Siirry sisältöön
L&L Synergy
Ota yhteyttä

KotisivuAI‑sääntelyPalveluntarjoajat ja operaattorit

Tarjoajat ja käyttöönottajat Keitä AI Act koskee ja mitä käyttöönottajien on tehtävä.

Tekoälyasetuksessa erotetaan ensisijaisesti tekoälyä kehittävät palveluntarjoajat ja sitä käyttävät operaattorit. Suurin osa yrityksistä on operaattoreita. Mitä velvollisuuksia heillä on, riippuu siitä, mihin he käyttävät tekoälyä.

Lokakuusta 2026 lähtien tarkistettu asetuksen tekstiin nähden. Yleistä tietoa, ei oikeudellista neuvontaa.

Kuka on mitä

  • Palveluntarjoaja (Arti. 3 No. 3)

    Kehittää tai kehittää tekoälyjärjestelmän ja tuo sen markkinoille omalla nimellään tai ottaa sen käyttöön omalla nimellä, myös omaan käyttöönsä ja myös maksutta.

  • Operaattori (Art. 3 No. 4)

    Käyttää tekoälyjärjestelmää omalla vastuullaan. Ainoa poikkeus on puhtaasti henkilökohtainen, ei-ammattimainen käyttö.

  • Maahantuojat ja kauppiaat (3 artiklan kohdat 6 ja 7)

    Tuo tekoälyjärjestelmiä kolmansista maista EU:hun tai saattaa ne saataville markkinoille.

  • Asianomaiset henkilöt

    Ihmiset, joihin tekoälyä sovelletaan. Sinulla on muun muassa oikeus saada selvitys tietyistä korkean riskin tekoälyä käyttämällä tehdyistä päätöksistä (86 artikla).

Maantieteellisesti asetus koskee EU:ssa tarjoavia palveluntarjoajia, EU:hun sijoittautuneita operaattoreita sekä EU:n ulkopuolisia palveluntarjoajia ja operaattoreita, jos heidän tekoälynsä tuloksia käytetään EU:ssa (2 artiklan 1 kohta).

Kaikkien toimijoiden velvollisuudet

  • Edistää työntekijöiden tekoälyosaamista (4 artikla).
  • Älä käytä kiellettyjä käytäntöjä (artikla 5).
  • Merkitse syvät väärennökset ja tietyt tekstit ja anna tietoja, kun tunteita tunnistetaan (50 artiklan 3 ja 4 kohta).
  • Tietosuojalakeja ja muita lakeja sovelletaan edelleen (2 artiklan 7 kohta).

Vähäriskisen tekoälyn käyttöön ei myöskään vaadita hyväksyntää, raportointia tai rekisteröintiä.

Art. 4 yksityiskohtaisesti

26 artikla Lisävelvoitteet korkean riskin tekoälylle.

Kaikilla, jotka käyttävät korkean riskin tekoälyä esimerkiksi henkilöstövalinnassa tai luottotarkastuksessa, on nämä velvoitteet 2.12.2027 alkaen (Liite III).

  1. Käytä tarkoituksenmukaisesti

    Palveluntarjoajan käyttöohjeiden mukaisesti asianmukaisin teknisin ja organisatorisin toimenpitein (kohta 1).

  2. Ihmisen valvonta

    Henkilöt, joilla on tarvittava pätevyys, koulutus ja valtuudet (kohta 2).

  3. Asianmukaiset syöttötiedot

    Siltä osin kuin hallitset syöttötietoja, niiden on vastattava tarkoitusta ja oltava riittävän edustavia (4 kohta).

  4. Seuraa ja raportoi

    Valvo toimintaa, raportoi riskeistä ja vakavista vaaratilanteista ja keskeytä käyttö, jos riskejä on (kohta 5).

  5. Pidä lokit

    Säilytä automaattisesti luodut lokit vähintään kuusi kuukautta, jos ne ovat sinun hallinnassasi (kohta 6).

  6. Ilmoita työntekijöille

    Ilmoita työntekijöiden edustajille ja asianomaisille työntekijöille ennen käyttöä työpaikalla (kohta 7).

  7. Ilmoita asianomaisille

    Ilmoita ihmisille, kun liitteessä III oleva korkean riskin tekoäly tekee tai auttaa heitä koskevien päätösten tekemisessä (11 kohta).

  8. Yhteistyötä viranomaisten kanssa

    Osallistu kaikkiin vastuullisten viranomaisten toteuttamiin toimenpiteisiin (12 kohta).

