Tekoälylukutaito tekoälysäädöksen 4 artiklan mukaan: mitä tekoälytyökaluja käyttävien yritysten on tehtävä

Päivitetty viimeksi

Tekoälysäädöksen 4 artikla on säädöksen ainoa velvoite, jota sovelletaan jo lähes jokaiseen tekoälyä käyttävään yritykseen. Sitä on sovellettu 2.2.2025 alkaen, ja se koskee yritystä, jonka henkilöstö kirjoittaa tekstejä ChatGPT:llä, koodaa Claude Codella tai tiivistää asiakirjoja Copilotilla. Tekoälyä koskeva digitaalialan koontiasetus, asetus (EU) 2026/1744, kirjoitti artiklan uudelleen heinäkuussa 2026. Se on edelleen velvoite.

Tällä sivulla on 4 artiklan teksti ja 3 artiklan 56 alakohdan määritelmä, Euroopan komission tekoälylukutaitoa koskevien kysymysten ja vastausten odotukset, kansallisen valvonnan alkamispäivä ja tarkistuslista. Lähteet ovat EUR-Lex ja komissio, tarkistettu 9. marraskuuta 2026. Tämä ei ole oikeudellista neuvontaa.

Luo yritystilitai kirjoittakaa osoitteeseen contact@standardcompute.com

EnglishDeutschFrançaisNederlandsEspañolItalianoSvenskaNorskDanskPolski

Lyhyet vastaukset

Mitä 4 artikla edellyttää?
Tekoälyjärjestelmien tarjoajien ja käyttöönottajien on toteutettava toimenpiteitä, joilla ne tukevat henkilöstönsä ja muiden niiden puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä. Huomioon otetaan tekninen tietämys, kokemus ja koulutus, käyttöyhteys sekä henkilöt, joihin järjestelmiä käytetään.
Koskeeko se meitä, jos käytämme vain ChatGPT:tä, Claudea tai Copilotia?
Kyllä. Yritys, joka käyttää tekoälyjärjestelmää valvonnassaan, on käyttöönottaja (3 artiklan 4 alakohta), ja 4 artiklaa sovelletaan käyttöönottajiin riskitasosta riippumatta. Komissio mainitsee esimerkkinä työntekijät, jotka kirjoittavat mainostekstejä tai kääntävät ChatGPT:llä: heille on kerrottava erityisistä riskeistä, kuten hallusinaatioista.
Mistä alkaen, ja kuka valvoo?
4 artiklaa on sovellettu 2.2.2025 alkaen. Kansalliset markkinavalvontaviranomaiset valvovat sitä ja panevat sen täytäntöön 2.8.2026 alkaen kansallisen lain seuraamussäännösten mukaisesti. Tekoälytoimisto ei valvo 4 artiklaa.
Tarvitsemmeko todistuksen tai testin?
Ei. Komission mukaan todistusta ei tarvita, eikä 4 artikla velvoita mittaamaan työntekijöiden osaamista. Organisaatio voi pitää sisäistä kirjaa koulutuksista ja muusta ohjauksesta.

4 artiklan ja 3 artiklan 56 alakohdan teksti

4 artiklan 1 kohta asetuksella (EU) 2026/1744 korvatussa muodossa: ”Tekoälyjärjestelmien tarjoajien ja käyttöönottajien on toteutettava toimenpiteitä, joilla ne tukevat henkilöstönsä ja muiden niiden puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä, minkä yhteydessä otetaan huomioon heidän tekninen tietämyksensä, kokemuksensa, koulutuksensa ja tekoälyjärjestelmien käyttöyhteys sekä henkilöt tai henkilöryhmät, joihin tekoälyjärjestelmiä on määrä käyttää. Tämä velvoite ei edellytä tarjoajien tai käyttöönottajien takaavan kenenkään yksittäisen henkilön tiettyä tekoälylukutaidon tasoa.”

