Yrityksen tekoälypolitiikka, ohjeistus vai strategia?
Yrityksen tekoälypolitiikka kertoo, miksi ja millä periaatteilla yritys käyttää tekoälyä. Tekoälyohjeistus kertoo henkilöstölle käytännössä, mitä saa tehdä, millä työkaluilla ja millaisilla tiedoilla. Tekoälystrategia kertoo, mihin liiketoiminnan tavoitteisiin tekoälyllä pyritään. Pk-yritykselle riittää alkuun yksi käytännön ohjeistus, jonka alussa on lyhyt periaateosa. Suuri organisaatio tarvitsee yleensä kaikki kolme omina asiakirjoinaan.
Mikä näistä kirjoitetaan ensin? Termit menevät helposti sekaisin, ja moni yritys aloittaa väärästä päästä. Myyjän kysymykseen – saako tarjouspyynnön liittää tekoälyyn – vastaa ohjeistus, ei strategia.
Tilanne 13.10.2026. Ei oikeudellista neuvontaa.
Yrityksen tekoälypolitiikka, ohjeistus ja strategia: kolme eri kysymystä
Tekoälypolitiikka vastaa kysymykseen ”millä periaatteilla?”. Se on johdon hyväksymä linjaus, jonka mukaan esimerkiksi ihminen vastaa aina lopputuloksesta, asiakkaiden tiedot suojataan ja tekoälyä käytetään avoimesti. Politiikka on lyhyt eikä muutu usein.
Tekoälyohjeistus vastaa kysymykseen ”miten käytännössä?”. Se kertoo työntekijälle, mitkä työkalut ovat hyväksyttyjä, mitä tietoja niihin saa antaa, mitkä tuotokset on tarkistettava ja keneltä kysyä. Ohjeistus muuttuu aina, kun työkalut muuttuvat.
Tekoälystrategia vastaa kysymykseen ”mitä tavoittelemme?”. Siinä valitaan, missä prosesseissa tekoälyä hyödynnetään, mihin investoidaan ja miten onnistumista mitataan. Strategia on osa liiketoiminnan suunnittelua, ei henkilöstön käyttöohje.
Erot näkee lukijasta: politiikkaa luetaan linjauksia tehdessä, ohjeistusta arjen työssä ja strategiaa budjetista päätettäessä.
Vertailutaulukko: tarkoitus, omistaja, kohderyhmä, pituus ja päivitys
| Tekoälypolitiikka | Tekoälyohjeistus | Tekoälystrategia | |
|---|---|---|---|
| Tarkoitus | Periaatteet ja vastuut | Käytännön säännöt arkeen | Liiketoiminnan tavoitteet ja painopisteet |
| Omistaja | Toimitusjohtaja tai johtoryhmä, suurissa organisaatioissa hallitus | Nimetty vastuuhenkilö, esimerkiksi IT-, HR- tai tietosuojavastaava | Liiketoimintajohto |
| Kohderyhmä | Johto, hallinto, kumppanit ja valvojat | Koko henkilöstö, alihankkijat ja vuokratyöntekijät | Johto ja kehitystiimit |
| Tyypillinen pituus | 1–3 sivua | 2–6 sivua sekä yhden sivun tiivistelmä | Kalvosarja tai 5–15 sivua |
| Päivitysväli | Vuosittain tai kun sääntely muuttuu | Aina kun työkalut muuttuvat ja tarkistus vähintään puolen vuoden välein | Strategiakauden mukaan, yleensä vuosittain |
| Onnistumisen merkki | Päätöksissä viitataan siihen | Jokainen on kuitannut sen ja tietää, mitä saa tehdä | Tavoitteet etenevät ja niitä seurataan |
Pituudet ja päivitysvälit ovat suosituksia, eivät vaatimuksia: mikään laki ei määrää näiden asiakirjojen muotoa. EU:n tekoälyasetuksen 4 artikla edellyttää kuitenkin toimenpiteitä, joilla organisaatio tukee henkilöstönsä tekoälylukutaitoa. Selkeä ohjeistus on yksi käytännön tapa tehdä se, mutta se ei yksin riitä. Lue, mitä 4 artikla edellyttää.
