EU:n tekoälysäädöksen koulutusvaatimukset: mitä organisaatioilta vaaditaan?

Tue kaikkien tekoälyä käyttävien osaamista

Velvoite koskee työntekijöiden lisäksi myös muita organisaatiosi puolesta tekoälyjärjestelmien toiminnasta ja käytöstä vastaavia henkilöitä, kuten alihankkijoita ja palveluntarjoajia. Myös arkinen käyttö, kuten tekstien laatiminen keskustelubotilla (chatbot), kuuluu sen piiriin. Silloinkin on ymmärrettävä esimerkiksi hallusinointiin liittyvät riskit.

Huomioi käytössä olevat järjestelmät

Koulutuksessa on hyvä käsitellä, mitä tekoäly on ja miten se toimii, onko organisaatiosi tarjoaja (provider) vai käyttöönottaja sekä mitä riskejä sen järjestelmiin liittyy ja miten niitä hallitaan. Huomioi teknisten, oikeudellisten ja eettisten näkökulmien lisäksi järjestelmien käyttötilanteet ja ihmiset, joihin niiden käyttö vaikuttaa.

Huomioi työroolit ja aiempi osaaminen

Henkilöstön tekninen osaaminen, kokemus ja koulutustausta vaihtelevat. Koulutuksen sisältö ja vaativuustaso kannattaa sovittaa näihin eroihin. Myös tekoälyyn kouluttautuneiden on tunnettava organisaation järjestelmät, ohjeet ja oikeudelliset näkökulmat.

Suuririskiset järjestelmät: kouluta valvonnasta vastaavat

Säädöksen 26 artiklan 2 kohta edellyttää suuririskisten tekoälyjärjestelmien valvojilta tarvittavaa pätevyyttä, koulutusta ja valtuuksia sekä käyttöönottajan tukea. Tämä ihmisen suorittamaa valvontaa (human oversight) koskeva velvoite on erillinen 4 artiklasta. Soveltaminen alkaa liitteen III suuririskisille järjestelmille 2.12.2027 ja liitteen I suuririskisille järjestelmille 2.8.2028, siirtymäsäännöt huomioiden.

Pidä kirjaa koulutuksesta ja ohjeistuksesta

Koulutuksen ja ohjeistuksen dokumentointi auttaa osoittamaan, mitä organisaatio on tehnyt tekoälylukutaidon kehittämiseksi. Komission ohjeistuksen mukaan toimista voi pitää sisäistä kirjaa; tiettyä koulutustodistusta ei edellytetä. Systemaattinen koulutusten seuranta on tärkeää etenkin silloin, kun tekoälyjärjestelmiin liittyviä tietoturva- tai tietosuojapoikkeamia selvitellään. 

Valvonta: kansalliset markkinavalvontaviranomaiset – käytännöt vaihtelevat maittain

Seuraamukset: määräytyvät kansallisen lainsäädännön mukaan. Jäsenvaltioiden tuli antaa sitä koskevat säännökset 2.8.2025 mennessä.

Soveltaminen: suhteellisuusperiaatteen mukaisesti ja tapauskohtaisesti. Arvioinnissa huomioidaan laiminlyönnin vakavuus sekä se, oliko kyse tahallisuudesta vai huolimattomuudesta.

Milloin asia voi tulla esiin: esimerkiksi silloin, kun poikkeaman taustalta löytyy puutteita koulutuksessa tai ohjeistuksessa. Koulutuksesta pidetyt tiedot auttavat selvittämään toteutettuja toimia.

Tekoälypalveluita ohjelmistokehityksessä käyttävä kehittäjä, tekoälyä opetuksessa hyödyntävä opettaja ja myyjä tarvitsevat hyvin erilaista tekoälyosaamista. CyberCoachissa voit luoda oman oppimispolkun jokaiselle roolille. Kokeneet käyttäjät voivat osoittaa osaamisensa ja ohittaa valmiiksi tuttuja aiheita käsittelevät koulutukset. Osaaville käyttäjille on myös tarjolla haastavampia versioita koulutuksista. Näin koulutus huomioi 4 artiklassa tarkoitetun aiemman osaamisen ja tekoälyn käyttötilanteet.

Vuoden takainen tekoälyosaaminen ei enää riitä, eikä kerran vuodessa järjestettävä koulutus pysy nykyteknologian kehityksen tahdissa. CyberCoachin sisältöä päivitetään työkalujen, uhkien ja ohjeiden muuttuessa, ja koulutus etenee lyhyinä, toistuvina harjoituksina. Näin henkilöstön osaaminen pysyy aina ajan tasalla.

Kaikille tekoälyä käyttäville – käytännön koulutusta siitä, mihin tekoälyä kannattaa käyttää, mitä sen tuotoksista on tarkistettava ja mitä tietoja tekoälylle ei saa antaa. Osallistujat ratkaisevat käytännön haasteita omin sanoin.

