EU:n tekoälyasetuksen mukaiset GPAI-mallisäännöt (yleiskäyttöinen tekoäly) soveltuvat 2. elokuusta 2025 alkaen. Kaikkien GPAI-tarjoajien on ylläpidettävä teknistä dokumentaatiota ja tekijänoikeusyhteenvetoja. Systeemisen riskin mallien tarjoajat (yli 10²⁵ FLOP) kohtaavat lisäksi vastustajatestauksen, tapahtumaraportoinnin ja lisäavoimuusvelvoitteet.
GPAI-säännöt soveltuvat nyt — 2. elokuusta 2025 alkaen
EU:n tekoälyasetuksen luku 5 (Art. 51–56) hallinnoi yleiskäyttöisiä tekoälymalleja. Nämä säännöt soveltuvat 2. elokuusta 2025 alkaen eikä 2026:n omnibus muuttanut niitä.
GPAI-malli eroaa GPAI-järjestelmästä: malli on koulutettu perusta; järjestelmä on sovellukseen käyttöön otettu malli. Velvoitteet soveltuvat mallin tarjoajaan — ei alajuuriseen käyttäjään, joka integroi mallin tuotteeseen.
Kuka täyttää GPAI-mallin tarjoajan määritelmän?
Organisaatio on GPAI-mallin tarjoaja, jos se kouluttaa mallin merkittävässä mittakaavassa ja asettaa sen muiden tarjoajien tai käyttäjien saataville. Tähän kuuluvat:
- Suurten kielimallien kehittäjät (GPT, Claude, Gemini, Mistral, Llama)
- Suurten multimodaalisten mallien kehittäjät (visio-kieli, ääni-kieli)
- Suurten kuvan- tai videotuotantomallien kehittäjät
- Koodingeneraattorimallien kehittäjät
Asetus erottaa tarjoajat, jotka julkaisevat mallit kaupallisesti, jotka julkaisevat avoimen lähdekoodin painot ja jotka kouluttavat malleja pelkästään sisäiseen käyttöön. Sisäiseen käyttöön tarkoitetut mallit eivät ole markkinoilla, joten ne jäävät soveltamisalan ulkopuolelle.
Vakio-GPAI-velvoitteet (kaikki muut kuin vapautetut mallit)
Kaikkien GPAI-mallien, paitsi avoimen lähdekoodin painoilla varustettujen, on noudatettava:
- Tekninen dokumentaatio (Art. 53(1)(a)) — mukaan lukien koulutusmetodologia, arviointitulokset, energiankulutus ja tietolähteet
- Tekijänoikeusyhteenveto (Art. 53(1)(c)) — julkisesti saatavilla oleva yhteenveto koulutuksessa käytetystä sisällöstä, riittävästi tekijänoikeudenhaltijoille oikeuksiensa käyttämistä varten
- Alajuurinen vaatimustenmukaisuustuki (Art. 53(1)(b)) — tiedot, joiden avulla alajuuriset tarjoajat voivat noudattaa omia tekoälyasetuksen velvoitteitaan
- Yhteistyö tekoälyviraston kanssa (Art. 53(1)(d)) — tietojen ja dokumentaation toimittaminen pyydettäessä
Systeemisen riskin GPAI-mallien lisävelvoitteet
GPAI-mallit, jotka on koulutettu yli 10²⁵ FLOPilla, kohtaavat lisävelvoitteita Art. 55:n mukaisesti:
| Velvoite | Yksityiskohdat |
|---|---|
| Mallin arviointi | Standardoidut protokollat, mukaan lukien vastustajatestaus (red teaming) ennen koulutusta ja sen jälkeen |
| Systeemisen riskin arviointi | Arvioi ja lieventää mallin koulutuksesta ja ennakoitavasta käytöstä aiheutuvia systeemisiä riskejä |
| Tapahtumailmoitukset | Vakavat tapahtumat EU:n tekoälyvirastolle ilman aiheetonta viivästystä |
| Kyberturvallisuus | Riittävä kyberturvallisuussuojaus mallille ja sen infrastruktuurille |
