Asetus (EU) 2024/1689 artikla 57 — Tekoälyn sääntelyhiekkalaatikot. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin yhteenveto
Asetus (EU) 2024/1689 artikla 57 velvoittaa jäsenvaltiot perustamaan vähintään yhden tekoälyn sääntelyhiekkalaatikon kansallisella tasolla, jonka on oltava toiminnassa viimeistään 2. elokuuta 2026. Nämä hiekkalaatikot on perustettava asianomaisen kansallisen toimivaltaisen viranomaisen tai tarvittaessa muiden jäsenvaltioiden toimivaltaisten viranomaisten kanssa yhteisesti, Euroopan tekoälytoimiston koordinoinnissa. Hiekkalaatikkokehys antaa tekoälyjärjestelmien tarjoajille ja tuleville tarjoajille mahdollisuuden kehittää, kouluttaa, validoida ja testata innovatiivisia tekoälyjärjestelmiä todellisessa tai simuloidussa ympäristössä toimivaltaisten viranomaisten suoran valvonnan alaisena, ennen kuin kyseiset järjestelmät saatetaan markkinoille tai otetaan käyttöön.
Osallistuminen ei muodosta poikkeusta asetuksessa vahvistetuista velvoitteista eikä sovellettavasta unionin tai jäsenvaltion lainsäädännöstä. Toimivaltaiset viranomaiset voivat kuitenkin soveltaa olemassa olevia oikeudellisia vaatimuksia joustavalla tai mukautetulla tavalla hiekkalaatikon sisällä, jos tämä ei vaaranna kyseisten säännösten tavoitteita eikä aiheuta vaaraa terveydelle, turvallisuudelle tai perusoikeuksille.
Osallistuvien organisaatioiden on toimitettava hiekkalaatikkosuunnitelma ja toimittava viranomaisen asettamien erityisten ehtojen mukaisesti. Hiekkalaatikko toimii alkuperäisen kahdentoista kuukauden ajan, jota voidaan jatkaa vielä kahdellatoista kuukaudella. Jäsenvaltioiden on raportoitava komissiolle vuosittain hiekkalaatikoidensa tuloksista. Komissio, yhteistyössä tekoälytoimiston ja jäsenvaltioiden kanssa, antaa ohjeita tämän artiklan käytännön täytäntöönpanosta, mukaan lukien valintakriteerit ja osallistumisen yksityiskohtaiset menettelyt.
Mitä tämä tarkoittaa käytännössä
Artikla 57 luo virallisen, ohjatun väylän, jonka avulla organisaatiot voivat innovoida vastuullisesti odottamatta täydellisen vaatimustenmukaisuuslaitteiston käyttöönottoa. Käytännössä hiekkalaatikko on merkityksellisin startupeille ja pk-yrityksille, jotka kehittävät tekoälyjärjestelmiä, jotka saattavat kuulua korkeariskisiin luokituksiin tai toimivat oikeudellisesti epävarmoilla alueilla, kuten terveydenhuoltoon, koulutukseen, työllistymiseen, kriittiseen infrastruktuuriin tai lainvalvontaan liittyvät järjestelmät.
Hiekkalaatikkoa hakevalle yritykselle prosessi sisältää toimivaltaisen viranomaisen tunnistamisen omassa jäsenvaltiossaan, hakemuksen toimittamisen hiekkalaatikkosuunnitelmalla, jossa kuvataan tekoälyjärjestelmä, innovaatiotavoitteet, ehdotettu testausmetodologia ja käyttöön otetut suojatoimet. Jos hakemus hyväksytään, viranomainen nimeää erillisen yhteyshenkilön ja voi sallia organisaation testata järjestelmää todellisilla tiedoilla tai todellisissa olosuhteissa, jotka muutoin laukaisevat tiukemmat ennakkomarkkinoille saattamisen velvoitteet.
Konkreettinen esimerkki: startup, joka kehittää tekoälypohjaista lääketieteellistä triagetyökalua, joka normaalisti täyttäisi korkeariskisen tekoälyjärjestelmän kriteerit liitteen III nojalla, voisi osallistua hiekkalaatikkoon kliinisesti valvottujen pilottien toteuttamiseksi. Hiekkalaatikkojakson aikana viranomainen voi sallia vaatimustenmukaisuuden arvioinnin vaatimusten vaiheistetun soveltamisen samalla, kun se seuraa järjestelmän käyttäytymistä ja startupin vaatimustenmukaisuuskypsyyttä. Hiekkalaatikkojakson lopussa startupin on joko suoritettava täydellinen vaatimustenmukaisuuden arviointi ja rekisteröitävä järjestelmä EU:n tietokantaan tai poistettava se.
