Artikla 74 — Tekoälyjärjestelmien markkinavalvonta ja hallinta unionin alueella (EU:n tekoälylaki)

Asetuksen (EU) 2024/1689 74 artikla — tekoälyjärjestelmien markkinavalvonta ja hallinta unionin alueella. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen Tekstin Yhteenveto

Asetuksen (EU) 2024/1689 74 artikla luo kehyksen tekoälyjärjestelmien markkinavalvonnalle ja hallinnalle EU:n alueella muodostaen IX osaston täytäntöönpanon selkärangan. Se velvoittaa jäsenvaltiot nimeämään markkinavalvontaviranomaiset tuotteiden markkinavalvontaa ja vaatimustenmukaisuutta koskevan asetuksen (EU) 2019/1020 mukaisesti, jota sovelletaan mutatis mutandis EU:n tekoälylain kattamiin tekoälyjärjestelmiin, paitsi siltä osin kuin tekoälylaki säätää erityisistä poikkeuksista.

Artikla antaa nimetyille kansallisille viranomaisille toimivaltuudet tutkia markkinoille jo saatettuja tai käyttöön otettuja tekoälyjärjestelmiä riippumatta siitä, toimitetaanko ne kaupallisesti vai muutoin. Viranomaisilla on oikeus saada käyttöönsä tekninen dokumentaatio, koulutustietoaineistot, lähdekoodi siltä osin kuin se on välttämätöntä ja oikeasuhteista, sekä kaikki muut vaatimustenmukaisuuden arvioimiseksi tarvittavat tiedot. Ne voivat määrätä toimijoita — tarjoajia, käyttöönottajia, maahantuojia ja jakelijoita — toteuttamaan korjaavia toimenpiteitä, mukaan lukien käytön rajoittaminen tai kieltäminen, järjestelmän poistaminen markkinoilta tai palautusmenettelyn järjestäminen.

Kun tekoälyjärjestelmä muodostaa vakavan riskin, kansallisten viranomaisten on ilmoitettava siitä komissiolle ja kaikille muille jäsenvaltioille vakiintuneiden nopeiden hälytysjärjestelmien kautta. 74 artikla käsittelee myös tilannetta, jossa tekoälyjärjestelmät on sisällytetty tuotteisiin, joita säätelee muu unionin yhdenmukaistamislainsäädäntö, ja selventää, että asianomainen alakohtainen markkinavalvontaviranomainen säilyttää toimivallan soveltaen samalla tekoälylain vaatimuksia koordinoituina yleisen valvontakehyksen kanssa. Yleiskäyttöisten tekoälymallien osalta Euroopan tekoälytoimisto käyttää vastaavia valvontatehtäviä unionin tasolla varmistaen johdonmukaisen valvonnan tekoälykomponenteille, jotka toimivat yli kansallisten rajojen ja tuotekategorioiden.

Käytännön Merkitys

Organisaatioille, jotka kehittävät, tuovat maahan, jakelevat tai ottavat käyttöön tekoälyjärjestelmiä EU:ssa, 74 artikla muuttaa vaatimustenmukaisuuden arviointiprosessin kertaluonteisesta portista jatkuvaksi vaatimustenmukaisuusvelvoitteeksi. CE-merkinnän saaminen tai sisäisen vaatimustenmukaisuuden arvioinnin läpäiseminen ei suojaa järjestelmää markkinoille saattamisen jälkeiseltä valvonnalta. Viranomaiset voivat käynnistää tutkimuksia milloin tahansa järjestelmän toiminta-aikana — laukaisevina tekijöinä voivat olla valitukset, 73 artiklan mukaisen vakavien vaaratilanteiden ilmoitusmekanismin kautta raportoidut tapaukset tai ennakoivat valvontakampanjat.

