Mitä tekoälysäädös vaatii yritykseltä, joka käyttää LLM-malleja sisäisesti?

Käyttöönottajana toteutatte toimenpiteitä, joilla tuette tekoälyn parissa työskentelevän henkilöstön tekoälylukutaidon kehittämistä (4 artikla, 2. helmikuuta 2025 alkaen). Kun julkaisette syväväärennöksiä tai tekoälyn tuottamaa tekstiä, jolla tiedotetaan yleisölle yleistä etua koskevista asioista, ilmoitatte siitä 2. elokuuta 2026 alkaen (50 artikla). Jos käytätte tekoälyä liitteen III suuririskiseen tarkoitukseen, kuten rekrytointiin tai luottokelpoisuuden arviointiin, 26 artiklan velvollisuudet tulevat lisäksi 2. joulukuuta 2027 alkaen.

Kenelle yleiskäyttöisten tekoälymallien velvollisuudet kuuluvat?

Mallien tarjoajille. Niiden V luvun velvollisuuksia on sovellettu 2. elokuuta 2025 alkaen. Yritys, joka käyttää GPT:tä, Claudea tai Geminiä rajapinnan kautta, on käyttämänsä tekoälyjärjestelmän käyttöönottaja.

Onko LLM-mallien käyttö kirjattava lokiin?

Säädös edellyttää lokitietoja suuririskisessä käytössä: 26 artiklan 6 kohdan mukaan käyttöönottajat säilyttävät suuririskisen tekoälyjärjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat niiden hallinnassa, vähintään kuuden kuukauden ajan, jollei unionin tai kansallisessa oikeudessa, erityisesti henkilötietojen suojaa koskevassa, säädetä toisin. Siitä riippumatta tieto siitä, mitä malleja ja palveluntarjoajia kukin sovellus käyttää, on tekoälyjärjestelmien luettelon lähtökohta. Sen tiedon gateway kirjaa.

Käytämme LLM-rajapintoja sisäisesti. Mikä muuttui elokuussa 2026?

Elokuun 2. päivästä 2026 alkaen on sovellettu 50 artiklan avoimuusvelvoitteita. Tekoälylukutaitoa koskevaa velvollisuutta on sovellettu 2. helmikuuta 2025 alkaen, ja käyttöönottajien velvollisuudet liitteen III suuririskisessä käytössä alkavat 2. joulukuuta 2027.

Ottaako Standard Compute hoitaakseen tekoälysäädöksen velvollisuutemme?

Velvollisuudet kuuluvat yrityksellenne käyttöönottajana. Standard Compute tuottaa näytön ja säännöt, joiden varaan työ rakentuu: pyyntölokin mallista, palveluntarjoajasta ja aluerajauksesta 12 kuukauden ajalta, ylläpitäjän auditointilokin, mallien ja palveluntarjoajien sallittujen luettelot sekä Eurooppa-rajauksen.

Tallentaako pyyntöloki kehotteemme?

Ei. Pyyntölokit sisältävät vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), eivät koskaan kehotteitanne tai vastauksianne. Käsittelemme kehotteet muistissa kunkin pyynnön palvelemiseksi emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin.

Mitä hankintatiimin kannattaa kysyä LLM-palveluntarjoajalta tekoälysäädöksestä ja tietosuoja-asetuksesta (GDPR)?

Missä kehotteet käsitellään, säilytetäänkö sisältöä tai käytetäänkö sitä mallien kouluttamiseen, keitä alikäsittelijät ovat ja millaista näyttöä saatte. Standard Compute vastaa Eurooppa-rajauksella, tietojen säilytyskiellolla (ZDR), hallintapaneelissa allekirjoitettavalla tietojenkäsittelysopimuksella (DPA), julkisella alikäsittelijäluettelolla, jonka muutoksista ilmoitetaan 14 päivää etukäteen, sekä 12 kuukauden pyyntölokilla.

Tuleeko meistä mallin tarjoaja, kun kutsumme Claudea, GPT:tä tai Geminiä rajapinnan kautta?

