EU:n tekoälysäädös lyhyesti.

Ei oikeudellista neuvontaa. Tällä sivulla tiivistetään oikeustila yleisellä ja yksinkertaistetulla tavalla. Se ei korvaa sitä, että lakimies arvioi yksittäistapauksesi. Tilanne 22. lokakuuta 2026.

Mikä asetus on

Asetus (EU) 2024/1689 eli tekoälysäädös on EU:n ensimmäinen kattava tekoälyä koskeva laki. Sitä sovelletaan suoraan kaikissa jäsenvaltioissa. Velvoitteet kohdistuvat pääasiassa tarjoajiin, jotka kehittävät tekoälyjärjestelmiä tai saattavat niitä markkinoille, sekä käyttöönottajiin, jotka käyttävät tekoälyjärjestelmiä omalla vastuullaan ammatillisessa yhteydessä. Sääntöjen tiukkuus riippuu käytön riskistä.

Asetuksella (EU) 2026/1744, tekoälyä koskevalla ”Digital Omnibus” -paketilla, muutettiin tekoälysäädöstä heinäkuussa 2026: suuririskisen tekoälyn määräaikoja lykättiin, tekoälylukutaitoa koskeva velvoite muotoiltiin uudelleen ja uusia kieltoja lisättiin.

Neljä riskitasoa

• Ei-hyväksyttävä riski – kielletty (5 artikla): esimerkiksi sosiaalinen pisteytys, manipuloivat tekniikat, jotka aiheuttavat ihmisille merkittävää haittaa, kasvokuvien kohdentamaton haravointi internetistä tai tunteiden tunnistaminen työpaikoilla ja koulutuksessa. 2. joulukuuta 2026 alkaen kiellettyä on myös tekoäly, joka tuottaa todellisista ihmisistä intiimejä kuvia ilman suostumusta tai lasten seksuaalista hyväksikäyttöä esittävää materiaalia.
• Suuri riski (6 artikla, liitteet I ja III): tekoäly arkaluonteisilla aloilla, kuten rekrytoinnissa, koulutuksessa, luottokelpoisuuden arvioinnissa tai kriittisessä infrastruktuurissa, sekä tekoäly tuotteissa, kuten koneissa tai leluissa. Riskienhallintaan, dataan, dokumentaatioon, lokeihin ja ihmisen suorittamaan valvontaan sovelletaan tiukkoja vaatimuksia.
• Läpinäkyvyysvelvoitteet (50 artikla): chatbottien on oltava tunnistettavissa tekoälyksi, tekoälyn tuottama sisältö on merkittävä koneluettavasti ja syväväärennökset on ilmoitettava.
• Vähäinen riski tai ei riskiä: esimerkiksi roskapostisuodattimet tai tekoäly videopeleissä. Asetus ei aseta näille erityisiä velvoitteita; tekoälylukutaitoa koskeva velvoite koskee kuitenkin kaikkien tekoälyjärjestelmien käyttöä.

Mitä tämä tarkoittaa tekoälyä käyttäville yrityksille

Jos käytät tekoälyjärjestelmiä omalla vastuullasi ammatillisessa yhteydessä, olet asetuksessa tarkoitettu käyttöönottaja. Useimmissa käyttötavoissa – kysymyksiin vastaamisessa, tekstien luonnostelussa, yhteydenottojen lajittelussa – nämä kohdat ovat tärkeimpiä:

Tekoälylukutaito (4 artikla)

Tarjoajat ja käyttöönottajat toteuttavat toimenpiteitä tukeakseen henkilöstönsä ja muiden niiden puolesta tekoälyjärjestelmien parissa työskentelevien henkilöiden tekoälylukutaitoa ottaen huomioon aiemmat tiedot, kokemuksen ja käyttötarkoituksen. Digital Omnibus -paketin uudelleenmuotoilun jälkeen niiden ei tarvitse taata tiettyä tasoa; velvoite toteuttaa toimenpiteitä säilyy. Koulutusta kannattaa tarjota ja kirjata, kuka on oppinut mitäkin.

Chatbottien läpinäkyvyys (50 artikla)

Ihmisten kanssa suoraan viestivät tekoälyjärjestelmät on suunniteltava niin, että ihmiset saavat tietää olevansa vuorovaikutuksessa tekoälyn kanssa – ellei tämä ole ilmeistä. Tieto on annettava selkeästi, erottuvasti ja saavutettavasti viimeistään ensimmäisen vuorovaikutuksen yhteydessä. Joka tuottaa syväväärennöksiä tai julkaisee tekoälyn tuottamaa tekstiä yleistä etua koskevista asioista, on ilmoitettava tästä; tekstien osalta tätä ei sovelleta, jos ihminen on tarkistanut ne toimituksellisesti ja kantaa toimituksellisen vastuun.

Ihmisen suorittama valvonta ja dokumentaatio

Suuririskisen tekoälyn osalta 26 artikla edellyttää käyttöönottajilta muun muassa seuraavaa: järjestelmää on käytettävä sen käyttöohjeiden mukaisesti, ihmisen suorittama valvonta on annettava henkilöille, joilla on tarvittava pätevyys ja valtuudet, toimintaa on seurattava ja automaattisesti tuotettuja lokeja on säilytettävä vähintään kuusi kuukautta. Työnantajat, jotka käyttävät suuririskistä tekoälyä työpaikalla, tiedottavat siitä etukäteen henkilöstölle ja sen edustajille. Näitä velvoitteita sovelletaan 2. joulukuuta 2027 alkaen. Myös suuririskisen alueen ulkopuolella selkeät vastuut, ihmisen tekemät hyväksynnät ja jäljitettävät lokit ovat hyvä käytäntö.

Valvonta Saksassa

Saksassa on 29. heinäkuuta 2026 lähtien sovellettu tekoälyn markkinavalvontaa ja innovaatioiden edistämistä koskevaa lakia (KI-MIG). Toimivaltainen markkinavalvontaviranomainen on yleensä liittovaltion verkkovirasto (Bundesnetzagentur). Se on myös keskitetty yhteyspiste ja valitusten vastaanottaja ja tiedottaa yrityksille AI Service Deskin kautta. Säänneltyihin rahoituspalveluihin suoraan liittyvistä tekoälyjärjestelmistä, joita valvotut yritykset käyttävät, vastaa BaFin.