71 artikla — EU:n tietokanta korkean riskin tekoälyjärjestelmille (EU:n tekoälyasetus)

Asetuksen (EU) 2024/1689 71 artikla — EU:n tietokanta korkean riskin tekoälyjärjestelmille. Virallinen teksti, käytännön tulkinta, keskeiset velvollisuudet ja vaatimustenmukaisuuden vaikutukset.

Virallisen Tekstin Tiivistelmä

Asetuksen (EU) 2024/1689 71 artikla perustaa EU:n tietokannan korkean riskin tekoälyjärjestelmiä varten ja asettaa Euroopan komissiolle vastuun sen perustamisesta ja ylläpidosta. Tietokanta on suunniteltu toimimaan keskitettynä, julkisesti saatavilla olevana arkistona, joka lisää läpinäkyvyyttä korkean riskin tekoälyjärjestelmien osalta ennen niiden saattamista EU:n markkinoille tai käyttöönottoa.

71 artiklan nojalla liitteen III soveltamisalaan kuuluvien korkean riskin tekoälyjärjestelmien palveluntarjoajat ovat velvollisia rekisteröimään järjestelmänsä tietokantaan ennen markkinoille saattamista tai käyttöönottoa. Tietyissä tapauksissa myös liitteen III järjestelmien käyttöönottajat ovat rekisteröintivaatimusten alaisia. Toimitettavat tiedot on määritelty liitteessä VIII, ja ne kattavat järjestelmän olennaiset tunnistus- ja tekniset tiedot, sen käyttötarkoituksen, valitun vaatimustenmukaisuuden arviointilähestymistavan sekä viittaukset EU:n vaatimustenmukaisuusvakuutukseen.

Artikla vahvistaa tietokannassa kaksi erillistä osaa: julkisesti saatavilla olevan osan useimmille korkean riskin tekoälyjärjestelmille ja rajoitetun osan, johon pääsy on vain asiaankuuluvilla markkinavalvontaviranomaisilla, komissiolla ja tekoälytoimistolla, ja joka kattaa viranomaisten arkaluonteisilla aloilla, kuten lainvalvonnassa, rajanhallinnassa, maahanmuutossa ja turvapaikka-asioissa, käyttöönottamat järjestelmät. Tämä kaksijakoinen rakenne tasapainottaa julkisen intressin läpinäkyvyyteen suhteessa oikeutettuihin luottamuksellisuushuoliin arkaluonteisissa julkisen sektorin toiminnoissa. Komissio on velvoitettu varmistamaan, että tietokanta on toimiva, käyttäjäystävällinen ja yhteentoimiva muiden asiaankuuluvien kansallisten ja EU-tason rekisterien kanssa.

Mitä Tämä Tarkoittaa Käytännössä

Liitteen III kattamien korkean riskin tekoälyjärjestelmien palveluntarjoajille välittömin käytännön seuraus 71 artiklasta on pakollinen rekisteröintivaihe, joka on suoritettava ennen mitään kaupallista tai operatiivista käyttöönottoa. Rekisteröinti ei ole jälkikäteen lisätty toimenpide — se on porttivelvollisuus, joka on täytettävä ennen markkinoille pääsyä, mikä tarkoittaa, että vaatimustenmukaisuusprosessit on rakennettava siten, että rekisteröinti suoritetaan osana ennen lanseerausta tehtävää tarkistuslistaa.

Palveluntarjoajien on luotava tili komission hallinnoimalle EU:n tietokanta-alustalle ja toimitettava liitteessä VIII edellytetyt tiedot. Tämä sisältää jäsennellyn kuvauksen tekoälyjärjestelmästä, sen käyttötarkoituksen, noudatetun vaatimustenmukaisuuden arviointimenettelyn, viittauksen EU:n vaatimustenmukaisuusvakuutukseen sekä tarvittaessa ilmoitetun laitoksen myöntämän EU-tyyppitarkastustodistuksen. Myös viittaukset markkinoille saattamisen jälkeistä seurantaa koskevaan suunnitelmaan ovat pakollisia.

