Dostawcy systemów AI wysokiego ryzyka (SWR) oraz ich importerzy i dystrybutorzy mają szereg obowiązków wskazanych przepisami Aktu takich jak np. obowiązek posiadania systemów zarządzania jakością w przypadku dostawców. Akt nakłada obowiązki również na podmioty stosujące SWR, którymi - jak wykazano we wcześniejszych artykułach z niniejszego cyklu - mogą być również prywatne firmy, które nabyły technologię od dostawcy systemów AI i stosują ja w ramach swej działalności zawodowej.