Voimassa 2. helmikuuta 2025 alkaen

Sääntelynmukaisuus EU AI Actiin

Maailman ensimmäinen kattava tekoälyasetus on voimassa. Varmistakaa, että yrityksenne täyttää kaikki vaatimukset ja työntekijöillänne on tarvittava tekoälyosaaminen.

EU AI Act Regulation - Künstliche Intelligenz Verordnung
Maailman ensimmäinen tekoälyn sääntely

Mikä on EU AI Act?

AI Act on maailman ensimmäinen kattava sääntely tekoälylle. Se asettaa uudet standardit vastuulliselle ja eettiselle tekoälyn käytölle, joka huomioi EU-kansalaisten perusoikeudet.

Oikeusvarmuus

Oikeusvarmuus

Selkeät oikeudelliset puitteet tekoälyjärjestelmien käytölle EU:ssa

Riskipohjainen

Riskipohjainen

Vaatimukset perustuvat tekoälyjärjestelmien riskipotentiaaliin

Ihmiskeskeinen

Ihmiskeskeinen

Perusoikeuksien, terveyden ja turvallisuuden suoja keskiössä

EU-laajuisesti voimassa

EU-laajuisesti voimassa

Koskee kaikkia yrityksiä, joiden tekoälyjärjestelmiä käytetään EU:ssa

Keitä EU AI Act koskee?

EU AI Act koskee kaikkia talouden toimijoita yksityisellä ja julkisella sektorilla. Koskee kaikkia yrityksiä/organisaatioita heti, kun heidän tekoälyjärjestelmiään tai -malleja käytetään tai jaellaan EU:ssa tai ne vaikuttavat ihmisiin EU:ssa.

Tarjoajat

Tarjoajat

Tekoälyjärjestelmien kehittäjät ja valmistajat

Käyttäjät

Käyttäjät

Yritykset, jotka ottavat tekoälyjärjestelmiä käyttöön

Maahantuojat

Maahantuojat

Tekoälyjärjestelmien jakelijat EU:ssa

Tärkeimmät Toiminnot

Kaikki, mitä tarvitsette onnistuneeseen EU AI Act -sääntelynmukaisuuteen

Roolipohjaiset oppimispolut

Roolipohjaiset oppimispolut

Verkko-oppimismoduulit roolien ja vastuiden mukaan eriytettynä optimaalista tiedon välittämistä varten

Sertifikaatit

Sertifikaatit

Automaattinen sertifikaattien luonti QR-koodivalidoinnilla auditointitodistuksiin

Täydellinen auditointijälki

Täydellinen auditointijälki

Täydellinen dokumentaatio kaikista compliance-toimista auditoijille

Riskipohjainen lähestymistapa

Tekoälyjärjestelmien neljä riskitasoa

AI Act noudattaa riskipohjaista lähestymistapaa. Mitä korkeampi riski, sitä tiukemmat säädökset.

KIELLETTY
Hyväksymätön riski
Hyväksymättömän riskin tekoälyjärjestelmät ovat olleet kiellettyjä 2. helmikuuta 2025 alkaen.

Esimerkkejä

  • Käyttäytymiseen perustuva sosiaalipisteytys
  • Ihmisen käyttäytymisen manipulointi
  • Ennakoiva poliisitoiminta profiloimalla
  • Kohdentamaton kasvokuvien lukeminen
  • Tunnetilan tunnistus työpaikalla
  • Biometriset reaaliaikaiset etätunnistusjärjestelmät
Tiukat ehdot
Korkea riski
Korkean riskin tekoälyjärjestelmiä saa käyttää vain tiettyjä vaatimuksia noudattaen.

Esimerkkejä

  • Biometrinen tunnistus
  • Kriittinen infrastruktuuri
  • Koulutus ja ammatillinen koulutus
  • Työllisyys ja henkilöstöhallinto
  • Pääsy palveluihin
  • Lainvalvonta ja maahanmuutto
Avoimuusvelvollisuus
Rajoitettu riski
Pienen riskin sovellukset edellyttävät avoimuutta käyttäjille.

Esimerkkejä

  • Chatbotit ja virtuaaliassistentit
  • Tekoälyn luoma sisältö
  • Tunnetilan tunnistusjärjestelmät
  • Biometrinen kategorisointi
  • Deep Fake -sisällöt
  • Suositusjärjestelmät
Ei velvoitteita
Vähäinen riski
Vähäisen riskin tekoälyjärjestelmät ovat suurelta osin sääntelemättömiä.

