EU AI Act ühe pilguga
ELi tehisintellekti määrus (määrus (EL) 2024/1689) on maailma esimene põhjalik seadus tehisintellekti kohta. See ei reguleeri tehisintellekti üleüldiselt, vaid selle kasutamise riski alusel ja puudutab peaaegu iga ettevõtet, mis tehisintellekti kasutab.
Millest räägib EU AI Act?
EU AI Act jõustus 1. augustil 2024 ja kehtib ELi määrusena vahetult kõigis liikmesriikides, ilma et oleks vaja riiklikku rakendusseadust. Eesmärk on usaldusväärne, ohutu ja põhiõigusi austav tehisintellekti kasutamine Euroopa siseturul. Määrus järgib riskipõhist lähenemist: mida suurem on tehisintellekti rakenduse risk inimestele ja ühiskonnale, seda rangemad on nõuded.
Tähtis: EU AI Act kehtib eksterritoriaalselt. Ka väljaspool ELi asuvad pakkujad kuuluvad selle alla, kui nende tehisintellekti süsteemid jõuavad ELi turule või nende tulemusi kasutatakse ELis. Kohustused ei jõustu kõik korraga, vaid järk-järgult. Täieliku ajakava leiate meie tähtaegade lehelt.
Riskipõhine lähenemine: neli riskiklassi
EU AI Act-i tuumaks on tehisintellekti süsteemide jaotamine neljaks riskiklassiks. Klassist tulenevad konkreetsed kohustused:
Vastuvõetamatu risk
Keelatud praktikad, nt sotsiaalne skoreerimine ametiasutuste poolt või manipulatiivsed süsteemid. Keelatud alates 2. veebruarist 2025.
Kõrge risk
Tehisintellekt tundlikes valdkondades (nt värbamine, krediidihindamine, kriitiline infrastruktuur). Ranged nõuded riskijuhtimisele, andmekvaliteedile ja inimjärelevalvele.
Piiratud risk
Läbipaistvuskohustused. kasutajad peavad teadma näiteks seda, et nad räägivad vestlusrobotiga või et sisu on tehisintellekti loodud.
Minimaalne risk
Enamik tänaseid rakendusi (nt rämpsposti filtrid, tehisintellekt videomängudes). Erinõudeid pole.
Enamik ettevõtteid kasutab tehisintellekti minimaalse või piiratud riski valdkonnas. Kuid isegi sel juhul kehtib üks põhikohustus, mis on riskiklassist sõltumatu, töötajate tehisintellekti pädevus.
GPAI: üldotstarbelised mudelid
Erirolli mängivad GPAI-mudelid (General Purpose AI), suured, mitmekülgselt kasutatavad tehisintellekti mudelid, mis on tänapäevaste vestlusrobotite ning teksti- ja pildigeneraatorite taga. Nende suhtes kehtivad alates 2. augustist 2025 eraldi kohustused, näiteks tehniline dokumentatsioon, läbipaistvus järgnevate pakkujate suhtes ja autoriõiguse järgimine. Eriti võimsate mudelite puhul, millega kaasnevad süsteemsed riskid, lisanduvad täiendavad nõuded.
Keda see puudutab? Pakkujad, juurutajad ja teised
EU AI Act eristab mitut rolli, erineva ulatusega kohustuste kaupa:
- Pakkujad (Provider): arendavad tehisintellekti süsteeme või lasevad need oma nime all turule. Neil on kõige ulatuslikumad kohustused.
- Juurutajad (Deployer): kasutavad tehisintellekti oma ametialase tegevuse raames. See kehtib enamiku ettevõtete kohta.
- Importijad ja edasimüüjad: impordivad või levitavad tehisintellekti süsteeme ELi turul ning peavad kontrollima nende vastavust.
