Milloin tekoäly on suuririskistä? Liite III tavallisen yrityksen kannalta
Lyhyt vastaus
Tekoäly on suuririskistä, kun sitä käytetään tekoälyasetuksen liitteen III mukaisiin tarkoituksiin: biometriikka, kriittinen infrastruktuuri, koulutus (valinta, arviointi, tentin valvonta), työllisyys (rekrytointi, ylennys, irtisanominen, tehtävien jako, arviointi), pääsy julkisiin palveluihin, luottokelpoisuuden arviointi, henki- ja sairausvakuutuksen hinnoittelu, hätäpuhelut, lainvalvonta, maahanmuutto ja oikeudenhoito. Digital Omnibusin jälkeen vaatimuksia sovelletaan 2. joulukuuta 2027 alkaen. Poikkeus koskee tekoälyä, joka tekee vain suppean, valmistelevan tehtävän – mutta ihmisiä profiloiva tekoäly on aina suuririskistä.
Liite III selkokielellä
| Ala | Suuririskinen, kun tekoälyä käytetään … |
|---|---|
| 1. Biometriikka | Henkilöiden etätunnistukseen, luokitteluun arkaluonteisten piirteiden mukaan, tunteiden tunnistamiseen (siltä osin kuin se ei ole kiellettyä) |
| 2. Kriittinen infrastruktuuri | Liikenteen, veden, kaasun, lämmön ja sähkön turvallisuuteen |
| 3. Koulutus | Opiskelijavalintaan, arviointiin, tasoryhmiin sijoittamiseen, vilppivalvontaan |
| 4. Työllisyys | Rekrytointiin ja valintaan; ylennykseen, irtisanomiseen, tehtävien jakoon, valvontaan ja arviointiin |
| 5. Keskeiset palvelut | Julkisiin etuuksiin, luottokelpoisuuden arviointiin, henki- ja sairausvakuutuksen hinnoitteluun, hätäpuheluihin |
| 6.–8. Viranomaiset | Lainvalvontaan, maahanmuuttoon, oikeudenhoitoon ja vaaleihin |
Mitä sinun on tehtävä käyttäjänä?
Käyttöönottajana sinun on muun muassa käytettävä järjestelmää toimittajan ohjeiden mukaan, annettava valvonta päteville ihmisille, huolehdittava asianmukaisista syöttötiedoista, seurattava käyttöä, säilytettävä lokit, tiedotettava työntekijöille ja asianosaisille sekä lopetettava käyttö vakavien tapahtumien yhteydessä. Katso käyttöönottajan velvollisuutesi.
Ihmisen tekemä päätös käytännössä
Näin se näyttää, kun ihminen ratkaisee jokaisen tapauksen GoalCubessa:
Tapauksen tiedot
Elina Rantanen
- Nykyinen titteli
- Senior controller
- Kokemus
- 12 vuotta
- CV
- Elina Rantanen on työskennellyt 12 vuotta budjetoinnin ja kuukausiraportoinnin parissa yrityksessä Jokilaakson Puu Oy. Hän on ottanut käyttöön uuden toiminnanohjausjärjestelmän ja johtaa kolmen hengen tiimiä. Yhteystiedot: elina.rantanen@example.com.
Tekoälyn suositus
Kutsu haastatteluun
Perustelu: 12 vuoden kokemus budjetoinnista ja raportoinnista, on ottanut käyttöön toiminnanohjausjärjestelmän ja tulee tuotantoyrityksestä.
Tekoälyn epävarmuus:
Tarkastusloki
- Päätökset tallennetaan tähän ajan ja aikaleiman kanssa.
Kuvitteellisia tietoja. Ratkaise tapaukset ja katso loki.
Näin toimit
- Etsi käyttösi liitteestä III.Tyypillisesti rekrytointi, henkilöstöasiat, luotto, vakuutus tai koulutus.
- Arvioi poikkeukset rehellisesti.Valmisteleeko tekoäly vain, vai vaikuttaako se todellisuudessa lopputulokseen? Profilointi on aina suuririskistä.
- Nimeä valvovat ihmiset.Henkilöt, joilla on pätevyys ja valtuudet puuttua asiaan ja päättää.
- Kerro työntekijöille ja asianosaisille.Henkilöstön edustajille ennen käyttöä työpaikalla ja ihmisille, joita päätökset koskevat.
- Säilytä lokit ja dokumentaatio.Vähintään 6 kuukautta, ja käytä toimittajan antamia tietoja DPIA:ssasi.
Näin laki sanoo
- Tekoälysäädöksen 6 artikla – luokittelu
- 2 kohta: liitteen III tekoäly on suuririskistä. 3 kohta: poikkeukset suppeille, valmisteleville tehtäville; profilointi on aina suuririskistä.
- Tekoälysäädöksen liite III
- Luettelo suuririskisistä aloista.
- Tekoälysäädöksen 26 artikla – käyttöönottajien velvollisuudet
- Mitä sinun on käyttäjänä tehtävä. Liitteen III osalta 2. joulukuuta 2027 alkaen.
Kysymyksiä ja vastauksia
Onko suuririskistä käyttää ChatGPT:tä ansioluetteloiden lukemiseen?
Kyllä, kun tekoälyä käytetään hakijoiden lajitteluun tai arviointiin. Se on rekrytointia liitteen III 4 kohdan mukaan.
Entä jos ihminen päättää aina?
Se on vaatimus, ei poikkeus. 6 artiklan 3 kohdan poikkeus koskee vain tilannetta, jossa tekoäly ei vaikuta olennaisesti lopputulokseen, esimerkiksi korjaa vain hakemuksen kirjoitusvirheet.
Pitääkö meidän rekisteröityä EU:n tietokantaan?
Suuririskisen tekoälyn tarjoajat rekisteröivät järjestelmän. Suuririskistä tekoälyä käyttävien viranomaisten on myös rekisteröitävä käyttö. Tekoälyä käyttävien yksityisten yritysten ei yleensä tarvitse.
Lähteet
- Asetus (EU) 2024/1689 (tekoälyasetus) EUR-Lexissä
- Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus)
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.