# Tekoälysäädöksen tarkistuslista yrityksille, jotka käyttävät tekoälyä

Päivitetty 9. marraskuuta 2026. Vapaasti kopioitavissa ja käytettävissä. Artiklojen teksti EUR-Lexistä ja AI Act Service Deskistä.

Yritys, joka käyttää valvonnassaan olevia tekoälyjärjestelmiä, on tekoälysäädöksen mukainen käyttöönottaja (3 artiklan 4 alakohta). Tämä tarkistuslista kertoo, mitä säädös vaatii käyttöönottajilta, mistä artiklasta kukin velvollisuus tulee ja millä näytöllä sen täyttyminen osoitetaan: tekoälylukutaito 2. helmikuuta 2025 alkaen, avoimuus 2. elokuuta 2026 alkaen sekä 26 ja 27 artiklan velvollisuudet suuririskisessä käytössä 2. joulukuuta 2027 alkaen.

14.10.2026: tekoälysäädöksen ensimmäinen yhdenmukaistettu standardi EN 18286 (suuririskisten tekoälyjärjestelmien tarjoajien laadunhallinta) julkaistiin Euroopan unionin virallisessa lehdessä. [Mitä se tarkoittaa käyttöönottajille](https://standardcompute.com/en-18286-yhdenmukaistettu-standardi-tekoalysaados).

## 1. Jokainen yritys, joka käyttää tekoälyä

_Koskee kaikkia työkaluja: chat-avustajat, muiden ohjelmistojen tekoälytoiminnot, koodausagentit ja API:n kautta kutsuttavat mallit._

| Valmis | Nro | Mitä tehdään | Artikla | Miten se osoitetaan |
| --- | --- | --- | --- | --- |
| [ ] | 1 | Tekoälylukutaito. Toteuttakaa toimenpiteitä, jotka tukevat henkilöstön ja muiden yrityksen puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä, ottaen huomioon heidän tietonsa, kokemuksensa ja koulutuksensa sekä käyttöympäristön. | 4 art. (2.2.2025 alkaen, muutettu asetuksella 2026/1744) | Koulutuskirjanpito rooleittain (päivämäärä, osallistujat, sisältö), henkilöstön kuittaama tekoälyn käyttöpolitiikka ja ohjeistus riskeistä, kuten hallusinaatioista. Sertifikaattia ei vaadita. |
| [ ] | 2 | Luettelo. Kirjatkaa jokainen tekoälyjärjestelmä ja käyttötapaus: mitä se tekee, kuka sen omistaa, kuka sitä käyttää, mitkä mallit ja tarjoajat sitä palvelevat ja mitä tietoja siihen syötetään. | Pohja 4, 6, 26 ja 50 artiklalle | Tekoälyrekisteri, jossa on omistaja, käyttötarkoitus, käyttäjät, mallit, tarjoajat, tietoluokat, julkaistaanko tuotoksia ja viimeisimmän tarkastuksen päivämäärä. Sovellus- tai avainkohtainen vienti käytössä olevista malleista ja tarjoajista. |
| [ ] | 3 | Riskiluokitus. Arvioikaa jokainen käyttötapaus suhteessa liitteen III kahdeksaan alueeseen: biometriset tunnisteet, kriittinen infrastruktuuri, koulutus, työllistäminen ja henkilöstöhallinto, välttämättömät yksityiset ja julkiset palvelut (muun muassa luottokelpoisuus sekä henki- ja sairausvakuutusten hinnoittelu), lainvalvonta, muuttoliikkeen hallinta ja rajavalvonta sekä oikeudenhoito ja demokraattiset prosessit. Luonnostelu, kääntäminen, tiivistäminen ja koodausapu eivät ole liitteen III alueita. Tällaisesta käytöstä tulee suuririskistä, kun tekoälyä käytetään luettelossa mainittuun tarkoitukseen, esimerkiksi työhakemusten seulontaan. | 6 art. 2 ja 3 kohta, liite III | Käyttötapauskohtainen luokitusmuistio, jossa mainitaan arvioitu liitteen III kohta ja perustelut, mahdollinen 6 artiklan 3 kohdan poikkeus, lakiasioiden hyväksyntä ja uusi arviointi aina, kun käyttötarkoitus muuttuu. Luonnollisten henkilöiden profilointi liitteen III alueella on aina suuririskistä. |
| [ ] | 4 | Roolin tarkistus. Varmistakaa, että olette yhä käyttöönottaja. Teille siirtyvät tarjoajan velvollisuudet, jos merkitsette suuririskisen järjestelmän omalla nimellänne tai tavaramerkillänne, muutatte sitä merkittävästi tai muutatte tekoälyjärjestelmän käyttötarkoitusta niin, että siitä tulee suuririskinen. | 25 art. 1 kohta | Järjestelmäkohtainen merkintä rekisterissä: oma tuotemerkki vai ei, tehdyt muutokset ja käyttötarkoitus verrattuna tarjoajan ilmoittamaan. |

