Tekoälylukutaito tekoälysäädöksen 4 artiklan mukaan: mitä tekoälytyökaluja käyttävien yritysten on tehtävä
Päivitetty viimeksi
Tekoälysäädöksen 4 artikla on säädöksen ainoa velvoite, jota sovelletaan jo lähes jokaiseen tekoälyä käyttävään yritykseen. Sitä on sovellettu 2.2.2025 alkaen, ja se koskee yritystä, jonka henkilöstö kirjoittaa tekstejä ChatGPT:llä, koodaa Claude Codella tai tiivistää asiakirjoja Copilotilla. Tekoälyä koskeva digitaalialan koontiasetus, asetus (EU) 2026/1744, kirjoitti artiklan uudelleen heinäkuussa 2026. Se on edelleen velvoite.
Tällä sivulla on 4 artiklan teksti ja 3 artiklan 56 alakohdan määritelmä, Euroopan komission tekoälylukutaitoa koskevien kysymysten ja vastausten odotukset, kansallisen valvonnan alkamispäivä ja tarkistuslista. Lähteet ovat EUR-Lex ja komissio, tarkistettu 9. marraskuuta 2026. Tämä ei ole oikeudellista neuvontaa.
Luo yritystilitai kirjoittakaa osoitteeseen contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolItalianoSvenskaNorskDanskPolski
Lyhyet vastaukset
- Mitä 4 artikla edellyttää?
- Tekoälyjärjestelmien tarjoajien ja käyttöönottajien on toteutettava toimenpiteitä, joilla ne tukevat henkilöstönsä ja muiden niiden puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä. Huomioon otetaan tekninen tietämys, kokemus ja koulutus, käyttöyhteys sekä henkilöt, joihin järjestelmiä käytetään.
- Koskeeko se meitä, jos käytämme vain ChatGPT:tä, Claudea tai Copilotia?
- Kyllä. Yritys, joka käyttää tekoälyjärjestelmää valvonnassaan, on käyttöönottaja (3 artiklan 4 alakohta), ja 4 artiklaa sovelletaan käyttöönottajiin riskitasosta riippumatta. Komissio mainitsee esimerkkinä työntekijät, jotka kirjoittavat mainostekstejä tai kääntävät ChatGPT:llä: heille on kerrottava erityisistä riskeistä, kuten hallusinaatioista.
- Mistä alkaen, ja kuka valvoo?
- 4 artiklaa on sovellettu 2.2.2025 alkaen. Kansalliset markkinavalvontaviranomaiset valvovat sitä ja panevat sen täytäntöön 2.8.2026 alkaen kansallisen lain seuraamussäännösten mukaisesti. Tekoälytoimisto ei valvo 4 artiklaa.
- Tarvitsemmeko todistuksen tai testin?
- Ei. Komission mukaan todistusta ei tarvita, eikä 4 artikla velvoita mittaamaan työntekijöiden osaamista. Organisaatio voi pitää sisäistä kirjaa koulutuksista ja muusta ohjauksesta.
4 artiklan ja 3 artiklan 56 alakohdan teksti
4 artiklan 1 kohta asetuksella (EU) 2026/1744 korvatussa muodossa: ”Tekoälyjärjestelmien tarjoajien ja käyttöönottajien on toteutettava toimenpiteitä, joilla ne tukevat henkilöstönsä ja muiden niiden puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä, minkä yhteydessä otetaan huomioon heidän tekninen tietämyksensä, kokemuksensa, koulutuksensa ja tekoälyjärjestelmien käyttöyhteys sekä henkilöt tai henkilöryhmät, joihin tekoälyjärjestelmiä on määrä käyttää. Tämä velvoite ei edellytä tarjoajien tai käyttöönottajien takaavan kenenkään yksittäisen henkilön tiettyä tekoälylukutaidon tasoa.”
2 ja 3 kohta koskevat viranomaisia. Komissio ja jäsenvaltiot tukevat tarjoajia ja käyttöönottajia, erityisesti pk-yrityksiä, ja komissio julkaisee yhtenäisellä tietoalustalla käytännön esimerkkejä velvoitteen noudattamisesta. Tekoälyneuvosto antaa suosituksia, joissa otetaan huomioon eurooppalaiset osaamiskehykset.
