Suure riskiga tehisintellekt detsembris 2027: miks mitte oodata

27. juulil 2026 lükkas määruse (EL) 2026/1744 jõustumine AI Acti reeglid suure riskiga tehisintellekti kohta, mida kasutatakse värbamiseks, personali juhtimiseks või krediidi andmiseks, edasi 2. detsembrini 2027. 20. oktoobri 2026 seisuga on jäänud veidi üle kolmeteistkümne kuu. Seda on vähe, kui asjaomane tööriist on tarkvara, mis tuleb enne kasutamist valida, seadistada ja juurutada.

See meie rubriigi Tehisintellekt ettevõttes artikkel tugineb määruse konsolideeritud tekstile ja komisjoni suuniste eelnõule. See ei ole õigusnõustamine: konkreetse kasutusviisi liigitamisel on viimane sõna Teie andmekaitsespetsialistil või advokaadil. Kohustuste täielik ülevaade on meie juhendis AI Acti ja isikuandmete kaitse üldmääruse kohta VKE-dele.

Lühidalt

• Kaks kuupäeva: 2. detsember 2027 III lisa kasutusviisidele (värbamine, personal, krediit, kindlustus), 2. august 2028 reguleeritud toodetesse integreeritud tehisintellektile.
• Suunised, mis ütlevad täpselt, mis on suure riskiga, on alles eelnõu staadiumis, avaldatud 19. mail 2026.
• Ettevõte, kes kasutab sellist tööriista, peab tagama inimjärelevalve, säilitama logid ja teavitama oma töötajaid.
• Isikuandmete kaitse üldmäärus kehtib juba ning 2027. aastal valitud tööriist on kasutusel, kui uued reeglid jõustuvad: tagatised räägitakse läbi just nüüd.

Millal hakkavad suure riski reeglid kehtima?

Konsolideeritud artikkel 113 määrab kaks kuupäeva, mis asendavad algteksti omad (2. august 2026 ja 2. august 2027):

1. 19. mai 2026

   Komisjon avaldab oma suuniste eelnõu suure riskiga süsteemide liigitamise kohta.

2. 23. juuli 2026

   Selle eelnõu konsultatsiooni lõpp.

3. 27. juuli 2026

   Määrus (EL) 2026/1744 jõustub ja lükkab suure riski tähtajad edasi.

4. 2. detsember 2027

   Reeglid hakkavad kehtima III lisa kasutusviisidele (värbamine, personal, krediit, kindlustus, haridus, biomeetria).

5. 2. august 2028

   Need hakkavad kehtima tehisintellektile, mis on reguleeritud toote turvakomponent (meditsiiniseade, mänguasi, lift).

Konsultatsiooni kuupäev on advokaadibüroo Osborne Clarke esitatud kuupäev. Edasilükkamist ennast kirjeldame artiklis mida digitaalne omnibuss AI Actis muutis.

Millised ettevõtte kasutusviisid on suure riskiga?

III lisa loetleb kaheksa valdkonda. Eraettevõtte jaoks esinevad kõige sagedamini viis kasutusviisi:

• Värbamine: sihitud tööpakkumiste avaldamine, kandideerimisavalduste analüüsimine ja filtreerimine, kandidaatide hindamine.
• Personalijuhtimine: edutamise või vallandamise otsustamine, ülesannete jagamine käitumise või isikuomaduste põhjal, töötulemuste jälgimine ja hindamine.
• Krediidi andmine: isiku krediidivõimelisuse hindamine või tema krediidireitingu koostamine, välja arvatud finantspettuste avastamine.
• Kindlustamine: riski hindamine ja elu- või tervisekindlustuse hinna määramine isikule.
• Koolitamine: kutsekoolitusele juurdepääsu otsustamine või hindamine, mida isik on seal omandanud.

Ka biomeetria (isikute kategoriseerimine, emotsioonide tuvastamine) on loetelus. Kõigil juhtudel on tegemist otsustega, mis puudutavad füüsilisi isikuid: tööriist, mis hindab ärikliente või sorteerib tugipileteid, ei kuulu sellel alusel loetellu.

Kas minu kasutusviis on tõesti suure riskiga?

III lisa valdkonda kuulumisest ei piisa alati. Artikkel 6 näeb ette erandi süsteemidele, mis ei mõjuta otsust oluliselt. Arutluskäik toimub neljas etapis:

1. 01Valdkond.

   Kas kasutusviis on III lisas? Kui ei, siis suure riski reeglid ei kehti.

2. 02Profiilianalüüs.

   Kas süsteem hindab isikuid nende andmete põhjal (profiilianalüüs)? Kui jah, jääb see suure riskiga süsteemiks, ilma võimaliku eranditeta.

3. 03Roll otsuses.

   Kui see piirdub kitsa menetlusliku ülesandega, parandab juba tehtud inimtööd, tuvastab kõrvalekaldeid inimhinnangut asendamata või valmistab ette hindamist, võib see suure riski alt välja jääda.

