Soveltamisaikataulu
EU AI Act tulee voimaan vaiheittain: kielletyt käytännöt 2.2.2025, GPAI-mallit 2.8.2025 ja korkea riski 2.12.2027 (Liite I -tuotteet 2.8.2028). Huom: korkean riskin uusi takaraja perustuu Digital Omnibus -muutokseen, joka odottaa vielä virallista julkaisua EU:n virallisessa lehdessä.
Mistä tässä on kyse
Useimmille yrityksille koko asetus tiivistyy yhteen päivämäärään. Digital Omnibus -muutos siirtää korkean riskin järjestelmien soveltamisen joulukuulle 2027 – tarkka päivä on 2.12.2027. Muutos sitoo kuitenkin vasta, kun se julkaistaan EU:n virallisessa lehdessä; siihen asti nykyinen takaraja 2.8.2026 on muodollisesti voimassa (lisää FAQ:ssa). Kaksi asiaa ei silti siirry minnekään: kielletyt käytännöt ja lukutaitovelvoite ovat olleet voimassa helmikuusta 2025 lähtien, ja isot asiakkaat kysyvät dokumentaatiota hankinnoissa jo nyt, päivästä riippumatta.
EU AI Act tuli voimaan 1. elokuuta 2024, mutta sen velvoitteet astuvat sovellettaviksi vaiheittain. 113. artikla on aikataulu, joka kertoo, mihin mennessä kunkin osan on oltava kunnossa.
Kielletyt käytännöt ja tekoälyn lukutaitovelvoite tulivat sovellettaviksi 2. helmikuuta 2025. Yleiskäyttöisten mallien velvoitteet alkoivat 2. elokuuta 2025. Suurin osa korkean riskin järjestelmien vaatimuksista tulee sovellettavaksi 2. joulukuuta 2027 ja eräät tuoteturvallisuuteen sidotut järjestelmät (kuten lääkinnälliset laitteet) 2. elokuuta 2028. Nämä korkean riskin päivät perustuvat Digital Omnibus -muutokseen, ja tässä on koko varauma kerralla: muutoksen hyväksyi parlamentti 16.6.2026, mutta neuvoston vahvistus ja julkaisu EU:n virallisessa lehdessä ovat vielä kesken. Muutos sitoo vasta julkaisusta. Siihen asti nykytekstin päivät (2.8.2026 / 2.8.2027) ovat muodollisesti voimassa – julkaisua kannattaa siis seurata.
Oma takarajasi roolin mukaan
Jokaista tekoälyä käyttävää yritystä koskevat jo nyt kiellot (Art. 5) ja lukutaito (Art. 4). Jos tarjoat yleiskäyttöistä mallia, velvoitteesi (Art. 53) ovat olleet voimassa elokuusta 2025 lähtien. Jos tarjoat tai otat käyttöön korkean riskin järjestelmän, takarajasi on 2.12.2027: siihen mennessä dokumentaation, arvioinnin ja rekisteröinnin on oltava valmiina. Liitteen I tuotesidonnaisissa järjestelmissä (esim. lääkinnälliset laitteet) raja on 2.8.2028. Nämä päivät seuraavat Digital Omnibus -muutoksesta, joka odottaa vielä julkaisua (ks. edellinen kappale); siihen asti nykytekstin rajat 2.8.2026 / 2.8.2027 ovat muodollisesti voimassa. Vaatimukset koskevat pääsääntöisesti myös jo markkinoilla olevia järjestelmiä – vanha järjestelmä ei ole turvassa ikänsä perusteella.
Mitä tehdä tänä vuonna
Siirtyypä korkean riskin soveltaminen Omnibuksen myötä tai ei, järkevä järjestys pysyy samana. Tee luokitus (Art. 6) nyt, koska se määrää koko loppumatkan. Hoida jo voimassa olevat perusteet – lukutaito ja kieltojen tarkistus – heti. Ja jos olet korkean riskin polulla, aloita dokumentaatio hyvissä ajoin: tyypillinen urakka on viikkoja, ei päiviä. Siirtynyt takaraja ei myöskään siirrä asiakkaiden kysymyksiä. Toimittaja-arvioinnit ja kilpailutukset kysyvät AI Act -valmiutta jo nyt.
Kaksi asiaa ei siirry minnekään: kiellot ja lukutaito ovat olleet voimassa helmikuusta 2025, ja asiakkaat kysyvät dokumentaatiota jo nyt.
Mitä laki vaatii, kohta kohdalta
Selvitä, mihin luokkaan järjestelmäsi kuuluu, ja merkitse sen takaraja kalenteriin nyt.
- ✓Art. 5 (kiellot): 2.2.2025
- ✓GPAI-velvoitteet (Art. 51-56): 2.8.2025
- ✓Yleinen soveltaminen: 2.8.2026. Itsenäiset Liite III korkean riskin järjestelmät: 2.12.2027 (SITOVA) – siirretty asetuksella (EU) 2026/1744 (Digital Omnibus on AI, annettu 8.7.2026, OJ 24.7.2026, voimaan 27.7.2026). Läpinäkyvyysvelvoitteet (Art. 50) EIVÄT siirtyneet ja ovat sovellettavia 2.8.2026 alkaen.
- ✓Liite I (A-jakso) upotetut korkean riskin järjestelmät: 2.8.2028 (SITOVA) – siirretty asetuksella (EU) 2026/1744 (aiempi 2.8.2027).
- ✓Art. 50(2) merkintä-/vesileimavelvoite: 2.8.2026. Ennen 2.8.2026 markkinoille saatetuille järjestelmille asetus (EU) 2026/1744 antaa neljän kuukauden siirtymäajan koneluettavaan merkintään eli 2.12.2026 asti; ilmoitusvelvollisuus (Art. 50(1)) ei siirry. Sama asetus muutti myös Art. 50(7):ää (komission täytäntöönpanovaltuus käytännesääntöjen hyväksymiseen poistettiin).
Usein kysytyt kysymykset
pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.
Näytä artiklan tarkka rakenneteksti
Asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä (eli 1.8.2024). Sitä sovelletaan 2.8.2026 alkaen seuraavin poikkeuksin: (a) I luku (yleiset säännökset, ml. 4 artiklan tekoälylukutaito) ja II luku (5 artiklan kielletyt tekoälyyn liittyvät käytännöt) tulevat sovellettaviksi 2.2.2025; (b) III luvun 4 jakso (ilmoittamisesta vastaavat viranomaiset ja ilmoitetut laitokset), V luku (yleiskäyttöiset tekoälymallit), VII luku (hallinnointi) ja XII luku (seuraamukset, ml. 99 ja 100 artikla) sekä 78 artikla (luottamuksellisuus) tulevat sovellettaviksi 2.8.2025 – lukuun ottamatta 101 artiklaa (GPAI-mallien tarjoajien sakot), jota sovelletaan vasta 2.8.2026 alkaen; (c) 6 artiklan 1 kohta (korkean riskin luokittelu liitteessä I tarkoitetun unionin tuotelainsäädännön nojalla) ja sitä vastaavat tämän asetuksen velvoitteet tulevat sovellettaviksi 2.8.2027. Asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.