3 artiklan 56 alakohta, jota koontiasetus ei muuttanut, määrittelee käsitteen: ”’tekoälylukutaidolla’ osaamista, tietämystä ja ymmärrystä, joiden avulla tarjoajat, käyttöönottajat ja henkilöt, joihin vaikutukset kohdistuvat, voivat ottaen huomioon oikeutensa ja velvollisuutensa tämän asetuksen puitteissa ottaa tietoon perustuen käyttöön tekoälyjärjestelmiä sekä saada tietoa tekoälyn mahdollisuuksista ja riskeistä ja mahdollisista vahingoista, joita se voi aiheuttaa”.
Ketä velvoite koskee
Yritystänne, heti kun se käyttää tekoälyjärjestelmää ammattitoiminnassaan. Velvoite koskee sekä tarjoajia että käyttöönottajia, eikä se rajoitu suuririskisiin tekoälyjärjestelmiin. Yritys, joka hankkii ja käyttää tekoälytyökaluja, on käyttöönottaja. Se, joka kehittää tekoälyjärjestelmän ja saattaa sen markkinoille tai ottaa sen käyttöön omalla nimellään, on tarjoaja.
Henkilöstöänne ja muita puolestanne toimivia. Komission mukaan 4 artikla koskee kaikkia organisaatiossa, jotka käyttävät tekoälyjärjestelmää suoraan. ”Muut henkilöt” eivät ole työntekijöitä vaan laajasti organisaation piiriin kuuluvia, kuten toimeksisaaja, palveluntarjoaja tai asiakas. Toimeksisaajan palveluksessa olevat tarvitsevat tehtävän edellyttämän tekoälyosaamisen, kuten omat työntekijät.
EU:n ulkopuoliset yritykset. Komission mukaan 4 artiklaa sovelletaan muun tekoälysäädöksen tavoin toimijoihin EU:ssa ja sen ulkopuolella, kun tekoälyjärjestelmä saatetaan unionin markkinoille, sitä käytetään unionissa tai sen käyttö vaikuttaa EU:ssa oleviin ihmisiin.
Mitä ”riittävästä tekoälylukutaidosta” jäi jäljelle
Alkuperäinen 4 artikla edellytti, että tarjoajat ja käyttöönottajat ”parhaansa mukaan” varmistavat ”riittävän tekoälylukutaidon”. Digitaalialan koontiasetus korvasi tämän sanamuodon. Komission mukaan tekoälylukutaito on edelleen velvoite, mutta tiettyä tai ”riittävää” tasoa ei vaadita, eikä työntekijöiden osaamista tarvitse mitata.
Komissio odottaa organisaatioon sopivaa ohjelmaa. Sen kysymykset ja vastaukset luettelevat vähimmäissisällön:
| Vaihe | Kysymys, johon vastaatte | Mitä kirjaatte |
|---|---|---|
| Yleinen ymmärrys tekoälystä | Kysymys, johon vastaatte: Mitä tekoäly on, miten se toimii, mitä tekoälyä käytämme ja mitä mahdollisuuksia ja vaaroja siihen liittyy? | Mitä kirjaatte: Lyhyt perehdytys, jonka jokainen käyttäjä suorittaa ennen käyttöoikeutta |
| Roolinne | Kysymys, johon vastaatte: Kehitämmekö tekoälyjärjestelmiä vai käytämmekö toisen organisaation kehittämiä järjestelmiä? | Mitä kirjaatte: Tarjoaja tai käyttöönottaja, järjestelmäkohtaisesti |
| Tekoälyjärjestelmien riski | Kysymys, johon vastaatte: Mitä työntekijöiden on tiedettävä järjestelmästä, mitkä riskit heidän on tunnettava ja miten niitä lievennetään? | Mitä kirjaatte: Tunnetut riskit työkaluittain, kuten hallusinaatiot, luottamukselliset tiedot kehotteissa tai tarkistettava koodi |
| Ihmiset ja käyttöyhteys | Kysymys, johon vastaatte: Mitä nämä henkilöt jo osaavat, mitä heidän pitäisi vielä tietää, ja millä alalla ja mihin tarkoitukseen järjestelmää käytetään? | Mitä kirjaatte: Koulutussisältö rooleittain ja perustelu sille, miksi se sopii roolille |
Komission tekoälylukutaitoa koskevista kysymyksistä ja vastauksista, päivitetty viimeksi 20.10.2026. Oikeudellisten ja eettisten näkökohtien käsittelyyn, myös tekoälysäädöksen ymmärtämiseen, kannustetaan.
