Asetuksen (EU) 2024/1689 22 artikla — Unionin ulkopuolelle sijoittautuneiden tarjoajien valtuutetut edustajat. Virallinen teksti, käytännön tulkinta, keskeiset velvollisuudet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin yhteenveto
Asetuksen (EU) 2024/1689 22 artikla vahvistaa pakollisen pääsymekanismin korkean riskin tekoälyjärjestelmien ja yleiskäyttöisten tekoälymallien tarjoajille, jotka ovat sijoittautuneet kolmansiin maihin mutta saattavat nämä järjestelmät tai mallit unionin markkinoille tai ottavat ne käyttöön unionissa.
Tällaisten tarjoajien on ennen tekoälyjärjestelmänsä tai GPAI-mallinsa asettamista saataville EU:ssa nimettävä — kirjallisella toimeksiannolla — unioniin sijoittautunut valtuutettu edustaja. Toimeksiannon on valtuutettava kyseinen edustaja suorittamaan määritelty tehtäväkokonaisuus tarjoajan nimissä: tarkistamaan, että EU-vaatimustenmukaisuusvakuutus ja vaadittu tekninen dokumentaatio on laadittu asianmukaisesti; varmistamaan rekisteröinnin 71 artiklassa tarkoitettuun EU:n tietokantaan; sekä toimimaan ainoana tunnistettavana yhteyspisteenä tekoälytoimistolle ja kansallisille toimivaltaisille viranomaisille kaikissa asetuksen noudattamiseen liittyvissä asioissa.
Valtuutettu edustaja on sisällytettävä pakollisiin rekisteröintitietoihin, ja hänellä on oltava pääsy riittävään dokumentaatioon, jotta hän voi täyttää velvoitteensa. Edustaja toimii jatkuvan yhteistyövelvoitteen alaisena toimivaltaisten viranomaisten kanssa ja ilmoittaa tarjoajalle viipymättä havaituista riskeistä tai vaatimustenvastaisuuksista. Tärkeää on, että valtuutetun edustajan nimeäminen ei vapauta kolmannen maan tarjoajaa omista asetuksen mukaisista velvoitteistaan; molemmilla osapuolilla on erilliset vastuunsa, ja edustajan vastuu syntyy nimenomaisesti toimeksiannossa määritellyistä tehtävistä.
Käytännön merkitys
22 artikla toimii EU:n tekoälylain vastaavuutena tuoteturvallisuuslainsäädännöstä jo tutuille käsitteille "vastuuhenkilö" tai "valtuutettu edustaja", kuten lääkinnällisiä laitteita koskevasta asetuksesta ja yleisestä tuoteturvallisuusasetuksesta tunnetaan. Sen käytännön vaikutus on varmistaa, että EU:n sisällä fyysisesti läsnä oleva oikeudellisesti tunnistettava taho on aina viranomaisten tavoitettavissa riippumatta siitä, missä tekoälyjärjestelmän kehittäjän päätoimipaikka sijaitsee.
Ketä asia koskee. Jokaisen EU:n ulkopuolisen yrityksen — olipa kyseessä yhdysvaltalainen perusmallien kehittäjä, singaporelainen robotiikkaohjelmistoyritys tai brittiläinen HR-teknologiatoimittaja — joka tarjoaa korkean riskin tekoälyjärjestelmää tai GPAI-mallia EU:n asiakkaille, käyttöönottajille tai käyttäjille, on otettava tämä rakenne käyttöön. Tämä koskee myös yrityksiä, jotka jakeleva EU:n jälleenmyyjien tai pilvimarkkinapaikkojen kautta: velvoite kohdistuu tarjoajaan, ei jakelukanavaan.
Mitä on tehtävä. Tarjoajan on tunnistettava EU:n jäsenvaltioon sijoittautunut luonnollinen tai oikeushenkilö, tehtävä kirjallinen toimeksianto, jossa täsmennetään edustajan valtuutetut tehtävät, varmistettava, että edustajalla on hallussaan kopiot (tai suojattu pääsy) asianomaisesta teknisestä dokumentaatiosta ja vaatimustenmukaisuusvakuutuksista, sekä rekisteröitävä edustajan tiedot EU:n tietokantaan 71 artiklan nojalla.
Konkreettinen esimerkki. Kanadalaisen yrityksen, joka kehittää tekoälypohjaista luottoluokitustyökalua, joka on luokiteltu korkean riskin järjestelmäksi liitteen III nojalla, on tehtävä sopimus EU:hun sijoittautuneen asianajotoimiston, vaatimustenmukaisuuskonsulttiyrityksen tai omistetun juridisen tytäryhtiön kanssa valtuutettuna edustajana ennen kuin se ottaa minkään EU:n pankin asiakkaakseen. Kyseisen edustajan nimi, osoite ja yhteystiedot ilmoitetaan EU:n tietokannassa ja tuotedokumentaatiossa, mikä antaa ranskalaisille tai saksalaisille markkinavalvontaviranomaisille välittömän kotimaisen yhteyspisteen.
