AI Act -tekoälyasetus on maailman ensimmäinen oikeudellinen kehys tekoälylle. Asetus lähestyy tekoälyjärjestelmiä neliportaisen riskiluokittelun kautta, jossa sääntelyn tiukkuus riippuu toimintaan liittyvistä riskeistä. Ensimmäisten velvoitteiden soveltaminen on alkanut jo helmikuussa 2025.

Euroopan unionin AI Act -tekoälyasetus on astunut voimaan 1. elokuuta 2024 ja etenee vaiheittain vuosien 2025–2026 aikana. AI Act on maailman ensimmäinen oikeudellinen kehys tekoälylle, jonka tavoitteena on edistää turvallisten ja luotettavien tekoälyjärjestelmien kehittämistä ja käyttöönottoa EU:ssa.

Asetus lähestyy tekoälyjärjestelmiä neliportaisen riskiluokittelun kautta, jossa sääntelyn tiukkuus riippuu toimintaan liittyvistä riskeistä. Mitä suuremmat mahdolliset vaikutukset tai vaarat tekoälyyn liittyvät, sitä tarkemmin sen käyttöä valvotaan ja säännellään.

Tekoälysäädöksen mukainen riskiluokitus

• Ei-hyväksyttävissä oleva riski: kielletyt tekoälyjärjestelmät, jotka uhkaavat ihmisten turvallisuutta ja oikeuksia, kuten haitallinen manipulointi ja sosiaalinen pisteytys.

• Suuri riski: tekoälyn käyttötapaukset, jotka voivat aiheuttaa vakavia riskejä terveydelle ja turvallisuudelle, kuten kriittisten infrastruktuurien turvakomponentit ja oppilaitoksissa käytettävät tekoälyratkaisut. Näihin sovelletaan tiukkoja velvoitteita.

• Läpinäkyvyysriski: tekoälyn käyttötapaukset, joissa tekoälyn käytön läpinäkyvyys on ilmaistava, kuten chatbottien käytön ilmoittaminen ja generatiivisen tekoälyn tuottaman sisällön tunnistettavuus.

• Vähäinen tai olematon riski: tekoälyjärjestelmät, joiden katsotaan olevan minimaalisia tai riskittömiä, kuten tekoälyä tukevat videopelit ja roskapostisuodattimet.

Avaa tarkempi riskiluokituslistaus →

Yrityksiltä odotetaan panostusta tekoälylukutaitoon

AI Act -tekoälyasetus ei tarkoita sitä, että tekoälyn hyödyntäminen yrityksissä olisi tästedes kiellettyä – yritysten on vain varauduttava noudattamaan uusia vaatimuksia ja varmistettava, että niiden tekoälyratkaisut täyttävät säädösten asettamat kriteerit. Asetuksen ensimmäisten velvoitteiden myötä (2. helmikuuta 2025 alkaen) sääntely koskee korkeimman riskiluokan tekoälyjärjestelmiä ja riittävän tekoälylukutaidon varmistamista.

Tekoälylukutaidon vaatimuksella tarkoitetaan sitä, että yritysten on varmistettava henkilöstön riittävä osaaminen tekoälyjärjestelmien käyttöön liittyen. Mikäli osaaminen ei ole riittävää, velvoittaa säädös kouluttautumaan. Vaadittu osaamistaso määräytynee tekoälyn käyttötarkoituksen mukaan, mutta erityisesti tekoälyä kehittävien tai hyödyntävien työntekijöiden tulee ymmärtää sekä sen hyödyt että riskit. Näin varmistetaan, että tekoälyä käytetään ja kehitetään vastuullisesti niin yksilö-, organisaatio- kuin yhteiskuntatasolla.

Tekoälylukutaidon velvoite koskee kaikkia tekoälyä hyödyntäviä yrityksiä ja organisaatioita – myös niitä, joiden toiminta sijoittuu matalimpiin riskiluokkiin.

Velvoitteeseen vauhtia TIEKEn verkkovalmennuksesta

Syyskuussa 2025 alkava datavastuullisuuden verkkovalmennus auttaa organisaatioita tekoälysäädökseen pohjautuvan koulutusvaatimuksen täyttämisessä.

Datavastuullisuuden valmennuksen tavoitteena on oppia tunnistamaan oman organisaation datavastuullisuuden haasteita ja painopisteitä sekä hankkia ymmärrystä ja työkaluja datavastuullisten toimintatapojen viemiseksi osaksi organisaation arkea. Valmennuksen aikana syvennytään muun muassa datan hyödyntämisen eettisiin riskeihin, tekoälyn ja datan hallinnan etiikkaan ja AI Act -tekoälyasetuksen perusteisiin sekä datan käytön läpinäkyvyyden edistämiseen.

Lue lisää valmennuksesta →

Datavastuullisuuteen kannattaa investoida

Vaikka yrityksen tekoälylukutaito olisikin riittävällä tasolla, yleisesti datavastuullisiin toimintatapoihin on hyvä panostaa. Monissa yrityksissä ja organisaatioissa datavastuullisuuteen liittyviä kysymyksiä pohditaan siiloutuneesti eri työrooleista käsin, jolloin datan käytön kokonaiskuva jää helposti hahmottumatta. Tämä voi johtaa tilanteisiin, joissa tehdään tarpeettomasti päällekkäistä työtä ja samoista asioista käydään keskusteluja eri termein.

TIEKEn valmennuksessa datavastuullisuutta tarkastellaan kokonaisvaltaisesti. Valmennuksen tavoitteena on auttaa organisaatiota löytämään niin sanottu yhteinen kieli – kun datan ja tekoälyn hyödyntämisestä käydyt keskustelut ovat selkeitä ja ymmärrettäviä kaikille osapuolille, päätöksenteko tehostuu ja yhteistyö sujuvoituu.

Läpinäkyvät toimintatavat eivät ole pelkästään eettinen valinta, vaan myös kilpailuetu.

Vastuullinen datan käyttö vahvistaa asiakkaiden ja sidosryhmien luottamusta, mikä on koko liiketoiminnan kivijalka. Lisäksi selkeä datastrategia auttaa organisaatiota määrittämään tavoitteet ja käyttökohteet, vähentäen samalla riskejä ja parantaen päätöksenteon laatua.

Datavastuullisuuden valmennuksen etuja:

• Säännöllisiin tapaamisiin pohjautuva valmennus antaa työkaluja datavastuullisuuden eri näkökulmien työstämiseen.

• Valmennusmateriaalit ja tehtävät ovat verkko-oppimisympäristössä. Tehtävät tarjoavat mahdollisuuden syventyä aiheeseen.

• Eri toimialoja edustavien osallistujien näkökulmat antavat uutta perspektiiviä omaan työhön.

• Valmennus auttaa ymmärtämään oman organisaation datavastuullisuuden haasteita ja toimenpiteitä.

Lisätietoja valmennuksesta antaa TIEKEn Mikko Eloholma.

Tutustu valmennukseen ja ilmoittaudu mukaan →

Lue valmennukseen osallistuneiden ja valmentajan kokemuksista →