Ei. Asetus kutsuu käyttöönottajaksi yritystä, joka käyttää valvonnassaan olevaa tekoälyjärjestelmää. Mallin tarjoaja on yritys, joka kehittää mallin ja saattaa sen markkinoille.

Tekoälysäädös: mitä velvollisuuksia on yrityksillä, jotka käyttävät LLM-malleja?

Päivitetty 9. marraskuuta 2026

Yritykselle, joka käyttää LLM-malleja rajapinnan kautta tai avustajina, tekoälysäädös tarkoittaa ennen kaikkea käyttöönottajan velvollisuuksia: henkilöstön tekoälylukutaito (4 artikla, 2. helmikuuta 2025 alkaen), syväväärennöksistä ja yleistä etua koskevasta tekoälyn tuottamasta tekstistä ilmoittaminen (50 artikla, 2. elokuuta 2026 alkaen) ja vain liitteen III mukaisessa suuririskisessä käytössä 26 artiklan velvollisuudet 2. joulukuuta 2027 alkaen, muun muassa automaattisesti syntyvien lokitietojen säilyttäminen vähintään kuusi kuukautta.

Standard Compute hoitaa käytännön osuuden: jokaisen pyynnön malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus säilytetään 12 kuukautta, ja tiedot voi viedä. Lisäksi käytössänne ovat ylläpitäjän auditointiloki, mallien ja palveluntarjoajien sallittujen luettelot sekä Eurooppa-rajaus.

Tämä sivu tiivistää viralliset tekstit artikloineen ja päivämäärineen. Sen, mitä niistä sovelletaan yritykseenne, ratkaisee lakiosastonne.

Luo yritystilitai kirjoita osoitteeseen contact@standardcompute.com

English Deutsch Français Nederlands Italiano Español Svenska Norsk Dansk Polski

Lyhyet vastaukset

Mitä tekoälysäädös vaatii yritykseltä, joka käyttää LLM-malleja sisäisesti?: Käyttöönottajana toteutatte toimenpiteitä, joilla tuette tekoälyn parissa työskentelevän henkilöstön tekoälylukutaidon kehittämistä (4 artikla, 2. helmikuuta 2025 alkaen). Kun julkaisette syväväärennöksiä tai tekoälyn tuottamaa tekstiä, jolla tiedotetaan yleisölle yleistä etua koskevista asioista, ilmoitatte siitä 2. elokuuta 2026 alkaen (50 artikla). Jos käytätte tekoälyä liitteen III suuririskiseen tarkoitukseen, kuten rekrytointiin tai luottokelpoisuuden arviointiin, 26 artiklan velvollisuudet tulevat lisäksi 2. joulukuuta 2027 alkaen.
Kenelle yleiskäyttöisten tekoälymallien velvollisuudet kuuluvat?: Mallien tarjoajille. Niiden V luvun velvollisuuksia on sovellettu 2. elokuuta 2025 alkaen. Yritys, joka käyttää GPT:tä, Claudea tai Geminiä rajapinnan kautta, on käyttämänsä tekoälyjärjestelmän käyttöönottaja.
Onko LLM-mallien käyttö kirjattava lokiin?: Säädös edellyttää lokitietoja suuririskisessä käytössä: 26 artiklan 6 kohdan mukaan käyttöönottajat säilyttävät suuririskisen tekoälyjärjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat niiden hallinnassa, vähintään kuuden kuukauden ajan, jollei unionin tai kansallisessa oikeudessa, erityisesti henkilötietojen suojaa koskevassa, säädetä toisin. Siitä riippumatta tieto siitä, mitä malleja ja palveluntarjoajia kukin sovellus käyttää, on tekoälyjärjestelmien luettelon lähtökohta. Sen tiedon gateway kirjaa.

Mitkä tekoälysäädöksen määräajat koskevat yrityksiä?

Päivämäärät perustuvat asetuksen (EU) 2024/1689 113 ja 111 artiklaan sellaisina kuin ne ovat muutettuina tekoälyä koskevalla digitaalialan koontiasetuksella.

