Nařízení dopadá na veřejné i soukromé subjekty uvnitř i mimo EU, pokud je systém AI uveden na trh EU, používán v EU, nebo pokud jeho výstup má dopad na osoby nacházející se v EU. Nezáleží tedy jen na tom, kde firma sídlí.
Týká se zejména dvou hlavních rolí:
- Poskytovatel (provider) – kdo systém AI vyvíjí a uvádí na trh nebo do provozu pod svým jménem či značkou (např. vývojář nástroje na třídění životopisů).
- Provozovatel / nasazovatel (deployer) – kdo systém AI používá v rámci své činnosti (např. firma, která takový nástroj nasadí při náboru).