Onko ChatGPT:n, Clauden tai koodausagentin käyttö toimistotyössä tekoälysäädöksen mukaan suuririskistä?

Suuririskisiä ovat 6 artiklan 1 kohdan järjestelmät ja liitteessä III luetellut käyttötapaukset, kuten rekrytointi, henkilöstöhallinto, luottokelpoisuus, koulutus ja välttämättömien palvelujen saatavuus. Luonnostelu, kääntäminen, tiivistäminen ja koodausapu eivät ole luettelossa. Sama työkalu muuttuu suuririskiseksi, kun sitä käytetään luettelossa mainittuun tarkoitukseen, esimerkiksi työhakemusten seulontaan tai työntekijöiden arviointiin.

Kuinka kauan käyttöönottajan on säilytettävä tekoälyn lokitiedot?

Suuririskisissä järjestelmissä 26 artiklan 6 kohta edellyttää, että käyttöönottajat säilyttävät järjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat heidän hallinnassaan, käyttötarkoitukseen nähden asianmukaisen ajan ja vähintään kuusi kuukautta, jollei unionin tai kansallisessa lainsäädännössä, erityisesti henkilötietojen suojaa koskevassa, toisin säädetä.

Kenen on tehtävä perusoikeusvaikutusten arviointi?

27 artiklan mukaan julkisoikeudellisten laitosten, julkisia palveluja tarjoavien yksityisten yhteisöjen sekä liitteen III luottokelpoisuutta tai henki- ja sairausvakuutusten riskinarviointia ja hinnoittelua koskevien järjestelmien käyttöönottajien. Arviointi tehdään ennen ensimmäistä käyttöä, ja tulokset ilmoitetaan markkinavalvontaviranomaiselle. Siinä voidaan viitata tietosuoja-asetuksen mukaiseen vaikutustenarviointiin.

Milloin 50 artiklan avoimuusvelvoitteita sovelletaan?

2. elokuuta 2026 alkaen. Käyttöönottajat ilmoittavat syväväärennöksistä ja tekoälyn tuottamasta tekstistä, joka julkaistaan yleistä etua koskevista asioista (50 artiklan 4 kohta). Tarjoajat merkitsevät synteettiset tuotokset koneellisesti luettavassa muodossa (50 artiklan 2 kohta), ja ennen 2. elokuuta 2026 markkinoille saatetuille järjestelmille 111 artiklan 4 kohta antaa aikaa 2. joulukuuta 2026 asti.

Mitä AI-gateway tuo tähän tarkistuslistaan?

Yhden näkymän siihen, mitä malleja ja tarjoajia kukin sovellus käyttää, ja yhden paikan, jossa hyväksyttyä luetteloa valvotaan. Standard Compute vie pyyntölokin, jossa on malli, tarjoaja ja aluerajaus ja jota säilytetään 12 kuukautta, kirjaa jokaisen ylläpitäjän muutoksen edeltävine ja jälkeisine arvoineen ja valvoo sallittujen mallien ja tarjoajien luetteloita.

Tekoälysäädöksen tarkistuslista yrityksille, jotka käyttävät tekoälyä

Päivitetty 9. marraskuuta 2026. Vapaasti kopioitavissa ja käytettävissä. Artiklojen teksti EUR-Lexistä ja AI Act Service Deskistä.

Yritys, joka käyttää valvonnassaan olevia tekoälyjärjestelmiä, on tekoälysäädöksen mukainen käyttöönottaja (3 artiklan 4 alakohta). Tämä tarkistuslista kertoo, mitä säädös vaatii käyttöönottajilta, mistä artiklasta kukin velvollisuus tulee ja millä näytöllä sen täyttyminen osoitetaan: tekoälylukutaito 2. helmikuuta 2025 alkaen, avoimuus 2. elokuuta 2026 alkaen sekä 26 ja 27 artiklan velvollisuudet suuririskisessä käytössä 2. joulukuuta 2027 alkaen.

Ladatkaa lista Markdown-tiedostona tai CSV-tiedostona, jossa on tyhjät sarakkeet vastuuhenkilölle, tilalle ja näytölle, ja käykää se läpi lakiasioista ja tietoturvasta vastaavien kanssa.

14.10.2026: tekoälysäädöksen ensimmäinen yhdenmukaistettu standardi EN 18286 (suuririskisten tekoälyjärjestelmien tarjoajien laadunhallinta) julkaistiin Euroopan unionin virallisessa lehdessä. Mitä se tarkoittaa käyttöönottajille.

Lataa tarkistuslista (.md)Taulukko (.csv)

CSV avautuu Excelissä, Google Sheetsissä tai Numbersissa, ja siinä on sarakkeet vastuuhenkilölle, tilalle ja näytön linkille.

