Mikä on EU:n tekoälyasetus – ja mitä se tarkoittaa yrityksellesi?
Lyhyt vastaus
EU:n tekoälyasetus (asetus (EU) 2024/1689, AI Act) on EU:n sääntelykehys tekoälylle. Se koskee sekä tekoälyn kehittäjiä että yrityksiä, jotka käyttävät tekoälyä työssään – myös pieniä. Säännöt riippuvat riskistä: osa käytöstä on kiellettyä, osa suuririskistä ja paljon vaatimuksia sisältävää, chatbotit ja tekoälysisältö pitää merkitä, ja loppu on vähäisen riskin käyttöä. Useimmille yrityksille tämä tarkoittaa nyt: huolehdi henkilöstön tekoälylukutaidosta, älä käytä kiellettyä tekoälyä, merkitse chatbotit ja valmistaudu suuririskisiä järjestelmiä koskeviin vaatimuksiin, jotka tulevat voimaan 2. joulukuuta 2027.
Tekoälyasetus minuutissa
Tekoälyasetus on EU-asetus. Sitä sovelletaan suoraan kaikissa EU-maissa, eikä jokaisen maan tarvitse kirjoittaa omaa lakiaan. Se säätelee tekoälyä sen mukaan, kuinka paljon vahinkoa se voi aiheuttaa – ei sen mukaan, mitä tekniikkaa on käytetty.
Laki erottaa kaksi roolia:
- Tarjoajat tekevät tekoälyä ja saattavat sen markkinoille, esimerkiksi OpenAI, Anthropic, Microsoft tai yritys, joka rakentaa oman tekoälyominaisuutensa.
- Käyttöönottajat käyttävät tekoälyä työssään. Se on lähes jokainen muu yritys – myös sinun yrityksesi, jos henkilöstösi käyttää ChatGPT:tä, Claudea tai Copilotia.
Neljä riskiluokkaa
| Taso | Esimerkkejä | Mitä sinun pitää tehdä? |
|---|---|---|
| Kielletty | Tunteiden tunnistaminen työpaikalla, sosiaalinen pisteytys | Älä tee sitä |
| Suuririskinen | Rekrytointi, henkilöstöasiat, luottokelpoisuuden arviointi, koulutus | Ihmisen suorittama valvonta, lokit, ilmoitus asianomaisille (2. joulukuuta 2027 alkaen) |
| Rajallinen riski | Chatbotit, tekoälyn tuottamat kuvat ja syväväärennökset | Kerro, että kyse on tekoälystä (2. elokuuta 2026 alkaen) |
| Vähäinen riski | Sähköpostiluonnokset, tiivistelmät, käännökset | Tekoälylukutaito ja maalaisjärki |
Kokeile itse, miten tekoälyn käyttötapa luokitellaan:
Hyväksytään automaattisesti sääntöjesi mukaan. Työntekijöillä on oltava tarvittava tekoälylukutaito (4 artikla).
Käyttäjien on nähtävä, että he keskustelevat tekoälyn kanssa (50 artikla). GoalCubessa on valmis teksti, jonka voit ottaa käyttöön.
Rekrytointi on liitteessä III. Ihminen vahvistaa käytön, ennen kuin tekoäly saa tietoja, ja päättää jokaisesta tapauksesta (14 ja 26 artikla; GDPR 22 artikla).
Tunteiden tunnistaminen työpaikalla on kielletty (5 artikla). GoalCube ei auta siinä.
Esimerkki on yksinkertaistettu. GoalCubessa vastaat muutamaan kysymykseen, ja luokittelu noudattaa kiinteitä sääntöjä.
Yksinkertaistettu esimerkki. GoalCubessa luokittelu noudattaa kiinteitä sääntöjä.
Mikä on jo voimassa?
Kiellot ja tekoälylukutaitovaatimus ovat olleet voimassa 2. helmikuuta 2025 alkaen. Yleiskäyttöisiä tekoälymalleja, kuten GPT ja Claude, koskevat säännöt ovat koskeneet tarjoajia 2. elokuuta 2025 alkaen. Vaatimukset chatbottien ja tekoälysisällön merkitsemisestä ovat voimassa 2. elokuuta 2026 alkaen. Katso kaikki päivämäärät artikkelista Tekoälyasetuksen aikataulu.
