EU katsoo nyt ChatGPT:tä kuin Googlea

Komissio teki maanantaina 31. elokuuta merkinnän, joka mahtuu yhdelle riville sen omalla verkkosivulla: OpenAI Ireland Limited, ChatGPT, erittäin suuri verkkohakukone, 159,1 miljoonaa kuukausittaista käyttäjää. Rivin merkitys on isompi kuin sen pituus. ChatGPT on ensimmäinen itsenäinen tekoälypalvelu, joka joutuu komission suoraan valvontaan EU:n digipalvelusäädöksen eli DSA:n nojalla.

Samalla päivämäärällä Reddit ja Roblox nimettiin erittäin suuriksi verkkoalustoiksi. Redditillä on komission taulukon mukaan 57,2 miljoonaa ja Robloxilla 46,6 miljoonaa kuukausittaista käyttäjää EU:ssa. Säädöksen kynnys kulkee 45 miljoonassa.

Nimeäminen ei ole sakko eikä syyte. Se on luokittelu, joka siirtää valvontavallan jäsenmaiden viranomaisilta komissiolle ja tuo palveluille joukon velvoitteita, joita tavallisen verkkopalvelun ei tarvitse täyttää.

Neljä kuukautta aikaa, tarkka päivä yhä auki

Komission oma ohjeistus sanoo aikataulun suoraan: kun komissio on nimennyt alustan tai hakukoneen, sillä on neljä kuukautta aikaa täyttää digipalvelusäädöksen vaatimukset. Elokuun viimeisestä päivästä laskettuna määräaika osuu vuodenvaihteen tienoille.

Tarkkaa päivää ei silti voi vielä lyödä lukkoon. Komission julkaisemassa listassa lukee ChatGPT:n kohdalla, että päätösasiakirja ei ole vielä saatavilla, ja neljän kuukauden kello käynnistyy siitä, kun päätös annetaan yhtiölle tiedoksi. Ennen asiakirjan julkaisua esitetyt tarkat takarajat ovat arvioita.

Mitä velvoitteet käytännössä ovat

Painavin velvoite on järjestelmäriskien arviointi. Yhtiön pitää itse tunnistaa, analysoida ja arvioida, millaisia riskejä sen palvelu aiheuttaa laittoman sisällön, perusoikeuksien, yleisen turvallisuuden, vaaliprosessien ja alaikäisten suojelun kannalta. Sen jälkeen riskejä pitää myös hillitä, ja toimien pitää olla dokumentoituja.

Arviointi ei jää yhtiön oman sanan varaan. Riippumattoman auditoijan on tarkastettava palvelu vähintään kerran vuodessa, ja auditoijan suosituksiin on vastattava toimenpiteillä. Yhtiön sisälle on perustettava erillinen vaatimustenmukaisuustoiminto, jonka tehtävä on valvoa, että tunnistetut riskit todella pienenevät.

Kolmas osa velvoitteista avaa palvelun ulkopuolisille. Hyväksytyille tutkijoille on annettava pääsy palvelun dataan silloin, kun tutkimus auttaa ymmärtämään järjestelmäriskejä. Mainoksista on pidettävä julkista rekisteriä. Käyttäjälle näkyvin osa on valitusmekanismi: sisällön poistoon tai tilin rajoittamiseen on saatava perustelu ja päätökseen on voitava hakea muutosta.

Mikä muuttuu suomalaiselle käyttäjälle

Suurin osa muutoksista tapahtuu kulissien takana, mutta osa näkyy suoraan. Jos ChatGPT-tili jäädytetään tai keskustelu estetään, käyttäjällä on määräajan jälkeen oikeus perusteluun ja valitustiehen, joka ei ole pelkkä asiakaspalvelun lomake. Sama koskee Redditin ja Robloxin moderointipäätöksiä.

Alaikäisten suojelu on Robloxin kohdalla ilmeisin kysymys, mutta se koskee myös ChatGPT:tä. Suomalaisissa yläkouluissa ja lukioissa palvelu on arkinen työkalu, ja nimeämisen jälkeen komissio voi vaatia yhtiöltä selvityksen siitä, miten se estää alaikäisiä altistumasta haitalliselle sisällölle. Vaatimus kohdistuu yhtiöön, ei kouluun.

Yhtä tärkeää on se, mikä ei muutu. Nimeäminen ei tarkoita, että komissio alkaisi ennakkotarkastaa ChatGPT:n vastauksia. Luokittelu kohdistuu palvelun hakuominaisuuteen, jolla se noutaa tuloksia avoimesta verkosta, eikä digipalvelusäädös säätele mallin koulutusdataa tai kyvykkyyksiä. Ne kuuluvat tekoälyasetuksen puolelle.

Suomalaisille tutkijoille kohta tutkijapääsystä on käytännössä merkittävin. Toistaiseksi kielimallien käytöstä on ollut tarjolla lähinnä yhtiöiden itse valitsemia lukuja.

Vaikein osa on menetelmä

Ratkaiseva kysymys ei ole sakko vaan se, miltä kielimallin järjestelmäriskien arviointi ylipäätään näyttää. Sosiaalisen median alustalla riskiarvio nojaa suositusalgoritmin ja moderoinnin lokitietoihin, joita voi laskea ja verrata. Kielimallissa vastaava aineisto on mallin sisällä. Vakiintunutta tapaa auditoida sitä ei vielä ole, ja neljässä kuukaudessa sellaista tuskin syntyy.

OpenAI, Reddit ja Roblox eivät olleet kommentoineet nimeämistä julkisesti tätä juttua kirjoitettaessa.

EU-määräaikojen kohtalosta Suomessa AI Suomi kirjoitti aiemmin jutussa https://aisuomi.fi/artikkelit/eu-n-maaraaika-meni-suomessa-aiheesta-yksi-kappale

Lähdetasot: jutun runko nojaa komission omaan nimeämislistaan ja komission DSA-ohjeistukseen, jotka ovat alkuperäisiä dokumentteja (A). Henna Virkkusen sitaatti on Ylen jutusta (B). Komission päätösasiakirjaa ChatGPT:n nimeämisestä ei ollut julkaistu kirjoitushetkellä, joten neljän kuukauden määräajan tarkka alkupäivä tarkistetaan asiakirjan ilmestyttyä.