4. 04Tõend.

   Pakkuja, kes leiab, et tema süsteem ei ole suure riskiga, peab oma hinnangu enne turule laskmist dokumenteerima ja selle nõudmisel ametiasutustele esitama.

Etapp 2 kaalub palju: Osborne Clarke’i analüüsi järgi teevad värbamis- või krediidihindamise tööriistad üldjuhul profiilianalüüsi, mis sulgeb sageli erandi ukse. Suuniste eelnõu, mille komisjon pidi artikli 6 järgi avaldama hiljemalt 2. veebruaril 2026, on selle 23. juulil 2026 uuendatud lehel endiselt esitatud eelnõuna.

Mida peab kasutajaettevõte tegema

AI Act nimetab ettevõtet, kes kasutab süsteemi oma vastutusel, „juurutajaks“. Artikkel 26 nõuab temalt eelkõige:

1. Kasutada süsteemi vastavalt selle kasutusjuhendile ja jälgida selle toimimist.
2. Usaldada inimjärelevalve isikutele, kellel on vajalik pädevus, koolitus ja volitus.
3. Säilitada süsteemi loodud logid vähemalt kuus kuud.
4. Teavitada töötajate esindajaid ja asjaomaseid töötajaid enne süsteemi kasutamist töökohal; Prantsusmaal toimub see sotsiaal- ja majandusnõukogu (CSE) kaudu.
5. Teatada riskist või tõsisest intsidendist pakkujale ja ametiasutusele ning vajaduse korral kasutamine peatada.

Ettevõtted, kes hindavad krediidivõimelisust või määravad elu- ja tervisekindlustuse hindu, peavad lisaks läbi viima põhiõigustele avalduva mõju hindamise (artikkel 27). Ja ametiasutus, kes seda kõike Prantsusmaal kontrollib, ei ole veel määratud: Prantsuse seaduseelnõu usaldab tööhõive valdkonna CNIL-ile, nagu selgitab artikkel kes kontrollib AI Acti Prantsusmaal.

Miks mitte oodata detsembrini 2027

Kolmteist kuud annavad aega teha asju hästi, mitte teha kõike viimases kvartalis. Neli põhjust alustada kohe:

• Isikuandmete kaitse üldmäärus kehtib juba. Selle artikkel 22 reguleerib täielikult automatiseeritud otsuseid, millel on õiguslik või oluline mõju, näiteks kandideerimise või krediidi tagasilükkamine. Mis on kaalul, kirjeldame artiklis tehisintellekt, mis otsustab vallandamise või krediidi üle.
• Tööriistad valitakse enne kasutamist. 2027. aasta jooksul valitud värbamistarkvara on kasutusel, kui reeglid jõustuvad. Pakkujalt saadakse kasutusjuhend, logid ja vastavuskava lepingu sõlmimisel, mitte hiljem.
• Inventuur on kasulik kõige jaoks. Teadmine, millised tööriistad puudutavad inimesi ja millised otsustavad üksi, on kasulik isikuandmete kaitse üldmääruse, AI Acti ja turvalisuse jaoks. See on meie tehisintellekti juhtimise juhendi esimene samm, nagu ka meie juhendi tehisintellekti integreerimiseks ettevõttesse oma.
• Inimjärelevalve tuleb korraldada. Selle määramine, kes kinnitab, millise koolituse ja volitusega, võtab 20–500-liikmelises meeskonnas aega; see on ka see, mis teeb otsuse kaitstavaks, nagu näitab inimese roll tehisintellekti hinnangu ees.

Meeles pidada tuleb kuupäeva: 2. detsember 2027. Ülejäänud tähtajad, alates genereeritud sisu märgistamisest 2. detsembril 2026 kuni I lisani 2028. aastal, on meie tehisintellekti regulatsiooni kalendris. Oma kasutusviiside inventeerimiseks ja suurele riskile lähenevate tuvastamiseks lähtub meie pakkumine tehisintellekt õiglase hinnaga Teie tegelikest tööriistadest.

Korduma kippuvad küsimused

Allikad

1. Konsolideeritud artikkel 113 (uus vahekaart)ai-act-service-desk.ec.europa.eu
2. Advokaadibüroo Osborne Clarke (uus vahekaart)osborneclarke.com
3. III lisa (uus vahekaart)ai-act-service-desk.ec.europa.eu
4. Artikkel 6 (uus vahekaart)ai-act-service-desk.ec.europa.eu
5. Endiselt esitatud eelnõuna (uus vahekaart)digital-strategy.ec.europa.eu
6. Artikkel 26 (uus vahekaart)ai-act-service-desk.ec.europa.eu
7. Artikkel 27 (uus vahekaart)ai-act-service-desk.ec.europa.eu
8. Artikkel 111 (uus vahekaart)ai-act-service-desk.ec.europa.eu