Tekoälylukutaitokoulutus EU:n tekoälyasetuksen nojalla: mitä 4 artikla edellyttää vuonna 2026

Jokaisella EU:ssa tekoälyjärjestelmää käyttävällä organisaatiolla on ollut lakisääteinen velvollisuus huolehtia henkilöstönsä tekoälylukutaidosta 2. helmikuuta 2025 alkaen. Tämä velvollisuus ei kadonnut tänä kesänä. Se kirjoitettiin uudelleen, sitä lievennettiin yhdessä tietyssä suhteessa, ja se luovutettiin kansallisille valvojille, jotka saivat täytäntöönpanovaltuutensa elokuun 2026 ensimmäisinä päivinä. Jos olette odottaneet lain asettumista ennen kuin teette mitään, se on nyt asettunut, ja vastaus on, että teillä on velvoite.

Hämmennys on ymmärrettävää. Marraskuun 2025 ja heinäkuun 2026 välillä tekoälyasetusta muutettiin ensimmäisen kerran sen hyväksymisen jälkeen, ja otsikot kertoivat EU:n lykänneen tekoälysääntöjään. Osa siitä on totta. Ne osat, joilla on tavalliselle työnantajalle eniten merkitystä, eivät ole.

Mikä todella muuttui 27. heinäkuuta 2026

Tekoälyn digitaalinen omnibus, asetus (EU) 2026/1744, julkaistiin virallisessa lehdessä 24. heinäkuuta 2026 ja tuli voimaan 27. heinäkuuta 2026. Se on ensimmäinen muutoskokonaisuus asetukseen (EU) 2024/1689 sen jälkeen, kun tekoälyasetus hyväksyttiin kesäkuussa 2024. Sitä edelsi vaikea neuvottelu: ensimmäinen trilogi kariutui 28. huhtikuuta 2026, sopu saavutettiin 7. toukokuuta, parlamentti hyväksyi tekstin 16. kesäkuuta ja neuvosto 29. kesäkuuta.

Tapahtui kolme asiaa, jotka työnantajan on pidettävä mielessään erillisinä.

Suuririskisten järjestelmien velvoitteita lykättiin. Liitteen III mukaisia itsenäisiä suuririskisiä järjestelmiä, jotka kattavat rekrytoinnin, luottoluokituksen, koulutuksen, biometriikan ja useita muita arkaluonteisia käyttötarkoituksia, koskevat velvoitteet alkavat nyt 2. joulukuuta 2027 eikä 2. elokuuta 2026. Liitteen I mukaisiin säänneltyihin tuotteisiin sisältyvä suuririskinen tekoäly siirtyy 2. elokuuta 2028 alkavaksi. Tämä on se lykkäys, josta otsikot kertoivat, ja se on todellinen. Se on myös se osa, joka todennäköisimmin ei koske teitä, ellette rakenna tai käytä tekoälyä jollakin näistä erityisistä alueista.

Läpinäkyvyysvelvoitteita ei lykätty. 50 artikla, joka edellyttää ilmoittamista, kun ihmiset ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, ja synteettisen sisällön merkitsemistä, tulee sovellettavaksi 2. elokuuta 2026 alkuperäisen aikataulun mukaisesti. Kapea poikkeus siirtää 50 artiklan 2 kohdan merkitsemisvaatimukset jo markkinoilla oleville järjestelmille 2. joulukuuta 2026 alkaviksi, ja kaksi uutta kieltoa, jotka kattavat tekoälyn tuottaman ilman suostumusta tehdyn intiimin kuvamateriaalin ja lasten seksuaalista hyväksikäyttöä kuvaavan materiaalin, tulevat voimaan samana päivänä.

4 artiklaa, tekoälylukutaitovelvoitetta, lievennettiin, mutta se säilyi. Tämä on muutos, jolla on eniten merkitystä suurimmalle joukolle organisaatioita, ja se ansaitsee oman selityksensä.

