EU AI Actin määräajat

EU AI Actin aikajana

EU-lainsäätäjä on porrastanut EU AI Actin voimaantulon tietoisesti, antaakseen yrityksille aikaa sopeutua. Mutta jos odottaa kaikkien määräaikojen kulumista, on jo odottanut liian kauan. Seuraava aikajana näyttää, mitkä velvoitteet pätevät mistä lähtien:

• 1. elokuuta 2024: EU AI Act (asetus (EU) 2024/1689) tulee voimaan ja on EU-asetuksena suoraan sovellettavissa kaikissa jäsenvaltioissa, ilman kansallista täytäntöönpanolakia. Useimpien velvoitteiden siirtymäajat alkavat kulua.
• 2. helmikuuta 2025: 5 artiklan mukaiset kielletyt tekoälykäytännöt ovat tästä lähtien kiellettyjä. Samalla 4 artiklan mukainen tekoälyosaamisvelvoite astuu voimaan: yritysten on varmistettava, että kaikilla tekoälyä ammatillisesti käyttävillä henkilöillä on riittävä tekoälytietämys.
• 2. elokuuta 2025: Yleiskäyttöisiä tekoälymalleja (GPAI, englanniksi General Purpose AI) koskevat velvoitteet tulevat voimaan. Samalla hallintarakenne aktivoituu: EU:n tekoälytoimisto, kansalliset markkinavalvontaviranomaiset ja seuraamussäännökset tulevat sovellettaviksi.
• 2. elokuuta 2026: Suurin osa suuren riskin tekoälyjärjestelmiä koskevista säännöksistä tulee voimaan. Tämä on keskeinen päivämäärä yrityksille, jotka käyttävät tai kehittävät tekoälyä herkillä alueilla, kuten henkilöstövalinnassa, luotonannossa tai kriittisessä infrastruktuurissa.
• 2. elokuuta 2027: Viimeiset siirtymäajat päättyvät, tietyille suuren riskin tekoälyjärjestelmille, joita käytetään turvakomponentteina jo säännellyissä tuotteissa (esim. lääkinnälliset laitteet, koneet).

Mikä on jo voimassa?

Kun EU AI Act tuli voimaan 1. elokuuta 2024, kellot alkoivat käydä. 2. helmikuuta 2025 alkaen ensimmäiset tiukat velvoitteet koskevat käytännössä jokaista yritystä, joka käyttää tekoälyä ammatillisesti.

Kielletyt käytännöt (5 artikla): Tietyt tekoälysovellukset ovat tästä lähtien täysin kiellettyjä. Näihin kuuluvat järjestelmät, jotka manipuloivat ihmisiä heidän tietämättään, valtiollisten viranomaisten toteuttama sosiaalinen pisteytys sekä kontrolloimaton biometrinen reaaliaikainen joukkovalvonta julkisissa tiloissa. Tällaisia järjestelmiä käyttävät tai kehittävät toimivat helmikuusta 2025 alkaen lainvastaisesti.

Tekoälyosaamisvelvoite (4 artikla): Samaan aikaan 4 artikla velvoittaa tarjoajia ja käyttöönottajia varmistamaan, että kaikilla tehtävissä toimivilla henkilöillä on asianmukainen tekoälytietämys. Tämä velvoite koskee nimenomaisesti myös käyttöönottajia, eli yrityksiä, jotka käyttävät valmiita tekoälytuotteita, kuten chatbotteja, analyysityökaluja tai tekoälypohjaista rekrytointiohjelmistoa, kehittämättä niitä itse. Valtaosa kaikista yrityksistä kuuluu juuri tähän kategoriaan.

Mitä on tulossa?

Seuraava suuri määräaika on 2. elokuuta 2026. Tästä päivämäärästä alkaen EU AI Actin ydinmääräykset suuren riskin tekoälyjärjestelmille tulevat täysimääräisesti sovellettaviksi, ja samalla niihin liittyvät seuraamusperusteet. Yritykset, jotka eivät pysty esittämään luotettavia vaatimustenmukaisuuden todisteita, riskeeraavat tuntuvat sanktiot.

