Tekoälyasetus joulukuussa 2026: mitä muuttuu ja mitä tehdä

13. lokakuuta 2026

Tekoälyasetukseen tulee joulukuussa 2026 kaksi muutosta. Niiden tarjoajien, joiden sisältöä tuottava tekoälyjärjestelmä tuli markkinoille ennen 2.8.2026, on merkittävä tuotettu sisältö koneluettavasti viimeistään 2.12.2026. Samana päivänä tulee voimaan kielto tekoälyjärjestelmille, jotka tuottavat intiimiä kuvamateriaalia ihmisistä ilman suostumusta tai lasten seksuaalista hyväksikäyttömateriaalia.

Useimmille työnantajille joulukuu tarkoittaa kahta tarkistusta ja tekoälyohjeistuksen päivitystä. Muut velvoitteet ovat joko jo voimassa tai alkavat vasta vuonna 2027.

Ero näkyy kahdessa esimerkissä. Verkkokauppa, joka lisäsi tuotesivuilleen tekoälyn kuvageneraattorin ennen elokuuta, on tarjoaja: sen on varmistettava koneluettava merkintä joulukuuhun mennessä. Tilitoimisto, joka käyttää vain Copilotia, päivittää lähinnä ohjeistuksensa.

Tilanne 13.10.2026. Ei oikeudellista neuvontaa.

Mitä tekoälyasetuksessa muuttuu 2.12.2026

Koneluettava merkintä myös vanhoille järjestelmille

Tekoälyasetuksen 50 artiklan mukaan tekoälyn tuottaman kuvan, videon, äänen ja tekstin on oltava koneellisesti tunnistettavissa tekoälyn tekemäksi. Keinoja ovat esimerkiksi digitaaliset vesileimat, metatiedot ja sisällön alkuperän varmentaminen. Velvoite koskee tarjoajia eli niitä, jotka tuovat järjestelmän markkinoille omalla nimellään.

Uusiin järjestelmiin velvoitetta on sovellettu 2.8.2026 alkaen. Traficomin mukaan ennen sitä markkinoille tulleiden järjestelmien tarjoajien on täytettävä vaatimus viimeistään 2.12.2026. Siirtymäaika tuli digitaalisen omnibus-asetuksen (EU) 2026/1744 myötä, ja se koskee vain koneluettavaa merkintää.

Muutos koskee yritystäsi, jos se on tuonut markkinoille oman sisältöä tuottavan ominaisuuden, kuten verkkokaupan kuvageneraattorin tai asiakkaille tekstejä kirjoittavan palvelun. Jos yrityksesi käyttää vain valmiita työkaluja, kuten ChatGPT:tä tai Copilotia, koneluettavasta merkinnästä huolehtii työkalun tarjoaja. Näkyvä merkintä on eri asia, ja siitä kerrotaan kirjoituksessa tekoälymerkintä.

Uusi kielto: intiimi kuvamateriaali ilman suostumusta

Kiellettyjen käytäntöjen listaan tulee uusi kohta. Tietosuojavaltuutetun toimiston mukaan 2.12.2026 alkaen on kiellettyä kehittää ja käyttää tekoälyjärjestelmiä, joilla luodaan realistisia intiimejä tai seksuaalisia kuvia, videoita tai ääntä tunnistettavista henkilöistä ilman heidän suostumustaan. Samoin kielletään tekoälyjärjestelmät, joilla luodaan lasten seksuaalista hyväksikäyttömateriaalia. Tekoälypalvelujen on varmistettava, ettei niitä voi käyttää tällaisen materiaalin tuottamiseen.

Euroopan komission tekoälyasetuksen yleissivulla kielto on yhdeksäs kielletty käytäntö. Komission mukaan se lisättiin omnibus-asetuksella, ja se koskee esimerkiksi niin sanottuja riisuntasovelluksia. Suomessa kieltoja valvoo tietosuojavaltuutettu.

Kielto kohdistuu ensisijaisesti palveluihin ja niiden käyttöön. Työnantajana kirjaat tällaiset sovellukset ohjeistukseen kielletyiksi etkä hyväksy niitä työvälineiksi.

Mikä ei muutu joulukuussa

• Tekoälylukutaito (4 artikla) on ollut voimassa 2.2.2025 alkaen. Omnibus-asetus muutti sanamuodon 27.7.2026: organisaatiot toteuttavat toimenpiteitä, joilla ne tukevat henkilöstönsä tekoälylukutaidon kehittämistä. Komission mukaan sertifikaattia ei tarvita, eikä joulukuu tuo tähän mitään uutta. Lue lisää: tekoälyasetuksen 4 artikla.
• Muut avoimuusvelvoitteet ovat olleet voimassa 2.8.2026 alkaen ilman siirtymäaikaa: chatbotin on kerrottava olevansa tekoäly, syväväärennökset merkitään ja tietyt yleistä etua koskevat tekstit merkitään.
• Aiemmat kiellot ovat olleet voimassa 2.2.2025 alkaen. Esimerkiksi työntekijöiden tunteiden päättely tekoälyllä työpaikalla on kiellettyä.
• Suuren riskin järjestelmien velvoitteet eivät ala vielä. Omnibus-asetus siirsi liitteen III järjestelmien, kuten rekrytoinnin ja henkilöstöhallinnon järjestelmien, velvoitteet alkamaan 2.12.2027.
• Valvonta Suomessa jatkuu ennallaan lain 1377/2025 mukaisesti: Traficom valvoo avoimuutta ja tietosuojavaltuutettu kieltoja.

