Regfortis

EU:n tekoälylaki Annex III: korkean riskin tekoälyjärjestelmien opas pk-yrityksille

Annex III listaa kahdeksan tekoälykäyttötapaluokkaa, joihin sovelletaan EU:n tekoälylain vaativimpia velvoitteita. Jos yrityksesi käyttää tekoälyä jollakin näistä alueista, luvun III käyttäjäorganisaation täydet velvoitteet — mukaan lukien perusoikeuksia koskevat vaikutusarvioinnit ja EU:n tekoälytietokantarekisteröinti — soveltuvat 2. joulukuuta 2027 alkaen.

Viimeisin sääntelytarkistus: 14. elokuuta 2026 · Regulation (EU) 2024/1689 muutettuna asetuksella (EU) 2026/1744

Mikä on Annex III?

Asetuksen (EU) 2024/1689 Annex III listaa tekoälykäyttötapaukset, jotka saavat "korkean riskin" luokituksen Article 6:n nojalla. Näihin tarkoituksiin käytettävien tekoälyjärjestelmien on noudatettava lain lukua III — kattava joukko vaatimuksia riskinhallinnasta, tiedon hallinnosta, läpinäkyvyydestä, ihmisvalvonnasta ja tarkkuudesta. Käyttäjäorganisaatioille (yrityksille, jotka käyttävät pikemminkin kuin kehittävät tekoälyä), keskeinen velvoite on Article 26.

Määräaika muutettu. Luvun III velvoitteiden alkuperäinen soveltamispäivämäärä oli 2. elokuuta 2026. Asetus (EU) 2026/1744 muutti sen 2. joulukuuta 2027. Liitteen III tekoälyä käyttävillä yrityksillä on enemmän aikaa valmistautua — mutta valmistautuminen on aloitettava nyt.

Kahdeksan liitteen III korkean riskin tekoälyluokkaa

Jokaiseen luokkaan sisältyy pk-yrityksen relevanssi-indikaattori, joka auttaa priorisoimaan.

Relevanssi pk-yritykselle:

Biometrinen tunnistus ja luokittelu

1

Matala — useimmat pk-yritykset eivät käytä biometrisiä tunnistusjärjestelmiä

Tekoälyjärjestelmät, joita käytetään luonnollisten henkilöiden reaaliaikaiseen tai jälkikäteiseen etäbiometriseen tunnistukseen julkisesti saavutettavissa tiloissa. Sisältää biometriset järjestelmät tunnistautumiseen, jos niitä käytetään merkittäviin henkilöllisyyden varmistamiseen suuressa mittakaavassa.

Kriittisen infrastruktuurin hallinta

2

Matala — soveltuu hyödyke-, liikenne- ja infrastruktuurioperaattoreihin

Tekoäly, joka on tarkoitettu turvallisuuskomponentiksi kriittisen digitaalisen infrastruktuurin, tieliikenteen sekä veden, kaasun, lämmön tai sähkön toimituksen hallinnassa ja toiminnassa.

Koulutus ja ammatillinen koulutus

3

Keskikorkea — soveltuu koulutuksen tarjoajiin, jotka käyttävät tekoälyarviointia

Tekoäly, jota käytetään pääsyn määrittämiseen koulutus- ja ammatillisiin koulutuslaitoksiin, opiskelijoiden arviointiin tai arvostelukseen, kielletyn käytöksen havaitsemiseen arviointien aikana sekä henkilölle sopivan koulutustason suosittelemiseen.

Työllistyminen, työvoimanhallinta ja itsensä työllistäminen

4

Korkea — yleisesti käytössä pk-yritysten HR:ssä ja rekrytoinnissa

Tekoäly, jota käytetään luonnollisten henkilöiden rekrytoinnissa tai valinnassa (mukaan lukien ansioluetteloiden seulonta, työnhakujen kohdentaminen ja haastatteluanalyysi), suoritusarvioinnissa, ylenemiepäätöksissä, tehtäväallokaatiossa sekä käyttäytymisen ja suorituksen valvonnassa työsuhteen yhteydessä. Tämä on yleisin pk-yrityksille relevantti luokka.

Välttämättömät yksityiset ja julkiset palvelut

5

Keskikorkea — soveltuu rahoituspalveluihin, vakuutuksiin ja hyödykkeisiin

Tekoäly, jota käytetään julkisten etuuksien hakemisen kelpoisuuden arviointiin ja myöntämiseen, luottokelpoisuuden arviointiin, vakuutusmaksujen määrittämiseen sekä hätäpalvelujen käynnistämiseen. Sisältää tekoälyn luottopisteytyksen ja tekoälyavusteisen lainojen vakuuttamisen.

