EU AI Act – Miksi tekoälyasetus koskee jokaista organisaatiota?

Tekoäly muuttaa työn tekemistä nopeammin kuin mikään aiempi teknologinen murros. EU:n tekoälyasetus (EU AI Act) tuo yhteiset pelisäännöt koko Eurooppaan. Ydin on yksinkertainen: tekoälyä saa kehittää ja hyödyntää, mutta ei miten tahansa. Liiketoimintaa tukevan ja ihmisten hyödyksi toimivan tekoälyn on oltava läpinäkyvää, oikeudenmukaista ja turvallista.

Kuka kantaa vastuun, jos päätöksiä tekee kone? Mistä tiedämme, milloin keskustelemme koneen ja milloin toisen ihmisen kanssa? Tarvitsevatko älykkäät koneet ihmisen valvontaa? Tekoälyteknologian nopea kehitys haastaa meidät pohtimaan monia kysymyksiä.

Tekoälyn tulee olla turvallista ja reilua kaikille. Tämä periaate on maailman ensimmäisen tekoälylainsäädännön, EU:n tekoälyasetuksen (EU AI Act) ytimessä. Jokaisen organisaation tulee huolehtia siitä, että käytössä oleva tekoälyteknologia on turvallista ja että sitä käytetään vastuullisella tavalla.

EU:n tekoälyasetus ohjaa kouluttamaan henkilöstöä niin, että kaikki ymmärtävät käytössä olevien tekoälyjärjestelmien toimintaperiaatteet, osaavat käyttää niitä vastuullisesti ja pystyvät arvioimaan mahdollisia riskejä ja häiriöitä.

Asetus ei pyri rajoittamaan innovaatioita, vaan rakentamaan luottamusta. Tavoitteena on varmistaa, että tekoäly on ihmistä varten. Asetus määrittelee, miten tekoälyä kehitetään, otetaan käyttöön ja valvotaan niin, että ihmisten oikeudet, turvallisuus ja yhdenvertaisuus säilyvät kaiken aikaa lähtökohtina.

Tekoälyn turvallisuus syntyy osana organisaatiokulttuuria: miten ihmiset käyttävät teknologiaa, miten päätöksiä perustellaan ja miten läpinäkyvää toiminta on. Turvallisuus ja reiluus rakentuvat monella tasolla: ruohonjuuritasolta strategiaan.

Virheitä tapahtuu, ja se on inhimillistä. Virheiden riskin minimointi on kuitenkin tekoälyasetuksen ydintä. Mitä seuraa siitä, jos esimerkiksi yksittäinen työntekijä käyttää tekoälysovellusta niin, että tapahtuu vakava tietosuojarikkomus, tai uudesta asiakastietojärjestelmästä paljastuu monen ihmisen elämään vaikuttava vinouma? Olennaista on, että riskejä on ennakoitu ja niiden hallintaa on dokumentoitu etukäteen.

Tekoälyyn liittyvä riskienhallinta vaatii usein organisaatiossa tiivistä yhteistyötä esimerkiksi johdon, IT-osaston ja HR-osaston kesken. Esimerkiksi järjestelmien asetukset ja tiedonhallintamalli ovat ennen kaikkea teknisiä ratkaisuja, mutta toisaalta työntekijöiden eli käyttäjien kouluttaminen on usein osa henkilöstöhallintoa ja henkilöstön osaamisen kehittämisen johtamista. Riskien kartoittamisessa ja läpinäkyvyyden varmistamisessa on hedelmällistä osallistaa prosessiin koko henkilöstö.

Asetus ohjaa tarkastelemaan käyttötapoja ja niiden vaikutuksia. Riskejä arvioidaan sen mukaan, kuinka paljon tekoälyn käyttö voi vaikuttaa ihmisten perusoikeuksiin, turvallisuuteen, terveyteen tai toimeentuloon.

Tekoäly ei itsessään ole harmitonta tai vaarallista. Jokainen työntekijä työssään valitsee, mihin ja miten tekoälyä hyödyntää. Microsoft 365 Copilot on yleiskäyttöistä tekoälyä (GPAI, General Purpose AI). Sitä voi käyttää moneen tarkoitukseen: kirjoittamiseen, ideointiin, ongelmien ratkaisemiseen, päätöksentekoon ja toisaalta myös epäeettisiin tarkoituksiin kuten ihmisten huijaamiseen.

Jokaisella työntekijällä tulisikin olla mielessään kuvitteelliset liikennevalot. Työn arjessa vastuu on sekä työnantajalla että jokaisella yksittäisellä työntekijällä.

