AI Office: Euroopa saab tehisintellekti mudeleid karistada

2. augustil 2026, aasta pärast üldotstarbeliste tehisintellekti mudelite reeglite kohaldamise algust, sai Euroopa Komisjon õiguse neid jõustada. Tema tehisintellekti amet („AI Office“) saab nüüd nõuda nende mudelite pakkujatelt dokumente, mudeleid hinnata, nõuda parandusi ja viimase abinõuna määrata trahvi. Seda volitust kasutatakse Euroopa tasandil, ootamata riiklikke ametiasutusi.

See artikkel meie rubriigist Ettevõtte tehisintellekt annab määruse konsolideeritud teksti põhjal ülevaate neist volitustest. See ei ole õigusnõustamine: konkreetse projekti puhul on viimane sõna Teie andmekaitseametnikul või advokaadil. Tehisintellekti kasutava ettevõtte kohustused on kirjas meie juhendis AI Acti ja isikuandmete kaitse üldmääruse kohta VKEdele ja üldine lähenemine meie juhendis tehisintellekti ettevõttesse integreerimiseks.

Lühidalt

• Üldotstarbeliste mudelite pakkujatel on kohustused alates 2. augustist 2025; komisjon saab neid karistada alates 2. augustist 2026.
• Trahv võib ulatuda 15 miljoni euroni või 3 %-ni ülemaailmsest käibest, olenevalt sellest, kumb summa on suurem.
• Enne 2. augustit 2025 turule lastud mudelitel on nõuetega vastavusse viimiseks aega 2. augustini 2027.
• Ettevõte, kes kasutab mudelit API kaudu, ei muutu selle pakkujaks; küll aga saab ta nõuda dokumentatsiooni, mille pakkuja talle võlgneb.

Mis on „üldotstarbeline“ tehisintellekti mudel?

Määrus räägib „üldotstarbelisest tehisintellekti mudelist“: mudelist, mis suudab täita laia valikut ülesandeid ja mida teised integreerivad oma tööriistadesse. Tüüpiline näide on vestlusassistentide taga olevad suured keelemudelid. Komisjoni 18. juulil 2025 avaldatud suuniste järgi peetakse mudelit, mida on treenitud üle 10²³ arvutusoperatsiooniga ja mis suudab luua teksti, heli, pilte või videoid, soovituslikult üldotstarbeliseks. Selle arvu, nagu ka allpool nimetatud 10²⁵ künnise, võtame teisestest allikatest, advokaadibüroo WilmerHale analüüsist ja Cloud Security Alliance’i märkmest, mis teksti kokku võtavad: 10²⁵ künnis on AI Acti artiklis 51, 10²³ komisjoni suunistes, ja just seal tuleb neid enne mudeli liigitamist kontrollida.

Pakkuja on see, kes mudeli arendab ja turule laseb. Ettevõte, kes kutsub seda API kaudu assistendi ehitamiseks, ei muutu pakkujaks. Ta muutub selleks alles mudelit oluliselt muutes: komisjoni valitud soovituslik kriteerium on muutmise arvutusmaht, mis ületab kolmandiku algse treeningu omast, advokaadibüroo WilmerHale analüüsi järgi.

Mida mudelite pakkujad peavad tegema

Artikkel 53 paneb igale üldotstarbelise mudeli pakkujale neli kohustust:

1. Tehniline dokumentatsioon mudeli, selle treeningu ja hindamiste kohta, mis esitatakse tehisintellekti ametile nõudmisel.
2. Dokumentatsioon integreerijatele, mis võimaldab neil mõista mudeli võimeid ja piire ning täita oma kohustusi.
3. Autoriõiguse järgimise põhimõtted, mis tuvastavad ja austavad õiguste omajate väljendatud keelde.
4. Treeningsisu avalik kokkuvõte tehisintellekti ameti esitatud vormi järgi.

Vaba litsentsi all avaldatud mudelid, kaalud kaasa arvatud, on kahest esimesest vabastatud. Mudelid „süsteemse riskiga“, mida Cloud Security Alliance’i 29. augusti 2026 märkme järgi eeldatakse sellisteks üle 10²⁵ treeningu arvutusoperatsiooni korral, peavad artikli 55 järgi lisaks hindama mudelit vastandlike testidega, leevendama selle riske, teatama tõsistest intsidentidest ja kaitsma selle küberturvalisust.

Mida saab tehisintellekti amet teha alates 2. augustist 2026

Kohustused kehtivad alates 2. augustist 2025, kuid artikkel 113 oli trahve käsitleva artikli 101 aasta võrra edasi lükanud. Määrus näeb ette järkjärgulise tugevnemise, kus igale etapile võib eelneda dialoog pakkujaga:

Artikli 101 trahv on suunatud tahtlikult või hooletusest toime pandud rikkumisele: täitmata kohustus, keelatud, ebatäpne või eksitav teave, eiratud meede, keelatud ligipääs mudelile. Alates 2026. aasta juuli muudatusest jälgib tehisintellekti amet ka tehisintellekti süsteeme, mille pakkuja on ehitanud oma üldotstarbelisele mudelile, turujärelevalveasutuse volitustega (artikkel 75a). Meie teada pole 20. oktoobri 2026 seisuga ühtegi trahvi avalikustatud: me ei leidnud selleks kuupäevaks ühtegi komisjoni teatatud karistusotsust, mis ei tõesta, et ükski menetlus ei käi.

