Tekoälyasetuksen 4 artikla: mitä tekoälylukutaito vaatii pieniltä yrityksiltä?
Lyhyt vastaus
4 artikla on ollut voimassa 2. helmikuuta 2025 alkaen, ja se koskee myös pieniä yrityksiä, jotka käyttävät työssä esimerkiksi ChatGPT:tä, Claudea tai Copilotia. Sinun pitää tehdä jotain konkreettista, jotta henkilöstö ymmärtää käyttämänsä tekoälyn – tehtäviin ja riskiin sovitettuna. Heinäkuun 2026 digitaalialan koontiasetuksen jälkeen sinun ei tarvitse varmistaa tiettyä tasoa jokaisella työntekijällä, mutta velvollisuus ryhtyä toimiin säilyy. Kirjaa ylös, mitä olet tehnyt; kurssitodistus ei ole vaatimus.
Ketä 4 artikla koskee?
4 artikla koskee kahdenlaisia yrityksiä: niitä, jotka tekevät tekoälyä (tarjoajat), ja niitä, jotka käyttävät tekoälyä työssä. Jälkimmäisiä on lähes jokainen. Jos henkilöstösi käyttää ChatGPT:tä, Claudea, Microsoft 365 Copilotia tai muuta tekoälyä yrityksen tehtäviin, yrityksesi kuuluu sen piiriin. Pienille yrityksille ei ole poikkeusta.
Velvollisuus ei koske vain työntekijöitä vaan myös muita, jotka käyttävät tekoälyä yrityksesi puolesta – esimerkiksi konsulttia tai henkilöstövuokrausyritystä.
Mitä tekoälylukutaito tarkoittaa?
Tekoälyasetus määrittelee sen tiedoksi ja ymmärrykseksi, jota tarvitaan tekoälyn käyttöön tietoon perustuen: tuntea mahdollisuudet, riskit ja haitta, jota tekoäly voi aiheuttaa. Käytännössä kyse on siitä, että työntekijä tietää:
- että tekoäly voi erehtyä ja keksiä asioita, jotka kuulostavat oikeilta
- mitä tietoja ei saa jakaa tekoälylle
- milloin ihmisen pitää tarkistaa tai tehdä päätös
- keneltä kysytään, kun on epävarma
Kuinka paljon riippuu käytöstä
Mitä enemmän on vaakalaudalla, sitä enemmän asianosaisten pitää tietää. Valitse alta käyttötapa ja katso, miten GoalCube AI Map arvioi sen.
Hyväksytään automaattisesti sääntöjesi mukaan. Työntekijöillä on oltava tarvittava tekoälylukutaito (4 artikla).
Käyttäjien on nähtävä, että he keskustelevat tekoälyn kanssa (50 artikla). GoalCubessa on valmis teksti, jonka voit ottaa käyttöön.
Rekrytointi on liitteessä III. Ihminen vahvistaa käytön, ennen kuin tekoäly saa tietoja, ja päättää jokaisesta tapauksesta (14 ja 26 artikla; GDPR 22 artikla).
Tunteiden tunnistaminen työpaikalla on kielletty (5 artikla). GoalCube ei auta siinä.
Esimerkki on yksinkertaistettu. GoalCubessa vastaat muutamaan kysymykseen, ja luokittelu noudattaa kiinteitä sääntöjä.
Mitä digitaalialan koontiasetus muutti?
Tekoälyä koskeva digitaalialan koontiasetus (asetus 2026/1744) tuli voimaan 27. heinäkuuta 2026. Se ei poistanut 4 artiklaa vaan tarkensi sitä. Ennen yritysten piti varmistaa riittävä tekoälylukutaidon taso. Nyt niiden pitää toteuttaa toimia, jotka tukevat tekoälylukutaitoa – ilman, että niiden täytyy varmistaa tiettyä tasoa jokaisella yksittäisellä. Komission ja jäsenvaltioiden pitää auttaa ohjeilla ja esimerkeillä.
Pienelle yritykselle tämä tarkoittaa käytännössä samaa kuin ennen: tee jotain konkreettista, sovita se käyttöön ja pysty osoittamaan se.
| Päivämäärä | Mitä tapahtuu |
|---|---|
| 2. helmikuuta 2025 | 4 artikla (tekoälylukutaito) ja 5 artikla (kielletty tekoäly) ovat voimassa |
| 27. heinäkuuta 2026 | Digitaalialan koontiasetus tulee voimaan ja tarkentaa 4 artiklaa |
| 3. elokuuta 2026 | Kansalliset viranomaiset valvovat 4 artiklaa |
| 2. joulukuuta 2027 | Liitteen III suuririskistä tekoälyä koskevat säännöt ovat voimassa, esim. rekrytointi |
Näin toimit
- Tee lista tekoälyn käytöstäsi.Kirjaa ylös, mitä tekoälytyökaluja käytät ja mihin. Se on kaiken muun perusta – ja sen avulla voit näyttää valvontaviranomaiselle, mitä olet tehnyt.