Esimerkiksi rekrytoinnissa käytettävää tekoälypohjaista ansioluetteloiden seulontatyökalua kehittävän palveluntarjoajan (liite III, osasto IV -kategoria) on rekisteröitävä järjestelmä tietokannan julkiseen osaan ennen sen asettamista saataville henkilöstöosastoille EU:n jäsenvaltioissa. Sitä vastoin kansallinen poliisi, joka ottaa käyttöön tekoälyjärjestelmän reaaliaikaiseen kasvojentunnistukseen julkisissa tiloissa, rekisteröityisi rajoitettuun osaan, johon pääsy on rajattu valvontaviranomaisille.

Tiettyjen liitteen III korkean riskin tekoälyjärjestelmien käyttöönottajien — erityisesti julkisella sektorilla toimivien tai merkittävän yhteiskunnallisen vaikutuksen omaavia järjestelmiä käyttöönottavien — on myös varmistettava, että niiden käyttöön ottamat järjestelmät on asianmukaisesti rekisteröity, ja niillä itsellään voi olla täydentäviä rekisteröintivelvollisuuksia järjestelmäkategorian mukaan. Organisaatioiden tulisi kartoittaa tekoälyportfolioidensa suhde liitteen III kategorioihin ja rakentaa rekisteröintityönkulut osaksi laajempia tekoälyn hallintamenettelyjään.

Keskeiset Velvollisuudet

• Palveluntarjoajan rekisteröinti ennen markkinoille saattamista: Liitteen III korkean riskin tekoälyjärjestelmien palveluntarjoajien on rekisteröitävä järjestelmä EU:n tietokantaan ennen sen saattamista EU:n markkinoille tai käyttöönottoa.
• Liitteen VIII tietojen toimittaminen: Rekisteröinti edellyttää kaikkien liitteessä VIII edellytettyjen tietokenttien täydellistä ja tarkkaa toimittamista, mukaan lukien järjestelmän kuvaus, käyttötarkoitus, vaatimustenmukaisuuden arvioinnin tiedot ja viittaukset vaatimustenmukaisuusvakuutukseen.
• Käyttöönottajan rekisteröinti tietyissä tapauksissa: Tiettyjen liitteen III korkean riskin tekoälyjärjestelmien käyttöönottajilla (erityisesti julkisen sektorin käyttöönottajilla) on omat rekisteröintivelvollisuutensa, ja niiden on syötettävä asiaankuuluvat tiedot ennen järjestelmän käyttöönottoa.
• Arkaluonteisten alojen rekisteröinti rajoitettuun osaan: Viranomaisten lainvalvonnassa, rajavalvonnassa, maahanmuutossa ja turvapaikka-asioissa käyttämät tekoälyjärjestelmät on rekisteröitävä tietokannan ei-julkiseen, rajoitettuun osaan eikä yleiseen julkiseen osaan, ja pääsy on kontrolloitava vastaavasti.
• Rekisteröintitietojen pitäminen ajan tasalla: Palveluntarjoajien ja käyttöönottajien on varmistettava, että rekisteröidyt tiedot pysyvät tarkkoina ja ajantasaisina koko järjestelmän elinkaaren ajan päivittämällä merkintöjä asiaankuuluvien muutosten ilmetessä (esim. olennaiset muutokset, jotka käynnistävät uuden vaatimustenmukaisuuden arvioinnin).
• Komission ylläpito ja yhteentoimivuus: Euroopan komissio on velvollinen perustamaan, ylläpitämään ja pitämään tietokannan toiminnassa, käyttäjäystävällisenä ja yhteentoimivana muiden asiaankuuluvien rekisterien kanssa varmistaen sen pitkäaikaisen saatavuuden yleisölle ja toimivaltaisille viranomaisille.

