Tekoälypassi

Mitä se tekee

EU:n tekoälyasetus (EU AI Act) sääntelee tekoälyn kehittämistä ja käyttöä koko EU:ssa. Lähtökohta on riski: mitä suurempi riski ihmisille, sitä tiukemmat vaatimukset.

Asetus tuli voimaan elokuussa 2024, ja velvoitteet astuvat voimaan vaiheittain vuoteen 2028 asti.

Ketä se koskee

Tarjoaja kehittää tai myy tekoälyjärjestelmää. Käyttöönottaja on organisaatio, joka käyttää tekoälyä toiminnassaan – siis todennäköisesti myös työnantajasi.

Suurin osa velvoitteista on tarjoajilla. Tämä kurssi keskittyy siihen, mikä koskee käyttäjää – eli sinua ja työnantajaasi.

Missä riski on korkea

Jos seulot työhakemuksia tai arvioit ihmisiä tekoälyllä, olet korkean riskin alueella.

• Rekrytointi ja henkilöstöpäätökset
• Koulutus ja opiskelijavalinnat
• Luotto- ja vakuutuspäätökset
• Peruspalvelut ja etuudet
• Kriittinen infrastruktuuri
• Biometrinen tunnistaminen
• Lainvalvonta, oikeus, rajavalvonta
• Vaalit ja demokratia

Mitä korkea riski vaatii

Tarjoajalta mm. riskienhallintaa, laadukasta koulutusdataa, dokumentaatiota ja CE-merkinnän.

Käyttävältä organisaatiolta ohjeiden mukaista käyttöä, ihmisen valvontaa ja lokien säilyttämistä.

Aikataulu siirtyi: velvoitteet astuvat voimaan 2.12.2027 (tuotteisiin sulautetut 2.8.2028). EU siirsi määräaikaa heinäkuussa 2026.

Käytä avoimesti

Kerro, kun asiakas keskustelee botin kanssa. Merkitse tekoälyllä tuotettu sisältö talon ohjeiden mukaan – moduuli 2 näyttää miten.

Tunne rajat

Kiellettyjä käyttöjä ei kierretä kokeilunkaan nimissä. Jos työsi osuu korkean riskin alueelle, noudata sen erityisohjeita.

Kehitä osaamistasi

Osaamisvelvoite koskee koko henkilöstöä. Tämä kurssi on perusta – pidä taidot ajan tasalla, kun työkalut vaihtuvat.

Botista kerrotaan

Kun ihminen keskustelee tekoälyn kanssa, sen pitää käydä ilmi – paitsi jos se on ilmeistä.

Sisältö merkitään

Tekoälyn tuottama kuva, ääni, video ja teksti merkitään koneluettavasti. Vastuu on tarjoajalla.

Deepfake paljastetaan

Aidolta näyttävä väärennös oikeasta ihmisestä on julkaistaessa merkittävä selvästi.

Uutisteksti merkitään

Yleisölle julkaistu tekoälyteksti yhteiskunnallisista aiheista merkitään – paitsi jos ihminen vastaa siitä.

Miksi merkintä pettää

Metatieto katoaa, kun otat kuvakaappauksen tai alusta pakkaa tiedoston uudelleen.

Kaikki mallit eivät merkitse mitään – esimerkiksi Midjourney ja monet avoimen lähdekoodin mallit.

Tunnistustyökalut osuvat oikeaan ehkä 70–90 prosentissa tapauksista, ja välillä ne leimaavat aidonkin kuvan tekoälyksi.

Miten suhtaudut

Merkintä kertoo, että sisältö on tekoälyä. Merkinnän puute ei kerro mitään.

Kun jokin näyttää epäilyttävältä: tarkista julkaisija, etsi sama tieto toisesta riippumattomasta lähteestä ja mieti, kuka hyötyy siitä, että uskot sen.

Medialukutaito ratkaisee – tekniikka vain auttaa.

Miksi tämä koskee sinua

Deepfake on tekoälyllä tehty video, ääni tai kuva, jossa oikea ihminen näyttää sanovan tai tekevän jotain, mitä ei tapahtunut.

Huijarit käyttävät niitä jo: eräässä tunnetussa tapauksessa työntekijä siirsi 25 miljoonaa dollaria videopalaverin jälkeen, jossa ”talousjohtaja” ja koko muu kokousväki olivat väärennöksiä.

