Tehisintellekti digivaldkonna koondpakett: mis on ettevõtete jaoks muutunud

Mis on tehisintellekti digivaldkonna koondpakett?

Määrus (EL) 2026/1744 (8. juuli 2026) on tuntud kui „tehisintellekti digivaldkonna koondpaketi määrus“. See avaldati Euroopa Liidu Teatajas 24. juulil 2026 ja jõustus kolmandal päeval pärast avaldamist ehk 27. juulil 2026. See muudab peamiselt määrust (EL) 2024/1689 ehk EU AI Act-i (EU AI Act ülevaade) ja peaks selle rakendamist lihtsustama. AI Acti muudetud redaktsiooni leiate konsolideeritud tekstina EUR-Lexist.

Kaks mõistet tulevad pidevalt ette: pakkujad arendavad tehisintellektisüsteemi või lasevad selle oma nime all turule. Juurutajad kasutavad tehisintellektisüsteemi ametialaselt; ettevõte, kes tehisintellekti vahendeid ainult kasutab, on juurutaja. Väikesed keskmise turukapitalisatsiooniga ettevõtjad on suuremad kui VKEd, kuid väiksemad kui suurettevõtted.

Muudatused ühe pilguga

Tabelis on vastandatud varasem ja uus seis koos viite, tähtaja ning sellega, mida peaks tegema tehisintellekti kasutav ettevõte. Esimesed kuus rida puudutavad enamikku ettevõtteid, viimased neli peamiselt pakkujaid ja kõrge riskiga juhtumeid.

Aluseks on määruse (EL) 2026/1744 tekst, loetud 3. novembril 2026.

Tehisintellekti pädevus art. 4 alusel: pehmendatud, mitte kustutatud

Tehisintellektisüsteemide pakkujad ja juurutajad võtavad edasi meetmeid, et toetada oma töötajate ja nende nimel tehisintellektiga töötavate muude isikute tehisintellekti pädevuse arendamist (art. 4 lõige 1). Uus on teine lause: kohustus ei nõua, et ükskõik millisele isikule garanteeritaks kindel tehisintellekti pädevuse tase. Varem pidid ettevõtted oma parima suutlikkuse piires tagama piisava taseme.

Lisaks tulevad kaks uut lõiget. Komisjon ja liikmesriigid toetavad ettevõtteid, eriti VKEsid, ning komisjon avaldab praktilisi näiteid (lõige 2). Euroopa tehisintellektinõukogu annab soovitusi ühiste eesmärkide kohta (lõige 3). Muudatust põhjendatakse koormusega, mida ranged kohustused tekitavad just väiksematele ettevõtetele (põhjendus 8). Praktilisi näiteid kogub komisjon juba oma tehisintellekti pädevuse praktikate repositooriumis. Kes võtab sealt üle mõne loetletud praktika, ei täida komisjoni sõnul sellega automaatselt art. 4.

Praktikas tähendab see: art. 4 ei kirjuta ette ei vormi ega tõendit. Koolitus on üks võimalik meede, samuti sisemine poliitika või töötuba. Tasub dokumenteerida, kes mida ja millal tegi. Kuidas tehisintellekti pädevuse kohustust art. 4 alusel ellu viia, selgitab eraldi leht.

Uued keelud alates 2. detsembrist 2026

Alates 2. detsembrist 2026 on keelatud veel kaks tehisintellekti praktikat (art. 5 lõige 1 punktid ba ja bb, art. 113 lõige 3 punkt a):

• Tehisintellektisüsteemid, mis loovad või manipuleerivad realistlikke pilte, videoid või helisalvestisi, millel on kujutatud tuvastatava isiku intiimseid kehaosi või seksuaalakte, ilma et see isik oleks selgesõnaliselt nõustunud.
• Tehisintellektisüsteemid, mis loovad või manipuleerivad laste seksuaalse ärakasutamise kujutisi direktiivi 2011/93/EL tähenduses.

Ettevõtetele, kes selliseid vahendeid ainult kasutavad, kehtib: kasutamine on keelatud ainult siis, kui juurutaja kasutab süsteemi just selleks otstarbeks (art. 5 lõige 1a punkt b). Kes kasutab pildigeneraatorit tootefotode või graafika jaoks, ei kuulu selle alla. Sellegipoolest kuulub selge reegel pildi- ja videogeneraatorite kasutamise kohta teie tehisintellekti poliitikasse. Keeldude rikkumine kuulub kõrgeimasse trahviastmesse; uus keskmise turukapitalisatsiooniga ettevõtjate reegel seal ei kehti. Üksikasjad lehel Trahvid ja VKEde reeglid EU AI Act-is.

