Tekoälyasetus edellyttää yrityksiltä riittävää tekoälyosaamisen tasoa kaikilta työntekijöiltä. Ketkä ovat velvoitettuja, mitä todisteita vaaditaan, mitkä seuraamukset ovat.
Euroopan unionin tekoälyasetuksen (asetus 2024/1689) artiklaa 4 tiivistetään usein virheellisesti pelkäksi suositukseksi. Se on todellisuudessa oikeudellisesti sitova velvoite, joka on ollut voimassa 2. elokuuta 2025 lähtien.
Artikla 4 — Règlement (UE) 2024/1689
Tekoälyjärjestelmien tarjoajat ja käyttöönottajat toteuttavat toimenpiteitä varmistaakseen mahdollisimman pitkälle riittävän tekoälyosaamisen tason henkilöstölleen ja muille henkilöille, jotka vastaavat tekoälyjärjestelmien toiminnasta ja käytöstä heidän puolestaan, ottaen huomioon heidän teknisen tietämyksensä, kokemuksensa, koulutuksensa ja osaamisensa sekä sen yhteyden, jossa tekoälyjärjestelmiä on tarkoitus käyttää, ja ottaen huomioon henkilöt tai henkilöryhmät, joihin tekoälyjärjestelmiä on tarkoitus käyttää.
Teksti on tiivistä. Puretaan se osiin.
Artikla 4 kohdistuu kahteen toimijaluokkaan:
Kaikki tahot, jotka kehittävät tekoälyjärjestelmän tai yleiskäyttöisen tekoälymallin ja tuovat sen markkinoille tai ottavat sen käyttöön omalla nimellään tai tuotemerkillään. Tämä kattaa ohjelmistoyritykset, tekoälystartup-yritykset ja yritykset, jotka kehittävät sisäisiä tekoälypohjaisia työkaluja.
Kaikki luonnolliset henkilöt tai oikeushenkilöt, jotka käyttävät tekoälyjärjestelmää omalla vastuullaan. Käytännössä tämä kattaa jokaisen yrityksen, joka käyttää tekoälytyökaluja päivittäisessä toiminnassaan — ChatGPT:stä automaattiseen pisteytysjärjestelmään.
Tämä on ratkaiseva kohta: tekoälyn kehittäminen ei ole edellytys velvoitteen syntymiselle. Jos henkilöstönne käyttää tekoälytyökaluja — jopa kolmannen osapuolen työkaluja kuten keskusteluavustajia, sisällöntuotantotyökaluja tai automaattisia analyysijärjestelmiä — olette käyttöönottaja asetuksen määrittämässä merkityksessä.
Käytännössä tämä tarkoittaa, että lähes kaikki eurooppalaiset yritykset ovat velvoitettuja.
Asetus ei määrää standardoitua koulutusohjelmaa. Se edellyttää riittävää tekoälyosaamisen tasoa (AI literacy), joka määritellään artiklassa 3(56):
Artikla 3, kohta 56 — Règlement (UE) 2024/1689
Taidot, tiedot ja ymmärtäminen, jotka mahdollistavat tarjoajille, käyttöönottajille ja asianomaisille henkilöille, heidän tämän asetuksen mukaisia oikeuksiaan ja velvoitteitaan silmällä pitäen, tekoälyjärjestelmien tietoisen käyttöönoton sekä tekoälyn tarjoamien mahdollisuuksien ja riskien ja sen mahdollisesti aiheuttamien haittojen tiedostamisen.
Käytännössä työntekijöiden osaamistason mittaaminen edellyttää sen varmistamista, että he ymmärtävät:
Vaadittu taso ei ole yhtenäinen. Artikla 4 täsmentää, että koulutuksessa on otettava huomioon kunkin henkilön “tekninen tietämys, kokemus, koulutus ja osaaminen” sekä “yhteys, jossa tekoälyjärjestelmiä on tarkoitus käyttää”. Tekoälykehittäjällä ja asiakaspalvelijalla on erilaiset osaamisen kehittämistarpeet.
Asetus edellyttää “toimenpiteiden toteuttamista” tämän osaamistason varmistamiseksi. Tarkastuksen tai riitatilanteen sattuessa yrityksen on osoitettava, että se on todella toiminut. Tässä dokumentoitu todistusaineisto tulee ratkaisevan tärkeäksi.
Vaikka tarkkoja auditointimenettelyjä ei ole vielä kokonaan määritelty kansallisten viranomaisten — Suomessa todennäköisesti tietosuojavaltuutetun toimiston ja Traficomin — toimesta, useat todistetyypit näyttävät olevan välttämättömiä:
Asetuksen johdantokappale 20 antaa lisävalaistusta:
Johdantokappale 20 — Règlement (UE) 2024/1689
Tekoälyosaamista koskevien toimenpiteiden […] olisi oltava suunniteltuja ja tarvittaessa mukautettuja siihen yhteyteen, jossa tekoälyjärjestelmiä käytetään. […] Tarjoajat ja käyttöönottajat voivat myös varmistaa, että teknisellä henkilöstöllä on tarvittava koulutus ja osaaminen.