## 2. Vain jos otatte käyttöön suuririskisen tekoälyjärjestelmän

_Liitteen III mukainen käyttö 2. joulukuuta 2027 alkaen (113 artikla tekoälyä koskevalla digitaalialan koontiasetuksella muutettuna)._

| Valmis | Nro | Mitä tehdään | Artikla | Miten se osoitetaan |
| --- | --- | --- | --- | --- |
| [ ] | 5 | Käyttö käyttöohjeiden mukaisesti. Toteuttakaa tekniset ja organisatoriset toimenpiteet, jotta järjestelmää käytetään tarjoajan käyttöohjeiden mukaisesti. | 26 art. 1 kohta | Käyttöohjeet arkistoituna versioineen ja sisäinen menettely, joka kytkee jokaisen ohjeen tiettyyn kontrolliin. |
| [ ] | 6 | Ihmisen suorittama valvonta. Antakaa valvonta tehtäväksi henkilöille, joilla on tarvittava pätevyys, koulutus ja valtuudet, ja antakaa heille tarvittava tuki. | 26 art. 2 kohta | Nimetyt valvojat järjestelmittäin, heidän koulutuskirjanpitonsa, valtuutensa pysäyttää järjestelmä tai ohittaa se sekä eskalointipolku. |
| [ ] | 7 | Syöttötiedot. Siltä osin kuin syöttötiedot ovat hallinnassanne, varmistakaa, että ne ovat merkityksellisiä ja riittävän edustavia käyttötarkoituksen kannalta. | 26 art. 4 kohta | Kuvaus syöttötietojen lähteistä ja päivätty arvio niiden merkityksellisyydestä ja edustavuudesta. |
| [ ] | 8 | Seuranta. Seuratkaa järjestelmän toimintaa käyttöohjeiden perusteella. Jos se voi aiheuttaa riskin, ilmoittakaa tarjoajalle tai jakelijalle ja markkinavalvontaviranomaiselle ja keskeyttäkää käyttö. Ilmoittakaa vakavista vaaratilanteista. | 26 art. 5 kohta | Seurantaloki, vaaratilannemenettely tarjoajan ja viranomaisen yhteystietoineen sekä kirjaukset jokaisesta ilmoituksesta tai keskeytyksestä. |
| [ ] | 9 | Lokitiedot. Säilyttäkää suuririskisen järjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat hallinnassanne, käyttötarkoitukseen nähden asianmukaisen ajan ja vähintään kuusi kuukautta, jollei unionin tai kansallisessa lainsäädännössä, erityisesti henkilötietojen suojaa koskevassa, toisin säädetä. | 26 art. 6 kohta | Järjestelmän lokitietojen säilytysasetus ja säilytyspaikka, poistoaikataulu ja esimerkkivienti, joka kattaa vähintään kuusi kuukautta. |
| [ ] | 10 | Työntekijöille tiedottaminen. Ennen suuririskisen järjestelmän käyttöönottoa tai käyttöä työpaikalla työnantaja ilmoittaa siitä työntekijöiden edustajille ja asianomaisille työntekijöille. | 26 art. 7 kohta | Päivätty tiedote henkilöstölle ja pöytäkirja tai kirje henkilöstön edustajille, esimerkiksi yhteistoimintaneuvotteluista. |
| [ ] | 11 | Asianomaisille henkilöille tiedottaminen. Kun liitteen III järjestelmä tekee luonnollisia henkilöitä koskevia päätöksiä tai avustaa niissä, kertokaa heille, että heihin sovelletaan järjestelmää. | 26 art. 11 kohta | Ilmoitusteksti sekä se, missä ja milloin se näytetään asianomaisille. |
| [ ] | 12 | Perusoikeusvaikutusten arviointi, kun se vaaditaan: julkisoikeudelliset laitokset, julkisia palveluja tarjoavat yksityiset yhteisöt sekä luottokelpoisuutta tai henki- ja sairausvakuutusten hinnoittelua koskevien järjestelmien käyttöönottajat (liitteen III 5 kohdan b ja c alakohta) arvioivat vaikutukset ennen ensimmäistä käyttöä ja ilmoittavat tulokset markkinavalvontaviranomaiselle. Kriittinen infrastruktuuri (liitteen III 2 kohta) on rajattu pois. | 27 art., 26 art. 9 kohta | Tehty arviointi (prosessit, käytön ajanjakso ja tiheys, vaikutuksen kohteena olevat ryhmät, riskit, valvonta, toimenpiteet ja valitusmenettelyt), lähetetty ilmoitus ja viittaukset tietosuoja-asetuksen 35 artiklan mukaiseen vaikutustenarviointiin. |