On tärkeää huomata, että hiekkalaatikkoon osallistuminen ei luo sääntelyllistä koskemattomuutta. Kaikki testauksen aikana yksilöille aiheutuneet vahingot pysyvät tarjoajan vastuulla, ja perusoikeussuojaa sovelletaan koko ajan. Hiekkalaatikko on testaus- ja oppimisympäristö, ei velvoitteista luopuminen.
Keskeiset velvoitteet
- Perustamismääräaika: Jokaisella jäsenvaltiolla on oltava vähintään yksi toiminnallinen tekoälyn sääntelyhiekkalaatikko 2. elokuuta 2026 mennessä, kansallisen toimivaltaisen viranomaisen valvonnassa tai yhteisen rajat ylittävän hiekkalaatikkojärjestelyn kautta.
- Hiekkalaatikkosuunnitelman vaatimus: Osallistujien on toimitettava ja toimittava hyväksytyn hiekkalaatikkosuunnitelman mukaisesti, joka määrittelee kehitteillä olevan tekoälyjärjestelmän, testauksen laajuuden, suojatoimet ja aiotun markkinasovelluksen.
- Jatkuva oikeudellinen vastuu: Osallistuvat organisaatiot ovat edelleen täysimääräisesti vastuussa kaikista hiekkalaatikkotoiminnan aikana aiheutuneista vahingoista, haitoista tai oikeuksien loukkauksista; osallistuminen ei anna koskemattomuutta siviili-, rikos- tai tietosuojalainsäädännön nojalla.
- Kestorajoitukset: Hiekkalaatikot on rajoitettu kahteentoista kuukauteen, jota voidaan jatkaa kerran vielä kahdellatoista kuukaudella, minkä jälkeen järjestelmän on saavutettava täydellinen vaatimustenmukaisuus tai se on poistettava markkinoilta.
- Pk-yritysten ja startupien ensisijainen pääsy: Toimivaltaisten viranomaisten on varmistettava, että pk-yrityksillä ja startupeilla on ensisijainen tai helpotettu pääsy hiekkalaatikko-ohjelmiin, mukaan lukien yksinkertaistettujen hakemusmenettelyjen ja erillisen tuen kautta.
- Raportointi ja avoimuus: Toimivaltaisten viranomaisten on laadittava raportit jokaisen hiekkalaatikkosyklin päätteeksi tiivistäen toimet, tulokset ja saadut kokemukset; jäsenvaltioiden on raportoitava komissiolle vuosittain hiekkalaatikko-ohjelmiensa yleisestä toiminnasta.
Suhde muihin artikloihin
Artikla 57 sijaitsee VI osastossa (Innovointia tukevat toimenpiteet) yhdessä artiklojen 58–63 kanssa, jotka koskevat hiekkalaatikkokohtaisia tietojenkäsittelysääntöjä, hiekkalaatikkojen ulkopuolella tapahtuvaa tosielämän testausta ja pk-yrityksiä koskevia toimenpiteitä. Se on tiiviisti yhteydessä artiklaan 58, jossa vahvistetaan tietosuojaehdot, joilla henkilötietoja voidaan käsitellä hiekkalaatikon sisällä tekoälyn kehittämiseksi yleisen edun nimissä.
Artikla liittyy suoraan myös III osaston (artiklat 8–51) korkeariskisten tekoälyjärjestelmien velvoitteisiin, sillä hiekkalaatikot on tarkoitettu ensisijaisesti auttamaan tarjoajia täyttämään nämä vaatimukset ennen markkinoille saattamista. Artikla 74 markkinavalvonnasta on merkityksellinen, koska hiekkalaatikkoa valvova toimivaltainen viranomainen voi olla sama elin, joka vastaa markkinoille saattamisen jälkeisestä valvonnasta.
Artiklaa 57 on lisäksi luettava yhdessä artiklan 3 (määritelmät, erityisesti "tarjoajan", "tulevan tarjoajan" ja "tekoälyjärjestelmän" määritelmät) ja artiklan 96 kanssa, joka koskee tekoälytoimiston roolia rajat ylittävien hiekkalaatikkotoimintojen koordinoinnissa ja täytäntöönpano-ohjeiden antamisessa.
