Tekoäly ja laki: EU:n tekoälysäädös, tekijänoikeudet ja tietosuoja selkokielellä

EU:n tekoälysäädös lyhyesti

EU on säätänyt tekoälylle oman lain, jota kutsutaan tekoälysäädökseksi (englanniksi AI Act). Se on maailman ensimmäisiä laajoja tekoälylakeja, ja se koskee kaikkia, jotka tarjoavat tai käyttävät tekoälyä EU:n alueella. Säännöt tulevat voimaan vaiheittain: osa on jo voimassa, ja osa astuu voimaan seuraavien vuosien aikana. EU on myös keskustellut joidenkin määräaikojen siirtämisestä, joten aikataulu kannattaa tarkistaa ajantasaisesta lähteestä.

Lain perusajatus on riskiperusteisuus: mitä suurempi vahingon mahdollisuus, sitä tiukemmat säännöt.

• Kielletyt käytöt. Esimerkiksi ihmisten "sosiaalinen pisteytys", haavoittuvassa asemassa olevien ihmisten manipulointi ja tunteiden tunnistaminen työpaikoilla ja kouluissa (pienin poikkeuksin) on kielletty.
• Korkean riskin käytöt. Tekoäly, jota käytetään esimerkiksi rekrytoinnissa, koulutuksessa, luotonannossa tai terveydenhuollossa, vaatii huolellista dokumentointia, ihmisen valvontaa ja laadun varmistamista.
• Läpinäkyvyysvelvoitteet. Ihmiselle pitää kertoa, kun hän keskustelee koneen kanssa, ja tekoälyllä tehdyt syväväärennökset on merkittävä.
• Vähäisen riskin käytöt. Valtaosa arjen käytöstä, kuten sähköpostien luonnostelu tai reseptien keksiminen, kuuluu tähän ryhmään, eikä niihin liity erityisiä velvoitteita.

Laki asettaa suurimmat velvoitteet tekoälyn kehittäjille ja tarjoajille, eli suurille teknologiayhtiöille. Tavallisen kuluttajan ei tarvitse tehdä mitään uutta. Yritykselle, joka käyttää tekoälyä työssään, tulee kuitenkin muutama asia. Yksi niistä on velvollisuus huolehtia siitä, että henkilöstöllä on riittävä tekoälyosaaminen. Käytännössä tämä tarkoittaa, että työntekijät tietävät, miten työkaluja käytetään järkevästi ja mitä riskejä niihin liittyy.

Suomessa lain valvontaa koordinoi Traficom yhdessä muiden alan viranomaisten kanssa.

Kenelle tekoälyn tekemä kuva tai teksti kuuluu?

Tämä on yksi yleisimmistä kysymyksistä, ja vastaus on vielä osin auki. Perusperiaatteet ovat kuitenkin selvät.

Suomen ja EU:n tekijänoikeus suojaa ihmisen luovaa työtä. Teoksen pitää olla tekijänsä omaperäinen luomus. Jos tekoäly tekee kuvan tai tekstin lähes kokonaan itse lyhyen kehotteen perusteella, lopputulos ei todennäköisesti saa tekijänoikeussuojaa. Käytännössä se tarkoittaa, että voit käyttää kuvaa, mutta et välttämättä voi estää muita kopioimasta sitä.

Jos sen sijaan muokkaat, yhdistelet ja viimeistelet tekoälyn tuotosta merkittävästi omalla luovalla panoksellasi, sinun osuutesi voi olla suojattu. Raja on häilyvä, ja siitä saadaan lisää oikeuskäytäntöä lähivuosina.

Palveluiden käyttöehdoissa kerrotaan yleensä, että käyttäjä saa käyttää tuotoksia vapaasti, myös kaupallisesti. Ehdot vaihtelevat, joten lue ne ennen kuin käytät kuvia esimerkiksi tuotepakkauksessa tai logossa.

Muiden oikeuksien kunnioittaminen

• Älä pyydä kopioita. Jos pyydät "Muumi-hahmon" tai tunnetun yrityksen logon, rikot helposti toisen oikeuksia, vaikka kuvan teki kone.
• Tarkista samankaltaisuus. Tekoäly voi joskus tuottaa jotain, joka muistuttaa olemassa olevaa teosta. Jos lopputulos näyttää tutulta, älä käytä sitä.
• Oikeat ihmiset. Tunnistettavan ihmisen kuvan käyttäminen mainonnassa vaatii hänen lupansa. Väärennetty kuva tai video toisesta ihmisestä voi olla yksityisyyden loukkaus tai kunnianloukkaus.
• Logo ja tavaramerkki. Jos tarvitset logon, jonka haluat suojata, teetä se mieluiten ihmisellä tai muokkaa tekoälyn luonnosta merkittävästi.