Mikä lasketaan suuren riskin tekoälyksi? EU AI Act määrittelee liitteessä III konkreettiset soveltamisalat: tekoäly henkilöstövalinnassa ja -johtamisessa, koulutus- ja ammatillisissa oppilaitoksissa, luotonannossa, kriittisessä infrastruktuurissa sekä lainvalvonnassa. Myös tekoälyjärjestelmät, jotka valmistelevat tai vaikuttavat päätöksiin olennaisista julkisista tai yksityisistä palveluista, voidaan luokitella suuren riskin järjestelmiksi.

Suuren riskin järjestelmille vaaditaan elokuusta 2026 alkaen muun muassa: dokumentoitu riskienhallintajärjestelmä, tekninen dokumentaatio, ihmisen valvonta, laadunhallintajärjestelmä, sekä todiste riittävästä tekoälyosaamisesta. Riskiperusteisen lähestymistavan ja neljän riskiluokan selitys löytyy sivultamme EU AI Act yhteenveto.

Mitä yritysten tulisi tehdä ja milloin

• Heti: Luo tekoäly-inventaari — missä yrityksesi käyttää tekoälyjärjestelmiä, ja mikä riskiluokka koskee näitä sovelluksia?
• Heti (jos ei vielä tehty): Järjestä tekoälykoulutukset kaikille työntekijöille, jotka käyttävät tekoälyä ammatillisesti, ja dokumentoi osallistuminen tarkastettavasti: Viranomaiset voivat vaatia todisteita.
• Elokuuhun 2026 mennessä: Suuren riskin tekoälyn osalta tarkista ja varmista, että riskienhallinta, tekninen dokumentaatio ja ihmisen valvonta on järjestetty EU AI Actin vaatimusten mukaisesti ja todennettavasti.
• Jatkuvasti: Tarkista uudet tekoälytyökalut ja GPAI-mallit niiden riskiluokan ja mahdollisten läpinäkyvyysvelvoitteiden osalta ennen käyttöönottoa.
• Jatkuvasti: Säilytä koulutustodisteet turvallisesti ja päivitä niitä säännöllisesti. tekoäly kehittyy nopeasti, ja laki edellyttää ajantasaista tietämystä.

Usein kysytyt kysymykset määräajoista

Tekoälyosaamisvelvoite on jo voimassa. mutta mitä se tarkalleen tarkoittaa?

EU AI Actin 4 artikla velvoittaa tarjoajat ja käyttöönottajat varmistamaan, että kaikilla tekoälyä käyttävillä tai valvovilla henkilöillä on riittävä tekoälytietämys. Laki määrittelee tarkan sisällön tietoisesti teknologianeutraalisti, kyse ei ole siitä, että kaikkien pitäisi osata ohjelmoida. Kyse on siitä, että he ymmärtävät, miten käytetyt järjestelmät toimivat, mitä riskejä niihin liittyy ja milloin ihmisen puuttuminen on tarpeen. Jäsennelty EU AI Act -koulutus on suorin tapa täyttää tämä velvoite ja dokumentoida se. Lisätietoja sivulta 4 artikla. Tekoälyosaamisvelvoite.

Käytämme vain yksinkertaisia tekoälytyökaluja: koskeeko tämä meitä todella?

Kyllä. 4 artiklan mukainen tekoälyosaamisvelvoite pätee riippumatta siitä, kehittääkö yritys tekoälyä vai ainoastaan käyttää sitä. Yritys, joka käyttää ammatillisesti tekoälychatbottia, tekoälypohjaista käännöstyökalua tai automatisoitua analyysiohjelmistoa, on EU AI Actin mukainen käyttöönottaja. Ja siten velvoitteen piirissä. Käytetyn tekoälyn riskiluokka määrää muiden velvoitteiden laajuuden. Mutta osaamisvelvoite koskee kaikkia. Lisää vastauksia kokoaa UKK-sivumme.

Kouluta tiimi nyt Ymmärrä tekoälyosaamisvelvoite

Tämä yhteenveto perustuu asetuksen (EU) 2024/1689 viralliseen soveltamisaikatauluun eikä korvaa oikeudellista neuvontaa.