Il vocabolario dell'IA

Sub-responsabili: quante mani toccano le vostre pratiche?

Un sub-responsabile è un prestatore al quale il vostro fornitore ricorre a sua volta per eseguire la prestazione. Non avete alcun contratto con lui, e i vostri dati transitano comunque per i suoi sistemi. La catena comporta tipicamente 3–4 anelli, di cui ne conoscete uno.

Che aspetto ha la catena

Contrattate con un editore. Questi ospita il proprio servizio presso un fornitore di infrastruttura. Chiama un laboratorio per il modello. Impiega forse un servizio terzo per la supervisione tecnica, un altro per l'archiviazione dei file.

Ciascuno di quegli anelli è un sub-responsabile. Il regolamento europeo impone che siano individuati, che gli stessi obblighi siano loro imposti per contratto, e che siate informati di ogni modifica.

Che cosa il meccanismo organizza, e che cosa non riduce

Organizza una responsabilità a cascata: ciascun anello si impegna verso il precedente, e l'editore resta responsabile davanti a voi degli inadempimenti dei propri prestatori.

Non riduce invece il numero di luoghi attraverso i quali l'informazione transita. È una distinzione che il diritto non compie e che il segreto professionale impone di compiere: il numero di anelli conta quanto la loro solidità.

Perché la questione si pone qui più che altrove

Accettate senza pensarci catene di sub-responsabilità in altri ambiti: la vostra posta elettronica, il vostro gestionale, il vostro hosting hanno tutti le proprie.

Due differenze giustificano qui un'attenzione particolare. La prima è il contenuto: ciò che transita non è una fattura o un appuntamento, sono atti coperti dal segreto professionale. La seconda è la novità della catena: i fornitori di modelli sono comparsi di recente, le loro prassi evolvono rapidamente, e le relazioni tra operatori si ricompongono a un ritmo che nessun altro settore dell'informatica conosce.

Le tre domande da porre

Qual è l'elenco completo, aggiornato, con il ruolo di ciascuno? Deve essere fornito, non soltanto disponibile su richiesta.

Dove è stabilito ciascuno, e sotto quale giurisdizione? Un anello situato fuori dall'Unione europea fa rientrare la pratica nel regime dei trasferimenti, con le formalità corrispondenti.

Come sarete informati di un cambiamento? Un fornitore può cambiare hosting rispettando tutti i propri obblighi; occorre ancora che voi lo apprendiate, e che possiate opporvi o recedere.

Una nota sul modo di formulare la richiesta. Reclamare «l'elenco dei sub-responsabili» a un commerciale produce spesso un silenzio imbarazzato; chiedere «chi ospita il servizio, e quale modello viene chiamato» ottiene una risposta immediata, perché sono fatti che tutti conoscono internamente. L'elenco formale arriverà poi, dall'ufficio legale del fornitore.

Che cosa non risolve

La responsabilità a cascata presuppone di scoprire l'inadempimento per invocarlo. Ora, una fuga al terzo anello di una catena che non conoscete si rileva difficilmente, e l'incidente del 2026 presso un fornitore di ricerca giuridica ha ricordato che quegli eventi si scoprono dalle loro conseguenze.

E l'informativa agli interessati incombe a voi, non al sub-responsabile. Se un anello che non avevate individuato subisce un incidente, sarete voi a doverlo spiegare ai vostri clienti.

Perché conta per un giurista

Perché chiedete ai vostri clienti di fidarsi di una catena della cui lunghezza siete all'oscuro. È una posizione scomoda, e diventa insostenibile il giorno in cui un cliente pone la domanda per iscritto.

Ottenere l'elenco prima di firmare costa un messaggio. Ottenerlo dopo un incidente costa molto di più.