I deployer sono organizzazioni o operatori che mettono un sistema di IA in uso nel mondo reale. Non sono necessariamente i creatori del modello; sono la parte che esegue il sistema in un prodotto, flusso di lavoro o servizio. In pratica, un deployer può essere un'azienda che usa un chatbot per l'assistenza clienti, una redazione che utilizza strumenti generativi oppure una piattaforma che integra l'IA in una funzionalità rivolta all'utente.
Nella sicurezza informatica, i deployer sono importanti perché gli obblighi non finiscono con il fornitore. Un deployer può dover dimostrare quando è stata usata l'IA, mostrare avvisi agli utenti, conservare etichette o metadati e documentare eventuali eccezioni o revisioni umane. Questi controlli sono importanti perché i contenuti sintetici possono essere copiati, riformattati o privati dei marcatori mentre attraversano i sistemi. Per i difensori, la governance della distribuzione diventa parte della fiducia e della sicurezza: la registrazione degli eventi, il tracciamento della provenienza e i punti di controllo per la revisione aiutano a dimostrare cosa è accaduto e a ridurre gli abusi. Per gli aggressori, controlli deboli sulla distribuzione possono nascondere contenuti generati dall'IA o rendere difficile verificare le affermazioni di divulgazione.