2 ja 3 kohta koskevat viranomaisia. Komissio ja jäsenvaltiot tukevat tarjoajia ja käyttöönottajia, erityisesti pk-yrityksiä, ja komissio julkaisee yhtenäisellä tietoalustalla käytännön esimerkkejä velvoitteen noudattamisesta. Tekoälyneuvosto antaa suosituksia, joissa otetaan huomioon eurooppalaiset osaamiskehykset.

3 artiklan 56 alakohta, jota koontiasetus ei muuttanut, määrittelee käsitteen: ”’tekoälylukutaidolla’ osaamista, tietämystä ja ymmärrystä, joiden avulla tarjoajat, käyttöönottajat ja henkilöt, joihin vaikutukset kohdistuvat, voivat ottaen huomioon oikeutensa ja velvollisuutensa tämän asetuksen puitteissa ottaa tietoon perustuen käyttöön tekoälyjärjestelmiä sekä saada tietoa tekoälyn mahdollisuuksista ja riskeistä ja mahdollisista vahingoista, joita se voi aiheuttaa”.

Ketä velvoite koskee

Yritystänne, heti kun se käyttää tekoälyjärjestelmää ammattitoiminnassaan. Velvoite koskee sekä tarjoajia että käyttöönottajia, eikä se rajoitu suuririskisiin tekoälyjärjestelmiin. Yritys, joka hankkii ja käyttää tekoälytyökaluja, on käyttöönottaja. Se, joka kehittää tekoälyjärjestelmän ja saattaa sen markkinoille tai ottaa sen käyttöön omalla nimellään, on tarjoaja.

Henkilöstöänne ja muita puolestanne toimivia. Komission mukaan 4 artikla koskee kaikkia organisaatiossa, jotka käyttävät tekoälyjärjestelmää suoraan. ”Muut henkilöt” eivät ole työntekijöitä vaan laajasti organisaation piiriin kuuluvia, kuten toimeksisaaja, palveluntarjoaja tai asiakas. Toimeksisaajan palveluksessa olevat tarvitsevat tehtävän edellyttämän tekoälyosaamisen, kuten omat työntekijät.

EU:n ulkopuoliset yritykset. Komission mukaan 4 artiklaa sovelletaan muun tekoälysäädöksen tavoin toimijoihin EU:ssa ja sen ulkopuolella, kun tekoälyjärjestelmä saatetaan unionin markkinoille, sitä käytetään unionissa tai sen käyttö vaikuttaa EU:ssa oleviin ihmisiin.

Mitä ”riittävästä tekoälylukutaidosta” jäi jäljelle

Alkuperäinen 4 artikla edellytti, että tarjoajat ja käyttöönottajat ”parhaansa mukaan” varmistavat ”riittävän tekoälylukutaidon”. Digitaalialan koontiasetus korvasi tämän sanamuodon. Komission mukaan tekoälylukutaito on edelleen velvoite, mutta tiettyä tai ”riittävää” tasoa ei vaadita, eikä työntekijöiden osaamista tarvitse mitata.

Komissio odottaa organisaatioon sopivaa ohjelmaa. Sen kysymykset ja vastaukset luettelevat vähimmäissisällön:

Tekoälylukutaito-ohjelman vähimmäissisältö komission kysymysten ja vastausten mukaan
VaiheKysymys, johon vastaatteMitä kirjaatte
Yleinen ymmärrys tekoälystäKysymys, johon vastaatte: Mitä tekoäly on, miten se toimii, mitä tekoälyä käytämme ja mitä mahdollisuuksia ja vaaroja siihen liittyy?Mitä kirjaatte: Lyhyt perehdytys, jonka jokainen käyttäjä suorittaa ennen käyttöoikeutta
RoolinneKysymys, johon vastaatte: Kehitämmekö tekoälyjärjestelmiä vai käytämmekö toisen organisaation kehittämiä järjestelmiä?Mitä kirjaatte: Tarjoaja tai käyttöönottaja, järjestelmäkohtaisesti
Tekoälyjärjestelmien riskiKysymys, johon vastaatte: Mitä työntekijöiden on tiedettävä järjestelmästä, mitkä riskit heidän on tunnettava ja miten niitä lievennetään?Mitä kirjaatte: Tunnetut riskit työkaluittain, kuten hallusinaatiot, luottamukselliset tiedot kehotteissa tai tarkistettava koodi
Ihmiset ja käyttöyhteysKysymys, johon vastaatte: Mitä nämä henkilöt jo osaavat, mitä heidän pitäisi vielä tietää, ja millä alalla ja mihin tarkoitukseen järjestelmää käytetään?Mitä kirjaatte: Koulutussisältö rooleittain ja perustelu sille, miksi se sopii roolille