Tarkistuslista

Aloittakaa osasta 1, joka koskee jokaista yritystä. Osa 2 koskee vain 6 artiklan ja liitteen III mukaisia suuririskisiä tekoälyjärjestelmiä. Osa 3 riippuu siitä, mitä julkaisette, ja osa 4 siitä, minkä mallien varaan rakennatte.

1. Jokainen yritys, joka käyttää tekoälyä

Koskee kaikkia työkaluja: chat-avustajat, muiden ohjelmistojen tekoälytoiminnot, koodausagentit ja API:n kautta kutsuttavat mallit.

Nro	Mitä tehdään	Artikla	Miten se osoitetaan
1	Tekoälylukutaito. Toteuttakaa toimenpiteitä, jotka tukevat henkilöstön ja muiden yrityksen puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä, ottaen huomioon heidän tietonsa, kokemuksensa ja koulutuksensa sekä käyttöympäristön.	Artikla4 art. (2.2.2025 alkaen, muutettu asetuksella 2026/1744)	Miten se osoitetaanKoulutuskirjanpito rooleittain (päivämäärä, osallistujat, sisältö), henkilöstön kuittaama tekoälyn käyttöpolitiikka ja ohjeistus riskeistä, kuten hallusinaatioista. Sertifikaattia ei vaadita.
2	Luettelo. Kirjatkaa jokainen tekoälyjärjestelmä ja käyttötapaus: mitä se tekee, kuka sen omistaa, kuka sitä käyttää, mitkä mallit ja tarjoajat sitä palvelevat ja mitä tietoja siihen syötetään.	ArtiklaPohja 4, 6, 26 ja 50 artiklalle	Miten se osoitetaanTekoälyrekisteri, jossa on omistaja, käyttötarkoitus, käyttäjät, mallit, tarjoajat, tietoluokat, julkaistaanko tuotoksia ja viimeisimmän tarkastuksen päivämäärä. Sovellus- tai avainkohtainen vienti käytössä olevista malleista ja tarjoajista.
3	Riskiluokitus. Arvioikaa jokainen käyttötapaus suhteessa liitteen III kahdeksaan alueeseen: biometriset tunnisteet, kriittinen infrastruktuuri, koulutus, työllistäminen ja henkilöstöhallinto, välttämättömät yksityiset ja julkiset palvelut (muun muassa luottokelpoisuus sekä henki- ja sairausvakuutusten hinnoittelu), lainvalvonta, muuttoliikkeen hallinta ja rajavalvonta sekä oikeudenhoito ja demokraattiset prosessit. Luonnostelu, kääntäminen, tiivistäminen ja koodausapu eivät ole liitteen III alueita. Tällaisesta käytöstä tulee suuririskistä, kun tekoälyä käytetään luettelossa mainittuun tarkoitukseen, esimerkiksi työhakemusten seulontaan.	Artikla6 art. 2 ja 3 kohta, liite III	Miten se osoitetaanKäyttötapauskohtainen luokitusmuistio, jossa mainitaan arvioitu liitteen III kohta ja perustelut, mahdollinen 6 artiklan 3 kohdan poikkeus, lakiasioiden hyväksyntä ja uusi arviointi aina, kun käyttötarkoitus muuttuu. Luonnollisten henkilöiden profilointi liitteen III alueella on aina suuririskistä.
4	Roolin tarkistus. Varmistakaa, että olette yhä käyttöönottaja. Teille siirtyvät tarjoajan velvollisuudet, jos merkitsette suuririskisen järjestelmän omalla nimellänne tai tavaramerkillänne, muutatte sitä merkittävästi tai muutatte tekoälyjärjestelmän käyttötarkoitusta niin, että siitä tulee suuririskinen.	Artikla25 art. 1 kohta	Miten se osoitetaanJärjestelmäkohtainen merkintä rekisterissä: oma tuotemerkki vai ei, tehdyt muutokset ja käyttötarkoitus verrattuna tarjoajan ilmoittamaan.

2. Vain jos otatte käyttöön suuririskisen tekoälyjärjestelmän

Liitteen III mukainen käyttö 2. joulukuuta 2027 alkaen (113 artikla tekoälyä koskevalla digitaalialan koontiasetuksella muutettuna).