Tekoälylukutaitovelvoite ennen ja jälkeen

Alkuperäisessä muodossaan 4 artikla edellytti tekoälyjärjestelmien tarjoajilta ja käyttöönottajilta toimenpiteitä, joilla varmistetaan riittävä tekoälylukutaidon taso heidän henkilöstönsä ja muiden heidän puolestaan tekoälyjärjestelmiä käyttävien henkilöiden keskuudessa, ottaen huomioon heidän tekninen tietämyksensä, kokemuksensa, koulutuksensa ja se konteksti, jossa järjestelmiä käytetään.

Komission marraskuun 2025 ehdotus olisi poistanut sitovan velvoitteen kokonaan ja muuttanut sen komission ja jäsenvaltioiden velvollisuudeksi kannustaa työnantajia toimimaan. Tämä ehdotus ei mennyt läpi. Sen sijaan syntyi uudelleen kirjoitettu 4 artikla, joka edellyttää tarjoajilta ja käyttöönottajilta toimenpiteitä, jotka tukevat tekoälylukutaidon kehittämistä saman joukon keskuudessa.

Ero on tulosvelvoitteen ja toimintavelvoitteen välillä. Alkuperäisen sanamuodon mukaan teidän oli saavutettava riittävä lukutaidon taso, ja sääntelijä olisi periaatteessa voinut pyytää teitä osoittamaan, että henkilöstönne oli saavuttanut sen. Muutetun sanamuodon mukaan teidän on toteutettava asianmukaisia toimenpiteitä, joilla pyritään kehittämään tätä lukutaitoa, ja osoitatte vaatimustenmukaisuuden näyttämällä, mitä teitte, ettekä todistamalla, mitä henkilöstönne tietää.

Tämä on aito lievennys, ja on oikeudenmukaista kuvata sitä sellaisena. Se ei ole kumoaminen, ja sen lukeminen kumoamisena on se virhe, jota on vältettävä. Velvoite sitoo edelleen jokaista käyttöönottajaa, sitä on sovellettu jatkuvasti helmikuusta 2025 alkaen, ja kansalliset markkinavalvontaviranomaiset saivat valvontavaltuutensa sen suhteen elokuun 2026 ensimmäisinä päivinä. Organisaatio, joka ei ole tehnyt mitään helmikuun 2025 jälkeen, on ollut rikkomuksessa kahdeksantoista kuukautta, eikä vaatimustason lieventäminen korjaa sitä taannehtivasti.

Keitä tämä koskee

Tekoälyasetus jakaa vastuun pääasiassa tarjoajien, jotka kehittävät tekoälyjärjestelmiä ja saattavat ne markkinoille, ja käyttöönottajien, jotka käyttävät tekoälyjärjestelmiä omassa määräysvallassaan, kesken. Lähes jokainen tätä lukeva pohjoismainen työnantaja on käyttöönottaja.

Käyttöönottajan asema ei edellytä, että olisitte rakentaneet mitään. Jos markkinointitiiminne käyttää generatiivista kirjoitustyökalua, jos kehittäjänne käyttävät tekoälyavusteista koodausapuria, jos rekrytoijanne käyttävät seulontaominaisuutta hakijoiden hallintajärjestelmässä, jos asiakaspalvelualustassanne on tekoälyn luonnostelema vastaustoiminto, otatte käyttöön tekoälyjärjestelmiä ja 4 artikla koskee teitä. Kynnys ei ole kehittyneisyys eikä mittakaava. Työntekijämäärään perustuvaa poikkeusta tai pienyrityksiä koskevaa rajausta ei ole.

Velvoite kattaa oman henkilöstönne ja muut henkilöt, jotka vastaavat tekoälyjärjestelmien toiminnasta ja käytöstä teidän puolestanne. Tämä toinen ryhmä on laajempi kuin miltä se näyttää ja ulottuu alihankkijoihin, vuokratyöntekijöihin ja konsultteihin, jotka käyttävät tekoälyä toimittaessaan työtä teille. Se ei ulotu työntekijöiden yksityiseen tekoälyn käyttöön omalla ajallaan ja omilla tileillään, joskin käytännössä raja on huokoinen ja hyvä syy laatia ohjeistus, mikä on erillinen aihe.

Mitä 4 artikla ei edellytä

Kaksi väärinkäsitystä kiertää laajalti, ja molemmat maksavat rahaa.