🔴 kielletty käyttö, loukkaa ihmisten perusoikeuksia tai organisaation ohjeita 
🟡 vaatii harkintaa ja tarkkaa arviointia, voi esimerkiksi koskea yksittäisiä ihmisiä tai päätöksenteko voi lipsua liikaa ihmiseltä tekoälylle 
🟢 sallittu ja turvallinen tapa käyttää, mutta tarvittaessa pitää muistaa kertoa tekoälyn roolista läpinäkyvästi 

Ensimmäinen ja tärkein askel kohti turvallista ja vastuullista tekoälyn hyödyntämistä on henkilöstön kouluttaminen. Tekoälyaikakauden AI-natiiviksi organisaatioksi kehittyminen alkaa sujuvan tekoälylukutaitoisesta henkilöstöstä. Se vaatii panostamista osaamisen kehittämiseen ja opitun jakamiseen. Yhteistyö eri tiimien ja asiantuntijoiden välillä rakentaa pohjan menestyksekkäälle tekoälyn hyödyntämiselle.

EU:n tekoälyasetuksen (artikla 4) mukaan työnantajalla on vastuu siitä, että henkilöstöllä on työssään riittävä tekoälyosaaminen. Työnantajalla on siis velvollisuus huolehtia, että kaikilla tekoälyä käyttävillä on riittävä ymmärrys tekoälyn toimintaperiaatteista, käyttötavoista, rajoituksista ja riskeistä. Se on taitoa kysyä: voinko käyttää tätä tässä työtehtävässäni, kehen tämä voi vaikuttaa ja kuka lopulta kantaa vastuun? Riittävä osaaminen määräytyy jokaisen työnkuvan mukaan. Esimerkiksi rekrytoija, opettaja, myyjä, johtaja ja analyytikko tarvitsevat työssään erilaista tekoälyosaamista. Siksi myös koulutuksen on oltava roolikohtaista.

Käytännössä henkilöstön tekoälylukutaitoa voi kehittää ja tekoälyosaamisen tasoa nostaa kouluttamalla henkilöstö Microsoft 365 Copilotin monipuoliseen ja vastuulliseen käyttöön. Kaikille yhteisen koulutuksen lisäksi jokaisen omassa työssään tarvitsemia tekoälytaitoja voi kehittää tarjoamalla roolikohtaista koulutusta.

• henkilöstön koulutus

• ajantasainen tekoälyohjeistus

• tiedonhallintamalli ja tietoturva

• riskien arviointi ja riskienhallinnan dokumentointi

• tekoälystrategia

On myös tärkeää, että organisaatiolla on selkeä tekoälyohjeistus, jossa määritellään sallitut tekoälysovellukset ja niiden käyttötavat. Näin tekoälyn hyödyntäminen erilaisissa käyttötapauksissa, työtehtävissä ja prosesseissa on hallittua ja myös organisaation riskienhallinta pysyy selkeissä rajoissa. Kehittyminen tulevaisuuden AI-natiiviksi organisaatioksi alkaa siis tekoälyohjeistuksesta ja henkilöstön koulutuksesta.

Lopulta on tärkeää muistaa, että tekoälyä käyttävät tavalliset ihmiset. AI-natiivissa organisaatiossa tekoäly on luonteva osa jokaisen työntekijän työpäivää. Osaamisen jakaminen, yhdessä oppiminen ja jatkuva kouluttautuminen luovat pohjan sille, että tekoälyn mahdollisuuksia voidaan hyödyntää tehokkaasti ja turvallisesti. Ajan myötä syntyy kollektiivista ymmärrystä sekä hallittuja ja turvallisia käytänteitä.

Microsoft 365 Copilot ja Microsoft 365 Copilot Chat ovat ISO 42001-sertifioituja tekoälyjärjestelmiä. Sertifikaatti mahdollistaa hallitun, turvallisen ja liiketoimintatavoitteita tukevan käytön. Microsoft 365 Copilot Chat ei käytä organisaation dataa tekoälymallien kouluttamiseen, eikä organisaation tietoja luovuteta organisaation ulkopuolelle. Microsoft 365 Copilot on turvallinen myös käsiteltäessä arkaluonteista tai salassa pidettävää tietoa. Kaikki keskustelut ja tiedot pysyvät organisaation sisällä.

Turvallinen ja oikeudenmukainen tekoälyn käyttö on jokaisen vastuulla. Vaikka monia prosesseja ja arkisia askareita voidaan automatisoida, turvallisuuden ylläpitäminen edellyttää ihmisen valvontaa. On tärkeää, että lopullinen päätösvalta merkittävissä asioissa ei valu huomaamatta tekoälyjärjestelmille, vaan ihmiset käyttävät asiantuntemustaan päätösten puntaroinnissa. Ihmiset muovaavat suunnan ja ihmiset tekevät tärkeät päätökset.