Toisin sanoen kerran jaettu yleiskoulutus ei riitä. Asetus edellyttää lähestymistapaa, joka on kontekstiin sopeutettu, mitattava ja jatkuva.
📄Tekoälyasetus artikla 4: tekoälykoulutusvelvoite selitetty→Toisin kuin muut tekoälyasetuksen säännökset, jotka tulevat voimaan asteittain, artikla 4 on ollut voimassa 2. elokuuta 2025 lähtien. Täydellinen aikataulu:
| Päivämäärä | Säännös |
|---|---|
| 1. helmikuuta 2025 | Kiellettyjen tekoälykäytäntöjen kielto (artikla 5) |
| 2. elokuuta 2025 | Artikla 4 — Tekoälyosaamisen velvoite |
| 2. elokuuta 2025 | Yleiskäyttöisten tekoälymallien velvoitteet |
| 2. elokuuta 2026 | Korkean riskin tekoälyjärjestelmien velvoitteet |
Yritykset, jotka eivät vielä ole käynnistäneet kaikkien työntekijöiden koulutusohjelmaa, ovat siis teknisesti jo myöhässä.
Ennen koulutusta on tiedettävä, mitä on käytössä. Tee kattava inventaario kaikista organisaatiossanne käytetyistä tekoälyjärjestelmistä. Sisällytä viralliset työkalut, mutta myös epävirallinen käyttö (tekoälyn “varjo-IT”).
Kaikki työntekijät eivät ole altistuneita samalla tavalla. Segmentoi seuraavien mukaan:
Määrittele selkeästi, mitä kunkin profiilin on tiedettävä. Tämä viitekehys toimii perustana asetuksen edellyttämän riittävän tekoälyosaamistason arvioinnille.
Ota käyttöön mukautetut koulutuspolut ja mittaa tulokset. Yksilökohtainen tai tiimikohtainen osaamispistetulos mahdollistaa edistymisen seurannan ja vaatimustenmukaisuusponnistelujen dokumentoinnin.
Kokoa vaatimustenmukaisuuskansio, joka sisältää: koulutusohjelmat, osallistumisasteet, arviointitulokset ja säännölliset päivitykset. Tämä dokumentoitu todistusaineisto on paras liittolaisenne tarkastustilanteessa.
📄Tekoälyauditointi yrityksessä: käytännön vaiheittainen opas→Suomen näkökulma: Toimijat kuten OP-ryhmä ja Nordea — jotka molemmat käyttävät tekoälymalleja luottoluokituksessa ja asiakasanalyysissa — ovat velvollisia osoittamaan, että heidän henkilöstönsä on koulutettu. Sama koskee julkisia toimijoita kuten Kelaa (sosiaalivakuutus) ja Verohallintoa, jotka integroivat yhä enemmän tekoälyä asiankäsittelyprosesseihinsa.
Artikla 4 kuuluu tekoälyasetuksen keskitason seuraamusluokkaan. Vaatimustenvastaisuus voi johtaa sakkoihin, jotka voivat olla enintään 15 miljoonaa euroa tai 3 prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta (suurempi summa määrätään).
Sakkojen lisäksi maineriski on merkittävä. Henkilöstön tekoälykoulutuksen laiminlyöminen lainsäädännön niin edellyttäessä on signaali organisaation kypsymättömyydestä, jota asiakkaat, viranomaiset tai kumppanit eivät pitkään salli.
Artikla 4 on ainutlaatuinen eurooppalaisessa sääntelyympäristössä useista syistä:
Se on myös helpoin lähtökohta tekoälyasetuksen vaatimustenmukaisuuden aloittamiselle. Ennen kuin edes luokittelette järjestelmiä tai dokumentoitte mallejanne, voitte — ja teidän täytyy — aloittaa henkilöstön osaamisen kehittämisellä.
Ce que ça implique pour vous
Artikla 4 tekee kaikkien työntekijöiden kouluttamisesta oikeudellisen velvoitteen, ei valinnaista asiaa. Yritysten on kyettävä osoittamaan todisteet siitä, että heidän henkilöstönsä saavuttaa riittävän tekoälyosaamistason — mitattavilla arvioinneilla, huolellisella dokumentoinnilla ja jatkuvalla seurannalla. Velvoite on ollut voimassa 2. elokuuta 2025 lähtien. Jokainen päivä ilman toimenpiteitä on päivä vaatimustenvastaisuutta.