4 artikla ei edellytä työntekijöidenne sertifiointia tai testaamista. Ei ole määrättyä opetussuunnitelmaa, akkreditointijärjestelmää, hyväksymisrajaa eikä rekisteriä. Toimittajat, jotka myyvät sertifiointia 4 artiklaa vasten, myyvät tuotetta, jota laki ei pyydä. Sertifiointi voi silti olla hyödyllistä omaa varmistustanne varten, mutta se on teidän valintanne eikä velvoitteenne.

4 artikla ei myöskään edellytä samaa koulutusta kaikille. Teksti ohjaa nimenomaisesti ottamaan huomioon teknisen tietämyksen, kokemuksen, koulutuksen ja käyttökontekstin. Kehittäjä, joka integroi mallia tuotteeseen, ja talousassistentti, joka käyttää tekoälyn tiivistämisominaisuutta, tarvitsevat eri asioita, ja saman kurssin antaminen heille on sekä tuhlausta että heikompi todiste oikeasuhtaisista toimenpiteistä kuin eriytetty ohjelma olisi.

Mitä koulutuksen tulisi kattaa

Koska laki asettaa lopputuloksen eikä opetussuunnitelmaa, sisältökysymykseen vastataan työskentelemällä taaksepäin niistä riskeistä, joita henkilöstönne voi todella aiheuttaa.

Aloita kyvykkyydestä ja rajoituksista. Työntekijät tarvitsevat toimivan mielikuvan siitä, mitä nämä järjestelmät tekevät, eli tuottavat uskottavaa tulostetta sen sijaan, että hakisivat todennettua faktaa. Yksittäinen arvokkain opetettava asia on, että sujuvuus ei ole tarkkuutta, koska lähes jokainen myöhempi virhe alkaa siitä, että joku luottaa itsevarmaan vastaukseen.

Käsittele sitten tiedot. Mitä saa syöttää mihinkin työkaluihin, mitä ei saa koskaan syöttää mihinkään niistä, ja miksi ero yrityskäyttöönoton ja kuluttajatilin välillä on merkityksellinen. Useimmille organisaatioille tässä on todellinen riski, ja se kytkeytyy suoraan GDPR-velvoitteisiinne sen sijaan, että olisi niistä erillään.

Sitten vastuu. Tekoälyn tuotos on sen käyttäjän vastuulla. Koulutuksen tulisi tehdä selväksi, ettei yksikään työntekijä voi siirtää vastuuta päätöksestä, asiakirjasta tai koodinpätkästä työkalulle, ja että tarkistus ei ole valinnainen muodollisuus.

Sitten organisaationne erityissäännöt: mitkä työkalut on hyväksytty, miten uusi saadaan arvioitavaksi, milloin ilmoittaminen on pakollista ja keneltä kysytään.

Lisää lopuksi syvyyttä rooleille, jotka sitä tarvitsevat. Tekoälyjärjestelmiä valitsevien tai konfiguroivien on ymmärrettävä riskiluokitus ja toimittajalle esitettävät kysymykset. Niiden, jotka ottavat käyttöön mitä tahansa rekrytointiin, suorituksen johtamiseen, luottoon tai palvelujen saatavuuteen liittyvää, on tiedettävä, että liite III on olemassa ja että sen velvoitteet alkavat joulukuussa 2027.

Todisteet, ja mitä toimintavelvoite tarkoittaa niille

Koska vaatimustaso on nyt toiminta eikä tulos, compliance-tiedostonne tulisi dokumentoida toimenpiteitä eikä lopputuloksia.

Säilyttäkää kirjaus arvioinnista, joka muovasi ohjelman: mitkä henkilöstöryhmät käyttävät mitäkin tekoälyjärjestelmiä, minkä tason lukutaitoa kukin tarvitsee ja miksi. Säilyttäkää itse koulutusmateriaalit versiopäivämäärineen, koska valvoja, joka kysyy, mitä teitte vuonna 2025, haluaa vuoden 2025 materiaalin eikä tämän vuoden. Säilyttäkää toimitustiedot, jotka osoittavat, kuka sai mitä ja milloin, uudet työntekijät mukaan lukien. Säilyttäkää todisteet siitä, että ohjelmaa ylläpidetään, eli päivätty arviointisykli, koska tekoälytyökalut muuttuvat nopeammin kuin vuosittainen koulutus ehtii seurata.