Entä GDPR?
Tekoälyasetus ei korvaa GDPR:ää. Jos käytät tekoälyä asiakkaiden, työntekijöiden tai toimittajien tietoihin, sinun pitää noudattaa myös GDPR:ää: tarvitset käsittelyperusteen, käsittelet mahdollisimman vähän tietoja, teet tietojenkäsittelysopimuksen tekoälypalvelun tarjoajan kanssa ja hallitset tietojen siirrot EU:n ulkopuolelle. Lue lisää: Saako ChatGPT:tä, Claudea tai Copilotia käyttää henkilötietoihin?
Näin toimit
- Kirjaa ylös, miten käytät tekoälyä.Mitä työkaluja käytät ja mihin? Tekoälyrekisteri on kaiken muun perusta.
- Selvitä riski jokaiselle käyttötavalle.Useimmat tehtävät ovat vähäisen riskin käyttöä. Rekrytointi, henkilöstöasiat, luotonanto ja koulutus voivat olla suuririskisiä.
- Lopeta kielletty käyttö.Esimerkiksi tunteiden tunnistaminen työpaikalla ja sosiaalinen pisteytys.
- Huolehdi henkilöstön tekoälylukutaidosta.Lyhyt perehdytys tehtäviin sovitettuna – ja kirjaa ylös, kuka sen on saanut.
- Merkitse chatbotit ja tekoälysisältö.Ihmisen pitää 2. elokuuta 2026 alkaen nähdä, että hän puhuu tekoälyn kanssa, ja syväväärennökset pitää merkitä.
- Valmistaudu suuririskiseen käyttöön.Jos käytät tekoälyä esimerkiksi rekrytoinnissa, 2. joulukuuta 2027 alkaen ihmisen pitää valvoa sitä, lokit pitää tallentaa ja asianomaisille pitää kertoa.
Näin laki sanoo
- Asetus (EU) 2024/1689 – tekoälysäädös (AI Act)
- Tuli voimaan 1. elokuuta 2024, ja sitä sovelletaan vaiheittain vuoteen 2030 asti.
- Tekoälysäädöksen 3 artikla – määritelmät
- Määrittelee mm. tekoälyjärjestelmän, tarjoajan ja käyttöönottajan (yritys, joka käyttää valvonnassaan olevaa tekoälyä).
- Asetus (EU) 2026/1744 – tekoälyä koskeva digitaalialan koontiasetus
- Muuttaa tekoälyasetusta: suuririskisiä järjestelmiä koskevia sääntöjä lykätään, ja tekoälylukutaitoa koskevaa vaatimusta tarkennetaan.
Kysymyksiä ja vastauksia
Koskeeko tekoälyasetus pieniä yrityksiä?
Kyllä. Pienille yrityksille ei ole poikkeusta, kun ne käyttävät tekoälyä. Vaatimukset ovat kuitenkin pienet, jos käyttö on yksinkertaista – ja pienille yrityksille on alhaisemmat seuraamusmaksujen enimmäismäärät ja kevyempi dokumentointi.
Koskeeko tekoälyasetus meitä, jos käytämme vain ChatGPT:tä?
Kyllä. Olet käyttöönottaja, kun käytät tekoälyjärjestelmää työssä. Sinun pitää vähintään huolehtia tekoälylukutaidosta ja välttää kiellettyä käyttöä. Jos käytät ChatGPT:tä suuririskisiin tehtäviin, siihen liittyy lisää vaatimuksia.
Mitä eroa on tekoälyasetuksella ja GDPR:llä?
GDPR koskee henkilötietoja. Tekoälyasetus koskee itse tekoälyä ja siihen liittyvää riskiä. Jos käytät tekoälyä henkilötietoihin, molemmat pätevät.
Onko tekoälyasetusta lykätty?
Osittain. Digitaalialan koontiasetus lykkäsi suuririskisiä järjestelmiä koskevat säännöt 2. joulukuuta 2027 (liite III) ja 2. elokuuta 2028 (liite I). Kiellot, tekoälylukutaito ja avoimuusvelvoitteet ovat jo voimassa.
Lähteet
- Asetus (EU) 2024/1689 (tekoälysäädös) EUR-Lexissä
- Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus) EUR-Lexissä
- Euroopan komissio: AI Act
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.