Regfortis

EU:n tekoälylain vaatimustenmukaisuustarkistuslista pk-yrityksille

Käytännöllinen, priorisoitu tarkistuslista, joka kattaa keskeiset tällä hetkellä sovellettavat EU:n tekoälylain velvoitteet tekoälytyökaluja käyttäville pk-yrityksille, selkeine määräaikoineen ja yksityiskohtaisen ohjeistuksen linkkeineen.

Viimeisin sääntelytarkistus: 14. elokuuta 2026 · Regulation (EU) 2024/1689 muutettuna asetuksella (EU) 2026/1744

Tarkistuslistan käyttöohjeet

Tämä tarkistuslista on järjestetty määräajan mukaan — kiireellisimmät velvoitteet ensin. Käy luku 1 läpi välittömästi: nämä ovat jo voimassa olevia lakisääteisiä vaatimuksia. Luvut 2 ja 3 kattavat valmistautumisen tuleviin velvoitteisiin. Tarkistuslista olettaa, että yrityksesi on käyttäjäorganisaatio — yritys, joka käyttää muiden kehittämiä tekoälyjärjestelmiä. Jos yrityksesi kehittää tai saattaa tekoälyjärjestelmiä markkinoille (tarjoaja), sovelletaan lisävelvoitteita, joita ei käsitellä tässä täydellisesti.

Välittömästi — nyt voimassa olevat velvoitteet

1

Toimi nyt

Article 4 — Tekoälyosaaminen

Voimassa: 2. elokuuta 2026

  • Tunnista jokainen tekoälyjärjestelmä tai tekoälypohjainen työkalu, jota yrityksesi käyttää tällä hetkellä ammatillisessa yhteydessä.
  • Kartoita, mitkä henkilöstön jäsenet tai alihankkijat ovat vuorovaikutuksessa, valvovat tai tekevät päätöksiä näiden tekoälyjärjestelmien perusteella.
  • Arvioi, onko kunkin henkilön nykyinen osaaminen riittävää käyttämänsä tekoälyn ja sen kantaman riskin suhteen — asiakaspalvelun chatbotin käyttäjä tarvitsee vähemmän tekoälyosaamistukea kuin HR-johtaja, joka käyttää tekoälyavusteista esikarsintaa.
  • Tarjoa asianmukaisia tiedotuksia, ohjeistusasiakirjoja tai koulutusta. Laki ei edellytä erityistä muotoa tai sertifiointia — oikeasuhteisuus soveltuu.
  • Dokumentoi, mitä olet tehnyt: kuka sai tiedotuksen, milloin ja mistä tekoälyjärjestelmistä. Pidä kirjaa valvontaviranomaisen mahdollisia tiedusteluja varten.
  • Aikatauluta tarkistuspäivä — vähintään vuosittain tai aina, kun uusi tekoälyjärjestelmä otetaan käyttöön.

Article 50 — Läpinäkyvyys

Voimassa: 2. elokuuta 2026

  • Tunnista tekoälyjärjestelmät, joita yrityksesi ottaa käyttöön ja jotka ovat suoraan vuorovaikutuksessa asiakkaiden, henkilöstön tai yleisön kanssa — chatbotit, virtuaaliassistentit, automatisoidut vastausjärjestelmät.
  • Varmista, että käyttäjille kerrotaan tekoälyn kanssa vuorovaikutuksesta ennen vuorovaikutusta tai sen alussa, ellei tämä ole kontekstista ilmeistä.
  • Jos yrityksesi tuottaa tai jakelee tekoälyn luomia kuvia, ääntä, videota tai tekstisisältöä, varmista, että asianmukaiset tekniset toimenpiteet tai ilmoitusmerkinnät ovat käytössä sen tunnistamiseksi tekoälytuotetuksi.
  • Dokumentoi läpinäkyvyystoimenpiteesi ja peruste kaikille "kontekstista ilmeinen" -poikkeuksille, joihin nojastat.

