EU:n tekoälysäädös: kirjaukset yrityksille, jotka käyttävät tekoälyä
Useimmat pk-yritykset ovat EU:n tekoälysäädöksen mukaisia käyttöönottajia: ne käyttävät tekoälytyökaluja eivätkä kehitä niitä itse. Niitä koskee jo tekoälyosaamista koskeva velvoite (4 artikla), jota on sovellettu 2.2.2025 alkaen. VAHTOR kokoaa tarvittavan dokumentaation yhteen paikkaan: tekoälytyökalujen luettelon, tekoälykäytännön hyväksynnät, tekoälyosaamisen koulutuksen ja testin tiedot sekä tarkastuslokin.
Mitä EU:n tekoälysäädös vaatii tekoälyä käyttäviltä yrityksiltä?
Velvoitteet riippuvat yrityksen roolista ja kunkin tekoälyjärjestelmän riskitasosta. Kun yritys käyttää työssään esimerkiksi ChatGPT:tä tai Copilotia, se on käyttöönottaja. Tekoälyosaamista koskevia toimia (4 artikla) ja kiellettyjä tekoälykäytäntöjä koskevia kieltoja (5 artikla) on sovellettu 2.2.2025 alkaen. Laajemmat velvoitteet koskevat pääasiassa suuririskisiä käyttötarkoituksia, kuten tekoälyn käyttöä rekrytoinnissa tai luottopäätöksissä.
Useimmat pk-yritykset ovat käyttöönottajia, eivät tarjoajia
4 artiklan tekoälyosaamisvelvoite koskee kaikkia käyttöönottajia
Suuririskiseen tekoälyyn liittyvät velvoitteet riippuvat käyttötarkoituksesta
Tekoälylukutaito (4 artikla): koulutus ja dokumentointi
Säädöksen suomenkielinen teksti puhuu tekoälylukutaidosta, arkikielessä myös tekoälyosaamisesta. VAHTORissa on työtilan oma tekoälyosaamisen koulutus, joka sisältää moduuleja ja testin. Asetat hyväksymisrajan kerran, ja suoritukset kirjataan henkilöittäin. Tekoälysäädös ei edellytä tiettyä kurssia tai todistusta – olennaista on pystyä osoittamaan, mitä tekoälyosaamista tukevia toimenpiteitä organisaatiossa on tehty.
Yksi kurssi koko yritykselle
Sinä asetat hyväksymisrajan
Suoritukset kirjautuvat
Tiedä, mitä tekoälytyökaluja käytetään
Tekoälysäädöksen vaatimusten täyttäminen alkaa työkaluluettelosta. Laajennus kokoaa henkilöstön käyttämät tekoälytyökalut yhteen näkymään, jossa voit hyväksyä, rajoittaa tai estää niiden käytön.
Ajantasainen luettelo selaimessa käytetyistä tekoälytyökaluista
Hyväksy, rajoita tai estä käyttö koko yrityksessä
Muutokset kirjautuvat tarkastuslokiin
Tekoälykäytäntö, jonka henkilöstö hyväksyy, sekä tarkastusloki
Julkaise yrityksen tekoälykäytäntö valmiista mallipohjasta, seuraa hyväksyntöjä versioittain ja pidä kirjaa julkaisuista, työkalupäätöksistä ja asetusmuutoksista – tallentamatta kenenkään keskusteluja.
Hyväksynnät versioittain
Hallintatoimien tarkastusloki
Dokumentaatio ilman keskustelujen sisältöä
Suuririskisen käytön tunnistaminen ja perusraportointi
Merkitse tarkasteltaviksi työkalut tai käyttötavat, jotka voivat kuulua suuririskiseen luokkaan, ja vie EU:n tekoälysäädöksen perusraportti. VAHTOR tukee prosessia, mutta luokittelupäätökset ja oikeudellinen arviointi jäävät yrityksellesi ja sen neuvonantajille.
Ihminen päättää työkalun tilasta
Riskihavainnot tarkasteltaviksi
Ei oikeudellista neuvontaa
Usein kysytyt kysymykset
Mitä EU:n tekoälysäädös vaatii tekoälyä käyttäviltä yrityksiltä?