Jatkuva velvoite. Toimeksianto ei ole kertaluonteinen toimenpide. Edustajan on pysyttävä tavoitettavissa, pidettävä dokumentaatio ajan tasalla ja ilmoitettava viipymättä tarjoajalle kaikista havaituista vaatimustenvastaisuuksista.
Keskeiset velvoitteet
- Pakollinen kirjallinen toimeksianto. Tarjoajan on annettava valtuutetulle edustajalle virallinen kirjallinen toimeksianto ennen korkean riskin tekoälyjärjestelmän tai GPAI-mallin saattamista EU:n markkinoille, nimenomaisesti ilmoittaen, mitkä tehtävät edustaja on valtuutettu suorittamaan tarjoajan puolesta.
- EU:hun sijoittautumisen vaatimus. Valtuutetun edustajan on oltava Euroopan unioniin sijoittautunut luonnollinen tai oikeushenkilö; kolmanteen maahan sijoittautunut edustaja — mukaan lukien ETA/EFTA-valtiot, joita ei kata vastaavuusjärjestely — ei täytä tätä vaatimusta.
- Pääsy dokumentaatioon ja sen tarkistaminen. Edustajan on tarkistettava, että 11 ja 18 artiklan mukainen EU-vaatimustenmukaisuusvakuutus ja tekninen dokumentaatio on laadittu asianmukaisesti, ja säilytettävä pääsy näihin asiakirjoihin toimeksiannon keston ajan.
- Rekisteröinti EU:n tietokantaan. Edustaja on vastuussa siitä, että tarjoajan tiedot — mukaan lukien edustajan omat yhteystiedot — on rekisteröity 71 artiklassa tarkoitettuun EU:n tietokantaan ja että rekisteröinti pidetään ajan tasalla.
- Yhteyspiste viranomaisille. Valtuutettu edustaja toimii ensisijaisena yhteyspisteenä tekoälytoimistolle ja kansallisille toimivaltaisille viranomaisille kaikissa soveltamisalaan kuuluvan tekoälyjärjestelmän tai GPAI-mallin vaatimustenmukaisuutta, markkinavalvontaa ja täytäntöönpanoa koskevissa asioissa.
- Ilmoittamis- ja yhteistyövelvoite. Edustajan on viipymättä ilmoitettava tarjoajalle kaikista tietoonsa tulleista terveys-, turvallisuus- tai perusoikeusriskeistä tai vaatimustenvastaisuusepäilyistä, ja hänen on tehtävä toimivaltaisten viranomaisten kanssa täydellistä yhteistyötä näiden pyynnöstä, mukaan lukien dokumentaation ja tietoihin pääsyn tarjoaminen.
Suhde muihin artikloihin
22 artikla toimii laajemmassa 3 luvun kehyksessä, joka koskee tarjoajien ja käyttöönottajien velvoitteita, ja sitä on luettava yhdessä useiden muiden säännösten kanssa.
16 artikla sisältää täydellisen luettelon korkean riskin tekoälyjärjestelmien tarjoajiin sovellettavista velvoitteista; 22 artikla delegoi käytännössä näiden velvoitteiden kotimaisen toteuttamisen valtuutetulle edustajalle silloin, kun tarjoaja on sijoittautunut EU:n ulkopuolelle.
11 ja 18 artiklat määrittelevät teknistä dokumentaatiota ja kirjanpitoa koskevat velvoitteet, joiden täyttymisen edustajan on tarkistettava ennen järjestelmän markkinoillesaattamista.
71 artikla perustaa EU:n tietokannan, johon edustajan tiedot on rekisteröitävä, jolloin 22 artiklasta tulee kolmansien maiden tarjoajien lainmukaisen rekisteröinnin edellytys.
53 artikla koskee yleiskäyttöisten tekoälymallien tarjoajille erityisiä velvoitteita; 22 artikla laajentaa valtuutetun edustajan vaatimuksen tähän kategoriaan vahvistaen, että EU:n ulkopuoliset GPAI-tarjoajat kohtaavat vastaavat markkinoillepääsyvelvoitteet.
74 ja 75 artiklat markkinavalvonnasta palvelevat suoraan 22 artiklaa: toimivaltaiset viranomaiset käyttävät valvontavaltuuksiaan valtuutettua edustajaa kohtaan kotimaisena täytäntöönpanon ankkurina silloin, kun varsinainen tarjoaja ei ole tavoitettavissa.