Mitä kuhunkin asiakirjaan kuuluu
Tekoälypolitiikka:
- tarkoitus ja soveltamisala
- periaatteet, kuten ihmisen vastuu, tietosuoja, avoimuus ja yhdenvertaisuus
- vastuut eli kuka hyväksyy työkalut, kuka ylläpitää ohjeistusta ja kuka raportoi johdolle
- sitoutuminen sääntelyn noudattamiseen ja henkilöstön osaamisen kehittämiseen.
Tekoälyohjeistus:
- hyväksytyt työkalut ja tilit, esimerkiksi yritysversio henkilökohtaisen tilin sijaan
- tietojen luokittelu liikennevaloina: mitä saa antaa, mitä vain hyväksytyissä työkaluissa ja mitä ei koskaan
- tarkistaminen ja vastuu: mitkä tuotokset tarkistetaan aina
- avoimuus: milloin asiakas saa tietää tekoälyn käytöstä
- kielletyt käyttötavat, kuten päätökset ihmisistä ilman ihmisen harkintaa
- yhteyshenkilö, poikkeamien ilmoittaminen ja version päivämäärä.
Tekoälystrategia:
- nykytila: missä tekoälyä jo käytetään
- tavoitteet ja käyttötapaukset tärkeysjärjestyksessä
- resurssit, investoinnit ja osaamisen kehittäminen
- mittarit ja seuranta.
Perustellun sisältölistan löydät kirjoituksesta miksi jokainen yritys tarvitsee tekoälyohjeistuksen.
Vinkki: Aigen Campuksen tekoälyohjeistuksen laatijassa vastaat noin 10 minuutin kyselyyn, ja tekoälyavustaja laatii luonnoksen. Mukana ovat tietojen liikennevalot, hyväksytyt työkalut ja yhteistoimintalain huomioiminen. Laatija tuottaa vain luonnoksen eikä anna oikeudellista neuvontaa, joten tarkista ohje ennen julkaisua.
Mistä aloittaa: pk-yritys ja suuri organisaatio
Järjestys riippuu koosta ja siitä, missä riski on suurin. Useimmissa yrityksissä riski on jo arjessa: 63 % suomalaisista työntekijöistä käyttää tai on kokeillut tekoälyä työssään, mutta vain 33 % on saanut siihen ohjeistusta (CGI, joulukuu 2025).
Kirjattuja ohjeita on harvalla: vuonna 2025 vain 15 % vähintään 10 hengen yrityksistä oli dokumentoinut tekoälyn käyttöä koskevia ohjeita. Vähintään 100 hengen yrityksistä ohjeet oli 51 prosentilla, 10–19 hengen yrityksistä 8 prosentilla (Tilastokeskus).
| Tilanne | Aloita tästä | Seuraavaksi |
|---|---|---|
| Alle 20 hengen yritys | Tekoälyohjeistus, jonka alussa on 3–5 periaatetta | Kertaa ohjeistus puolen vuoden välein. Strategiaksi riittää muutama rivi liiketoimintasuunnitelmassa. |
| 20–249 hengen yritys | Tekoälyohjeistus kuittauksineen | Ota tekoäly puheeksi henkilöstön kanssa vuoropuhelussa ja tee kevyt strategia, jossa on 2–3 käyttötapausta. |
| 250 hengen organisaatio tai suurempi | Johdon hyväksymä tekoälypolitiikka ja vastuut | Ohjeistus koko henkilöstölle ja tarvittaessa yksiköittäin sekä strategia osana liiketoimintastrategiaa. |
| Julkinen sektori tai säännelty ala | Politiikka ja ohjeistus rinnakkain | Kytke ne tietosuojan, tietoturvan ja hankintojen prosesseihin. |
Miksi pk-yritys aloittaa ohjeistuksesta? Koska työntekijät tarvitsevat vastauksen heti: saako tarjouspyynnön liittää tekoälyyn, saako asiakkaan nimen mainita ja kenen tilillä työtä tehdään. Periaatteet mahtuvat ohjeistuksen ensimmäiselle sivulle.