Komission tekoälylukutaitoa koskevista kysymyksistä ja vastauksista, päivitetty viimeksi 20.10.2026. Oikeudellisten ja eettisten näkökohtien käsittelyyn, myös tekoälysäädöksen ymmärtämiseen, kannustetaan.

Komissio lisää, että monesti ei riitä, että luotetaan käyttöohjeisiin tai pyydetään henkilöstöä lukemaan ne. Eri ryhmille saa olla eritasoista koulutusta.

Suuririskisiin tekoälyjärjestelmiin sovelletaan enemmän. 26 artiklan 2 kohdan mukaan käyttöönottajien on annettava ihmisen suorittama valvonta henkilöille, joilla on tarvittava pätevyys, koulutus ja valtuudet, ja komissio korostaa, että tämä koulutusvelvoite säilyy koontiasetuksen jälkeen. Liitteen III suuririskisten järjestelmien käyttöönottajien velvollisuuksia sovelletaan 2.12.2027 alkaen.

Päivämäärät ja valvonta

4 artiklan aikataulu
PäivämääräMitä tapahtuuLähde
2.2.2025Mitä tapahtuu: 4 artiklaa sovelletaan tekoälysäädöksen muun I ja II luvun kanssaLähde: Tekoälysäädös, 113 artikla
2.8.2025Mitä tapahtuu: Jäsenvaltioilla on oltava kansalliset seuraamussäännöksetLähde: Komission kysymykset ja vastaukset
24.7.2026Mitä tapahtuu: Asetus (EU) 2026/1744, tekoälyä koskeva digitaalialan koontiasetus, julkaistaan Euroopan unionin virallisessa lehdessä ja se korvaa 4 artiklanLähde: Euroopan unionin virallinen lehti
27.7.2026Mitä tapahtuu: Asetus (EU) 2026/1744 tulee voimaanLähde: Asetus (EU) 2026/1744, 4 artikla
2.8.2026Mitä tapahtuu: Kansalliset markkinavalvontaviranomaiset valvovat 4 artiklaa ja panevat sen täytäntöönLähde: Komission kysymykset ja vastaukset
2.12.2027Mitä tapahtuu: Liitteen III suuririskisten järjestelmien käyttöönottajien velvollisuuksia sovelletaan, mukaan lukien koulutetun henkilöstön suorittama ihmisen valvonta (26 artiklan 2 kohta)Lähde: Tekoälysäädös, muutettu 113 artikla

Yhteenveto virallisista teksteistä, tarkistettu 9. marraskuuta 2026. Ei oikeudellista neuvontaa.

Kansalliset viranomaiset voivat määrätä seuraamuksia ja muita toimenpiteitä kansallisen lain nojalla. Komissio korostaa, että seuraamuksen on oltava oikeasuhteinen ja perustuttava yksittäistapaukseen, ja huomioon otetaan rikkomisen luonne ja vakavuus sekä se, oliko se tahallinen vai tuottamuksellinen. Toimiin ryhdytään todennäköisemmin, jos häiriötilanne johtuu osoitetusti puutteellisesta koulutuksesta ja ohjauksesta.

Komissio kuvaa myös yksityisoikeudellisen täytäntöönpanon: vahinkoa kärsinyt voi nostaa kanteen kansallisen lain mukaan. Tekoälysäädös itse ei luo rikoksia eikä oikeutta vahingonkorvaukseen.

Käytännön tarkistuslista

Kahdeksan vaihetta, jotka kattavat komission odotukset ja jättävät viranomaiselle näytettävän dokumentaation. Tekoälysäädöksen tarkistuslista käyttöönottajalle asettaa tekoälylukutaidon muiden velvollisuuksien rinnalle.

