Asetuksen (EU) 2024/1689 artikla 101 — Yleiskäyttöisten tekoälymallien tarjoajiin sovellettavat seuraamukset. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin yhteenveto
Asetuksen (EU) 2024/1689 artikla 101 vahvistaa seuraamusjärjestelmän, jota sovelletaan erityisesti yleiskäyttöisten tekoälymallien (GPAI) tarjoajiin, täydentäen artiklan 99 laajempaa seuraamusjärjestelmää. Se asettaa kaksi keskeistä rahoituskynnystä.
Ensinnäkin yleiskäyttöisten tekoälymallien tarjoajat, jotka rikkovat asetuksen V luvussa olevia velvoitteita — jotka kattavat avoimuusvelvoitteet, teknisen dokumentaation, tekijänoikeuden noudattamisen ja systeemistä riskiä aiheuttavien mallien lisävaatimukset — ovat hallinnollisten sakkojen alaisia enintään 15 miljoonaan euroon tai, jos rikkoja on yritys, enintään 3 prosenttiin edellisen tilikauden kokonaistuloksesta maailmanlaajuisesti, riippuen siitä, kumpi summa on suurempi.
Toiseksi tarjoajat, jotka toimittavat virheellisiä, puutteellisia tai harhaanjohtavia tietoja tekoälyvirastolle tai kansallisille toimivaltaisille viranomaisille vastauksena artiklan 91 tai 87 nojalla esitettyyn pyyntöön, tai jotka eivät korjaa rikkomusta korjaavalla toimenpiteellä asetetun määräajan kuluessa, ovat sakkojen alaisia enintään 15 miljoonaan euroon tai enintään 3 prosenttiin maailmanlaajuisesta vuotuisesta liikevaihdosta.
Artikla 101 vahvistaa myös, että Euroopan tekoälyvirasto toimii GPAI-mallien tarjoajien pääasiallisena täytäntöönpanoelimenä, jolla on toimivalta aloittaa menettelyjä, suorittaa arviointeja ja määrätä sakkoja artiklassa 90–99 vahvistettujen menettelyllisten takeiden mukaisesti. Unionin toimielimille ja elimille määrätyissä sakoissa noudatetaan erillisiä sääntöjä. Artikla vahvistaa, että kaikkien seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia, ja että lopullista summaa määritettäessä otetaan huomioon yksittäiset olosuhteet — mukaan lukien yhteistyö ja korjaavat toimenpiteet.
Mitä tämä tarkoittaa käytännössä
Artikla 101 vaikuttaa suoraan kaikkiin oikeushenkilöihin, mukaan lukien EU:n ulkopuoliset yhteisöt, jotka saattavat GPAI-malleja unionin markkinoille ja jotka kehittävät tai julkaisevat asetuksen artiklan 3(63) mukaisen yleiskäyttöisen tekoälymallin. Tähän kuuluvat perustamallien, suurten kielimallien, multimodaalisten mallien ja muiden laajoilla tiedoilla suuressa mittakaavassa koulutettujen mallien tarjoajat, jotka voivat palvella laajaa valikoimaa myöhempiä tehtäviä.
Käytännössä tarjoajan on ensin määritettävä, täyttääkö sen malli GPAI-määritelmän, ja jos täyttää, on noudatettava V luvun velvoitteita: teknisen dokumentaation ylläpitäminen, koulutustietojen yhteenvedon julkaiseminen tekijänoikeussäännösten mukaisesti, unionin tekijänoikeussääntöjen noudattamispolitiikan toteuttaminen ja mallin rekisteröiminen asianomaiseen EU:n tietokantaan. Systeemistä riskiä aiheuttaviksi katsottujen mallien tarjoajat — jotka on tällä hetkellä määritelty viittaamalla 10^25 FLOP:n koulutuskynnysarvoon tai tekoälyviraston nimeämiseen — kohtaavat lisävelvoitteita, mukaan lukien adversariaaliset testaukset, tapahtumista ilmoittaminen ja kyberturvallisuustoimenpiteet.
Näiden velvoitteiden laiminlyönti altistaa tarjoajan sakoille artiklan 101 nojalla. Suurille teknologiayrityksille, joiden vuotuinen maailmanlaajuinen liikevaihto on kymmeniä miljardeja euroja, 3 prosentin liikevaihtosakko ylittää huomattavasti 15 miljoonan euron absoluuttisen enimmäismäärän, jolloin liikevaihtokertoimesta tulee käytännössä operatiivinen katto. EU:n ulkopuolelle sijoittautuneen tarjoajan on nimettävä valtuutettu edustaja unionissa artiklan 54 nojalla, eikä kyseisen edustajan läsnäolo suojaa tarjoajaa suoralta vastuulta.
