AI Actin omnibus jumissa – deadline lähestyy

12 tunnin neuvottelu päättyi tyhjään kahvikuppiin

Kun parlamentin, neuvoston ja komission edustajat poistuivat Berlaymont-rakennuksesta 28. huhtikuuta puoliltaöin, mukana ei ollut sopua. Toisen poliittisen trilogin oli määrä viimeistellä AI Actin omnibus, jolla EU haluaa lykätä korkean riskin AI-järjestelmien velvoitteita 16 kuukaudella eteenpäin – elokuusta 2026 joulukuuhun 2027. Sopu kaatui 12 tunnin jankkauksen jälkeen.

Seuraava yritys on 13. toukokuuta. Sen jälkeen aikaa on enää kahdeksan viikkoa siihen, että alkuperäisen aikataulun mukaiset velvoitteet astuvat voimaan – tai jäävät tulematta, riippuen siitä saadaanko omnibus läpi.

Mistä siis riideltiin?

Kompastuskivenä ovat sektorikohtaiset poikkeukset. Parlamentti haluaa, että jo muiden EU:n tuoteturvallisuussäännösten alla olevat AI-järjestelmät – lääkinnälliset laitteet, koneet, lelut, autot – vapautetaan erillisistä AI Actin velvoitteista. Neuvosto ja komissio vastustavat: niiden mielestä sektorisäännökset eivät kata AI:n erityispiirteitä, kuten algoritmien syrjintää tai läpinäkymättömyyttä.

Kovin riita käytiin keskustaoikeiston EPP-ryhmän ja keskustavasemmiston välillä. EPP syyttää neuvostoa joustamattomuudesta, vasemmisto syyttää EPP:tä ja komissaari Henna Virkkusta liiallisesta yritysmyönteisyydestä.

Standardit valmistuvat liian myöhään

Vaikka omnibus saataisiin maaliin, ongelma ei katoa. CEN-CENELECin yhteinen tekninen komitea JTC 21 valmistelee harmonisoituja standardeja, jotka kertovat yrityksille konkreettisesti miten AI Actin vaatimukset täytetään. Standardien piti valmistua jo huhtikuussa 2025. Komissio lykkäsi määräajan elokuuhun 2025, mutta jälki on yhä pahasti jäljessä – ensimmäinen aalto julkaistaan EU:n virallisessa lehdessä aikaisintaan loppuvuodesta 2026.

Tämä luo puristuksen: jos elokuun 2026 deadline pysyy, yritysten on todistettava vaatimustenmukaisuutensa ilman vakiintuneita pelisääntöjä. Käytännössä jokainen toimittaja joutuu rakentamaan oman tulkintansa siitä, mitä riskinarvio, datalaatuvaatimus tai inhimillinen valvonta tarkoittavat.

Virkkunen kahden tulen välissä

Suomen entinen liikenne- ja viestintäministeri Henna Virkkunen toimii nyt EU-komissaarina vastuualueenaan teknologinen omavaraisuus, turvallisuus ja demokratia. AI Actin omnibus on hänen pöydällään, ja siitä on tullut hänen ensimmäinen iso tulilinjajuttunsa.

Virkkunen on todennut julkisesti, että standardit ovat myöhässä ja että jatkoaikaa annetaan maksimissaan joulukuuhun 2027 – ei pidemmälle. Asema on epäkiitollinen: kotimaassa moni teollisuuden edustaja toivoo enemmän joustoa, kun taas Brysselin vasemmistoryhmät syyttävät häntä alkuperäisten suojien rapauttamisesta.

Mitä suomalaisille toimittajille seuraa

Korkean riskin AI-järjestelmien luettelo kattaa rekrytointi-, koulutus-, terveydenhuolto-, vakuutus- ja kriittisen infrastruktuurin sovelluksia. Suomessa tämä koskee esimerkiksi terveysteknologian kuvanluentatoimittajia, rekrytointialustojen tekoälypohjaisia ehdokasvalintoja ja energiaverkon optimointiratkaisuja. Tällaisia järjestelmiä rakentavat täällä niin pörssiyhtiöt kuin alle 30 hengen kasvuyritykset.

Jos elokuun deadline pysyy, näiden yritysten on viimeistään silloin osoitettava noudattavansa AI Actia: riskiarvioiden, datan laatuvaatimusten, läpinäkyvyysvelvoitteiden ja inhimillisen valvonnan kautta. Sakkokatto on 15 miljoonaa euroa tai kolme prosenttia globaalista liikevaihdosta. Pienelle terveysteknologia-kasvuyritykselle luku on liiketoiminnallisesti tappava; suuremmille, kuten Wärtsilälle tai Konecranesille, lähinnä mainetappio.

Suomalaisen palkansaajan näkökulmasta tämä näkyy ennen pitkää pelisäännöissä, joiden mukaan työnantaja saa käyttää tekoälyä rekrytoinnissa. Kun standardi on auki, käytäntö vaihtelee firmasta toiseen, ja työnhakijan oikeus saada tieto siitä miksi algoritmi hänet hylkäsi jää tulkinnanvaraiseksi.

Toukokuun trilogi ratkaisee tunnelman

13. toukokuuta on käytännössä viimeinen mahdollisuus saada pääpiirteinen sopu kasaan ajoissa. Tekstin loppuhionta ja parlamentin hyväksyntä vievät vielä viikkoja, ja Irlanti ottaa puheenjohtajuuden vastaan 30. kesäkuuta – uusi presidenssi voi vaihtaa neuvoston dynamiikan kokonaan. Jos toukokuun trilogi kaatuu, käytäntö on selkeä: 2. elokuuta tulee voimaan AI Actin alkuperäinen aikataulu, ja yritysten lakimiehet työskentelevät juhannusviikkona.