Asetuksen (EU) 2024/1689 artikla 7 — Liitteen III muutokset. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin yhteenveto
Asetuksen (EU) 2024/1689 artikla 7 antaa Euroopan komissiolle valtuudet muuttaa liitettä III — suuririskisten tekoälyjärjestelmien luokkien luetteloa — artiklan 97 nojalla hyväksyttävillä delegoiduilla säädöksillä. Tämä mekanismi mahdollistaa III osaston sääntelykehyksen laajenemisen tai supistumisen empiirisiin todisteisiin vastaamiseksi ilman täydellistä yhteislainsäädäntömenettelyä.
Arvioidessaan uuden tekoälyjärjestelmien luokan lisäämistä liitteeseen III komission on sovellettava jäsenneltyä kriteeristöä. Nämä kriteerit sisältävät: järjestelmän terveydelle, turvallisuudelle tai perusoikeuksille aiheuttaman haitan vakavuuden ja peruuttamattomuuden; potentiaalisesti vaikutuksen alaisten henkilöiden lukumäärän ja heidän haavoittuvuutensa asteen; laajuuden, jossa järjestelmä on jo otettu käyttöön, ja todellisuudessa havaitut haitat; automatisoiduissa tuloksissa säilytetyn ihmisvalvonnan asteen; sekä sen, tarjoaako sovellettava unionin tai jäsenvaltioiden lainsäädäntö jo riittävän suojan tunnistettuihin riskeihin nähden.
Vastaavasti komissio voi poistaa luokan liitteestä III, kun todistepohja osoittaa, että jäännösriski ei enää täytä suuririskisen luokittelun oikeuttavaa kynnystä, tai kun muiden sitovien unionin välineiden kautta on vahvistettu vastaavat suojatoimet.
Kukin artiklan 7 nojalla hyväksytty delegoitu säädös kuuluu artiklassa 97 säädettyyn parlamentaariseen valvontamenettelyyn, joka antaa Euroopan parlamentille ja neuvostolle vastustamisoikeuden ennen säädöksen voimaantuloa. Tämä varmistaa sääntelykehityksen demokraattisen valvonnan samalla kun säilytetään joustavuus, jota komissio tarvitsee pysyäkseen nopeasti kehittyvien tekoälyvalmiuksien tasalla.
Käytännön merkitys
Artikla 7 toimii EU:n tekoälysäädöksen mukautuvana mekanismina suuririskiselle luokittelulle. Käytännössä tämä tarkoittaa, että raja täydellisen suuririskisen vaatimustenmukaisuusjärjestelmän piiriin kuuluvien tekoälyjärjestelmien ja siihen kuulumattomien välillä ei ole pysyvästi vahvistettu voimaantulopäivänä. Tarjoajien ja käyttöönottajien on siksi seurattava komission delegoituja säädöksiä jatkuvasti, ei pelkästään alkuperäisen tuotekehityksen hetkellä.
Organisaatioille, jotka rakentavat tai ottavat käyttöön tekoälyjärjestelmiä liitteen III viereisillä aloilla — esimerkiksi henkilöstöhallinnossa, luottoluokituksessa tai julkisten palvelujen tuottamisessa käytettävät tekoälytyökalut — artikla 7 luo vaatimustenmukaisuuden horisonttiriskin: järjestelmä, joka tänään on soveltamisalan ulkopuolella, saattaa komission muutoksen jälkeen kuulua sen piiriin. Harkitsevien organisaatioiden tulisi tehdä alustava suuririskinen arviointi myös rajatapauksille ja suunnitella hallintoarkkitehtuurinsa päivitettäväksi.
Organisaatioille, jotka jo toimivat liitteen III luokkien piirissä, artikla 7 vahvistaa jatkuvan vaatimustenmukaisuuden seurannan tarvetta. Muutos, joka kaventaa luetellun luokan määritelmää, saattaa vapauttaa tietyistä velvoitteista, mutta organisaatioiden ei pidä olettaa helpotusta ilman delegoidun säädöksen soveltamisalan muodollista oikeudellista analyysiä.
