Soveltamisaikataulu
EU AI Act tulee voimaan vaiheittain: kielletyt käytännöt 2.2.2025, GPAI-mallit 2.8.2025 ja korkea riski 2.12.2027 (Liite I -tuotteet 2.8.2028) Digital Omnibus -muutoksen mukaisesti (muutos on parlamentin hyväksymä 16.6.2026, mutta neuvoston vahvistus ja OJ-julkaisu vielä kesken). Nykyteksti (2.8.2026 / 2.8.2027) on voimassa kunnes muutos julkaistaan EU:n virallisessa lehdessä.
Mistä tässä on kyse
Useimmille yrityksille koko asetus tiivistyy yhteen päivämäärään. Digital Omnibus -muutos (parlamentin hyväksymä 16.6.2026, mutta neuvoston vahvistus ja OJ-julkaisu vielä kesken) siirtäisi korkean riskin järjestelmien soveltamisen 2. joulukuuta 2027:ään – mutta muutos sitoo vasta kun se julkaistaan EU:n virallisessa lehdessä, joten siihen asti nykyinen takaraja 2.8.2026 on muodollisesti voimassa. Kaksi asiaa ei siirry minnekään: kielletyt käytännöt ja lukutaitovelvoite ovat olleet voimassa helmikuusta 2025, ja isot asiakkaat kysyvät dokumentaatiota hankinnoissa jo nyt, päivämäärästä riippumatta.
EU AI Act tuli voimaan 1. elokuuta 2024, mutta sen velvoitteet astuvat sovellettaviksi vaiheittain. 113. artikla on aikataulu, joka kertoo mihin mennessä minkäkin osan on oltava kunnossa.
Kielletyt käytännöt ja tekoälyn lukutaitovelvoite tulivat sovellettaviksi 2. helmikuuta 2025. Yleiskäyttöisten mallien velvoitteet alkoivat 2. elokuuta 2025. Suurin osa korkean riskin järjestelmien vaatimuksista tulee sovellettavaksi 2. joulukuuta 2027, ja eräät tuoteturvallisuuteen sidotut järjestelmät (kuten lääkinnälliset laitteet) 2. elokuuta 2028 – Digital Omnibus -muutoksen mukaisesti (muutos on parlamentin hyväksymä 16.6.2026, mutta neuvoston vahvistus ja OJ-julkaisu vielä kesken). Muutos sitoo vasta EU:n virallisen lehden julkaisulla; siihen asti nykytekstin päivät (2.8.2026 / 2.8.2027) ovat muodollisesti voimassa, joten julkaisuja kannattaa seurata.
Oma takarajasi roolin mukaan
Jokaista tekoälyä käyttävää yritystä koskevat jo nyt kiellot (Art. 5) ja lukutaito (Art. 4). Jos tarjoat yleiskäyttöistä mallia, velvoitteesi (Art. 53) ovat olleet voimassa elokuusta 2025. Jos tarjoat tai otat käyttöön korkean riskin järjestelmän, takarajasi on 2.12.2027 Digital Omnibus -muutoksen mukaisesti (parlamentti hyväksyi 16.6.2026, neuvoston vahvistus + OJ-julkaisu kesken): siihen mennessä dokumentaation, arvioinnin ja rekisteröinnin on oltava valmiina. Liitteen I tuotesidonnaisissa järjestelmissä (esim. lääkinnälliset laitteet) raja on 2.8.2028. Muutos sitoo vasta EU:n virallisen lehden julkaisulla, joten siihen asti nykytekstin rajat (2.8.2026 / 2.8.2027) ovat muodollisesti voimassa. Vaatimukset koskevat pääsääntöisesti myös jo markkinoilla olevia järjestelmiä, joten vanha järjestelmä ei ole turvassa ikänsä perusteella.
Mitä tehdä tänä vuonna
Riippumatta siitä, siirtyykö korkean riskin soveltaminen Omnibuksen myötä, järkevä järjestys on sama: tee luokitus (Art. 6) nyt, koska se määrää koko loppumatkan; hoida jo voimassa olevat perusteet (lukutaito, kieltojen tarkistus) heti; ja jos olet korkean riskin polulla, aloita dokumentaatio hyvissä ajoin, koska tyypillinen urakka on viikkoja, ei päiviä. Siirtynyt takaraja ei myöskään siirrä asiakkaiden kysymyksiä: toimittaja-arvioinnit ja kilpailutukset kysyvät AI Act -valmiutta jo nyt.
Kaksi asiaa ei siirry minnekään: kiellot ja lukutaito ovat olleet voimassa helmikuusta 2025, ja asiakkaat kysyvät dokumentaatiota jo nyt.
Mitä laki vaatii, kohta kohdalta
Selvitä, mihin luokkaan järjestelmäsi kuuluu, ja merkitse sen takaraja kalenteriin nyt.
- ✓Art. 5 (kiellot): 2.2.2025
- ✓GPAI-velvoitteet (Art. 51-56): 2.8.2025
- ✓Yleinen soveltaminen ml. Liite III korkean riskin järjestelmät: 2.8.2026 (NYKYINEN SITOVA). HUOM: Digital Omnibus -muutos (parlamentin hyväksymä 16.6.2026; neuvoston vahvistus + OJ-julkaisu kesken) siirtäisi tämän 2.12.2027:ään – tulee voimaan vasta OJ-julkaisun myötä; ei vielä sitova.
- ✓Liite I (A-jakso) korkean riskin järjestelmät: 2.8.2027 (NYKYINEN SITOVA). HUOM: Digital Omnibus siirtäisi tämän 2.8.2028:aan OJ-julkaisun myötä; ei vielä sitova.
- ✓Art. 50(2) merkintä-/vesileimavelvoite: 2.8.2026 (NYKYINEN). HUOM: Digital Omnibus lisäisi 3 kk siirtymän → 2.12.2026 OJ-julkaisun myötä.
Usein kysytyt kysymykset
pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.
Näytä artiklan tarkka rakenneteksti
Asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä (eli 1.8.2024). Sitä sovelletaan 2.8.2026 alkaen seuraavin poikkeuksin: (a) I luku (yleiset säännökset, ml. 4 artiklan tekoälylukutaito) ja II luku (5 artiklan kielletyt tekoälyyn liittyvät käytännöt) tulevat sovellettaviksi 2.2.2025; (b) III luvun 4 jakso (ilmoittamisesta vastaavat viranomaiset ja ilmoitetut laitokset), V luku (yleiskäyttöiset tekoälymallit), VII luku (hallinnointi) ja XII luku (seuraamukset, ml. 99 ja 100 artikla) sekä 78 artikla (luottamuksellisuus) tulevat sovellettaviksi 2.8.2025 – lukuun ottamatta 101 artiklaa (GPAI-mallien tarjoajien sakot), jota sovelletaan vasta 2.8.2026 alkaen; (c) 6 artiklan 1 kohta (korkean riskin luokittelu liitteessä I tarkoitetun unionin tuotelainsäädännön nojalla) ja sitä vastaavat tämän asetuksen velvoitteet tulevat sovellettaviksi 2.8.2027. Asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.