Tekoälyn käyttö yrityksissä kasvaa vauhdilla, mutta harvassa organisaatiossa sen hyödyntämistä johdetaan vielä systemaattisesti. AI Act nostaa tekoälyn hallinnan IT-kysymyksestä osaksi liiketoiminnan vastuullisuutta, riskienhallintaa ja johtamista.
Monessa yrityksessä tekoäly on jo arjen työkalu, vaikka sen käyttöönotosta ei olisi koskaan tehty virallista päätöstä. Työntekijät hyödyntävät AI:ta raportointiin, sisällöntuotantoon, analysointiin, tiedonhakuun ja automatisointiin usein täysin omatoimisesti. Samaan aikaan johto ei välttämättä tiedä, mitä työkaluja käytetään, mitä dataa niihin syötetään tai millaisia riskejä käyttöön liittyy.
Kun tekoälystä tulee osa päivittäistä työntekoa, sen käyttöä ei voi jättää hallitsemattomaksi. Yrityksenne on ymmärrettävä, missä tekoälyä hyödynnetään, miten käyttöä ohjataan ja millaisia vastuita siihen liittyy.
Mikä AI Act on ja miksi se voi koskea myös teitä?
AI Act on maailman ensimmäinen laaja tekoälyä koskeva sääntelykokonaisuus, ja se tuli voimaan elokuussa 2024. Asetuksen tavoitteena on varmistaa, että tekoälyä käytetään turvallisesti, läpinäkyvästi ja ihmisten oikeuksia kunnioittaen. Samalla se luo yrityksille yhtenäisen toimintaympäristön koko EU:n alueelle, jotta tekoälyn kehittäminen ja hyödyntäminen tapahtuvat selkeiden pelisääntöjen puitteissa.
AI Act perustuu riskiluokitteluun. Mitä suurempi vaikutus tekoälyllä on ihmisiin, turvallisuuteen tai päätöksentekoon, sitä enemmän yritykselle syntyy velvollisuuksia. Kaikki tekoälyn käyttö ei kuulu saman sääntelyn piiriin, mutta jokaisen yrityksen on tunnistettava oma tilanteensa.
Sääntely ei koske vain tekoälyä kehittäviä teknologiayrityksiä. Se koskee myös organisaatioita, jotka hyödyntävät tekoälyä omassa toiminnassaan, prosesseissaan tai palveluissaan. Moni pk-yritys ajattelee, ettei sääntely koske heitä, koska oma organisaatio ei kehitä tekoälyratkaisuja itse. Käytännössä vastuu voi kuitenkin syntyä jo siitä, että yritys hyödyntää tekoälyä henkilöstön työssä, käyttää AI-pohjaisia analytiikkatyökaluja tai rakentaa automaatiota tekoälyä hyödyntäville alustoille.
Esimerkiksi tarjouslaskennan automatisointi, reklamaatioiden käsittelyn tehostaminen, tuotantodatan analysointi tai tekoälyn hyödyntäminen rekrytoinnin tukena voivat kaikki kuulua sääntelyn piiriin käyttötavasta riippuen.
Mitä AI Act tarkoittaa käytännössä yrityksellenne?
AI Act tuo yrityksille kolme keskeistä vastuualuetta, jotka on hyvä ottaa haltuun käytännön tasolla:
Näkyvyys tekoälyn käyttöön
Tunnistakaa, missä tekoälyä käytetään, mihin tarkoituksiin ja kuka käytöstä vastaa. Usein käyttöä löytyy enemmän kuin aluksi oletetaan, ja ilman kokonaiskuvaa riskien arviointi vaikeutuu.
Riskienhallinta
Tunnistakaa, missä tekoälyn käyttö vaikuttaa ihmisiin, päätöksentekoon tai turvallisuuteen. Esimerkiksi rekrytointi, asiakasarviointi ja laadunvalvonta vaativat erityistä huomiota ja hallintaa.
Selkeät pelisäännöt ja tekninen perusta
Määritelkää, mitä työkaluja käytetään ja miten. Laaditte yrityksellenne AI-politiikan, joka ohjaa käyttöä, datan käsittelyä ja vastuita. Samalla varmistatte, että käyttöoikeudet, tietoturva ja dokumentointi ovat kunnossa.
Kaipaatteko sparrausta AI Actin vaikutuksista omaan toimintaanne?
Jos AI Actin vaikutukset yrityksenne toimintaan mietityttävät tai haluatte varmistaa, että AI-ympäristönne kestää myös tulevat vaatimukset, autamme mielellämme arvioimaan nykytilanteenne ja tunnistamaan tarvittavat kehitysaskeleet.
Voitte tutustua AI Actiin tarkemmin viranomaisten ja EU:n virallisista lähteistä:
- Euroopan parlamentti: EU AI Act: first regulation on artificial intelligence | Topics | European Parliament
- Traficom: Tietoa EU:n tekoälyasetuksesta | Traficom