Komissio lisää, että monesti ei riitä, että luotetaan käyttöohjeisiin tai pyydetään henkilöstöä lukemaan ne. Eri ryhmille saa olla eritasoista koulutusta.
Suuririskisiin tekoälyjärjestelmiin sovelletaan enemmän. 26 artiklan 2 kohdan mukaan käyttöönottajien on annettava ihmisen suorittama valvonta henkilöille, joilla on tarvittava pätevyys, koulutus ja valtuudet, ja komissio korostaa, että tämä koulutusvelvoite säilyy koontiasetuksen jälkeen. Liitteen III suuririskisten järjestelmien käyttöönottajien velvollisuuksia sovelletaan 2.12.2027 alkaen.
Päivämäärät ja valvonta
| Päivämäärä | Mitä tapahtuu | Lähde |
|---|---|---|
| 2.2.2025 | Mitä tapahtuu: 4 artiklaa sovelletaan tekoälysäädöksen muun I ja II luvun kanssa | Lähde: Tekoälysäädös, 113 artikla |
| 2.8.2025 | Mitä tapahtuu: Jäsenvaltioilla on oltava kansalliset seuraamussäännökset | Lähde: Komission kysymykset ja vastaukset |
| 24.7.2026 | Mitä tapahtuu: Asetus (EU) 2026/1744, tekoälyä koskeva digitaalialan koontiasetus, julkaistaan Euroopan unionin virallisessa lehdessä ja se korvaa 4 artiklan | Lähde: Euroopan unionin virallinen lehti |
| 27.7.2026 | Mitä tapahtuu: Asetus (EU) 2026/1744 tulee voimaan | Lähde: Asetus (EU) 2026/1744, 4 artikla |
| 2.8.2026 | Mitä tapahtuu: Kansalliset markkinavalvontaviranomaiset valvovat 4 artiklaa ja panevat sen täytäntöön | Lähde: Komission kysymykset ja vastaukset |
| 2.12.2027 | Mitä tapahtuu: Liitteen III suuririskisten järjestelmien käyttöönottajien velvollisuuksia sovelletaan, mukaan lukien koulutetun henkilöstön suorittama ihmisen valvonta (26 artiklan 2 kohta) | Lähde: Tekoälysäädös, muutettu 113 artikla |
Yhteenveto virallisista teksteistä, tarkistettu 9. marraskuuta 2026. Ei oikeudellista neuvontaa.
Kansalliset viranomaiset voivat määrätä seuraamuksia ja muita toimenpiteitä kansallisen lain nojalla. Komissio korostaa, että seuraamuksen on oltava oikeasuhteinen ja perustuttava yksittäistapaukseen, ja huomioon otetaan rikkomisen luonne ja vakavuus sekä se, oliko se tahallinen vai tuottamuksellinen. Toimiin ryhdytään todennäköisemmin, jos häiriötilanne johtuu osoitetusti puutteellisesta koulutuksesta ja ohjauksesta.
Komissio kuvaa myös yksityisoikeudellisen täytäntöönpanon: vahinkoa kärsinyt voi nostaa kanteen kansallisen lain mukaan. Tekoälysäädös itse ei luo rikoksia eikä oikeutta vahingonkorvaukseen.
