EU:n tekoälysäädös (AI Act) pk-yritykselle: mitä pitää tehdä nyt

Tekoäly on tullut useimpiin yrityksiin huomaamatta. Joku kirjoittaa tarjouksia ChatGPT:llä, toinen tiivistää palaverit Copilotilla, ja asiakaspalvelussa saattaa vastata chatbot. EU:n tekoälysäädös (AI Act) koskee tätä kaikkea, ei vain tekoälyä kehittäviä teknologiayhtiöitä.

Hyvä uutinen on, että useimmille pienille ja keskisuurille yrityksille velvoitteet ovat kohtuullisia. Ne pitää kuitenkin tuntea, ja osa on ollut voimassa jo pitkään.

Tekoälylukutaito on vaatinut toimia jo helmikuusta 2025

Säädöksen artikla 4 edellyttää, että tekoälyä käyttävä yritys huolehtii henkilöstönsä riittävästä tekoälylukutaidosta. Velvoite on sovellettu 2.2.2025 alkaen, ja se koskee jokaista yritystä, jossa tekoälyä käytetään työssä.

Käytännössä työntekijän pitää ymmärtää, mitä tekoäly osaa ja mitä ei, mitä tietoja siihen saa syöttää ja miksi sen vastaukset pitää tarkistaa. Raskasta tutkintoa ei vaadita. Lyhyt, omiin työkaluihin sovitettu koulutus ja selkeä käyttöohje riittävät usein pitkälle. Kirjaa koulutukset muistiin, jotta voit tarvittaessa osoittaa hoitaneesi asian.

Neljä riskiluokkaa

Säädös jakaa tekoälyn käytön riskin mukaan:

• Kielletyt käytännöt: esimerkiksi ihmisten manipulointi, sosiaalinen pisteytys ja tunteiden tunnistaminen työpaikalla. Nämä kiellot ovat olleet voimassa helmikuusta 2025.
• Suuri riski: tekoäly, joka vaikuttaa merkittävästi ihmisten asemaan, kuten työnhakijoiden seulonta, henkilöstön arviointi, luottokelpoisuuden arviointi tai kriittinen infrastruktuuri. Näihin kohdistuu tiukimmat vaatimukset.
• Läpinäkyvyysvelvoitteet: esimerkiksi chatbotin pitää kertoa olevansa tekoäly, ja tekoälyllä tuotettu kuva- tai videosisältö pitää tietyissä tilanteissa merkitä.
• Vähäinen riski: valtaosa arjen käytöstä, kuten tekstien luonnostelu, käännökset ja roskapostisuodatus. Erityisvaatimuksia ei ole, mutta lukutaitovelvoite koskee näitäkin.

Suuren riskin järjestelmien velvoitteiden aikatauluun on ehdotettu muutoksia, joten tarkkoihin tuleviin päivämääriin kannattaa suhtautua varauksella. Jos käytätte tekoälyä esimerkiksi rekrytoinnissa, valmistautuminen kannattaa silti aloittaa nyt.

Käyttöönottaja vai tarjoaja?

Velvoitteet riippuvat yrityksen roolista. Tarjoaja kehittää tekoälyjärjestelmän tai tuo sen markkinoille omalla nimellään. Käyttöönottaja käyttää toisen tekemää tekoälyä omassa toiminnassaan. Useimmat yritykset ovat käyttöönottajia.

Suuren riskin järjestelmässä käyttöönottajan pitää muun muassa käyttää järjestelmää ohjeiden mukaisesti, nimetä sille osaava ihmisvalvoja, seurata toimintaa, säilyttää lokit ja kertoa työntekijöille, jos tekoälyä käytetään heitä koskevissa päätöksissä. Tarjoajan vastuulla ovat raskaammat asiat: riskienhallinta, tekninen dokumentaatio, vaatimustenmukaisuuden arviointi ja markkinoille tulon jälkeinen seuranta.

Huomaa, että rooli voi vaihtua. Jos rakennatte tekoälyä omaan tuotteeseenne, myytte sitä omalla nimellänne tai muutatte järjestelmän käyttötarkoitusta olennaisesti, teistä voi tulla tarjoaja.

ISO/IEC 42001: rakenne tekoälyn hallintaan

ISO/IEC 42001 on tekoälyn hallintajärjestelmän standardi. Se auttaa järjestämään tekoälyn käytön samaan tapaan kuin ISO/IEC 27001 järjestää tietoturvan: vastuut, riskien arviointi, pelisäännöt ja jatkuva parantaminen. Rakenne on yhteneväinen, joten jos teillä on jo tietoturvan hallintajärjestelmä, tekoälyn hallinnan voi liittää siihen. Sertifiointi ei ole pakollinen, mutta standardi on hyvä tapa osoittaa asiakkaille, että tekoälyä käytetään hallitusti.

Mitä pitää tehdä nyt?

1. Kartoita, mitä tekoälytyökaluja yrityksessä oikeasti käytetään, myös niitä, joita kukaan ei ole virallisesti hankkinut.
2. Kokoa työkalut tekoälyrekisteriin ja arvioi kunkin riskiluokka ja oma roolinne.
3. Laadi tekoälyn käyttöohje: mihin tekoälyä saa käyttää ja mitä tietoja siihen ei saa syöttää.
4. Järjestä tekoälylukutaitokoulutus ja kirjaa se.
5. Tarkista työkalujen tietosuoja- ja tietoturva-asetukset sekä sopimukset.
6. Varmista, että asiakkaille näkyvä tekoäly, kuten chatbot, kertoo olevansa tekoäly.

Foregon auttaa ottamaan tekoälyn hallintaan käytännönläheisesti. Tutustu tekoälypalveluihimme tai kiinteähintaiseen Tekoälystartti-pakettiin, jossa tehdään kartoitus, riskiluokitus, käyttöohje ja lukutaitokoulutus kerralla.

← Kaikki artikkelit