Tarjoajien on varmistettava, että tekninen dokumentaatio pysyy ajantasaisena, saatavilla olevana ja riittävän yksityiskohtaisena viranomaisen auditoinnin tukemiseksi. Jos järjestelmää päivitetään — mallin uudelleenkoulutuksen, hienosäädön tai aiotun käyttötarkoituksen merkittävien muutosten kautta — dokumentaation on heijastettava näitä muutoksia, ja tarvittaessa voi olla tarpeen suorittaa uusi vaatimustenmukaisuuden arviointi.

Korkean riskin tekoälyjärjestelmien käyttöönottajien on syytä varautua siihen, että viranomaiset voivat ottaa heihin yhteyttä suoraan ymmärtääkseen, miten järjestelmää käytetään käytännössä, erityisesti silloin, kun käyttöönottokonteksti poikkeaa tarjoajan alun perin envisoimasta käyttötapauksesta. Käyttöönottajien on tehtävä täysimääräistä yhteistyötä ja heidän on ylläpidettävä toimintolokeja ja inhimillisen valvonnan kirjauksia vaatimustenmukaisesta käytöstä todisteena.

Maahantuojilla ja jakelijoilla on vastuu varmistaa, että heidän käsittelemillään tuotteilla on voimassa oleva dokumentaatio ja merkinnät ennen niiden saattamista EU:n markkinoille, sillä 74 artikla voi johtaa korjaaviin määräyksiin, jotka on osoitettu kenelle tahansa toimitusketjun toimijalle.

Käytännössä organisaatioiden tulisi luoda sisäiset menettelyt markkinavalvontakyselyihin vastaamiseksi, nimetä erillinen vaatimustenmukaisuuden yhteyshenkilö ja suorittaa säännöllisiä sisäisiä tarkastuksia varmistaakseen, että järjestelmän tosiasiallinen suorituskyky vastaa edelleen vaatimustenmukaisuuden arvioinnin lähtötasoa.

Keskeiset Velvoitteet

• Yhteistyöpisteiden nimeäminen: Tarjoajien, käyttöönottajien, maahantuojien ja jakelijoiden on tunnistettava sisäiset yhteyshenkilöt, jotka pystyvät toimimaan ripeästi kansallisten markkinavalvontaviranomaisten kanssa ja tarjoamaan pääsyn tarvittavaan dokumentaatioon.
• Saatavilla olevan teknisen dokumentaation ylläpitäminen: Kaiken 11 artiklan ja liitteen IV nojalla vaaditun dokumentaation on oltava ajan tasalla ja asetettava markkinavalvontaviranomaisten saataville pyynnöstä, myös jo käytössä olevien järjestelmien osalta.
• Yhteistyö tutkimusten aikana: Toimijoiden on vastattava virallisiin tiedusteluihin, myönnettävä pääsy tiloihin ja järjestelmiin pyydettäessä eikä estettävä tai viivästytettävä valvontatoimia — yhteistyöstä kieltäytyminen voi itsessään olla rikkomus, josta voidaan määrätä seuraamuksia 99 artiklan nojalla.
• Vakavista vaaratilanteista ilmoittaminen: Kun tarjoajat tai käyttöönottajat saavat tiedon 3 artiklassa määritellystä vakavasta vaaratilanteesta, heidän on ilmoitettava siitä asianomaiselle markkinavalvontaviranomaiselle 73 artiklan mukaisesti, mikä puolestaan käynnistää koordinoidut toimet 74 artiklan kehyksen puitteissa.
• Korjaavien toimenpiteiden toteuttaminen määräyksen saatuaan: Saatuaan markkinavalvontaviranomaiselta määräyksen — tekoälyjärjestelmän muuttamisesta, rajoittamisesta, poistamisesta markkinoilta tai palauttamisesta — toimijoiden on toimittava ilmoitetussa aikataulussa ja tiedotettava viranomaiselle toteutetuista toimenpiteistä.
• Rajat ylittävien ilmoitusvelvoitteiden noudattaminen: Kun järjestelmän todetaan muodostavan vakavan riskin ja se on kansallisen täytäntöönpanotoimenpiteen kohteena, viranomainen ilmoittaa asiasta komissiolle ja muille jäsenvaltioille; asianomaisilta toimijoilta voidaan edellyttää korjaavien toimenpiteiden samanaikaista laajentamista useille lainkäyttöalueille.

