---
title: "Digital Omnibus ja tekoäly: muutokset AI Actiin | AI-Konform"
description: "Tekoälyä koskeva Digital Omnibus (asetus 2026/1744): 4 artikla, uudet kiellot, määräajat ja pk-säännöt vertailutaulukkona. Mitä yritysten kannattaa tehdä."
url: https://get-ai-conform.com/fi/digital-omnibus-ki
language: fi
updated: 2026-11-03
source_revision: 7a362e70adfb
maintainer: "AI-Konform, New Life Digital UG (haftungsbeschränkt), support@get-ai-conform.com"
---

# Digital Omnibus ja tekoäly: mikä yrityksille on muuttunut

Tekoälyä koskeva Digital Omnibus on [asetus (EU) 2026/1744](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/fin). Se muuttaa EU AI Actia ja on voimassa 27. heinäkuuta 2026 alkaen. 4 artiklan mukainen tekoälyosaamisvelvoite säilyy, mutta sitä lievennetään. Suuren riskin tekoälyä koskevat velvoitteet siirtyvät 2. joulukuuta 2027 ja 2. elokuuta 2028, ja 2. joulukuuta 2026 alkaen sovelletaan kahta uutta kieltoa.

[Simon Maiwald](https://www.linkedin.com/in/simonmaiwald/) · New Life Digitalin perustaja, entinen luennoitsija DHBW:ssä · Päivitetty: 3. marraskuuta 2026 · Lähteet: [Asetus (EU) 2024/1689](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/fin), [Asetus (EU) 2026/1744](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/fin)

**Älä sekoita:** Komissio ehdotti marraskuussa 2025 kahta omnibus-pakettia, toista tekoälystä ja toista tiedoista, GDPR:stä ja evästeistä. Toistaiseksi on hyväksytty vain tekoälyä koskeva osa. Tietoja koskeva osa on vielä lainsäädäntömenettelyssä (tilanne 3. marraskuuta 2026). Tämä sivu käsittelee vain tekoälyosaa.
**Tilanne:** 3. marraskuuta 2026, tarkistettu asetuksen (EU) 2026/1744 tekstistä EUR-Lexissä. Ei oikeudellista neuvontaa.

## Mikä on tekoälyä koskeva Digital Omnibus?

Asetus (EU) 2026/1744, annettu 8. heinäkuuta 2026 (englanninkielinen nimi: ”Digital Omnibus on AI”), julkaistiin 24. heinäkuuta 2026 ja se tuli voimaan kolmantena päivänä sen jälkeen, eli 27. heinäkuuta 2026. Se muuttaa ennen kaikkea EU AI Actia (asetus (EU) 2024/1689, ks. [EU AI Act lyhyesti](https://get-ai-conform.com/fi/eu-ai-act)), ja sen on tarkoitus yksinkertaistaa soveltamista. AI Actin muutetun version löydät [konsolidoituna tekstinä EUR-Lexistä](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/fin).

Kaksi käsitettä toistuu jatkuvasti: tarjoajat kehittävät tekoälyjärjestelmän tai saattavat sen markkinoille omalla nimellään. [Käyttöönottajat](https://get-ai-conform.com/fi/ki-betreiber) käyttävät tekoälyjärjestelmää ammatillisesti; yritys, joka vain käyttää tekoälytyökaluja, on käyttöönottaja. Pienet midcap-yritykset ovat suurempia kuin pk-yritykset mutta pienempiä kuin suuryritykset.

## Muutokset lyhyesti

Taulukko vertaa aiempaa ja uutta tilannetta, ja siinä on mukana lainkohta, ajankohta ja se, mitä tekoälyä käyttävän yrityksen kannattaa tehdä. Kuusi ensimmäistä riviä koskevat useimpia yrityksiä, neljä viimeistä lähinnä tarjoajia ja suuren riskin tapauksia.

