Sanktiot
EU AI Act -sakot ovat kovat: jopa 35 M€ tai 7 % liikevaihdosta kielletystä tekoälystä, ja 15 M€ tai 3 % muista rikkomuksista.
Mistä tässä on kyse
35 miljoonaa tai 7 % liikevaihdosta, otsikoiden sakkoluvut on kirjoitettu suuryrityksiä varten, ja moni PK-yrittäjä lukee ne väärin. Olennaisempaa on se, mitä harvempi kertoo: PK-yritykselle sovelletaan lain mukaan pienempää lukua, ja sakon suuruuteen vaikuttaa suoraan se, miten yhteistyökykyinen olet ja millainen dokumentaatio sinulla on näyttää. Sakkotaulukko on neuvotteluasetelma, ja dokumentaatio on neuvotteluvalttisi.
99. artikla määrittää, mitä EU AI Act:n rikkominen maksaa, ja luvut ovat tarkoituksella pelottavia. Sakot on porrastettu rikkomuksen vakavuuden mukaan kolmeen tasoon.
Kolme sakkoluokkaa
Kiellettyjen tekoälykäytäntöjen (5. artikla) rikkomisesta sakko on enintään 35 miljoonaa euroa tai 7 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi. Useimpien muiden velvoitteiden laiminlyönnistä raja on 15 miljoonaa euroa tai 3 %, ja väärien tai harhaanjohtavien tietojen antamisesta viranomaiselle 7,5 miljoonaa euroa tai 1 %. Viimeinen luokka kannattaa painaa mieleen: tarkastustilanteessa kaunistelu on oma rikkomuksensa, joka tulee alkuperäisen päälle.
Mitä sakon suuruudessa punnitaan
Maksimiluvut ovat katto, eivät hinnasto. Viranomainen punnitsee rikkomuksen luonteen, vakavuuden ja keston, sen seuraukset, yhteistyön viranomaisen kanssa sekä korjaavat toimet. Käytännössä tämä tarkoittaa, että sama puute hinnoitellaan eri tavalla riippuen siitä, löytyikö se omasta seurannastasi ja korjattiinko se oma-aloitteisesti, vai löysikö tarkastaja sen ja kiisteltiinkö siitä. Dokumentaatio on tässä punninnassa sinun puolesi näyttö.
PK-yrityksen suhteutus
PK-yritykselle ja startupille sovelletaan kustakin luokasta pienempää lukua: euromäärä tai prosenttiosuus liikevaihdosta sen mukaan, kumpi on pienempi (Art. 99(6)). Otsikoiden 35 miljoonaa ei siis kohdistu kymmenen hengen yritykseen sellaisenaan. Mutta suhteutus ei ole vapautus: toimivalta on laaja, tietämättömyys ei lievennä, ja käytännössä ensimmäinen lasku tulee joka tapauksessa kaupallisesti, kun hankintakilpailutus tai iso asiakas kysyy dokumentaatiota jota ei ole.
Sakkotaulukko on neuvotteluasetelma, ja dokumentaatio on neuvotteluvalttisi.
Mitä laki vaatii, kohta kohdalta
Varmista, että velvoitteesi ovat kunnossa ennen kuin valvontaviranomainen kysyy. PK-yrityksille sakot suhteutetaan.
- §3Art. 5 rikkomus: enintään 35 M€ tai 7 % vuotuisesta maailmanlaajuisesta liikevaihdosta
- §4Art. 16, 22, 23, 24, 26, 31, 33, 34, 50 rikkomus: enintään 15 M€ tai 3 %
- §5Virheellinen tieto viranomaisille: enintään 7,5 M€ tai 1 %
- §6Pk-yrityksille: alempi näistä kahdesta – eurot tai prosentit
Usein kysytyt kysymykset
pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.
Näytä artiklan tarkka rakenneteksti
Artikla velvoittaa jäsenvaltiot vahvistamaan säännöt seuraamuksista ja muista täytäntöönpanotoimenpiteistä, jotka voivat sisältää myös varoituksia ja muita kuin rahamääräisiä toimenpiteitä, asetuksen rikkomisesta (1 kohta); seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia. Hallinnollisten sakkojen enimmäismäärät porrastuvat rikkomuksen mukaan: (3 kohta) 5 artiklan mukaisten kiellettyjen tekoälykäytäntöjen rikkomisesta enintään 35 000 000 euroa tai, jos rikkoja on yritys, enintään 7 prosenttia sen edeltävän tilikauden maailmanlaajuisesta vuotuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä on suurempi; (4 kohta) eräiden muiden velvoitteiden – muun muassa tarjoajien (16 art.), valtuutettujen edustajien, maahantuojien, jakelijoiden, käyttöönottajien ja ilmoitettujen laitosten velvoitteiden sekä 50 artiklan avoimuusvelvoitteiden – rikkomisesta enintään 15 000 000 euroa tai enintään 3 prosenttia mainitusta liikevaihdosta sen mukaan, kumpi on suurempi; (5 kohta) virheellisten, puutteellisten tai harhaanjohtavien tietojen toimittamisesta ilmoitetuille laitoksille tai kansallisille toimivaltaisille viranomaisille enintään 7 500 000 euroa tai enintään 1 prosentti mainitusta liikevaihdosta sen mukaan, kumpi on suurempi. Pk-yritysten, startup-yritykset mukaan lukien, osalta kukin näistä sakoista rajataan kuitenkin 3, 4 ja 5 kohdassa tarkoitettuun prosenttiosuuteen tai määrään sen mukaan, kumpi näistä on alhaisempi (6 kohta) – eli pienemmän luvun mukaan, ei suuremman. Sakon määrästä ja tasosta päätettäessä otetaan huomioon kaikki kunkin yksittäistapauksen merkitykselliset olosuhteet, kuten rikkomisen luonne, vakavuus ja kesto, sen tahallisuus tai tuottamuksellisuus, rikkomisen lieventämiseksi toteutetut toimet sekä toimijan koko, vuotuinen liikevaihto ja markkinaosuus (7 kohta). (Huom.: yleiskäyttöisten tekoälymallien (GPAI) tarjoajien sakoista säädetään erikseen 101 artiklassa, ei tässä artiklassa.)