EU:n tekoälyasetus (AI Act) on ensimmäinen laaja tekoälyä koskeva sääntelykokonaisuus maailmassa. Asetus tuli voimaan elokuussa 2024, ja sen keskeiset velvoitteet ovat astuneet voimaan vaiheittain. Suurin osa vaatimuksista tuli sovellettavaksi 2.8.2026.

Jos yrityksesi käyttää tekoälyä työssään, AI Act koskee todennäköisesti myös teitä. Hyvä uutinen on, että useimmille pk-yrityksille kyse on ennen kaikkea hyvästä hallinnasta, henkilöstön osaamisesta ja avoimuudesta.

Mitä AI Act on?

AI Act on EU:n asetus, joka säätelee tekoälyjärjestelmien kehittämistä, tarjoamista ja käyttöä Euroopan unionissa. Sen tavoitteena on varmistaa, että tekoälyä käytetään turvallisesti, läpinäkyvästi ja vastuullisesti.

Asetuksen käyttöönotto etenee vaiheittain:

• 1.8.2024: AI Act tuli voimaan
• 2.2.2025: Tekoälyosaamista koskevat vaatimukset sekä kielletyt tekoälykäytännöt tulivat voimaan
• 2.8.2026: Valtaosa säännöksistä ja läpinäkyvyysvaatimuksista tuli sovellettavaksi
• 2.12.2027: Osa korkean riskin järjestelmien vaatimuksista astuu voimaan
• 2.8.2028: Säänneltyihin tuotteisiin liittyvien korkean riskin tekoälyjärjestelmien vaatimukset tulevat voimaan

Koskeeko asetus meidän yritystämme?

Todennäköisesti kyllä.

AI Act koskee yrityksiä, jotka käyttävät, kehittävät, myyvät, maahantuovat tai jakelevat tekoälyratkaisuja. Yrityksen vastuut määräytyvät sen mukaan, mikä sen rooli on tekoälyn käytössä.

Käytätte tekoälyä omassa työssänne

Tämä koskee suurinta osaa suomalaisista yrityksistä. Jos henkilöstö käyttää esimerkiksi Microsoft Copilotia, ChatGPT:tä tai muita tekoälypalveluja, kuulutte tähän ryhmään.

Yrityksen tulee:

• varmistaa henkilöstön riittävä tekoälyosaaminen
• määritellä selkeät pelisäännöt tekoälyn käyttöön
• kertoa asiakkaille, jos he asioivat tekoälyn kanssa esimerkiksi chatbotin tai puhebotin välityksellä

Toimitatte tekoälyratkaisuja asiakkaille

Jos tarjoatte asiakkaillenne tekoälyä hyödyntäviä ratkaisuja, kuten chatbotteja, Copilot-ratkaisuja tai tekoälytoiminnallisuuksia sisältäviä ohjelmistoja, vastuunne voivat olla laajemmat.

Velvollisuudet riippuvat siitä, toimitteko esimerkiksi jakelijana, maahantuojana vai valtuutettuna edustajana.

Kehitätte oman tekoälytuotteen

Mikäli tuotte markkinoille omalla nimellänne tekoälyä hyödyntävän ratkaisun, voitte toimia AI Actin määrittelemänä tarjoajana.

Erityisesti korkean riskin järjestelmille asetetaan vaatimuksia muun muassa:

• riskienhallinnasta
• dokumentoinnista
• testauksesta
• vaatimustenmukaisuuden osoittamisesta

Kaikki tekoälyratkaisut eivät kuitenkaan kuulu korkean riskin luokkaan. Esimerkiksi tavallinen asiakaspalveluchatbot ei yleensä ole korkean riskin järjestelmä.

Mitä AI Act tarkoittaa käytännössä pk-yrityksille?

Useimmille pk-yrityksille tekoälyasetus tarkoittaa käytännössä kolmea keskeistä asiaa:

1. Henkilöstön tekoälyosaaminen

Yrityksen on huolehdittava siitä, että tekoälyä käyttävillä työntekijöillä on tehtäviensä kannalta riittävä osaaminen ja ymmärrys tekoälyn mahdollisuuksista sekä riskeistä.

2. Selkeät pelisäännöt

Yrityksellä kannattaa olla kirjatut käytännöt esimerkiksi siihen:

• mitä tekoälypalveluja saa käyttää
• mitä tietoja tekoälyyn saa syöttää
• miten tekoälyn tuottama sisältö tarkistetaan ennen käyttöä

3. Läpinäkyvyys asiakkaille

Kun tekoäly on suorassa vuorovaikutuksessa asiakkaan kanssa, asiakkaalle on kerrottava siitä selkeästi.

Entä korkean riskin käyttötapaukset?

Useimmat toimistokäytössä olevat tekoälyratkaisut eivät kuulu korkean riskin luokkaan.

Tilanne voi kuitenkin muuttua, jos tekoälyä käytetään esimerkiksi:

• rekrytoinnissa
• työnhakijoiden arvioinnissa
• työntekijöiden suorituksen seurannassa
• päätöksenteon tukena tilanteissa, joilla on merkittäviä vaikutuksia yksittäisiin henkilöihin

Näissä tapauksissa velvollisuudet voivat olla huomattavasti laajemmat.

Kielletyt tekoälykäytännöt

AI Act kieltää tietyt tekoälyn käyttötavat kokonaan. Näitä ovat esimerkiksi:

• haitallinen manipulointi
• sosiaalinen pisteytys
• suurin osa biometriseen tunnistamiseen liittyvistä käyttötavoista

Kieltojen noudattaminen on ollut pakollista 2.2.2025 lähtien.

Mitä seuraa, jos sääntöjä rikotaan?

Vakavimmista rikkomuksista voidaan määrätä jopa 35 miljoonan euron hallinnollinen sakko tai 7 prosenttia yrityksen maailmanlaajuisesta liikevaihdosta.

Pk-yritysten ja startupien kohdalla käytetään kuitenkin näistä vaihtoehdoista aina pienempää seuraamusta.

Usein kysytyt kysymykset

Koskeeko AI Act myös pk-yrityksiä?

Kyllä. Asetus koskee kaikkia yrityksiä, jotka käyttävät, tarjoavat tai kehittävät tekoälyjärjestelmiä EU:n alueella.

Mitä yritykseltä vaaditaan juuri nyt?

Tärkeimmät velvoitteet ovat henkilöstön tekoälyosaamisen varmistaminen, kiellettyjen käytäntöjen välttäminen sekä läpinäkyvyyden huomioiminen asiakasviestinnässä.

Onko Copilotin tai ChatGPT:n käyttö korkean riskin tekoälyä?

Yleensä ei. Tavallinen käyttö dokumenttien, sähköpostien tai sisällön tuottamisen apuna ei kuulu korkean riskin käyttötapauksiin. Tilanne voi muuttua, jos työkalua käytetään ihmisiin vaikuttavan päätöksenteon tukena.

Tarvitsetteko apua AI Actin vaatimusten kartoittamiseen?

AI Actin velvoitteet eivät useimmille yrityksille tarkoita raskasta byrokratiaa, mutta niiden vaikutukset kannattaa ymmärtää ajoissa.

Autamme yrityksiä kartoittamaan nykytilan, tunnistamaan velvollisuudet ja laatimaan käytännön toimintamallit tekoälyn turvalliseen ja säädösten mukaiseen käyttöön.

Ota yhteyttä, niin käydään yhdessä läpi, mitä AI Act tarkoittaa juuri teidän yrityksellenne.