Tekoälysäädöksessä ei ole kokorajaa. Sitä sovelletaan roolin ja alueen perusteella, ja siitä hetkestä, kun yrityksesi ihmiset käyttävät tekoälyä työssään, organisaatiosi on käyttöönottaja, jolla on omat velvoitteensa. Se, mitä nuo velvoitteet ovat, riippuu siitä, mitä tekoäly päättää – ei siitä, kuinka suuri olet.
Kumpikaan ei koske kokoasi.
Käyttävätkö organisaatiosi ihmiset tekoälyä työssään?
Olet käyttöönottaja.
Tämä koskee lähes jokaista yritystä, ja juuri tämän useimmat organisaatiot ymmärtävät väärin. Se, ettet rakenna tekoälyä, tarkoittaa vain, ettet ole tarjoaja. Se ei vie sinua säädöksen ulkopuolelle.
Saatatko tekoälyjärjestelmän markkinoille tai otatko sellaisen käyttöön omalla nimelläsi?
Olet tarjoaja.
Huomattavasti raskaammat velvoitteet, ja tähän voi päätyä sitä tarkoittamatta – katso alta.
Tuotko maahan, jakeletko tai myytkö tuotetta, johon on rakennettu tekoäly?
Olet myös soveltamisalassa.
Maahantuojilla, jakelijoilla, tuotteen valmistajilla ja valtuutetuilla edustajilla on kullakin omat velvollisuutensa.
Tästä syystä säädös ulottuu toimittajiin, joilla ei ole koskaan ollut EU-yksikköä, ja siksi tarkastajasi kysyy, missä järjestelmää ajetaan.
Mikään säädöksessä ei toimi kuten muun EU-sääntelyn henkilöstömäärä- tai liikevaihtorajat. Pienet ja keskisuuret yritykset saavat kevyempiä tapoja noudattaa sitä – yksinkertaistettua teknistä dokumentaatiota, sääntelyn testiympäristöjä ja kokoon suhteutettuja sakkoja – eivät vapautusta noudattamisesta.
Kaksi näistä päivämääristä siirtyi heinäkuussa 2026. Se, joka on jo täytäntöönpanokelpoinen, ei siirtynyt.
Jokainen tarjoaja ja jokainen käyttöönottaja, kaikilla riskitasoilla. Kohtuulliset toimenpiteet, jotta tekoälyä käyttävät ihmiset ymmärtävät, mihin se pystyy ja mihin ei.
Kaikki.
Mallien tarjoajat ja kaiken muun taustalla oleva täytäntöönpanokoneisto.
Kerro ihmisille, kun he ovat tekemisissä tekoälyn kanssa. Merkitse synteettinen sisältö. Kansalliset viranomaiset voivat panna tämän täytäntöön jo nyt, ja sakot ovat enintään 15 milj. € tai 3 % maailmanlaajuisesta liikevaihdosta.
Siirtymäaika generatiivisille järjestelmille, jotka oli saatettu markkinoille ennen elokuuta 2026.
Ihmisen suorittama valvonta, toiminnan seuranta, työntekijöille tiedottaminen – ja järjestelmän automaattisesti tuottamien lokitietojen säilyttäminen vähintään kuuden kuukauden ajan.
Koneet, lääkinnälliset laitteet, ajoneuvot ja muu tuoteturvallisuussääntely.
Joulukuun 2027 ja elokuun 2028 päivämääriä siirrettiin Digital Omnibus -paketilla, asetuksella (EU) 2026/1744, joka on ollut voimassa 27. heinäkuuta 2026 alkaen. Avoimuusvelvoitteita ei siirretty – erottelu, jonka moni julkaistu ohjeistus edelleen esittää väärin.
Suuri riski määräytyy sen mukaan, mitä järjestelmä päättää ihmisistä, ei sen mukaan, kuinka kehittynyt se on. Nämä ovat ne liitteen III alueet, joita tavallinen yritys todella sivuaa.
Hakemusten seulonta, tehtävien jakaminen, suoriutumisen seuranta sekä ylennystä tai työsuhteen päättämistä koskevat päätökset.
Luottokelpoisuuden arviointi sekä henki- ja sairausvakuutusten riskiperusteinen hinnoittelu.
Pääsy koulutukseen, oppimistulosten arviointi, kokeiden valvonta.
Biometrinen etätunnistus, biometrinen luokittelu, tunteiden tunnistaminen.
Valmistaja, joka antaa tekoälytyökalun karsia hakijoita jatkoon, on suuririskisen järjestelmän käyttöönottaja. Harva heistä tietää sitä.
