Soveltamisaikataulu
EU AI Act on tullut voimaan vaiheittain: kielletyt käytännöt 2.2.2025, GPAI-mallit 2.8.2025 ja läpinäkyvyys 2.8.2026. Korkea riski seuraa 2.12.2027 (liitteen I tuotteet 2.8.2028). Suuririskisten järjestelmien takaraja perustuu Digital Omnibus -muutokseen (asetus (EU) 2026/1744), joka tuli voimaan 27.7.2026.
Mistä tässä on kyse
Useimmille yrityksille koko asetus tiivistyy yhteen päivämäärään. Digital Omnibus -muutos siirtää suuririskisten järjestelmien soveltamisen joulukuulle 2027. Tarkka päivä on 2.12.2027. Muutos on sitova. Asetus (EU) 2026/1744 julkaistiin virallisessa lehdessä 24.7.2026 ja tuli voimaan 27.7.2026. Kaksi asiaa ei silti siirry minnekään. Kielletyt käytännöt ja lukutaitovelvoite ovat olleet voimassa helmikuusta 2025 lähtien, ja isot asiakkaat kysyvät dokumentaatiota hankinnoissa jo nyt, päivästä riippumatta.
EU AI Act tuli voimaan 1. elokuuta 2024, mutta sen velvoitteet astuvat sovellettaviksi vaiheittain. 113. artikla on aikataulu, joka kertoo, mihin mennessä kunkin osan on oltava kunnossa.
Kielletyt käytännöt ja tekoälyn lukutaitovelvoite tulivat sovellettaviksi 2. helmikuuta 2025. Yleiskäyttöisten mallien velvoitteet alkoivat 2. elokuuta 2025. Suurin osa suuririskisten järjestelmien vaatimuksista tulee sovellettavaksi 2. joulukuuta 2027 ja eräät tuoteturvallisuuteen sidotut järjestelmät (kuten lääkinnälliset laitteet) 2. elokuuta 2028. Nämä suuririskisten järjestelmien päivät perustuvat Digital Omnibus -muutokseen, joka on sitova: asetus (EU) 2026/1744 annettiin 8.7.2026, julkaistiin virallisessa lehdessä 24.7.2026 ja tuli voimaan 27.7.2026. Aiemmat päivät olivat 2.8.2026 ja 2.8.2027. Läpinäkyvyysvelvoitteet (Art. 50) eivät siirtyneet, vaan ne ovat voimassa 2.8.2026 alkaen.
Oma takarajasi roolin mukaan
Jokaista tekoälyä käyttävää yritystä koskevat jo nyt kiellot (Art. 5) ja lukutaito (Art. 4). Jos tarjoat yleiskäyttöistä mallia, velvoitteesi (Art. 53) ovat olleet voimassa elokuusta 2025 lähtien. Jos tarjoat tai otat käyttöön suuririskisen järjestelmän, takarajasi on 2.12.2027: siihen mennessä dokumentaation, arvioinnin ja rekisteröinnin on oltava valmiina. Liitteen I tuotesidonnaisissa järjestelmissä (esim. lääkinnälliset laitteet) raja on 2.8.2028. Nämä päivät seuraavat Digital Omnibus -muutoksesta (asetus (EU) 2026/1744), joka tuli voimaan 27.7.2026; aiemmat rajat olivat 2.8.2026 ja 2.8.2027. Vaatimukset koskevat pääsääntöisesti myös jo markkinoilla olevia järjestelmiä. Vanha järjestelmä ei ole turvassa ikänsä perusteella.
Mitä tehdä tänä vuonna
Siirtyypä suuririskisten järjestelmien soveltaminen Omnibuksen myötä tai ei, järkevä järjestys pysyy samana. Tee luokitus (Art. 6) nyt, koska se määrää koko loppumatkan. Hoida jo voimassa olevat perusteet (lukutaito ja kieltojen tarkistus) heti. Ja jos olet suuririskisten järjestelmien polulla, aloita dokumentaatio hyvissä ajoin. Tyypillinen urakka on viikkoja, ei päiviä. Siirtynyt takaraja ei myöskään siirrä asiakkaiden kysymyksiä. Toimittaja-arvioinnit ja kilpailutukset kysyvät AI Act -valmiutta jo nyt.
Kaksi asiaa ei siirry minnekään: kiellot ja lukutaito ovat olleet voimassa helmikuusta 2025, ja asiakkaat kysyvät dokumentaatiota jo nyt.
Mitä laki vaatii, kohta kohdalta
Selvitä, mihin luokkaan järjestelmäsi kuuluu, ja merkitse sen takaraja kalenteriin nyt.
- ✓Art. 5 (kiellot): 2.2.2025
- ✓GPAI-velvoitteet (Art. 51-56): 2.8.2025
- ✓Yleinen soveltaminen: 2.8.2026. Itsenäiset Liite III suuririskiset järjestelmät: 2.12.2027 (SITOVA) – siirretty asetuksella (EU) 2026/1744 (Digital Omnibus on AI, annettu 8.7.2026, OJ 24.7.2026, voimaan 27.7.2026). Läpinäkyvyysvelvoitteet (Art. 50) EIVÄT siirtyneet ja ovat sovellettavia 2.8.2026 alkaen.
- ✓Liite I (A-jakso) upotetut suuririskiset järjestelmät: 2.8.2028 (SITOVA) – siirretty asetuksella (EU) 2026/1744 (aiempi 2.8.2027).
- ✓Art. 50(2) merkintä-/vesileimavelvoite: 2.8.2026. Ennen 2.8.2026 markkinoille saatetuille järjestelmille asetus (EU) 2026/1744 antaa neljän kuukauden siirtymäajan koneluettavaan merkintään eli 2.12.2026 asti; ilmoitusvelvollisuus (Art. 50(1)) ei siirry. Sama asetus muutti myös Art. 50(7):ää (komission täytäntöönpanovaltuus käytännesääntöjen hyväksymiseen poistettiin).
Usein kysytyt kysymykset
pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.
Näytä artiklan sisältö tiivistettynä
Asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä (eli 1.8.2024). Sitä sovelletaan 2.8.2026 alkaen seuraavin poikkeuksin: (a) I luku (yleiset säännökset, ml. 4 artiklan tekoälylukutaito) ja II luku (5 artiklan kielletyt tekoälyyn liittyvät käytännöt) tulevat sovellettaviksi 2.2.2025; (b) III luvun 4 jakso (ilmoittamisesta vastaavat viranomaiset ja ilmoitetut laitokset), V luku (yleiskäyttöiset tekoälymallit), VII luku (hallinnointi) ja XII luku (seuraamukset, ml. 99 ja 100 artikla) sekä 78 artikla (luottamuksellisuus) tulevat sovellettaviksi 2.8.2025 – lukuun ottamatta 101 artiklaa (GPAI-mallien tarjoajien sakot), jota sovelletaan vasta 2.8.2026 alkaen; (c) 6 artiklan 1 kohta (suuririskiseksi luokittelu liitteessä I tarkoitetun unionin tuotelainsäädännön nojalla) ja sitä vastaavat tämän asetuksen velvoitteet tulevat sovellettaviksi 2.8.2027. Asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.
Tämä on artiklan sisältö tiivistettynä, ei sanatarkka lainaus. Sitova sanamuoto on EUR-Lexin virallisessa suomennoksessa, joka on linkitetty yllä.