Tehisintellekti seadus (AI Act): mida EU AI Act Eesti ettevõtjale tähendab

EU AI Act (määrus 2024/1689) jagab tehisintellekti süsteemid nelja riskitasemesse: vastuvõetamatu (keelatud), kõrge risk (ranged nõuded), läbipaistvusrisk (avalikustamine) ja minimaalne risk (vaba). Eesti ettevõtja peab teadma — keelud kehtivad alates veebruarist 2025, läbipaistvusnõuded augustist 2026, kõrge riski täisrakendus augustist 2027.

Mis on AI Act?

Tehisintellekti seadus (Artificial Intelligence Act) on Euroopa Liidu määrus (EL) 2024/1689 — maailma esimene terviklik AI õigusraamistik. Selle eesmärk pole innovatsiooni pidurdada, vaid luua usaldusväärne ja inimkeskne AI ökosüsteem Euroopas.

Seadus on osa laiemast poliitikameetmete paketist koos AI Continent tegevuskava, innovatsioonipaketi ja AI tehastega.

Miks meil seda vaja on?

• Läbipaistvuse puudumine — AI otsused pole alati arusaadavad, sageli ei tea, miks süsteem mingi otsuse tegi
• Ebaõigluse oht — risk diskrimineerimiseks töölevõtmisel, laenuandmisel ja avalike hüvede jagamisel
• Õiguslikud lüngad — varasemad õigusaktid ei kata AI-spetsiifilisi riske
• Sihipärane reguleerimine — enamik AI süsteeme on ohutud, aga teatud kasutusjuhud vajavad reegleid

Riskipõhine lähenemine — 4 taset

AI Act kasutab riskipõhist lähenemist: mida suurem risk, seda rangemad nõuded.

1. Vastuvõetamatu risk — KEELATUD (jõustus veebruar 2025)

Keelatud praktikad:

• Kahjulik manipuleerimine ja pettus — inimeste alateadlik mõjutamine
• Haavatavuste ärakasutamine — lapsed, eakad, vaimse tervise probleemidega inimesed
• Sotsiaalne hindamine — inimeste klassifitseerimine sotsiaalse käitumise alusel
• Biomeetriline kaugtuvastus — reaalajas näotuvastus avalikes kohtades, sihitu näotuvastusandmebaaside loomine
• Emotsioonide tuvastamine — tööl ja koolis; biomeetriline kategoriseerimine kaitstud omaduste alusel

2. Kõrge risk — RANGED NÕUDED (jõustub august 2026/2027)

Kasutusjuhud, mis kuuluvad kõrge riski alla:

• Kriitilised infrastruktuurid — transport, energia
• Haridussüsteemid — eksamite hindamine, vastuvõtt õppeasutusse
• Toodete ohutuskomponendid — kirurgiarobotid jms
• Tööhõive ja värbamine — CV sorteerimine, kandidaatide hindamine
• Avalikud teenused — krediidiskoor, laenud
• Õigusemõistmine — õiguskaitse, piirikontroll, demokraatlikud protsessid

Kohustused:

1. Riskihindamis- ja maandussüsteemid
2. Kõrge kvaliteediga andmekogumid (diskrimineerimise vältimiseks)
3. Tegevuse logimine ja täielik jälgitavus
4. Üksikasjalik dokumentatsioon ja teave juurutajale
5. Inimjärelevalve, küberturvalisus ja täpsus

3. Läbipaistvusrisk — AVALIKUSTAMINE (jõustub august 2026)

• AI-ga suhtlemise teavitamine — vestlusrobotid peavad end tutvustama
• AI loodud sisu märgistamine — peab olema tuvastatav ja selgelt tähistatud
• Süvavõltsingute märgistamine — deepfakes ja avalikku huvi pakkuvad tekstid peavad olema selgelt tähistatud

4. Minimaalne risk — VABA (reegleid pole)

valdav enamus AI rakendustest — videomängud, rämpsposti filtrid, soovitusmootorid — jääb selle kategooria alla.

