Jos yrityksesi toimii myös Alankomaiden ulkopuolella tai käyttää ohjelmistoa tai laitteita, jotka toinen EU-maan toimittaja on kehittänyt, lyhin rauhoittava vastaus on seuraava: tekoälyasetus on asetus, ei direktiivi. Se tarkoittaa, että teksti pätee suoraan kaikissa EU:n jäsenmaissa, eikä kunkin maan tarvitse ensin muuttaa sääntöjä omaksi lainsäädännöksi. Velvoitteet, määritelmät ja riskikategoriat ovat siis kaikkialla EU:ssa sama lähtökohta.
Se, mikä voi vaihdella maittain, ei ole itse asetuksessa vaan sen täytäntöönpanossa. Jokainen jäsenmaa nimittää omat valvojat, määrittää, miten valitukset käsitellään, ja toteuttaa asetuksesta johtuvat sakkoluokat omalla tavallaan asetuksessa asetettujen rajojen puitteissa. Yritykselle, joka toimii useissa maissa, on tämä kohta huomionarvoinen: ei sääntöjen sisältö, vaan tapa, jolla niitä paikallisesti valvotaan ja pannaan täytäntöön.
Mikä on kaikkialla EU:ssa sama
Riskikategorioiden jako, velvoitteet, joita ne asettavat tekoälyjärjestelmien toimittajille ja käyttäjille, ja käsitteiden, kuten "toimittaja" ja "käyttövastuussa oleva osapuoli", määritelmät ovat itse asetuksessa ja pätevät jokaiseen EU:n maahan samalla tavalla. Tekoälyjärjestelmä, joka Alankomaissa luokitellaan korkean riskin järjestelmäksi, kuuluu Saksassa, Ranskassa tai Puolassa samaan kategoriaan. Se on täsmälleen asetuksen tarkoitus: yksi säännöstö koko sisämarkkinoille, jotta yritykset eivät joudu jokaista maata kohti uudelleen selvittämään, mihin kategoriaan niiden järjestelmä kuuluu.
Mikä voi vaihdella maittain
Ensimmäinen paikka, jossa maat eroavat, on valvonta. Jokainen jäsenmaa nimittää omat markkinavalvontaviranomaisensa tai -viranomaiset tekoälyasetukselle, ja joissakin maissa tämä tehtävä on usean viranomaisen vastuulla samaan aikaan alan mukaan. Alankomaissa kuva on vielä kehittymässä; mitkä valvontaviranomaiset saavat mitkä valvontatehtävät, sen määrittävät kansalliset viranomaiset, eikä se ole asia, joka jo itse asetuksessa on määritetty.
Toinen ero on kielessä. Tiedot, jotka on annettava käyttäjille tai kuluttajille tekoälyjärjestelmästä, on oltava ymmärrettäviä sille, joka sitä käyttää. Käytännössä tämä tarkoittaa, että dokumentaatio, käyttöohjeet tai ilmoitukset tekoälyn käytöstä on usein annettava maan kielellä, jossa järjestelmä otetaan käyttöön. Yrityksen, joka käyttää samaa ohjelmistoa useissa maissa, on siksi syytä tarkistaa, toimittaako toimittaja myös nämä käännökset.
Kolmas ero on siinä, miten seuraamukset määritetään. Asetus asettaa sakkoluokkien rajat, mutta tarkka soveltaminen ja täytäntöönpantotapa voi vaihdella maittain, aivan kuten se on jo nyt GDPR:n kohdalla. Eri maiden valvontaviranomaiset voivat arvioida saman rikkomuksen eri tavalla, vaikka siitä on tällä hetkellä vielä vähän käytäntöä.
Mitä tämä tarkoittaa yritykselle, jolla on toimipisteet useissa maissa
PK-yritykselle, joka esimerkiksi tekee asennustyötä Alankomaissa ja Belgiassa tai jolla on henkilöstöä useissa maissa, käytännön seuraus on pääasiassa seuraava: kysymykseen siitä, kuuluuko tekoälyjärjestelmä asetuksen soveltamisalaan ja mihin riskikategoriaan se kuuluu, sinun on vastattava vain kerran. Kysymys siitä, kenen puoleen sinun on käännyttävä, jos jotain menee pieleen, ja millä kielellä dokumentaatiosi on oltava valmiina, vaihtelee sen mukaan, missä maissa toimit.
Siksi on järkevää pitää nämä kaksi kysymystä erillään. Tekoälyjärjestelmän sisällöllisen arvioinnin voit testata muutamilla kysymyksillä, riippumatta siitä, missä EU-maassa olette aktiivisia. Kysymys siitä, mikä valvontaviranomainen on toimivaltainen tietyssä maassa ja miten se käytännössä siitä huolehtii, edellyttää yhteydenottoa kyseisen maan valvontaviranomaiseen tai lakimieleen; kyseessä ei ole kysymys, johon voidaan vastata yleisessä tiedottamisessa.
Yrityksille, jotka joutuvat käsittelemään AI-asetusta sekä digitaalista tuotepassia, pätee samanlainen ero sen välillä, mikä on samanlaista kaikkialla ja mikä vaihtelee maittain. Lisätietoja löytyy aiheen mukaan jaettussa tietopankissa, jossa maakohtaiset huomioitavat asiat on merkitty erikseen.
Koska kansallinen valvonnan täytäntöönpano on vielä kehittymisvaiheessa, on suositeltavaa tarkistaa säännöllisesti, onko missään maassa, jossa olette aktiivisia, tapahtunut muutoksia. Lue osoitteesta, miten pidämme näitä tietoja yllä ja mistä tiedot ovat peräisin työtapamme esittelevällä sivulla.
Haluatko tietää, missä yrityksesi on tällä hetkellä AI-asetukseen nähden, riippumatta siitä, missä EU-maissa olette aktiivisia? Tee ilmainen pikavertailu tai selaa aiheita usein kysytyt kysymykset nähdäksenne, mikä kysymys sopii parhaiten tilanteesanne.