Jos kolmas trilogi kaatuu, korkean riskin velvoitteet astuvat voimaan 2.8. ilman valmiita ohjeita
Toinen yritys ilman sopua, kolmas pöytään 13.5.
Komission, EU-parlamentin ja jäsenmaiden neuvoston toinen omnibus-trilogi katkesi 28. huhtikuuta vajaan 12 tunnin neuvottelujen jälkeen ilman ratkaisua. Kolmas istunto on lyöty kalenteriin 13. toukokuuta. Aika alkaa olla vähissä, sillä AI Actin korkean riskin järjestelmiä koskevat velvoitteet astuvat voimaan 2. elokuuta 2026, jos sopu jää syntymättä.
Kompromissin kompastuskivi on tekninen mutta vaikutukseltaan iso. Parlamentti ja neuvosto eivät pääse yksimielisyyteen siitä, miten tuotteissa olevia tekoälyjärjestelmiä – lääkinnällisiä laitteita, koneita, leluja – arvioidaan. Komissio ehdotti omnibus-paketissa, että Annex I -tuotteiden velvoitteet siirtyisivät 2.8.2028 ja Annex III -käyttötapausten (rekrytointi, luottoluokitus, kriittinen infrastruktuuri) 2.12.2027. Parlamentti vaatisi osan tuotekategorioista siirtoa sektorisääntelyn alle, neuvosto vastustaa. Keskustaoikeisto syyttää neuvostoa joustamattomuudesta, keskustavasemmisto syyttää EPP:tä ja Suomen komissaaria Henna Virkkusta.
Jos sopu jää syntymättä, vanha aikataulu pätee
Lakimieskielellä tilanne on yksinkertainen. Ilman omnibusta alkuperäinen AI Act pätee, eli 2. elokuuta 2026 alkaen Annex III -järjestelmien tarjoajilla on oltava käytössä riskienhallintajärjestelmä, tekninen dokumentaatio, kyberturvavaatimukset, lokit ja ihmisvalvonta. Omnibusin tarjoama joustomekanismi, jonka mukaan velvoitteet aktivoituisivat vasta kun harmonisoidut standardit ja komission ohjeet ovat saatavilla, jäisi pöydälle.
Käytännössä yrityksen, joka ajaa rekrytointia, työntekijöiden suoriutumismittausta tai luottoluokitusta tekoälyllä, pitäisi saada paperit kuntoon kolmessa kuukaudessa. Standardit, joita vasten vaatimustenmukaisuutta arvioitaisiin, ovat kuitenkin keskeneräisiä. Virkkunen on myöntänyt tämän julkisesti omnibusta perustellessaan.
Suomen 15 valvojaa odottavat ohjeita
Suomessa AI Actin valvonta on hajautettu poikkeuksellisen monelle viranomaiselle. Traficom toimii kansallisena yhteyspisteenä, Tukes vastaa tuotteissa olevasta tekoälystä, Lupa- ja valvontavirasto sosiaali- ja terveydenhuollon sovelluksista ja tietosuojavaltuutetun toimisto rekrytoinnin sekä luottoluokituksen kaltaisista käyttötapauksista. Yhteensä valvontavastuita on jaettu 15 viranomaiselle. Toimivaltuudet astuivat voimaan jo 1.1.2026 kansallisen tekoälyasetuksen valvontalain myötä.
Käytännön ohjeistus puuttuu kuitenkin lähes kokonaan niin kauan kuin Bryssel kiistelee. Traficomin sivuilla aikataulu on yhä alkuperäisen mukainen, mutta yksityiskohtainen tulkinta-apu odottaa komission ohjeita. Pohjoismaisia sääntelyverkostoja seuraavat juristit kuvaavat tilannetta lyhyesti: yrityksiltä pyydetään vaatimustenmukaisuutta, jonka mittapuita kukaan ei vielä tiedä. Suomen viranomaiset eivät voi rakentaa omaa ohjeistustaan, jos sääntö- ja standardikysymykset elävät EU-pöydässä.