- Arvioi riski jokaiselle käyttötavalle.Sähköpostiluonnos vaatii vähemmän kuin hakijoiden seulonta. Mitä suurempi riski, sitä enemmän asianosaisten pitää tietää.
- Anna kaikille tekoälyn käyttäjille lyhyt perehdytys.Mitä tekoäly osaa ja mitä ei, että se voi erehtyä ja keksiä asioita, mitä tietoja ei saa jakaa ja keneltä kysytään. Ei riitä, että ihmisiä pyydetään lukemaan palveluntarjoajan ohjeet.
- Anna enemmän niille, jotka työskentelevät suuririskisen tekoälyn kanssa.Esimerkiksi ne, jotka käyttävät tekoälyä rekrytoinnissa tai henkilöstöasioissa, ja ne, joiden pitää tarkistaa tekoälyn tulokset.
- Tallenna, mitä olet tehnyt.Kuka on saanut minkä perehdytyksen ja milloin. Sisäinen yhteenveto riittää; kurssitodistus ei ole vaatimus, mutta sen avulla asian osoittaa helposti.
- Toista, kun jokin muuttuu.Kun otat käyttöön uutta tekoälyä, saat uusia työntekijöitä tai säännöt muuttuvat.
Näin laki sanoo
- Tekoälysäädöksen 4 artikla – tekoälylukutaito
- Tarjoajien ja tekoälyjärjestelmiä käyttävien yritysten pitää toteuttaa toimia, joilla varmistetaan henkilöstön ja muiden heidän puolestaan tekoälyä käyttävien tekoälylukutaito. Sovelletaan 2. helmikuuta 2025 alkaen.
- Tekoälysäädöksen 3 artiklan 56 kohta – tekoälylukutaidon määritelmä
- Taidot, tiedot ja ymmärrys, joiden avulla tekoälyä voi käyttää tietoon perustuen ja tuntea sen mahdollisuudet, riskit ja haitat, joita se voi aiheuttaa.
- Tekoälyä koskeva digitaalialan koontiasetus – asetus (EU) 2026/1744
- Annettu 8. heinäkuuta 2026, voimassa 27. heinäkuuta 2026 alkaen. Tarkentaa 4 artiklaa: yritysten pitää edelleen ryhtyä toimiin, mutta niiden ei tarvitse varmistaa tiettyä tasoa jokaisella yksittäisellä. Komission ja jäsenvaltioiden pitää auttaa ohjauksella.
Kysymyksiä ja vastauksia
Koskeeko 4 artikla meitä, jos käytämme ChatGPT:tä vain tekstien kirjoittamiseen?
Kyllä. 4 artikla koskee kaikkia yrityksiä, jotka käyttävät tekoälyä työssä, koosta ja riskin pienuudesta riippumatta. Panostus voi sen sijaan olla pieni, kun käyttö on yksinkertaista – esimerkiksi lyhyt perehdytys siihen, että tekoäly voi erehtyä, ja siihen, mitä tietoja ei saa jakaa.
Tarvitsevatko työntekijät todistuksen?
Ei. Komissio on ilmoittanut, ettei todistus ole vaatimus. Sisäinen yhteenveto siitä, kuka on saanut minkä perehdytyksen, riittää. Kurssitodistus vain helpottaa asian osoittamista.
Milloin viranomaiset alkavat valvoa?
Velvollisuus on ollut voimassa 2. helmikuuta 2025 alkaen. Komission mukaan kansalliset markkinavalvontaviranomaiset valvovat sitä elokuusta 2026 alkaen.
Mitä digitaalialan koontiasetus muutti?
4 artiklaa ei poistettu. Yritysten pitää edelleen ryhtyä toimiin tekoälylukutaidon eteen, mutta niiden ei tarvitse varmistaa, että jokainen työntekijä saavuttaa tietyn tason. Toimien pitää sopia tehtäviin ja riskiin.
Kuinka paljon meidän pitää tehdä?
Se riippuu siitä, mihin tekoälyä käytetään. Laissa ei ole kiinteää opetussuunnitelmaa. Komissio viittaa yleiseen ymmärrykseen tekoälystä, yrityksesi rooliin (käyttöönottaja vai tarjoaja), käyttösi riskiin ja työntekijöiden lähtötasoon.
Lähteet
- Asetus (EU) 2024/1689 (tekoälysäädös) EUR-Lexissä
- Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus) EUR-Lexissä
- Euroopan komissio: AI literacy – questions and answers
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.