Sakot rikkomuksista

EU AI Actin kolme sakkoporrastusta

Asetus porrastaa sakot rikkomuksen vakavuuden mukaan kolmeen selkeästi määriteltyyn portaaseen. Ratkaisevaa: sovelletaan aina suurempaa kahdesta arvosta, joko kiinteää euromääräistä enimmäismäärää tai prosenttiosuutta maailmanlaajuisesta vuotuisesta liikevaihdosta. Pk-yrityksille ja startupeille sovelletaan sen sijaan pienempää summaa enimmäisrajana (lisätietoja jäljempänä).

Kuka määrää sakot?

EU AI Actin täytäntöönpano kuuluu kunkin EU-jäsenvaltion kansallisille markkinavalvontaviranomaisille. Jokainen jäsenvaltio nimeää yhden tai useamman toimivaltaisen viranomaisen, joka tekee tarkastuksia, tutkii valituksia ja voi rikkomustapauksissa määrätä seuraamuksia. Suomessa toimivaltaisten viranomaisten rakenne on vielä täsmentymässä.

Euroopan tasolla EU:n tekoälytoimisto (European AI Office) koordinoi GPAI-mallien valvontaa ja varmistaa asetuksen yhdenmukaisen soveltamisen yli rajojen. Rajat ylittävästi toimivat yritykset voivat joutua useiden jäsenvaltioiden viranomaisten tarkastusten kohteeksi, tähän oikeudellinen perusta löytyy suoraan EU AI Actista.

Pk-yritysten ja startupien erityissääntö

Pienillä ja keskisuurilla yrityksillä sekä startupeilla on EU AI Actissa erityinen suoja kohtuuttoman korkeita seuraamuksia vastaan: sakon laskennassa sovelletaan näille yrityksille pienempää kahdesta arvosta (kiinteä enimmäismäärä tai prosenttiosuus maailmanlaajuisesta vuotuisesta liikevaihdosta) enimmäisrajana, kun taas suurille yrityksille suurempi summa on ratkaiseva.

Käytännössä tämä tarkoittaa: pienellä liikevaihdolla toimiva startup maksaa porras 2:n rikkomuksesta enintään prosenttiosuuden liikevaihdostaan, mikäli se on alle 15 milj. € , eikä automaattisesti kiinteää enimmäismäärää. Tämä suojalauseke ei kuitenkaan vapauta pk-yrityksiä itse velvoitteista. Erityisesti 4 artiklan tekoälyosaamisvelvoite koskee kaikkia koosta riippumatta.

Milloin sakot uhkaavat?

EU AI Actin seuraamusmääräykset eivät tule voimaan kaikki samanaikaisesti. Aikataulu on ratkaiseva sen kannalta, mitä sakkoja voidaan tosiasiassa määrätä ja milloin:

• 2. helmikuuta 2025 alkaen: 5 artiklan kiellot (kielletyt tekoälykäytännöt) ja 4 artiklan tekoälyosaamisvelvoite ovat voimassa, samoin kuin niihin liittyvät sakkorikkomustunnusmerkistöt portaissa 1 ja 2 näiden osalta. Kuka tahansa, joka ei ole vielä toiminut, on jo sanktiointikelpoisen alueen piirissä.
• 2. elokuuta 2025 alkaen: Yleiset seuraamusmääräykset tulevat täysimääräisesti voimaan, kaikkia muita tarjoaja- ja käyttöönottajavelvoitteita koskevien rikkomusten osalta, mukaan lukien yleiskäyttöisiä GPAI-malleja koskevat vaatimukset.
• 2. elokuuta 2026 alkaen: Korkean riskin tekoälyjärjestelmiä koskevat laajat velvoitteet tulevat voimaan, minkä myötä myös sakot näiden alueen rikkomuksista voidaan määrätä.

Kaikki päivämäärät, siirtymäjärjestelyt ja poikkeukset selitetään yksityiskohtaisesti määräaikasivulla.

Miten yritykset välttävät sakot

Paras suoja sakkoja vastaan on todennettava vaatimustenmukaisuus, ei pelkästään velvoitteiden noudattaminen, vaan niiden dokumentoitu todistaminen viranomaisille. Joka ei valvontatarkastuksessa pysty esittämään todisteita, riskeeraa seuraamuksia siinäkin tapauksessa, että faktisesti toimii sääntöjenmukaisesti.

• Tekoälyosaaminen 4 artiklan mukaisesti: Tekoälyä käyttävillä työntekijöillä on oltava asianmukaiset tiedot käytettyjen tekoälyjärjestelmien toiminnasta, riskeistä ja rajoituksista. Tämä koskee käyttöönottajia kaikenkokoisissa organisaatioissa, yksityisyrittäjästä konserniyhtiöön.
• Dokumentoi koulutukset sertifioidusti: Todennettava EU AI Act -koulutus automaattisella auditointijäljellä osoittaa viranomaisille, että yritys on aktiivisesti ja todistettavasti huolehtinut asianmukaisesta toiminnasta. Tämä todiste lieventää sakkoa.
• Kartoita tekoälyn käyttö: Laadi täydellinen yleiskatsaus siitä, mitä tekoälyjärjestelmiä käytetään missäkin prosesseissa ja mihin riskiluokkaan ne kuuluvat. Vain joka tietää, mitä käyttää, voi toimia vaatimustenmukaisesti.
• Pidä määräajat mielessä: Toimi ajoissa ennen keskeisiä päivämääriä määräaikasivulta, erityisesti 2. elokuuta 2025 ja 2. elokuuta 2026.

Usein kysyttyjä kysymyksiä

Voiko sakkoja määrätä myös pienistä virheistä?

Ei jokainen rikkomus automaattisesti johda enimmäissakkoon. Sakon suuruus riippuu vakavuudesta, kestosta ja tahallisuudesta sekä siitä, onko yritys tehnyt yhteistyötä ja ryhtynyt toimenpiteisiin. Silti myös näennäisesti pienemmät rikkomukset, kuten puuttuva dokumentaatio tekoälyosaamisesta 4 artiklan mukaisesti, eivät sovi aliarvioida. Lisää vastauksia velvoitteista ja poikkeuksista löytyy FAQ-sivultamme.

Koskeeko sakko yhtä työntekijää vai koko yritystä?

Sakot kohdistuvat yritykseen kokonaisuutena, ei yksittäisiin työntekijöihin. Liikevaihtoprosenttia laskettaessa perusteena on yrityksen tai konsernikokonaisuuden maailmanlaajuinen kokonaisliikevaihtoa, ei yksittäisen toimipisteen tai tytäryhtiön liikevaihtoa. Tämä tekee prosenttipohjaisista enimmäisrajoista erityisen merkittäviä kansainvälisille yrityksille ja korostaa, miksi järjestelmällinen, kattava henkilöstökoulutus on niin tärkeää. Oikeudellisen viitekehyksen kokonaisuuden selittää EU AI Act lyhyesti -sivu.

Kouluta tiimisi nyt Tekoälyosaamisvelvoitteeseen

Huom: tämä yleiskatsaus on informatiivinen eikä korvaa oikeudellista neuvontaa.