Näin suojaudut

Sopikaa varmistuskäytäntö rahaa, tunnuksia tai tietoja koskeville pyynnöille – soitto takaisin tunnettuun numeroon riittää pitkälle.

Kiire ja vaatimus salailusta ovat huijauksen tuntomerkit kanavasta riippumatta.

Ja kun itse julkaiset deepfake-sisältöä vaikkapa markkinointiin: merkitse se selvästi (50 artikla).

Kuluttajaversiot

ChatGPT, Gemini, Claude ja Copilot omalla tililläsi. Keskustelut voivat päätyä koulutusdataan. Ei asiakastietoja, ei henkilötietoja, ei liikesalaisuuksia.

Yritysversiot ja API

Työnantajan hankkimat versiot ja rajapinnat. Dataa ei oletuksena käytetä koulutukseen, ja hallinta säilyy organisaatiolla.

Muista perusteet

Henkilötieto on henkilötietoa myös tekoälypalvelussa. Kun syötät asiakkaan tiedot palveluun, käsittelet henkilötietoja – siihen tarvitaan peruste.

Tiedot voivat samalla siirtyä EU:n ulkopuolelle ja jäädä palveluntarjoajan haltuun.

Periaatteet pätevät: kerää vain tarpeellinen ja pidä tiedot hallinnassa.

Näin toimit

Jätä nimet ja tunnisteet pois promptista, kun ne eivät ole tehtävän kannalta tarpeen.

Älä tee ihmisiä koskevia päätöksiä pelkällä tekoälyllä.

Uusi käyttötapa henkilötiedoille? Kysy ensin tietosuojavastaavalta – korkean riskin käsittely vaatii vaikutustenarvioinnin (DPIA).

Uskottavat huijaukset

Tekoäly kirjoittaa virheetöntä suomea ja kloonaa äänen parista sekunnista. Kökkö kieli ei enää paljasta kalastelua – varmista pyynnöt toista kanavaa pitkin.

Piilotetut käskyt

Tekoälylle voi ujuttaa ohjeita, jotka saavat sen vuotamaan tietoa tai toimimaan väärin. Seuraava esimerkki näyttää miten – tätä kutsutaan kehoteinjektioksi.

Huolimaton käyttö

Suurin osa vahingoista ei vaadi hakkeria: väärä palvelu, väärä tieto, jaettu linkki. Epäilys tai moka? Ilmoita heti it-tuelle – nopea ilmoitus rajaa vahingon.

Mistä vinouma tulee

Malli oppii netin teksteistä ja kuvista – ja perii niiden ennakkoluulot.

Kuvamalleille ”johtaja” on yhä useimmiten mies, ja moni ammatti saa stereotyyppiset kasvot. Kokeile itse kuvatyökalulla.

Sama toistuu tekstissä: kenelle malli ehdottaa mitäkin uraa, palkkaa tai sävyä.

Miten haastat sen

Pyydä toisin, kun huomaat kaavan: ”näytä eritaustaisia ihmisiä”, ”arvioi hakemus ilman nimeä ja ikää”.

Älä jätä ihmisten arviointia pelkälle koneelle – rekrytoinnissa se on kohta myös korkean riskin käyttöä.

Näytä tuotos jollekulle muulle: toinen silmäpari huomaa vinouman, jonka itse ohitat.

Kenen teos?

Puhtaasti tekoälyn tuottama sisältö ei saa tekijänoikeussuojaa – samaa kuvaa saa käyttää kuka tahansa.

Mallien koulutus suojatulla aineistolla on yhä kiistanalaista, ja oikeudenkäyntejä on kesken.

Käytännössä: älä jäljittele nimetyn tekijän tyyliä asiakastyössä, ja tarkista kuvatyökalun ehdot ennen kaupallista käyttöä.

Millä hinnalla?

Mallien koulutus ja käyttö kuluttavat sähköä ja vettä datakeskuksissa. Yksi kysely on pieni – miljardit eivät.

Kohtuus riittää ohjeeksi: käytä tekoälyä siellä, missä se tuo arvoa, älä jokaiseen hakuun tottumuksesta.