Siirry sisältöön
L&L Synergy
Ota yhteyttä

KotisivuAI‑sääntely

EU AI Act Tekoälyasetus lyhyesti yrityksille.

EU:n tekoälyasetus, kansainvälinen EU:n tekoälylaki, säätelee tekoälyn kehittämistä ja käyttöä. Useimmille yrityksille velvoitteet ovat hallittavissa, osa on voimassa jo tänään. Tässä on, mikä sinua huolestuttaa ja mistä aloittaa.

Tärkein asia lyhyesti Mitä yritysten pitäisi nyt tehdä

Lokakuusta 2026 lähtien tarkistettu asetuksen tekstiin nähden. Yleistä tietoa, ei oikeudellista neuvontaa.

Tärkein asia lyhyesti

  • Tekoälyasetus (EU) 2024/1689 on ollut voimassa 1.8.2024 alkaen ja sitä sovelletaan suoraan kaikissa jäsenmaissa. Jäsenmaat säätelevät ensisijaisesti valvontaa ja seuraamuksia.
  • Se luokittelee tekoälyn riskin mukaan: Jotkut sovellukset ovat kiellettyjä, korkean riskin tekoälyä koskevat tiukat vaatimukset ja läpinäkyvyysvaatimukset koskevat chatbotteja ja tekoälysisältöä. Suurin osa jää ilman erityisvaatimuksia.
  • Kiellot (5 artikla) ja tekoälyn osaamisvelvoite (4 artikla) ovat olleet voimassa 2.2.2025 alkaen.
  • Avoimuusvelvoitteet esimerkiksi chatboteille ja syväväärennöksille (Art. 50) ovat olleet voimassa 2.8.2026 alkaen.
  • Heinäkuussa 2026 digitaalinen omnibus, asetus (EU) 2026/1744, lykkäsi korkean riskin tekoälyä koskevia velvoitteita joulukuuhun 2027 ja elokuuhun 2028 ja muotoili 4 artiklan uudelleen.

Aiheet yksityiskohtaisesti

Ketä asetus koskee

Asetuksessa erotetaan kaksi roolia. Palveluntarjoaja Kehitä tekoälyjärjestelmä tai kehitä se ja tuo se markkinoille tai ota se käyttöön omalla nimelläsi. Operaattori käyttää tekoälyjärjestelmää omalla vastuullaan (artikla 3, kohdat 3 ja 4).

Jokainen, joka käyttää tekoälyohjelmia teksteihin, arvioihin tai asiakaskyselyihin yrityksessä, on yleensä operaattori. Kokorajaa ei ole. Ainoa poikkeus on puhtaasti yksityinen käyttö (2 artiklan 10 kohta). Myös EU:n ulkopuoliset yritykset kuuluvat, jos niiden tekoälyn tuloksia käytetään EU:ssa (2 artiklan 1 kohta).

Palveluntarjoaja tai operaattori: mitkä velvoitteet koskevat sinua

Neljä riskitasoa

  • Kielletty

    Esimerkiksi sosiaalinen pisteytys, manipulatiiviset tekniikat tai tunteiden tunnistaminen työpaikalla (5 artikla). Nämä kiellot ovat olleet voimassa 2.2.2025 alkaen.

  • Korkea riski

    Esimerkiksi tekoäly, joka valitsee sovelluksia, arvioi suoritusta tai tarkastaa luottokelpoisuuden (6 artikla ja liite III). Tiukat velvoitteet 2.12.2027 alkaen.

  • Läpinäkyvyys

    Chatbottien on tunnistettava itsensä tekoälyksi, syväfakeiksi ja tietyt tekoälytekstit on merkittävä (Art. 50). 2.8.2026 alkaen.

  • Matala riski

    Luonnokset, tiivistelmät, käännökset, asiakirjojen lukeminen. Tässä säädös vaatii ensisijaisesti AI‑osaamista tiimiltä.

Riskiluokat ja korkean riskin tekoäly yksityiskohtaisesti

Tarkistuslista Mitä yritysten pitäisi nyt tehdä.

Viisi askelta suuntaviivana jo voimassa oleville velvoitteille.

  1. Anna yleiskatsaus

    Mitä tekoälyohjelmia tiimisi käyttää, mihin ja millä tiedoilla? Yksinkertainen luettelo riittää aloittamiseen.

  2. Luokittele

    Selvitä jokaisen sovelluksen kohdalla, mille tasolle se kuuluu ja onko yrityksesi operaattori tai palveluntarjoaja.

  3. Rakenna AI‑kompetenssia

    Koulutus, joka sopii työntekijöiden tehtäviin ja ohjelmiin sekä lyhyt muistiinpano siitä, kuka on oppinut mitä ja milloin (4 artikla).

  4. Aseta säännöt

    Lyhyt tekoälyohje: mitkä ohjelmat hyväksytään, mitkä tiedot eivät ole sallittuja, kuka auttaa kysymyksissä.

