30 päivää syyniä – Valkoinen talo tarkastaa tekoälymallit

Kuukausi turvatarkastusta ennen julkaisua

Yhdysvaltain hallinto viimeistelee kehystä, joka antaa liittovaltion virastoille jopa 30 päivää aikaa arvioida uuden huippumallin kansallisen turvallisuuden riskit ennen kuin malli päätyy yleisön käyttöön. Mukana ovat OpenAI, Anthropic ja Google, ja julkistusta odotetaan ennen elokuun alkua.

Kyseessä on ensimmäinen kerta, kun tekoälymallin julkaisu sidotaan suoraan valtion turvatarkastukseen. Aiemmin laboratoriot ovat päättäneet itse, milloin ja millä ehdoilla uusi malli tulee saataville.

Miten 30 päivän arviointi toimii

Kehys pohjautuu 2. kesäkuuta annettuun presidentin määräykseen, joka velvoitti valtiovarain-, puolustus- ja sisäministeriön rakentamaan mallien arviointimenettelyn 60 päivässä. Käytännössä laboratorio ilmoittaa tulevasta mallista, ja virastot saavat kuukauden verran aikaa testata sitä ennen julkista lanseerausta.

Arvioinnin mittatikut on luokiteltu salaisiksi. Yleisö ei siis saa tietää, mitä malleilta konkreettisesti vaaditaan. Painopiste on kansallisen turvallisuuden riskeissä, kuten bio-, kyber- ja aseuhkissa, joita huippumallit voisivat teoriassa vauhdittaa.

OpenAI:lle, Anthropicille ja Googlelle tämä tarkoittaa uutta askelta julkaisuputkeen. Seuraavan lippulaivamallin aikataulu ei ole enää pelkästään yhtiön omissa käsissä, vaan siihen kytkeytyy viraston kuukauden ikkuna.

Vapaaehtoinen, mutta ei hampaaton

Sana vapaaehtoinen kannattaa lukea tarkkaan. Kehyksessä ei ole pakollista lisensointia eikä lakisääteistä velvoitetta, mutta hallinnolla on muita keinoja. Vientirajoitukset, viivästetyt hyväksynnät ja ministeritason painostus antavat Valkoiselle talolle todellista vipuvartta.

Näin syntyy kysymys, onko kyseessä aito turvasääntely vai laboratorioiden imagoteko. Vapaaehtoinen malli antaa yhtiöille mahdollisuuden näyttää vastuullisilta ilman sitovia sääntöjä. Hallinnon epäviralliset painostuskeinot tekevät kehyksestä silti käytännössä sitovamman kuin sen nimi antaa ymmärtää.

Meta on jättäytynyt ulkopuolelle. Koska yhtiö jakaa tehokkaita avomalleja itsenäisesti, sen poissaolo jättää kehykseen aukon: osa kyvykkäistä malleista päätyy käyttöön ilman viraston tarkastusta.

Mitä tämä tarkoittaa Euroopassa

Euroopassa lähestymistapa on toinen. EU:n tekoälylaki nojaa lakisääteisiin velvoitteisiin: yleiskäyttöisten mallien tarjoajille tuli elokuussa 2025 omat velvollisuutensa, ja suuririskisiä käyttötapoja koskevat vaatimukset astuvat voimaan vaiheittain vuoteen 2027 mennessä. Kyse ei ole vapaaehtoisuudesta vaan sääntelystä, jonka rikkomisesta seuraa sakkoja.

Yhdysvaltain malli on kevyempi ja nopeampi, mutta läpinäkymättömämpi, koska testit ovat salaisia. EU:n malli on hitaampi ja byrokraattisempi, mutta julkisesti kirjattu. Kaksi eri filosofiaa samaan ongelmaan.

Suomalaiselle käyttäjälle ja yritykselle tällä on väliä, koska useimmat päivittäin käytetyt mallit tulevat juuri OpenAI:lta, Anthropicilta ja Googlelta. Jos viraston arviointi viivästyttää uuden mallin julkaisua Yhdysvalloissa, viive voi heijastua myös siihen, milloin sama malli on saatavilla Suomessa. Samalla eurooppalaiset toimijat tasapainoilevat kahden sääntelykulttuurin välissä: amerikkalaisen turvatarkastuksen ja EU:n oman tekoälylain.

Ratkaisematta jää, kuka kantaa vastuun, jos salaisen arvioinnin läpäissyt malli osoittautuukin vaaralliseksi. Julkisesti tarkistamaton mittatikku tarkoittaa, ettei ulkopuolinen voi arvioida, oliko tarkastus riittävä. Ensimmäinen tapaus, jossa kehystä sovelletaan oikeaan malliin, kertoo lopulta enemmän kuin heinäkuinen julkistus.