Siirry sisältöön
L&L Synergy
Ota yhteyttä

KotisivuAI‑sääntelyRiskiluokat

AI Actin riskiluokat Miten AI Act luokittelee tekoälyn: kielletystä vähäriskiseen.

Tekoälyasetus säätelee tekoälyä sen terveydelle, turvallisuudelle ja perusoikeuksille aiheutuvien riskien mukaan. Useimmat yrityssovellukset kuuluvat alimmalle tasolle. Tärkeää on se, mihin käytät tekoälyä, ei se, mitä ohjelmaa käytät.

Tärkein asia lyhyesti Tyypilliset sovellukset luokiteltu

Lokakuusta 2026 lähtien tarkistettu asetuksen tekstiin nähden. Yleistä tietoa, ei oikeudellista neuvontaa.

Neljä vaihetta

  • Käsittämätön riski

    Kielletyt käytännöt artiklan 5 mukaan. 2.2.2025 alkaen.

  • Korkea riski

    Tekoäly säänneltyjen tuotteiden turvakomponenttina (Liite I) tai herkillä alueilla (Liite III), Art. 6. Tarjoajille ja operaattoreille tiukat velvoitteet 2.12.2027 ja 2.8.2028 alkaen.

  • Rajoitettu riski

    Art.:n mukaiset avoimuusvelvoitteet 50 chatboteille, tekoälyn luomalle sisällölle, syväväärennöksille ja tunteiden tunnistamiselle. 2.8.2026 alkaen.

  • Minimaalinen riski

    Kaikki muu, kuten tekstiluonnokset, käännökset, roskapostisuodattimet tai arvioinnit. Tässä asetuksessa edellytetään ensisijaisesti tekoälyn osaamista (4 artikla).

Itse asetuksessa ei puhuta neljästä riskiluokasta. Luokittelu on yleinen yksinkertaistus niiden rakenteesta. Yleiskäyttöisillä tekoälymalleilla on omat säännöt (luku V), jotka vaikuttavat ensisijaisesti niiden tarjoajiin.

Kielletyt tekoälykäytännöt artiklan 5 mukaisesti

  • Alitajuiset, manipuloivat tai petolliset tekniikat, jotka voivat vaikuttaa merkittävästi päätöksiin ja aiheuttaa vahinkoa.
  • Iästä, vammasta tai sosiaalisesta tai taloudellisesta tilanteesta johtuvien heikkouksien hyödyntäminen.
  • Sosiaalinen pisteytys: ihmisten arvioiminen käyttäytymisen tai persoonallisuuden perusteella, joilla on haittoja muissa yhteyksissä.
  • Rikosten ennustaminen pelkästään profiloinnin tai persoonallisuuden ominaisuuksien perusteella.
  • Kohdistamaton kasvokuvien lukeminen Internetistä tai videovalvonnasta kasvotietokantoihin.
  • Tunteiden tunnistaminen työpaikalla ja koulutusympäristöissä, paitsi lääketieteellisistä tai turvallisuussyistä.
  • Biometrinen luokittelu alkuperän, poliittisen mielipiteen, ammattiyhdistysjäsenyyden, uskonnon, seksielämän tai seksuaalisen suuntautumisen päättelemiseksi.
  • Reaaliaikainen biometrinen etätunnistus julkisissa tiloissa lainvalvontaa varten kapeita poikkeuksia lukuun ottamatta.
  • 2. joulukuuta 2026 alkaen: tekoäly, joka luo seksualisoituja kuvia tunnistettavissa olevista ihmisistä ilman suostumusta tai kuvia lasten seksuaalisesta hyväksikäytöstä.

Erityisen tärkeää yrityksille: Tunteiden tunnistaminen työntekijöiden keskuudessa on kielletty. Se ei ole kiellettyä asiakkaille, mutta sitä pidetään korkean riskin tekoälynä (Liite III nro 1) ja se on julkistettava (50 artiklan 3 kohta).

Liite III Missä tekoälyä pidetään suurena riskinä.

Kahdeksan aluetta, joilla tekoälyjärjestelmiä pidetään riskialttiina. Henkilöstö ja peruspalvelut ovat erityisen tärkeitä yrityksille.

  1. Biometriset tiedot

    Biometrinen etätunnistus, luokittelu ja tunteiden tunnistus, ellei se ole jo kiellettyä.

  2. Kriittinen infrastruktuuri

    Turvakomponentit kriittisessä digitaalisessa infrastruktuurissa, tieliikenteessä sekä veden, kaasun, lämmön ja sähkön toimituksessa.

  3. koulutus

    Pääsy ja pääsy, oppimistulosten arviointi, tentin ohjaus.

  4. Työllisyys ja henkilöstö

    Sijoita työpaikkailmoituksia kohdistetusti, tarkastele ja arvioi hakemuksia, tee ylennys-, irtisanoutumis- ja tehtävienjakopäätöksiä, seuraa suorituskykyä ja käyttäytymistä.

    Tämä on monille yrityksille tärkein alue

  5. Peruspalvelut

    Tarkista luottokelpoisuus, henki- ja sairausvakuutuksen riski ja hinta, julkisten palvelujen saatavuus, hätäpuhelut.