Suhde Muihin Artikloihin

74 artikla toimii täytäntöönpanokerroksena, joka antaa käytännön vaikutuksen asetuksen muualla määritellyille aineellisille vaatimuksille. Se nojaa suoraan 73 artiklaan (markkinoille saattamisen jälkeinen seuranta ja vakavista vaaratilanteista ilmoittaminen), joka tuottaa tiedot ja ilmoitukset, jotka laukaisevat monet valvontatutkimukset. Se on erottamattomasti yhteydessä 11 ja 12 artiklaan (tekninen dokumentaatio ja kirjanpito) sekä 16 ja 26 artiklaan (tarjoajien ja käyttöönottajien velvoitteet), koska nämä määrittelevät, mitä viranomaisilla on oikeus tutkia.

Artikla on vuorovaikutuksessa 9 artiklan (riskienhallintajärjestelmät) ja 72 artiklan (markkinoille saattamisen jälkeiset seurantasuunnitelmat) kanssa, koska näiden säännösten nojalla kerätyt tosiasiallisia suorituskykyä koskevat tiedot muodostuvat todisteiksi kaikissa valvontatarkastuksissa. Vakavan riskin skenaarioissa 79–83 artiklat säätelevät erityisistä korjaavista ja suojaavista toimenpiteistä, joita markkinavalvontaviranomaiset voivat soveltaa 74 artiklan nojalla käynnistetyn tutkinnan jälkeen. Artikla on myös horisontaalisesti integroitu asetukseen (EU) 2019/1020, EU:n yleiseen markkinavalvontakehykseen, jonka menettelyt ja ilmoitusmekanismit se omaksuu viittauksen kautta.

Vaatimustenmukaisuuden Aikataulu

EU:n tekoälylaki tuli voimaan 1. elokuuta 2024 sen jälkeen, kun se julkaistiin virallisessa lehdessä. Asetuksen soveltaminen on porrastettua:

• 2. helmikuuta 2025: Kielletyt hyväksymättömän riskin tekoälykäytännöt (5 artikla) tulivat sovellettaviksi. Markkinavalvontaviranomaiset saivat toimivallan tutkia kiellettyihin järjestelmiin kohdistuvia asioita ja panna niitä täytäntöön tästä päivästä alkaen.
• 2. elokuuta 2025: Yleiskäyttöisiä tekoälymalleja koskevat säännökset (III osasto, V luku) ja niihin liittyvä hallintokehys, mukaan lukien Euroopan tekoälytoimiston valvontarooli, tulivat sovellettaviksi. GPAI-mallien ja systeemisen riskin järjestelmien markkinavalvonta kuuluu tähän järjestelmään.
• 2. joulukuuta 2026: Liitteessä III lueteltuihin korkean riskin tekoälyjärjestelmiin (julkisten elinten käyttämiin) sovellettavat säännöt sekä niihin liittyvät IX osaston mukaiset markkinoille saattamisen jälkeistä seurantaa ja valvontaa koskevat velvoitteet, mukaan lukien näiden järjestelmien osalta täysi 74 artiklan kehys, tulevat sovellettaviksi.
• 2. elokuuta 2027: Liitteen III jäljellä olevat korkean riskin tekoälyjärjestelmät ja liitteessä I luetellun unionin yhdenmukaistamislainsäädännön nojalla säännellyt tekoälyjärjestelmät tulevat täydellisen vaatimustenmukaisuus- ja valvontajärjestelmän piiriin.

Organisaatioiden tulisi pitää porrastettuja päivämääriä aktivointipisteinä — valvontainfrastruktuurin (dokumentaatio, vaaratilanteiden ilmoittaminen, yhteistyömenettelyt) on oltava paikallaan ennen asiaankuuluvaa päivämäärää, ei vasta ensimmäisen tiedustelun saapumisen jälkeen.