Artikolu 25 tar-Regolament (UE) 2024/1689 — Responsabbiltajiet tul il-katina tal-valur tal-AI. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet tal-konformità.
Sommarju tat-Test Uffiċjali
L-Artikolu 25 tar-Regolament (UE) 2024/1689 (l-EU AI Act) jistabbilixxi l-kundizzjonijiet li taħthom partijiet oħra għajr il-fornitur oriġinali jassumu responsabbiltajiet fil-livell tal-fornitur għal sistema tal-AI b'riskju għoli. L-artikolu jinsab fit-Titolu III, il-Kapitolu 3, li jirregola l-obbligi tal-fornituri u d-deployers tul iċ-ċiklu tal-ħajja ta' sistemi tal-AI b'riskju għoli.
L-artikolu jispeċifika tliet xenarji ta' tqanqil. L-ewwel, distributur, importatur, deployer, jew parti terza oħra ssir fornitur — b'l-obbligi assoċjati kollha taħt il-Kapitolu 2 tat-Titolu III — meta jqiegħdu sistema tal-AI b'riskju għoli fis-suq jew jibdewha fis-servizz taħt isimhom stess jew marka kummerċjali. It-tieni, l-istatus ta' fornitur jiġi assunt meta parti terza tagħmel modifika sostanzjali lil sistema tal-AI b'riskju għoli. It-tielet, bidla fl-iskop maħsub ta' sistema tal-AI b'riskju għoli — anki mingħajr alterazzjoni fiżika — tista' tqanqal rekwiżiti ta' riċlassifikazzjoni u rivalutazzjoni.
Meta tiġri transizzjoni ta' responsabbiltà bħal din, il-fornitur oriġinali ma jiġix awtomatikament meħlus mir-responsabbiltà. Ir-Regolament jeħtieġ li l-arranġamenti kuntrattwali bejn il-partijiet tal-katina tal-provvista jiddelineaw b'mod ċar min ikollu liema obbligi f'kull stadju. Dan jiżgura li r-responsabbiltà regolatorja ssegwi l-entità li teżerċita kontroll effettiv fuq id-deployment jew il-modifika tas-sistema. L-artikolu jsaħħaħ il-prinċipju usa' li l-EU AI Act jassenja l-obbligi abbażi tar-rwol attwali u l-influwenza ta' kull attur fil-katina tal-valur, mhux sempliċement fuq it-tikketti kuntrattwali formali.
X'Ifisser Dan fil-Prattika
L-Artikolu 25 għandu implikazzjonijiet diretti ta' konformità għal kwalunkwe organizzazzjoni li tintegra, trebrand, timmodifika b'mod sostanzjali, jew tirridjuploja sistema tal-AI b'riskju għoli ta' parti terza. Jipprevjeni l-prattika kummerċjali komuni li tissuponxi li r-responsabbiltà ta' konformità tibqa' esklużivament mal-bejjiegħ upstream.
L-integranti tas-sistemi u r-rivendisti li jqiegħdu sistema tal-AI b'riskju għoli fis-suq tal-UE taħt il-brand tagħhom stess — pereżempju, kumpanija ta' softwer li tintegra magna ta' skoring tal-kreditu tal-AI ta' parti terza fil-prodott tagħha stess u tikkummerċjalizzaha taħt isimha stess — isiru fornituri taħt l-Att. Huma għandhom jissodisfaw l-obbligi kollha stipulati fl-Artikolu 16, inkluż il-valutazzjonijiet tal-konformità, id-dokumentazzjoni teknika, ir-reġistrazzjoni fid-database tal-UE, u l-waħħal tal-marka CE.
Il-kumpaniji li jimmodifikaw sistemi tal-AI għandhom jivvalutaw jekk il-bidliet tagħhom jikkostitwixxux modifika sostanzjali. It-taħriġ mill ta' mudell fuq dataset ġdid, l-alterazzjoni tal-limiti ta' deċiżjoni b'mod li jibdel il-profili tar-riskju, jew l-estensjoni tal-funzjonalità tas-sistema f'dominju ġdid huma eżempji li x'aktarx iqanqlu rivalutazzjoni. Anki bidla purament fuq il-livell tas-softwer li taffettwa l-outputs f'kuntest regolat tista' tikkwalifika.
Id-deployers li jirriutilizzaw sistemi lil hinn mill-użu maħsub oriġinali — pereżempju, l-użu ta' għodda ġenerali ta' analitiċi tal-post tax-xogħol biex jieħdu deċiżjonijiet dwar l-impjieg — għandhom jevalwaw jekk il-każ ta' użu ġdid jaqax taħt kategorija ta' riskju għoli u, jekk iva, jekk huma effettivament saru l-fornitur tas-sistema.