Nro	Mitä tehdään	Artikla	Miten se osoitetaan
5	Käyttö käyttöohjeiden mukaisesti. Toteuttakaa tekniset ja organisatoriset toimenpiteet, jotta järjestelmää käytetään tarjoajan käyttöohjeiden mukaisesti.	Artikla26 art. 1 kohta	Miten se osoitetaanKäyttöohjeet arkistoituna versioineen ja sisäinen menettely, joka kytkee jokaisen ohjeen tiettyyn kontrolliin.
6	Ihmisen suorittama valvonta. Antakaa valvonta tehtäväksi henkilöille, joilla on tarvittava pätevyys, koulutus ja valtuudet, ja antakaa heille tarvittava tuki.	Artikla26 art. 2 kohta	Miten se osoitetaanNimetyt valvojat järjestelmittäin, heidän koulutuskirjanpitonsa, valtuutensa pysäyttää järjestelmä tai ohittaa se sekä eskalointipolku.
7	Syöttötiedot. Siltä osin kuin syöttötiedot ovat hallinnassanne, varmistakaa, että ne ovat merkityksellisiä ja riittävän edustavia käyttötarkoituksen kannalta.	Artikla26 art. 4 kohta	Miten se osoitetaanKuvaus syöttötietojen lähteistä ja päivätty arvio niiden merkityksellisyydestä ja edustavuudesta.
8	Seuranta. Seuratkaa järjestelmän toimintaa käyttöohjeiden perusteella. Jos se voi aiheuttaa riskin, ilmoittakaa tarjoajalle tai jakelijalle ja markkinavalvontaviranomaiselle ja keskeyttäkää käyttö. Ilmoittakaa vakavista vaaratilanteista.	Artikla26 art. 5 kohta	Miten se osoitetaanSeurantaloki, vaaratilannemenettely tarjoajan ja viranomaisen yhteystietoineen sekä kirjaukset jokaisesta ilmoituksesta tai keskeytyksestä.
9	Lokitiedot. Säilyttäkää suuririskisen järjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat hallinnassanne, käyttötarkoitukseen nähden asianmukaisen ajan ja vähintään kuusi kuukautta, jollei unionin tai kansallisessa lainsäädännössä, erityisesti henkilötietojen suojaa koskevassa, toisin säädetä.	Artikla26 art. 6 kohta	Miten se osoitetaanJärjestelmän lokitietojen säilytysasetus ja säilytyspaikka, poistoaikataulu ja esimerkkivienti, joka kattaa vähintään kuusi kuukautta.
10	Työntekijöille tiedottaminen. Ennen suuririskisen järjestelmän käyttöönottoa tai käyttöä työpaikalla työnantaja ilmoittaa siitä työntekijöiden edustajille ja asianomaisille työntekijöille.	Artikla26 art. 7 kohta	Miten se osoitetaanPäivätty tiedote henkilöstölle ja pöytäkirja tai kirje henkilöstön edustajille, esimerkiksi yhteistoimintaneuvotteluista.
11	Asianomaisille henkilöille tiedottaminen. Kun liitteen III järjestelmä tekee luonnollisia henkilöitä koskevia päätöksiä tai avustaa niissä, kertokaa heille, että heihin sovelletaan järjestelmää.	Artikla26 art. 11 kohta	Miten se osoitetaanIlmoitusteksti sekä se, missä ja milloin se näytetään asianomaisille.
12	Perusoikeusvaikutusten arviointi, kun se vaaditaan: julkisoikeudelliset laitokset, julkisia palveluja tarjoavat yksityiset yhteisöt sekä luottokelpoisuutta tai henki- ja sairausvakuutusten hinnoittelua koskevien järjestelmien käyttöönottajat (liitteen III 5 kohdan b ja c alakohta) arvioivat vaikutukset ennen ensimmäistä käyttöä ja ilmoittavat tulokset markkinavalvontaviranomaiselle. Kriittinen infrastruktuuri (liitteen III 2 kohta) on rajattu pois.	Artikla27 art., 26 art. 9 kohta	Miten se osoitetaanTehty arviointi (prosessit, käytön ajanjakso ja tiheys, vaikutuksen kohteena olevat ryhmät, riskit, valvonta, toimenpiteet ja valitusmenettelyt), lähetetty ilmoitus ja viittaukset tietosuoja-asetuksen 35 artiklan mukaiseen vaikutustenarviointiin.

3. Avoimuus

50 artiklaa sovelletaan 2. elokuuta 2026 alkaen.