Tekoälyä koskevan Digital Omnibuksen muutokset: aiemmin, nyt, mistä alkaen ja mitä tehdä
| Aihe | Aiemmin | Nyt | Mistä alkaen | Mitä yritykset tekevät |
| --- | --- | --- | --- | --- |
| Tekoälyosaaminen (4 artikla) | toimenpiteet, joilla parhaansa mukaan varmistetaan riittävä tekoälyosaamisen taso | toimenpiteet tekoälyosaamisen kehittämisen tukemiseksi; tiettyä tasoa ei tarvitse taata | 27.07.2026 | määrittele toimenpiteet rooleittain ja kirjaa ne ylös vapaaehtoisesti; tutustu komission käytännön esimerkkeihin |
| Uudet kiellot (5 artiklan 1 kohdan b a ja b b alakohta) | ei omaa kieltoa | tekoäly, joka tuottaa tunnistettavissa olevista henkilöistä intiimejä kuvia ilman suostumusta tai lasten seksuaalista hyväksikäyttöä esittävää aineistoa, kielletty | 02.12.2026 | kartoita kuva- ja videogeneraattorit, määritä käyttösäännöt |
| Suuren riskin tekoäly liitteen III mukaan (113 artikla) | velvoitteet 02.08.2026 alkaen | velvoitteet 02.12.2027 alkaen | muutos voimassa 27.07.2026 alkaen | laadi tekoälyluettelo, tarkista käyttö henkilöstöhallinnossa, koulutuksessa tai luottokelpoisuuden arvioinnissa |
| Suuren riskin tekoäly liitteen I mukaan (113 artikla) | velvoitteet 02.08.2027 alkaen | velvoitteet 02.08.2028 alkaen | muutos voimassa 27.07.2026 alkaen | merkityksellinen vain säännellyissä tuotteissa käytettävän tekoälyn osalta |
| Tekoälyn tuottaman sisällön merkintä (50 artiklan 2 kohta, 111 artiklan 4 kohta) | velvoite 02.08.2026 alkaen | siirtymäaika 02.12.2026 asti niiden generatiivisten tekoälyjärjestelmien tarjoajille, jotka on saatettu markkinoille ennen 02.08.2026 | 02.12.2026 | koskee tarjoajia; käyttöönottajille ei ole siirtymäaikaa |
| Sakot pienille midcap-yrityksille (99 artiklan 6 a kohta) | pienempi määrä vain pk-yrityksille | pienempi määrä myös pienille midcap-yrityksille, 4 ja 5 kohdan rikkomuksissa | 27.07.2026 | tarkista kokoluokka; kiellettyjen käytäntöjen osalta midcap-sääntö ei päde |
| Erityiset henkilötietoryhmät harhojen korjaamiseksi (uusi 4 a artikla) | oikeusperusta vain suuren riskin tekoälyn tarjoajille (10 artiklan 5 kohta) | myös muiden tekoälyjärjestelmien tarjoajille ja käyttöönottajille sekä suuren riskin tekoälyn käyttöönottajille, vain jos ehdottoman välttämätöntä ja ehdoin | 27.07.2026 | ei velvoitetta eikä vapaakorttia: GDPR on edelleen ratkaiseva; ota tietosuojavastaava mukaan |
| Perusoikeusvaikutusten arviointi (27 artiklan 4 kohta) | oma arviointi | viittaus olemassa olevaan tietosuojan vaikutustenarviointiin mahdollinen | suuren riskin velvoitteiden mukana | vain tiettyjen suuren riskin tekoälyjärjestelmien käyttöönottajille |
| Rekisteröinti (6 artiklan 3 kohta, 49 artiklan 2 kohta) | kaikki liitteen VIII mukaiset tiedot | yksinkertaistettu rekisteröinti järjestelmille, joita tarjoaja ei arvioi suuren riskin järjestelmiksi | 27.07.2026 | tarjoajien asia |
| Valvonta (75 artikla) | kansalliset viranomaiset | tekoälytoimisto toimivaltainen tietyissä yleiskäyttöisiin tekoälymalleihin perustuvissa järjestelmissä | 27.07.2026 | pelkille käyttäjille yleensä ilman seurauksia |

Perustana on asetuksen (EU) 2026/1744 teksti, luettu 3. marraskuuta 2026.

## Tekoälyosaaminen 4 artiklan mukaan: lievennetty, ei poistettu

Tekoälyjärjestelmien tarjoajat ja käyttöönottajat toteuttavat edelleen toimenpiteitä, joilla tuetaan henkilöstön ja muiden niiden puolesta tekoälyn kanssa työskentelevien henkilöiden tekoälyosaamisen kehittämistä ([4 artiklan 1 kohta](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/fin#art_4)). Uutta on toinen virke: velvoite ei edellytä, että kenellekään henkilölle taataan tiettyä tekoälyosaamisen tasoa. Aiemmin yritysten piti varmistaa parhaansa mukaan riittävä taso.

