Täydellinen EU:n tekoälyasetuksen vaatimustenmukaisuuden aikataulu päivitettynä Digital Omnibus 2026:n muutoksilla. Kielletyt käytännöt: 2. helmikuuta 2025. GPAI: 2. elokuuta 2025. Liite III itsenäinen: 2. joulukuuta 2027. Liite I integroitu: 2. elokuuta 2028.
Tekoälyasetuksen vaatimustenmukaisuuden aikataulu: mikä soveltuu milloin
EU:n tekoälyasetus tuli voimaan 1. elokuuta 2024. Soveltaminen on vaiheistettu: kiellettyjen käytäntöjen kiellot tulivat ensin, sitten GPAI-säännöt ja korkeariskisen tekoälyn velvoitteet viimeisenä. Digital Omnibus 2026 pidensi korkeariskisten määräaikoja mutta jätti kaiken muun muuttumattomaksi.
Taulukon lukuohjeet: "Alkuperäinen päivämäärä" = mitä vuoden 2024 asetuksessa oli. "Uusi päivämäärä" = omnibuksen jälkeinen. Jos ne ovat samat, pidennystä ei myönnetty.
Jo voimassa — toimi nyt
Nämä velvoitteet eivät ole lykättyjä ja täytäntöönpano on käynnissä:
Kielletyt käytännöt (Art. 5) — 2. helmikuusta 2025 alkaen. Tekoälyjärjestelmät, jotka manipuloivat käyttäjiä alitajuisesti, hyödyntävät haavoittuvuuksia, suorittavat sosiaalista pisteytystä julkisille viranomaisille, harjoittavat reaaliaikaista biometrista tunnistamista julkisissa tiloissa (suppein lainvalvontapoikkeuksin) tai tuottavat NCII/CSAM-materiaalia, ovat kiellettyjä. Sakot: jopa 35 miljoonaa euroa tai 7 % globaalista vuosiliikeVaihdosta.
GPAI-mallisäännöt (luku 5) — 2. elokuusta 2025 alkaen. Kaikkien yleiskäyttöisten tekoälymallien tarjoajien (myös avoimen lähdekoodin mallien kynnyksen ylittäessä) on ylläpidettävä teknistä dokumentaatiota, annettava yhteenvetoja koulutusdatasta ja noudatettava tekijänoikeuslakia. Systeemisen riskin malleja (>10²⁵ FLOPin koulutuksen laskentamäärä) koskevat lisäksi vastustajatestaus ja tapahtumailmoitusvelvoitteet.
Avoimuus tekoälyn tuottamalle sisällölle — 2. elokuusta 2025 alkaen. Synteettistä ääntä, videota, kuvaa tai tekstisisältöä tuottavien GPAI-järjestelmien tarjoajien on merkittävä sisältö tekoälyn tuottamaksi. Tämä koskee chatbotteja (on ilmoitettava tekoälyluonteesta), syväväärennösgeneraattoreita ja synteettisiä mediatyökaluja.
Tulevat määräajat: valmistaudu nyt
2. joulukuuta 2027 — Korkeariskinen tekoäly, liitteen III itsenäiset järjestelmät. Tarjoajien on suoritettava vaatimustenmukaisuuden arvioinnit, toteutettava laadunhallintajärjestelmä, koottava tekninen dokumentaatio, rekisteröidyttävä EU:n tekoälytietokantaan ja kiinnitettävä CE-merkintä. Käyttäjien on toteutettava ihmisten valvonta ja (julkisten elinten osalta) suoritettava perusoikeusvaikutusten arvioinnit.
2. elokuuta 2028 — Korkeariskinen tekoäly, liite I integroitu. Olemassa olevan EU:n tuoteturvallisuuslainsäädännön (lääkinnälliset laitteet, koneet, ilmailu, lelut) mukaisten tuotteiden tekoälyn turvakomponenttien on noudatettava vaatimuksia kyseisen tuotteen olemassa olevan vaatimustenmukaisuuden arviointipolun kautta.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act, DORA ja NIS2 yhdessä
Koskeeko organisaatiotanne sekä AI Act että DORA? Nämä kaksi asetusta kohtaavat rahoitusalan tekoälyjärjestelmien operatiivisessa häiriönsietokyvyssä. Sisarsivustomme regulation-dora.eu käsittelee DORAa syvällisesti — mukaan lukien sen, mitä AI Act lisää olemassa olevan DORA-ohjelman päälle.
AI Act rahoituslaitoksille ↗ Tutustu sivustoon regulation-dora.eu ↗Usein kysytyt kysymykset
Jos organisaatiosi käyttää liitteen III kattamia tekoälyjärjestelmiä (itsenäinen korkeariskinen tekoäly, kuten rekrytointitekoäly, luottoluokitus tai biometrinen luokittelu), määräaika on 2. joulukuuta 2027. Art. 5:n mukaiset kielletyt käytännöt ovat kuitenkin olleet sovellettavissa 2. helmikuuta 2025 alkaen — noudattamatta jättäminen on jo sanktioitavissa.
Ei. Digital Omnibus 2026 pidensi vain kahta määräaikaa: liitteen III itsenäisiä järjestelmiä (2. joulukuuhun 2027) ja liitteen I integroituja järjestelmiä (2. elokuuhun 2028). Kaikki muut määräajat — kielletyt käytännöt, GPAI-säännöt, avoimuusvelvoitteet — pysyvät alkuperäisillä päivämäärillään.
Nyt. Korkeariskisen tekoälyn vaatimustenmukaisuuden arviointi, laadunhallintajärjestelmä, tekninen dokumentaatio ja EU:n tietokantaan rekisteröityminen vaativat 12–24 kuukauden valmistelua. Joulukuun 2027 määräaikaan tähtäävien organisaatioiden tulisi aloittaa soveltamisalan määrittely ja puuteanalyysi vuonna 2026.