“Immissione sul mercato” è il momento in cui un modello viene reso disponibile per la prima volta per l’uso o la distribuzione nel mercato dell’UE. In pratica, può significare il rilascio tramite un prodotto, un’API, una licenza o un altro canale che consente a terzi di accedere al modello oltre lo sviluppo e i test interni.
Questo confine è importante perché aiuta a definire il passaggio. È importante perché molti obblighi dell’AI Act dell’UE si applicano solo dopo che il modello è stato immesso sul mercato. Per i team di sicurezza informatica, questa linea separa il rafforzamento pre-rilascio dalla conformità post-rilascio: modellazione delle minacce, red-teaming, controlli di accesso e test sulle fughe di dati avvengono prima del lancio, mentre i requisiti di logging, triage degli incidenti e segnalazione possono applicarsi dopo il lancio. Gli attaccanti possono prendere di mira la finestra di rilascio per rubare i pesi del modello, abusare di interfacce esposte o estrarre dati sensibili prima che i controlli siano pienamente in atto. I difensori quindi monitorano con precisione quando il modello diventa disponibile all’esterno, poiché quel momento può cambiare sia il profilo di sicurezza sia la risposta legale.