Mitä tekoälyä koskeva digitaalialan koontiasetus muuttaa tekoälyä käyttäville yrityksille (asetus (EU) 2026/1744)

Asetus (EU) 2026/1744 muuttaa tekoälysäädöstä, asetusta (EU) 2024/1689, 43 kohdassa. Taulukossa ovat muutokset, joilla on merkitystä yritykselle, joka käyttää tekoälyjärjestelmiä mutta ei valmista suuririskisiä tuotteita.

Asetuksen 5 artiklan 1 kohdan b a alakohdassa kielletään ”sellaisen tekoälyjärjestelmän markkinoille saattaminen, käyttöönotto tai käyttö, joka tuottaa tai manipuloi todenmukaisia kuvia, videoita, ääntä tai samankaltaista materiaalia tunnistettavissa olevan luonnollisen henkilön intiimialueista tai ilmeisen seksuaaliseen toimintaan osallistuvasta tunnistettavissa olevasta luonnollisesta henkilöstä ilman kyseisen henkilön vapaaehtoista, yksilöityä, tietoista, yksiselitteistä ja nimenomaista suostumusta kyseiseen tuottamiseen tai manipulointiin”.

Asetuksen b b alakohdassa kielletään ”sellaisen tekoälyjärjestelmän markkinoille saattaminen, käyttöönotto tai käyttö, joka tuottaa tai manipuloi direktiivin 2011/93/EU 2 artiklan c alakohdassa tarkoitettua aineistoa tai e alakohdassa tarkoitettua esitystä, paitsi jos kansallisen lainsäädännön nojalla sovelletaan ’oikeudetonta tekoa’ koskevaa puolustusta”. Direktiivi 2011/93/EU on EU:n direktiivi lasten seksuaalisen hyväksikäytön ja seksuaalisen riiston sekä lapsipornografian torjumisesta.

Tekoälyä käyttävälle yritykselle olennainen on käyttöönottajia koskeva sääntö 5 artiklan 1 a kohdan b alakohdassa: ”sellaisen tekoälyjärjestelmän käyttö, joka tuottaa tai manipuloi 1 kohdan ensimmäisen alakohdan b a alakohdassa tarkoitettua materiaalia tai b b alakohdassa tarkoitettua aineistoa tai esitystä, on kielletty ainoastaan, jos käyttöönottaja käyttää järjestelmää tällaisen materiaalin tai aineiston tai esityksen tuottamiseksi tai manipuloimiseksi.” Asetuksen 5 artiklan 1 b kohdan mukaan b a alakohdassa manipuloinniksi ei katsota manipulointia, joka ei lisää esitettyjen intiimialueiden paljastumista tai muuta esitetyn seksuaalisen toiminnan luonnetta.

Päivämäärä on muutetun 113 artiklan kolmannen kohdan a alakohdassa: ”I ja II lukua sovelletaan 2 päivästä helmikuuta 2025, lukuun ottamatta 5 artiklan 1 kohdan ensimmäisen alakohdan b a ja b b alakohtaa ja 1 a ja 1 b kohtaa, joita sovelletaan 2 päivästä joulukuuta 2026”. Asetuksen 5 artiklan kiellon rikkomisesta voidaan määrätä enintään 35 miljoonan euron tai 7 prosentin sakko maailmanlaajuisesta vuotuisesta kokonaisliikevaihdosta sen mukaan, kumpi on suurempi (99 artiklan 3 kohta, muuttamaton). Pk-yrityksiin ja nyt myös pieniin midcap-yrityksiin sovelletaan pienempää määrää.

Samankaltainen velvoite on jo voimassa. Asetuksen 50 artiklan 4 kohdassa säädetään 2. elokuuta 2026 alkaen: ”Sellaisen tekoälyjärjestelmän, joka tuottaa tai manipuloi syväväärennöksen muodostavaa kuva-, ääni- tai videosisältöä, käyttöönottajien on ilmoitettava, että sisältö on keinotekoisesti tuotettu tai että sitä on manipuloitu.”

