EU:n AI Act: mitä tekoälylaki tarkoittaa pk-yritykselle?

EU:n tekoälyasetus eli AI Act tuli voimaan elokuussa 2024, ja suurin osa sen säännöistä astui voimaan 2.8.2026. Laki koskee lähes jokaista yritystä, joka käyttää tekoälyä työssään. Tässä selitetään mitä se tarkoittaa käytännössä pk-yritykselle.

Autamme yrityksiä AI Actin vaatimusten kartoittamisessa ja käytännön toimenpiteiden suunnittelussa. Ota yhteyttä ja katsotaan yhdessä mistä kannattaa aloittaa

Mikä AI Act on?

AI Act on EU:n tekoälyä koskeva asetus, joka säätelee tekoälyjärjestelmien kehittämistä, tarjoamista ja käyttöä Euroopassa. Sen velvoitteet astuvat voimaan vaiheistettuna:

Koskeeko AI Act meidän yritystämme?

Laki voi koskea yritystä, joka käyttää, tarjoaa, kehittää, maahantuo tai jakelee tekoälyjärjestelmiä. Velvollisuudet riippuvat siitä, mikä on yrityksen rooli tekoälyn suhteen.

1. Käytätte tekoälyä omassa työssänne

Tämä koskee valtaosaa yrityksistä. Jos käytössä on Microsoft Copilot, ChatGPT tai muu tekoälytyökalu, kuulutte tähän ryhmään.

Lakisääteiset velvollisuudet:

Huomio korkean riskin käyttötilanteista: Tekoälyn käyttäminen esimerkiksi työhakemusten seulontaan, rekrytointipäätösten tukena tai työntekijöiden suorituksen arviointiin voi olla korkean riskin käyttöä ja tuoda mukanaan laajempia lakisääteisiä velvollisuuksia. Sen sijaan Microsoft Copilotin, ChatGPT:n tai vastaavan työkalun tavallinen toimistokäyttö ei yleensä ole korkean riskin tekoälyn käyttöä.

2. Toimitatte tekoälyratkaisuja asiakkaille

Jos tarjoatte asiakkaillenne esimerkiksi tekoälychatbotin, Copilot-ratkaisun tai tekoälyavusteisen ohjelmiston, selvittäkää ensin roolinne: toimitteko jakelijana, valtuutettuna edustajana vai maahantuojana. Vastuut riippuvat tästä roolista. Lisätietoa: Traficom: Tekoälyasetuksen toimijoiden velvollisuudet

3. Kehitätte oman tekoälytuotteen

Jos tuotte ratkaisun markkinoille omalla nimellänne, voitte olla AI Actin tarkoittama tarjoaja. Korkean riskin järjestelmiin sovelletaan laajimpia vaatimuksia: riskienhallintaa, dokumentointia, testausta ja teknistä vaatimustenmukaisuutta. Tavallinen asiakaspalveluchatbot ei yleensä ole korkean riskin järjestelmä.

Mitä AI Act tarkoittaa useimmille pk-yrityksille käytännössä?

Useimmille pk-yrityksille AI Act tarkoittaa ennen kaikkea kolmea asiaa:

Kielletyt käytännöt

AI Act kieltää tietyt tekoälyn käyttötavat kokonaan. Kiellot ovat olleet sovellettavia 2.2.2025 alkaen. Kiellettyjä ovat muun muassa haitallinen manipulointi, sosiaalinen pisteytys ja pääosa biometrisen tunnistamisen käyttötavoista. Joihinkin kieltoihin liittyy tarkasti rajattuja poikkeuksia.

Sanktiot

Vakavimmista rikkomuksista, kuten kiellettyjen tekoälykäytäntöjen käytöstä, voidaan määrätä enintään 35 miljoonan euron tai 7 %:n suuruinen hallinnollinen sakko yrityksen maailmanlaajuisesta vuosiliikevaihdosta. Muille rikkomuksille enimmäistasot ovat 15 milj. € tai 3 % taikka 7,5 milj. € tai 1 %. Pk-yrityksille ja startupeille sovelletaan euromääräisestä ja prosenttiperusteisesta enimmäismäärästä aina pienempää vaihtoehtoa.

Lähde: Traficom, Tietoa EU:n tekoälyasetuksesta; AI Act, Artikla 99 (sanktiot) ja Artikla 113. Ajantasaista tietoa: traficom.fi/fi/tekoalyn-saantely

Usein kysytyt kysymykset

Koskeeko EU:n AI Act pk-yrityksiä?

Kyllä. AI Act koskee jokaista yritystä, joka käyttää, tarjoaa tai kehittää tekoälyjärjestelmiä EU:ssa. Useimmille pk-yrityksille käytännön velvollisuudet ovat kuitenkin kohtuulliset: henkilöstön tekoälyosaaminen, pelisäännöt käytölle ja läpinäkyvyys asiakkaille silloin kun tekoäly on vuorovaikutuksessa heidän kanssaan.

Mitä AI Act vaatii yritykseltä heti?

Kaksi asiaa on jo voimassa: tekoälyosaamisen varmistaminen henkilöstöltä (2.2.2025 alkaen) ja kiellettyjen tekoälykäytäntöjen välttäminen. 2.8.2026 alkaen läpinäkyvyysvaatimukset laajenevat merkittävästi. Käytännössä tämä tarkoittaa, että jos käytätte tekoälyä asiakasviestinnässä, asiakkaalle on kerrottava siitä.

Onko Copilotin tai ChatGPT:n käyttö korkean riskin tekoälyä?

Yleensä ei. Tavallinen toimistokäyttö, kuten sähköpostien kirjoittaminen tai dokumenttien tiivistäminen, ei ole korkean riskin käyttöä. Poikkeus on, jos samaa työkalua käytetään päätöksentekoon, joka vaikuttaa merkittävästi ihmisiin, esimerkiksi rekrytoinnissa tai suoritusarvioinneissa.

Mistä saa lisätietoa AI Actista?

Traficom julkaisee ajantasaista tietoa tekoälyasetuksesta osoitteessa traficom.fi/fi/tekoalyn-saantely. Autamme mielellämme käytännön toimenpiteiden suunnittelussa.

Varaa maksuton keskustelutuokio

AI Actin vaatimusten läpikäyminen ei tarvitse olla monimutkaista. Autamme kartoittamaan tekoälyn nykytilan yrityksessänne, selvittämään oman roolinne ja velvollisuutenne sekä suunnittelemaan tarvittavat toimenpiteet. Ottakaa yhteyttä, niin katsotaan yhdessä mistä juuri teidän yrityksessänne kannattaa aloittaa.

Ota yhteyttä