ELi tehisintellekti määrus: mida peab Eesti ettevõte kontrollima?

Teadustoimetus 2026-10-16 10:11 4 min lugemist

Hõõguv tehisintellekti aju asetseb arvutiprotsessori kiibil pimedal tehnoloogilisel taustal.

Euroopa Liidu tehisintellekti määrus (AI Act) puudutab Eesti ettevõtteid erinevalt sõltuvalt sellest, kas nad arendavad tehisintellekti süsteemi, pakuvad seda turul või kasutavad seda oma töös. Kohustuste hindamisel on määrav ka süsteemi kasutusotstarve ja riskitase: pelgalt tehisintellekti tööriista kasutamine ei tähenda, et kõigile ettevõtetele kehtivad samad nõuded.

Määruse kohustused sõltuvad ettevõtte rollist ja süsteemi riskist

AI Act kasutab riskipõhist lähenemist. See tähendab, et süsteemidele kehtivad reeglid sõltuvad sellest, millist mõju võib nende kasutamine avaldada inimestele ja nende õigustele. Kõrge riskiga kasutusvaldkondades võivad nõuded olla rangemad kui tavapärase tööabivahendi puhul. Seetõttu ei piisa ülevaatuse alustamiseks küsimusest, millist toodet ettevõte kasutab: oluline on ka see, milleks seda kasutatakse ja mida selle väljundiga tehakse.

Ettevõtte roll võib samuti erineda. Üks ettevõte võib süsteemi ise arendada või turule tuua, teine võib kasutada kolmanda osapoole pakutud lahendust. Mõnes olukorras võib ettevõte täita rohkem kui üht rolli, mistõttu tasub hinnata tegelikku tegevust, mitte lähtuda ainult tööriista nimest või tarnija kirjeldusest. Sama teenuse puhul võib kasutamise eesmärk muuta seda, millised küsimused tuleb ettevõttel läbi mõelda.

Näiteks võib ettevõte kasutada tekstigeneraatorit turundusmustandite tegemiseks või rakendada süsteemi töötajate valimisel. Need kasutusviisid erinevad eesmärgi ja võimaliku mõju poolest. Näide ei määra iseenesest, millised kohustused konkreetsel ettevõttel on: hinnata tuleb süsteemi funktsiooni, kasutusviisi ja ettevõtte rolli. Kui tööriista kasutatakse otsustamiseks inimeste kohta, tasub selgelt kirjeldada, milline osa otsusest jääb inimesele.

AI Act jõustub etapiti

Euroopa Komisjoni ametlik leht kirjeldab määruse rakendamise ajakava. Reeglid ei hakka kehtima üheainsa tähtpäevaga, vaid rakenduvad etapiti. Seepärast tuleks ettevõttel kontrollida ajakava konkreetseid kuupäevi ja seda, millisele nõudele või süsteemile iga etapp viitab. Üldise kuupäeva põhjal ei saa veel järeldada, millal konkreetne kohustus just ettevõtte kasutusjuhtumile rakendub.

ELi tehisintellekti määrus: mida peab Eesti ettevõte kontrollima?

Tähtaja hindamisel tuleb eristada määruse jõustumist üksikute kohustuste kohaldumisest. Üldine jõustumise kuupäev ei tähenda, et kõik ettevõtted peavad samal päeval tegema sama asja. Komisjoni ajakava on sobiv lähtekoht, kuid ettevõtte kohustuste kindlakstegemiseks tuleb vaadata ka konkreetset kasutusjuhtu ja rolli. Kasulik on siduda iga ettevõtte nimekirjas olev süsteem ajakava vastava nõude või etapiga, selle asemel et käsitleda AI Acti üheainsa tähtajana.

Väikeettevõtte kontrollnimekiri

Alustage ülevaatest, milliseid süsteeme ettevõttes tegelikult kasutatakse. Arvestage ka teenuseid, mida töötajad kasutavad töö käigus, isegi kui ettevõte pole neid eraldi tehisintellekti projektina kasutusele võtnud. Nii saab esmase pildi tegelikust kasutusest, mitte ainult ametlikult hangitud tööriistadest.

Milliseid tehisintellekti tööriistu töötajad kasutavad ja milleks?
Kas ettevõte arendab või pakub süsteemi ise või kasutab teise ettevõtte lahendust?
Milliseid andmeid tööriistadesse sisestatakse? Kas nende hulgas on isikuandmeid, konfidentsiaalset teavet või ärisaladusi?
Kas süsteem annab soovitusi, mida inimene kontrollib, või teeb või mõjutab otsuseid inimeste kohta?
Kas kasutusvaldkond võib kuuluda määruse kõrge riskiga valdkondade hulka?
Kes ettevõttes vastutab tööriistade kasutusviiside ja asjakohaste dokumentide ülevaatamise eest?

Kirjutage iga tööriista juurde lühidalt selle eesmärk, kasutajad, sisestatavate andmete laad ja inimese roll väljundi kontrollimisel. Kui kasutusviis muutub, tuleks kirjeldus üle vaadata: algselt mustandite koostamiseks kasutatud lahendus võib hiljem olla seotud ka otsustega inimeste kohta. Nimekiri aitab märgata, millised kasutusjuhud vajavad põhjalikumat hindamist, ning annab aluse konkreetsete küsimuste kontrollimiseks.

Kuidas hinnata inimese rolli otsuses?

Vaadake, mida süsteem väljundiga päriselt muudab. Kui inimene kontrollib tulemust ja otsustab ise, kuidas seda kasutada, on tema roll teistsugune kui olukorras, kus automaatne hinnang määrab sisuliselt inimese võimalused või kohtlemise. Hindamisel tasub kirjeldada otsuse käiku: mida süsteem soovitab, kes tulemust näeb ning kes teeb lõpliku valiku.

Kontrollige ka seda, kas töötajal on aega, teavet ja õigust süsteemi väljundit vaidlustada või muuta. Pelk inimese kinnituse klõpsamine ei pruugi kirjeldada tema tegelikku rolli, kui otsus tehakse praktikas automaatselt. Seetõttu tasub kirja panna, millal ja kuidas inimene saab väljundit kontrollida ning kas ta saab selle alusel otsust muuta.

Enne tööriista kasutuselevõttu pange kasutus kirja

Praktiline ülevaatus võib alata nelja sammuga:

Koostage nimekiri ettevõttes kasutatavatest tehisintellekti süsteemidest ja teenustest.
Kirjeldage iga süsteemi eesmärki, kasutajaid ning ettevõtte rolli selle arendamisel, pakkumisel või kasutamisel.
Kaardistage sisestatavad andmed ja selgitage, kuidas väljund mõjutab otsuseid.
Võrrelge kasutusjuhtu Euroopa Komisjoni ajakava ja määruse riskipõhise käsitlusega ning kontrollige konkreetse ettevõtte rollile kohalduvaid nõudeid.

Euroopa Komisjoni leht selgitab määruse riskipõhist ülesehitust ja rakendamise ajakava, kuid sellest üksi ei piisa iga ettevõtte olukorra õiguslikuks hindamiseks. Kui süsteem mõjutab olulisi otsuseid või ettevõtte roll on ebaselge, tasub konkreetne kasutusjuht spetsialistiga üle kontrollida.

Source: Euroopa Komisjon

Taust ja tegevused Artikli kohta

Allikas ja kontroll Taust ja allikas

Selgitus lähtub Euroopa Komisjoni AI Acti riskipõhise käsitluse ja rakendamise ajakava ülevaatest.

Kontrollid