Article 5 — Kielletyt tekoälykäytännöt

Voimassa: 2. helmikuuta 2025

  • Vahvista, että yrityksesi ei käytä tekoälyjärjestelmiä, jotka manipuloivat käyttäjiä subliminaalisesti tai hyväksikäyttävät vammaisten henkilöiden, ikääntyvien tai taloudellisesti haavoittuvassa asemassa olevien ryhmien haavoittuvuuksia.
  • Vahvista, ettet käytä sosiaalisen pisteytysjärjestelmää, joka arvioi henkilöitä heidän käyttäytymisensä perusteella siihen liittymättömissä yhteyksissä.
  • Vahvista, ettet käytä reaaliaikaisia etäbiometrisiä tunnistusjärjestelmiä julkisesti saavutettavissa tiloissa (kapeita lainvalvontapoikkeuksia on olemassa, mutta ne eivät sovellu useimpiin pk-yrityksiin).
  • Vahvista, ettet käytä tekoälyä päättelemään työntekijöiden tai opiskelijoiden tunteita ammatillisissa tai koulutuksellisissa ympäristöissä turvallisuuteen liittyviä sovelluksia lukuun ottamatta.

Joulukuu 2026 — uudet kiellot (Regulation (EU) 2026/1744)

2

Valmistaudu nyt

Asetus (EU) 2026/1744 (Omnibus-muutos) lisäsi Article 5:n kiellettyjen käytäntöjen listaan kaksi lisäkäytäntöä. Nämä soveltuvat 2. joulukuuta 2026 alkaen. Konsultoi EUR-Lexin virallista tekstiä vahvistaaksesi kunkin kiellon tarkan soveltamisalan yrityksesi osalta.

  • Tarkista asetuksen (EU) 2026/1744 lisäämät kaksi uutta Article 5 -kieltoa nykyisiä ja suunniteltuja tekoälykäyttötapojasi vasten.
  • Jos jokin suunniteltu tekoälyn käyttöönotto kuuluu uusien kieltojen piiriin, lopeta tai suunnittele se uudelleen ennen 2. joulukuuta 2026.

Joulukuu 2027 — liitteen III korkean riskin tekoälyvelvoitteet

3

Jos yrityksesi käyttää tekoälyjärjestelmiä liitteen III korkean riskin luokissa (työllistyminen/HR, luottopistytys, vakuutus, koulutusarviointi, kriittinen infrastruktuuri jne.), luvun III käyttäjäorganisaation täydet velvoitteet soveltuvat 2. joulukuuta 2027 alkaen Article 26:n nojalla.

  • Tarkista tekoälyjärjestelmäluettelosi liitteen III korkean riskin luokkia vasten.
  • Jokaista korkean riskin järjestelmää varten tunnista tarjoaja ja hanki tarvittava tekninen dokumentaatio.
  • Valmistele perusoikeuksia koskeva vaikutusarviointi jokaiselle liitteen III järjestelmälle, jonka yrityksesi ottaa käyttöön.
  • Ota käyttöön ihmisvalvontatoimenpiteet liitteen III tekoälypäätöksille Article 26(2):n vaatimalla tavalla.
  • Rekisteröi soveltuvat liitteen III tekoälyjärjestelmät EU:n tekoälyn julkiseen tietokantaan ennen määräaikaa.

Lue täydellinen liitteen III opas

Jatkuvasti — tekoälyjärjestelmäluettelo ja seuranta

∞

  • Ylläpidä tekoälyjärjestelmäluetteloa, joka dokumentoi jokaisen yrityksesi käyttämän tekoälytyökalun, sen tarkoituksen, tarjoajan, riskiluokan ja vaatimustenmukaisuustilan.
  • Tarkista ja päivitä luettelo aina, kun uusi tekoälytyökalu otetaan käyttöön tai olemassa olevaa muutetaan merkittävästi.
  • Nimeä tekoälyn vaatimustenmukaisuudesta vastaava henkilö — vaikka kyseessä olisi osa-aikainen rooli pienessä tiimissä.
  • Seuraa Euroopan tekoälytoimiston julkaisemia EU:n tekoälylain ohjeistuksia.

