Tekoälyasetus pk-yritykselle – mitä sinun oikeastaan pitää tehdä?
Lyhyt vastaus
Pienen tekoälyä käyttävän yrityksen pitää tehdä viisi asiaa: kirjata ylös tekoälyn käyttönsä, huolehtia henkilöstön tekoälylukutaidosta, välttää kiellettyä tekoälyä, kertoa, kun chatbot on tekoäly, ja – jos tekoälyä käytetään esimerkiksi rekrytoinnissa – varmistaa, että ihminen tekee päätöksen ja että se dokumentoidaan. GDPR pätee tämän rinnalla. Pk-yritysten seuraamusmaksujen enimmäismäärät ovat alhaisemmat ja viranomaiset auttavat, mutta vapautusta ei ole.
Nämä sinun pitää tehdä nyt
Useimmat pienet yritykset käyttävät tekoälyä teksteihin, tiivistelmiin, käännöksiin ja asiakaspalveluun. Se on vähäisen tai rajallisen riskin käyttöä, ja vaatimukset ovat selkeitä: tekoälylukutaito, ei kiellettyä käyttöä ja teksti chatbotissa.
Tämä voi odottaa – mutta ei kovin pitkään
Jos käytät tekoälyä hakijoiden seulontaan tai henkilöstöasioihin, suuririskisiä järjestelmiä koskevia vaatimuksia sovelletaan 2. joulukuuta 2027 alkaen. GDPR:n vaatimus ihmisen tekemästä päätöksestä on jo voimassa.
Pk-yrityksille kevyempää
- Alhaisemmat seuraamusmaksujen enimmäismäärät: euromäärästä ja prosenttiosuudesta se, kumpi on pienempi.
- Yksinkertaisempi tekninen dokumentaatio pk-yrityksille, jotka kehittävät itse suuririskistä tekoälyä.
- Etusija sääntelyn kokeiluympäristöihin.
- Komission ja jäsenvaltioiden pitää tukea pk-yrityksiä tekoälylukutaitoa koskevalla ohjauksella.
Näin se näyttää arjessa
GoalCuben kanssa vähäisen riskin käyttö hyväksytään automaattisesti kiinteiden sääntöjen mukaan. Se, mikä vaatii ihmistä, päätyy yhdelle listalle – tyypillisesti noin 5 minuuttia viikossa.
Näin toimit
- Tee tekoälyrekisteri.Mitä työkaluja, mihin tarkoitukseen, mitä tietoja ja mikä riski.
- Ota käyttöön tekoälyohje.Mitä saa tehdä, mitä ei, ja keneltä kysytään.
- Anna kaikille lyhyt koulutus.Ja tallenna, ketkä sen ovat käyneet.
- Suojaa henkilötiedot.Yrityskäyttöön tarkoitettu tilaus, tietojenkäsittelysopimus ja nimet pois tekoälystä aina kun mahdollista.
- Anna ihmisten ratkaista ihmisiä koskevat asiat.Ja dokumentoi se.
Näin laki sanoo
- Tekoälysäädöksen 4 ja 5 artikla
- Tekoälylukutaito ja kiellot koskevat kaikkia koosta riippumatta.
- Tekoälysäädöksen 99 artiklan 6 kohta – pk-yritykset ja seuraamusmaksut
- Pk-yrityksillä enimmäismäärä on euromäärästä ja prosenttiosuudesta se, kumpi on pienempi.
- Komission suositus 2003/361/EY – pk-yrityksen määritelmä
- Alle 250 työntekijää ja liikevaihto enintään 50 milj. euroa tai taseen loppusumma enintään 43 milj. euroa.
Kysymyksiä ja vastauksia
Kuinka kauan tähän menee?
Yritykselle, jonka tekoälyn käyttö on yksinkertaista: muutama tunti rekisteriin, ohjeeseen ja koulutukseen. GoalCube AI Map on tehty juuri tähän, ja se on ilmainen.
Tarvitsemmeko tekoälyvastaavan?
Laki ei sitä vaadi, mutta jonkun pitää kantaa vastuu. Se pitää kirjata tekoälyohjeeseesi.
Entä jos emme käytä tekoälyä?
Kysy henkilöstöltä. Moni käyttää tekoälyä niin, ettei johto tiedä – sitä kutsutaan varjotekoälyksi.
Lähteet
- Asetus (EU) 2024/1689 (tekoälysäädös) EUR-Lexissä
- Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus)
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.