Tekoälyasetuksen avoimuusvelvoitteet: mikä on voimassa nyt ja mikä siirtyi

Tekoälyasetuksesta on kirjoitettu enemmän kuin mistään muusta EU:n digitaalisesta säädöksestä, ja suurin osa siitä koskee korkean riskin järjestelmiä, joita useimmat yritykset eivät rakenna. Sillä välin osa, joka koskee lähes kaikkia tekoälyä käyttäviä tuotteita, on artikla 50, ja se on ollut voimassa 2. elokuuta 2026 alkaen.

Jos tuotteessasi on chatbot, jos se tuottaa tekstiä, kuvia, ääntä tai videota, tai jos se tekee tunteisiin tai biometriikkaan liittyvää päättelyä, artikla 50 koskee sinua. Se on pieni joukko velvoitteita ja suoraviivainen toteuttaa, mutta se on käyttöliittymä- ja putkityötä, ei politiikkatyötä.

Aikataulu, sellaisena kuin se nyt on

Digital Omnibusin jälkeen aikataulu muuttui, ja moni luki otsikon «tekoälyasetus siirtyy» ja lopetti siihen. Se on osittain totta. Näin se jakautuu:

• 2. helmikuuta 2025: kielletyt käytännöt ja tekoälylukutaitoa koskevat velvoitteet alkoivat.
• 2. elokuuta 2025: yleiskäyttöisten tekoälymallien velvoitteet, hallintorakenne ja seuraamukset.
• 2. elokuuta 2026: artiklan 50 avoimuusvelvoitteet ja suurin osa asetuksesta.
• 2. joulukuuta 2026: toinen erä, mukaan lukien vesileimauksen tekniset yksityiskohdat ja riisumissovellusten kaltaisten sovellusten kielto.
• 2. joulukuuta 2027: liitteen III korkean riskin itsenäiset järjestelmät. Tämä siirtyi.
• 2. elokuuta 2028: säänneltyihin tuotteisiin upotettu korkean riskin tekoäly. Tämäkin siirtyi.

Siirtymä koski korkean riskin tasoa. Avoimuusvelvoitteet eivät siirtyneet. Ne ovat voimassa nyt.

Mitä artikla 50 vaatii

Neljä velvoitetta, ja ne osuvat eri toimijoihin.

1. Kerro käyttäjille, kun he puhuvat tekoälyn kanssa

Luonnollisten henkilöiden kanssa suoraan vuorovaikutuksessa olevat tekoälyjärjestelmät on suunniteltava ja kehitettävä siten, että asianomaiset henkilöt saavat tiedon vuorovaikutuksesta tekoälyjärjestelmän kanssa, ellei se ole ilmeistä kohtuullisen tarkkaavaiselle henkilölle olosuhteet huomioiden.

Käytännössä: chatbotit, ääniavustajat, tekoälypohjaiset tukiagentit ja tekoälyn kirjoittamat vastaukset tarvitsevat ilmoituksen.

«Ilmeinen»-poikkeus on kapeampi kuin toivoisi. Widget nimeltä «Chat» tummansinisellä ihmisen avatarilla ei ole ilmeinen. Widget, joka sanoo «Tekoälyavustaja», on.

Toteutuksen kannalta: ilmoitus tarvitaan ennen vuorovaikutusta, ei sen jälkeen, ja sen on oltava selkeä ja erotettavissa. Se ei kuulu käyttöehtoihin.

2. Merkitse synteettinen sisältö koneluettavasti

Synteettistä ääntä, kuvaa, videota tai tekstiä tuottavien tekoälyjärjestelmien tarjoajien on varmistettava, että tuotokset merkitään koneluettavassa muodossa ja että ne ovat havaittavissa keinotekoisesti tuotetuiksi tai manipuloiduiksi.

Tämä on tarjoajan velvoite, ei käyttöönottajan. Jos käytät kaupallista mallia, tarjoaja hoitaa merkitsemisen. Jos rakennat ja tarjoat oman generatiivisen järjestelmän, se on sinun.

Ratkaisut ovat vakiintumassa sisällön alkuperämetatietojen ympärille, mukaan lukien C2PA-tyyliset alkuperäkuvaukset kuville ja videoille sekä näkymättömät vesileimat. Joulukuun 2026 erän odotetaan täsmentävän tätä.

Tekstin merkitseminen on vaikein tapaus, koska metatiedot eivät säily kopioinnissa ja liittämisessä. Käytännön kanta on merkitä siellä, missä on säilö, joka tukee sitä, ja dokumentoida rajoitukset.