Miksi suuri organisaatio aloittaa politiikasta? Koska siellä syntyy helposti useita ohjeistuksia, esimerkiksi IT:lle, viestinnälle ja HR:lle, ja ilman yhteisiä periaatteita ja vastuita ne joutuvat ristiriitaan. Jos organisaatio rakentaa tekoälyn johtamisjärjestelmää ISO/IEC 42001 -standardin mukaan, johdon vahvistama tekoälypolitiikka on myös sen perusasiakirja.
Yhteistoimintalakia (1333/2021) sovelletaan 1.7.2025 alkaen kokonaisuudessaan vain yrityksiin, joissa on vähintään 50 työntekijää. Niissä tekoäly kuuluu vuoropuheluun, ja osaamistarpeet kirjataan työyhteisön kehittämissuunnitelmaan (9 §). 20–49 hengen yrityksissä kehittämissuunnitelmaa ei vaadita, mutta työnantajan on luotava omat käytännöt säännönmukaiselle vuoropuhelulle (7 a §) (yhteistoimintalaki, Työmarkkinatori 1.7.2025).
Ohjeistus ja koulutus sopivat luontevasti kumpaankin. Lue lisää: tekoäly ja yhteistoimintalaki.
Yleisimmät virheet
- Pelkkiä kieltoja. Jos ohje vain kieltää, varovaiset jättävät tekoälyn käyttämättä ja rohkeimmat tekevät omat sääntönsä. Hyvä ohje kertoo myös, mitä saa tehdä.
- Strategia ilman ohjeistusta. Johto on päättänyt tavoitteet, mutta kukaan ei tiedä, mitä asiakastietoja saa käyttää.
- Ohje ilman kuittausta. Intranetiin julkaistu ohje ei kerro, kuka sen on lukenut.
- Ei päivämäärää eikä versiota. Kun työkalut vaihtuvat, kukaan ei tiedä, mikä versio on voimassa.
- Asiakirja ilman koulutusta. Ohje kertoo säännöt, mutta ei opeta tarkistamaan tekoälyn vastausta. Siksi Aigen Campuksen kurssin moduulissa 6 ”Pelisäännöt ja vastuu” opit sekä tekoälyasetuksen että oman organisaatiosi ohjeistuksen.
Usein kysyttyä
Mikä on yrityksen tekoälypolitiikka?
Se on johdon hyväksymä lyhyt asiakirja tekoälyn käytön periaatteista ja vastuista. Käytännön säännöt, kuten hyväksytyt työkalut ja tietojen luokittelu, kuuluvat tekoälyohjeistukseen.
Onko tekoälypolitiikka pakollinen?
Mikään laki ei vaadi tämännimistä asiakirjaa. EU:n tekoälyasetus edellyttää kuitenkin, että tekoälyä käyttävä organisaatio tukee henkilöstönsä tekoälylukutaitoa, ja kirjattu ohjeistus on yksi käytännön tapa tehdä se.
Tarvitseeko pienyritys tekoälystrategian?
Erillistä asiakirjaa ei yleensä tarvita. Riittää, että liiketoimintasuunnitelmassa sanotaan, mihin 2–3 tehtävään tekoälyä hyödynnetään ja miten sitä seurataan.
Kuka omistaa tekoälyohjeistuksen?
Nimetty vastuuhenkilö, joka ylläpitää ohjetta ja vastaa kysymyksiin. Pienessä yrityksessä se on usein toimitusjohtaja, suuremmassa IT-, HR- tai tietosuojavastaava. Johto hyväksyy ohjeen.
Kuinka usein tekoälyohjeistus päivitetään?
Aina kun hyväksytyt työkalut tai sääntely muuttuvat, ja muuten tarkistus vähintään puolen vuoden välein. Jokaisella versiolla on päivämäärä, ja henkilöstö kuittaa uuden version luetuksi.
Aloita
Useimmille yrityksille ensimmäinen asiakirja on tekoälyohjeistus. Aigen Campuksen tekoälyohjeistuksen laatija tekee luonnoksen noin kymmenessä minuutissa. Julkaisu, kuittaukset ja versiohistoria ovat maksuttomia, ja muokkaat ohjeistuksen yrityksenne näköiseksi ennen julkaisua.