Julkisten elinten, yksityisten julkisten palvelujen tarjoajien ja luottotarkistusten tai henki- ja sairausvakuutuksen tekoälyn toimijoiden on myös tehtävä perusoikeusvaikutusten arviointi (27 artikla).

Yhteydenotto

Kun operaattorista tulee palveluntarjoaja

  • Laitat nimesi tai tuotemerkkisi korkean riskin tekoälyjärjestelmään, joka on jo markkinoilla (25 artiklan 1 kohdan a alakohta).
  • Ne muuttavat merkittävästi riskialtista tekoälyjärjestelmää (25 artiklan 1 kohdan b alakohta).
  • Ne muuttavat tekoälyjärjestelmän tarkoitusta siten, että siitä tulee erittäin riskialtista, esimerkiksi jos yleinen tekoälyohjelma valitsee sovelluksia tulevaisuudessa (25 artiklan 1 kohdan c alakohta).
  • Sinulla on erityisesti sinua varten kehitetty tekoälyjärjestelmä ja otat sen käyttöön omalla nimelläsi. Silloin voit myös olla palveluntarjoaja myymättä (artikla 3, kohdat 3 ja 11).

Järjestelmissä, joissa ei ole suurta riskiä, lisävelvoitteet palveluntarjoajana ovat hallittavissa, erityisesti 50 artiklan 1 ja 2 kohdan mukainen läpinäkyvyys. Ennen kuin rakennamme tekoälyjärjestelmän sinulle, selvitämme, onko yrityksesi vain käyttäjä (operaattori) tekoälyasetuksen mukaan vai tuleeko siitä itse palveluntarjoaja, koska velvollisuutesi riippuvat tästä.

Kuinka tuemme sinua

  • Käyttäjä vai palveluntarjoaja?

    Käymme AI‑sovelluksesi läpi kanssasi ja selvitämme, missä yrityksesi on vain käyttäjä (operaattori) ja missä siitä tulee itse palveluntarjoaja. Lisää aiheesta AI‑konsultointi.

  • Pätevyys ja valvonta

    Selvitämme kanssasi, mitä tekoälyn parissa työskentelevien tai sitä valvovien ihmisten on tiedettävä. Lisää aiheesta AI‑konsultointi.

Suuren riskin sovelluksissa suosittelemme myös tapauskohtaista oikeudellista arviointia.

Usein kysyttyjä kysymyksiä palveluntarjoajista ja operaattoreista

Keitä EU:n tekoälylaki koskee?

Tekoälyjärjestelmien tarjoajille, operaattoreille, esittelijöille ja jälleenmyyjille yrityksen koosta riippumatta. Myös EU:n ulkopuoliset yritykset kuuluvat suojaukseen, jos niiden tekoälyä tarjotaan EU:ssa tai sen tuloksia käytetään EU:ssa (2 artiklan 1 kohta).

Ketä AI‑asetuksen mukaan pidetään tekoälyjärjestelmien operaattorina?

Mikä tahansa luonnollinen henkilö tai oikeushenkilö, viranomainen tai elin, joka käyttää tekoälyjärjestelmää omalla vastuullaan, paitsi puhtaasti henkilökohtaiseen, ei-ammattilliseen käyttöön (Artikla 3 No. 4). Tekoälyohjelmaa työssään käyttävä yritys on operaattori.

Olemmeko palveluntarjoajia, jos käytämme tekoälyä vain sisäisesti?

Jos käytät valmista ohjelmaa, olet operaattori. Jos sinulla on erityisesti kehitetty tekoälyjärjestelmä ja otat sen käyttöön omalla nimelläsi, voit olla palveluntarjoaja, vaikka sitä käytettäisiin puhtaasti sisäisesti.

Koskeeko EU:n tekoälylaki myös pienyrityksiä?

Kyllä, kokorajaa ei ole. Pk-yritykset hyötyvät kuitenkin helpotuksista, kuten pienempien sakkojen enimmäismäärästä (99 artiklan 6 kohta) ja tuesta tekoälyosaamisen kehittämiseen (4 artiklan 2 kohta).

Mitä velvollisuuksia alhaisen riskin tekoälyn toimijoilla on?

Ennen kaikkea 4 artiklan mukainen tekoälyn pätevyys, ei kiellettyjä käytäntöjä ja tarvittaessa 50 artiklan mukaisia merkintöjä. Lupia tai rekisteröintiä ei tarvita.

Haluatko selventää rooliasi ja velvollisuuksiasi?

Kirjoita meille mitä tekoälysovelluksia käytät tai suunnittelet. Otamme sinuun yhteyttä henkilökohtaisesti, maksutta ja ilman sitoumuksia.