Tekoälysäädöksen määräajat
Päivämäärä	Mitä sovelletaan	Virallinen lähde
1. elokuuta 2024	Mitä sovelletaan: Tekoälysäädös, asetus (EU) 2024/1689, tulee voimaan.	Virallinen lähde: EUR-Lex
2. helmikuuta 2025	Mitä sovelletaan: I lukua sovelletaan, mukaan lukien 4 artiklan tekoälylukutaitoa koskeva velvollisuus.	Virallinen lähde: 113 artikla, 4 artikla
2. elokuuta 2025	Mitä sovelletaan: Yleiskäyttöisten tekoälymallien tarjoajien velvollisuuksia (V luku) sovelletaan.	Virallinen lähde: 113 artikla
2. elokuuta 2026	Mitä sovelletaan: Asetusta sovelletaan yleisesti, myös 50 artiklan avoimuusvelvoitteita.	Virallinen lähde: 113 artikla, 50 artikla
2. joulukuuta 2026	Mitä sovelletaan: 111 artiklan 4 kohdan siirtymäaika päättyy: ennen 2. elokuuta 2026 markkinoille saatettujen järjestelmien tarjoajien on merkittävä synteettiset tuotokset koneellisesti luettavassa muodossa 50 artiklan 2 kohdan mukaisesti.	Virallinen lähde: 111 artikla
2. joulukuuta 2027	Mitä sovelletaan: Liitteen III suuririskisten tekoälyjärjestelmien vaatimukset, esimerkiksi rekrytointi, työllistäminen, luottokelpoisuus ja koulutus, mukaan lukien 26 artiklan käyttöönottajien velvollisuudet.	Virallinen lähde: 113 artikla, 26 artikla
2. elokuuta 2028	Mitä sovelletaan: Suuririskisen tekoälyn vaatimukset tuotteissa, jotka kuuluvat liitteessä I lueteltujen EU:n yhdenmukaistamissäädösten piiriin.	Virallinen lähde: 113 artikla

Tiivistelmä virallisista teksteistä, tarkistettu 9. marraskuuta 2026. Ei oikeudellista neuvontaa.

Olemmeko tarjoaja vai käyttöönottaja, kun käytämme LLM-mallia rajapinnan kautta?

Asetus kutsuu käyttöönottajaksi jokaista luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käyttää valvonnassaan olevaa tekoälyjärjestelmää (3 artiklan 4 alakohta), lukuun ottamatta käyttöä henkilökohtaisessa, muussa kuin ammatillisessa toiminnassa. Yritys, joka kutsuu GPT:tä, Claudea tai Geminiä rajapinnan kautta tai antaa henkilöstölleen tekoälyavustajan, on kyseisen järjestelmän käyttöönottaja.

V luvun yleiskäyttöisiä tekoälymalleja koskevat velvollisuudet, kuten tekninen dokumentaatio ja tiedot ketjun loppupään tarjoajille, kuuluvat yrityksille, jotka kehittävät mallit ja saattavat ne markkinoille.

Mitä 50 artikla edellyttää 2. elokuuta 2026 alkaen?

Synteettistä ääni-, kuva-, video- tai tekstisisältöä tuottavien tekoälyjärjestelmien tarjoajat merkitsevät tuotokset koneellisesti luettavassa muodossa keinotekoisesti tuotetuiksi tai manipuloiduiksi (50 artiklan 2 kohta). Ennen 2. elokuuta 2026 markkinoille saatettuihin järjestelmiin tätä sovelletaan 111 artiklan 4 kohdan mukaan 2. joulukuuta 2026 alkaen.

Käyttöönottajat ilmoittavat, että syväväärennöksen muodostava kuva-, ääni- tai videosisältö on keinotekoisesti tuotettu tai manipuloitu (50 artiklan 4 kohta). Sama koskee tekoälyn tuottamaa tai manipuloimaa tekstiä, joka julkaistaan yleisölle tiedottamiseksi yleistä etua koskevista asioista, paitsi jos teksti on käynyt läpi ihmisen arvioinnin tai toimituksellisen valvonnan ja joku kantaa siitä toimituksellisen vastuun. Tunteentunnistus- tai biometristen luokittelujärjestelmien käyttöönottajat tiedottavat asianomaisille henkilöille (50 artiklan 3 kohta).

