Digital Omnibus ja tekoäly: mikä yrityksille on muuttunut

Mikä on tekoälyä koskeva Digital Omnibus?

Asetus (EU) 2026/1744, annettu 8. heinäkuuta 2026 (englanninkielinen nimi: ”Digital Omnibus on AI”), julkaistiin 24. heinäkuuta 2026 ja se tuli voimaan kolmantena päivänä sen jälkeen, eli 27. heinäkuuta 2026. Se muuttaa ennen kaikkea EU AI Actia (asetus (EU) 2024/1689, ks. EU AI Act lyhyesti), ja sen on tarkoitus yksinkertaistaa soveltamista. AI Actin muutetun version löydät konsolidoituna tekstinä EUR-Lexistä.

Kaksi käsitettä toistuu jatkuvasti: tarjoajat kehittävät tekoälyjärjestelmän tai saattavat sen markkinoille omalla nimellään. Käyttöönottajat käyttävät tekoälyjärjestelmää ammatillisesti; yritys, joka vain käyttää tekoälytyökaluja, on käyttöönottaja. Pienet midcap-yritykset ovat suurempia kuin pk-yritykset mutta pienempiä kuin suuryritykset.

Muutokset lyhyesti

Taulukko vertaa aiempaa ja uutta tilannetta, ja siinä on mukana lainkohta, ajankohta ja se, mitä tekoälyä käyttävän yrityksen kannattaa tehdä. Kuusi ensimmäistä riviä koskevat useimpia yrityksiä, neljä viimeistä lähinnä tarjoajia ja suuren riskin tapauksia.

Perustana on asetuksen (EU) 2026/1744 teksti, luettu 3. marraskuuta 2026.

Tekoälyosaaminen 4 artiklan mukaan: lievennetty, ei poistettu

Tekoälyjärjestelmien tarjoajat ja käyttöönottajat toteuttavat edelleen toimenpiteitä, joilla tuetaan henkilöstön ja muiden niiden puolesta tekoälyn kanssa työskentelevien henkilöiden tekoälyosaamisen kehittämistä (4 artiklan 1 kohta). Uutta on toinen virke: velvoite ei edellytä, että kenellekään henkilölle taataan tiettyä tekoälyosaamisen tasoa. Aiemmin yritysten piti varmistaa parhaansa mukaan riittävä taso.

Lisäksi tulee kaksi uutta kohtaa. Komissio ja jäsenvaltiot tukevat yrityksiä, erityisesti pk-yrityksiä, ja komissio julkaisee käytännön esimerkkejä (2 kohta). Tekoälyneuvosto antaa suosituksia yhteisistä tavoitteista (3 kohta). Muutosta perustellaan sillä rasitteella, jonka tiukat velvoitteet aiheuttavat erityisesti pienemmille yrityksille (johdanto-osan 8 kappale). Esimerkkejä käytännöstä komissio kerää jo tekoälyosaamiskäytäntöjen repositoriossaan. Se, joka ottaa käyttöön siellä luetellun käytännön, ei komission mukaan automaattisesti täytä 4 artiklan vaatimusta.

Käytännössä tämä tarkoittaa: 4 artikla ei määrää muotoa eikä todistetta. Koulutus on yksi mahdollinen toimenpide, samoin sisäinen ohje tai työpaja. Kannattaa kirjata ylös, kuka on tehnyt mitä ja milloin. Miten 4 artiklan tekoälyosaamisvelvoite toteutetaan, selviää omalta sivultaan.

Uudet kiellot 2. joulukuuta 2026 alkaen

2. joulukuuta 2026 alkaen kaksi muuta tekoälykäytäntöä on kielletty (5 artiklan 1 kohdan b a ja b b alakohta, 113 artiklan 3 kohdan a alakohta):

• Tekoälyjärjestelmät, jotka tuottavat tai manipuloivat realistisia kuvia, videoita tai äänitallenteita, joissa esitetään tunnistettavissa olevan henkilön intiimejä ruumiinosia tai seksuaalisia tekoja ilman, että tämä on nimenomaisesti suostunut.
• Tekoälyjärjestelmät, jotka tuottavat tai manipuloivat lasten seksuaalista hyväksikäyttöä esittävää aineistoa direktiivin 2011/93/EU mukaisesti.

Yrityksille, jotka vain käyttävät tällaisia työkaluja, pätee: käyttö on kielletty vain, jos käyttöönottaja käyttää järjestelmää tähän tarkoitukseen (5 artiklan 1 a kohdan b alakohta). Jos käytät kuvageneraattoria tuotekuviin tai grafiikkaan, kielto ei koske sinua. Silti selkeä sääntö kuva- ja videogeneraattorien käytöstä kuuluu tekoälyohjeeseen. Kieltojen rikkomiset kuuluvat korkeimpaan sakkoportaaseen; uusi midcap-sääntö ei päde siihen. Lisätietoja sivulla Sakot ja pk-yritysten säännöt EU AI Actissa.