Esimerkkejä

  • Roskapostisuodattimet
  • Tekoälyä hyödyntävät videopelit
  • Varastonhallintajärjestelmät
  • Yksinkertainen automaatio
  • Tekoälyavusteiset hakukoneet
  • Tuotesuositukset
Sakot ja rangaistukset

Merkittävät rangaistukset noudattamatta jättämisestä

EU AI Act säätää ankaria sakkoja rikkomuksista. Määrä riippuu rikkomuksen vakavuudesta ja voi olla yrityksen olemassaoloa uhkaava.

35 Mio €
tai 7%
maailmanlaajuisesta vuosiliikevaihdosta

Kielletyt tekoälykäytännöt

Esimerkkejä:
Viranomaisten sosiaalipisteytys
Käyttäytymisen manipulointi
Biometrinen reaaliaikainen etätunnistus
15 Mio €
tai 3%
maailmanlaajuisesta vuosiliikevaihdosta

AI Actin velvoitteiden rikkomukset

Esimerkkejä:
Puuttuvat riskienhallintajärjestelmät
Riittämätön datan laatu
Puutteellinen ihmisen valvonta
7,5 Mio €
tai 1%
maailmanlaajuisesta vuosiliikevaihdosta

Virheelliset tai puutteelliset tiedot

Esimerkkejä:
Puutteellinen dokumentaatio
Virheelliset tiedot viranomaisille
Puuttuva avoimuus

Sovelletaan maksimiperiaatetta

Valvontaviranomaiset määräävät aina korkeamman summan – joko kiinteän summan tai prosenttiosuuden maailmanlaajuisesta vuosiliikevaihdosta. Suurille yrityksille rangaistukset voivat siten noustamiljardeihin.

Suojatkaa yrityksenne olemassaoloa uhkaavilta rangaistuksilta

Verkko-oppimisalustallamme koulutatte työntekijät tehokkaasti ja varmistatte, että yrityksenne täyttää kaikki EU AI Actin vaatimukset.

Vaatimukset ja toimet

Nämä toimet ovat tarpeen EU AI Act -sääntelynmukaisuuden varmistamiseksi.

Tekoälyosaaminen (AI Literacy)

Pakollinen 2. helmikuuta 2025 alkaen: kaikilla työntekijöillä, jotka työskentelevät tekoälyjärjestelmien parissa, on oltava tekoälyosaamista.

Tekninen tieto tekoälyjärjestelmistä
Eettiset ja oikeudelliset perusteet
Riskitietoisuus ja turvallisuus
Käytännön soveltamiskyky
Riskienhallintajärjestelmä

Korkean riskin tekoälyjärjestelmille on luotava kattava riskienhallintajärjestelmä.

Riskien tunnistaminen
Arviointi ja minimointi
Jatkuva valvonta
Kaikkien toimien dokumentointi
Datan hallinta

Tiukat vaatimukset datan laadulle, hallinnalle ja turvallisuudelle on täytettävä.

Korkealaatuinen koulutusdata
Tietosuoja ja GDPR-yhteensopivuus
Avoin datan alkuperä
Turvallinen datan tallennus
Dokumentointivelvoitteet

Kattava tekninen dokumentaatio ja tallenteet ovat pakollisia.

Tekniset spesifikaatiot
Kehitysprosessit
Testimenettelyt ja tulokset
Muutoshistoria
Avoimuus ja valvonta

Tekoälyjärjestelmien on oltava avoimia ja mahdollistettava ihmisen valvonta.

Ymmärrettävä toiminta
Jäljitettävät päätökset
Ihmisen valvontamahdollisuudet
Tiedonantovelvollisuus käyttäjille
Koulutus ja sertifiointi

Säännölliset koulutukset ja todistukset tekoälyosaamisesta ovat tarpeen.

Roolikohtaiset koulutukset
Sertifikaatit auditointitodistuksiin
Säännölliset kertauskoulutukset
Osallistumisen dokumentointi

Tarkistuslista yrityksille

1

Inventointi

Tarkistakaa, mitä tekoälyjärjestelmiä yrityksessänne käytetään

2

Strateginen suuntaus

Määritelkää, miten tekoälyä jatkossa käytetään

3

Työntekijöiden koulutus

Varmistakaa tarvittava tekoälyosaaminen

4

Dokumentointi

Pitäkää kaikki koulutukset todennettavasti kirjattuina

5

Riskiluokittelu

Arvioikaa tekoälyjärjestelmienne riski

6

Jatkuva valvonta

Toteuttakaa jatkuvat compliance-tarkastukset

Usein kysytyt kysymykset

Vastauksia tärkeimpiin kysymyksiin EU AI Actista ja sääntelynmukaisuusratkaisustamme

Suojatkaa yrityksenne

Varmistetaan yhdessä AI Act -sääntelynmukaisuutenne. Maksuton ensikonsultaatio ja riskiarviointi yrityksellenne.

EU AI Act -sääntelynmukaisuus – DivineMind.AI | DivineMind.AI