Aikajana vuoteen 2028

Lähteet: komission tekoälyasetuksen yleissivu (päivitetty 3.8.2026), Traficom ja tietosuojavaltuutetun toimisto. Komission sivu mainitsee uuden kiellon kohdalla vain kuukauden, joulukuun 2026; tarkka päivä 2.12.2026 on tietosuojavaltuutetun toimiston sivulta.

Tarkistuslista työnantajalle ennen 2.12.

1. Selvitä, onko yrityksesi tarjoaja. Onko teillä oma tuote tai palvelu, joka tuottaa kuvaa, ääntä, videota tai tekstiä tekoälyllä? Tuliko se markkinoille ennen 2.8.2026? Jos tuli, varmista koneluettava merkintä viimeistään 2.12.2026.
2. Kysy toimittajalta. Jos ominaisuus perustuu ostettuun malliin tai rajapintaan, pyydä toimittajalta kirjallisesti, mitä se hoitaa ja mitä yrityksen on tehtävä itse.
3. Päivitä kiellettyjen käyttötapojen lista. Lisää ohjeistukseen uusi kielto selkokielellä ja kerro, kenelle väärinkäytöstä ilmoitetaan.
4. Tarkista hyväksytyt työkalut. Kuvia ja videoita tuottavien työkalujen pitää olla luotettavilta toimittajilta, joilla on suojaukset väärinkäyttöä vastaan.
5. Varmista näkyvä merkintä. Kertooko chatbot olevansa tekoäly? Onko syväväärennösten ja tiedotteiden merkitsemisestä sovittu?
6. Aloita valmistautuminen vuoteen 2027. Kartoita rekrytoinnin ja henkilöstöhallinnon tekoälytyökalut nyt, niin hankinnoille ja koulutukselle jää aikaa.
7. Kuittauta päivitetty ohje. Julkaise uusi versio ja pyydä henkilöstöä kuittaamaan se luetuksi.

Vinkki: Aigen Campuksen tekoälyohjeistuksen laatijassa ohjeesta syntyy uusi versio päivämäärineen, ja näet, kuka on kuitannut sen. Laatija, julkaisu ja kuittaukset ovat maksuttomia.

Henkilöstölle tärkeintä on tuntea rajat: mitä on kielletty, mitä merkitään ja kenelle kerrotaan. Aigen Campuksen moduulissa 6 "Pelisäännöt ja vastuu" riskiluokat, merkintätilanteet ja valvovat viranomaiset tulevat tutuiksi työesimerkkien avulla. Laajempi koonti osaamista koskevasta sääntelystä on kirjoituksessa mikä sääntely edellyttää henkilöstön tekoälykoulutusta.

Usein kysyttyä

Mitä tekoälyasetuksessa muuttuu joulukuussa 2026?

Kaksi asiaa. Ennen 2.8.2026 markkinoille tulleiden sisältöä tuottavien järjestelmien tarjoajien on merkittävä sisältö koneluettavasti viimeistään 2.12.2026. Samasta päivästä alkaen on kiellettyä tuottaa tekoälyllä intiimiä kuvamateriaalia ihmisistä ilman suostumusta tai lasten seksuaalista hyväksikäyttömateriaalia.

Koskeeko 2.12.2026 tavallista yritystä, joka käyttää ChatGPT:tä?

Vain vähän, koska koneluettavasta merkinnästä huolehtii työkalun tarjoaja. Päivitä silti tekoälyohjeistuksen kiellettyjen käyttötapojen lista ja varmista näkyvä merkintä silloin, kun sitä tarvitaan.

Siirtyivätkö suuren riskin järjestelmien velvoitteet?

Kyllä. Omnibus-asetus siirsi esimerkiksi rekrytoinnin, henkilöstöhallinnon, koulutuksen ja luotonannon järjestelmien velvoitteet alkamaan 2.12.2027. Tuotteisiin sisältyvien järjestelmien velvoitteet alkavat 2.8.2028.

Muuttuuko tekoälylukutaidon velvoite joulukuussa?

Ei. 4 artiklaa on sovellettu 2.2.2025 alkaen, ja sen nykyinen sanamuoto on ollut voimassa 27.7.2026 alkaen. Organisaation on tuettava henkilöstönsä tekoälylukutaidon kehittämistä, eikä sertifikaattia tarvita.

Aloita

Joulukuun muutokset on helpointa hoitaa päivittämällä yksi asiakirja: organisaation tekoälyohjeistus. Luo maksuton tili, laadi tai päivitä ohje ja pyydä henkilöstöltä kuittaukset samassa palvelussa.