| Energiaraportointi | Sähkönkulutuksen raportointi |
Avoimen lähdekoodin GPAI: alennetut mutta ei nollavelvoitteet
Avoimen lähdekoodin GPAI-mallit (julkaistut painot) on vapautettu teknisen dokumentaation ja tekijänoikeusyhteenvedon vaatimuksista, paitsi jos niillä on systeeminen riski. Niiden on silti:
- Noudatettava tekijänoikeuslakia (ei alennettua velvoitetta)
- Jos systeeminen riski: kaikki systeemisen riskin velvoitteet soveltuvat silti
- Tehtävä yhteistyötä tekoälyviraston tutkimusten kanssa
Tekoälyviraston täytäntöönpano
Euroopan tekoälyvirasto on GPAI-mallien ensisijainen sääntelyviranomainen koko EU:ssa. Se toimii komission alaisuudessa ja on GPAI-tarjoajien yhteinen yhteyspiste. Kansalliset toimivaltaiset viranomaiset vastaavat GPAI-järjestelmien velvoitteista (alajuuriset käyttäjät).
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act, DORA ja NIS2 yhdessä
Koskeeko organisaatiotanne sekä AI Act että DORA? Nämä kaksi asetusta kohtaavat rahoitusalan tekoälyjärjestelmien operatiivisessa häiriönsietokyvyssä. Sisarsivustomme regulation-dora.eu käsittelee DORAa syvällisesti — mukaan lukien sen, mitä AI Act lisää olemassa olevan DORA-ohjelman päälle.
AI Act rahoituslaitoksille ↗ Tutustu sivustoon regulation-dora.eu ↗Usein kysytyt kysymykset
EU:n tekoälyasetuksen luvun 5 mukaiset GPAI-mallien velvoitteet ovat soveltuneet 2. elokuusta 2025 alkaen. Digital Omnibus 2026 ei muuttanut tätä määräaikaa.
Yleiskäyttöinen tekoälymalli (GPAI) on tekoälymalli, joka on koulutettu suurilla datamäärillä itsevalvonnan avulla laajassa mittakaavassa, osoittaa merkittävää yleistettävyyttä ja kykenee suorittamaan competently laajan valikoiman erilaisia tehtäviä. Esimerkkejä ovat suuret kielimallit (LLM), multimodaaliset perusmallit ja suuret kuvantuotantomallit. Myös GPAI-malleihin integroidut tuotteet kuuluvat soveltamisalaan.
Systeemisen riskin GPAI-malleja ovat mallit, joiden koulutuksessa on käytetty yli 10²⁵ kelluvien pisteiden laskuoperaatiota (FLOP). Komissio voi päivittää tätä kynnysarvoa. Vuodesta 2026 alkaen tämä kattaa suurimmat eturintaman mallit (GPT-4-luokka ja sitä suuremmat). Systeemisen riskin mallit kohtaavat lisävelvoitteita, kuten vastustajatestauksen, tapahtumaraportoinnin EU:n tekoälyvirastolle ja kyberturvallisuustoimenpiteet.
Julkaistuilla painoilla varustettujen avoimen lähdekoodin GPAI-mallien velvoitteet ovat alennetut — ne on vapautettu teknisen dokumentaation ja tekijänoikeusyhteenvedon vaatimuksista. Ne ovat kuitenkin edelleen tekijänoikeuksien noudattamisvelvoitteiden alaisia. Avoimen lähdekoodin GPAI-mallit, joilla on systeeminen riski, EIVÄT ole vapautettuja systeemisen riskin velvoitteista.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Vie vaatimustenmukaisuus pidemmälle Academyssa
Maksuton kurssi, palvelimella arvosteltava koe, tarkistettava todistus — ja työpohjat.