Kolmas sarake on se rehellinen. Mikään alusta ei tee organisaatiosta vaatimustenmukaista, ja jos toimittajan taulukossa on vain kaksi saraketta, hän on myymässä sinulle jotain.
| Velvoite | Mitä Tandevia kirjaa tai panee täytäntöön | Mikä jää sinulle |
|---|---|---|
| Tekoälylukutaito4 artikla | Kirjaus siitä, kuka käyttää mitäkin mallia, mihin ja kuinka usein – jotta koulutus voidaan kohdistaa niihin ihmisiin ja tehtäviin, jotka sitä tarvitsevat. | Sen päättäminen, mitä henkilöstösi tarvitsee ymmärtää, ja heidän tosiasiallinen kouluttamisensa. |
| Tieto käytössä olevasta tekoälystäKaiken edellytys | Jokainen pyyntö kohdennetaan henkilölle, tiimille, sovellukselle tai agentille – kaupallisissa, open-weight- ja itse isännöidyissä malleissa. | Kunkin käyttötavan luokittelu liitettä III vasten ja oman riskitasosi määrittäminen. |
| Avoimuus ihmisille50 artikla | Mihin malleihin sovellus saa yhteyden, jotta asiakasrajapinnan avustajaa ei voi huomaamatta vaihtaa ilmoittamattomaan malliin. | Ilmoituksen kirjoittaminen niihin käyttöliittymiin, jotka asiakkaasi todella näkevät. Tämä on käyttöliittymäsi ominaisuus, ei sen alla olevan kerroksen. |
| Ihmisen suorittama valvonta26 artiklan 1 kohta | Hyväksyntäportit Workflow Studio -työkalussa: hyväksyjä, ajankohta ja päätös kirjataan jokaiseen ajoon. | Sen valitseminen, mitkä vaiheet vaativat ihmisen, ja todellisen kieltäytymisvallan antaminen tälle ihmiselle. |
| Lokitietojen säilyttäminen26 artiklan 6 kohta | Haettava kirjaus jokaisesta pyynnöstä, mallista, päätöksestä ja kustannuksesta, säilytysaika määritettävissä – mukaan lukien se, mitä mallilta pidätettiin – ja vietävissä dokumenttina. | Säilytysajan asettaminen vähintään kuuteen kuukauteen ja sen yhteensovittaminen tietosuojasääntöjesi kanssa. |
| Toiminnan seuranta26 artiklan 5 kohta | Käyttö, kustannukset ja käytäntöpäätökset tiimeittäin ja sovelluksittain, hälytykset ennen katon täyttymistä. | Seurannan tulosten perusteella toimiminen ja vakavista vaaratilanteista ilmoittaminen. |
| Käyttöohjeiden mukainen käyttö26 artiklan 1 kohta | Hyväksytty malliluettelo tiimeittäin. Hyväksymättömät mallit eivät ole käytettävissä, eikä niitä vain kehoteta välttämään. | Tarjoajan käyttöohjeiden lukeminen ja konfiguroinnin sovittaminen niihin. |
| Syöttötietojen hallinta26 artiklan 4 kohta | Sisällön tarkastus ennen kuin se lähtee verkostasi, sekä ulkoisista lähteistä saapuvan sisällön tarkastus ennen kuin malli lukee sen – käytäntöjen mukaisesti. | Sen päättäminen, mitä ylipäätään saa lähettää ja kenelle. |
Yksi asia kannattaa tarkistaa omaa pakettiasi vasten: 26 artiklan 6 kohta asettaa suuririskisen tekoälyn käyttöönottajan lokitiedoille kuuden kuukauden vähimmäisajan. Tandevia-alustalla se tarkoittaa Business- tai Enterprise-paketin säilytysaikaa – Team-paketti säilyttää kolme kuukautta, mikä jää vähimmäisajan alle.
Kolme reittiä muuttaa käyttöönottajan tarjoajaksi. Kun jokin niistä toteutuu, 16 artiklan mukaiset tarjoajan velvoitteet siirtyvät sinulle, eikä alkuperäinen toimittaja ole enää kyseisen järjestelmän tarjoaja.
Kolmas on se, joka yllättää tavalliset yritykset. Yleiskäyttöisestä mallista rakennettu automaatio, joka seuloo työnhakijoita, on juuri tuo käyttötarkoituksen muutos – ja päätöksen tekee yleensä tiimi, joka ei ole koskaan lukenut säädöstä.
Tämä on kartta, ei oikeudellista neuvontaa. Mikään tässä ei tee organisaatiosta vaatimustenmukaista, eikä mikään tuote voi sitä tehdä – luokittelu, koulutus, ilmoittaminen ja vastuu jäävät sinulle. Tarkista oma tilanteesi oman lakimiehesi kanssa.
Kuvastaa syyskuun 2026 mukaista oikeustilaa, mukaan lukien asetus (EU) 2026/1744. Tekoälysäädös elää edelleen; siksi tämä sivu on päivätty.
Et voi luokitella, todentaa etkä kouluttaa sellaista tekoälyn käyttöä, jota et näe – ja tämä pätee riippumatta siitä, mitkä velvoitteet sinua lopulta koskevat. Se on myös se osa, joka kestää pisimpään, minkä vuoksi lykkäys joulukuuhun 2027 on aikaa käyttää, ei aikaa odottaa.