AI Act Eesti ettevõttele: kohustused sõltuvad rollist ja riskist

Tehnoloogiatoimetus 2026-10-16 10:14 3 min lugemist

3D kujutis tehisintellekti tähtedega trükkplaadil kui tehnoloogiline taust ettevõtetele.

Euroopa Liidu tehisintellekti määrus ehk AI Act rakendub järk-järgult ning kohustused sõltuvad sellest, kas Eesti ettevõte arendab, turustab või kasutab tehisintellekti süsteemi. Kõigepealt tasub kaardistada tööriistad, nende kasutusotstarve ja sisestatavad andmed; eriti hoolikalt tuleb hinnata süsteeme, mis mõjutavad inimesi olulistes valdkondades või teevad otsuseid nende eest.

Määrus lähtub süsteemi riskist ja ettevõtte rollist

AI Act ei käsitle kõiki tehisintellekti kasutusviise ühtemoodi. Euroopa Komisjoni kirjeldatud lähenemine jaotab süsteemid riskitaseme järgi ning paneb nõuded sõltuma ka ettevõtte rollist. Üks ettevõte võib olla mõne lahenduse kasutaja ja teise puhul selle pakkuja või arendaja.

Kui ettevõte kasutab valmis tööriista näiteks teksti koostamiseks või ideede leidmiseks, ei tähenda see automaatselt samu kohustusi, mis kaasnevad süsteemi arendamise või turule toomisega. Hinnang sõltub konkreetse süsteemi otstarbest ja kasutusest, mitte üksnes sellest, et tööriist kasutab tehisintellekti.

Kõrge riskiga kasutusvaldkondades võivad nõuded olla ulatuslikumad. Seetõttu tasub eraldi kontrollida, kas süsteem mõjutab näiteks inimeste ligipääsu olulistele teenustele, tööhõivet või muid määruses nimetatud valdkondi. Kui tööriist toetab otsust, millel on inimesele oluline mõju, tuleb selgeks teha, kes otsuse tegelikult teeb ja kuidas inimene saab seda kontrollida.

Millal AI Acti nõuded rakenduvad?

Euroopa Komisjoni ajakava järgi jõustus määrus 1. augustil 2024. Rakendumine toimub etapiti, mistõttu ettevõtte jaoks ei pruugi kõik nõuded hakata kehtima samal ajal.

2. veebruaril 2025 hakkasid rakenduma keelatud tehisintellekti kasutusviiside reeglid ning tehisintellekti alase kirjaoskuse kohustus.
2. augustil 2025 hakkasid rakenduma muu hulgas üldotstarbeliste tehisintellekti mudelite ja juhtimisstruktuuriga seotud sätted.
2. augustil 2026 rakendub üldine kohaldamistähtaeg suurele osale määrusest.
2. augustil 2027 rakenduvad teatavad nõuded kõrge riskiga süsteemidele, mis on seotud reguleeritud toodetega.

Kuupäevad on üldine ajakava, mitte ettevõtte tegevusele antud õiguslik hinnang. Konkreetse kohustuse algus võib sõltuda süsteemi liigist ja sellest, millises rollis ettevõte tegutseb. Kontrolli ajakava ja süsteemi puudutavaid sätteid Euroopa Komisjoni ametlikult lehelt.

Väikeettevõtte kontrollnimekiri

Alusta olemasolevate tööriistade nimekirjast. Kaasa ka teenused, kuhu töötajad sisestavad päringuid, laadivad faile üles või kasutavad tehisintellekti funktsioone, mis on mõne muu tarkvara sees.

AI Act Eesti ettevõttele: kohustused sõltuvad rollist ja riskist

Seejärel vasta iga tööriista kohta järgmistele küsimustele:

Mis on tööriista nimi ja milleks seda kasutatakse?
Kas ettevõte arendab või kohandab süsteemi, pakub seda teistele või kasutab valmis teenust?
Milliseid andmeid töötajad sisestavad? Kas nende hulgas on isikuandmeid, ärisaladusi või muud tundlikku teavet?
Kas süsteem annab soovitusi või teeb otsuse, mida inimene muidu ise teeks?
Kas selle väljund mõjutab inimest olulises valdkonnas või tema ligipääsu teenusele, tööle või võimalusele?
Kas töötaja vaatab väljundi üle ning saab vea korral otsust muuta?
Kas tööriista pakkuja dokumentatsioon kirjeldab süsteemi otstarvet, piiranguid ja kasutajale antud juhiseid?

Kirjuta vastused üles ning küsi vajaduse korral teenuse pakkujalt, millise otstarbe ja riskikategooria jaoks süsteem on mõeldud. Ära eelda, et pakkuja turundusnimetus või väide „AI-põhine” määrab üksi ettevõtte kohustused.

Mida teha, kui kasutusviis pole selge?

Kui tööriist töötleb tundlikke andmeid, mõjutab inimeste võimalusi või teeb otsuseid ilma sisulise inimkontrollita, tasub kasutus enne laiendamist põhjalikult üle vaadata. Määratle vastutaja, piira sisestatavaid andmeid ning veendu, et töötaja mõistab väljundi piiranguid ja saab vajaduse korral otsuse peatada või muuta.

Kui ettevõte muudab valmis süsteemi otstarvet, kohandab seda või pakub seda enda nime all, võib roll erineda tavalisest kasutajast. Sellisel juhul kontrolli konkreetseid fakte ja kehtivaid nõudeid pädeva nõustajaga. See juhend selgitab üldpõhimõtteid ega asenda ettevõtte olukorrale antud õigusnõu.

Praktiline järgmine samm on koostada tööriistade register ning siduda iga tööriist kasutuse, andmete ja vastutajaga. See aitab märgata, millised lahendused vajavad täiendavat kontrolli, kui AI Acti etapiviisilised nõuded rakenduvad.

Source: Euroopa Komisjon

Taust ja tegevused Artikli kohta

Allikas ja kontroll Taust ja ajakava

Artikkel selgitab AI Acti riskipõhist lähenemist ja Euroopa Komisjoni avaldatud etapiviisilist rakendamise ajakava.

Kontrollid