Usein kysytyt kysymykset

Pitääkö pienten yritysten noudattaa EU:n tekoälylakia?

Kyllä. EU:n tekoälylaki soveltuu kaikkiin EU:ssa toimiviin tai EU:n käyttäjille tekoälyä käyttäviin yrityksiin koosta riippumatta. Pk-yritys- tai henkilömääräpoikkeusta ei ole. Oikeasuhteisuusperiaate kuitenkin tarkoittaa, että pieni yritys, joka käyttää perustekoälytyökalua, on käytännössä kevyemmin velvoitettu kuin suurempi organisaatio, joka käyttää tekoälyä merkittävissä päätöksissä kuten ansioluetteloiden seulonnassa tai luottoarvioinnissa.

Mitkä EU:n tekoälylain velvoitteet ovat voimassa juuri nyt, elokuussa 2026?

Kaksi velvoitetta on voimassa 2. elokuuta 2026 alkaen: Article 4 (tekoälyosaaminen), joka edellyttää yrityksiltä oikeasuhteisia toimenpiteitä varmistaakseen, että tekoälyn kanssa työskentelevällä henkilöstöllä on riittävä tekoälyosaaminen; ja Article 50 (läpinäkyvyys), joka edellyttää käyttäjien informointia heidän ollessa vuorovaikutuksessa tekoälyjärjestelmän kanssa. Article 5:n kielletyt käytännöt ovat soveltuneet 2. helmikuuta 2025 alkaen.

Milloin liitteen III korkean riskin tekoälyvelvoitteet soveltuvat käyttäjäorganisaatioihin?

Luvun III täydet velvoitteet — mukaan lukien perusoikeuksia koskevat vaikutusarvioinnit, ihmisvalvonta, EU:n tekoälytietokantarekisteröinti ja Article 26:n käyttäjäorganisaation velvoitteet — soveltuvat 2. joulukuuta 2027 alkaen. Tätä päivämäärää muutettiin alkuperäisestä 2. elokuuta 2026 asetuksella (EU) 2026/1744. Korkean riskin tekoälykäyttötapoja omaavien yritysten on aloitettava valmistautuminen nyt.

Mitkä ovat seuraamukset Article 4:n tai 50:n noudattamatta jättämisestä?

Asetuksen (EU) 2024/1689 Article 99(3):n nojalla, velvoitteiden, mukaan lukien artiklat 4 ja 50, rikkomisesta voidaan määrätä sakkoja enintään 15 miljoonaa euroa tai 3 % maailmanlaajuisesta vuotuisesta liikevaihdosta, sen mukaan kumpi on suurempi. Nämä ovat enimmäismääriä — valvontaviranomaiset soveltavat niitä oikeasuhteisesti. Varhainen ja dokumentoitu vaatimustenmukaisuus on tehokkain keino lieventää riskiä.

Saa henkilökohtainen vaatimustenmukaisuuskuva

Maksuton Regfortis-arvio arvioi kaikki nykyiset velvoitteet nimenomaan tekoälykäyttötapaasi vasten ja tuottaa priorisoidun toimintolistan yrityksellesi.

Aloita maksuton arvio

Takaisin täydelliseen oppaaseen

Aiheeseen liittyvät oppaat

  • EU:n tekoälylain tärkeimmät päivämäärät ja määräajat
  • Article 4: Tekoälyosaaminen yksityiskohtaisesti
  • Article 50: Läpinäkyvyysvaatimukset
  • Liitteen III korkean riskin tekoälyopas
  • Tekoälyjärjestelmäluettelon opas
  • Viralliset sääntelylähteet

Tämä tarkistuslista on vain tiedoksi eikä muodosta oikeudellista neuvontaa. Vahvista kaikki velvoitteet asetuksen (EU) 2024/1689 ja asetuksen (EU) 2026/1744 virallista tekstiä vasten.

Ensisijaiset oikeuslähteet