Käytännön tarkistuslista
Kahdeksan vaihetta, jotka kattavat komission odotukset ja jättävät viranomaiselle näytettävän dokumentaation. Tekoälysäädöksen tarkistuslista käyttöönottajalle asettaa tekoälylukutaidon muiden velvollisuuksien rinnalle.
| Vaihe | Mitä teette | Säilytettävä näyttö |
|---|---|---|
| 1. Kartoittakaa käytössä olevat tekoälytyökalut | Mitä teette: Keskusteluavustajat, muiden ohjelmistojen tekoälytoiminnot, koodausagentit ja mallien API:t sekä niitä käyttävät tiimit | Säilytettävä näyttö: Tekoälyluettelo, jossa omistaja ja käyttäjät työkaluittain |
| 2. Määrittäkää roolinne työkaluittain | Mitä teette: Käyttöönottaja käyttämissänne työkaluissa; tarjoaja järjestelmissä, jotka kehitätte ja otatte käyttöön omalla nimellänne | Säilytettävä näyttö: Rooli merkitty luetteloon |
| 3. Kirjatkaa riskit työkaluittain | Mitä teette: Hallusinaatiot, luottamukselliset tai henkilötiedot kehotteissa, tarkistamaton koodi, julkaistu tekoälyn tuottama sisältö | Säilytettävä näyttö: Riskimuistiinpanot työkaluittain |
| 4. Kouluttakaa rooleittain | Mitä teette: Perusosio kaikille sekä syventävät osiot aktiivikäyttäjille ja kehittäjille, käytön hyväksyville esihenkilöille ja suuririskisen järjestelmän valvojille | Säilytettävä näyttö: Koulutussuunnitelma, jossa sisältö rooleittain |
| 5. Julkaiskaa tekoälyn käyttöpolitiikka | Mitä teette: Hyväksytyt työkalut, mitä tietoja kehotteisiin saa laittaa, tulosten ihmistarkistus, keneltä kysyä | Säilytettävä näyttö: Versioitu ja päivätty politiikka, esimerkiksi tekoälyn käyttöpolitiikan mallin pohjalta |
| 6. Pitäkää kirjaa koulutuksista | Mitä teette: Päivämäärä, osallistujat, sisältö ja käsitelty työkalu; todistusta ei tarvita | Säilytettävä näyttö: Sisäinen koulutusrekisteri |
| 7. Ottakaa toimeksisaajat mukaan | Mitä teette: Puolestanne tekoälyä käyttävät tarvitsevat tehtävän edellyttämän osaamisen | Säilytettävä näyttö: Sopimuslauseke tai toimeksisaajan koulutuskirjanpito |
| 8. Tarkistakaa muutosten yhteydessä | Mitä teette: Uusi työkalu, malli tai käyttötarkoitus: päivittäkää luettelo, riskit ja koulutus | Säilytettävä näyttö: Tarkistuspäivät rekisterissä |
Ei oikeudellista neuvontaa. Lakiosastonne ratkaisee, mitä 4 artikla edellyttää yritykseltänne.
Tekoälytyökaluja hankittaessa tarjouspyyntöpohja LLM-gatewayn hankintaan sisältää vaatimukset sovelluskohtaisesta kirjanpidosta malleista ja palveluntarjoajista, mikä antaa vaiheelle 1 luotettavan lähteen.
Lokit, jotka gateway voi lisätä dokumentaatioonne
Koulutusrekisteri näyttää, kuka on koulutettu. On hyödyllistä tietää myös, kuka todella käyttää mitäkin mallia. Standard Compute on yksi tapa pitää tätä kirjaa mallien API-käytöstä, Claude Codesta ja Claude Desktopista. Jakakaa yritys tiimeihin, kutsukaa kollegat sähköpostilla ja antakaa jokaiselle henkilölle ja sovellukselle oma API-avain, kaikki yhden yritystilin alla. Päättäkää, mitä malleja kukin avain saa käyttää, jotta jokainen sovellus ja tiimin jäsen saa juuri hyväksymänne mallit.
Jokainen ylläpitäjän tekemä muutos kirjataan auditointilokiin arvoineen ennen ja jälkeen, myös uudet henkilöt ja uudet avaimet, joten käyttöoikeuksia voi verrata koulutusrekisteriin. Yhdistäkää Microsoft Entra ID tai muu SAML-identiteettipalvelu, jotta henkilöstönne kirjautuu Standard Computeen työtilillään kertakirjautumisella (SSO).
Nämä lokit näyttävät käyttöoikeudet ja käytön. Ne eivät ole koulutusrekisteri eivätkä osoita kenenkään tekoälylukutaitoa.
Kysymyksiä lakiasioilta, compliancelta ja hankinnoilta
- Onko tekoälykoulutus pakollinen 4 artiklan mukaan?
