Tekoäly yrityskäytössä 2026: AI Actin pelisäännöt ja mistä hyödyt oikeasti löytyvät

Lyhyesti: Tavallisen tekoälyä käyttävän yrityksen velvoitteet ovat 2.8.2026 alkaen lähinnä avoimuutta: kerro asiakkaalle, kun keskustelukumppani on tekoäly, ja merkitse tekoälyllä tuotettu aidolta näyttävä sisältö. Suuririskisten järjestelmien velvoitteet siirtyivät heinäkuun 2026 muutosasetuksella vuosiin 2027 ja 2028. Hyödyt löytyvät useimmiten arkisista toistuvista töistä, kuten dokumenttien luonnostelusta ja asiakaspalvelun rutiinivastauksista.

Uutisointi EU:n tekoälyasetuksen eli AI Actin ympärillä on ollut sekavaa, joten kokoamme tähän, mikä on voimassa juuri nyt ja mitä tekoälystä kannattaa pykälien ohella ottaa irti.

Mitä tekoälyasetuksesta pitää oikeasti tietää?

AI Act on EU:n asetus, joka sääntelee tekoälyn kehittämistä ja käyttöä riskin mukaan porrastetusti. Suurin osa säännöistä koskee niin sanottuja suuririskisiä järjestelmiä, joita käytetään esimerkiksi rekrytoinnissa, luotonannossa tai kriittisessä infrastruktuurissa.

Tavalliselle yritykselle, joka käyttää tekoälyä tekstin tuottamiseen, asiakaspalveluun tai oman työn tehostamiseen, velvoitteet ovat huomattavasti kevyemmät.

Asetus on tullut voimaan vaiheittain. Kielletyt käytännöt, kuten ihmisten manipulointi ja sosiaalinen pisteytys, sekä velvoite huolehtia henkilöstön AI-lukutaidosta ovat olleet voimassa 2.2.2025 alkaen. Yleiskäyttöisiä tekoälymalleja, kuten suuria kielimalleja, koskevat säännöt tulivat voimaan 2.8.2025.

Mikä muuttui 2.8.2026 ja mikä siirtyi?

Alkuperäisen aikataulun mukaan lähes koko asetus olisi tullut sovellettavaksi 2.8.2026. Heinäkuussa 2026 EU kuitenkin hyväksyi niin sanotun digitaalisen omnibusasetuksen (EU) 2026/1744, joka julkaistiin virallisessa lehdessä 24.7.2026 ja tuli voimaan 27.7.2026. Se siirsi suuririskisten järjestelmien velvoitteita: itsenäisten suuririskisten järjestelmien, esimerkiksi rekrytointitekoälyn, velvoitteet alkavat 2.12.2027, ja tuotteisiin sulautettujen järjestelmien velvoitteet 2.8.2028.

Sen sijaan avoimuusvelvoitteet tulivat sovellettaviksi aikataulussa 2.8.2026. Ne koskevat käytännössä kaikkia tekoälyä hyödyntäviä yrityksiä: ihmiselle on kerrottava, kun hän asioi tekoälyn kanssa, ja tekoälyllä tuotettu tai muokattu sisältö, kuten aidolta näyttävä kuva tai ääni, on merkittävä. Synteettisen sisällön koneluettavaa merkintää koskeva velvoite sai siirtymäajan 2.12.2026 asti jo markkinoilla olevien mallien osalta.

Suomessa asetuksen valvonta järjestettiin kansallisilla laeilla, jotka tulivat voimaan 1.1.2026. Valvonta on jaettu usealle viranomaiselle toimialoittain, ja Traficom toimii kansallisena yhteyspisteenä.

Päivä	Mitä tuli tai tulee voimaan
2.2.2025	Kielletyt käytännöt ja henkilöstön AI-lukutaito
2.8.2025	Yleiskäyttöisiä tekoälymalleja koskevat säännöt
1.1.2026	Suomen kansalliset valvontalait
2.8.2026	Avoimuusvelvoitteet
2.12.2026	Synteettisen sisällön koneluettava merkintä myös jo markkinoilla oleville malleille
2.12.2027	Itsenäisten suuririskisten järjestelmien velvoitteet
2.8.2028	Tuotteisiin sulautettujen suuririskisten järjestelmien velvoitteet

Mitä velvoitteita pk-yrityksellä on juuri nyt?