Lisäksi tulee kaksi uutta kohtaa. Komissio ja jäsenvaltiot tukevat yrityksiä, erityisesti pk-yrityksiä, ja komissio julkaisee käytännön esimerkkejä (2 kohta). Tekoälyneuvosto antaa suosituksia yhteisistä tavoitteista (3 kohta). Muutosta perustellaan sillä rasitteella, jonka tiukat velvoitteet aiheuttavat erityisesti pienemmille yrityksille (johdanto-osan 8 kappale). Esimerkkejä käytännöstä komissio kerää jo [tekoälyosaamiskäytäntöjen repositoriossaan](https://digital-strategy.ec.europa.eu/en/policies/repository-ai-literacy-practices). Se, joka ottaa käyttöön siellä luetellun käytännön, ei komission mukaan automaattisesti täytä 4 artiklan vaatimusta.

Käytännössä tämä tarkoittaa: 4 artikla ei määrää muotoa eikä todistetta. Koulutus on yksi mahdollinen toimenpide, samoin sisäinen ohje tai työpaja. Kannattaa kirjata ylös, kuka on tehnyt mitä ja milloin. Miten [4 artiklan tekoälyosaamisvelvoite](https://get-ai-conform.com/fi/ki-kompetenz-pflicht) toteutetaan, selviää omalta sivultaan.

## Uudet kiellot 2. joulukuuta 2026 alkaen

2. joulukuuta 2026 alkaen kaksi muuta tekoälykäytäntöä on kielletty (5 artiklan 1 kohdan b a ja b b alakohta, 113 artiklan 3 kohdan a alakohta):

- Tekoälyjärjestelmät, jotka tuottavat tai manipuloivat realistisia kuvia, videoita tai äänitallenteita, joissa esitetään tunnistettavissa olevan henkilön intiimejä ruumiinosia tai seksuaalisia tekoja ilman, että tämä on nimenomaisesti suostunut.
- Tekoälyjärjestelmät, jotka tuottavat tai manipuloivat lasten seksuaalista hyväksikäyttöä esittävää aineistoa direktiivin 2011/93/EU mukaisesti.

Yrityksille, jotka vain käyttävät tällaisia työkaluja, pätee: käyttö on kielletty vain, jos käyttöönottaja käyttää järjestelmää tähän tarkoitukseen (5 artiklan 1 a kohdan b alakohta). Jos käytät kuvageneraattoria tuotekuviin tai grafiikkaan, kielto ei koske sinua. Silti selkeä sääntö kuva- ja videogeneraattorien käytöstä kuuluu [tekoälyohjeeseen](https://get-ai-conform.com/fi/ki-richtlinie-vorlage). Kieltojen rikkomiset kuuluvat korkeimpaan sakkoportaaseen; uusi midcap-sääntö ei päde siihen. Lisätietoja sivulla [Sakot ja pk-yritysten säännöt EU AI Actissa](https://get-ai-conform.com/fi/bussgelder).

## Määräajat: aiemmin ja nyt

Lähde: AI-Konform, get-ai-conform.com/fi/digital-omnibus-ki, asetuksen (EU) 2026/1744 mukaan, tilanne 3. marraskuuta 2026.

Ennen kaikkea suuren riskin tekoälyä koskevat velvoitteet on siirretty: 16 kuukaudella liitteen III osalta (henkilöstöhallinto, koulutus, luottokelpoisuuden arviointi ja muut alat) ja 12 kuukaudella liitteen I osalta (tekoäly säännellyissä tuotteissa). Lisäksi on siirtymäaika 2. joulukuuta 2026 asti 50 artiklan 2 kohdan mukaiselle merkinnälle, vain sellaisten generatiivisten järjestelmien tarjoajille, jotka on saatettu markkinoille ennen 2. elokuuta 2026. Muut ajankohdat pysyvät ennallaan. Ajankohdat vuodesta 2024 vuoteen 2028 löytyvät [EU AI Actin määräaikakalenterista](https://get-ai-conform.com/fi/fristen).

## Mitä pk-yrityksiä ja pieniä midcap-yrityksiä koskee?

AI Act määrittelee nyt pk-yritykset (3 artiklan 14 a kohta, suosituksen 2003/361/EY mukaan) ja pienet midcap-yritykset (3 artiklan 14 b kohta, suosituksen (EU) 2025/1099 mukaan). Pieniin midcap-yrityksiin sovelletaan sakoissa, jotka määrätään [99 artiklan](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/fin#art_99) 4 ja 5 kohdan rikkomisesta, kulloinkin pienempää kahdesta määrästä (6 a kohta), kuten aiemmin jo pk-yrityksiin (6 kohta). Kiellettyjen käytäntöjen osalta (3 kohta) tämä sääntö ei päde midcap-yrityksiin. Valvonnasta vastaavat kansalliset markkinavalvontaviranomaiset.

