EU:n tekoälyasetus: kirjaukset yrityksille, jotka käyttävät tekoälyä
Useimmat pk-yritykset ovat tekoälyasetuksessa käyttöönottajia: ne käyttävät tekoälytyökaluja eivätkä kehitä niitä. Niitä jo koskeva velvoite on tekoälylukutaito (4 artikla), jota on sovellettu 2.2.2025 alkaen. VAHTOR kokoaa näytön yhteen paikkaan: tekoälytyökalujen luettelo, käyttöpolitiikan hyväksynnät, lukutaitokurssin ja tentin kirjaukset sekä auditointijälki.
Mitä tekoälyasetus vaatii tekoälyä käyttäviltä yrityksiltä?
Velvoitteet riippuvat roolista ja kunkin järjestelmän riskitasosta. Kun yritys käyttää työssä esimerkiksi ChatGPT:tä tai Copilotia, se on käyttöönottaja. Tekoälylukutaitoa koskevat toimet (4 artikla) ja kiellettyjen käytäntöjen kielto (5 artikla) ovat olleet voimassa 2.2.2025 alkaen. Raskaammat velvoitteet koskevat lähinnä suuririskistä käyttöä, kuten tekoälyä rekrytoinnissa tai luottopäätöksissä.
Useimmat pk-yritykset ovat käyttöönottajia
4 artiklan lukutaitovelvoite koskee kaikkia käyttöönottajia
Suuririskiset velvoitteet riippuvat käyttötavasta
Tekoälylukutaito (4 artikla): koulutus ja kirjaukset
VAHTORissa on työtilan oma tekoälylukutaidon kurssi moduuleineen ja tentteineen. Asetat hyväksymisrajan kerran, ja suoritukset kirjautuvat henkilöittäin. Asetus ei määrää tiettyä kurssia tai todistusta; kirjaukset tehdyistä toimista ovat se, minkä voit näyttää pyydettäessä.
Yksi kurssi koko yritykselle
Sinä asetat hyväksymisrajan
Suoritukset kirjautuvat
Tiedä, mitä tekoälytyökaluja käytetään
Tekoälyasetuksen mukainen työ alkaa luettelosta. Laajennus tuo henkilöstön todella käyttämät tekoälytyökalut yhteen näkymään, jossa hyväksyt, rajoitat tai estät ne.
Ajantasainen luettelo selaimessa käytetyistä työkaluista
Hyväksy, rajoita tai estä koko yritykselle
Muutokset kirjautuvat auditointijälkeen
Käyttöpolitiikka, jonka henkilöstö hyväksyy, ja auditointijälki
Julkaise yrityksen tekoälyn käyttöpolitiikka mallipohjasta, seuraa hyväksyntöjä versioittain ja säilytä kirjaus julkaisuista, työkalupäätöksistä ja asetusmuutoksista tallentamatta kenenkään keskusteluja.
Hyväksynnät versioittain
Hallintatoimien auditointijälki
Näyttö ilman keskustelujen sisältöä
Suuririskisten käyttötapojen merkintä ja perusraportointi
Merkitse tarkasteltaviksi työkalut tai käyttötavat, jotka voivat kuulua suuririskisiin luokkiin, ja vie tekoälyasetuksen perusraportti. VAHTOR tukee prosessianne; luokittelupäätökset ja oikeudellinen arvio jäävät teille ja neuvonantajillenne.
Ihminen päättää työkalun tilasta
Riskimerkinnät tarkasteluun
Ei oikeudellista neuvontaa
Usein kysytyt kysymykset
Koskeeko tekoälyasetus pientä yritystä, joka vain käyttää ChatGPT:tä?
Kyllä, rajatusti. Työssään tekoälyä käyttävä yritys on käyttöönottaja. Käyttöönottajien on toteutettava henkilöstön tekoälylukutaitoa tukevia toimia (4 artikla) ja vältettävä kiellettyjä käytäntöjä (5 artikla). Raskaammat velvoitteet tulevat, jos tekoälyä käytetään liitteen III suuririskisillä alueilla, kuten rekrytoinnissa. Tämä ei ole oikeudellista neuvontaa.
Mitä tekoälylukutaitoa koskeva 4 artikla vaatii?
Tarjoajien ja käyttöönottajien on toteutettava toimia, jotka tukevat henkilöstön ja muiden niiden puolesta tekoälyä käyttävien tekoälylukutaitoa. Toimissa huomioidaan osaaminen, kokemus ja käyttöyhteys. Velvoitetta on sovellettu 2.2.2025 alkaen; asetus (EU) 2026/1744 (ns. Digital Omnibus, voimassa 27.7.2026) muotoili sen uudelleen ja täsmensi, ettei tiettyä lukutaidon tasoa tarvitse taata. Tiettyä kurssia tai todistusta ei edellytetä, joten kirjaa tehdyt toimet.
Onko tekoälylukutaidon koulutukselle määräaikaa?
Erillistä koulutusmääräaikaa ei ole. Velvoite on ollut voimassa 2.2.2025 alkaen ja on jatkuva: kouluta uudet työntekijät ja päivitä koulutus, kun käytössä olevat tekoälytyökalut muuttuvat.
Tekeekö VAHTOR meistä tekoälyasetuksen mukaisia?
Mikään työkalu ei yksin tee sitä. VAHTOR antaa näytön (luettelon, hyväksynnät, lukutaitokirjaukset ja auditointijäljen), joka tukee vaatimustenmukaisuustyötänne. Se ei ole oikeudellista neuvontaa.
Mihin VAHTOR-pakettiin lukutaidon seuranta kuuluu?
Tekoälylukutaidon koulutuksen seuranta ja suuririskisten käyttötapojen merkintä sisältyvät Business- ja Enterprise-paketteihin. Starter sisältää työkaluluettelon, käyttöpolitiikan, hyväksyntöjen seurannan, tekoälyasetuksen perusraportoinnin ja auditointijäljen.
Kuka valvoo tekoälyasetusta Suomessa?
Valvonta on jaettu useille viranomaisille. Traficom toimii kansallisena yhteyspisteenä ja valvoo muun muassa avoimuusvelvoitteita, ja alakohtaiset viranomaiset, kuten Tukes, Finanssivalvonta ja tietosuojavaltuutettu, valvovat omia alueitaan.
Rakenna tekoälyasetuksen näyttö
Luo työtila ja ala dokumentoida luetteloa, käyttöpolitiikkaa ja koulutusta.