Määräajat: aiemmin ja nyt

Ennen kaikkea suuren riskin tekoälyä koskevat velvoitteet on siirretty: 16 kuukaudella liitteen III osalta (henkilöstöhallinto, koulutus, luottokelpoisuuden arviointi ja muut alat) ja 12 kuukaudella liitteen I osalta (tekoäly säännellyissä tuotteissa). Lisäksi on siirtymäaika 2. joulukuuta 2026 asti 50 artiklan 2 kohdan mukaiselle merkinnälle, vain sellaisten generatiivisten järjestelmien tarjoajille, jotka on saatettu markkinoille ennen 2. elokuuta 2026. Muut ajankohdat pysyvät ennallaan. Ajankohdat vuodesta 2024 vuoteen 2028 löytyvät EU AI Actin määräaikakalenterista.

Mitä pk-yrityksiä ja pieniä midcap-yrityksiä koskee?

AI Act määrittelee nyt pk-yritykset (3 artiklan 14 a kohta, suosituksen 2003/361/EY mukaan) ja pienet midcap-yritykset (3 artiklan 14 b kohta, suosituksen (EU) 2025/1099 mukaan). Pieniin midcap-yrityksiin sovelletaan sakoissa, jotka määrätään 99 artiklan 4 ja 5 kohdan rikkomisesta, kulloinkin pienempää kahdesta määrästä (6 a kohta), kuten aiemmin jo pk-yrityksiin (6 kohta). Kiellettyjen käytäntöjen osalta (3 kohta) tämä sääntö ei päde midcap-yrityksiin. Valvonnasta vastaavat kansalliset markkinavalvontaviranomaiset.

Mikä ei ole muuttunut

• Aiemmat 5 artiklan kiellot ovat voimassa 2. helmikuuta 2025 alkaen.
• Yleiskäyttöisiä tekoälymalleja koskevat velvoitteet ovat voimassa 2. elokuuta 2025 alkaen.
• Käyttöönottajien 50 artiklan 3 ja 4 kohdan mukaisia velvoitteita sovelletaan 2. elokuuta 2026 alkaen, ilman siirtymäaikaa. Lisää sivulla Tekoälyn merkitseminen.
• 4 artikla säilyy velvoitteena toteuttaa toimenpiteitä, kaikenkokoisille yrityksille.

Mitä yritysten kannattaa tehdä nyt

1. Laadi tekoälyluettelo: kuka käyttää mitäkin työkalua mihinkin?
2. Tarkista, kuuluuko jokin käyttö suuren riskin tekoälyyn liitteen III mukaan, esimerkiksi henkilöstövalinnassa. Jos kuuluu, merkitse muistiin 2. joulukuuta 2027.
3. Määritä kuva- ja videogeneraattoreille käyttösäännöt, ennen kuin uudet kiellot tulevat sovellettaviksi 2. joulukuuta 2026.
4. Määritä tekoälyosaamisen toimenpiteet ja kirjaa vapaaehtoisesti ylös, kuka on tehnyt mitä ja milloin; 4 artikla ei edellytä todistetta. Tekoälykoulutus tiimeille on yksi mahdollinen toimenpide.
5. Seuraa komission käytännön esimerkkejä 4 artiklasta.

Usein kysyttyä tekoälyä koskevasta Digital Omnibuksesta

Onko tekoälyä koskeva Digital Omnibus jo voimassa?

Kyllä. Asetus (EU) 2026/1744 julkaistiin 24. heinäkuuta 2026 ja se tuli voimaan 27. heinäkuuta 2026. Jotkin muutokset tulevat sovellettaviksi vasta myöhemmin, esimerkiksi uudet kiellot 2. joulukuuta 2026 alkaen.

Onko tekoälykoulutusvelvoite poistettu Digital Omnibuksella?

Ei. 4 artikla velvoittaa edelleen tarjoajia ja käyttöönottajia toteuttamaan tekoälyosaamista koskevia toimenpiteitä. Uutta on, että niiden ei tarvitse taata tiettyä osaamisen tasoa. Koulutusta 4 artikla ei edelleenkään edellytä, se on yksi mahdollinen toimenpide. Lisää sivulla Tekoälyosaamisvelvoite.

Mitä eroa on tekoälyomnibusilla ja tietoomnibusilla?

Kyse on kahdesta erillisestä lakipaketista. Tekoälyä koskeva omnibus muuttaa EU AI Actia ja on voimassa 27. heinäkuuta 2026 alkaen. Tietoja, GDPR:ää ja evästeitä koskeva omnibus on vielä lainsäädäntömenettelyssä (tilanne 3. marraskuuta 2026).

Eikö meidän tarvitse tehdä mitään ennen vuotta 2027?

Kyllä tarvitsee. 4 artiklaa sovelletaan 2. helmikuuta 2025 alkaen, aiempia kieltoja samoin, ja 2. joulukuuta 2026 tulee kaksi uutta kieltoa. Ennen kaikkea suuren riskin tekoälyä koskevat velvoitteet on siirretty. Vanhempien generatiivisten järjestelmien merkinnän (50 artiklan 2 kohta) osalta siirtymäaika 2. joulukuuta 2026 asti koskee vain tarjoajia.

Koskeeko tämä myös pieniä yrityksiä?

Kyllä. 4 artiklalla ei ole vähimmäiskokoa. Sakkoihin on helpotuksia: pk-yrityksiin sovelletaan kulloinkin pienempää määrää, pieniin midcap-yrityksiin 99 artiklan 4 ja 5 kohdan rikkomuksissa, ei kiellettyjen käytäntöjen osalta.

Kouluta tiimisi nyt Kaikki määräajat

Huom: tämä teksti on yleistä tietoa eikä korvaa oikeudellista neuvontaa.