Velvoitteet riippuvat yrityksen roolista ja tekoälyjärjestelmän riskitasosta. Työssään esimerkiksi ChatGPT:tä tai Copilotia käyttävä yritys on käyttöönottaja. Tekoälylukutaitoa koskevia toimia (4 artikla) ja kiellettyjen käytäntöjen kieltoja (5 artikla) on sovellettu 2.2.2025 alkaen. Laajemmat velvoitteet koskevat lähinnä suuririskistä käyttöä, kuten rekrytointia. Tämä ei ole oikeudellista neuvontaa.
Koskeeko tekoälysäädös pientä yritystä, joka käyttää vain ChatGPT:tä?
Kyllä, rajatusti. Työssään tekoälytyökaluja käyttävä yritys on käyttöönottaja. Käyttöönottajien on toteutettava henkilöstön tekoälyosaamista tukevia toimia (4 artikla) ja vältettävä kiellettyjä käytäntöjä (5 artikla). Laajemmat velvoitteet koskevat yritystä, jos tekoälyä käytetään liitteessä III määritellyissä suuririskisissä käyttötarkoituksissa, kuten rekrytoinnissa. Tämä ei ole oikeudellista neuvontaa.
Mitä tekoälylukutaitoa koskeva 4 artikla vaatii?
Tarjoajien ja käyttöönottajien on toteutettava toimia, jotka tukevat henkilöstön ja muiden niiden puolesta tekoälyä käyttävien henkilöiden tekoälyosaamista. Toimissa on huomioitava heidän tietonsa, kokemuksensa ja tekoälyn käyttökonteksti. Velvoitetta on sovellettu 2.2.2025 alkaen. Asetus (EU) 2026/1744 (Digital Omnibus, voimassa 27.7.2026 alkaen) muotoili vaatimusta uudelleen ja täsmensi, ettei tiettyä tekoälyosaamisen tasoa tarvitse taata. Tiettyä kurssia tai todistusta ei edellytetä, joten toteutetut toimet kannattaa dokumentoida.
Onko tekoälyosaamisen koulutukselle määräaikaa?
Erillistä koulutusmääräaikaa ei ole. Velvoitetta on sovellettu 2.2.2025 alkaen, ja se on jatkuva: kouluta uudet työntekijät ja päivitä koulutusta, kun käytössä olevat tekoälytyökalut muuttuvat.
Tekeekö VAHTOR yrityksestämme EU:n tekoälysäädöksen mukaisen?
Mikään työkalu ei yksin takaa vaatimustenmukaisuutta. VAHTOR tuottaa dokumentaatiota – työkaluluettelon, tekoälykäytännön hyväksynnät, tekoälyosaamisen koulutustiedot ja tarkastuslokin – joka tukee yrityksesi vaatimustenmukaisuustyötä. Tämä ei ole oikeudellista neuvontaa.
Mihin VAHTOR-pakettiin tekoälyosaamisen seuranta kuuluu?
Tekoälyosaamisen koulutuksen seuranta ja suuririskisen käytön tunnistaminen sisältyvät Business- ja Enterprise-paketteihin. Starter sisältää tekoälytyökalujen luettelon, tekoälykäytännön määrittämisen, hyväksyntöjen seurannan, EU:n tekoälysäädöksen perusraportoinnin ja tarkastuslokin.
Kuka valvoo tekoälysäädöstä Suomessa?
Valvonta on jaettu useille viranomaisille. Traficom toimii kansallisena yhteyspisteenä ja valvoo muun muassa avoimuusvelvoitteita. Alakohtaiset viranomaiset, kuten Tukes, Finanssivalvonta ja tietosuojavaltuutettu, vastaavat valvonnasta omilla toimialueillaan.
Rakenna dokumentaatio EU:n tekoälysäädöksen vaatimuksiin
Luo työtila ja aloita tekoälytyökalujen, tekoälykäytännön ja koulutuksen dokumentointi.