Kuinka kauan käyttöönottajan on säilytettävä lokitiedot?

Vain suuririskisessä käytössä. Yritys, joka käyttää tekoälyä liitteessä III mainittuun tarkoitukseen, kuten hakijoiden valintaan, henkilöstöhallintoon, luottokelpoisuuden arviointiin tai koulutukseen, käyttää suuririskistä tekoälyjärjestelmää. Tällöin 26 artikla edellyttää 2. joulukuuta 2027 alkaen muun muassa, että järjestelmää käytetään tarjoajan käyttöohjeiden mukaisesti, että ihmisen suorittama valvonta annetaan pätevien henkilöiden tehtäväksi ja että toimintaa seurataan.

26 artiklan 6 kohta: käyttöönottajat säilyttävät suuririskisen tekoälyjärjestelmän automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat niiden hallinnassa, järjestelmän käyttötarkoitukseen nähden asianmukaisen ajan, vähintään kuusi kuukautta, jollei sovellettavassa unionin tai kansallisessa oikeudessa, erityisesti henkilötietojen suojaa koskevassa, säädetä toisin.

Mitä näyttöä AI-gateway tuottaa?

Standard Compute tuo Clauden, GPT:n, Geminin ja avoimet mallit yhden yritystilin alle, ja jokaisella henkilöllä ja sovelluksella on oma avaimensa. Tekoälyjärjestelmien luettelo, käyttöpolitiikka ja näyttö ovat silloin yhdessä paikassa.

Jokainen ylläpitäjän tekemä muutos kirjataan muutosta edeltävine ja sen jälkeisine arvoineen. Jokaisesta pyynnöstä voitte viedä mallin, pyynnön palvelleen palveluntarjoajan ja voimassa olleen aluerajauksen, ja tiedot säilytetään 12 kuukautta. Pyyntölokit sisältävät vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), eivät koskaan kehotteitanne tai vastauksianne.

Päättäkää koko yrityksen, tiimin tai avaimen tasolla, mitä malleja kukin avain saa käyttää ja mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne. Alemmat tasot voivat vain tiukentaa sääntöjä, eivätkä varareitit voi koskaan kiertää luetteloanne. Kun Eurooppa-rajaus on käytössä, jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet.

Mitä gateway kirjaa ja mitä työtä se tukee
Ominaisuus	Mitä se tekee	Tukee
Pyyntölokin vienti	Mitä se tekee: Jokaisen pyynnön malli, palvellut palveluntarjoaja ja aluerajaus, säilytys 12 kuukautta, vietävissä	Tukee: Käytön näyttö, tekoälyjärjestelmien luettelo
Ylläpitäjän auditointiloki	Mitä se tekee: Jokainen ylläpitäjän muutos arvoineen ennen ja jälkeen	Tukee: Käyttöpolitiikan historia
Sallittujen mallien luettelo	Mitä se tekee: Vain mallit, jotka hyväksytte kullekin sovellukselle tai henkilölle	Tukee: Käyttöpolitiikka
Sallittujen palveluntarjoajien luettelo	Mitä se tekee: Vain hyväksytyt inferenssipalveluntarjoajat; uudet vain ylläpitäjän hyväksynnällä	Tukee: Palveluntarjoajien valinta
Oma avain jokaiselle henkilölle ja sovellukselle	Mitä se tekee: Käyttö kohdistuu henkilöön tai sovellukseen ensimmäisestä pyynnöstä alkaen	Tukee: Tekoälyjärjestelmien luettelo
Eurooppa-rajaus	Mitä se tekee: Pyynnöt, uusintayritykset ja varareitit vain hyväksyttyjen eurooppalaisten inferenssipäätepisteiden kautta	Tukee: Tietosuojatyö
Kertakirjautuminen (SSO)	Mitä se tekee: Microsoft Entra ID tai muu SAML-identiteetintarjoaja	Tukee: Pääsynhallinnan näyttö

Standard Compute -hallintapaneeli, auditointiloki: muutokset aluerajaukseen, tietojen säilytyskieltoon (ZDR), kulukattoon, sovellusavaimen mallivalintaan ja SSO-verkkotunnukseen, kukin arvoineen ennen ja jälkeen. — Ylläpitäjän auditointiloki: jokainen sääntöjen, budjettien ja avainten muutos arvoineen ennen ja jälkeen. Yritys on esimerkki, ja hallintapaneeli on englanninkielinen.