Omat järjestelmät koulutuksen lähtökohtana – olemassa oleva tekstimateriaali, kuten tekoälypolitiikka, sallitun käytön ohje tai järjestelmän käyttöohje, muuttuu vuorovaikutteiseksi harjoitukseksi minuuteissa. Näin koulutus kohdistuu juuri niihin tekoälyjärjestelmiin, joita organisaatiossasi käytetään.

Tiedot suoritetuista koulutuksista ja toimintaohjeista – seuraa suorituksia helposti ja muistuta käyttäjiä automaattisesti puuttuvista pakollisista suorituksista.

Enemmän kuin raksi ruutuun– samalla alustalla tuet 4 artiklan velvoitteen täyttämistä ja tarjoat jatkuvasti päivittyvää ajankohtaista koulutusta myös laajemmin tietosuojaan ja tietoturvaan. Lisäksi saat turvallisen ohjelmoinnin (secure coding) koulutukset kehittäjille ja roolipohjaiset oppimispolut kaikille rooleille.Tekoälylukutaito ei näin jää erilliseksi, vain sääntelyn vuoksi suoritettavaksi koulutukseksi. Tekoälyn riskien opiskelu motivoi enemmän, kun samalla oppii hyödyllisiä käytännön taitoja.

Edellyttääkö EU:n tekoälysäädös henkilöstön tekoälykoulutusta?

Säädöksen 4 artikla velvoittaa tekoälyjärjestelmien tarjoajat ja käyttöönottajat tukemaan henkilöstönsä ja muiden niiden puolesta järjestelmien toiminnasta ja käytöstä vastaavien henkilöiden tekoälylukutaidon kehittämistä. Velvoitetta on sovellettu 2.2.2025 alkaen. Koulutus ja ohjeistus ovat keinoja täyttää velvoite, mutta artikla ei määrää tiettyä kurssia tai koulutusmuotoa. 

Koskeeko velvoite organisaatiotamme, jos henkilöstö käyttää ChatGPT:tä työssä?

Kyllä. Organisaatiosi on käyttöönottaja, jos työntekijät käyttävät yleiskäyttöistä tekoälytyökalua esimerkiksi tekstien laatimiseen tai kääntämiseen. Työntekijöille tulee kertoa käyttöön liittyvistä riskeistä, kuten hallusinoinnista. Säädöksen 4 artiklan soveltaminen ei riipu organisaation koosta tai siitä, kuinka edistyksellisesti se käyttää tekoälyä.

Riittääkö tekoälytyökalun käyttöohjeiden lähettäminen henkilöstölle?

Yleensä ei, työntekijöitä tulisi valmentaa siihen miten heidän työssään työkaluja käytetään.

Kuka valvoo 4 artiklan noudattamista, ja mitä seuraamuksia laiminlyönnistä voi tulla?

Kansalliset markkinavalvontaviranomaiset ovat vastanneet valvonnasta ja täytäntöönpanosta elokuun 2026 alusta lähtien. Seuraamukset määräytyvät kansallisen lainsäädännön perusteella. Niitä sovelletaan suhteellisuusperiaatteen mukaisesti ja tapauskohtaisesti. Seuraamusten riski voi korostua, jos poikkeaman taustalta löytyy puutteita asianmukaisessa koulutuksessa tai ohjeistuksessa.

Tarvitsemmeko tekoälyvastaavan tai tekoälyn ohjausryhmän?

Artikla 4 ei edellytä tiettyä hallintorakennetta, kuten tekoälyvastaavaa tai ohjausryhmää. Muusta lainsäädännöstä voi seurata lisävelvoitteita.

Ovatko pienet organisaatiot vapautettuja tekoälylukutaitoa koskevasta velvoitteesta?

Eivät. Säädöksen 4 artikla koskee tekoälyjärjestelmien tarjoajia ja käyttöönottajia henkilöstömäärästä ja liikevaihdosta riippumatta. Pienyrityksille ei ole poikkeusta eikä soveltamiselle alarajaa. Tarvittavien toimien laajuus riippuu käytössä olevista järjestelmistä, riskeistä ja henkilöstön tarpeista. Siksi yhtä tekoälytyökalua käyttävällä kymmenen hengen yrityksellä on yleensä huomattavasti vähemmän tehtävää kuin pankilla.

Koskeeko tekoälysäädös myös julkisen sektorin organisaatioita?

Kyllä. Viranomaiset ja julkisyhteisöt ovat käyttöönottajia käyttäessään tekoälyjärjestelmiä. Säädöksen 4 artikla koskee niitä samoin perustein kuin yksityisiä työnantajia.

Lähteet ja vastuuvapauslauseke

Aloita yhdestä tiimistä

Kokeile käytännön tekoälykoulutusta omassa Microsoft Teams tai Slack -ympäristössäsi tai selaimessa. 

Kokeile maksutta