Asetuksen 4 artikla on korvattu. Tarjoajat ja käyttöönottajat toteuttavat edelleen toimenpiteitä henkilöstönsä ja niiden puolesta toimivien muiden henkilöiden tekoälylukutaidon tukemiseksi, ja 4 artiklan 1 kohta päättyy nyt näin: ”Tämä velvoite ei edellytä tarjoajien tai käyttöönottajien takaavan kenenkään yksittäisen henkilön tiettyä tekoälylukutaidon tasoa.” Aiempi sanamuoto, jonka mukaan riittävä tekoälylukutaito oli varmistettava ”parhaansa mukaan”, on poistunut.

Mitä velvoite nyt edellyttää, mitä komission kysymykset ja vastaukset odottavat ja tarkistuslista koulutuskirjauksineen löytyvät sivulta tekoälylukutaito 4 artiklan mukaan. Uudet kiellot kuuluvat tähän koulutukseen: kuvia, videota tai ääntä tuottavien on tiedettävä, mikä on kiellettyä.

26 artikla, suuririskisten tekoälyjärjestelmien käyttöönottajien velvoitteet. Mikään asetuksen 2026/1744 kohta ei muuta sitä. Käyttöönottajat käyttävät järjestelmää käyttöohjeiden mukaisesti, antavat ihmisen suorittaman valvonnan henkilöille, joilla on tarvittava pätevyys, koulutus ja valtuudet (26 artiklan 2 kohta), seuraavat järjestelmää, säilyttävät hallinnassaan olevat lokit vähintään kuuden kuukauden ajan (26 artiklan 6 kohta) ja tiedottavat työntekijöille ennen suuririskisen järjestelmän käyttöä työpaikalla. Vain aloituspäivä siirtyi 113 artiklan kautta.

50 artiklan avoimuusvelvoitteet. Vain 50 artiklan 7 kohta, joka koskee käytännesääntöjä, korvattiin. Syväväärennöksistä ilmoittaminen 4 kohdan mukaan ja merkintävelvoite 2 kohdan mukaan ovat ennallaan.

Alkuperäiset kielletyt tekoälykäytännöt 5 artiklan 1 kohdan a–h alakohdassa, joita on sovellettu 2. helmikuuta 2025 alkaen, käyttöönottajan (3 artiklan 4 alakohta) ja tekoälylukutaidon (3 artiklan 56 alakohta) määritelmät, liitteen III suuririskisten käyttötarkoitusten luettelo ja kiellettyjen käytäntöjen sakkojen enimmäismäärä 99 artiklan 3 kohdassa.

Miten velvoitteet koskevat LLM-malleja käyttävää yritystä, kerrotaan sivulla tekoälysäädöksen velvollisuudet yrityksille.

Uusia kieltoja sovelletaan 2. joulukuuta 2026 alkaen. Seuraavat vaiheet sopivat asiakirjoihin, joita useimmat yritykset jo ylläpitävät.

Käyttösääntöjä on helpompi noudattaa, kun pääsy malleihin kulkee yhden paikan kautta. Standard Compute on yksi tapa tehdä se mallirajapinnoille, Claude Codelle ja Claude Desktopille: jokainen henkilö ja jokainen sovellus saa oman API-avaimen, kaikki yhden yritystilin alla. Päättäkää, mitä malleja kukin avain saa käyttää, jotta jokainen sovellus ja tiimin jäsen saa juuri hyväksymänne mallit.

Valitkaa tarkasti, mitkä palveluntarjoajat saavat käsitellä tietojanne, koko yritykselle, tiimille tai yksittäiselle avaimelle. Jokainen ylläpitäjän muutos kirjataan auditointilokiin arvoineen ennen ja jälkeen, joten tieto siitä, kuka saattoi käyttää mitäkin mallia, on politiikkanne rinnalla.

Nämä asetukset määräävät, mitä malleja ja palveluntarjoajia voidaan käyttää. Ne eivät tarkasta kehotteita tai tuotoksia eivätkä tee mistään käytöstä lainmukaista.