Tekoälyjärjestelmän tekemästä virheestä on ensisijaisesti vastuussa se yritys tai organisaatio, joka on ottanut järjestelmän käyttöön tai kehittänyt sen kaupalliseen tarkoitukseen. Vastuu ei siirry automaattisesti tekoälylle itselleen, vaan se kohdistuu aina inhimilliseen toimijaan tai oikeushenkilöön. Alla käydään läpi keskeisimmät kysymykset, jotka määrittävät tekoälyvastuun jakautumisen käytännössä.
Käytännössä tekoälyn aiheuttaman vahingon korvaa yleensä joko järjestelmän kehittäjä, sen käyttöönottanut yritys tai molemmat yhdessä. Vastuun jakautuminen riippuu siitä, missä vaiheessa virhe on syntynyt: onko kyse järjestelmän suunnitteluvirheestä, puutteellisesta käyttöohjeistuksesta vai virheellisestä käyttötavasta. Nykyinen vahingonkorvausoikeus soveltaa tekoälytilanteisiin pääosin samoja periaatteita kuin muihinkin tuote- ja palveluvastuukysymyksiin.
Kehittäjän vastuu korostuu silloin, kun järjestelmässä on ollut olennainen tekninen puute jo markkinoille saatettaessa. Tuotevastuulaki voi tulla sovellettavaksi, mikäli tekoälyjärjestelmä katsotaan tuotteeksi ja sen virheellinen toiminta aiheuttaa henkilö- tai omaisuusvahingon. Käyttäjäyrityksen vastuu puolestaan korostuu tilanteissa, joissa järjestelmä on otettu käyttöön ilman riittävää testausta tai valvontaa, tai kun sitä on käytetty tarkoitukseen, johon sitä ei ole suunniteltu.
Sopimussuhteissa vahingonkorvausvastuuta voidaan jakaa ja rajata sopimusehdoin. Vastuunrajoituslausekkeiden pätevyys arvioidaan kuitenkin tapauskohtaisesti, eikä niihin voi vedota rajoituksetta erityisesti kuluttajasuhteissa tai törkeän huolimattomuuden tilanteissa.
EU:n tekoälysääntely, erityisesti vuonna 2024 voimaan tullut EU:n tekoälylaki, luo uuden riskiperusteisen viitekehyksen, joka vaikuttaa suoraan vastuukysymysten arviointiin. Korkean riskin tekoälyjärjestelmille asetetaan tiukat vaatimukset läpinäkyvyydestä, dokumentoinnista ja ihmisvalvonnasta, ja näiden vaatimusten laiminlyönti voi muodostaa perustan vahingonkorvausvaatimuksille.
Tekoälylaki luokittelee järjestelmät riskitason mukaan. Korkean riskin luokkaan kuuluvat esimerkiksi lääkintälaitteisiin integroidut järjestelmät, rekrytointiin käytettävät algoritmit ja luottoluokitusjärjestelmät. Näiden osalta velvoitteet ovat huomattavasti laajemmat kuin matalan riskin sovelluksissa. Velvoitteiden rikkominen voi johtaa merkittäviin hallinnollisiin sanktioihin sekä helpottaa yksityisoikeudellisten vahingonkorvausvaatimusten esittämistä.
Tekoälyvastuudirektiivin valmistelu EU:ssa on vielä kesken, mutta sen tavoitteena on helpottaa vahingonkärsijän asemaa näyttökysymyksissä. Käytännössä tämä tarkoittaisi, että tietyissä tilanteissa tuottamuksen voitaisiin olettaa olevan olemassa, ellei toimija pysty osoittamaan muuta. Tämä muutos siirtäisi todistustaakan painopistettä vahingon aiheuttajalle.
Tekoäly ei nykyisen oikeuden mukaan voi olla oikeudellisesti vastuussa mistään. Oikeudellinen vastuu edellyttää oikeussubjektiutta, joka kuuluu vain luonnollisille henkilöille ja oikeushenkilöille, kuten osakeyhtiöille. Tekoälyjärjestelmä on oikeudellisesti väline, ei toimija, eikä sille voida osoittaa vahingonkorvausvelvollisuutta tai rikosoikeudellista syyllisyyttä.
Akateemisessa ja poliittisessa keskustelussa on esitetty ajatuksia tekoälypersoonallisuudesta tai erillisestä oikeusasemasta, mutta yksikään oikeusjärjestelmä ei toistaiseksi tunnusta tällaista statusta. EU:n tekoälylaki ei myöskään luo tekoälylle oikeussubjektiutta, vaan kohdistaa velvoitteet nimenomaan ihmistoimijoihin: kehittäjiin, maahantuojiin ja käyttöönottajiin.
Tämä tarkoittaa, että mitä autonomisempi ja läpinäkymättömämpi tekoälyjärjestelmä on, sitä haastavampaa vahingon aiheuttaneen inhimillisen päätöksen jäljittäminen voi olla. Vastuuketjun selvittäminen edellyttää usein teknistä asiantuntemusta ja huolellista dokumentaatiota järjestelmän kehitys- ja käyttöönottovaiheista.
Yritys on vastuussa tekoälyjärjestelmän virheestä silloin, kun se on ottanut järjestelmän käyttöön omassa liiketoiminnassaan ja järjestelmän toiminta aiheuttaa vahinkoa kolmannelle osapuolelle. Vastuu voi perustua tuottamukseen, sopimusrikkomukseen tai erityislainsäädäntöön riippuen siitä, millaisessa kontekstissa vahinko tapahtuu.
Keskeisiä tilanteita, joissa yrityksen vastuu tyypillisesti aktualisoituu, ovat muun muassa seuraavat:
Erityisaloilla, kuten terveydenhuollossa, rahoituspalveluissa tai henkilöstöhallinnossa, toimiviin yrityksiin kohdistuu lisäksi alakohtaista sääntelyä, joka voi tiukentaa vastuuedellytyksiä entisestään. Toimialakohtainen sääntely ja EU:n tekoälylain riskikatalogin soveltaminen ovat keskeisiä arviointikohtia.
Tekoälyvastuulta suojautuminen rakentuu ennakoivan riskienhallinnan, selkeiden sopimusrakenteiden ja asianmukaisen dokumentaation varaan. Yksittäinen toimenpide ei riitä, vaan kyse on kokonaisvaltaisesta lähestymistavasta, joka kattaa järjestelmän koko elinkaaren hankinnasta käytöstä poistamiseen.
Käytännön tasolla keskeisiä suojautumiskeinoja ovat:
Tekoälyvastuu on oikeudellisesti vielä kehittyvä alue, ja sääntely-ympäristö muuttuu nopeasti. Me Hedman Partnersilla autamme yrityksiä arvioimaan tekoälyjärjestelmiin liittyvät oikeudelliset riskit ja rakentamaan sopimus- ja hallintarakenteet, jotka vastaavat sekä nykyistä sääntelyä että ennakoivat tulevia muutoksia. Oikeudellinen arviointi on aina sidoksissa yrityksen yksilöllisiin olosuhteisiin, toimialaan ja käytettävään teknologiaan.
Tämä sisältö on luotu tekoälyn avulla, ja se voi sisältää virheitä.