Konkreettisesti: julkisen sektorin rekrytointikontekstissa työnhakijoita arvottavaa tekoälyavusteista työkalua tarjoava taho kuuluu tällä hetkellä liitteen III kohdan 4 piiriin. Jos komissio artiklan 72 nojalla kerättyihin markkinoiden jälkiseurantatietoihin perustuen toteaa, että pienyrityksissä yksityisen sektorin rekrytoinnissa käytettävät tekoälyjärjestelmät muodostavat vastaavat riskit, se voi laajentaa kyseistä kohtaa artiklan 7 kautta. Tämän tarjoajan toimitusketjuun, teknisen dokumentaation vaatimuksiin ja vaatimustenmukaisuuden arviointivelvoitteisiin sovellettaisiin silloin laajempaa asiakaskuntaa.
Keskeiset velvoitteet
- Komission delegoitujen säädösten seuranta: Tarjoajien ja käyttöönottajien on seurattava kaikkia artiklan 7 nojalla hyväksyttyjä liitettä III muuttavia delegoituja säädöksiä, sillä muutokset voivat muuttaa niiden vaatimustenmukaisuusasemaa ilman siirtymäajan suoja-aikoja säädöksessä itsessään mainittuja lukuun ottamatta.
- Mukautuvan riskidokumentaation ylläpitäminen: Tekninen dokumentaatio ja vaatimustenmukaisuuden arviointitiedot on rakennettava siten, että ne voidaan päivittää kuvastamaan tekoälyjärjestelmän mahdollista uudelleenluokittelua ei-suuririskisestä luokasta suuririskiseen tai päinvastoin.
- Rajatapausjärjestelmien horisonttiarviointien tekeminen: Organisaatioiden, jotka käyttävät tekoälyjärjestelmiä liitteen III viereisillä aloilla, tulisi säännöllisesti arvioida, viittaavatko komission kehittyvä ohjeistus tai markkinoiden valvontatulokset tulevaan muutokseen, joka saattaa vaikuttaa niiden tuotteisiin.
- Osallistuminen julkisiin kuulemismenettelyihin: Delegoitujen säädösten menettelyyn sisältyy asianomaisten sidosryhmien kuuleminen; tarjoajien ja toimialajärjestöjen tulisi osallistua varmistaakseen, että alakohtainen näyttö otetaan huomioon ennen kuin komissio viimeistelee muutokset.
- Asiakas- ja toimitusketjuvelvoitteiden tarkistaminen muutoksen yhteydessä: Kun muutos laajentaa liitettä III, tarjoajien on saatettava päivitetyt sopimusoikeudelliset ja tekniset velvoitteet käyttöönottajille ja ilmoitetuille laitoksille ilman aiheetonta viivytystä.
- Luokkien poistamisen seuranta: Kun komissio poistaa luokan, organisaatioiden tulisi arvioida, voivatko ne vähentää vaatimustenmukaisuuden taakkaa, mutta niiden on säilytettävä tiedot, jotka osoittavat aiemman vaatimustenmukaisuuden niiltä ajanjaksoilta, joina suuririskinen asema oli voimassa.
Suhde muihin artikloihin
Artiklaa 7 ei voi lukea erillään useista muista säännöksistä. Se on suoraan alisteinen artiklalle 97, joka säätelee delegoidun vallan käyttöä, mukaan lukien siirtokausien pituus, peruuttamisen edellytykset ja parlamentaarinen vastustamismenettely.
Kriteerit, jotka artikla 7 määrää luokkien lisäämiseksi liitteeseen III, heijastavat suoraan artiklan 9 (riskienhallintajärjestelmä) taustalla olevaa riskinarvioinnin kehystä, mikä tarkoittaa, että samat tosiasialliset kysymykset, jotka ohjaavat komission muutosta, ohjaavat myös tarjoajan sisäisiä riskienhallintavelvoitteita.
Artikla 6 määrittelee suuririskisen luokittelun ensisijaisen säännön, ja artikla 7 toimii sen dynaamisena täydennyksenä: yhdessä ne määrittävät, mitkä tekoälyjärjestelmät kuuluvat artiklassa 8–49 säädettyihin III osaston velvoitteisiin.
Artiklan 72 nojalla kerätyt markkinoiden jälkiseurantatiedot ja artiklan 73 mukaiset vakavien vaaratilanteiden ilmoitukset syötetään suoraan todistepohjaksi, jota komissio käyttää harkitessaan artiklan 7 muutoksia, luoden palautesilmukan markkinoiden valvonnan ja sääntelyluokittelun välille. Lopuksi liite III itse on se operatiivinen teksti, jota artikla 7 muuttaa; vaatimustenmukaisuusanalyysi on tehtävä suhteessa liitteessä III kulloinkin voimassa olevaan versioon, ei mihinkään aiempaan versioon.