Nro	Mitä tehdään	Artikla	Miten se osoitetaan
13	Tarjoajan merkintä. Synteettistä ääni-, kuva-, video- tai tekstisisältöä tuottavien tekoälyjärjestelmien tarjoajien on merkittävä tuotokset koneellisesti luettavassa muodossa keinotekoisesti tuotetuiksi tai manipuloiduiksi. Velvollisuus on tarjoajan. Ennen 2. elokuuta 2026 markkinoille saatettuihin järjestelmiin sitä sovelletaan 2. joulukuuta 2026 alkaen.	Artikla50 art. 2 kohta, 111 art. 4 kohta	Miten se osoitetaanJokaisesta rekisterin generatiivisesta työkalusta tarjoajan ilmoitus tai dokumentaatio tuotosten merkitsemisestä sekä tarkistuksen päivämäärä.
14	Syväväärennökset ja yleistä etua koskeva teksti. Ilmoittakaa, että syväväärennöksen muodostava kuva-, ääni- tai videosisältö on keinotekoisesti tuotettu tai manipuloitu. Ilmoittakaa tekoälyn tuottamasta tai manipuloimasta tekstistä, joka julkaistaan yleisölle tiedottamiseksi yleistä etua koskevista asioista, paitsi jos teksti on käynyt läpi ihmisen arvioinnin tai toimituksellisen valvonnan ja joku kantaa siitä toimituksellisen vastuun.	Artikla50 art. 4 kohta	Miten se osoitetaanMerkintäsääntö julkaisuprosessissa, esimerkkejä merkitystä sisällöstä ja arvioidusta tekstistä toimituksellisesti vastaavan henkilön nimi.
15	Tunteiden tunnistaminen ja biometrinen luokittelu. Kertokaa järjestelmän vaikutuspiirissä oleville henkilöille sen toiminnasta.	Artikla50 art. 3 kohta	Miten se osoitetaanIlmoitusteksti ja sen esityspaikka tai rekisterimerkintä siitä, ettei tällaista järjestelmää käytetä.

4. Mallien tarjoajilta pyydettävät asiakirjat

Yleiskäyttöisiä tekoälymalleja koskevat velvollisuudet ovat tarjoajilla, ja niitä on sovellettu 2. elokuuta 2025 alkaen.

Nro	Mitä tehdään	Artikla	Miten se osoitetaan
16	Yleiskäyttöisten tekoälymallien dokumentaatio. Jos integroitte tällaisen mallin omaan tekoälyjärjestelmäänne, pyytäkää tiedot ja dokumentaatio, jotka tarjoajan on annettava ketjun loppupään tarjoajille, sekä julkinen tiivistelmä koulutussisällöstä ja tekijänoikeuspolitiikka. Avoimen lähdekoodin mallit on vapautettu dokumentointivelvollisuudesta, elleivät ne aiheuta systeemistä riskiä.	Artikla53 art. 1 kohdan b, c ja d alakohta, liite XII	Miten se osoitetaanMallikohtainen kansio, jossa on tarjoajan dokumentaatio, linkki koulutussisällön tiivistelmään, tekijänoikeuspolitiikka, henkilötietojen käsittelyehdot ja hakupäivä, linkitettynä rekisteristä.

Lataa tarkistuslista (.md)Taulukko (.csv)

Miten gateway helpottaa näytön keräämistä

Useat yllä olevista kohdista tarvitsevat saman asian: ajantasaisen tiedon siitä, mitä malleja ja tarjoajia kukin sovellus käyttää, ja historian siitä, kuka on muuttanut sääntöjä. Kun jokainen tekoälypyyntö kulkee yhden gatewayn kautta, tämä kirjanpito syntyy itsestään.

Standard Compute tuo Clauden, GPT:n, Geminin ja avoimet mallit yhden yritystilin alle, ja jokaisella henkilöllä ja sovelluksella on oma avaimensa. Jokainen ylläpitäjän muutos kirjataan muutosta edeltävine ja sen jälkeisine arvoineen, Jokaisesta pyynnöstä voitte viedä tietueen, josta näkyvät malli, pyynnön palvellut tarjoaja ja voimassa ollut aluerajaus. Tietueita säilytetään 12 kuukautta. Pyyntötietueissa on vain metatietoja (malli, tarjoaja, tokenit, kustannus ja tila), ei koskaan kehotteitanne tai vastauksianne.

Tarkistuslistan kohta	Mitä Standard Compute kirjaa tai valvoo
2. Luettelo	Avain jokaiselle henkilölle ja sovellukselle, kunkin avaimen sallitut mallit sekä jokaisen pyynnön malli ja palveleva tarjoaja.
3 ja 4. Luokitus ja rooli	Avainkohtaiset sallitut mallit, jotta käyttötapaus toimii vain sille hyväksymillänne malleilla.
9. Lokitiedot	Pyyntöloki, jossa on jokaisen kutsun malli, tarjoaja ja aluerajaus, säilytetään 12 kuukautta, ja sen voi viedä.
1 ja 16. Käytännöt ja tarjoajien valinta	Sallittujen tarjoajien luettelot koko yritykselle, tiimille tai avaimelle. Uusia tarjoajia ei koskaan lisätä ilman ylläpitäjän hyväksyntää, eivätkä varareitit voi kiertää luetteloanne.
Sääntöjen historia	Auditointiloki, jossa on muutosta edeltävä ja sen jälkeinen arvo jokaisesta henkilöihin, avaimiin ja sääntöihin tehdystä muutoksesta.
Tietosuojatyö	Eurooppa-rajaus: jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet. Tietojen säilytyskielto (ZDR): pyynnöt ohjataan vain päätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne.

