50 artikla — Tiettyjen tekoälyjärjestelmien tarjoajien ja käyttöönottajien avoimuusvelvoitteet (EU:n tekoälysäädös)

Asetuksen (EU) 2024/1689 50 artikla — Tiettyjen tekoälyjärjestelmien tarjoajien ja käyttöönottajien avoimuusvelvoitteet. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin tiivistelmä

Asetuksen (EU) 2024/1689 (EU:n tekoälysäädös) 50 artikla vahvistaa avoimuusvelvoitteet tiettyjen tekoälyjärjestelmäluokkien tarjoajille ja käyttöönottajille. Se on IV osaston kulmakivisäännös, ja se käsittelee riskiä siitä, että yksilöitä saatetaan harhaanjohtaa sen suhteen, ovatko he vuorovaikutuksessa ihmisen vai tekoälyjärjestelmän kanssa, tai onko heidän kuluttamansa sisältö keinotekoisesti tuotettu.

50 artiklan 1 kohdan mukaan luonnollisten henkilöiden kanssa suoraan vuorovaikutukseen tarkoitettujen tekoälyjärjestelmien tarjoajien on varmistettava, että kyseiset järjestelmät on suunniteltu tavalla, joka mahdollistaa käyttäjien selkeän ja yksiselitteisen tiedottamisen siitä, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa. Tämä velvoite koskee tarjoajaa suunnitteluvaiheessa.

50 artiklan 2 kohta laajentaa velvoitteet käyttöönottajiin: jokaisen käyttöönottajan, joka käyttää tunnepohjaisen tunnistamisen järjestelmää tai biometrisen luokittelun järjestelmää, on ilmoitettava sille altistuville luonnollisille henkilöille sen toiminnasta.

50 artiklan 3 kohta edellyttää, että käyttöönottajien, jotka käyttävät tekoälyjärjestelmiä deepfakea muodostavan kuva-, ääni- tai videosisällön tuottamiseen tai manipuloimiseen, on ilmoitettava, että sisältö on keinotekoisesti tuotettu tai manipuloitu. Kapea poikkeus soveltuu, kun tällainen käyttö on ilmeisen lainmukaista tai luovasti välttämätöntä.

50 artiklan 4 kohta koskee tekoälyn tuottamaa tekstiä, joka julkaistaan yleisön tiedottamiseksi yleisen edun kannalta merkittävistä asioista — käyttöönottajien on ilmoitettava, että teksti on tekoälyjärjestelmän tuottama, ellei toimituksellista ihmistarkastusta ole suoritettu ja tulosta ole olennaisesti muokattu.

50 artiklan 5 kohta asettaa yleiskäyttöisten tekoälymallien (GPAI) tarjoajille velvoitteen varmistaa, että tulosteet ovat koneluettavia ja voidaan tunnistaa tekoälyn tuottamiksi, erityisesti synteettisen ääni-, kuva-, video- tai tekstisisällön osalta.

Mitä tämä tarkoittaa käytännössä

50 artikla vaikuttaa suoraan kaikkiin organisaatioihin, jotka rakentavat tai ottavat käyttöön tekoälyjärjestelmiä, jotka ovat vuorovaikutuksessa ihmisten kanssa tai tuottavat ihmisille esitettävää sisältöä.

Teknologian tarjoajille keskeinen velvoite syntyy suunnittelu- ja kehitysvaiheessa. Asiakaspalveluchatbottia rakentavan yrityksen on suunniteltava ilmoittamismekanismi — selkeä, etukäteinen ilmoitus, joka kertoo käyttäjälle, että hän on vuorovaikutuksessa tekoälyjärjestelmän kanssa — ennen kuin tuote saatetaan markkinoille tai otetaan käyttöön. Tämä ei voi olla jälkikäteen lisätty ajatus tai alaviite palveluehdoissa.

