EU AI Act: Tekoälyä säännellään elokuusta 2025 alkaen

Euroopan unionin tekoälyasetus (AI Act) astuu voimaan laajemmin 2. elokuuta 2025, tuoden uusia velvoitteita yrityksille ja viranomaisille. Erityisesti yleiskäyttöisten tekoälymallien (GPAI), kuten GPT ja LLaMA, tarjoajille ja käyttäjille kohdistuu uusia sääntöjä. Näitä ovat vaatimukset dokumentaatiolle, läpinäkyvyydelle, riskienhallinnalle ja vaatimustenmukaisuudelle, sisältäen määräaikoja, teknisiä vaatimuksia ja mahdolliset sakot.

GPAI-mallien tarjoajien on noudatettava uusia sääntöjä, jotka edellyttävät teknistä dokumentaatiota mallin rakenteesta, koulutusdatasta ja laskentatehosta. Heidän on myös julkaistava läpinäkyvyysraportteja mallin heikkouksista ja riskeistä sekä suoritettava testejä haitallisten tulosten estämiseksi. Koulutusdatan lähteet on myös paljastettava ymmärrettävästi.

Erityisen riskialttiiksi luokiteltaville malleille asetetaan lisävaatimuksia, kuten riskiarvioinnit ja haavoittuvuustestaus (adversarial testing). Jäsenvaltioiden on myös nimitettävä valvontaviranomaiset ja varmistettava täytäntöönpanoinfrastruktuuri.

GPAI-mallien käyttäjiin kohdistuu myös uusia vaatimuksia, etenkin jos malleja integroidaan korkean riskin sovelluksiin, kuten henkilöstöhallintoon, terveydenhuoltoon tai rahoitukseen. Heidän on varmistettava, että järjestelmät noudattavat AI Actia, mukaan lukien dokumentointi- ja riskiarviointivelvoitteet.

Sääntöjen rikkomisesta voi seurata tuntuvia sakkoja, jotka voivat nousta jopa 35 miljoonaan euroon tai 7 prosenttiin yrityksen maailmanlaajuisesta vuosittaisesta liikevaihdosta. Koska monet tekniset vaatimukset eivät ole vielä täysin standardoituja, yritysten on syytä seurata aktiivisesti tilannetta ja valmistautua tuleviin säännöksiin.