Elinkeinoministeri Sakari Puisto tiivisti torstaina hallituksen tekoälyesityksen yhteen ajatukseen: yritys saa varmistaa ennen markkinoille menoa, että sen tekoälyjärjestelmä noudattaa sääntöjä. Sitä varten Suomeen perustetaan valvottu testiympäristö, englanniksi sandbox.
Hallitus antoi 22. lokakuuta esityksen, joka täydentää EU:n tekoälyasetusta kansallisella lainsäädännöllä. Työ- ja elinkeinoministeriön tiedotteen mukaan muutokset tulisivat voimaan pääosin 1.2.2027. Testiympäristön on tarkoitus olla käytössä 3.5.2027. Sen perustamisesta, ylläpidosta, kehittämisestä ja koordinoinnista vastaisi Liikenne- ja viestintävirasto Traficom.
“Tekoäly tuo tehokkuutta, nopeuttaa tiedettä ja luo uusia liiketoimintamahdollisuuksia. Tekoälyn kehitys on erittäin nopeaa ja on tärkeää, että sen riskeihin kiinnitetään huomiota ja että sen käyttö jatkossa luo arvoa turvallisesti. Testiympäristöt, ”sandboxit”, mahdollistavat yrityksille tavan varmistaa, että heidän tekoälyjärjestelmänsä noudattavat sääntelyä ennen markkinoille menoa.”
Mitä testaaminen viranomaisen ohjauksessa tarkoittaa
Ministeriön mukaan testiympäristöön voisivat tulla yritykset ja muut tekoälyjärjestelmien kehittäjät. Testaus kestää rajatun ajan, ja se tehdään etukäteen sovitun suunnitelman mukaan. Yritys siis kertoo ennen aloitusta, mitä se testaa, miten ja kuinka kauan. Viranomainen seuraa työtä ja neuvoo matkan varrella.
Tarkemmat pelisäännöt tulevat EU:n tekoälyasetuksesta. Sen artiklan 58 mukaan osallistujat valitaan avoimin ja oikeudenmukaisin kriteerein, ja hakijalle on kerrottava päätöksestä kolmen kuukauden kuluessa. Pk-yrityksille ja startupeille osallistuminen on asetuksen mukaan maksutonta. Viranomainen voi periä vain poikkeuksellisia kustannuksia, ja nekin kohtuullisesti.
Hallituksen tiedote ei kerro, miten haku käytännössä järjestetään tai peritäänkö isoilta yrityksiltä maksuja. Traficom ei ole vielä julkistanut hakuprosessin yksityiskohtia.
Ero suoraan markkinoille menoon
Ilman testiympäristöä yritys tulkitsee sääntelyä itse ja kantaa riskin siitä, onko tulkinta oikea. Virhe voi paljastua vasta markkinavalvonnassa, kun tuote on jo asiakkailla. Testiympäristössä kysymykset voi esittää viranomaiselle ennen julkaisua.
Tekoälyasetuksen artikla 57 tuo kaksi konkreettista etua. Viranomainen antaa testauksen päätteeksi loppuraportin, jota yritys voi käyttää osoittaessaan vaatimustenmukaisuutta. Jos yritys noudattaa suunnitelmaa ja viranomaisen ohjeita vilpittömässä mielessä, sille ei voida määrätä hallinnollisia sakkoja testauksen aikaisista asetusrikkomuksista. Vastuu kolmansille osapuolille aiheutuneista vahingoista säilyy silti normaalisti.
Suomalaiselle kasvuyritykselle tämä on käytännön asia. Esimerkiksi rekrytointiin, luotonantoon tai terveydenhuoltoon tekoälyä kehittävä pieni yritys kuuluu helposti asetuksen suuririskiseen luokkaan. Sellaisella yrityksellä on harvoin varaa omaan sääntelytiimiin. Maksuton ja ohjattu testijakso voi lyhentää matkaa myyntikelpoiseen tuotteeseen ja helpottaa keskusteluja sijoittajien kanssa, koska vaatimustenmukaisuudesta on jotain paperilla.
Testaus myös oikeissa olosuhteissa
Esityksen mukaan suuririskisiä tekoälyjärjestelmiä voisi testata myös todellisissa olosuhteissa, joko testiympäristön sisällä tai sen ulkopuolella. Ulkopuolinen testaus vaatii toimivaltaisen markkinavalvontaviranomaisen luvan, ja testauksen kohteeksi joutuvien ihmisten oikeudet on otettava huomioon.
Uutta on myös ilmoitusvelvollisuus. Se koskisi tiettyjä kriittisen infrastruktuurin suuririskisiä tekoälyjärjestelmiä, esimerkiksi energian tai vesihuollon kaltaisia toimintoja ohjaavia järjestelmiä.
