Tekoälyasetuksen avainpäivämäärät: kielletyt käytännöt (helmikuu 2025), koulutusvelvoite (elokuu 2025), korkean riskin järjestelmät (elokuu 2026), täysi voimaantulo (elokuu 2027).
Tekoälyasetus ei tule voimaan kerralla. EU:n lainsäätäjä on tarkoituksella jakanut velvoitteet kolmen vuoden ajalle antaakseen organisaatioille aikaa sopeutua. Mutta tämä asteittaisuus on kaksiteräinen miekka: jokainen ylitetty määräaika muuttuu välittömäksi vaatimustenvastaisuusriskiksi.
Tämän aikataulun ymmärtäminen on välttämätöntä toimenpiteiden suunnittelemiseksi, budjettien kohdentamiseksi ja oikeiden tiimien mobilisoimiseksi oikeaan aikaan.
Asetus (EU) 2024/1689 julkaistaan virallisessa lehdessä ja tulee voimaan. Tässä vaiheessa mitkään konkreettiset velvoitteet eivät vielä koske yrityksiä. Tämä on armonaika — se, jolloin hyvin valmistautuneet organisaatiot ottavat etumatkan.
Mitä sinun tulee tehdä: aloittaa tekoälyjärjestelmiesi kartoitus ja nimittää tekoälyasetuksen vaatimustenmukaisuudesta vastaava henkilö.
Tämä on ensimmäinen sitova määräaika. Neljä tekoälyjärjestelmäluokkaa on nyt kielletty:
Artikla 5 — Règlement (UE) 2024/1689
Seuraavat tekoälykäytännöt ovat kiellettyjä: […] tekoälyjärjestelmän markkinoille saattaminen, käyttöönotto tai käyttö, joka hyväksikäyttää mahdollisia ikään, vammaisuuteen tai sosiaaliseen tai taloudelliseen tilanteeseen liittyviä haavoittuvuuksia.
Mitä sinun tulee tehdä: auditoida kaikki olemassa olevat tekoälytyökalunne varmistaaksenne, ettei mikään kuulu näihin luokkiin. Kiinnitä erityistä huomiota rekrytointi-, asiakaspisteytys- ja valvontatyökaluihin.
Tämä on aliarvioiduin määräaika — ja kiireellisin useimmille yrityksille.
Kriittinen määräaika — elokuu 2025
Artikla 4 edellyttää, että jokainen organisaatio, joka ottaa käyttöön tai käyttää tekoälyjärjestelmää, varmistaa riittävän tekoälyosaamistason kaikille asianosaisille työntekijöille. Tämä velvoite tulee voimaan 2. elokuuta 2025. Kokopoikkeusta ei ole: pk-yrityksiä koskevat samat säännöt kuin suuryrityksiä.
Artikla 4 edellyttää koulutusta, joka on suhteessa kunkin henkilön rooliin ja altistumiseen. Kyse ei ole yleisestä verkkokoulutuksesta: organisaatioiden on voitava osoittaa, että hankitut taidot ovat käyttökontekstiin sopivia.
Samanaikaisesti tämä vaihe sisältää:
Mitä sinun tulee tehdä:
Asetuksen raskaimmat velvoitteet tulevat voimaan. Jokaisen “korkean riskin” (liite III) luokitellun tekoälyjärjestelmän on noudatettava tiukkaa vaatimustenmukaisuuskehystä:
Eniten kosketetut sektorit: HR ja rekrytointi, luotonanto ja vakuutukset, terveydenhuolto, koulutus, oikeudenkäyttö, maahanmuutto, kriittinen infrastruktuuri. Suomessa tämä koskee suoraan pankkeja kuten OP-ryhmää ja Nordeaa sekä viranomaisia kuten Kelaa ja Verohallintoa, jotka käyttävät tekoälyä päätösprosesseissaan. Tietosuojavaltuutetun toimiston ja Traficomin odotetaan olevan keskeisiä valvontaviranomaisia.
📄Tekoälyn hallinta yrityksessä: 5 askelta rakenteen luomiseen→Mitä sinun tulee tehdä:
Kaikki asetuksen säännökset ovat sovellettavissa, mukaan lukien ennen voimaantuloa markkinoilla olleisiin tekoälyjärjestelmiin. Seuraamukset ovat täysin täytäntöönpanokelpoisia:
Jos luet tätä vuonna 2026, artiklan 4 määräaika on jo ylitetty. Ehdoton prioriteetti on kyetä osoittamaan, että organisaatiosi on ryhtynyt konkreettisiin toimenpiteisiin henkilöstönsä kouluttamiseksi.
Suositeltu prioriteettijärjestys:
Aikataulu on tiukka, mutta lainsäätäjän asteittainen lähestymistapa on etu organisaatioille, jotka aloittavat nyt. Ne, jotka odottavat viimeistä määräaikaa, altistuvat vaatimustenmukaisuusmuurille, jota on mahdotonta ylittää muutamassa kuukaudessa.
📄Tekoälykoulutus yrityksessä: strateginen opas 2026→