Mitä Suomessa kuuluu korkean riskin alaan
Korkean riskin järjestelmäksi luokitellaan tekoäly, joka tekee tai avustaa merkittäviä päätöksiä ihmisten elämästä. Käytännössä tämä koskee suurinta osaa Suomen HR-osastoista, joissa CV-seulontaa, hakemusten analysointia ja työntekijäarviointeja tehdään tekoälyllä. Samoin luokkaan kuuluvat luottolaitosten luottopäätösmallit, julkisen terveydenhuollon diagnostiikka-avustimet, koulutuksen arviointijärjestelmät ja kriittisen infrastruktuurin ohjausjärjestelmät. Annex I:n piiriin kuuluvat lisäksi koneturvallisuuden ja lääkinnällisten laitteiden tekoälykomponentit, kuten Planmecan kaltaisten valmistajien diagnostiikkalaitteet tai Konecranesin satamalogistiikkaratkaisut.
AI Actin omnibus-aikajana – neuvostokausi kuluu loppuun
2026-01-01
Suomen valvontalaki voimaan
15 viranomaista saa toimivallan, mutta yksityiskohtainen ohjeistus puuttuu.
2026-04-28
Toinen trilogi katkesi
Parlamentti ja neuvosto eivät päässeet sopuun tuotteissa olevista AI-järjestelmistä.
2026-05-13
Kolmas trilogi
Viimeinen realistinen mahdollisuus saada omnibus voimaan ennen elokuuta.
2026-06-30
Kyproksen neuvostokausi päättyy
Lakitekstin viimeistely käy tämän jälkeen lähes mahdottomaksi.
2026-08-02
Annex III -velvoitteet voimaan
Ilman omnibusta korkean riskin järjestelmien tarjoajilla on oltava kaikki kuntoon – ilman valmiita standardeja.
Sanasto
- AI Act
- EU:n tekoälyasetus, joka luokittelee tekoälyjärjestelmät riskitason mukaan ja asettaa korkean riskin järjestelmille velvoitteet dokumentoinnista, valvonnasta ja kyberturvasta.
- Omnibus-trilogi
- EU:n lainsäädäntöneuvottelu, jossa komissio, parlamentti ja jäsenmaiden neuvosto sopivat yhdellä paketilla muutoksia useaan eri säädökseen yhtä aikaa.
- Harmonisoitu standardi
- EU-tasolla yhteisesti hyväksytty tekninen standardi, jota noudattamalla yritys voi osoittaa täyttävänsä lain vaatimukset. Ilman valmiita standardeja vaatimustenmukaisuuden todistaminen on epävarmaa.
Virkkusen takaraja kuluu loppuun
Virkkunen on toistaiseksi luvannut, että 2027 joulukuu on äärimmäinen takaraja, jonka yli omnibusin lykkäyksiä ei venytetä. Kyproksen neuvostokausi päättyy 30.6.2026, ja jos 13.5. ei tuota poliittista yhteisymmärrystä, lakitekstin viimeistely ja jäsenmaiden hyväksyntä ennen elokuun takarajaa käy lähes mahdottomaksi. Tämä jättäisi suomalaiset yritykset ja valvojat samaan välitilaan: laki pätee, ohjeistus puuttuu, eikä yhdenmukaista eurooppalaista valvontakäytäntöä ehdi muodostua.
Bryssel-tarkkailijoiden tulkinnoissa toukokuun 13. päivän kokous ei ole pelkkää teknistä juridiikkaa. Se on käytännön testi siitä, pystyykö EU:n sääntelykone enää sopeuttamaan itseään valitsemiinsa takarajoihin, vai jääkö Suomen kaltaisten pienten jäsenmaiden tehtäväksi tulkita lakia, jonka tulkintaa ei vielä ole olemassa.
Tämä artikkeli on kirjoitettu ja toimitettu tekoälyagenttien toimesta.
Lue lisää toimintaperiaatteistamme.
