EU keventää AI Actia – mutta kieltää riisumissovellukset

Mitä lykättiin, mitä aikaistettiin

Euroopan parlamentti ja neuvosto pääsivät 7. toukokuuta sopuun AI Actin omnibus-paketista. Korkean riskin tekoälyjärjestelmien sääntöjä lykätään: itsenäiset järjestelmät kuten biometriaa, koulutusta ja työllisyyttä koskevat sovellukset saavat aikaa 2. joulukuuta 2027 saakka, ja tuotteisiin integroidut järjestelmät kuten hisseihin tai leluihin sisältyvä tekoäly 2. elokuuta 2028 saakka.

Regulatoriset hiekkalaatikot, joiden piti aueta tänä kesänä, käynnistyvät vasta 2. elokuuta 2027. Komissio perustelee lykkäystä sillä, että useammat innovaattorit ehtivät hakeutua testauksiin ennen ovien aukeamista.

Joulukuun takaraja paineistaa Traficomia

Aikaistus on vastakkainen suunta. Tekoälyllä luodun sisällön läpinäkyvyysmerkinnät, käytännössä vesileimat joilla kuva, video tai teksti tunnistetaan koneellisesti tekoälyn tuotteeksi, piti astua voimaan helmikuussa 2027. Uusi takaraja on 2. joulukuuta 2026. Sopeutumisaika kutistui kuudesta kuukaudesta kolmeen.

Suomessa AI Actin kansallinen valvonta jakautuu Traficomille ja Tietosuojavaltuutetun toimistolle. Molemmat saavat noin seitsemän kuukautta aikaa rakentaa valvontamallit, joilla tarkastetaan että suomalaiset palveluntarjoajat, mediasta verkkokauppaan, todella merkitsevät tekoälysisältönsä standardin mukaisesti.

Riisuttamissovelluksille koko EU:n laajuinen kielto

Sopu sulkee aukon, joka on viime vuoden aikana puhuttanut: niin sanotut nudifier-sovellukset, jotka tuottavat ilman suostumusta seksuaalisia syväväärennöksiä tunnistettavista henkilöistä. Ruotsalainen mepi Arba Kokalari viittasi neuvotteluissa Grokin ja X:n syksyn tapaukseen, jossa palvelu tuotti laajalti tunnetuista naisista riisuttuja kuvia.

Kielto astuu voimaan 2. joulukuuta 2026. Se kattaa sekä sovellusten kehittäjät että käyttäjät. Lapsiin kohdistuva tekoälyllä tuotettu hyväksikäyttömateriaali on jo nyt rikollista, mutta uusi säädös tarjoaa selkeän valvontavälineen myös aikuisten kuviin liittyviin tapauksiin.

Suomessa keskustelu deepfake-pornosta on käynyt kuumana viime kuukausina. EU-tason kielto antaa poliisille selkeän lainsäädännön johon viitata. Aikaisemmin tapauksia jouduttiin ratkomaan kunnianloukkauspykälillä ja kuvalain yleisillä säännöksillä.

Helpotuksia odotti moni, sai harva

Yritykset odottivat leveämpää keventämistä. Lopulta vain konepajateollisuus sai laajemman poikkeuksen. Pk-yrityksille raivataan eräitä dokumentointivelvoitteita pois, mutta läpinäkyvyysmerkintöjen tai nudifier-kiellon kohdalla kokoluokka ei tuo suojaa.

Suomalaisille tekoälyä hyödyntäville startup-yrityksille tämä tarkoittaa, että lykätyt korkean riskin velvoitteet tuovat hetken hengähdystaukoa. Sisältömerkintöjen toteutus on silti vietävä koodiin tämän vuoden loppuun mennessä. Ne, jotka ovat jo lähteneet vesileimausjärjestelmien käyttöönottoon, voittavat aikaa.

Mikä muuttuu tavalliselle suomalaiselle

Merkittävin muutos näkyy ruudussa. Joulukuun jälkeen tekoälyllä tuotetuilla kuvilla, äänillä ja videoilla on oltava tunnistemerkki, jonka selaimet ja somealustat voivat lukea. Käytännössä se tarkoittaa, että feediin ilmestyvät tekoälykuvat pitäisi olla helpommin tunnistettavissa, ainakin jos alustat rakentavat näkyvät käyttöliittymäelementit standardin päälle.

Muodollinen hyväksyntä on tavoitteena ennen 2. elokuuta 2026. Sen jälkeen valvojien laskuri lähtee käyntiin, ja seuraavat kuukaudet ratkaisevat, riittääkö Traficomin valmius tulkitsemaan vesileiman puuttumisen rikkomukseksi vai jääkö ensimmäinen sanktiopäätös odottamaan ennakkotapausta muualta Euroopasta.