# AI Act -avoimuusvaatimukset voimassa 2.8.2026: mitä kasvuyrityksen chatbotin ja tekoälysisällön on nyt tehtävä > AI Act -avoimuusvaatimukset astuivat voimaan 2.8.2026. Näin kasvuyritys merkitsee chatbotin ja tekoälysisällön oikein ja välttää valvontariskin. - Julkaistu: 2026-08-04 - Kirjoittaja: Master Mind - Alkuperäinen: https://aimaster.fi/artikkelit/ai-act-avoimuusvaatimukset-voimassa-282026-mita-kasvuyrityksen-chatbotin-ja-teko 2. elokuuta 2026 EU:n komissio aloitti AI Actin avoimuusvaatimusten valvonnan. Jos yrityksesi käyttää chatbotia asiakaspalvelussa tai tuottaa markkinointisisältöä tekoälyllä, laki koskee sinua tästä päivästä lähtien — ei ehkä joskus tulevaisuudessa. AI Act eli EU:n tekoälyasetus (Regulation (EU) 2024/1689) on maailman ensimmäinen kattava tekoälylainsäädäntö. Se jakaa tekoälyjärjestelmät riskitasoihin, ja yksi niistä on avoimuusriski: tilanteet, joissa ihmisen on tiedettävä, että hän on tekemisissä koneen kanssa. Avoimuussääntöjen soveltaminen alkoi 2.8.2026, ja EU:n AI Office valvoo niitä yhdessä jäsenmaiden viranomaisten kanssa (Euroopan komissio, 2026). ## Mitä AI Act -avoimuusvaatimukset käytännössä tarkoittavat? AI Act velvoittaa kertomaan ihmiselle, kun hän on vuorovaikutuksessa tekoälyjärjestelmän kanssa — esimerkiksi chatbotin kanssa — jos se ei ole muutoin selvää. Generatiivisen tekoälyn tuottama sisältö on merkittävä koneluettavasti. Deepfaket ja yleistä etua koskevat tekoälyllä tuotetut tekstit on merkittävä selkeästi ja näkyvästi. Velvoite koskee sekä tekoälyn tarjoajia että sitä käyttäviä yrityksiä. Käytännössä tämä tarkoittaa kolmea asiaa kasvuyrityksen arjessa. Ensimmäinen: verkkosivun chatbotin on kerrottava käyttäjälle, että vastaaja on tekoäly, jos se ei käy ilmi kontekstista. Toinen: jos markkinointikuva, video tai artikkeli on tekoälyn tuottama tai muokkaama, se on merkittävä. Kolmas: yrityksen on pystyttävä osoittamaan, että merkintäkäytäntö on olemassa — ei riitä, että se on olemassa vain jonkun päässä. ## Ketä velvoite koskee ja mistä lähtien? Velvoite koskee kaikkia EU:ssa toimivia yrityksiä, jotka tarjoavat tai käyttävät tekoälyjärjestelmää, joka on vuorovaikutuksessa ihmisten kanssa tai tuottaa sisältöä. Kokoluokalla ei ole merkitystä: sääntö koskee yhtä lailla kasvuyritystä kuin suuryritystä, joskin AI Actin uudistuksen (AI Omnibus, voimassa 27.7.2026 alkaen) myötä pienille ja keskisuurille yrityksille sekä pienille midcap-yrityksille on kevennetty teknisen dokumentaation vaatimuksia. Avoimuusvelvoite itsessään ei kevene — se koskee kaikkia. Aikataulu on syytä pitää mielessä kokonaisuudessaan. Kielletyt käytännöt astuivat voimaan helmikuussa 2025. Yleiskäyttöisten tekoälymallien (GPAI) säännöt tulivat sovellettaviksi elokuussa 2025. Avoimuusvaatimukset tulivat sovellettaviksi 2.8.2026. Korkean riskin järjestelmien tiukemmat velvoitteet tulevat voimaan portaittain 2.12.2027 ja 2.8.2028. Jos yrityksesi on jättänyt avoimuusasian odottamaan 'isompaa' määräaikaa, se on jo myöhässä. ## Miksi tämä on nyt johdon asia, ei vain juristin? Avoimuusvelvoitteen rikkominen ei ole tekninen yksityiskohta vaan maineriski. Asiakas, joka huomaa käyneensä pitkän keskustelun luullen puhuvansa ihmisen kanssa, ei muista sitä positiivisena kokemuksena. AI Office voi myös vaatia korjaavia toimia ja teknistä dokumentaatiota. Kasvuyritykselle, joka rakentaa luottamusta pienemmällä resurssilla kuin suuryritys, avoimuus on kilpailuetu, ei pakkopulla. Tässä kohtaa moni kasvuyritys huomaa laajemman ongelman: chatbotin merkintä on helppo korjata yhdellä lauseella, mutta kysymys siitä, mikä sisältö yrityksessä ylipäätään on tekoälyn tuottamaa ja missä järjestelmissä tekoäly toimii itsenäisesti, vaatii kokonaiskuvan. Juuri tätä kokonaiskuvaa [Master Plan](https://aimaster.fi/tuotteet/master-plan) kartoittaa — tekoälystrategiasprintti, joka selvittää, missä tekoäly tuottaa yrityksellesi eniten arvoa euroissa mitattuna, ja samalla missä sitä jo käytetään huomaamatta. ## Miten