AI Actin avoimuusvelvoitteet 2.8.2026 – milloin käyttäjälle pitää kertoa tekoälyn käytöstä?
Nyt on hyvä hetki kartoittaa, käytetäänkö organisaatiossanne tekoälyä asiakasrajapinnassa tai tilanteissa, joissa tekoälyllä tuotettu sisältö voi edellyttää asianmukaisia merkintöjä. Tässä kirjoituksessa kolme käytännön vinkkiä siitä, miten avoimuus- ja läpinäkyvyysvelvoitteiden kanssa pääsee liikkeelle.
5/25/20262 min read
Monessa organisaatiossa keskustelu tekoälyasetuksesta eli AI Actista keskittyy tällä hetkellä suuririskisiin tekoälyjärjestelmiin, standardeihin ja mahdollisiin lainsäädäntömuutoksiin.
Samalla helposti unohtuu, että osa tekoälyasetuksen avoimuusvelvoitteista alkaa tulla sovellettavaksi jo 2.8.2026. Kyse ei siis ole enää kaukaisesta tulevaisuudesta.
Käytännössä avoimuusvelvoitteet voivat tarkoittaa esimerkiksi sitä, että ihmiselle on kerrottava hänen olevan vuorovaikutuksessa tekoälyjärjestelmän kanssa. Lisäksi tietyissä tilanteissa tekoälyllä tuotettu tai manipuloitu sisältö on merkittävä asianmukaisesti.
Monessa organisaatiossa tämä voi tulla yllätyksenä.
AI Actin näkökulmasta kaikki alkaa tekoälyjärjestelmän tunnistamisesta
Yksi yleisimmistä väärinkäsityksistä liittyy siihen, mitä tekoälyjärjestelmällä oikeastaan tarkoitetaan. AI Actin näkökulmasta ratkaisevaa ei ole se, kutsuuko palveluntarjoaja tuotetta “tekoälyksi”. Olennaista on, täyttyykö tekoälyjärjestelmän määritelmä.
Käytännössä avoimuusvelvoitteiden piirissä oleva tekoälyjärjestelmä voi olla esimerkiksi AI-avusteinen puheavustaja, chatbotti, keskusteluagentti, robottilemmikki, AI-avatar tai muu agenttinen AI-järjestelmä.
Käytännössä kyse ei siis ole vain yksittäisistä “chatboteista”, vaan hyvin laajasta joukosta erilaisia järjestelmiä ja käyttötapauksia. Jos tekoälyjärjestelmän määritelmä täyttyy, seuraava askel on arvioida, mihin riskiluokkaan järjestelmä todennäköisesti kuuluu. Vasta tämän jälkeen velvoitteiden tasoa voidaan arvioida tarkemmin.
Yllättävän usein organisaatioissa suurin haaste ei kuitenkaan ole itse sääntely. Vaan se, ettei organisaatio enää täysin tiedä, missä kaikkialla tekoälyä jo käytetään.
Tarjoajan ja käyttöönottajan velvoitteet voivat olla hyvin erilaiset
Tekoälyasetuksen näkökulmasta toimijan roolilla on suuri merkitys. Tarjoajan velvoitteet voivat olla huomattavasti laajemmat kuin käyttöönottajalla. Molemmille rooleille on kuitenkin omat velvoitteet, joista on hyvä olla perillä.
Yksi yleinen väärinymmärrys liittyy siihen, että organisaatio pitää itseään vain “käyttäjänä”, vaikka todellisuudessa järjestelmää muokataan, brändätään omiin nimiin tai otetaan käyttöön tavalla, joka voi vaikuttaa rooliin AI Actin näkökulmasta.
Siksi sääntelyä ei kannata alkaa soveltaa ennen kuin oma rooli on oikeasti tunnistettu ja mielellään jollain tavalla dokumentoitu.
Mitä AI Actin avoimuusvelvoitteet voivat käytännössä tarkoittaa?
AI Actin avoimuusvelvoitteet eivät koske vain yhtä yksittäistä tilannetta.
Velvoitteita voi liittyä esimerkiksi:
tilanteisiin, joissa ihminen keskustelee tekoälyjärjestelmän kanssa
tekoälyllä tuotettuun tai manipuloituun kuva-, ääni-, video- tai tekstisisältöön
deepfake-sisältöihin
tunteentunnistus- ja biometrisiin luokittelujärjestelmiin
yleistä etua koskevaan tekoälyllä tuotettuun sisältöön
Käytännössä tämä voi tarkoittaa esimerkiksi sitä, että asiakkaalle kerrotaan hänen keskustelevan tekoälypohjaisen chatbotin kanssa tai että tekoälyllä tuotettu sisältö merkitään asianmukaisesti.
Velvoitteiden tarkka sisältö riippuu kuitenkin käyttötapauksesta, toimijan roolista ja siitä, mitä järjestelmällä tehdään.
Mitä organisaatioiden kannattaa tehdä nyt?
Monessa organisaatiossa kannattaa pysähtyä ainakin seuraavien kysymysten äärelle:
Keskusteleeko asiakas tai työntekijä tekoälyn kanssa?
Onko tästä kerrottu riittävän selkeästi?
Mikä organisaation rooli AI Actin näkökulmasta on?
Voiko avoimuusvelvoitteita tulla sovellettavaksi?
AI Act tarjoaa myös siirtymäaikoja, joiden aikana muutoksia voidaan toteuttaa hallitusti. Siksi nyt on hyvä hetki kartoittaa nykytilanne ennen kuin velvoitteet tulevat käytännössä vastaan.
Jos tarvitset apua AI Actiin, avoimuusvelvoitteisiin tai tekoälyn hallintamalliin liittyen, ole yhteydessä matalalla kynnyksellä.
Lex Futura Oy auttaa organisaatioita käytännönläheisesti tekoälysääntelyn, AI governance -mallien ja riskienhallinnan toteuttamisessa. Voit lähettää sähköpostia tai varata maksuttoman 30 minuutin alkukeskustelun alla olevasta "varaa aika" -painikkeesta.
Sähköposti: katja@lexfutura.fi
Puhelinnumero: 044-9010447


