Mitä jokaisen organisaation kannattaa tietää tekoälysääntelystä?
Tekoäly on muutamassa vuodessa siirtynyt kokeiluista osaksi arjen työtehtäviä. ChatGPT, Copilot, Gemini ja muut tekoälypalvelut auttavat kirjoittamaan tekstejä, analysoimaan dataa ja automatisoimaan rutiineja. Samalla herää kysymys: miten tekoälyä voidaan käyttää turvallisesti ja vastuullisesti?
Euroopan unionin vastaus tähän on EU AI Act, maailman ensimmäinen kattava tekoälyasetus. Sen tavoitteena ei ole estää tekoälyn käyttöä, vaan varmistaa, että sitä hyödynnetään tavalla, joka suojaa ihmisiä, perusoikeuksia ja yhteiskuntaa. Euroopan komissio on julkaissut myös ohjeistuksia kielletyistä tekoälykäytännöistä, joiden tarkoituksena on auttaa organisaatioita tulkitsemaan ja soveltamaan AI Actia käytännössä.
Mikä EU AI Act on?
EU AI Act on Euroopan unionin tekoälyasetus, joka säätelee tekoälyjärjestelmien kehittämistä, markkinoille saattamista ja käyttöä. Asetus perustuu riskiperusteiseen ajatteluun: mitä suurempia riskejä tekoälyn käyttöön liittyy, sitä enemmän vaatimuksia järjestelmälle asetetaan.
Moni organisaatio yllättyy kuullessaan, että asetus ei koske ainoastaan tekoälyratkaisujen kehittäjiä. Vaatimuksia kohdistuu myös yrityksiin, oppilaitoksiin, viranomaisiin ja muihin organisaatioihin, jotka käyttävät tekoälyä osana toimintaansa. Myös organisaation rooli käyttäjänä voi siis tuoda velvoitteita.
Tekoälyn neljä riskiluokkaa
EU AI Act luokittelee tekoälyjärjestelmät niiden aiheuttaman riskin perusteella. Mitä suurempi vaikutus tekoälyllä voi olla ihmisten oikeuksiin, turvallisuuteen tai päätöksentekoon, sitä enemmän sille asetetaan vaatimuksia.
Mitä tämä tarkoittaa käytännössä?
Monessa organisaatiossa tekoälyn käyttö on edennyt nopeasti. Työntekijät hyödyntävät tekoälyä tekstien kirjoittamiseen, tiedon analysointiin, markkinointiin, ohjelmistokehitykseen ja asiakaspalveluun. Samalla syntyy niin kutsuttu “varjo-AI”, jossa työkaluja käytetään ilman yhteisiä pelisääntöjä tai arviointia niiden vaikutuksista.
EU AI Act kannustaakin organisaatioita rakentamaan tekoälyn käyttöön selkeitä käytäntöjä. Tämä voi tarkoittaa esimerkiksi:
- tekoälyjärjestelmien ja -palveluiden kartoitusta
- tekoälyn käyttöpolitiikan laatimista
- henkilöstön kouluttamista
- tekoälyn käyttöön liittyvien riskien arviointia
- läpinäkyvyyden lisäämistä asiakkaille ja sidosryhmille.
Erityisesti henkilöstön osaamisen merkitys korostuu. Organisaation on ymmärrettävä, missä tilanteissa tekoälyä käytetään, millaisia riskejä siihen liittyy ja miten tuloksia arvioidaan kriittisesti.
AI Act on jo täällä
EU:n tekoälyasetus ei ole enää tulevaisuuden sääntelyä, vaan sen vaatimuksia otetaan käyttöön vaiheittain jo nyt. Ensimmäiset säännökset, kuten kiellettyjä tekoälykäytäntöjä koskevat määräykset, tulivat voimaan vuonna 2025, ja merkittävää osaa asetuksen velvoitteista on aloitettu soveltamaan elokuusta 2026 lähtien.
Monille organisaatioille tämä tarkoittaa sitä, että tekoälyn käyttöä ei kannata tarkastella vasta sitten, kun sääntely osuu suoraan omaan toimintaan. Nyt on hyvä hetki kartoittaa käytössä olevat tekoälyratkaisut, kehittää henkilöstön osaamista ja rakentaa yhteisiä pelisääntöjä vastuulliseen tekoälyn hyödyntämiseen.
Vastuullinen tekoäly on tulevaisuuden kilpailuetu
Keskustelu tekoälyasetuksesta keskittyy usein velvoitteisiin, riskeihin ja sakkoihin. Toinen näkökulma on kuitenkin yhtä tärkeä: AI Act voi toimia kilpailuetuna.
Kun organisaatio tunnistaa tekoälyn käyttötavat, kouluttaa henkilöstöä ja rakentaa vastuulliset toimintamallit, se lisää luottamusta asiakkaiden, työntekijöiden ja yhteistyökumppaneiden keskuudessa. Samalla tekoälyn hyödyntäminen muuttuu hallitummaksi ja tehokkaammaksi.
Vastuullinen tekoälyn käyttö ei tarkoita innovaatioiden hidastamista. Päinvastoin. Selkeät pelisäännöt mahdollistavat sen, että tekoälyä voidaan hyödyntää rohkeasti mutta turvallisesti.
Mistä kannattaa aloittaa?
Jos organisaatiossasi käytetään jo tekoälyä, ensimmäinen askel on yksinkertainen: selvitä missä ja miten sitä käytetään. Sen jälkeen voidaan arvioida mahdolliset riskit, laatia yhteiset toimintatavat ja kehittää henkilöstön osaamista.
Tekoäly ei ole enää tulevaisuuden teknologiaa. Se on jo osa työelämää. Siksi myös tekoälyn vastuullinen käyttö kuuluu jokaisen organisaation agendalle.
Marika Säisä
Tietojenkäsittelyn lehtori, Digion asiantuntija
Turun ammattikorkeakoulu
Kuva luotu Copilotilla.
Lähteet ja lue lisää
AI Act Service Desk: Käyttöönoton aikataulu ja käytännön ohjeita
Euroopan komissio: Ohjeistus kielletyistä tekoälykäytännöistä
Euroopan unionin tekoälyasetus (AI Act)