Ajakava aastatel 2025–2027

1. 10. juuli 2025

   Komisjon avaldab üldotstarbeliste mudelite tegevusjuhendi.

2. 2. august 2025

   Hakkavad kehtima üldotstarbeliste mudelite pakkujate kohustused.

3. 2. august 2026

   Komisjon saab karistada; kehtima hakkab enamik AI Acti muid reegleid.

4. 2. august 2027

   Tähtaeg enne 2. augustit 2025 turule lastud mudelitele.

Viimane kuupäev pärineb artiklist 111. AI Acti muud tähtajad kuni 2028. aastani on meie tehisintellekti regulatsiooni ajakavas.

Tegevusjuhend: kes on selle allkirjastanud?

10. juulil 2025 avaldatud üldotstarbeliste mudelite tegevusjuhendil on kolm peatükki: läbipaistvus, autoriõigus ning ohutus ja turvalisus. Viimane puudutab ainult süsteemse riskiga mudeleid. Allkirjastamine võimaldab vastavust tõendada; pakkuja, kes seda ei allkirjasta, peab artikli 53 järgi tõendama, et tal on „muud asjakohased vahendid“.

Allkirjastajate nimekiri on avalik komisjoni lehel, mida uuendati 7. oktoobril 2026. Seal on muu hulgas Aleph Alpha, Amazon, Anthropic, Cohere, Google, IBM, Microsoft, Mistral AI ja OpenAI; xAI on allkirjastanud ainult ohutuse ja turvalisuse peatüki. Allkiri on meetodi tunnus, mitte mudelite pingerida.

Mida saab ettevõte oma tehisintellekti pakkujalt nõuda

See on nende reeglite konkreetne kasu 20–500-liikmelisele meeskonnale: dokumentatsioon, mille pakkuja integreerijatele võlgneb, muutub õiguseks, mitte soosinguks. Enne mudeli valimist või järgmisel lepingu ülevaatusel piisab neljast küsimusest:

1. Kus on integreerijatele mõeldud dokumentatsioon (võimed, piirid, mittesoovitatavad kasutused)?
2. Kus on avaldatud Teie kasutatava mudeli treeningandmete kokkuvõte?
3. Kas pakkuja on allkirjastanud tegevusjuhendi, ja millised peatükid?
4. Kas mudel tuli välja enne 2. augustit 2025? Kui jah, milline on selle nõuetega vastavusse viimise plaan 2. augustiks 2027?

Vastused ei ütle, milline mudel on Teie ülesande jaoks parim: seda ütleb ainult test Teie enda näidetega, nagu selgitab meie meetod mudeli hindamiseks enne tootmist. Iga tootja väljalasete ajalugu on meie tehisintellekti mudelite võrdluses ning valik API, privaatpilve ja kohapealse serveri vahel artiklis privaatse tehisintellekti neli taset.

Riiklikul tasandil pole Prantsusmaa veel oma järelevalveasutusi määranud: kus seadus on ja kes mida kontrolliks, on selgitatud artiklis kes kontrollib AI Acti Prantsusmaal.

Meeldejääv kuupäev: 2. august 2027, enne 2. augustit 2025 välja tulnud mudelite tähtaja lõpp. Et oma tehisintellekti tellimused ja kasutused üle vaadata ning teada saada, milliste puhul pakkujat vahetada, vaadake meie pakkumist õiglase hinnaga tehisintellekt.

Korduma kippuvad küsimused

Allikad

1. Komisjoni 18. juulil 2025 avaldatud suuniste (uus vahekaart)digital-strategy.ec.europa.eu
2. AI Acti artiklis 51 (uus vahekaart)ai-act-service-desk.ec.europa.eu
3. Advokaadibüroo WilmerHale analüüsi (uus vahekaart)wilmerhale.com
4. Artikkel 53 (uus vahekaart)ai-act-service-desk.ec.europa.eu
5. Cloud Security Alliance’i 29. augusti 2026 märkme (uus vahekaart)labs.cloudsecurityalliance.org
6. Artikli 55 (uus vahekaart)ai-act-service-desk.ec.europa.eu
7. Artikkel 113 (uus vahekaart)ai-act-service-desk.ec.europa.eu
8. Artikli 101 (uus vahekaart)ai-act-service-desk.ec.europa.eu
9. Artikkel 75a (uus vahekaart)ai-act-service-desk.ec.europa.eu
10. Artiklist 111 (uus vahekaart)ai-act-service-desk.ec.europa.eu
11. Üldotstarbeliste mudelite tegevusjuhendil (uus vahekaart)digital-strategy.ec.europa.eu