EU:n tekoälyasetuksen mukaiset GPAI-mallisäännöt (yleiskäyttöinen tekoäly) soveltuvat 2. elokuusta 2025 alkaen. Kaikkien GPAI-tarjoajien on ylläpidettävä teknistä dokumentaatiota ja tekijänoikeusyhteenvetoja. Systeemisen riskin mallien tarjoajat (yli 10²⁵ FLOP) kohtaavat lisäksi vastustajatestauksen, tapahtumaraportoinnin ja lisäavoimuusvelvoitteet.
GPAI-säännöt soveltuvat nyt — 2. elokuusta 2025 alkaen
EU:n tekoälyasetuksen luku 5 (Art. 51–56) hallinnoi yleiskäyttöisiä tekoälymalleja. Nämä säännöt soveltuvat 2. elokuusta 2025 alkaen eikä 2026:n omnibus muuttanut niitä.
GPAI-malli eroaa GPAI-järjestelmästä: malli on koulutettu perusta; järjestelmä on sovellukseen käyttöön otettu malli. Velvoitteet soveltuvat mallin tarjoajaan — ei alajuuriseen käyttäjään, joka integroi mallin tuotteeseen.
Kuka täyttää GPAI-mallin tarjoajan määritelmän?
Organisaatio on GPAI-mallin tarjoaja, jos se kouluttaa mallin merkittävässä mittakaavassa ja asettaa sen muiden tarjoajien tai käyttäjien saataville. Tähän kuuluvat:
- Suurten kielimallien kehittäjät (GPT, Claude, Gemini, Mistral, Llama)
- Suurten multimodaalisten mallien kehittäjät (visio-kieli, ääni-kieli)
- Suurten kuvan- tai videotuotantomallien kehittäjät
- Koodingeneraattorimallien kehittäjät
Asetus erottaa tarjoajat, jotka julkaisevat mallit kaupallisesti, jotka julkaisevat avoimen lähdekoodin painot ja jotka kouluttavat malleja pelkästään sisäiseen käyttöön. Sisäiseen käyttöön tarkoitetut mallit eivät ole markkinoilla, joten ne jäävät soveltamisalan ulkopuolelle.
Vakio-GPAI-velvoitteet (kaikki muut kuin vapautetut mallit)
Kaikkien GPAI-mallien, paitsi avoimen lähdekoodin painoilla varustettujen, on noudatettava:
- Tekninen dokumentaatio (Art. 53(1)(a)) — mukaan lukien koulutusmetodologia, arviointitulokset, energiankulutus ja tietolähteet
- Tekijänoikeusyhteenveto (Art. 53(1)(c)) — julkisesti saatavilla oleva yhteenveto koulutuksessa käytetystä sisällöstä, riittävästi tekijänoikeudenhaltijoille oikeuksiensa käyttämistä varten
- Alajuurinen vaatimustenmukaisuustuki (Art. 53(1)(b)) — tiedot, joiden avulla alajuuriset tarjoajat voivat noudattaa omia tekoälyasetuksen velvoitteitaan
- Yhteistyö tekoälyviraston kanssa (Art. 53(1)(d)) — tietojen ja dokumentaation toimittaminen pyydettäessä
Systeemisen riskin GPAI-mallien lisävelvoitteet
GPAI-mallit, jotka on koulutettu yli 10²⁵ FLOPilla, kohtaavat lisävelvoitteita Art. 55:n mukaisesti:
| Velvoite | Yksityiskohdat |
|---|---|
| Mallin arviointi | Standardoidut protokollat, mukaan lukien vastustajatestaus (red teaming) ennen koulutusta ja sen jälkeen |
| Systeemisen riskin arviointi | Arvioi ja lieventää mallin koulutuksesta ja ennakoitavasta käytöstä aiheutuvia systeemisiä riskejä |
| Tapahtumailmoitukset | Vakavat tapahtumat EU:n tekoälyvirastolle ilman aiheetonta viivästystä |
| Kyberturvallisuus | Riittävä kyberturvallisuussuojaus mallille ja sen infrastruktuurille |
| Energiaraportointi | Sähkönkulutuksen raportointi |
Avoimen lähdekoodin GPAI: alennetut mutta ei nollavelvoitteet
Avoimen lähdekoodin GPAI-mallit (julkaistut painot) on vapautettu teknisen dokumentaation ja tekijänoikeusyhteenvedon vaatimuksista, paitsi jos niillä on systeeminen riski. Niiden on silti:
- Noudatettava tekijänoikeuslakia (ei alennettua velvoitetta)
- Jos systeeminen riski: kaikki systeemisen riskin velvoitteet soveltuvat silti
- Tehtävä yhteistyötä tekoälyviraston tutkimusten kanssa
Tekoälyviraston täytäntöönpano
Euroopan tekoälyvirasto on GPAI-mallien ensisijainen sääntelyviranomainen koko EU:ssa. Se toimii komission alaisuudessa ja on GPAI-tarjoajien yhteinen yhteyspiste. Kansalliset toimivaltaiset viranomaiset vastaavat GPAI-järjestelmien velvoitteista (alajuuriset käyttäjät).
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
EU:n tekoälyasetuksen luvun 5 mukaiset GPAI-mallien velvoitteet ovat soveltuneet 2. elokuusta 2025 alkaen. Digital Omnibus 2026 ei muuttanut tätä määräaikaa.
Yleiskäyttöinen tekoälymalli (GPAI) on tekoälymalli, joka on koulutettu suurilla datamäärillä itsevalvonnan avulla laajassa mittakaavassa, osoittaa merkittävää yleistettävyyttä ja kykenee suorittamaan competently laajan valikoiman erilaisia tehtäviä. Esimerkkejä ovat suuret kielimallit (LLM), multimodaaliset perusmallit ja suuret kuvantuotantomallit. Myös GPAI-malleihin integroidut tuotteet kuuluvat soveltamisalaan.
Systeemisen riskin GPAI-malleja ovat mallit, joiden koulutuksessa on käytetty yli 10²⁵ kelluvien pisteiden laskuoperaatiota (FLOP). Komissio voi päivittää tätä kynnysarvoa. Vuodesta 2026 alkaen tämä kattaa suurimmat eturintaman mallit (GPT-4-luokka ja sitä suuremmat). Systeemisen riskin mallit kohtaavat lisävelvoitteita, kuten vastustajatestauksen, tapahtumaraportoinnin EU:n tekoälyvirastolle ja kyberturvallisuustoimenpiteet.
Julkaistuilla painoilla varustettujen avoimen lähdekoodin GPAI-mallien velvoitteet ovat alennetut — ne on vapautettu teknisen dokumentaation ja tekijänoikeusyhteenvedon vaatimuksista. Ne ovat kuitenkin edelleen tekijänoikeuksien noudattamisvelvoitteiden alaisia. Avoimen lähdekoodin GPAI-mallit, joilla on systeeminen riski, EIVÄT ole vapautettuja systeemisen riskin velvoitteista.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.