3. Ilmoita tunteentunnistuksesta ja biometrisestä luokittelusta

Tunteentunnistusjärjestelmän tai biometrisen luokittelujärjestelmän käyttöönottajien on ilmoitettava altistuville henkilöille järjestelmän toiminnasta, ja henkilötietojen käsittelyn on täytettävä GDPR:n vaatimukset.

Huomaa, että osa tunteentunnistuksesta on kokonaan kielletty, nimittäin työpaikalla ja oppilaitoksissa, lukuun ottamatta lääketieteellisiä tai turvallisuustarkoituksia. Kielto on ollut voimassa helmikuusta 2025.

Tämä koskee useampia tuotteita kuin ensin ajattelisi. Puhelinkeskusten analytiikka, joka pisteyttää soittajan tunnetilaa, myyntityökalut, jotka analysoivat kasvoja videoneuvottelussa, ja vähittäiskaupan analytiikka, joka luokittelee kävijöitä, ovat kaikki mukana.

4. Merkitse syväväärennökset ja tekoälyn tuottama julkinen teksti

Syväväärennöksen muodostavaa kuva-, ääni- tai videosisältöä tuottavien tai manipuloivien tekoälyjärjestelmien käyttöönottajien on ilmoitettava, että sisältö on keinotekoisesti tuotettu tai manipuloitu.

Yleiseen etuun liittyvistä asioista yleisölle tiedottamiseksi julkaistun tekoälyn tuottaman tai manipuloiman tekstin osalta on ilmoitettava, että teksti on keinotekoisesti tuotettu, ellei sisällölle ole tehty ihmisen suorittamaa tarkistusta ja ellei luonnollinen tai oikeushenkilö kanna toimituksellista vastuuta.

Taiteellisille, luoville, satiirisille ja fiktiivisille teoksille on lievempi vaatimus, joka ei häiritse teoksen esittämistä.

Missä kohtaa asetusta olet

Ennen toteutusta on tiedettävä roolisi, koska velvoitteet eroavat.

Tarjoaja kehittää tekoälyjärjestelmän tai antaa sen markkinoille omalla nimellään tai tavaramerkillään.

Käyttöönottaja käyttää tekoälyjärjestelmää omassa toiminnassaan.

Useimmat yritykset ovat käyttöönottajia. Mutta on ansa: jos laitat nimesi kolmannen osapuolen järjestelmään, muutat sen käyttötarkoitusta tai teet siihen merkittävän muutoksen, sinusta voi tulla tarjoaja, ja tarjoajan velvoitteet ovat raskaampia.

Hienosäätö malliin, sen tuotteistaminen omalla brändillä ja markkinoiminen omana ominaisuutena on juuri se yhdistelmä, joka siirtää sinut tarjoajaksi.

Riskitasot lyhyesti

Asetus luokittelee neljään tasoon.

Kielletty. Käytäntöjä, joita ei voi käyttää lainkaan: alitajuinen manipulointi, haavoittuvuuksien hyväksikäyttö, sosiaalinen pisteytys viranomaisten toimesta, ennakoiva rikosarviointi yksinomaan profiloinnin perusteella, kasvojentunnistustietokantojen kohdentamaton kerääminen, tunteentunnistus työpaikalla ja oppilaitoksissa, biometrinen luokittelu arkaluonteisten ominaisuuksien päättelemiseksi, ja reaaliaikainen etäbiometrinen tunnistus julkisissa tiloissa lainvalvontaan kapeine poikkeuksineen. Voimassa helmikuusta 2025.

Korkea riski. Liitteen III alat kuten työllistäminen, koulutus, luotonanto, olennaiset palvelut, lainvalvonta, sekä säänneltyihin tuotteisiin upotettu tekoäly. Nämä ovat siirtyneet vuosiin 2027 ja 2028, ja niiden velvoitteet ovat mittavat: riskienhallintajärjestelmä, datan hallinta, tekninen dokumentaatio, lokitus, ihmisen suorittama valvonta, tarkkuus ja tietoturva, vaatimustenmukaisuuden arviointi.

Rajoitettu riski. Artiklan 50 avoimuus. Tämä on se, joka koskee laajaa joukkoa tavallisia tuotteita.

Vähäinen riski. Ei erityisiä velvoitteita, mutta vapaaehtoiset käytännesäännöt ovat kannustettuja.

Yleiskäyttöisillä tekoälymalleilla on oma järjestelmänsä velvoitteineen tekniseen dokumentaatioon, tekijänoikeuspolitiikkaan ja koulutusdatan tiivistelmiin, sekä lisävelvoitteita systeemisen riskin malleille.

Tekoälylukutaito, unohdettu velvoite

Artikla 4 on ollut voimassa helmikuusta 2025, ja se jää usein huomiotta. Tekoälyjärjestelmien tarjoajien ja käyttöönottajien on toteutettava toimenpiteitä varmistaakseen riittävä tekoälylukutaidon taso henkilöstöllään ja muilla heidän puolestaan tekoälyjärjestelmiä käyttävillä henkilöillä.