Tähtajad: varem ja nüüd

Edasi on lükatud peamiselt kõrge riskiga tehisintellekti kohustused: 16 kuu võrra III lisa puhul (personalitöö, haridus, krediidivõimelisuse hindamine ja muud valdkonnad) ning 12 kuu võrra I lisa puhul (tehisintellekt reguleeritud toodetes). Lisaks tuleb üleminek kuni 2. detsembrini 2026 märgistamisele art. 50 lõike 2 alusel, ainult nende generatiivsete süsteemide pakkujatele, mis lasti turule enne 2. augustit 2026. Muud tähtajad jäävad. Tähtajad aastatest 2024 kuni 2028 leiate EU AI Act-i tähtaegade kalendrist.

Mis kehtib VKEde ja väikeste keskmise turukapitalisatsiooniga ettevõtjate kohta?

AI Act määratleb nüüd VKEd (art. 3 punkt 14a, soovituse 2003/361/EÜ alusel) ja väikesed keskmise turukapitalisatsiooniga ettevõtjad (art. 3 punkt 14b, soovituse (EL) 2025/1099 alusel). Väikeste keskmise turukapitalisatsiooniga ettevõtjate puhul kehtib art. 99 lõigete 4 ja 5 rikkumise eest määratavate trahvide korral kahest summast väiksem (lõige 6a), nagu seni VKEde puhul (lõige 6). Keelatud praktikate (lõige 3) puhul see reegel keskmise turukapitalisatsiooniga ettevõtjatele ei kehti. Järelevalve eest vastutavad riiklikud turujärelevalveasutused.

Mis ei ole muutunud

• Varasemad keelud art. 5 alusel kehtivad alates 2. veebruarist 2025.
• Üldotstarbeliste tehisintellektimudelite kohustused kehtivad alates 2. augustist 2025.
• Juurutajate kohustused art. 50 lõigete 3 ja 4 alusel kehtivad alates 2. augustist 2026, ilma üleminekuajata. Lähemalt lehel Tehisintellekti märgistamise kohustus.
• Art. 4 jääb kohustuseks võtta meetmeid, igas suuruses ettevõtetele.

Mida ettevõtted peaksid nüüd tegema

1. Koostada tehisintellekti inventuur: kes kasutab millist vahendit mille jaoks?
2. Kontrollida, kas mõni kasutus kuulub III lisa järgi kõrge riskiga alla, näiteks töötajate valikul. Kui jah, märkida kalendrisse 2. detsember 2027.
3. Kehtestada pildi- ja videogeneraatorite kasutusreeglid enne, kui uued keelud 2. detsembril 2026 hakkavad kehtima.
4. Määrata tehisintellekti pädevuse meetmed ja vabatahtlikult dokumenteerida, kes mida ja millal tegi; art. 4 ei nõua tõendit. Tehisintellekti koolitus meeskondadele on üks võimalik meede.
5. Jälgida komisjoni praktilisi näiteid art. 4 kohta.

Korduma kippuvad küsimused tehisintellekti digivaldkonna koondpaketi kohta

Kas tehisintellekti digivaldkonna koondpakett juba kehtib?

Jah. Määrus (EL) 2026/1744 avaldati Euroopa Liidu Teatajas 24. juulil 2026 ja jõustus 27. juulil 2026. Üksikud muudatused hakkavad kehtima alles hiljem, näiteks uued keelud alates 2. detsembrist 2026.

Kas tehisintellekti koolituskohustus on digivaldkonna koondpaketiga kaotatud?

Ei. Art. 4 kohustab pakkujaid ja juurutajaid endiselt võtma meetmeid tehisintellekti pädevuse alal. Uus on see, et nad ei pea garanteerima kindlat pädevuse taset. Koolitust art. 4 endiselt ette ei kirjuta, see on üks võimalik meede. Rohkem lehel Tehisintellekti pädevuse kohustus.

Mis vahe on tehisintellekti koondpaketil ja andmete koondpaketil?

Need on kaks eraldi õigusaktide paketti. Tehisintellekti koondpakett muudab EU AI Act-i ja kehtib alates 27. juulist 2026. Andmete, GDPR-i ja küpsiste koondpakett on veel seadusandlikus menetluses (seisuga 3. november 2026).

Kas me ei pea 2027. aastani midagi tegema?

Peate küll. Art. 4 kehtib alates 2. veebruarist 2025, senised keelud samuti, ja 2. detsembril 2026 lisandub kaks uut keeldu. Edasi on lükatud peamiselt kõrge riskiga tehisintellekti kohustused. Vanemate generatiivsete süsteemide märgistamisel (art. 50 lõige 2) kehtib üleminek kuni 2. detsembrini 2026 ainult pakkujatele.

Kas see kehtib ka väikeste ettevõtete kohta?

Jah. Art. 4 ei tunne alammäära. Kergendusi on trahvide puhul: VKEde jaoks kehtib kahest summast väiksem, väikeste keskmise turukapitalisatsiooniga ettevõtjate jaoks art. 99 lõigete 4 ja 5 rikkumiste korral, mitte keelatud praktikate puhul.

Koolitage meeskonda kohe Kõik tähtajad

Märkus: see artikkel on üldiseks teavitamiseks ega kujuta endast õigusnõustamist.