Tämä on kevyempi näyttötaakka kuin ymmärryksen todistaminen koko henkilöstössä, mihin alkuperäinen sanamuoto viittasi. Se ei ole olematon taakka. Organisaatio, joka ei pysty tuottamaan mitään edellä mainitusta, ei ole toteuttanut toimenpiteitä missään sellaisessa merkityksessä, jonka valvoja tunnistaisi.

Pohjoismainen tilanne

4 artiklaa valvotaan kansallisesti, mikä tarkoittaa, että käytännön kysymys siitä, miltä vaatimustenmukaisuus näyttää Suomessa ja Ruotsissa, riippuu tekoälyasetuksen nojalla kussakin maassa nimetyistä viranomaisista ja niiden julkaisemasta ohjeistuksesta. Nimeäminen viivästyi eri puolilla EU:ta, ja tämä kannattaa tarkistaa suoraan ennen kuin luotatte mihinkään toissijaiseen lähteeseen, tämä mukaan lukien.

Kaksi pohjoismaista piirrettä muovaa sitä, miten ohjelmat todella rakennetaan.

Ensimmäinen on käyttöönotto. Pohjoismaiset työpaikat ottivat tekoälytyökalut käyttöön varhain ja laajasti, usein alhaalta ylös, mikä tarkoittaa, että lukutaitokoulutusta tarvitseva joukko on suurempi kuin IT-toiminnon työkaluinventaario antaa ymmärtää. Mikä tahansa arviointi, joka lähtee hankintatiedoista eikä siitä, mitä ihmiset todella käyttävät, aliarvioi laajuuden huomattavasti.

Toinen on prosessi. Työn seurantaan, arviointiin tai organisointiin vaikuttavien tekoälyjärjestelmien käyttöönotto laukaisee molemmissa maissa neuvotteluvelvoitteita, Suomessa yhteistoimintalain ja Ruotsissa myötämääräämiskäytännön kautta. Suomessa laki yksityisyyden suojasta työelämässä asettaa lisärajoituksia työntekijöiden valvonnalle, mikä rajoittaa sitä, kuinka pitkälle työnantaja voi pelkästään tarkkailla tekoälyn käyttöä sen hallinnoinnin sijaan. Käytännön seuraus on, että pohjoismaiset työnantajat nojaavat enemmän koulutukseen ja vähemmän valvontaan kuin työnantajat joillakin muilla markkinoilla, mikä nostaa panoksia koulutuksen onnistumiselle.

Mitä tehdä nyt, järjestyksessä

Jos teillä ei ole mitään, nopeimmin puolustettavan aseman tuottava järjestys on: inventoikaa todella käytössä olevat tekoälyjärjestelmät, mukaan lukien jo lisensoituihin työkaluihin sisältyvät; ryhmitelkää henkilöstönne sen mukaan, mitä he tekevät näillä järjestelmillä; kirjatkaa ylös, minkä tason lukutaitoa kukin ryhmä tarvitsee ja miksi; toimittakaa jotakin jokaiselle ryhmälle määritellyn aikaikkunan sisällä; ja kirjatkaa kaikki tämä.

Jos teillä on jo alkuperäisen 4 artiklan sanamuodon mukaan rakennettu ohjelma, älkää purkako sitä. Koulutus, joka on suunniteltu varmistamaan riittävä lukutaidon taso, täyttää vaivatta velvollisuuden tukea sen kehittämistä. Sen sijaan voitte kohtuudella lakata jahtaamasta suoritusprosentteja ikään kuin ne olisivat oikeudellinen testi, ja suunnata tuon vaivan sisällön ajantasaisena pitämiseen.

Jos otatte käyttöön mitä tahansa, mikä saattaa kuulua liitteen III piiriin, joulukuun 2027 päivämäärä on lähempänä kuin miltä se näyttää, koska hankinta-, arviointi- ja korjaussyklit ovat pitkiä. Lykkäys myönnettiin, koska vaatimusten täyttämiseen tarvittavat standardit eivät olleet valmiit, ei siksi, että velvoitteita olisi harkittu uudelleen.

Usein kysytyt kysymykset