Üldotstarbelised AI mudelid (GPAI) — jõustus august 2025

Üldotstarbelised mudelid täidavad laia valikut ülesandeid (näiteks GPT-tüüpi mudelid). Nõuded:

• Läbipaistvus mudeli võimekuste ja piirangute kohta
• Autoriõiguse järgimine treenimisandmete kasutamisel
• Süsteemsete riskide hindamine suurte mudelite puhul

Ajatelg — millal mis jõustub?

| Kuupäev | Mis jõustub | |---|---| | Veebruar 2025 | Keelatud tavad — vastuvõetamatu riskiga süsteemid peavad olema kõrvaldatud | | August 2025 | GPAI mudelite reeglid (ChatGPT, Claude jt) | | August 2026 | Läbipaistvusreeglid + esimesed kõrge riski reeglid | | August 2027 | Kõrge riskiga AI täielik rakendamine |

Mida AI Act Eesti ettevõtjale tähendab?

Kui kasutad AI tööriistu (ChatGPT, Claude, Copilot jt)

• Sa oled juurutaja (deployer) — pead teadma, milliseks otstarbeks AI on lubatud
• Kui rakendad AI-d HR otsustes (CV sorteerimine, kandidaadi hindamine) → see on kõrge risk, vajab dokumentatsiooni ja inimjärelevalvet
• Klienditoe chatbot peab end tutvustama AI-na
• AI-ga genereeritud reklaammaterjal peab olema märgistatud

Kui ehitad oma AI lahendust (nt vaibkoodimise abil)

• Sa oled arendaja (provider) — sul on rohkem kohustusi
• Kõrge riski süsteemidele on nõutav CE-märgistus ja vastavushindamine
• Pead pidama tehnilist dokumentatsiooni ja logima süsteemi tegevust

Kui müüd AI lahendust EL-i

• AI Act kehtib kõigi EL-is müüdavatele süsteemidele, sõltumata arendaja asukohast
• Mitte-vastavus = trahvid kuni 35 miljonit eurot või 7% globaalsest käibest

Korduma kippuvad küsimused

Kas ma pean midagi tegema, kui kasutan ainult ChatGPT-d sisuloomeks? Enamikul juhtudel ei. Kuid kui kasutad AI-d HR-otsustes, krediidiotsustes või muudes "kõrge riski" kasutusjuhtudes, kehtivad rangemad nõuded. Kui avaldad AI-genereeritud sisu, märgista see (augustist 2026).

Kuidas tean, kas mu AI süsteem on "kõrge riski" kategoorias? Vaata AI Acti III lisa — seal on loetletud kõik kõrge riski kasutusjuhud. Kahtluse korral konsulteeri juristiga või Andmekaitse Inspektsiooniga.

Kas väikeettevõte saab erandeid? Mõned nõuded on leevendatud VKEdele (väike- ja keskmise suurusega ettevõtjad) — näiteks lihtsam dokumentatsioon. Keelud ja põhinõuded kehtivad aga kõigile.

Mis siis, kui ma ei järgi seadust? Trahvid sõltuvad rikkumise tüübist:

• Keelatud tavade kasutamine — kuni 35M € või 7% käibest
• Kõrge riski nõuete rikkumine — kuni 15M € või 3% käibest
• Vale info andmine — kuni 7,5M € või 1% käibest

Kokkuvõte

EU AI Act ei ole tehnoloogia peatamise katse — see on suunav raamistik, mis aitab eristada vastutustundlikku AI kasutust pealiskaudsest. Eesti ettevõtja jaoks tähendab see kolme praktilist sammu:

1. Kaardista, kus sinu ettevõttes AI-d kasutatakse
2. Hinda, millisesse riskitasemesse iga kasutusjuht kuulub
3. Dokumenteeri kõrge riski juhud ja taga inimjärelevalve

Soovid AI Acti praktilist koolitust oma meeskonnale? Võta ühendust — koolitan AI seaduslikkust eesti keeles, Eesti näidetel.

Loe EL Komisjoni allikat