Käyttöönottajille — kolmannen osapuolen tekoälytyökaluja toimintaansa integroiville yrityksille — velvoite on operatiivinen. Tekoälypohjaista virtuaaliavustajaa käyttöön ottavan pankin on varmistettava, että asiakkaille kerrotaan kunkin vuorovaikutuksen alussa, että he puhuvat tekoälyn kanssa. Tekoälyä artikkeleiden kirjoittamiseen käyttävän mediaorganisaation on merkittävä kyseinen sisältö tekoälyn tuottamaksi, ellei pätevä ihmistoimittaja ole olennaisesti tarkistanut ja muokannut sitä.

Synteettisen sisällön ja deepfakeiden osalta velvoite on erityisen tiukka. Tekoälyn tuottamia henkilökuvia käyttävien markkinointitiimien tai tekoälyn äänittämää ääntä luovien mediatuottajien on liitettävä kyseiseen sisältöön ilmoitus — mieluiten koneluettavassa muodossa. Tällaista sisältöä jakavia alustoja kannustetaan, ja joidenkin tulkintojen mukaan velvoitetaan, näyttämään nämä merkinnät loppukäyttäjille.

Käytännössä organisaatioiden tulisi inventoida tekoälyjärjestelmänsä tunnistaakseen, mitkä kuuluvat 50 artiklan soveltamisalaan, määritellä artiklan vaatimusten mukainen ilmoittamismalli ja toteuttaa tekniset kontrollit — vesileimausta, metatietojen upottamista tai käyttöliittymätason bannereita — varmistaakseen, että vaatimustenmukaisuus on systemaattista eikä manuaalista. Tekoälytyökaluja käyttöön ottavien tiimien sisäinen koulutus on suositeltavaa, jotta ilmoittamisvelvoitteet käsitellään työnkulkuvaatimuksena eikä oikeudellisena abstraktiona.

Keskeiset velvoitteet

• Tarjoajan suunnitteluvelvoite: Tarjoajien on suunniteltava luonnollisten henkilöiden kanssa vuorovaikutukseen tarkoitetut tekoälyjärjestelmät siten, että kyseiset järjestelmät voivat ilmoittaa tekoälyluonteestaan selkeästi ja yksiselitteisesti ennen vuorovaikutusta tai sen alussa.
• Käyttöönottajan ilmoittaminen — keskusteleva tekoäly: Käyttöönottajien, jotka käyttävät tekoälyjärjestelmiä suoraan loppukäyttäjien kanssa vuorovaikutukseen, on tiedotettava näitä käyttäjiä oikea-aikaisesti ja ymmärrettävästi siitä, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, ellei tämä ole ilmeistä asiayhteydestä.
• Käyttöönottajan ilmoittaminen — tunnepohjainen tunnistaminen ja biometrinen luokittelu: Tunnepohjaisen tunnistamisen tai biometrisen luokittelun järjestelmiä käyttävien käyttöönottajien on ilmoitettava näiden järjestelmien kohteena oleville henkilöille niiden käytöstä ja toiminnasta.
• Deepfakeiden merkitseminen: Käyttöönottajien, jotka käyttävät tekoälyä deepfake-sisällön (todellisia henkilöitä, paikkoja tai tapahtumia muistuttava kuva, ääni, video) tuottamiseen tai manipuloimiseen, on selkeästi ilmoitettava kyseisen sisällön synteettisestä tai manipuloidusta luonteesta.
• Tekoälyn tuottama teksti julkista tiedottamista varten: Käyttöönottajien, jotka julkaisevat tekoälyn tuottamaa tekstiä yleisön tiedottamiseksi yleisen edun kannalta merkittävistä asioista, on merkittävä se tekoälyn tuottamaksi, paitsi kun toimituksellinen ihmistarkastus on johtanut olennaiseen muokkaukseen.
• Koneluettavat vesileimaukset GPAI:lle: Synteettistä sisältöä tuottavien yleiskäyttöisten tekoälymallien tarjoajien on toteutettava teknisiä ratkaisuja — kuten vesileimaus tai metatietojen merkitseminen — varmistaakseen, että tulosteet ovat tunnistettavissa tekoälyn tuottamiksi ja jatkavien järjestelmien koneellisesti havaittavissa.