  5. Merkitse ja suunnittele etukäteen

    Tee chatboteista tunnistettavia tekoälyksi, merkitse realistisia tekoälykuvia ja suunnittele joulukuun 2027 määräaika korkean riskin sovelluksille.

Yleinen suuntautuminen. Yksityiskohtaisesti sovellettavat tehtävät riippuvat käytöstäsi.

Yhteydenotto

Rangaistukset ja sakot

Sakon rajat vahvistetaan 99 artiklassa. Korkeampaa määrää sovelletaan ja pk-yrityksiin alempaa määrää (99 artiklan 6 kohta).

  • Kielletyt käytännöt: enintään 35 miljoonaa euroa tai 7 % globaalista vuosiliikevaihdosta.
  • Muiden velvoitteiden, kuten operaattoreiden (26 artikla) tai avoimuusvelvoitteiden (50 artikla) rikkomukset: enintään 15 miljoonaa euroa tai 3 prosenttia.
  • Viranomaisille annetut väärät tai puutteelliset tiedot: enintään 7,5 miljoonaa euroa tai 1 %.

Asetuksessa ei täsmennetä 4 artiklan mukaista erityistä hienoa kehystä tekoälyn pätevyydelle. Jäsenmaat määräävät seuraamuksista, ja ne ovat digitaalisesta kokonaisuudesta lähtien ottaneet nimenomaisesti huomioon pk-yritysten edut (99 artiklan 1 kohta).

Kuinka tuemme sinua

  • Tekoälyneuvonta

    Työskentelemme kanssasi saadaksemme yleiskatsauksen, luokittelemme sovelluksesi ja kirjoitamme lyhyen tekoälyohjeen. Lisää aiheesta AI‑konsultointi.

  • Toteutus suhteellisuudentajulla

    Kun rakennamme tekoälyratkaisuja sinulle, suunnittelemme merkitsemisen, ihmisen hyväksynnän ja jäljitettävyyden alusta alkaen. Lisää aiheesta Prosessiautomaatio.

Yleistä tietoa, ei oikeudellista neuvontaa.

Usein kysyttyjä kysymyksiä tekoälysäännöstä

Päteekö tekoälyasetus myös Itävallassa ja Sveitsissä?

Itävallassa, kuten kaikissa EU-maissa, sitä sovelletaan suoraan. Sveitsi ei ole EU:n jäsen. Sveitsiläiset yritykset kuitenkin kuuluvat suojan piiriin, jos ne tarjoavat tekoälyjärjestelmiä EU:ssa tai niiden tekoälyn tuloksia käytetään EU:ssa (2 artiklan 1 kohta).

Mikä on tekoälyn Digital Omnibus?

Asetuksella (EU) 2026/1744 muutetaan tekoälyasetusta. Se julkaistiin virallisessa lehdessä 24.7.2026 ja on ollut voimassa 27.7.2026 alkaen. Se lykkää korkeariskisen tekoälyn velvoitteita, määrittelee uudelleen tekoälyosaamisen velvoitteen, tuo helpotusta pk-yrityksille ja pienille keskisuurille yrityksille sekä uusia kieltoja 2.12.2026 alkaen.

Miten tekoälyasetus ja GDPR liittyvät toisiinsa?

Molempia sovelletaan vierekkäin. Tekoälyasetus ei vaikuta GDPR:ään (2 artiklan 7 kohta). Jokainen, joka käsittelee henkilötietoja tekoälyllä, tarvitsee edelleen oikeusperustan ja hänen on noudatettava muita tietosuojavelvoitteita.

Tarvitsemmeko luvan tekoälyn käyttöön?

Vähäriskisen tekoälyn hyväksyntä-, raportointi- tai rekisteröintivaatimuksia ei ole. Art. 4 §:n ja käytön mukaan avoimuusvelvoitteet. 50 sovelletaan.

Onko pk-yrityksille mitään helpotuksia?

Kyllä. Sakkojen osalta alempaa määrää sovelletaan pk-yrityksiin (99 artiklan 6 kohta), ne saavat ensisijaisen pääsyn tekoälyn todellisiin laboratorioihin (62 artikla), ja komission ja jäsenvaltioiden olisi tuettava niitä tekoälyosaamisen kehittämisessä (4 artiklan 2 kohta).

Onko AI‑sertifikaatti pakollinen?

Tekoälyä käyttäville yrityksille ei. Säännös ei myöskään vaadi todistusta tekoälyn pätevyydestä. Vain korkean riskin tekoälyn tarjoajat tarvitsevat vaatimustenmukaisuuden arvioinnin (43 artikla).

Haluatko tietää, mitä tekoälyasetus tarkoittaa yrityksellesi?

Kirjoita meille kuinka tiimisi käyttää tekoälyä tänään. Otamme sinuun yhteyttä henkilökohtaisesti, maksutta ja ilman sitoumuksia.

Yhteydenotto

Lue lisää

Tekoälyneuvonta yrityksille AI‑agentit ja AI‑sääntely