93 artikla — Valtuudet pyytää toimenpiteitä (EU:n tekoälylaki)

Asetuksen (EU) 2024/1689 93 artikla — Valtuudet pyytää toimenpiteitä. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin tiivistelmä

Asetuksen (EU) 2024/1689 (tekoälylain) 93 artikla sijaitsee IX luvun 5 jaksossa — jaksossa, joka antaa komissiolle, joka toimii tekoälytoimiston välityksellä, yksinomaiset valvontavaltuudet yleiskäyttöisten tekoälymallien (GPAI) tarjoajiin nähden. Tämän jakson sisällä se on porrastetun täytäntöönpanotikkaan kolmas ja raskain askelma: 91 artikla antaa komissiolle oikeuden pyytää dokumentaatiota ja tietoja, 92 artikla antaa sille oikeuden tehdä mallin arviointeja, ja 93 artikla antaa sille oikeuden vaatia, että tarjoaja todella toimii sen perusteella, mitä nämä vaiheet ovat paljastaneet. Toisin kuin IX luvun muut markkinavalvontavaltuudet, näitä valtuuksia eivät käytä kansalliset viranomaiset: GPAI-mallien osalta komissio on ainoa täytäntöönpanija koko unionissa.

93 artiklan 1 kohta valtuuttaa komission, kun se on tarpeellista ja asianmukaista, pyytämään tarjoajalta yhtä kolmesta asiasta: a) toteuttamaan asianmukaiset toimenpiteet 53 ja 54 artiklassa säädettyjen tarjoajan velvoitteiden täyttämiseksi; b) toteuttamaan riskinvähentämistoimenpiteitä, kun 92 artiklan mukaisesti tehty arviointi on antanut aihetta vakavaan ja perusteltuun huoleen systeemisestä riskistä unionin tasolla; tai c) rajoittamaan mallin asettamista saataville markkinoilla, poistamaan sen markkinoilta tai järjestämään sen palautusmenettelyn. Kolme alakohtaa muodostavat oman sisäisen eskalaationsa — tavanomaisesta vaatimustenmukaisuudesta kohdennetun riskinvähennyksen kautta mallin poistamiseen unionin markkinoilta.

Kaksi jäljellä olevaa kohtaa rakentavat lieventämisen sisään. 93 artiklan 2 kohdan mukaan tekoälytoimisto voi ennen toimenpiteen pyytämistä aloittaa jäsennellyn vuoropuhelun tarjoajan kanssa. 93 artiklan 3 kohdan mukaan, jos systeemisen riskin GPAI-mallin tarjoaja tarjoaa sitoumuksia riskinvähentämistoimenpiteiden toteuttamiseksi, komissio voi päätöksellä tehdä sitoumuksista velvoittavia ja todeta, ettei lisätoimille ole perusteita — menettely päättyy ilman, että muodollista toimenpidettä olisi koskaan määrätty.

Mitä tämä tarkoittaa käytännössä

Muodollisesti a alakohta ulottuu jokaiseen GPAI-tarjoajaan, joka laiminlyö 53 artiklan (tekninen dokumentaatio, tiedot jatkokäyttäjätarjoajille, tekijänoikeuspolitiikka, koulutussisällön tiivistelmä) tai 54 artiklan (valtuutettu edustaja EU:n ulkopuolisille tarjoajille) mukaiset velvoitteensa. Käytännössä painopiste on siinä pienessä tarjoajien joukossa, joiden mallit on luokiteltu systeemisen riskin malleiksi 51 ja 52 artiklan nojalla — olettamakynnyksenä yli 10²⁵ FLOPsin koulutuslaskenta —, koska riskinvähentämis- ja palautusalakohdat on sidottu 92 artiklan arvioinneista johtuviin systeemisen riskin toteamisiin.

Näille tarjoajille 93 artikla on kohta, jossa valvonta saa hampaat. Dokumentaatiopyyntö on hallinnollinen taakka; arviointi on tarkastus; toimenpidepyyntö on määräys, jonka takana on sakkomekanismi. Kieltäytyminen altistaa tarjoajan 101 artiklan mukaisille sakoille, jotka ovat enintään 3 % maailmanlaajuisesta vuosiliikevaihdosta tai 15 miljoonaa euroa sen mukaan, kumpi on suurempi — ja pyynnön noudattamatta jättäminen on itsenäinen sakotusperuste, riippumaton taustalla olevasta rikkomuksesta.

Laajimman vaikutussäteen alakohta on c). Frontier-mallin rajoittaminen, markkinoilta poistaminen tai palautus on eksistentiaalista sen tarjoajalle, mutta se ei pysähdy siihen: jokainen mallin varaan rakennettu jatkokäyttöjärjestelmä perii häiriön. Organisaatio, joka on integroinut systeemisen riskin mallin tuotteisiinsa, kantaa tosiasiassa sääntelyriippuvuutta, jota se ei hallitse. Varovaiset jatkokäyttäjätarjoajat ja käyttöönottajat seuraavat siksi alkupään mallinsa sääntelyasemaa ja hoitavat palautusskenaarion sopimuksin — jatkuvuussitoumukset, siirtymäapu, ilmoitusvelvollisuudet.