Suhde muihin artikloihin

50 artikla toimii EU:n tekoälysäädöksen laajemman avoimuusarkkitehtuurin puitteissa, ja sitä on luettava yhdessä useiden muiden säännösten kanssa.

13 artikla (Avoimuus ja tietojen antaminen suuririskisille tekoälyjärjestelmille) vahvistaa rinnakkaiset avoimuusvaatimukset suuririskisille järjestelmille keskittyen käyttöönottajille, ei loppukäyttäjille, suunnattuun dokumentaatioon ja selitettävyyteen. Kun suuririskinen järjestelmä on myös vuorovaikutuksessa luonnollisten henkilöiden kanssa, sekä 13 artiklaa että 50 artiklaa sovelletaan samanaikaisesti.

26 artikla (Suuririskisten tekoälyjärjestelmien käyttöönottajien velvoitteet) täydentää 50 artiklaa vahvistamalla käyttöönottajien laajemmat operatiiviset vastuut, mukaan lukien seuranta ja inhimillinen valvonta, joiden puitteissa 50 artiklan ilmoittamisvelvoite sijoittuu.

53 ja 54 artiklat (GPAI-mallien tarjoajien velvoitteet) liittyvät suoraan 50 artiklan 5 kohtaan, joka asettaa GPAI-tarjoajille vesileimaus- ja koneluettavuusvaatimukset — vaatimukset, jotka on heijastettava 53–54 artiklan mukaisessa teknisessä dokumentaatiossa ja mallin vaatimustenmukaisuustoimenpiteissä.

Johdanto-osan 132–134 kappaleet tarjoavat tulkintaohjeita IV osaston tavoitteesta, selventäen deepfake- ja tunnepohjaisen tunnistamisen säännösten soveltamisalaa sekä "asiayhteydestä ilmeisen" merkitystä poikkeussäännöksissä.

Vaatimustenmukaisuuden aikataulu

EU:n tekoälysäädös tuli voimaan 1. elokuuta 2024 (20 päivää sen jälkeen kun se julkaistiin virallisessa lehdessä 12. heinäkuuta 2024). Asetusta sovelletaan vaiheistettuna:

• 2. helmikuuta 2025 — Art. 5:n mukaiset kielletyt tekoälykäytännöt tulivat sovellettaviksi.
• 2. elokuuta 2025 — Yleiskäyttöisiä tekoälymalleja koskevat velvoitteet (VIII osasto, Art. 51–56) ja hallintarakenteet tulivat sovellettaviksi.
• 2. elokuuta 2026 — IV osasto, mukaan lukien 50 artikla, tuli täysimääräisesti sovellettavaksi. Keskustelevan tekoälyn, synteettisen sisällön järjestelmien, tunnepohjaisen tunnistamisen järjestelmien ja biometrisen luokittelun järjestelmien tarjoajilta ja käyttöönottajilta edellytettiin vaatimustenmukaisten ilmoittamismekanismien käyttöönottoa kyseiseen päivämäärään mennessä.
• 2. joulukuuta 2026 — Annex I:ssä (tuoteturvallisuuslainsäädäntö) lueteltujen suuririskisten tekoälyjärjestelmien on noudatettava täydellisiä suuririskisiä velvoitteita.
• 2. elokuuta 2027 — Annex III:ssa lueteltujen, jo käytössä olevien suuririskisten tekoälyjärjestelmien (ennen elokuuta 2024 markkinoille saatetut olemassa olevat järjestelmät) on noudatettava vaatimuksia.

Organisaatiot, jotka eivät ole ottaneet käyttöön 50 artiklan mukaisia ilmoittamismekanismeja 2. elokuuta 2026 mennessä, ovat jo rikkoneet asetusta, ja niiden on käsiteltävä korjaavia toimenpiteitä välittömänä prioriteettina.