AI Act, asetus (EU) 2024/1689, on eurooppalainen säädös, joka sääntelee tekoälyn kehittämistä ja käyttöä. Se tuli voimaan 1. elokuuta 2024, ja sitä sovelletaan vaiheittain. Se on suoraan sovellettavaa kaikissa jäsenvaltioissa, eikä se edellytä kansallista lakia, vaikka kukin maa nimeää oman viranomaisensa. Espanjassa viranomainen on AESIA.
Riskiperustainen lähestymistapa
- Kielletty: käytännöt, kuten sosiaalinen pisteytys tai alitajuntainen manipulointi. Sovelletaan helmikuusta 2025 alkaen.
- Korkea riski: järjestelmät, jotka vaikuttavat terveyteen, turvallisuuteen tai perusoikeuksiin (henkilöstön valinta, luotonanto, koulutus, infrastruktuurit…). Ne edellyttävät riskienhallintaa, dokumentointia, rekisteröintiä, datan laatua ja ihmisen valvontaa.
- Rajoitettu riski: läpinäkyvyysvelvoitteita, kuten ilmoitus siitä, että keskustellaan tekoälyn kanssa, tai siitä, että sisältö on synteettistä.
- Vähäinen riski: useimmat käytöt, joihin ei liity erityisiä velvoitteita.
Yleiskäyttöisiä tekoälymalleja (GPAI) koskee oma lukunsa, ja niitä koskevat velvoitteet tulevat voimaan elokuusta 2025 alkaen.
Mikä koskee jo kaikkia yrityksiä
Helmikuusta 2025 alkaen 4 artikla velvoittaa tekoälyn tarjoajat ja käyttäjät varmistamaan, että heidän henkilöstöllään on riittävä tekoälylukutaito. Korkean riskin järjestelmien velvoitteet sovelletaan elokuusta 2026 alkaen ja säänneltyjen tuotteiden velvoitteet elokuusta 2027 alkaen. Vakavimmista rikkomuksista voidaan määrätä seuraamuksia, jotka voivat olla jopa 7 % maailmanlaajuisesta liikevaihdosta.
Käytännössä asetus tarkoittaa pk-yritykselle kolmea tapaa toimia: tiedetään, mitä tekoälyjärjestelmiä yritys käyttää ja mihin; koulutetaan niitä käyttävät henkilöt; ja asetetaan ihminen vastaamaan tärkeistä toimista (human in the loop).