EU:n tekoälyasetus: Neljä riskiluokkaa selitettynä

EU:n tekoälyasetus, joka astui voimaan osittain elokuussa 2024 ja jonka kaikki määräykset tulevat pääosin voimaan elokuussa 2026, jakaa tekoälysovellukset neljään riskiluokkaan. Tämä luokittelu määrittää vaatimusten tiukkuuden ja mahdolliset seuraamukset. Säännöksillä pyritään varmistamaan turvallinen ja eettinen tekoälyn käyttö koko unionissa.

Korkein riski liittyy kiellettyihin käytäntöihin, jotka rikkovat EU:n perusoikeuksia. Näihin kuuluvat esimerkiksi viranomaisten harjoittama sosiaalinen pisteytys ja manipuloivat tekniikat. Näiden kiellettyjen käytäntöjen rikkomisesta voidaan määrätä sakkoja jopa 35 miljoonaa euroa tai 7 prosenttia yrityksen maailmanlaajuisesta vuotuisesta liikevaihdosta.

Korkean riskin tekoälyjärjestelmät, kuten henkilöstövalinnoissa, luottokelpoisuusarvioinneissa ja kriittisessä infrastruktuurissa käytettävät järjestelmät, ovat seuraavassa luokassa. Niille asetetaan tiukat vaatimukset riskienhallinnan, datan laadun, läpinäkyvyyden ja inhimillisen valvonnan osalta. Näiden velvoitteiden laiminlyönnistä seuraa sakkoja, jotka voivat nousta 15 miljoonaan euroon tai 3 prosenttiin maailmanlaajuisesta liikevaihdosta.

Keskitason riskiin kuuluvat järjestelmät, joille asetetaan avoimuusvelvoitteita. Esimerkiksi chatbotit ja tekoälyn luomat sisällöt, kuten deepfake-videot, on merkittävä kaikille käyttäjille. Vähäriskinen luokka kattaa suurimman osan päivittäisistä tekoälysovelluksista, kuten roskapostisuodattimet ja suosittelujärjestelmät, joille ei aseteta erityisiä vaatimuksia asetuksen puitteissa. Lisäksi asetuksen artikla 4 edellyttää kaikilta tekoälyjärjestelmien käyttäjiltä perustason ymmärrystä tekoälystä.