Suhde Muihin Artikloihin

71 artikla toimii käytännön välineenä, jonka kautta asetuksen muissa kohdissa vahvistetut dokumentointi- ja läpinäkyvyysvelvollisuudet tehdään julkisesti näkyviksi. Se liittyy läheisesti 48 artiklaan (EU:n vaatimustenmukaisuusvakuutus) ja 47 artiklaan (valtuutetut edustajat), sillä vaatimustenmukaisuusvakuutuksen viittaus on pakollinen tietokantakenttä. Artikloissa 43 ja 44 vahvistetut vaatimustenmukaisuuden arviointimenettelyt vaikuttavat suoraan siihen, mitä palveluntarjoajien on rekisteröinnin yhteydessä julkistettava.

71 artikla toimii myös yhdessä 49 artiklan kanssa (rekisteröintivelvollisuudet erillisenä artiklana VI osastossa), jossa viitataan ristiin tietokantaan näiden velvollisuuksien täyttämisen mekanismina. Liitteen VIII tietovaatimukset ovat erottamattomia liitteen IV (11 ja 12 artikla) teknisen dokumentaation velvollisuuksista. Markkinoille saattamisen jälkeistä valvontaa varten 71 artikla tukee artikloissa 74 ja 75 säädettyä markkinavalvontakehystä, sillä kansalliset viranomaiset ja tekoälytoimisto voivat käyttää tietokantamerkintöjä lähtökohtana seuranta- ja täytäntöönpanotoimille. Lopuksi 78 artikla (luottamuksellisuus) säätelee, miten toimivaltaisten viranomaisten on käsiteltävä tietokantaan toimitettuja arkaluonteisia tietoja, erityisesti rajoitetussa osassa.

Vaatimustenmukaisuuden Aikataulu

EU:n tekoälyasetus tuli voimaan 1. elokuuta 2024, käynnistäen 113 artiklassa vahvistetun vaiheistetun soveltamisaikataulun.

• 1. elokuuta 2024 — Asetus tulee voimaan; komissio aloittaa valmistelutoimet EU:n tietokantainfrastruktuurin perustamiseksi.
• 2. helmikuuta 2025 — Kielletyt tekoälykäytännöt (5 artikla) tulevat sovellettaviksi; 71 artiklan mukaisia rekisteröintivelvollisuuksia ei vielä ole voimassa.
• 2. elokuuta 2025 — GPAI-mallivelvollisuudet ja hallintosäännökset (osasto III, luku III ja osasto V) tulevat sovellettaviksi; 71 artiklan tietokanta ei vielä ole toiminnassa näiden kategorioiden osalta.
• 2. elokuuta 2026 — 71 artiklan mukaiset rekisteröintivelvollisuudet tulevat sovellettaviksi liitteen III korkean riskin tekoälyjärjestelmien palveluntarjoajille ja käyttöönottajille (lukuun ottamatta niitä, joihin jo sovelletaan liitteessä I lueteltua unionin yhdenmukaistamislainsäädäntöä). Tämä on EU:n tietokannan ensisijainen aktivointipäivä useimmille soveltamisalaan kuuluville järjestelmille.
• 2. elokuuta 2027 — Liitteen I tuoteturvallisuuslainsäädännön (esim. lääkinnälliset laitteet, koneet) kattamien korkean riskin tekoälyjärjestelmien, jotka olivat jo markkinoilla ennen 2. elokuuta 2024, on noudatettava kaikkia sovellettavia velvollisuuksia, rekisteröinti mukaan lukien, edellyttäen että ne ovat läpikäyneet olennaisen muutoksen.

Liitteen III tekoälyjärjestelmiä kehittävien tai käyttöönottavien organisaatioiden tulisi pitää elokuun 2026 määräaikaa tietokannan rekisteröintivalmiuden kiinteänä operatiivisena tavoitteena ja rakentaa rekisteröintityönkulut osaksi vaatimustenmukaisuusohjelmiaan hyvissä ajoin etukäteen.