Tekoälylukutaidon tarkistuslista tekoälytyökaluja käyttäville yrityksille
VaiheMitä teetteSäilytettävä näyttö
1. Kartoittakaa käytössä olevat tekoälytyökalutMitä teette: Keskusteluavustajat, muiden ohjelmistojen tekoälytoiminnot, koodausagentit ja mallien API:t sekä niitä käyttävät tiimitSäilytettävä näyttö: Tekoälyluettelo, jossa omistaja ja käyttäjät työkaluittain
2. Määrittäkää roolinne työkaluittainMitä teette: Käyttöönottaja käyttämissänne työkaluissa; tarjoaja järjestelmissä, jotka kehitätte ja otatte käyttöön omalla nimellänneSäilytettävä näyttö: Rooli merkitty luetteloon
3. Kirjatkaa riskit työkaluittainMitä teette: Hallusinaatiot, luottamukselliset tai henkilötiedot kehotteissa, tarkistamaton koodi, julkaistu tekoälyn tuottama sisältöSäilytettävä näyttö: Riskimuistiinpanot työkaluittain
4. Kouluttakaa rooleittainMitä teette: Perusosio kaikille sekä syventävät osiot aktiivikäyttäjille ja kehittäjille, käytön hyväksyville esihenkilöille ja suuririskisen järjestelmän valvojilleSäilytettävä näyttö: Koulutussuunnitelma, jossa sisältö rooleittain
5. Julkaiskaa tekoälyn käyttöpolitiikkaMitä teette: Hyväksytyt työkalut, mitä tietoja kehotteisiin saa laittaa, tulosten ihmistarkistus, keneltä kysyäSäilytettävä näyttö: Versioitu ja päivätty politiikka, esimerkiksi tekoälyn käyttöpolitiikan mallin pohjalta
6. Pitäkää kirjaa koulutuksistaMitä teette: Päivämäärä, osallistujat, sisältö ja käsitelty työkalu; todistusta ei tarvitaSäilytettävä näyttö: Sisäinen koulutusrekisteri
7. Ottakaa toimeksisaajat mukaanMitä teette: Puolestanne tekoälyä käyttävät tarvitsevat tehtävän edellyttämän osaamisenSäilytettävä näyttö: Sopimuslauseke tai toimeksisaajan koulutuskirjanpito
8. Tarkistakaa muutosten yhteydessäMitä teette: Uusi työkalu, malli tai käyttötarkoitus: päivittäkää luettelo, riskit ja koulutusSäilytettävä näyttö: Tarkistuspäivät rekisterissä

Ei oikeudellista neuvontaa. Lakiosastonne ratkaisee, mitä 4 artikla edellyttää yritykseltänne.

Tekoälytyökaluja hankittaessa tarjouspyyntöpohja LLM-gatewayn hankintaan sisältää vaatimukset sovelluskohtaisesta kirjanpidosta malleista ja palveluntarjoajista, mikä antaa vaiheelle 1 luotettavan lähteen.

Lokit, jotka gateway voi lisätä dokumentaatioonne

Koulutusrekisteri näyttää, kuka on koulutettu. On hyödyllistä tietää myös, kuka todella käyttää mitäkin mallia. Standard Compute on yksi tapa pitää tätä kirjaa mallien API-käytöstä, Claude Codesta ja Claude Desktopista. Jakakaa yritys tiimeihin, kutsukaa kollegat sähköpostilla ja antakaa jokaiselle henkilölle ja sovellukselle oma API-avain, kaikki yhden yritystilin alla. Päättäkää, mitä malleja kukin avain saa käyttää, jotta jokainen sovellus ja tiimin jäsen saa juuri hyväksymänne mallit.

Jokainen ylläpitäjän tekemä muutos kirjataan auditointilokiin arvoineen ennen ja jälkeen, myös uudet henkilöt ja uudet avaimet, joten käyttöoikeuksia voi verrata koulutusrekisteriin. Yhdistäkää Microsoft Entra ID tai muu SAML-identiteettipalvelu, jotta henkilöstönne kirjautuu Standard Computeen työtilillään kertakirjautumisella (SSO).