Nämä tiedot ovat gatewayn näyttöä mallien ja palveluntarjoajien käytöstä. 26 artiklan 6 kohdan lokitiedot ovat niitä, joita suuririskinen tekoälyjärjestelmä itse tuottaa. Sen, mitä säädös yritykseltänne edellyttää, ratkaisee lakiosastonne, ja tämän työn näyttö on Standard Computessa yhdessä paikassa.

Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta

Käytämme LLM-rajapintoja sisäisesti. Mikä muuttui elokuussa 2026?: Elokuun 2. päivästä 2026 alkaen on sovellettu 50 artiklan avoimuusvelvoitteita. Tekoälylukutaitoa koskevaa velvollisuutta on sovellettu 2. helmikuuta 2025 alkaen, ja käyttöönottajien velvollisuudet liitteen III suuririskisessä käytössä alkavat 2. joulukuuta 2027.
Ottaako Standard Compute hoitaakseen tekoälysäädöksen velvollisuutemme?: Velvollisuudet kuuluvat yrityksellenne käyttöönottajana. Standard Compute tuottaa näytön ja säännöt, joiden varaan työ rakentuu: pyyntölokin mallista, palveluntarjoajasta ja aluerajauksesta 12 kuukauden ajalta, ylläpitäjän auditointilokin, mallien ja palveluntarjoajien sallittujen luettelot sekä Eurooppa-rajauksen.
Tallentaako pyyntöloki kehotteemme?: Ei. Pyyntölokit sisältävät vain metatietoja (malli, palveluntarjoaja, tokenit, kustannus ja tila), eivät koskaan kehotteitanne tai vastauksianne. Käsittelemme kehotteet muistissa kunkin pyynnön palvelemiseksi emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin.
Mitä hankintatiimin kannattaa kysyä LLM-palveluntarjoajalta tekoälysäädöksestä ja tietosuoja-asetuksesta (GDPR)?: Missä kehotteet käsitellään, säilytetäänkö sisältöä tai käytetäänkö sitä mallien kouluttamiseen, keitä alikäsittelijät ovat ja millaista näyttöä saatte. Standard Compute vastaa Eurooppa-rajauksella, tietojen säilytyskiellolla (ZDR), hallintapaneelissa allekirjoitettavalla tietojenkäsittelysopimuksella (DPA), julkisella alikäsittelijäluettelolla, jonka muutoksista ilmoitetaan 14 päivää etukäteen, sekä 12 kuukauden pyyntölokilla.
Tuleeko meistä mallin tarjoaja, kun kutsumme Claudea, GPT:tä tai Geminiä rajapinnan kautta?: Ei. Asetus kutsuu käyttöönottajaksi yritystä, joka käyttää valvonnassaan olevaa tekoälyjärjestelmää. Mallin tarjoaja on yritys, joka kehittää mallin ja saattaa sen markkinoille.

Lähteet

Asetus (EU) 2024/1689 (tekoälysäädös), EUR-Lex, suomenkielinen versio, tarkistettu 9. marraskuuta 2026
Asetus (EU) 2026/1744 (tekoälyä koskeva digitaalialan koontiasetus), EUR-Lex, tarkistettu 9. marraskuuta 2026
4 artikla, Euroopan komission AI Act Service Desk, tarkistettu 9. marraskuuta 2026
26 artikla, AI Act Service Desk, tarkistettu 9. marraskuuta 2026
50 artikla, AI Act Service Desk, tarkistettu 9. marraskuuta 2026
111 artikla, AI Act Service Desk, tarkistettu 9. marraskuuta 2026
113 artikla, AI Act Service Desk, tarkistettu 9. marraskuuta 2026

Luokaa yritys, asettakaa mallien ja palveluntarjoajien säännöt ja aloittakaa pyyntöloki, jonka varaan tekoälysäädöstä koskeva työnne rakentuu.

Luo yritystili