Vaatimustenmukaisuuden aikataulu
EU:n tekoälylaki tuli voimaan 1. elokuuta 2024, ja velvoitteet otetaan käyttöön vaiheittain monivuotisen ajanjakson aikana. Artikla 57 kuuluu yleisen soveltamispäivän 2. elokuuta 2026 piiriin, mikä tarkoittaa, että jäsenvaltioiden on oltava tekoälyn sääntelyhiekkalaatikot toiminnassa kyseiseen päivämäärään mennessä.
Laajempi vaatimustenmukaisuuskalenteri tarjoaa kontekstin hiekkalaatikon merkitykselle: kiellot hyväksymättömän riskin tekoälykäytännöistä tulivat täytäntöönpanokelpoisiksi 2. helmikuuta 2025 alkaen; yleiskäyttöisiä tekoälymalleja koskevat velvoitteet (VIII osasto) alkoivat 2. elokuuta 2025; ja liitteessä III lueteltujen korkeariskisten tekoälyjärjestelmien velvoitteet alkavat 2. elokuuta 2026, ja niitä pidennettiin edelleen 2. elokuuta 2027 asti korkeariskisissä järjestelmissä, jotka kuuluvat olemassa olevan unionin yhdenmukaistamislainsäädännön soveltamisalaan.
Tämä vaiheistus tarkoittaa, että artiklan 57 mukainen hiekkalaatikkomekanismi tulee saataville juuri silloin, kun korkeariskiset tekoälyvelvoitteet tulevat täytäntöönpanokelpoisiksi, antaen innovatiivisille tarjoajille jäsennellyn polun testata ja kehittää järjestelmiään valvonnan alaisena ennen kuin he kohtaavat vaatimustenmukaisuuden arvioinnin, artiklan 71 mukaisen EU:n tietokantaan rekisteröinnin ja artiklan 72 mukaisten jatkuvien markkinoille saattamisen jälkeisten seurantavelvoitteiden täyden painon.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Tekoälyn sääntelyhiekkalaatikko on yhden tai useamman kansallisen toimivaltaisen viranomaisen perustama ohjattu kehys, jonka avulla tekoälyjärjestelmien tarjoajat ja tulevat tarjoajat voivat kehittää, kouluttaa, validoida ja testata innovatiivisia tekoälyjärjestelmiä viranomaisten valvonnassa, rajoitetun ajan ja vähennetyillä vaatimustenmukaisuustaakilla, ennen kuin ne saattavat kyseiset järjestelmät markkinoille tai ottavat ne käyttöön.
Pääsy on tarkoitettu ensisijaisesti pk-yrityksille, startuppeja mukaan lukien, ja se voidaan laajentaa muihin osallistujiin. Tekoälyjärjestelmien tarjoajien ja tulevien tarjoajien on haettava siihen jäsenvaltion toimivaltaiselta viranomaiselta, jossa ne ovat sijoittautuneet. Valinta perustuu kriteereihin, kuten tekoälyjärjestelmän innovatiivinen luonne, mahdolliset yhteiskunnalliset, terveydelliset, turvallisuuteen, perusoikeuksiin tai ympäristöön liittyvät hyödyt, sekä hakijan kyvyttömyys testata järjestelmää olosuhteissa, jotka riittävästi jäljittelevät todellista ympäristöä.
Ei. Hiekkalaatikkoon osallistuminen ei vapauta osallistujia sovellettavasta EU:n ja jäsenvaltioiden lainsäädännöstä. Valvontaviranomaiset voivat kuitenkin soveltaa tiettyjä säännöksiä joustavasti hiekkalaatikon sisällä. Osallistujat ovat edelleen täysimääräisesti vastuussa testauksen aikana aiheutuneista vahingoista, ja heidän on noudatettava viranomaisen kanssa sovittua hiekkalaatikkosuunnitelmaa.
Hiekkalaatikot toimivat alkuperäisen kahdentoista kuukauden jakson ajan, jota voidaan pidentää lisäksi kahdellatoista kuukaudella. Kokonaiskesto ei siis voi ylittää kahtatakymmentäneljää kuukautta, minkä jälkeen osallistujan on joko saatettava järjestelmä täysin vaatimustenmukaiseksi tai poistettava se markkinoilta.
Hiekkalaatikkojakson lopussa osallistujien on joko osoitettava täydellinen vaatimustenmukaisuus EU:n tekoälylain ja asiaankuuluvan EU:n lainsäädännön kanssa ennen järjestelmänsä saattamista markkinoille tai lopetettava käyttöönotto. Toimivaltainen viranomainen antaa raportin, jossa tiivistetään suoritetut toimet ja saadut kokemukset, ja raportti voidaan asettaa muiden viranomaisten tai yleisön saataville tulevan politiikan kehittämiseksi.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.