Miten esitys liittyy EU:n asetukseen
Tekoälyasetus tuli voimaan 1.8.2024, ja sitä sovelletaan vaiheittain. Asetus on suoraan sovellettavaa oikeutta, mutta jäsenvaltioiden on päätettävä itse, mitkä viranomaiset valvovat sitä ja miten testiympäristöt järjestetään. Hallituksen esitys täyttää nämä aukot.
Aikataulussa Suomi on etuajassa. Asetuksen muutetun artiklan 57 mukaan jokaisella jäsenvaltiolla on oltava vähintään yksi testiympäristö toiminnassa 2.8.2027 mennessä, eli Traficomin ympäristö aukeaisi kolme kuukautta ennen takarajaa.
Testiympäristö ei poista yrityksen omaa työtä. Suuririskisen tekoälyn tarjoajan on edelleen rakennettava esimerkiksi laadunhallintajärjestelmä, ja siihen on lokakuussa tullut ensimmäinen yhdenmukaistettu standardi, josta AI Suomi kertoi aiemmin. Testiympäristö ja standardi täydentävät toisiaan: standardi kertoo, mitä yrityksen pitää tehdä, ja testiympäristössä viranomainen voi kertoa, riittääkö se.
Ratkaisevaa on se, kuinka monta yritystä Traficom ehtii ottaa mukaan. Jos paikkoja on vähän ja käsittely kestää asetuksen sallimat kolme kuukautta, toukokuussa 2027 hakeva yritys pääsee testaamaan vasta loppukesällä. Kevään 2027 tuotejulkaisua suunnittelevan kannattaa ottaa tämä huomioon jo nyt. Esitys menee seuraavaksi eduskunnan käsittelyyn.
Suomen testiympäristö aukeaa kolme kuukautta ennen EU:n takarajaa
2024-08-01
EU:n tekoälyasetus voimaan
Asetus tuli voimaan, ja sitä sovelletaan vaiheittain.
2026-10-22
Hallituksen esitys
Hallitus antoi esityksen, joka täydentää tekoälyasetusta kansallisella lainsäädännöllä. Seuraavaksi esitys menee eduskunnan käsittelyyn.
2027-02-01
Kansalliset muutokset voimaan
Lakimuutokset tulisivat voimaan pääosin tällöin.
2027-05-03
Traficomin testiympäristö käyttöön
Yritykset voivat testata tekoälyjärjestelmiään viranomaisen ohjauksessa.
2027-08-02
EU:n takaraja
Jokaisella jäsenvaltiolla on oltava vähintään yksi testiympäristö toiminnassa.
Sanasto
Suuririskinen tekoälyjärjestelmä
EU:n tekoälyasetuksen luokka tekoälylle, jota käytetään ihmisten elämään vaikuttavissa päätöksissä, esimerkiksi rekrytoinnissa, luotonannossa tai terveydenhuollossa. Tällaisille järjestelmille asetus asettaa tiukimmat vaatimukset.
Vaatimustenmukaisuus
Sitä, että tuote täyttää lain ja asetusten vaatimukset. Yrityksen on pystyttävä osoittamaan se, esimerkiksi asiakirjoilla ja testituloksilla, ennen kuin tuotteen saa tuoda markkinoille.
Yhdenmukaistettu standardi
EU:n virallisesti hyväksymä tekninen ohjeistus, joka kertoo käytännössä, miten lain vaatimukset täytetään. Standardia noudattavan yrityksen oletetaan noudattavan myös lakia.
Lähdetaulukko: mistä tiedot ovat peräisin
Voimaantulo pääosin 1.2.2027 ja testiympäristö käyttöön 3.5.2027: TEM:n tiedote 22.10.2026 (alkuperäinen).
Traficomin vastuu, testauksen kesto ja suunnitelma, testaus oikeissa olosuhteissa ja ilmoitusvelvollisuus: TEM:n tiedote (alkuperäinen).
Sakari Puiston sitaatti: TEM:n tiedote (alkuperäinen).
Maksuttomuus pk-yrityksille ja kolmen kuukauden päätösaika: tekoälyasetuksen artikla 58 (alkuperäinen säädösteksti).
Loppuraportti, sakkosuoja ja EU:n takaraja 2.8.2027: tekoälyasetuksen artikla 57, muutettu versio (alkuperäinen säädösteksti).
Oma hankinta: tähän juttuun ei ole omaa hankintaa. Traficomin kommenttia ei ehditty pyytää ennen julkaisua, eikä virasto ole julkistanut hakuprosessin yksityiskohtia. Otsikko ei siksi saa nojata Traficomin kannanottoon.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