Lainvalvonta

6

Hyvin matala — soveltuu poliisiin ja lainvalvontaviranomaisiin

Tekoäly, jota lainvalvontaviranomaiset käyttävät rikosriskin arviointiin, polygrafeina, syväväärennösten analyysiin rikostutkimuksissa ja niihin liittyviin tarkoituksiin. Ei tyypillisesti sovellu yksityisen sektorin pk-yrityksiin.

Maahanmuutto, turvapaikka ja rajavalvonta

7

Hyvin matala — soveltuu maahanmuutto- ja rajaviranomaisiin

Tekoäly, jota käytetään laittoman maahanmuuton riskien arviointiin, viisumi- ja turvapaikkahakemusten tutkimuksen tukemiseen sekä rajojen hallintaan. Soveltuu asiaankuuluville julkisille viranomaisille ja tämän sektorin suurille palveluntarjoajille.

Oikeudenhallinto ja demokraattiset prosessit

8

Hyvin matala — soveltuu tuomioistuimiin ja vaalihallintoon

Tekoäly, jota käytetään oikeusviranomaisten avustamiseen tosiasioiden ja lain tutkimisessa ja tulkitsemisessa sekä lain soveltamisessa konkreettisiin tosiseikkoihin, sekä tekoäly, jota käytetään vaikuttamaan vaalien tulokseen.

Article 26 — Käyttäjäorganisaation velvoitteet Annex III:n tekoälylle

Jos otat käyttöön Annex III:n korkean riskin tekoälyjärjestelmän, Article 26 edellyttää sinua:

Ihmisvalvontatoimenpiteiden käyttöönotto

Varmista asianmukainen ihmisvalvonta tekoälyjärjestelmän toiminnalle ja tulostuksille, mukaan lukien selkeät menettelyt, milloin tarvitaan ihmisen väliintuloa tai ohittamista.

Toiminnan seuranta ja poikkeamien raportointi

Seuraa tekoälyjärjestelmää riskien varalta ja, tarvittaessa, raportoi vakavat poikkeamat asiaankuuluvalle markkinavalvontaviranomaiselle.

Perusoikeuksia koskevan vaikutusarvioinnin (FRIA) toteuttaminen

Ennen tiettyjen Annex III:n tekoälyjärjestelmien käyttöönottoa (erityisesti niihin, jotka vaikuttavat suuriin väestöihin tai tekevät merkittäviä päätöksiä), laadi FRIA, joka dokumentoi perusoikeuksiin kohdistuvat mahdolliset vaikutukset ja käytössä olevat lieventämistoimenpiteet.

Tekoälyjärjestelmän rekisteröinti EU:n tekoälytietokantaan

Tiettyjen Annex III:n tekoälyjärjestelmien käyttäjäorganisaatioiden on rekisteröitävä ne EU:n laajuiseen julkiseen tekoälytietokantaan ennen käyttöönottoa.

Työntekijöiden informointi

Kun tekoälyjärjestelmä vaikuttaa työntekijöihin tai tekee päätöksiä heistä, varmista, että nämä työntekijät ovat tietoisia tekoälyjärjestelmän toiminnasta.

Miten valmistautua nyt joulukuuta 2027 varten

  • Rakenna tekoälyjärjestelmäluettelo — tunnista jokainen yrityksesi käyttämä tekoälytyökalu ja arvioi kutakin Annex III:n luokkia vasten
  • Jokaista mahdollisesti korkean riskin tekoälyjärjestelmää varten, hanki tarjoajan tekninen dokumentaatio ja vaatimustenmukaisuustiedot
  • Aloita perusoikeuksia koskevan vaikutusarviointisi laajuuden suunnittelu jokaista Annex III:n järjestelmää varten
  • Tunnista tarvitsemasi ihmisvalvontatoimenpiteet ja aloita niiden käyttöönotto
  • Seuraa Euroopan tekoälytoimiston julkaisemia ohjeistuksia — valvontaodotuksia määritellään vuonna 2026

→ Aloita tekoälyjärjestelmäluettelosta — oppaassamme selitetään, mitä sisällyttää

Usein kysytyt kysymykset

Tekeekö tekoälyn ansioluetteloiden seulontatyökalun käyttäminen yrityksestäni Annex III:n korkean riskin velvoitteiden alaisen?