Fil-prattika, l-organizzazzjonijiet għandhom jAwditjaw is-sistemi kollha tal-AI fl-istakk tagħhom, jimmappjaw l-iskop maħsub dokumentat tal-fornitur oriġinali, u jistabbilixxu proċessi interni ta' governanza biex iflaggjaw meta l-bidliet proposti jew każijiet ta' użu ġodda joqorbu l-limiti tal-Artikolu 25.
Obbligi Ewlenin
- Assumi l-obbligi tal-fornitur meta ttrebranda: Kwalunkwe distributur, importatur, jew parti terza li tikkummerċjalizza jew tiddepoloja sistema tal-AI b'riskju għoli taħt isimha stess jew marka kummerċjali għandha tissodisfa l-obbligi kollha tal-fornitur taħt l-Artikolu 16, inkluż id-dokumentazzjoni teknika, il-valutazzjoni tal-konformità, u r-reġistrazzjoni fid-database tal-UE.
- Rivaluta wara modifika sostanzjali: Kwalunkwe parti li tagħmel modifika sostanzjali lil sistema tal-AI b'riskju għoli għandha tittratta s-sistema mibdula bħala sistema ġdida tal-AI b'riskju għoli, tirrepeti l-proċedura ta' valutazzjoni tal-konformità rilevanti, u taġġorna d-dokumentazzjoni kollha skont dan.
- Irreġistra mill-ġdid is-sistema: Fejn l-istatus ta' fornitur jiġi assunt jew issir modifika sostanzjali, il-fornitur il-ġdid għandu jirreġistra s-sistema (jew il-verżjoni mibdula tagħha) fid-database tal-UE għal sistemi tal-AI b'riskju għoli stabbilit taħt l-Artikolu 71.
- Irreviżjoni l-iskop maħsub qabel id-deployment: Id-deployers għandhom jivverifikaw li l-użu tagħhom ta' sistema tal-AI b'riskju għoli jibqa' fl-iskop maħsub dokumentat mill-fornitur oriġinali; kwalunkwe devjazzjoni materjali għandha tiġi vvalutata għall-implikazzjonijiet ta' konformità taħt l-Artikolu 25.
- Żomm allokazzjoni kuntrattwali ċara tar-responsabbiltajiet: Il-partijiet kollha fil-katina tal-valur tal-AI — il-fornituri oriġinali, l-importaturi, id-distributuri, u d-deployers — għandhom jiżguraw li l-ftehimiet tagħhom jallokaw b'mod ċar ir-responsabbiltajiet ta' konformità, speċjalment fejn huma antiċipati modifiki jew trebranding.
- Żomm l-informazzjoni tal-fornitur oriġinali: Fejn parti terza tassumi l-istatus ta' fornitur, hija għandu jkollha aċċess għal — u iżomm — id-dokumentazzjoni teknika kollha u l-informazzjoni ta' konformità oriġinarjament prodotta mill-fornitur upstream, peress li dan jisostni l-obbligi ta' konformità tagħha stess.
Relazzjoni ma' Artikoli Oħra
L-Artikolu 25 jaħdem bħala pont bejn l-obbligi tal-fornitur definiti fl-Artikolu 16 (obbligi tal-fornituri ta' sistemi tal-AI b'riskju għoli) u l-obbligi tad-deployer fl-Artikolu 26. Jiżgura li r-responsabbiltajiet elenkati fl-Artikolu 16 — dokumentazzjoni teknika, valutazzjoni tal-konformità, ġestjoni tal-kwalità, monitoraġġ wara t-tqegħid fis-suq — ma jkunux jistgħu jiġu evitati permezz ta' arranġament kuntrattwali jew strutturazzjoni korporattiva.
Għandu jinqara flimkien mal-Artikolu 6 (regoli ta' klassifikazzjoni għal sistemi tal-AI b'riskju għoli) u l-Anness III, li jiddefinixxu meta sistema tkun b'riskju għoli u għalhekk soġġetta għar-reġim sħiħ ta' obbligu tal-fornitur. L-Artikolu 47 (dikjarazzjoni tal-konformità tal-UE) u l-Artikolu 48 (marka CE) huma implikati direttament meta fornitur ġdid ikollu jiċċertifika mill-ġdid sistema mibdula.
L-Artikolu 71 (database tal-UE ta' sistemi tal-AI b'riskju għoli) huwa rilevanti peress li r-rireġistrazzjoni hija meħtieġa meta l-istatus tal-fornitur jinbidel. Ir-Recital 79 jipprovdi gwida interpretattiva dwar dak li jikkostitwixxi modifika sostanzjali. Għal kateniet tal-provvista li jinvolvu mudelli GPAI, l-Artikoli 51–56 jirregolano l-obbligi tal-fornitur tal-mudell upstream, iżda l-Artikolu 25 jiddetermina meta integratur ta' sistema li jibni fuq dak il-mudell isir fornitur ta' sistema tal-AI b'riskju għoli fi dritt tiegħu stess.