## 3. Avoimuus

_50 artiklaa sovelletaan 2. elokuuta 2026 alkaen._

| Valmis | Nro | Mitä tehdään | Artikla | Miten se osoitetaan |
| --- | --- | --- | --- | --- |
| [ ] | 13 | Tarjoajan merkintä. Synteettistä ääni-, kuva-, video- tai tekstisisältöä tuottavien tekoälyjärjestelmien tarjoajien on merkittävä tuotokset koneellisesti luettavassa muodossa keinotekoisesti tuotetuiksi tai manipuloiduiksi. Velvollisuus on tarjoajan. Ennen 2. elokuuta 2026 markkinoille saatettuihin järjestelmiin sitä sovelletaan 2. joulukuuta 2026 alkaen. | 50 art. 2 kohta, 111 art. 4 kohta | Jokaisesta rekisterin generatiivisesta työkalusta tarjoajan ilmoitus tai dokumentaatio tuotosten merkitsemisestä sekä tarkistuksen päivämäärä. |
| [ ] | 14 | Syväväärennökset ja yleistä etua koskeva teksti. Ilmoittakaa, että syväväärennöksen muodostava kuva-, ääni- tai videosisältö on keinotekoisesti tuotettu tai manipuloitu. Ilmoittakaa tekoälyn tuottamasta tai manipuloimasta tekstistä, joka julkaistaan yleisölle tiedottamiseksi yleistä etua koskevista asioista, paitsi jos teksti on käynyt läpi ihmisen arvioinnin tai toimituksellisen valvonnan ja joku kantaa siitä toimituksellisen vastuun. | 50 art. 4 kohta | Merkintäsääntö julkaisuprosessissa, esimerkkejä merkitystä sisällöstä ja arvioidusta tekstistä toimituksellisesti vastaavan henkilön nimi. |
| [ ] | 15 | Tunteiden tunnistaminen ja biometrinen luokittelu. Kertokaa järjestelmän vaikutuspiirissä oleville henkilöille sen toiminnasta. | 50 art. 3 kohta | Ilmoitusteksti ja sen esityspaikka tai rekisterimerkintä siitä, ettei tällaista järjestelmää käytetä. |

## 4. Mallien tarjoajilta pyydettävät asiakirjat

_Yleiskäyttöisiä tekoälymalleja koskevat velvollisuudet ovat tarjoajilla, ja niitä on sovellettu 2. elokuuta 2025 alkaen._

| Valmis | Nro | Mitä tehdään | Artikla | Miten se osoitetaan |
| --- | --- | --- | --- | --- |
| [ ] | 16 | Yleiskäyttöisten tekoälymallien dokumentaatio. Jos integroitte tällaisen mallin omaan tekoälyjärjestelmäänne, pyytäkää tiedot ja dokumentaatio, jotka tarjoajan on annettava ketjun loppupään tarjoajille, sekä julkinen tiivistelmä koulutussisällöstä ja tekijänoikeuspolitiikka. Avoimen lähdekoodin mallit on vapautettu dokumentointivelvollisuudesta, elleivät ne aiheuta systeemistä riskiä. | 53 art. 1 kohdan b, c ja d alakohta, liite XII | Mallikohtainen kansio, jossa on tarjoajan dokumentaatio, linkki koulutussisällön tiivistelmään, tekijänoikeuspolitiikka, henkilötietojen käsittelyehdot ja hakupäivä, linkitettynä rekisteristä. |

---

## Lähteet

- [Asetus (EU) 2024/1689, tekoälysäädös, EUR-Lex](https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX:32024R1689)
- [Asetus (EU) 2026/1744, tekoälyä koskeva digitaalialan koontiasetus, EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/fin)
- AI Act Service Desk, konsolidoitu teksti (englanniksi): [Artikla 4](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4), [Artikla 6](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-6), [Artikla 25](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-25), [Artikla 26](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-26), [Artikla 27](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-27), [Artikla 50](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50), [Artikla 53](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-53), [Artikla 111](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-111), [Artikla 113](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113), [Liite III](https://ai-act-service-desk.ec.europa.eu/en/ai-act/annex-3)

_Maksuton tekoälysäädöksen tarkistuslista käyttöönottajalle osoitteesta https://standardcompute.com/tekoalysaados-tarkistuslista-kayttoonottaja (versio 9.11.2026). Vapaasti kopioitavissa ja muokattavissa. Ei oikeudellista neuvontaa._