Oluline: ka see, kes tehisintellekti „ainult" kasutab ehk tegutseb juurutajana, on kohustatud, eelkõige seoses töötajate tehisintellekti pädevusega. Eksiarvamus „Me ei arenda tehisintellekti, seega meid see ei puuduta" on üks levinumaid vigu.
Millised kohustused kehtivad ja millest alates?
EU AI Act jõustub etappide kaupa. Tähtsamad tähtajad ühe pilguga:
- 1. august 2024: Määrus jõustub.
- 2. veebruar 2025: Keelatud praktikad (art. 5) ja tehisintellekti pädevuse kohustus (art. 4) hakkavad kehtima.
- 2. august 2025: GPAI-mudelite kohustused, juhtimisstruktuur ja sanktsiooninormid jõustuvad.
- 2. august 2026: Suur osa kõrge riskiga tehisintellekti süsteemide eeskirjadest muutub kohaldatavaks.
- 2. august 2027: Viimased üleminekutähtajad teatud kõrge riskiga süsteemide jaoks lõpevad.
Kõik üksikasjad ja erandid selgitame tähtaegade lehel.
EU AI Act ja GDPR: mitte üks ega teine, vaid mõlemad
EU AI Act ei asenda isikuandmete kaitse üldmäärust (GDPR). Mõlemad kehtivad paralleelselt. Kui GDPR reguleerib isikuandmete töötlemist, käsitleb EU AI Act tehisintellekti süsteemi kui sellist ja selle riske. Kui tehisintellekti rakendus töötleb isikuandmeid, peavad ettevõtted järgima mõlemat õigusraamistikku üheaegselt. Hea tehisintellekti pädevus aitab töötajatel just need kokkupuutepunktid igapäevatöös ära tunda.
Karistused rikkumiste eest
EU AI Act-i rikkumised võivad kaasa tuua tuntavaid trahve. Määrus jagab need raskuse järgi astmetena:
- Kuni 35 miljonit eurot või 7% ülemaailmsest aastakäibest, üksnes keelatud praktikate rikkumiste puhul artikli 5 alusel.
- Kuni 15 miljonit eurot või 3%, muude kohustuste rikkumise eest, sealhulgas tehisintellekti pädevuse kohustus art. 4 alusel.
- Kuni 7,5 miljonit eurot või 1,5%, valeandmete või eksitava teabe esitamise eest ametiasutustele.
Väikeste ja keskmise suurusega ettevõtete ning idufirmade puhul kehtib kummagi väärtuse väiksem ülempiirina. Rohkem leheküljel Trahvid.
Mida see praktikas tähendab teie ettevõttele?
- Saage ülevaade, kus teie ettevõttes tehisintellekti kasutatakse.
- Veenduge, et töötajatel on piisav tehisintellekti pädevus artikli 4 alusel.
- Läbige EU AI Act koolitus ja dokumenteerige koolitused kontrollitavalt, tõendina ametiasutustele.
- Pidage silmas EU AI Act-i tähtaegu, eriti 2. augustit 2026, millest alates kehtivad paljude kõrge riskiga tehisintellekti süsteemide eeskirjad.
Korduma kippuvad küsimused EU AI Act-i kohta
Kas EU AI Act kehtib ka väikeettevõtetele?
Jah. Tehisintellekti pädevuse kohustus artikli 4 alusel kehtib sõltumata ettevõtte suurusest kõigile, kes kasutavad tehisintellekti ametialaselt. Trahvide puhul on aga VKEde koormus väiksem.
Kas pean oma tehisintellekti süsteemid kuskil registreerima?
Registreerimiskohustus kehtib eelkõige teatud kõrge riskiga süsteemide puhul. Kui kasutate tehisintellekti üksnes minimaalse või piiratud riski valdkonnas, on peamine fookus töötajate tehisintellekti pädevusel. Täiendavaid vastuseid kogub meie KKK-leht.
Koolitage meeskonda kohe Vaadake trahve
Märkus: see ülevaade on informatiivne ega kujuta endast õigusnõustamist.