Jos yrityksesi ei kehitä tekoälyjärjestelmiä eikä käytä niitä suuririskisiin tarkoituksiin, lista on lyhyt ja hallittava:

1. Älä käytä kiellettyjä käytäntöjä. Nämä ovat ääritapauksia, joihin tavallinen yritys ei arjessa törmää.
2. Huolehdi henkilöstön AI-lukutaidosta eli siitä, että tekoälyä työssään käyttävät ymmärtävät välineiden mahdollisuudet ja rajat.
3. Ole avoin: kerro, kun asiakas keskustelee botin kanssa, ja merkitse aidolta näyttävä tekoälysisältö.

Avoimuus on näistä se, joka koskettaa arkea eniten, joten siitä konkreettinen esimerkki. Jos verkkosivuillasi on asiakaspalvelubotti, sen yhteydessä kerrotaan selvästi, että keskustelukumppani on tekoäly. Jos markkinointiin tuotetaan aidolta näyttävä kuva tai video tekoälyllä, se merkitään tekoälyllä tuotetuksi. Tavallista tekstin luonnostelua tai kääntämistä, jonka ihminen tarkistaa ja julkaisee omissa nimissään, merkintävelvoite ei koske.

Jos taas harkitset tekoälyä rekrytointiin, henkilöarviointiin tai muuhun ihmisiä koskevaan päätöksentekoon, kyse voi olla suuririskisestä käytöstä. Velvoitteet alkavat 2.12.2027, joten aikaa valmistautua on, mutta hankintoja tehdessä kannattaa jo nyt varmistaa, että toimittaja tuntee vaatimukset.

Mistä tekoälyn hyödyt löytyvät arjessa?

Sääntely on pieni osa kokonaisuutta, ja isompi kysymys on, mihin tekoäly oikeasti kannattaa valjastaa. Kokemuksemme mukaan hyödyt löytyvät harvoin näyttävistä kokeiluista ja useimmiten arkisista, toistuvista töistä: tarjousten ja dokumenttien luonnostelusta, asiakaspalvelun rutiinivastauksista, kokousmuistioista, tiedon hakemisesta omista järjestelmistä ja ohjelmistokehityksen nopeuttamisesta.

Hyvä lähestymistapa on sama kuin muussakin kehittämisessä: etsi työvaihe, joka toistuu usein ja vie aikaa, kokeile tekoälyä siihen rajatusti ja mittaa, säästyykö aikaa oikeasti. Onnistunut kokeilu laajennetaan, epäonnistunut lopetetaan. Näin tekoälystä tulee työkalu muiden joukossa eikä irrallista teatteria.

Miten pääset liikkeelle hallitusti?

Kannattaa tehdä kolme asiaa.

1. Kirjaa ylös, missä yrityksessäsi jo käytetään tekoälyä.
2. Laadi lyhyt pelisääntöohje henkilöstölle.
3. Valitse yksi selkeä käyttökohde kokeiluun.

Tämä täyttää samalla asetuksen hengen, sillä avoimuus ja osaaminen ovat juuri sitä, mitä laki edellyttää.

Kartoitusvaihe yllättää usein: tekoälyä käytetään monessa yrityksessä paljon laajemmin kuin johto tietää, koska työntekijät ovat ottaneet työkaluja käyttöön itse. Se ei ole ongelma, vaan lähtötilanne, josta saa pelisäännöillä hallitun kokonaisuuden ilman, että kenenkään hyväksi havaitsemia työtapoja tarvitsee kieltää.

Jos haluat sparrausta siihen, mikä yrityksesi arjessa kannattaa automatisoida ja mikä ei, Developitin tekoälypalvelut auttavat löytämään ne kohteet, joissa hyöty on todellinen, ja toteuttamaan ne niin, että pelisäännöt ovat alusta asti kunnossa.