Onko LLM-käyttötapauksemme suuririskinen tekoälysäädöksen mukaan? Liite III AI-rajapintoja käyttäville yrityksille

Käykää kysymykset läpi jokaisen käyttötavan osalta. Sama LLM voi olla yhdessä tiimissä arkisessa käytössä ja toisessa suuririskisessä käytössä.

Taulukko on meidän tulkintamme liitteestä III LLM-rajapintojen tyypillisissä käyttötavoissa. Ratkaisevaa on käyttötarkoitus, joka 3 artiklan 12 alakohdan mukaan tarkoittaa käyttöä, johon tekoälyjärjestelmä on tarkoitettu, mukaan lukien käytön erityinen asiayhteys ja edellytykset.

6 artiklan 3 kohta jättää liitteen III järjestelmän suuren riskin ulkopuolelle, kun se ei aiheuta merkittävää riskiä luonnollisten henkilöiden terveydelle, turvallisuudelle tai perusoikeuksille, myös siten, ettei se vaikuta olennaisesti päätöksenteon lopputulokseen. Yhden neljästä edellytyksestä on täytyttävä: järjestelmä suorittaa suppean menettelyllisen tehtävän; se parantaa aiemmin suoritetun ihmisen toiminnan tulosta; se havaitsee päätöksentekomalleja tai poikkeamia korvaamatta tai muuttamatta ihmisen arviointia ilman asianmukaista ihmisen suorittamaa tarkastelua; tai se suorittaa valmistelevan tehtävän liitteen III käyttötapauksen kannalta merkitykselliselle arvioinnille.

Kolmas alakohta kuuluu: ”Sen estämättä, mitä ensimmäisessä alakohdassa säädetään, liitteessä III tarkoitettua tekoälyjärjestelmää on aina pidettävä suuririskisenä, jos tekoälyjärjestelmä suorittaa luonnollisten henkilöiden profilointia.” Työkalu, joka järjestää hakijoita tai pisteyttää työntekijöitä, arvioi ihmisiä eikä voi käyttää poikkeusta.

6 artiklan 4 kohdan mukaan arvioinnin tekee tarjoaja, joka dokumentoi sen ennen kuin järjestelmä saatetaan markkinoille tai otetaan käyttöön, ja antaa dokumentaation kansallisille viranomaisille pyynnöstä. 49 artiklan 2 kohdan mukaan tarjoaja myös rekisteröi itsensä ja järjestelmän EU:n tietokantaan. Asetus (EU) 2026/1744 säilytti rekisteröinnin ja vähensi vaadittuja tietoja poistamalla liitteen VIII B jakson 7 ja 9 kohdan. Se ei muuttanut 6 artiklan 3 kohtaa, 6 artiklan 4 kohtaa eikä liitettä III.

6 artiklan 5 kohta velvoitti komission antamaan käytännön esimerkkejä sisältävät ohjeet viimeistään 2. helmikuuta 2026. Komissio julkaisi luonnoksen 19. toukokuuta 2026 kuultavaksi. Lopullista versiota ei ollut hyväksytty 10. marraskuuta 2026 mennessä, joten sivu ei perustu luonnokseen. 7 artiklan nojalla komissio voi lisätä tai muuttaa liitteen III käyttötapauksia delegoiduilla säädöksillä.

Useimmat tekoälyä käyttävät yritykset ovat käyttöönottajia: ne käyttävät tekoälyjärjestelmää valvonnassaan (3 artiklan 4 alakohta). Yritys, joka rakentaa LLM-rajapinnan päälle oman ansioluetteloiden seulonta- tai pisteytystyökalun ja ottaa sen käyttöön omalla nimellään, on kyseisen järjestelmän tarjoaja (3 artiklan 3 alakohta), ja sillä on tarjoajan velvollisuudet suuririskisille järjestelmille, vaatimustenmukaisuuden arviointi mukaan lukien.

25 artiklan 1 kohta lisää kolme tilannetta, joissa käyttöönottajasta tulee suuririskisen järjestelmän tarjoaja: se merkitsee järjestelmään nimensä tai tavaramerkkinsä; se tekee siihen merkittävän muutoksen niin, että se pysyy suuririskisenä; tai se muuttaa tekoälyjärjestelmän, ”myös yleiskäyttöisen tekoälyjärjestelmän, jota ei ole luokiteltu suuririskiseksi”, käyttötarkoitusta niin, että siitä tulee suuririskinen. Yleiskäyttöisen avustajan ohjaaminen työhakemuksiin on tilanne, jota kannattaa seurata.

Asetus (EU) 2026/1744 korvasi 25 artiklan 2 kohdan: alkuperäinen tarjoaja tekee yhteistyötä uuden tarjoajan kanssa muun muassa antamalla teknisen dokumentaation, kertomalla tunnetuista rajoituksista ja vikatiloista ja antamalla kohdennetun teknisen pääsyn testausta varten, ellei se ole selvästi ilmoittanut, ettei järjestelmää saa muuttaa suuririskiseksi järjestelmäksi.

Velvollisuuksia sovelletaan liitteen III järjestelmiin 2. joulukuuta 2027 alkaen. Asetus (EU) 2026/1744 ei muuttanut 26 artiklaa.

AI-gateway ei tee suuririskisestä käytöstä tekoälysäädöksen mukaista. Se ei luokittele käyttötapojanne, ei hoida ihmisen suorittamaa valvontaa, ei tee perusoikeusvaikutusten arviointia eikä tuota lokeja, jotka suuririskisen järjestelmän on tuotettava. Ne kuuluvat tarjoajalle ja teille käyttöönottajana.

Se voi pitää kirjaa siitä, millä malleilla ja palveluntarjoajilla kukin käyttötapa toimii. Standard Compute on yksi vaihtoehto mallirajapinnoille, Claude Codelle ja Claude Desktopille: jokainen henkilö ja jokainen sovellus saa oman API-avaimen saman yritystilin alla, ja te päätätte, mitä malleja kukin avain saa käyttää. Valitkaa tarkasti, mitkä palveluntarjoajat saavat käsitellä tietojanne, koko yritykselle, tiimille tai yksittäiselle avaimelle.

Jokainen ylläpitäjän muutos kirjataan arvoineen ennen ja jälkeen, ja voitte viedä tiedot jokaisesta pyynnöstä: malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus, säilytettynä 12 kuukautta. Pyyntötiedot sisältävät vain metatietoja, eivät koskaan kehotteitanne tai tuloksianne.