kasvuyritys korjaa avoimuusvaatimukset käytännössä? Ensimmäinen askel on inventaario: listaa kaikki asiakasrajapinnassa toimivat tekoälyjärjestelmät — chatbotit, puheagentit, sisällöntuotannon työkalut. Toinen askel on merkintä: lisää chatbotin aloitusviestiin tai käyttöliittymään selkeä maininta tekoälystä, ja liitä tekoälyllä tuotettuun kuva-, video- ja tekstisisältöön näkyvä merkintä. Kolmas askel on dokumentaatio: kirjaa, mitkä järjestelmät on tarkistettu ja milloin — tämä on se osa, jonka yritykset unohtavat useimmin. Kun tekoälyagentit hoitavat liiketoimintaprosesseja itsenäisesti, avoimuus ei ole enää yksittäinen tarra käyttöliittymässä. [Master Mind](https://aimaster.fi/tuotteet/master-mind) on AI-agenttien kokonaisuus, joka toimii yrityksen datan päällä — ja tuotantoon viedyssä agenttiratkaisussa avoimuusmerkinnät ja lokitus on rakennettu sisään alusta asti, ei liimattu päälle jälkikäteen. Tämä on sama periaate, jota käsiteltiin aiemmin agenttien virhevastuun määrittämisessä: vastuu ja avoimuus on suunniteltava etukäteen, ei korjattava valvontakäynnin jälkeen. Lue lisää: [Kun AI-agentti tekee virheen, kuka vastaa?](https://aimaster.fi/artikkelit/kun-ai-agentti-tekee-virheen-kuka-vastaa-nain-kasvuyritys-maarittaa-tekoalyn-vir) | Vaatimus | Mitä se tarkoittaa | Kenelle | | --- | --- | --- | | Chatbot-ilmoitus | Käyttäjälle kerrottava, että vastaaja on tekoäly | Kaikki asiakaspalvelun tekoälyjärjestelmät | | Sisällön merkintä | Tekoälyn tuottama teksti, kuva, äänisisältö merkitään koneluettavasti | Generatiivisen tekoälyn tarjoajat ja käyttäjät | | Deepfake-merkintä | Selkeä, näkyvä merkintä keinotekoisesta kuva-, video- tai äänisisällöstä | Kaikki deepfake-sisällön tuottajat | | Julkisen edun tekstit | Tekoälyllä tuotettu, yleistä etua koskeva teksti merkitään näkyvästi | Uutis- ja tiedotussisällön tuottajat | ## Mitä tekoälyn käyttöönotto maksaa avoimuusvaatimusten korjaamisen jälkeen? Avoimuusmerkintöjen korjaaminen itsessään on pieni tekninen työ. Isompi kustannuskysymys tulee siitä, kun yritys päättää viedä tekoälyn laajemmin tuotantoon vaatimusten mukaisesti. Kustannus riippuu laajuudesta. Sprinttimalli tekee kustannuksesta ennakoitavan: kehitys etenee 3 päivän jaksoissa, ja laskutus tapahtuu valmiista sprinteistä. Ensimmäinen askel on kartoittaa, missä tekoäly tuottaa eniten — se määrää budjetin, ei toisinpäin. ## Usein kysyttyä placeholder ## Usein kysytyt kysymykset ### Milloin AI Act -avoimuusvaatimukset tulivat voimaan? AI Actin avoimuusvaatimukset tulivat sovellettaviksi 2.8.2026, ja EU:n komissio ja AI Office aloittivat niiden valvonnan samana päivänä. Vaatimus koskee kaikkia EU:ssa toimivia yrityksiä koosta riippumatta. ### Koskeeko avoimuusvaatimus pieniä kasvuyrityksiä? Kyllä. AI Actin uudistus (AI Omnibus) keventää pienten ja keskisuurten yritysten teknistä dokumentaatiota, mutta itse avoimuusvelvoite — kertoa käyttäjälle tekoälystä ja merkitä tekoälysisältö — koskee kaikkia yrityksiä kokoluokasta riippumatta. ### Mitä tapahtuu, jos yritys ei merkitse chatbotia tekoälyksi? EU:n AI Office ja kansalliset viranomaiset voivat vaatia korjaavia toimia ja teknistä dokumentaatiota. Rikkomus on myös suora asiakasluottamuksen riski: huomatuksi tuleminen jälkikäteen vahingoittaa mainetta enemmän kuin selkeä merkintä alusta alkaen. ### Miten AI Act -avoimuusvaatimukset eroavat korkean riskin järjestelmien säännöistä? Avoimuusvaatimukset koskevat vuorovaikutusta ja sisällön merkitsemistä, ja ne tulivat voimaan 2.8.2026. Korkean riskin järjestelmien tiukemmat velvoitteet — kuten riskinarviointi ja dokumentaatio — tulevat voimaan portaittain 2.12.2027 ja 2.8.2028. ### Mistä kasvuyritys aloittaa AI Act -vaatimusten täyttämisen? Aloita listaamalla kaikki asiakasrajapinnassa toimivat tekoälyjärjestelmät ja tekoälyllä tuotettu sisältö. Lisää selkeä merkintä puuttuviin kohtiin ja dokumentoi tarkistus. Master Plan -sprintti tekee tämän kartoituksen osana laajempaa tekoälystrategiaa.