Skeda ta' Konformità
L-EU AI Act daħal fis-seħħ fl-1 ta' Awwissu 2024 (għoxrin jum wara l-pubblikazzjoni fil-Ġurnal Uffiċjali tal-UE fit-12 ta' Lulju 2024). L-applikazzjoni hija gradwali:
- 2 ta' Frar 2025 — Il-projbizzjonijiet fuq prattiki tal-AI ta' riskju inaċċettabbli (Titolu II) bdew japplikaw. L-Artikolu 25 ma applikax għad.
- 2 ta' Awwissu 2025 — L-obbligi għal mudelli tal-AI għal użu ġenerali (Titolu VIII, Artikoli 51–56) u d-dispożizzjonijiet ta' governanza (Titolu III, il-Kapitolu 4; Titolu V) bdew japplikaw. L-Artikolu 25 ma applikax għad għal sistemi tal-AI b'riskju għoli elenkati fl-Anness III.
- 2 ta' Awwissu 2026 — L-Artikolu 25 u r-reġim sħiħ tal-obbligu tal-fornitur u d-deployer tal-Kapitolu 3 japplikaw għal sistemi tal-AI b'riskju għoli elenkati fl-Anness III (inkluż sistemi bijometriċi, infrastruttura kritika, impjieg, edukazzjoni, aċċess għal servizzi essenzjali, u każijiet ta' użu tal-infurzar tal-liġi). L-organizzazzjonijiet li joperaw f'dawn is-setturi għandu jkollhom proċessi ta' governanza, oqfsa kuntrattwali, u proċeduri ta' valutazzjoni tal-modifika fis-seħħ sa din id-data.
- 2 ta' Awwissu 2027 — L-obbligi tal-Artikolu 25 jestendu għal sistemi tal-AI b'riskju għoli koperti mill-Anness I (leġiżlazzjoni ta' sikurezza tal-prodotti, bħad-dispositivi mediċi u l-makkinarju), fejn dawk is-sistemi kienu diġà fis-suq qabel Awwissu 2026 u huma soġġetti għal perijodu tranżizzjonali.
L-organizzazzjonijiet għandhom jibdew il-mappjar tal-konformità tal-Artikolu 25 — b'mod partikolari l-awditi tal-katina tal-provvista u l-protokolli ta' governanza tal-modifika — kmieni qabel l-iskadenza ta' Awwissu 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L-Artikolu 25 japplika għad-distributuri, l-importaturi, id-deployers, u kwalunkwe parti terza oħra li tqiegħed sistema tal-AI b'riskju għoli fis-suq jew tibdiha fis-servizz taħt isimha stess jew marka kummerċjali, jew li timmodifika sistema tal-AI b'riskju għoli b'mod li jbiddel l-iskop maħsub jew l-istatus ta' konformità tagħha. F'każijiet bħal dawn, dawk il-partijiet jassumu obbligi fil-livell tal-fornitur taħt l-Att.
Deployer jitqies bħala fornitur — u għandu jissodisfa l-obbligi kollha tal-fornitur — meta jqiegħed sistema tal-AI b'riskju għoli fis-suq jew fis-servizz taħt ismu stess jew marka kummerċjali, jagħmel modifika sostanzjali lil sistema tal-AI b'riskju għoli li tbiddel l-iskop maħsub tagħha, jew jimmodifika sistema tal-AI b'riskju għoli b'mod li jista' jaffettwa l-konformità tagħha mar-rekwiżiti tat-Titolu III, il-Kapitolu 2.
Modifika sostanzjali hija bidla f'sistema tal-AI b'riskju għoli, kemm jekk fiżika kif ukoll jekk loġika, li taffettwa l-konformità tas-sistema mar-rekwiżiti tat-Titolu III, il-Kapitolu 2, jew tirriżulta f'bidla fl-iskop maħsub li għalih is-sistema ġiet ivvalutata. Modifika sostanzjali tqanqal obbligi ta' rivalutazzjoni u rireġistrazzjoni.
Meta parti terza tassumi l-istatus ta' fornitur taħt l-Artikolu 25, il-fornitur oriġinali ma jiġix awtomatikament meħlus mill-obbligu kollha. L-arranġamenti kuntrattwali u n-natura tal-modifika jiddeterminaw l-obbligi kontinwi. Il-partijiet huma mħeġġa jiddokumentaw ir-responsabbiltajiet b'mod ċar fil-ftehimiet tekniċi u legali tul il-katina tal-provvista.
L-Artikolu 25 jiffoka fuq ir-responsabbiltajiet fil-katina tal-valur tas-sistema tal-AI b'riskju għoli. Għall-mudelli tal-AI għal użu ġenerali (GPAI), obbligi separati japplikaw taħt it-Titolu VIII (Artikoli 51–56). Madankollu, l-integranti li jibnu sistemi tal-AI b'riskju għoli fuq mudelli GPAI għandhom jevalwaw jekk l-integrazzjoni tagħhom tqanqalx obbligi tal-fornitur taħt l-Artikolu 25.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.