Vaatimustenmukaisuuden aikataulu
2. elokuuta 2024 — Asetus (EU) 2024/1689 tuli voimaan. Artikla 7, mukaan lukien komission delegoitu valta muuttaa liitettä III, tuli voimaan tästä päivästä. Siirtokausien pituus on viisi vuotta voimaantulosta, uusittavissa hiljaisella jatkamisella artiklan 97 nojalla.
2. helmikuuta 2025 — Artiklan 5 nojalla kielletyt tekoälykäytännöt tulivat sovellettaviksi. Artiklan 7 muutokset eivät voi kumota kieltoja; mitään artiklan 5 piiriin kuuluvaa järjestelmää ei voida kuntouttaa uudelleenluokittelulla.
2. elokuuta 2025 — Yleiskäyttöisiä tekoälymalleja koskevat säännöt (VIII osasto) tulivat sovellettaviksi. Komission markkinoiden jälkiseurantainfrastruktuuri alkoi tuottaa tietoja, jotka voivat ohjata tulevia artiklan 7 muutoksia.
2. elokuuta 2026 — Liitteessä I, jaksossa A luetellun yhdenmukaistetun unionin lainsäädännön kattamat suuririskiset tekoälyjärjestelmät tulivat III osaston täydellisen järjestelmän piiriin. Näihin aloihin vaikuttavat artiklan 7 muutokset ovat vuorovaikutuksessa olemassa olevan tuoteturvallisuuslainsäädännön kanssa.
2. elokuuta 2027 — Liitteessä III luetellut suuririskiset tekoälyjärjestelmät (muut kuin ne, joihin sovelletaan jo aiempia päivämääriä) tulevat täysin III osaston velvoitteiden piiriin. Tämä on ensisijainen vaatimustenmukaisuuden määräaika useimmille liitteen III luokitteluista vaikutuksen alaisille organisaatioille, mukaan lukien kaikki ennen tätä päivämäärää artiklan 7 nojalla tehdyt tulevat muutokset. 2. elokuuta 2027 jälkeen hyväksytyt muutokset täsmentävät omat soveltamispäivämääränsä delegoitujen säädösten menettelyn mukaisesti.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikla 7 antaa Euroopan komissiolle valtuudet muuttaa asetuksen (EU) 2024/1689 liitettä III delegoidulla säädöksellä laajentamalla tai supistamalla suuririskisten tekoälyjärjestelmien luokkien luetteloa, kun todisteet tosielämän riskeistä kehittyvät. Se varmistaa, että asetus voi mukautua teknologiseen muutokseen ilman täydellistä lainsäädäntöuudistusta.
Liitteessä III luetelluilla aloilla — mukaan lukien koulutus, työllistyminen, välttämättömät palvelut, lainvalvonta, maahanmuutto ja oikeudenhoito — toimivat tekoälyjärjestelmien tarjoajat ja käyttöönottajat ovat suoraan vaikutuksen alaisia. Liitteen III laajentaminen artiklan 7 nojalla laajentaa välittömästi niiden yhteisöjen joukkoa, joihin sovelletaan suuririskisiä velvoitteita.
Komission on arvioitava, aiheuttaako tekoälyjärjestelmä merkittävän riskin terveydelle, turvallisuudelle tai perusoikeuksille, ottaen huomioon mahdollisen haitan vakavuuden, peruutettavuuden ja laajuuden, ihmisvalvonnan asteen, vaikutuksen alaisten henkilöiden haavoittuvuuden sekä sen, onko haitta jo katettu olemassa olevassa unionin lainsäädännössä.
Kyllä. Artikla 7 sallii komission poistaa tekoälyjärjestelmien luokkia liitteestä III delegoidulla säädöksellä, kun todisteet osoittavat, etteivät ne enää muodosta luokittelun perustelleen riskin tasoa, tai kun muu unionin lainsäädäntö tarjoaa vastaavan suojan.
Komissio käyttää artiklan 7 mukaista delegoitujen säädösten hyväksymisvaltaa artiklan 97 mukaisesti. Euroopan parlamentilla ja neuvostolla on kummallakin vastustamisoikeus määrätyn ajan kuluessa ennen kuin liitteen III muutos tulee voimaan.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.