    Koskee rahoitus- ja vakuutusalaa

  6. Lainvalvonta

    Esimerkiksi todisteiden tai rikoksen uhriksi joutumisen riskin arviointi.

  7. Muuttoliike, turvapaikka ja rajavalvonta

    Esimerkiksi hakemusten tarkistaminen ja riskien arviointi.

  8. Oikeus ja demokraattiset prosessit

    Tuki oikeuden päätöksissä ja vaaleihin vaikuttamisessa.

Liite I kattaa myös tekoälyn turvakomponenttina tuotteissa, jotka ovat jo EU:n tuotemääräysten alaisia, kuten lääkinnälliset laitteet, lelut tai hissit.

Yhteydenotto

Poikkeus 6 artiklan 3 kohdassa

Liitteen III järjestelmä ei ole suuri riski, jos se ei aiheuta merkittävää riskiä. Näin on esimerkiksi, jos se suorittaa vain kapeasti määritellyn menettelytehtävän, parantaa suoritetun ihmisen toiminnan tulosta, tunnistaa päätöksentekomallit korvaamatta inhimillistä arviointia tai ottaa vain valmistelevan tehtävän.

Luonnollisten henkilöiden profilointi on aina suuri riski. Palveluntarjoajien, jotka luottavat poikkeukseen, on dokumentoitava arviointinsa (6 artiklan 4 kohta).

Tyypilliset sovellukset luokiteltu

  • Tarjousten, raporttien tai sähköpostien valmistelu tekoälyllä: yleensä minimaalinen riski.
  • Lue laskut, lähetysluettelot tai sopimukset automaattisesti: yleensä minimaalinen riski.
  • Chatbot verkkosivustolla: Velvollisuus olla läpinäkyvä, ihmisten on tunnustettava kirjoittavansa tekoälyllä.
  • Hakemusten esilajittelu tai arviointi AI:lla: korkea riski liitteen III nro 4 mukaan, velvoitteet 2.12.2027 alkaen.
  • Työntekijöiden suorituskyvyn arviointi tekoälyn avulla: suuri riski; Tunteiden tunnistaminen työpaikalla on kielletty.
  • Laadunvalvonta tuotannossa ilman turvallisuusreferenssiä: ei nimenomaisesti turvakomponentti digitaalisen omnibusin jälkeen (6 artiklan 1a kohta).

Luokittelu riippuu tietystä sovelluksesta. Tämä luettelo ei korvaa yksittäistapauksissa suoritettavaa tutkimusta.

Kuinka tuemme sinua

  • Luokittele sovellukset

    Käymme kanssasi läpi, missä ja miksi tekoäly toimii yrityksessäsi, ja luokittelemme jokaisen sovelluksen. Lisää aiheesta AI‑konsultointi.

  • Valmista joukkue

    Merkitsemme tekoälykäytäntöihisi, kun sovelluksesta tulee arkaluonteinen ja keneltä työntekijäsi kysyvät.

Suuren riskin sovelluksissa suosittelemme myös tapauskohtaista oikeudellista arviointia.

Lisää aiheita tekoälysäännöstä

Usein kysyttyjä kysymyksiä riskiluokista

Mitä riskiluokkia EU:n tekoälylaissa on?

Tavanomainen luokitus on neljään tasoon: ei-hyväksyttävä riski (kielletty), suuri riski, rajoitettu riski avoimuusvelvoitteineen ja minimaalinen riski. Yleiskäyttöisille tekoälymalleille on myös erilliset säännöt.

Mitkä ovat tekoälyasetuksen mukaan kiellettyjä käytäntöjä?

Näitä ovat muun muassa manipuloivat tekniikat, heikkouksien hyödyntäminen, sosiaalinen pisteytys, tunteiden tunnistaminen työpaikalla ja oppilaitoksissa, kasvokuvien kohdistamaton kerääminen ja tietyt biometriset menettelyt (5 artikla). 2.12.2026 alkaen lisätään kiellot seksualisoiduille syväväärennöksille ilman suostumusta.

Mikä on korkean riskin AI?

Tekoäly, joka toimii säännellyn tuotteen tietoturvakomponenttina (liite I) tai jota käytetään jollakin liitteen III kahdeksasta osa-alueesta, kuten henkilöstön valinnasta tai luottotarkastuksesta (6 artikla).

Ovatko yleiset AI‑chat-ohjelmat riskialttiita?

Ei sinänsä. Se riippuu siitä, mihin niitä käytetään. Jokainen, joka käyttää tällaista ohjelmaa hakemusten arvioimiseen, voi päätyä suuren riskin alueelle.

Milloin korkean riskin tekoälyn velvoitteet koskevat?

Digitaalisen omnibusin mukaan 2.12.2027 alkaen liitteen III osalta ja 2.8.2028 alkaen liitteen I osalta.

Oletko epävarma, kuinka tekoälysovelluksesi pitäisi luokitella?

Kirjoita meille mitä sovelluksia käytät tai suunnittelet. Otamme sinuun yhteyttä henkilökohtaisesti, maksutta ja sitoumuksetta.

Yhteydenotto

Lue lisää

Tekoälysäännöt yhdellä silmäyksellä Tekoälyneuvonta yrityksille