EU:n tekoälyasetuksen 50 artikla: mitä koskee 2.8.2026

EU:n tekoälyasetuksen näkyvin määräaika 2. elokuuta 2026 ei ole peruutettu — se vain siirtyi osittain, ja jäljelle jäänyt osa on se, johon useimmat toimistot ovat vähiten valmistautuneet. Digital Omnibus on AI, jonka Euroopan parlamentti hyväksyi 16. kesäkuuta 2026 ja jonka neuvosto vahvisti lopullisesti 29. kesäkuuta 2026, siirsi tekoälyasetuksen korkean riskin järjestelmien velvoitteet kuudentoista kuukauden päähän. Se jätti 50 artiklan — tekoälychatbotteja ja tekoälyn tuottamaa sisältöä koskevat läpinäkyvyysvaatimukset — ennalleen. Jos toimistosi ajaa asiakkaille tekoälyä käyttävää työkalua tai julkaisee tekoälyavusteista sisältöä EU:ssa, kyseinen määräaika on edelleen edessä.

Tämä ei ole yleistä oikeudellista neuvontaa, ja tekoälyasetuksen oma ohjeistus sekä käytännesäännöt ovat yhä viimeistelyssä. Kyse on suorasta tulkinnasta siitä, mikä muuttui ja mikä ei — toimistoille, joiden on tehtävä päätös ennen elokuuta.

Mitä oikeasti siirtyi?

Digital Omnibus on AI muuttaa asetusta (EU) 2024/1689 ja siirtää kaksi erityistä velvoitekokonaisuutta:

• Liitteen III korkean riskin järjestelmät (käyttöperusteiset — rekrytointityökalut, luottoluokitus, biometrinen luokittelu ja vastaavat): velvoitteet siirtyivät 2. elokuuta 2026:sta 2. joulukuuta 2027:een.
• Liitteen I korkean riskin järjestelmät (tuotesääntelyyn kuuluvat — tekoäly koneissa, lääkinnällisissä laitteissa, hisseissä): velvoitteet siirtyivät 2. elokuuta 2027:sta 2. elokuuta 2028:een.

Neuvoston ja komission perustelu on, että standardit, vaatimustenmukaisuuden arviointiin tarvittava infrastruktuuri ja kansalliset markkinavalvontaviranomaiset, joihin korkean riskin noudattaminen nojaa, eivät olleet valmiit ajoissa — ei se, että vaatimukset olisi poistettu.

Mitä Omnibus ei koskenut, on 50 artikla. Useat riippumattomat oikeudelliset seurantapalvelut vahvistavat tämän nimenomaisesti: yleiset läpinäkyvyysvelvoitteet — kertoa ihmisille, että he puhuvat tekoälyn kanssa, ja merkitä synteettinen sisältö — astuvat voimaan 2. elokuuta 2026 alkuperäisellä aikataululla. Jos olet nähnyt otsikon, jossa sanotaan “tekoälyasetuksen määräaika siirtyi”, tarkista, koskeeko se liitettä III. Läpinäkyvyysvelvoitteiden osalta se ei siirtynyt.

Mitä 50 artikla oikeasti vaatii?

50 artikla asettaa viisi erillistä velvoitetta, jotka jakautuvat tekoälyjärjestelmän rakentavan yrityksen (tarjoaja) ja sen käyttöön ottavan yrityksen tai toimiston (käyttöönoton tekijä) välille. Useimmat toimistot ovat useimmissa kohdissa käyttöönoton tekijän puolella.

50 artiklan 1 kohta — Ilmoitus suorasta tekoälyvuorovaikutuksesta. Henkilöiden kanssa suoraan vuorovaikutukseen tarkoitettujen tekoälyjärjestelmien tarjoajien on suunniteltava ne niin, että käyttäjä huomaa puhuvansa tekoälyn kanssa, ellei se ole jo tilanteesta ilmeistä. Jos toimistosi rakentaa tai konfiguroi asiakkaalle suunnatun chatbotin, tämä velvoite koskee sitä, joka ottaa sen käyttöön — ei pelkästään sitä, joka rakensi taustamallin.

50 artiklan 2 kohta — Synteettisen tulosteen koneellisesti luettava merkintä. Synteettistä ääntä, kuvaa, videota tai tekstiä tuottavien tekoälyjärjestelmien tarjoajien on varmistettava, että tulosteet on merkitty koneellisesti luettavasti tekoälyn tuottamiksi tai manipuloiduiksi, tekniset rajoitteet huomioiden. Tämä on kohta, jonka useimmat toimistot aliarvioivat, koska “koneellisesti luettava” tarkoittaa metadataa, jonka järjestelmä voi havaita — ei näkyvää vesileimaa, jonka ihminen sattuu huomaamaan. Yhtä pakollista teknistä standardia ei ole vielä; 50 artiklan 7 kohta antaa EU:n tekoälytoimistolle tehtäväksi edistää käytännesääntöjä, ja alan lähestymistavat kuten C2PA Content Credentials ovat lähimpänä syntyvää normia. Kunnes yhdenmukaistettu standardi on olemassa, merkinnän toteutus on tuotepäätös, ei rastiruutu.

50 artiklan 3 kohta — Tunnisteen tunnistus ja biometrinen luokittelu. Näitä järjestelmiä käyttävien käyttöönoton tekijöiden on tiedotettava niiden kohteille ja noudatettava tietosuojalainsäädäntöä. Useimmat toimistot eivät törmää tähän suoraan.