Tarjoajien tulisi pitää artiklaa 101 vahvana taloudellisena kannustimena GPAI-vaatimustenmukaisuuden saavuttamiseen ennen elokuun 2025 soveltamispäivää. Dokumentoidut vaatimustenmukaisuusohjelmat, tarkastusketjut ja ennakoiva yhteistyö tekoälyviraston kanssa tutkinnan aikana ovat tehokkaimpia lieventäviä tekijöitä.
Keskeiset velvoitteet
- V luvun vaatimustenmukaisuus laukaisevana ehtona: Artiklan 101 mukainen seuraamusvalta aktivoituu, kun rikotaan mitä tahansa V luvussa (artiklat 55–56) olevaa velvoitetta, mikä tarkoittaa, että GPAI-tarjoajien on kartoitettava kaikki sovellettavat velvoitteet sisäiseen valvontaan ennen elokuun 2025 soveltamispäivää.
- Tarkat ja täydelliset tiedot tekoälyvirastolle: Tarjoajien on vastattava totuudenmukaisesti ja täysimääräisesti kaikkiin tekoälyviraston artiklien 91 ja 87 nojalla antamiin tietopyyntöihin; virheellisten, puutteellisten tai harhaanjohtavien vastausten toimittaminen on itsessään erillinen rikkomus, johon sovelletaan samaa seuraamusten enimmäismäärää.
- Systeemisen riskin velvoitteet suuren vaikutuksen malleille: Systeemistä riskiä aiheuttavien GPAI-mallien tarjoajien on lisäksi noudatettava artikloja 55 ja 56 — adversariaaliset testaukset, tapahtumailmoitukset ja kyberturvallisuussuojaukset — ja heihin sovelletaan artiklan 101 seuraamuksia laiminlyönnin johdosta.
- Valtuutetun edustajan nimeäminen: EU:n ulkopuolisten tarjoajien on nimettävä valtuutettu edustaja unionissa, ja tämän laiminlyönti on V luvun rikkomus, joka johtaa altistumiseen artiklan 101 nojalla.
- Korjaavien toimenpiteiden oikea-aikainen toteuttaminen: Kun tekoälyvirasto antaa korjaavan toimenpiteen, joka edellyttää tarjoajaa korjaamaan rikkomuksen tietyn ajan kuluessa, tämän määräajan noudattamatta jättäminen on erillinen rikkomus, johon sovelletaan lisäsakkoja.
- Oikeasuhteisuus ja yhteistyö lieventävinä tekijöinä: Vaikka tämä ei ole muodollinen velvoite, asetus edellyttää viranomaisia ottamaan huomioon yhteistyön ja vapaaehtoisten korjaavien toimenpiteiden asteen sakkoja laskettaessa, mikä antaa tarjoajille vahvan vaatimustenmukaisuuskannustimen olla ennakoivasti yhteydessä tekoälyvirastoon.
Suhde muihin artikloihin
Artiklaa 101 ei voi lukea eristyksissä. Se johtaa aineellisen soveltamisalansa V luvusta (artiklat 55–56), joka määrittelee velvoitteet, joiden rikkominen laukaisee seuraamuksen. Se toimii rinnakkain artiklan 99 kanssa, joka vahvistaa yleisen seuraamusjärjestelmän kaikille muille asetuksen rikkomuksille, ja sitä tulisi lukea lex specialisina GPAI-mallien tarjoajien osalta.
Menettelyjärjestelmä, jonka puitteissa artiklan 101 sakot määrätään, vahvistetaan artiklassa 90–99, mukaan lukien tekoälyviraston toimivalta aloittaa menettelyjä (artikla 90), pyytää tietoja (artiklat 91 ja 87), suorittaa paikan päällä tehtäviä tarkastuksia ja määrätä väliaikaisia toimenpiteitä. Artikla 85 koskee unionin toimielimille, elimille ja virastoille määrättyjä sakkoja, ja se on nimenomaisesti erotettu artiklasta 101.
Artikla 101 liittyy myös artiklaan 54 (valtuutetut edustajat EU:n ulkopuolisille tarjoajille), artiklaan 72 (GPAI-mallien EU:n tietokanta) sekä johdanto-osan kappaleisiin 153–157, jotka selittävät asteittaisten seuraamusten ja tekoälyviraston ensisijaisuuden taustalla olevan lainsäädännöllisen tarkoituksen GPAI-täytäntöönpanossa. Systeemistä riskiä aiheuttavien mallien osalta artiklat 55 ja 56 määrittelevät lisävelvoitteet, joiden rikkomisesta seuraa rangaistus artiklan 101 nojalla.
