Le règlement distingue le fournisseur, qui développe un système d'IA ou le met sur le marché sous son nom, et le déployeur, qui l'utilise sous sa propre autorité. Les obligations diffèrent selon le rôle, et une organisation peut tenir les deux, par exemple en modifiant substantiellement un système.
Exemple
Une entreprise qui utilise un outil de tri de CV acheté à un éditeur est déployeur ; l'éditeur est fournisseur.