Nämä lokit näyttävät käyttöoikeudet ja käytön. Ne eivät ole koulutusrekisteri eivätkä osoita kenenkään tekoälylukutaitoa.

Kysymyksiä lakiasioilta, compliancelta ja hankinnoilta

Onko tekoälykoulutus pakollinen 4 artiklan mukaan?
Komission mukaan kaikille sopivaa ratkaisua ei ole, eikä tiukkoja vaatimuksia tai pakollisia koulutuksia aseteta. Yrityksen tarpeet riippuvat vastauksista yllä oleviin neljään vaiheeseen. Usein ei riitä, että henkilöstöä pyydetään vain lukemaan käyttöohjeet.
Täytämmekö velvoitteen, jos kopioimme esimerkkejä komission kokoelmasta?
Emme automaattisesti. Kokoelmassa on yli 40 yritysten ja julkisten toimijoiden tekoälylukutaitohanketta verkkokursseista bootcampeihin. Komission mukaan niiden toistaminen ei tällä hetkellä anna olettamusta vaatimusten noudattamisesta. Komissio käyttää kokoelmaa esimerkkeihin, jotka se julkaisee 4 artiklan 2 kohdan nojalla.
Poistiko digitaalialan koontiasetus velvoitteen?
Ei. Komissio oli marraskuussa 2025 ehdottanut velvoitteen siirtämistä jäsenvaltioille ja komissiolle. Hyväksytty asetus (EU) 2026/1744 säilyttää tarjoajien ja käyttöönottajien velvoitteen toteuttaa toimenpiteitä ja poistaa riittävän tason vaatimuksen.
Tarvitsemmeko tekoälyvastaavan tai tekoälyn hallintoryhmän?
Ette. Komission mukaan 4 artiklan noudattaminen ei edellytä tiettyä hallintorakennetta.
Onko 4 artiklassa omia sääntöjä pankeille, vakuutusyhtiöille tai terveydenhuollolle?
Ei. Tekoälytoimisto ei aseta toimialakohtaisia vaatimuksia, mutta kunkin tekoälyjärjestelmän toimiala, käyttötarkoitus ja riskitaso ohjaavat koulutusta.
Tarvitsevatko kehittäjämme myös koulutusta?
Henkilöillä, joilla on tekoälykehityksen tutkinto tai kokemusta, on yleensä tekoälylukutaito, mutta komission mukaan se riippuu työkalusta ja pätevyydestä. Varmistakaa, että he tuntevat tekoälyjärjestelmänne, niiden riskit ja lieventämiskeinot sekä oikeudelliset ja eettiset näkökohdat.

Lähteet

  1. Asetus (EU) 2024/1689 (tekoälysäädös): 3 artiklan 56 alakohta, 4 artikla alkuperäisessä muodossa, 113 artikla (EUR-Lex), tarkistettu 2026-11-09
  2. Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus), EUVL L 24.7.2026: 1 artiklan 5 alakohta korvaa 4 artiklan (EUR-Lex), tarkistettu 2026-11-09
  3. Tekoälysäädös, 4 artikla: tekoälylukutaito, konsolidoitu teksti (AI Act Service Desk, englanniksi), tarkistettu 2026-11-09
  4. Tekoälysäädös, 26 artikla: suuririskisten tekoälyjärjestelmien käyttöönottajien velvollisuudet (englanniksi), tarkistettu 2026-11-09
  5. Tekoälysäädös, 113 artikla: voimaantulo ja soveltaminen (englanniksi), tarkistettu 2026-11-09
  6. Euroopan komissio: AI literacy, questions and answers (päivitetty 20.10.2026, englanniksi), tarkistettu 2026-11-09
  7. Euroopan komissio: living repository of AI literacy practices (englanniksi), tarkistettu 2026-11-09

Luokaa yritystili, antakaa jokaiselle henkilölle ja sovellukselle oma avain hyväksymillänne malleilla ja säilyttäkää käyttöoikeuskirjaus koulutusrekisterin rinnalla.

Luo yritystili