- Komission mukaan kaikille sopivaa ratkaisua ei ole, eikä tiukkoja vaatimuksia tai pakollisia koulutuksia aseteta. Yrityksen tarpeet riippuvat vastauksista yllä oleviin neljään vaiheeseen. Usein ei riitä, että henkilöstöä pyydetään vain lukemaan käyttöohjeet.
- Täytämmekö velvoitteen, jos kopioimme esimerkkejä komission kokoelmasta?
- Emme automaattisesti. Kokoelmassa on yli 40 yritysten ja julkisten toimijoiden tekoälylukutaitohanketta verkkokursseista bootcampeihin. Komission mukaan niiden toistaminen ei tällä hetkellä anna olettamusta vaatimusten noudattamisesta. Komissio käyttää kokoelmaa esimerkkeihin, jotka se julkaisee 4 artiklan 2 kohdan nojalla.
- Poistiko digitaalialan koontiasetus velvoitteen?
- Ei. Komissio oli marraskuussa 2025 ehdottanut velvoitteen siirtämistä jäsenvaltioille ja komissiolle. Hyväksytty asetus (EU) 2026/1744 säilyttää tarjoajien ja käyttöönottajien velvoitteen toteuttaa toimenpiteitä ja poistaa riittävän tason vaatimuksen.
- Tarvitsemmeko tekoälyvastaavan tai tekoälyn hallintoryhmän?
- Ette. Komission mukaan 4 artiklan noudattaminen ei edellytä tiettyä hallintorakennetta.
- Onko 4 artiklassa omia sääntöjä pankeille, vakuutusyhtiöille tai terveydenhuollolle?
- Ei. Tekoälytoimisto ei aseta toimialakohtaisia vaatimuksia, mutta kunkin tekoälyjärjestelmän toimiala, käyttötarkoitus ja riskitaso ohjaavat koulutusta.
- Tarvitsevatko kehittäjämme myös koulutusta?
- Henkilöillä, joilla on tekoälykehityksen tutkinto tai kokemusta, on yleensä tekoälylukutaito, mutta komission mukaan se riippuu työkalusta ja pätevyydestä. Varmistakaa, että he tuntevat tekoälyjärjestelmänne, niiden riskit ja lieventämiskeinot sekä oikeudelliset ja eettiset näkökohdat.
Aiheeseen liittyvät sivut
- Maksuton tekoälysäädöksen tarkistuslista käyttöönottajalle
- Tekoälysäädös: LLM-malleja käyttävien yritysten velvollisuudet
- Maksuton tekoälyn käyttöpolitiikan malli
- Maksuton tarjouspyyntöpohja LLM-gatewayn hankintaan
- EN 18286, tekoälysäädöksen ensimmäinen yhdenmukaistettu standardi, käyttöönottajille
- Standard Compute yrityksille
- Sanasto: Tekoälyn käyttöpolitiikka
Lähteet
- Asetus (EU) 2024/1689 (tekoälysäädös): 3 artiklan 56 alakohta, 4 artikla alkuperäisessä muodossa, 113 artikla (EUR-Lex), tarkistettu 2026-11-09
- Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus), EUVL L 24.7.2026: 1 artiklan 5 alakohta korvaa 4 artiklan (EUR-Lex), tarkistettu 2026-11-09
- Tekoälysäädös, 4 artikla: tekoälylukutaito, konsolidoitu teksti (AI Act Service Desk, englanniksi), tarkistettu 2026-11-09
- Tekoälysäädös, 26 artikla: suuririskisten tekoälyjärjestelmien käyttöönottajien velvollisuudet (englanniksi), tarkistettu 2026-11-09
- Tekoälysäädös, 113 artikla: voimaantulo ja soveltaminen (englanniksi), tarkistettu 2026-11-09
- Euroopan komissio: AI literacy, questions and answers (päivitetty 20.10.2026, englanniksi), tarkistettu 2026-11-09
- Euroopan komissio: living repository of AI literacy practices (englanniksi), tarkistettu 2026-11-09
Luokaa yritystili, antakaa jokaiselle henkilölle ja sovellukselle oma avain hyväksymillänne malleilla ja säilyttäkää käyttöoikeuskirjaus koulutusrekisterin rinnalla.