EU:n tekoälyasetus pienyrittäjälle: mitä sinun pitää oikeasti tehdä

Jos yrityksessäsi on kolme ihmistä ja käytät ChatGPT:tä tarjousten kirjoittamiseen, EU:n tekoälyasetus koskee sinua kevyesti. Kerro asiakkaalle kun hän puhuu koneelle, merkitse tekoälyllä tuotettu sisältö ja huolehdi että käyttäjät osaavat käyttää työkalua. Siinä ovat pääpiirteissään ne velvoitteet, jotka tavallisimmin osuvat pieneen yritykseen.

Loput sadasta sivusta on kirjoitettu jollekulle muulle. Tämä juttu kertoo mistä tietää, kumpaan ryhmään kuuluu.

Tämä ei ole oikeudellinen neuvo, ja asetuksen aikataulua on muutettu kertaalleen. Tarkista kriittiset kohdat Traficomin sivuilta.

Oletko tarjoaja vai käyttöönottaja

Tämä yksi jako ratkaisee suurimman osan velvoitteistasi.

Tarjoaja on se, joka kehittää tekoälyjärjestelmän ja saattaa sen markkinoille omalla nimellään. Käyttöönottaja on se, joka käyttää järjestelmää omassa toiminnassaan.

Jos ostat valmiin palvelun ja käytät sitä, olet käyttöönottaja. Suurin osa velvoitteista, dokumentaatiosta ja vaatimustenmukaisuuden arvioinnista kuuluu tarjoajalle. Käyttöönottajan velvoitteet ovat huomattavasti kevyemmät.

Raja hämärtyy yhdessä kohdassa. Jos otat valmiin mallin, rakennat sen päälle oman palvelun ja myyt sitä omalla brändilläsi, saatat olla tarjoaja. Se on hyvä tarkistaa ennen kuin ensimmäinen asiakas allekirjoittaa.

Mitä elokuussa 2026 tuli voimaan

Komissio ja kansalliset viranomaiset aloittivat läpinäkyvyyssääntöjen valvonnan 2.8.2026. Käytännössä kaksi asiaa.

Ihmiselle on kerrottava, kun hän on tekemisissä tekoälyn kanssa. Chatbotin ja puhelinvastaajan on siis sanottava se ääneen, ei pienellä tekstillä sivun alalaidassa.

Tekoälyllä tuotettu tai muokattu sisältö on merkittävä, ja merkinnän on oltava myös koneellisesti luettavissa. Tämä koskee erityisesti syntetisoitua kuvaa, ääntä ja videota.

Ajankohta	Mikä	Koskeeko pienyritystä
2.2.2025	Kielletyt käytännöt	Harvoin
2.2.2025	Tekoälyosaamisen velvoite	Kyllä
2.8.2025	Yleiskäyttöiset mallit	Ei, koskee mallien tarjoajia
2.8.2026	Läpinäkyvyysvelvoitteet	Kyllä
2.12.2027	Suuririskiset järjestelmät, liite III	Joskus, esim. rekrytointi

Suuririskisten järjestelmien aikataulua siirrettiin myöhemmäksi. Se antaa lisäaikaa juuri siihen kohtaan, joka pienyrityksiä useimmin koskee.

Kolme asiaa, jotka kannattaa tehdä nyt

Kerro kun kone vastaa. Yksi lause chatbotin alkuun tai puhelun alkuun. Tämä on halvin velvoite koko asetuksessa ja se, jonka laiminlyönti näkyy ulospäin heti.

Huolehdi tekoälyosaamisesta. Asetus edellyttää, että tekoälyä käyttävillä on riittävä ymmärrys siitä, mitä he käyttävät. Kolmen hengen yrityksessä tämä ei tarkoita koulutusohjelmaa. Se tarkoittaa, että jokainen tietää mihin työkalua käytetään, mitä siihen ei saa syöttää ja kuka tarkistaa lopputuloksen. Kirjaa se yhdelle sivulle.

Tiedä mitä syötät. Asiakastiedot, terveystiedot ja henkilötunnukset ovat tietosuoja-asia, joka on voimassa asetuksesta riippumatta. Tarkista mitä palveluntarjoajasi tekee syötteillä ja käytetäänkö niitä mallien kouluttamiseen.

Se kohta, joka yllättää

Rekrytointi.

Kun tekoälyä käytetään työnhakijoiden seulontaan, arviointiin tai valintaan, järjestelmä kuuluu suuririskisten luokkaan. Sama koskee työntekijöiden arviointia ja ylennyspäätöksiä. Moni pieni yritys on ottanut käyttöön hakemusten esikarsintaan tarkoitetun työkalun tietämättä tätä.

Velvoitteet astuvat voimaan vasta joulukuussa 2027, joten aikaa on. Mutta jos suunnittelet hankintaa nyt, kysy myyjältä miten hän aikoo täyttää suuririskisten järjestelmien vaatimukset. Vastauksesta oppii paljon.

Kuka valvoo Suomessa

Valvovien viranomaisten toimivaltuudet tulivat voimaan 1.1.2026.

Traficom toimii kansallisena yhteyspisteenä, koordinoi toimeenpanoa ja valvoo pääosin läpinäkyvyysvelvoitteita. Tietosuojavaltuutetun toimisto valvoo omalta osaltaan, ja terveydenhuollon tekoälystä vastaa Lupa- ja valvontavirasto. Suomeen perustetaan myös sääntelyn testiympäristö.

Sakot on porrastettu, ja pienille yrityksille sovelletaan kiinteän summan ja liikevaihto-osuuden pienempää. Pk-yritysten kevennettyä menettelyä myös laajennettiin kattamaan aiempaa suuremmat yritykset.

Miksi tämä sopii yhteen sen kanssa, miten me rakennamme

Rakennamme tekoälypalvelut niin, että kone valmistelee ja ihminen hyväksyy.

Se ei ollut alun perin sääntelyratkaisu vaan käytännön ratkaisu: agentti tekee yhdeksän tapausta kymmenestä oikein ja kymmenennen väärin samalla varmalla äänellä. Kävi ilmi, että sama rakenne vastaa myös siihen, mitä asetus useimmissa kohdissa hakee. Ihminen, joka näkee lopputuloksen ja voi perua sen.

Kirjoitin siitä, missä kone kaatuu ja miksi tarkistaminen ei ole muodollisuus, jutussa mikä on tekoälyagentti.

Jos haluat jutella siitä, mitä asetus tarkoittaa juuri sinun käyttötapauksessasi, laita viestiä osoitteeseen info@alecom.fi.