Vaatimustenmukaisuuden aikataulu
EU:n tekoälylaki (asetus 2024/1689) tuli voimaan 1. elokuuta 2024, kaksikymmentä päivää Euroopan unionin virallisessa lehdessä julkaisemisen jälkeen. Soveltaminen on vaiheistettu:
- 2. helmikuuta 2025 — Kiellettyä tekoälykäytäntöjä koskevat säännökset (5 artikla) tulivat sovellettaviksi. 22 artiklaa ei vielä sovelleta itsenäisesti tässä vaiheessa, mutta tarjoajien olisi jo arvioitava, kuuluvatko heidän järjestelmänsä korkean riskin tai GPAI-soveltamisalaan.
- 2. elokuuta 2025 — Yleiskäyttöisiin tekoälymalleihin sovellettavat velvoitteet (V osasto, mukaan lukien 53 artikla) tulevat sovellettaviksi. Koska 22 artikla kattaa nimenomaisesti GPAI-mallien tarjoajat, kolmansien maiden GPAI-tarjoajilla on oltava valtuutettu edustaja nimettynä tähän päivämäärään mennessä.
- 2. joulukuuta 2026 — Liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien, jotka ovat jo olemassa olevan EU:n tuoteturvallisuuslainsäädännön alaisia, on noudatettava tarjoajan velvoitteiden täydellistä ketjua, mukaan lukien 22 artiklan valtuutetun edustajan vaatimukset.
- 2. elokuuta 2027 — Kaikki muut liitteessä III luetellut korkean riskin tekoälyjärjestelmät tulevat velvoitteiden täydellisen kokonaisuuden alaisiksi. Kolmansien maiden tarjoajat, jotka eivät ole vielä nimenneet valtuutettua edustajaa, ovat laiminlyönnissä tästä päivämäärästä alkaen.
Tarjoajien, jotka saattavat korkean riskin järjestelmiä EU:n markkinoille ensimmäistä kertaa 2. elokuuta 2024 jälkeen, tulisi käsitellä valtuutetun edustajan vaatimusta markkinoillepääsyn edellytyksenä alusta alkaen eikä odottaa järjestelmäkategoriansa asianmukaista soveltamispäivämäärää.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Jokaisen korkean riskin tekoälyjärjestelmän tai yleiskäyttöisen tekoälymallin tarjoajan, joka on sijoittautunut Euroopan unionin ulkopuolelle ja saattaa kyseisen järjestelmän tai mallin EU:n markkinoille tai ottaa sen käyttöön unionissa, on ennen järjestelmän asettamista saataville nimettävä EU:hun sijoittautunut valtuutettu edustaja.
Tarjoaja on antanut valtuutetulle edustajalle kirjallisen toimeksiannon suorittaa tiettyjä tehtäviä tämän puolesta. Näihin kuuluvat EU-vaatimustenmukaisuusvakuutuksen ja teknisen dokumentaation asianmukaisen laadinnan tarkistaminen, vaadittujen tietojen rekisteröinti EU:n tietokantaan sekä toimiminen yhteyspisteenä kansallisille toimivaltaisille viranomaisille ja tekoälytoimistolle kaikissa vaatimustenmukaisuusasioissa.
Valtuutettu edustaja toimii tarjoajan puolesta, ja kansalliset toimivaltaiset viranomaiset voivat saattaa hänet vastuuseen vaatimustenvastaisuudesta silloin, kun tarjoaja ei täytä velvoitteitaan. Toimeksiannossa on nimenomaisesti määriteltävä edustajan tehtävien laajuus, ja edustajan on tehtävä toimivaltaisten viranomaisten kanssa täydellistä yhteistyötä.
Kyllä. 22 artikla kattaa nimenomaisesti unionin markkinoille saatettavien yleiskäyttöisten tekoälymallien (GPAI) tarjoajat korkean riskin tekoälyjärjestelmien tarjoajien lisäksi. Tämä laajennus heijastaa GPAI-mallien laajaa markkina-aluetta, sillä monet niistä ovat peräisin EU:n ulkopuolisista lainkäyttöalueista.
Valtuutetun edustajan nimeämättä jättäminen silloin kun se vaaditaan, on 3 luvun velvoitteiden rikkominen. Kansalliset markkinavalvontaviranomaiset voivat kieltää kyseisen järjestelmän markkinoillepääsyn tai rajoittaa sitä, ja tarjoajalle voidaan määrätä asetuksen 99 artiklan mukaisia hallinnollisia sakkoja.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.