Osa kuvapalveluista, kuten /tyokalut/firefly/, kertoo kouluttaneensa mallinsa lisensoidulla aineistolla, ja sitä markkinoidaan kaupalliseen käyttöön. Lisää kuvien tekemisestä oppaassa /oppaat/kuvien-luonti/.

Tietosuoja eli GDPR

EU:n tietosuoja-asetus GDPR koskee kaikkea henkilötietojen käsittelyä, myös tekoälyn avulla tehtyä. Henkilötieto on mikä tahansa tieto, josta ihminen voidaan tunnistaa: nimi, puhelinnumero, kuva, asiakasnumero tai jopa kuvaus, josta henkilön voi päätellä.

Yrittäjälle tämä tarkoittaa käytännössä:

1. Käytä palvelua, jonka kanssa on tietojenkäsittelysopimus, jos laitat sinne asiakkaiden tai työntekijöiden tietoja. Yleensä tämä on palvelun yritysversio, kuten /tyokalut/m365-copilot/ työtilillä.
2. Selvitä, missä tiedot käsitellään. Jos tiedot siirtyvät EU:n ulkopuolelle, siirrolle tarvitaan peruste. Luotettavat palvelut kertovat tämän ehdoissaan.
3. Kerro asiakkaille tietosuojaselosteessasi, jos käytät tekoälyä heidän tietojensa käsittelyyn.
4. Ihminen päättää. Ihmisellä on oikeus olla joutumatta pelkästään automaattisen päätöksen kohteeksi, jos päätös vaikuttaa häneen merkittävästi, esimerkiksi työhakemuksen hylkäämisessä.
5. Minimoi. Laita tekoälylle vain se tieto, jota tehtävä todella vaatii.

Suomessa tietosuojaa valvoo Tietosuojavaltuutetun toimisto. Sen sivuilta löytyy selkeitä ohjeita myös pienille yrityksille ja yhdistyksille. Jos haluat lisää käytännön vinkkejä, katso opas /oppaat/tietoturva-ja-yksityisyys/.

Tekoäly työssä vastuullisesti

Moni käyttää jo tekoälyä työssään, mutta kaikki eivät tiedä, mitä työnantaja siitä ajattelee. Muutama selkeä periaate auttaa sekä työntekijää että yrittäjää.

• Selvitä työpaikan ohjeet. Kysy, mitkä työkalut ovat sallittuja ja mitä tietoja niihin saa laittaa. Jos ohjeita ei ole, ehdota niiden tekemistä.
• Vastuu pysyy sinulla. Jos lähetät asiakkaalle tekoälyn kirjoittaman tarjouksen, jossa on virhe, virhe on sinun. Lue ja tarkista aina.
• Älä laita luottamuksellista tietoa kuluttajaversioihin. Sopimukset, palkat, asiakasrekisterit ja liikesalaisuudet kuuluvat vain hyväksyttyihin työkaluihin.
• Kerro asiakkaalle, kun hän juttelee botin kanssa. Jos verkkosivuillasi on tekoälyavustaja, siitä on kerrottava selvästi.
• Ole avoin. Jos tekoäly on tehnyt merkittävän osan työstä, esimerkiksi raportista tai käännöksestä, kerro se tarvittaessa.
• Ota henkilöstö mukaan. Isommissa yrityksissä työtapojen muutoksista keskustellaan henkilöstön kanssa yhteistoimintalain mukaisesti.

Laadi yrityksellesi yhden sivun tekoälyohje

Pienyritykselle riittää lyhyt, selkeä ohje. Sen voi luonnostella tekoälyn avulla ja viimeistellä itse. Alla oleva kehote antaa hyvän pohjan.

Käy luonnos läpi itse ja tarkista, että se sopii juuri sinun yritykseesi. Lisää vinkkejä yrittäjille oppaassa /oppaat/tekoaly-pienyrittajalle/.

Usein kysytyt tilanteet

• Saanko käyttää tekoälyn tekemää kuvaa yritykseni Facebook-mainoksessa? Yleensä kyllä, jos palvelun ehdot sallivat kaupallisen käytön eikä kuva jäljittele kenenkään toisen teosta, tavaramerkkiä tai tunnistettavaa ihmistä. Mainonnan sääntöjä somessa käsitellään oppaassa /oppaat/tekoaly-markkinointi-ja-some/.
• Saanko syöttää tekoälylle toisen kirjoittaman artikkelin tiivistettäväksi? Oman ymmärryksen tueksi tämä on yleensä ongelmatonta. Tiivistelmän julkaiseminen tai artikkelin levittäminen eteenpäin on eri asia, ja siihen tarvitaan lupa.
• Voiko tekoäly olla teoksen tekijä? Ei Suomen nykyisen lain mukaan. Tekijä on aina ihminen.

Pääsääntö on yksinkertainen: toimi kuten ilman tekoälyäkin. Kunnioita muiden oikeuksia, suojaa ihmisten tiedot ja ota vastuu siitä, mitä julkaiset.