Kyllä. Tekoäly, jota käytetään luonnollisten henkilöiden rekrytoinnissa ja valinnassa, mukaan lukien ansioluetteloiden seulonta, ehdokkaiden sijoittaminen ja haastatteluanalyysi, kuuluu Annex III:n kohtaan 4 (työllistyminen, työvoimanhallinta ja itsensä työllistymiseen pääsy). Tällaisen järjestelmän käyttäjäorganisaationa Article 26:n velvoitteet soveltuvat yritykseesi 2. joulukuuta 2027 alkaen. Sinun ei tarvitse odottaa joulukuuta 2027 aloittaaksesi valmistautumisen.

HR:lle käyttämäni tekoälytyökalu on suuren ohjelmistotoimittajan tarjoama. Riittävätkö heidän vaatimustenmukaisuustoimenpiteensä minulle?

Ei — ei automaattisesti. Tarjoajalla on velvoitteita (kuten teknisen dokumentaation saataville asettaminen), mutta käyttäjäorganisaationa sinulla on erityisiä Article 26:n mukaisia velvoitteita, joita ei voi siirtää tarjoajalle. Näihin kuuluu oman perusoikeuksia koskevan vaikutusarviointisi toteuttaminen, kontekstiisi sopivien ihmisvalvontatoimenpiteiden käyttöönotto ja yhteistyö valvontaviranomaisten kanssa tarvittaessa. Tarjoajan vaatimustenmukaisuus ei korvaa omaasi.

Miten tiedän, onko käyttämäni tekoälyjärjestelmä "korkean riskin" Annex III:n nojalla?

Annex III listaa kahdeksan korkean riskin tekoälyjärjestelmien luokkaa. Jokaisen käyttämäsi järjestelmän osalta arvioi: (1) Vastaako se yhtä kahdeksasta listatuista käyttötapauksista? (2) Onko se tarkoitettu käytettäväksi korkean riskin yhteydessä (esim. työllistymispäätökset, luottoarviointi, koulutusarvostelu tai välttämättömien palveluiden saatavuus)? Jos molemmat vastauksista ovat myönteisiä, järjestelmä on todennäköisesti korkean riskin. Jotkut tekoälyjärjestelmät on nimenomaisesti suljettu pois Annex III:n soveltamisalasta Article 6(3):n nojalla — kapean tarkoituksen tekoäly, jolla on rajattu vaikutus päätöksentekoon. Tarkista täydet Article 6:n ehdot, jos uskot, että poissulkeminen saattaa soveltua.

Mikä on perusoikeuksia koskeva vaikutusarviointi ja miten sellainen tehdään?

Perusoikeuksia koskeva vaikutusarviointi (FRIA) on strukturoitu tarkastelu — vaadittu Article 26(9):n nojalla tiettyjen Annex III:n tekoälyjärjestelmien käyttäjäorganisaatioille — jossa arvioidaan, miten tekoälyjärjestelmän tulostukset voivat vaikuttaa sen vaikuttamien henkilöiden oikeuksiin. Se kattaa aiotun tarkoituksen, vaikutuksessa olevien ihmisten joukon, mahdollisten oikeusvaikutusten luonteen kuten syrjimättömyys, yksityisyys ja palveluihin pääsy sekä käytössä olevat lieventämistoimenpiteet. Euroopan tekoälytoimiston odotetaan julkaisevan ohjeistusta ja malleja. Aloita nyt dokumentoimalla tekoälyjärjestelmä, sen päätöskonteksti ja kyseessä olevat oikeudet.

Voimmeko jatkaa olemassa olevien tekoälyjärjestelmien käyttöä korkean riskin luokissa joulukuun 2027 jälkeen noudattamatta lukua III?

Ei. 2. joulukuuta 2027 alkaen Annex III:n korkean riskin tekoälyjärjestelmän käyttöönotto ilman Article 26:n velvoitteiden täyttymistä altistaa yrityksesi sääntelytoimenpiteille. Tuolloin jo käytössä olevia järjestelmiä ei automaattisesti vapauteta — siirtymäjärjestelyt ovat rajalliset. Aloita vaatimustenmukaisuuden valmistelu hyvissä ajoin ennen määräaikaa.

Selvitä, käytätkö korkean riskin tekoälyä

Regfortis-arvio kartoittaa tekoälykäyttötapauksesi kaikkia Annex III:n luokkia vasten ja kertoo, mitkä velvoitteet koskevat yritystäsi.

Aloita maksuton arvio

Rakenna tekoälyjärjestelmäluettelosi →

Viralliset lähteet

Vain tiedoksi — ei oikeudellista neuvontaa.