EU AI Act -rikkomuksesta voi seurata merkittäviä taloudellisia seuraamuksia: ankarin sanktiotaso yltää jopa 35 miljoonaan euroon tai seitsemään prosenttiin yrityksen maailmanlaajuisesta vuotuisesta liikevaihdosta. Sanktioiden taso määräytyy rikkomuksen vakavuuden, yrityksen koon ja rikkomuksen tahallisuuden perusteella. Alla käymme läpi keskeisimmät kysymykset, jotka jokaisen tekoälyä hyödyntävän organisaation on syytä tuntea.
EU AI Actin seuraamukset määräytyvät kolmiportaisen rakenteen mukaan, jossa rikkomuksen vakavuus, laatu ja toimijan koko vaikuttavat lopulliseen sanktioon. Asetuksessa on erikseen määritelty enimmäisrajat kullekin rikkomustyypille, mutta kansalliset valvontaviranomaiset soveltavat harkintavaltaa yksittäistapauksissa.
Sanktiorakenteen kolme porrasta ovat seuraavat:
Pk-yrityksille ja startup-yrityksille sovelletaan prosenttiperusteista laskentaa, mikä tarkoittaa käytännössä alhaisempia euromääräisiä enimmäissanktioita kuin suurille konserneille. Valvontaviranomaisen on otettava huomioon myös rikkomuksen tahallisuus, toimijan yhteistyöhalukkuus ja korjaavat toimenpiteet.
Ankarin sanktiotaso koskee tekoälyjärjestelmiä ja -käytäntöjä, jotka EU AI Act nimenomaisesti kieltää. Nämä ovat niin kutsuttuja kiellettyä tekoälyä koskevia tapauksia, joissa katsotaan, että järjestelmä tai käytäntö loukkaa perusoikeuksia tai aiheuttaa hyväksymätöntä yhteiskunnallista haittaa.
Kiellettyihin käytäntöihin kuuluvat muun muassa:
Myös korkean riskin tekoälyjärjestelmien velvoitteiden vakava laiminlyönti voi johtaa toiseksi ankarimmalle sanktiotasolle. Tähän kuuluvat esimerkiksi puutteelliset riskienhallintajärjestelmät, ihmisvalvonnan laiminlyönti tai vaatimusten vastainen markkinoille saattaminen. Olennaista on, että jo järjestelmän käyttöönotto ilman asianmukaista vaatimustenmukaisuusarviointia voi muodostaa rikkomuksen, vaikka varsinaista vahinkoa ei olisi vielä syntynyt.
Kyllä, EU AI Act koskee myös pieniä ja keskisuuria yrityksiä sekä startup-toimijoita, jos ne kehittävät, ottavat käyttöön tai käyttävät tekoälyjärjestelmiä EU:n markkinoilla. Asetus ei rajaa soveltamisalaa yrityksen koon perusteella, vaan ratkaisevaa on toiminnan luonne ja tekoälyjärjestelmän riskiluokka.
Käytännössä pk-yrityksille on kuitenkin suunniteltu tiettyjä helpotuksia:
Pienelle organisaatiolle jo 1 prosentin sanktio liikevaihdosta voi kuitenkin olla toiminnallisesti merkittävä. Lisäksi vaatimustenmukaisuusdokumentaation puuttuminen tai puutteellinen riskiluokittelu muodostaa rikkomuksen riippumatta siitä, onko kyseessä suuri konserni vai muutaman hengen startup. Asetuksen velvoitteet ovat siis periaatteessa samat kaikenkokoisille toimijoille, vaikka seuraamusten euromäärät voivat poiketa merkittävästi.
EU AI Actin valvonta rakentuu kansallisten markkinavalvontaviranomaisten ja EU-tason yhteistyöelimien varaan. Suomessa valvontavastuu jakautuu usealle viranomaiselle tekoälyjärjestelmän soveltamisalan mukaan. Keskeinen uusi toimielin on EU:n tekoälyvirasto, joka koordinoi valvontaa ja vastaa yleiskäyttöisten tekoälymallien valvonnasta.
Valvontaprosessi voi käynnistyä usealla tavalla:
Valvontaviranomaisten toimivaltuudet ovat laajat: ne voivat vaatia pääsyä tietoihin, suorittaa tarkastuksia ja määrätä korjaavia toimenpiteitä ennen sakkojen asettamista. Prosessissa korostuu toimijan oma aktiivisuus: yhteistyöhalukkuus ja omaehtoinen korjaaminen otetaan huomioon seuraamuksia harkittaessa.
Tehokkain tapa välttää EU AI Act -rikkomukset on rakentaa vaatimustenmukaisuus osaksi tekoälyjärjestelmien kehitys- ja käyttöönottoprosessia alusta alkaen. Jälkikäteinen korjaaminen on huomattavasti työläämpää ja kalliimpaa kuin ennakoiva hallinta.
Keskeisiä ennakoivan varautumisen elementtejä ovat:
Juridinen arviointi on olennainen osa varautumista, sillä riskiluokitteluun ja velvoitteiden soveltamiseen liittyy tulkinnanvaraisuuksia, jotka riippuvat kunkin organisaation yksilöllisestä toimintakontekstista. Me Hedman Partnersilla autamme yrityksiä hahmottamaan tekoälyasetuksen velvoitteet niiden liiketoimintaympäristön kannalta ja rakentamaan toimivan vaatimustenmukaisuuskehikon. Ensimmäinen yhteydenotto toimistoomme on maksuton.
Tämä sisältö on luotu tekoälyn avulla, ja se voi sisältää virheitä.