Nämä ovat gatewayn kirjauksia mallien ja tarjoajien käytöstä. 26 artiklan 6 kohdan lokitiedot ovat niitä, joita suuririskinen järjestelmä itse tuottaa. Sen, mitä säädös yritykseltänne vaatii, ratkaisee lakitiiminne. Tarkistuslista ei ole oikeudellista neuvontaa.

Luo yritystili

Kysymyksiä

Onko ChatGPT:n, Clauden tai koodausagentin käyttö toimistotyössä tekoälysäädöksen mukaan suuririskistä?: Suuririskisiä ovat 6 artiklan 1 kohdan järjestelmät ja liitteessä III luetellut käyttötapaukset, kuten rekrytointi, henkilöstöhallinto, luottokelpoisuus, koulutus ja välttämättömien palvelujen saatavuus. Luonnostelu, kääntäminen, tiivistäminen ja koodausapu eivät ole luettelossa. Sama työkalu muuttuu suuririskiseksi, kun sitä käytetään luettelossa mainittuun tarkoitukseen, esimerkiksi työhakemusten seulontaan tai työntekijöiden arviointiin.
Kuinka kauan käyttöönottajan on säilytettävä tekoälyn lokitiedot?: Suuririskisissä järjestelmissä 26 artiklan 6 kohta edellyttää, että käyttöönottajat säilyttävät järjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat heidän hallinnassaan, käyttötarkoitukseen nähden asianmukaisen ajan ja vähintään kuusi kuukautta, jollei unionin tai kansallisessa lainsäädännössä, erityisesti henkilötietojen suojaa koskevassa, toisin säädetä.
Kenen on tehtävä perusoikeusvaikutusten arviointi?: 27 artiklan mukaan julkisoikeudellisten laitosten, julkisia palveluja tarjoavien yksityisten yhteisöjen sekä liitteen III luottokelpoisuutta tai henki- ja sairausvakuutusten riskinarviointia ja hinnoittelua koskevien järjestelmien käyttöönottajien. Arviointi tehdään ennen ensimmäistä käyttöä, ja tulokset ilmoitetaan markkinavalvontaviranomaiselle. Siinä voidaan viitata tietosuoja-asetuksen mukaiseen vaikutustenarviointiin.
Milloin 50 artiklan avoimuusvelvoitteita sovelletaan?: 2. elokuuta 2026 alkaen. Käyttöönottajat ilmoittavat syväväärennöksistä ja tekoälyn tuottamasta tekstistä, joka julkaistaan yleistä etua koskevista asioista (50 artiklan 4 kohta). Tarjoajat merkitsevät synteettiset tuotokset koneellisesti luettavassa muodossa (50 artiklan 2 kohta), ja ennen 2. elokuuta 2026 markkinoille saatetuille järjestelmille 111 artiklan 4 kohta antaa aikaa 2. joulukuuta 2026 asti.
Mitä AI-gateway tuo tähän tarkistuslistaan?: Yhden näkymän siihen, mitä malleja ja tarjoajia kukin sovellus käyttää, ja yhden paikan, jossa hyväksyttyä luetteloa valvotaan. Standard Compute vie pyyntölokin, jossa on malli, tarjoaja ja aluerajaus ja jota säilytetään 12 kuukautta, kirjaa jokaisen ylläpitäjän muutoksen edeltävine ja jälkeisine arvoineen ja valvoo sallittujen mallien ja tarjoajien luetteloita.

Lähteet

Asetus (EU) 2024/1689, tekoälysäädös, EUR-Lex
Asetus (EU) 2026/1744, tekoälyä koskeva digitaalialan koontiasetus, EUR-Lex
AI Act Service Desk, konsolidoitu teksti (englanniksi): Artikla 4, Artikla 6, Artikla 25, Artikla 26, Artikla 27, Artikla 50, Artikla 53, Artikla 111, Artikla 113, Liite III

Ohjatkaa jokainen tekoälypyyntö yhden yritystilin kautta ja pitäkää luettelo ja kirjaukset yhdessä paikassa.