93 artiklan 3 kohdan sitoumusmekanismi tekee suuren osan todellisesta työstä. Se heijastaa EU:n kilpailuoikeuden sitoumuspäätöksiä: tarjoaja ehdottaa riskinvähennyspakettia, komissio tekee siitä velvoittavan, ja molemmat osapuolet välttävät riitautetun toimenpiteen. Konkreettinen esimerkki: frontier-mallin 92 artiklan mukainen arviointi antaa aihetta vakavaan ja perusteltuun huoleen siitä, että sen kyvykkyydet voisivat merkittävästi helpottaa biologisten uhkien luomista. Tekoälytoimisto avaa jäsennellyn vuoropuhelun; tarjoaja tarjoaa porrastettuja pääsynhallintoja, vahvistettua kieltäytymiskoulutusta ja riippumatonta red-teamingia määritellyn aikataulun mukaan; komissio tekee sitoumuksista velvoittavia ja päättää asian. Ei palautusta, mutta täytäntöönpanokelpoinen turvallisuusparannus.

Keskeiset velvoitteet

• Vastaa toimenpidepyyntöön sen ehtojen mukaisesti. 93 artiklan 1 kohdan mukainen pyyntö ei ole neuvoa-antava; sen sivuuttaminen on itsenäisesti sakotettavissa 101 artiklan nojalla.
• Pidä 53 ja 54 artiklan mukaiset perusvelvoitteet osoitettavasti täytettyinä — tekninen dokumentaatio, tiedot jatkokäyttäjille, tekijänoikeuspolitiikka, koulutussisällön tiivistelmä ja tarvittaessa valtuutettu edustaja —, sillä a alakohta muuttaa jokaisen jatkuvan puutteen täytäntöönpanokelpoiseksi määräykseksi.
• Systeemisen riskin tarjoajilla: ylläpidä 55 artiklan koneistoa (mallin arvioinnit, adversariaalinen testaus, poikkeamailmoitukset, kyberturvallisuus): juuri näitä toimenpiteitä riskinvähentämispyyntö käytännössä vaatii lisää.
• Osallistu jäsenneltyyn vuoropuheluun. 93 artiklan 2 kohta on olemassa huolien ratkaisemiseksi ennen muodollisia toimenpiteitä; sen käsittely riita-asiana hukkaa halvimman ulospääsyn.
• Harkitse sitoumuksia varhain. Hyvin suunniteltu 93 artiklan 3 kohdan mukainen sitoumuspaketti päättää menettelyn toteamukseen, ettei lisätoimille ole perusteita.
• Jatkokäyttötoimijat: ei suoraa velvoitetta 93 artiklasta, mutta todellinen altistus c alakohdalle — seuraa alkupään mallin asemaa ja varaudu sopimuksin rajoitukseen, markkinoilta poistoon tai palautukseen.

Suhde muihin artikloihin

93 artikla täydentää IX luvun 5 jakson täytäntöönpanoketjun. 88 artikla vahvistaa komission yksinomaisen täytäntöönpanotoimivallan GPAI-tarjoajiin nähden; 89 artikla sääntelee seurantaa; 90 artikla kanavoi tiedelautakunnan varoitukset systeemisistä riskeistä — usein kaiken seuraavan laukaisija. 91 artikla (dokumentaatio ja tiedot) ja 92 artikla (arvioinnit) ovat välittömästi alemmat tutkintaportaat, ja 92 artiklan mukainen vakavan ja perustellun huolen toteaminen on 93 artiklan 1 kohdan b alakohdan mukaisen riskinvähentämispyynnön nimenomainen edellytys. 94 artikla takaa asianomaisten talouden toimijoiden menettelylliset oikeudet.

Aineelliset velvoitteet, joita pyyntö panee täytäntöön, ovat 53 ja 54 artiklassa (kaikki GPAI-tarjoajat) ja 55 artiklassa (systeemisen riskin mallien tarjoajat); luokittelusta ja nimeämisestä säädetään 51 ja 52 artiklassa. 56 artiklan mukaiseen käytännesääntöön sitoutuminen on käytännön tapa osoittaa vaatimustenmukaisuus — ja siten halvin vakuutus sitä vastaan, että pyyntöä koskaan tulisi. Sakkoverkko on 101 artikla. GPAI-sääntelyn laajempi konteksti: GPAI-keskus; koko asetuksen seuraamusaltistus: 99 artikla.

Vaatimustenmukaisuuden aikataulu

Asetus tuli voimaan 1. elokuuta 2024. Aineelliset GPAI-velvoitteet, joita 93 artikla panee täytäntöön — 53–55 artikla —, ovat olleet sovellettavia 2. elokuuta 2025 alkaen. Komission IX luvun 5 jakson mukaiset täytäntöönpanovaltuudet, mukaan lukien valtuudet pyytää toimenpiteitä, ovat sovellettavia 2. elokuuta 2026 alkaen, yhdessä 101 artiklan mukaisen GPAI-tarjoajia koskevan sakotusvallan kanssa.

Vuoden 2026 digitaalinen omnibus ei koskenut tähän raiteeseen: se lykkäsi liitteiden III ja I korkean riskin velvoitteet 2. joulukuuta 2027:ään ja 2. elokuuta 2028:aan, mutta jätti GPAI-kehyksen ja sen täytäntöönpanopäivät ennalleen. Systeemisen riskin mallien tarjoajille käytännön valmistautuminen on helppo lausua ja vaativa toteuttaa: pidä 53–55 artiklan näyttö ajan tasalla, sitoudu käytännesääntöön, harjoittele jäsennellyn vuoropuhelun skenaario ja pidä sitoumusstrategia valmiina ennen kuin tekoälytoimisto soittaa.