## Mikä ei ole muuttunut

- Aiemmat 5 artiklan kiellot ovat voimassa 2. helmikuuta 2025 alkaen.
- Yleiskäyttöisiä tekoälymalleja koskevat velvoitteet ovat voimassa 2. elokuuta 2025 alkaen.
- Käyttöönottajien 50 artiklan 3 ja 4 kohdan mukaisia velvoitteita sovelletaan 2. elokuuta 2026 alkaen, ilman siirtymäaikaa. Lisää sivulla [Tekoälyn merkitseminen](https://get-ai-conform.com/fi/ki-kennzeichnung).
- 4 artikla säilyy velvoitteena toteuttaa toimenpiteitä, kaikenkokoisille yrityksille.

## Mitä yritysten kannattaa tehdä nyt

1. Laadi tekoälyluettelo: kuka käyttää mitäkin työkalua mihinkin?
2. Tarkista, kuuluuko jokin käyttö suuren riskin tekoälyyn liitteen III mukaan, esimerkiksi henkilöstövalinnassa. Jos kuuluu, merkitse muistiin 2. joulukuuta 2027.
3. Määritä kuva- ja videogeneraattoreille käyttösäännöt, ennen kuin uudet kiellot tulevat sovellettaviksi 2. joulukuuta 2026.
4. Määritä tekoälyosaamisen toimenpiteet ja kirjaa vapaaehtoisesti ylös, kuka on tehnyt mitä ja milloin; 4 artikla ei edellytä todistetta. [Tekoälykoulutus tiimeille](https://get-ai-conform.com/fi/schulung) on yksi mahdollinen toimenpide.
5. Seuraa komission käytännön esimerkkejä 4 artiklasta.

## Usein kysyttyä tekoälyä koskevasta Digital Omnibuksesta

### Onko tekoälyä koskeva Digital Omnibus jo voimassa?

Kyllä. Asetus (EU) 2026/1744 julkaistiin 24. heinäkuuta 2026 ja se tuli voimaan 27. heinäkuuta 2026. Jotkin muutokset tulevat sovellettaviksi vasta myöhemmin, esimerkiksi uudet kiellot 2. joulukuuta 2026 alkaen.

### Onko tekoälykoulutusvelvoite poistettu Digital Omnibuksella?

Ei. 4 artikla velvoittaa edelleen tarjoajia ja käyttöönottajia toteuttamaan tekoälyosaamista koskevia toimenpiteitä. Uutta on, että niiden ei tarvitse taata tiettyä osaamisen tasoa. Koulutusta 4 artikla ei edelleenkään edellytä, se on yksi mahdollinen toimenpide. Lisää sivulla [Tekoälyosaamisvelvoite](https://get-ai-conform.com/fi/ki-kompetenz-pflicht).

### Mitä eroa on tekoälyomnibusilla ja tietoomnibusilla?

Kyse on kahdesta erillisestä lakipaketista. Tekoälyä koskeva omnibus muuttaa EU AI Actia ja on voimassa 27. heinäkuuta 2026 alkaen. Tietoja, GDPR:ää ja evästeitä koskeva omnibus on vielä lainsäädäntömenettelyssä (tilanne 3. marraskuuta 2026).

### Eikö meidän tarvitse tehdä mitään ennen vuotta 2027?

Kyllä tarvitsee. 4 artiklaa sovelletaan 2. helmikuuta 2025 alkaen, aiempia kieltoja samoin, ja 2. joulukuuta 2026 tulee kaksi uutta kieltoa. Ennen kaikkea suuren riskin tekoälyä koskevat velvoitteet on siirretty. Vanhempien generatiivisten järjestelmien merkinnän (50 artiklan 2 kohta) osalta siirtymäaika 2. joulukuuta 2026 asti koskee vain tarjoajia.

### Koskeeko tämä myös pieniä yrityksiä?

Kyllä. 4 artiklalla ei ole vähimmäiskokoa. Sakkoihin on helpotuksia: pk-yrityksiin sovelletaan kulloinkin pienempää määrää, pieniin midcap-yrityksiin 99 artiklan 4 ja 5 kohdan rikkomuksissa, ei kiellettyjen käytäntöjen osalta.

Huom: tämä teksti on yleistä tietoa eikä korvaa oikeudellista neuvontaa.

---

Canonical page: https://get-ai-conform.com/fi/digital-omnibus-ki
All Markdown pages: https://get-ai-conform.com/sitemap.md