50 artiklan 4 kohta — Deepfaket ja tekoälyn tuottama yleistä kiinnostusta herättävä teksti. Tämä on kohta, jonka poikkeus merkitsee eniten toimistotyölle. Kuvaa, ääntä tai videota tuottavien tai manipuloivien tekoälyjärjestelmien käyttöönoton tekijöiden, joiden tulos on deepfake, on ilmoitettava, että sisältö on tekoälyn tuottamaa tai manipuloitua. Yleistä kiinnostusta herättävää asiaa koskevaa tekoälyn tuottamaa tekstiä julkaisevien käyttöönoton tekijöiden on ilmoitettava, että teksti on tekoälyn tuottamaa — ellei sisältö ole käynyt läpi ihmisen tarkistuksen tai toimituksellisen valvonnan ja nimetty luonnollinen tai oikeushenkilö kanna toimituksellista vastuuta sen julkaisemisesta.

Tämä poikkeus tekee paljon työtä, ja se kannattaa lukea tarkasti sen sijaan, että olettaisi sen kattavan kaiken.

50 artiklan 5 kohta — Miten ilmoitus toimitetaan. Tiedot on annettava selkeästi ja erottuvasti viimeistään ensimmäisen vuorovaikutuksen tai altistumisen yhteydessä tavalla, joka täyttää saavutettavuusvaatimukset.

Koskeeko tämä oikeasti pientä toimistoa?

Kyllä, jos toimiston tekoälyn tuottama sisältö tavoittaa EU-yleisön ilman 50 artiklan 4 kohdan vaatimaa tarkistus- ja vastuurakennetta. Kolme yleistä skenaariota:

1. Chatbot asiakkaan verkkosivulla vastaamassa kävijöiden kysymyksiin. Kuuluu 50 artiklan 1 kohtaan — kävijän on pystyttävä tunnistamaan tekoäly, ellei se ole jo ilmeistä.
2. Tekoälyn luomat blogikirjoitukset, some-tekstit tai markkinointikuvat julkaistuna asiakkaalle muokkaamattomina. Kuuluu 50 artiklan 2 ja 4 kohtiin — tuloste tarvitsee koneellisesti luettavan merkinnän, ja jos kyse on yleistä informoivasta tekstistä, myös ilmoituksen, ellei nimetty henkilö ole aidosti tarkistanut ja kanna toimituksellista vastuuta.
3. Tekoälyavusteiset luonnokset, jotka ihmistoimittaja muokkaa, tarkistaa ja hyväksyy ennen julkaisua nimetyn allekirjoituksen tai toimituksellisen omistajan alla. Tämä on tilanne, jota 50 artiklan 4 kohdan poikkeus on tarkoitettu kattamaan. Lain tekemä erottelu ei ole “koskettiko tekoäly tätä” — vaan “seisooko henkilö aidosti tuloksen takana.”

Käytännön tulkinta: alatunnisteessa piilotettu vastuuvapauslauseke ei ole toimituksellista vastuuta. Henkilö, joka todella tarkisti kyseisen tuloksen ja olisi siitä vastuussa — nimetty toimittaja, ei “tiimimme” — on.

Mitä seuraamuksia on, ja kuka valvoo?

50 artiklan rikkomukset kuuluvat tekoälyasetuksen 99 artiklan piiriin, joka määrää sakkoja enintään 15 miljoonaa euroa tai 3 % toimijan koko maailmanlaajuisesta vuotuisesta liikevaihdosta edelliseltä tilikaudelta, kumpi tahansa on suurempi, läpinäkyvyysvelvoitteiden laiminlyönnistä. Tämä on erillinen, alempi taso kuin 5 artiklan kielletyistä käytännöistä määrättävät sakot, jotka voivat nousta 35 miljoonaan euroon tai 7 prosenttiin. Valvonta tapahtuu kunkin jäsenvaltion kansallisen markkinavalvontaviranomaisen kautta, joista useita ollaan yhä virallisesti nimittämässä — seikka, jonka Digital Omnibus itse mainitsee osasyynä siihen, miksi korkean riskin aikataulu tarvitsi lisäaikaa. 50 artiklan velvoitteille ei annettu samaa lisäaikaa.

Rehellinen yhteenveto

2. elokuuta 2026 uutiskiertoa hallitsee “tekoälyasetuksen määräaika siirtyi” -otsikointi, ja suurin osa siitä koskee liitteen III korkean riskin järjestelmiä — kategoriaa, johon useimmat toimistot eivät koskaan kuuluneet. 50 artikla on kapeampi, mekaanisempi velvoitekokonaisuus: kerro kun kyse on tekoälystä, merkitse synteettinen tuloste niin, että koneet sen havaitsevat, ja jos julkaiset tekoälyavusteista tekstiä informoidaksesi yleisöä, joko ilmoita se tai varmista, että nimetty henkilö todella tarkisti sen ensin. Mikään tästä ei vaadi uutta infrastruktuuria. Se vaatii päätöksen ennen 2. elokuuta siitä, millä tekoälyyn koskevilla tuloksilla on oikea toimittaja takana ja millä ei.

sSystmin oma tekoäly on rakennettu juuri tämän erottelun ympärille — jokainen tekoälyn luoma muutos on näkyvästi merkitty, eikä mikään tekoälyn kirjoittama pääse asiakkaan live-työhön ilman ihmisen hyväksyntää. Lue lisää siitä, miten se toimii, artikkelissa miten tekoäly ja ihmiset jakavat työtilan ja tietoturva-arkkitehtuurissamme.