Se ei tarkoita sertifiointia. Se tarkoittaa, että ihmiset, jotka käyttävät tekoälyä työssään, ymmärtävät mitä se tekee, missä se erehtyy ja milloin ihmisen on tarkistettava. Kirjallinen ohje ja käytännön koulutus riittää useimmille organisaatioille, ja se kannattaa dokumentoida.

Miten toteuttaisimme artiklan 50

Konkreettinen tarkastuslista tiimille, jolla on tekoälyominaisuuksia tuotannossa:

Inventoi tekoälyn kosketuspisteet. Chatbotit, sisältöä tuottavat ominaisuudet, suositusselitykset, automaattiset vastaukset, äänet, kuvien luonti, kaikki. Lista on aina pidempi kuin tuotepäällikkö olettaa, koska tekoälyominaisuuksia lisätään ilman että niitä nimetään sellaisiksi.

Ratkaise rooli jokaisessa. Tarjoaja vai käyttöönottaja. Kirjoita perustelu ylös.

Lisää vuorovaikutusilmoitus. Näkyvä, ennen ensimmäistä viestiä, tuotteen omalla kielellä. Käytännössä otsikko, joka sanoo mitä se on, ja lyhyt selite, jossa kerrotaan mitä se tekee ja miten päästä ihmisen puheille.

Lisää polku ihmiselle. Ei asetuksen vaatimus artiklassa 50, mutta se on ero ilmoituksen ja käyttökelpoisen tuotteen välillä, ja se ratkaisee suurimman osan valituksista.

Käsittele tuotoksen merkitseminen. Jos olet tarjoaja, toteuta koneluettava merkintä. Jos olet käyttöönottaja, tarkista mitä tarjoajasi tekee ja dokumentoi se.

Merkitse julkaistu tekoälyteksti. Jos julkaiset tekoälyn tuottamaa sisältöä yleisen edun asioista, joko lisää ilmoitus tai varmista, että ihminen tarkistaa ja kantaa toimituksellisen vastuun. Jälkimmäinen on useimmiten parempi vastaus, ja se on myös hyvä toimituksellinen käytäntö.

Kouluta tiimi. Artikla 4. Puoli päivää ja kirjattu muistio.

Seuraamukset

Kiellettyjen käytäntöjen osalta enintään 35 miljoonaa euroa tai 7 prosenttia maailmanlaajuisesta vuosiliikevaihdosta. Useimpien muiden velvoitteiden osalta, artikla 50 mukaan lukien, enintään 15 miljoonaa euroa tai 3 prosenttia. Virheellisten tai harhaanjohtavien tietojen antamisesta viranomaisille enintään 7,5 miljoonaa euroa tai 1 prosentti.

Pienille ja keskisuurille yrityksille sovelletaan alempaa vaihtoehtoa, mikä on pieni helpotus.

Käytännön näkemys

Artikla 50 on yksi harvoista sääntelyvelvoitteista, joka parantaa tuotetta. Käyttäjät, jotka tietävät puhuvansa koneen kanssa, esittävät kysymyksensä eri tavalla, turhautuvat vähemmän ja siirtyvät ihmiselle nopeammin silloin kun heidän pitäisi. Merkitty tekoälysisältö rakentaa luottamusta sen sijaan että sitä kuluttaisi.

Se, mikä ei paranna tuotetta, on hämärä ilmoitus, joka teknisesti täyttää vaatimuksen. Jos päädyt kirjoittamaan neljä riviä oikeudellista tekstiä chat-ikkunan alaosaan, olet ratkaissut väärän ongelman.

Missä me tulemme mukaan

Rakennamme tekoälyominaisuuksia tuotteisiin ja rakennamme myös hallintakerroksen niiden ympärille: ilmoitusmallit, ihmiselle siirtymisen polut, tuotoslokitus ja merkitsemisputket. Suurin osa työstä on tavallista tuotetyötä, joka on vain tehtävä tietoisesti.

Jos yrität selvittää, oletko tarjoaja vai käyttöönottaja, tai tarvitset artiklan 50 kerroksen olemassa olevaan ominaisuuteen, kirjoita osoitteeseen office@c9group.dev. Näet myös tekoälyintegraatiopalvelumme ja EU-markkinoille tuloa käsittelevän sivun.

Laajempi sääntelykuva on oppaassamme EU:n digitaaliseen sääntelyyn 2026.

Emme ole asianajotoimisto emmekä anna oikeudellista neuvontaa. Luokittelupäätökset kuuluvat juristeillenne, ja me rakennamme sen mukaan, mihin he päätyvät.