Valkoisen talon ovi sulkeutui keskiviikkona 20. toukokuuta hetkeä ennen kuin Donald Trumpin oli määrä allekirjoittaa asetus, joka olisi perustanut vapaaehtoisen mutta käytännössä pakottavan kehyksen frontier-laboratorioille. OpenAI:n, Anthropicin ja Reflection AI:n olisi pitänyt jakaa kehittyneimmät mallinsa hallinnolle 90 päivää ennen julkaisua. Axiosin tietojen mukaan Trump itse perui tilaisuuden ja sanoi, ettei pidä asetuksen joistakin kohdista, koska ne ”haittaavat” Yhdysvaltojen tekoälyjohtajuutta.
Kaksi osaa, yksi kompromissi
Asetus oli kahdessa osassa. Ensimmäinen koski kyberturvallisuutta: puolustusministeriön, sairaaloiden ja pankkien järjestelmien vahvistamista sekä kyberosaajien rekrytointia. Toinen osa, työnimeltään ”covered frontier models”, olisi avannut valtiolle pääsyn malleihin ennen kuluttajajulkaisua.
Neuvottelut käytiin viikkojen ajan kansallisen kyberjohtajan Sean Cairncrossin ja yritysten välillä. Hallinnon alkuperäinen 90 päivän vaatimus törmäsi seinään: OpenAI ja Anthropic painottivat, että näin pitkä esitarkastus tukkisi koko julkaisusyklin. Yritysten vastatarjous oli 14 päivää. Kumpikaan luku ei selvinnyt allekirjoitusvaiheeseen, koska Trump halusi pohtia asiaa enemmän.
Miksi 14 päivää, ei 90
Frontier-laboratorioiden julkaisusykli on tiivis. OpenAI on tuonut viime kuukausina markkinoille uusia mallikokoja jatkuvasti, ja Anthropicin Mythos-mallin julkaisuun valmistauduttiin huhujen mukaan jo aiemmin keväällä. 90 päivän katve tarkoittaisi käytännössä sitä, että kilpailija näkee mallin vahvuudet, heikkoudet ja turvatestit ennen kuin lopullinen versio osuu API:hin. Yritysten näkökulmasta jokainen lisäpäivä on suora menetys liikevaihtoon.
Hallinnon huoli ei silti ole tuulesta temmattu. Anthropicin Mythos ja OpenAI:n GPT-5.5-Cyber ovat herättäneet Washingtonissa varovaisuutta kykynsä takia löytää ja hyödyntää ohjelmistohaavoittuvuuksia ”ennennäkemättömällä nopeudella”. Juuri tämä kyky on syy siihen, miksi hallinto haluaa mallit pöydälleen ennen julkaisua, ja samalla syy, miksi laboratoriot pelkäävät vuotaneiden testitulosten vievän kilpailuedun.
Suomi ei katsele sivusta
Kun Washington epäröi, Bryssel etenee. EU:n AI Act tulee täysimääräisesti voimaan 2.8.2026, ja korkean riskin tekoälyjärjestelmien velvoitteet kytkeytyvät päälle saman aikataulun mukaan. Suomessa pääpätkä jää Liikenne- ja viestintävirasto Traficomille, joka toimii kansallisena yhteyspisteenä ja edustaa Suomea Euroopan tekoälyneuvostossa.
Käytännössä amerikkalainen frontier-laboratorio, joka väistää Yhdysvaltain vapaaehtoisen 14 päivän jakson, törmää silti Eurooppaan tullessaan pakolliseen rakennelmaan. Traficom voi vaatia teknistä dokumentaatiota, ja seuraamuslautakunta pystyy määräämään yli 300 000 euron sakkoja. Jos sama malli pyrkii kriittisen infrastruktuurin asiakkaille, kuten pankeille, sähköverkoille tai terveydenhuoltoon, sektorikohtaiset valvojat astuvat mukaan.
Mitä tämä tarkoittaa suomalaiselle
Tavalliselle käyttäjälle ero näkyy hitaasti mutta varmasti. Jos OpenAI päättää tuoda uuden GPT-mallin ensin Yhdysvaltoihin ja vasta kuukausien viiveellä Eurooppaan, suomalainen yritysasiakas voi joutua jonottamaan toiminnallisuuksia, joita amerikkalainen kilpailija jo käyttää. Toisaalta sama sääntely tuo mukanaan dokumentaation, jonka avulla suomalainen pk-yrittäjä tietää konkreettisesti, mihin tarkoituksiin mallia voi käyttää ilman lakiriskiä.
Traficomin kannalta asetelma on uusi. Virasto ei ole aiemmin joutunut neuvottelemaan suoraan Sam Altmanin tai Dario Amodein juristien kanssa, mutta AI Actin myötä se on osa työnkuvaa. Suomi voi jäädä yhdeksi 27 yhteyspisteestä tai pyrkiä profiloitumaan niin, että amerikkalainen frontier-laboratorio harkitsee Euroopan toimintansa keskittämistä juuri Helsinkiin. Tämä olisi sama logiikka, jolla Microsoft on jo valinnut Suomen datakeskusinvestointiensa kohteeksi.
Seuraava luku kertoo paljon
Trump voi yhä allekirjoittaa asetuksen myöhemmin, ja Cairncrossin tiimi jatkaa luonnoksen hiomista. Toinen mahdollisuus on, että kongressi nappaa pallon ja kirjoittaa lakitekstin, jolloin laboratoriot menettävät neuvotteluasemansa. Brysselissä taas elokuun aikataulu on lukittu: jos Traficom ei ehdi rakentaa toimintatapojaan kesän aikana, suomalaisten yritysten tekoälykäytön valvonta lähtee käyntiin hallinnollisessa sumussa.
Yksi konkretiakohta seurattavaksi: jos uudessa luonnoksessa esitarkastusjakso laskee 30 päivään, se kertoo Washingtonin etsivän omaa keskitietään Brysselin ja Piilaakson välistä. Jos taas luku katoaa kokonaan, asetus on muuttunut pelkäksi kyberturvasuositukseksi, ja todellinen frontier-valvonta tulee Suomeen Euroopan kautta.
Sanasto
- Frontier-laboratorio
- Tekoälyalan kärjessä toimiva tutkimusyritys, joka kehittää kaikkein kehittyneimpiä yleiskäyttöisiä tekoälymalleja. Esimerkkejä ovat OpenAI, Anthropic ja Google DeepMind.
