EU:n tekoälyasetus

EU:n tekoälyasetus ei sääntele tekniikkaa vaan käyttötarkoitusta. Sama kielimalli voi olla asetuksen kannalta lähes vapaa, kun sillä kirjoitetaan markkinointitekstiä, ja tiukasti säädelty, kun sillä seulotaan työhakemuksia. Tämä on asetuksen rakenteen ydin, ja ilman sitä yksittäiset velvoitteet vaikuttavat sattumanvaraisilta.

Toinen usein sivuutettu asia on, että velvoitteet jakautuvat eri toimijoille. Osa koskee mallin tai järjestelmän tarjoajaa, osa sitä organisaatiota, joka ottaa järjestelmän käyttöön, ja osa vain sitä, mitä käyttäjälle on kerrottava. Kysymys siitä, koskeeko asetus sinua, kannattaa siksi purkaa kahtia: mihin käyttöön järjestelmä tulee ja missä roolissa itse olet.

Kokonaisuus etenee tässä järjestyksessä eikä pykäläjärjestyksessä. Tavoite on, että osaat sijoittaa oman käyttösi oikeaan luokkaan ja tiedät, mitä siitä seuraa ja mitä ei.

Missä järjestyksessä kannattaa lukea

Aloita artikkelista EU:n tekoälyasetus selitettynä, joka esittelee riskiluokat ja vaiheittaisen aikataulun. Heti sen perään sopii kielletyt tekoälykäytännöt, koska kiellot ovat asetuksen selvärajaisin osa ja piirtävät samalla rajan sille, mistä muissa luokissa on kyse.

Seuraavaksi kaksi luokkaa, joissa velvoitteet ovat konkreettisia. Korkean riskin tekoäly kertoo, mitkä käyttötarkoitukset luokkaan kuuluvat ja mitä niissä vaaditaan. Yleiskäyttöisten mallien velvoitteet käsittelee sitä, mitä asetus vaatii mallin tarjoajalta ennen kuin malli päätyy kenenkään käyttöön.

Tavallisimman arkitilanteen kattaa tekoälysisällön merkintä: milloin tekoälyn tuottama teksti, kuva tai ääni on merkittävä ja mikä osa vaatimuksista tulee laista ja mikä julkaisualustan omista säännöistä. Lopuksi kuka valvoo tekoälyasetusta Suomessa ja tekoälyasetuksen seuraamukset kertovat, mihin epäkohdasta voi ilmoittaa ja kuka joutuu rikkomuksesta vastuuseen.

Mitä tästä ei kannata uskoa

Yleisin väärinkäsitys on, että asetus kieltäisi tekoälyn käytön tai tekisi siitä luvanvaraista. Valtaosa tavallisesta käytöstä jää luokkaan, jolle asetus ei aseta erillisiä velvoitteita, ja tekstin kirjoittaminen tai kuvan tekeminen omaan käyttöön kuuluu siihen. Kiellot ovat kapea joukko, ja korkean riskin luokka on määritelty käyttötarkoituksen kautta, ei mallin koon tai tunnettuuden perusteella.

Toinen väärinkäsitys on, että velvoitteet osuvat vain teknologiayhtiöihin. Käyttöönottaja saa omansa silloin, kun järjestelmä kuuluu korkean riskin luokkaan, eikä valmiin palvelun ostaminen siirrä vastuuta pois. Rekrytoinnissa, opetuksessa tai luotonannossa tekoälyä käyttävä organisaatio on siis asetuksen piirissä, vaikka se ei kirjoittaisi itse riviäkään koodia.

Hyödyllisin kysymys ei siksi ole, mikä työkalu on käytössä, vaan mihin päätökseen sen tuotos vaikuttaa ja kuinka paljon ihminen sitä tosiasiassa punnitsee. Muodollinen hyväksyntä ei riitä, jos ehdotus hyväksytään käytännössä aina sellaisenaan.