AI-asetus: Lähtölaskenta alkaa yrityksille ennen 2. elokuuta 2026

EU:n tekoälyasetus tuli voimaan 1. elokuuta 2024, ja sitä sovelletaan vaiheittain. Tietyt tekoälykäytäntöjä koskevat kiellot ja tekoälylukutaidon velvoite ovat olleet voimassa 2. helmikuuta 2025 alkaen. Yleisiä tekoälymalleja koskevat hallintosäännöt ja velvoitteet ovat olleet voimassa 2. elokuuta 2025 alkaen. Seuraava suuri virstanpylväs on 2. elokuuta 2026, jolloin monet säännökset, erityisesti 50 artiklan mukaiset avoimuusvelvoitteet, tulevat yleisesti sovellettaviksi. Digitaalinen omnibus-asetus on viivästyttänyt korkean riskin tekoälyjärjestelmiä koskevia sääntöjä, ja soveltamisen odotetaan nyt alkavan 2. joulukuuta 2027 liitteessä III mainittujen autonomisten järjestelmien osalta ja 2. elokuuta 2028 säänneltyihin tuotteisiin sisältyvien järjestelmien osalta, mutta tämä ei keskeytä muiden asetuksen osien soveltamista. 2. elokuuta 2026 alkaen avoimuusvelvoitteet ovat keskeisiä, ja ne kattavat chatbotit, tekoälyn tuottaman sisällön, syväväärennökset ja synteettisen median. Euroopan komissio julkaisi hyvien käytäntöjen ohjeiston 10. kesäkuuta 2026 auttaakseen tarjoajia ja käyttöönottajia noudattamaan 50 artiklan merkintä- ja havaitsemisvelvoitteita. Yritykset kohtaavat konkreettisia kysymyksiä: tietävätkö asiakkaat olevansa vuorovaikutuksessa chatbotin kanssa, merkitäänkö yleisen edun mukainen sisältö tekoälyn tuottamaksi ja merkitäänkö synteettiset kuvat tai äänet. Suurin riski on näkymätön tekoäly: CRM-järjestelmien tekoälyominaisuudet, markkinoinnin pisteytysmoduulit, HR-avustajat, sisällöntuottajat ja toimistoavustajat ovat usein kartoittamattomia. VarjoteKOÄly, yleisten työkalujen epävirallinen käyttö ja tekoäly kolmansien osapuolten toimituksissa ovat yleisiä. Hub France IA suosittelee tekoälyjärjestelmien inventaarion laatimista ja rekisterin ylläpitämistä, johon kirjataan tietolähteet, tekniset arkkitehtuurit, liiketoimintakäyttötapaukset ja riskianalyysi. Vaatimustenmukaisuus alkaa yksinkertaisella tekoälyn käyttötapausrekisterillä, jossa tunnistetaan työkalut, palvelut, tarkoitukset, tiedot, vaikutuksenalaiset henkilöt ja roolit. Käytännön tarkistuslista sisältää tekoälyasetuksen vastuuhenkilön nimeämisen, tekoälyn käyttötapauksien inventoinnin, näkymättömän tekoälyn etsimisen, vähimmäisrekisterin luomisen, arkaluonteisten käyttötapausten (HR, rekrytointi, luotonanto, terveys) tunnistamisen, avoimuustoimenpiteiden valmistelun, toimittajasopimusten tarkistamisen, henkilöstön kouluttamisen, valvonnan toteuttamisen ja todistusaineiston kokoamisen. Seuraamukset ovat merkittäviä: enintään 35 miljoonaa euroa tai 7 prosenttia maailmanlaajuisesta liikevaihdosta kielletyistä käytännöistä, 15 miljoonaa euroa tai 3 prosenttia muista rikkomuksista, mukaan lukien avoimuusvelvoitteiden laiminlyönnit, ja 7,5 miljoonaa euroa tai 1 prosentti virheellisistä tiedoista. Välittömiä riskejä ovat kuitenkin tarjouskilpailujen häviäminen, toimittajakyselyiden epäonnistuminen tai kyvyttömyys osoittaa ihmisen suorittamaa valvontaa. Yritysten ei tulisi odottaa täydellistä vaatimustenmukaisuutta, vaan niiden tulisi aloittaa ensimmäisestä kartoituksesta ja rekisteristä nyt.