Vaatimustenmukaisuuden aikataulu
EU:n tekoälylaki tuli voimaan 1. elokuuta 2024. GPAI-mallien tarjoajiin sovellettavat V luvun velvoitteet — ja siten näitä velvoitteita koskeva artiklan 101 seuraamusjärjestelmä — tulivat sovellettaviksi 2. elokuuta 2025, kaksitoista kuukautta voimaantulon jälkeen, artiklan 113(3) mukaisesti.
Tarjoajien on huomioitava seuraava vaiheistettu aikataulu:
- 1. elokuuta 2024 — Asetus tuli voimaan; velvoitteet eivät ole vielä sovellettavissa.
- 2. helmikuuta 2025 — Kielletyt tekoälykäytännöt (artikla 5) tulivat sovellettaviksi.
- 2. elokuuta 2025 — V luvun GPAI-velvoitteet tulivat sovellettaviksi. Artiklan 101 seuraamukset ovat täytäntöönpanokelpoisia tästä päivästä alkaen näiden velvoitteiden rikkomusten osalta.
- 2. elokuuta 2025 — Tekoälyviraston hallintosäännöt ja yleiset säännökset sovellettavissa.
- 2. joulukuuta 2026 — Liitteen I mukaisten korkean riskin tekoälyjärjestelmien velvoitteet (tuoteturvallisuuslainsäädäntö) tulevat sovellettaviksi.
- 2. elokuuta 2027 — Liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien velvoitteet tulevat täysin sovellettaviksi.
Yleiskäyttöisten tekoälymallien tarjoajat, jotka eivät olleet saattaneet V luvun vaatimustenmukaisuusohjelmaansa valmiiksi 2. elokuuta 2025 mennessä, ovat jo alttiina artiklan 101 mukaistoimille. Tekoälyvirasto on ilmoittanut priorisoivansa systeemistä riskiä aiheuttavien mallien tarjoajia alkuperäisissä valvontatoimissaan, mutta kaikki soveltamisalaan kuuluvat GPAI-mallien tarjoajat pysyvät seuraamusjärjestelmän piirissä kyseisestä päivästä alkaen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Yleiskäyttöisten tekoälymallien tarjoajia, jotka rikkovat EU:n tekoälylain V luvussa vahvistettuja velvoitteita, voidaan sakottaa enintään 15 miljoonalla eurolla tai, jos rikkoja on yritys, enintään 3 prosentilla sen edellisen tilikauden kokonaistuloksesta maailmanlaajuisesti, riippuen siitä, kumpi summa on suurempi. Systeemistä riskiä aiheuttavien yleiskäyttöisten tekoälymallien tarjoajat, jotka rikkovat asiaankuuluvia säännöksiä, kohtaavat sakkoja enintään 15 miljoonaa euroa tai 3 prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta.
Artiklaa 101 sovelletaan kaikkiin artiklan 3 mukaisesti määriteltyihin ja V luvun nojalla säänneltyihin yleiskäyttöisten tekoälymallien tarjoajiin. Vapaiden ja avoimen lähdekoodin lisenssien nojalla malleja julkaiseville tarjoajille on tiettyjä rajallisia poikkeuksia ja kevyempiä velvoitteita, mutta nämä tarjoajat pysyvät edelleen avoimuus- ja tekijänoikeuden noudattamisvelvoitteiden piirissä — ja pysyvät siten artiklan 101 seuraamusten soveltamisalassa näiden erityisten velvoitteiden rikkomisen osalta.
Euroopan komission yhteydessä perustettu Euroopan tekoälyvirasto omaa ensisijaisen täytäntöönpanovallan yleiskäyttöisten tekoälymallien tarjoajiin nähden. Kansalliset markkinavalvontaviranomaiset tekevät yhteistyötä tekoälyviraston kanssa. Tekoälyvirasto voi suorittaa arviointeja, pyytää tietoja ja määrätä sakkoja suoraan yleiskäyttöisten tekoälymallien tarjoajille artiklassa 90–99 vahvistettujen menettelyjen mukaisesti.
Kyllä. Asetus edellyttää, että sakot ovat tehokkaita, oikeasuhteisia ja varoittavia. Toimivaltaisten viranomaisten on otettava huomioon tekijät, kuten rikkomuksen luonne, vakavuus ja kesto, onko tarjoaja tehnyt yhteistyötä viranomaisen kanssa, ja toteutetut korjaavat toimenpiteet. Tekoälyvirastolla on harkintavalta alentaa summia alla ilmoitettujen enimmäismäärien näiden lieventävien tekijöiden perusteella.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.