Tekoälyasetus - tarjoaja vai käyttöönottaja?
Tekoälyasetuksesta keskusteltaessa huomio keskittyy helposti tekoälylukutaitoon, joka pitää jokaisessa tekoälyä käyttävässä organisaatiossa olla kunnossa, tai tekoälyjärjestelmien riskiluokitteluun, mutta enenevissä määrin olen kuullut pohdintaa siitä mikä tekoälyasetuksen mukainen rooli organisaatiolla on: olemmeko tarjoajia vai käyttöönottajia?
Roolien tulkintaa
Tekoälyasetus on tehty niin, että tietyt velvoitteet koskevat vain tiettyjä tekoälyasetuksessa määriteltyjä toimijoita. Tekoälyjärjestelmän käyttöönottajaan ei kohdistu samanlaista sääntelytulvaa kuin tekoälyjärjestelmän tarjoajaan. Yleiskäyttöisten mallien erityisvelvoitteet koskevat vain niiden kehittäjiä eikä jokaista ChatGPT käyttöönottajaa.
Katsotaanpa miten nämä termit on määritelty tekoälyasetuksessa. 3 artiklan 1 kohdan 3 ja 4 alakohtien mukaan asetuksessa tarkoitetaan:
”tarjoajalla” luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka kehittää tai kehityttää tekoälyjärjestelmän tai yleiskäyttöisen tekoälymallin ja saattaa sen markkinoille tai ottaa tekoälyjärjestelmän käyttöön omalla nimellään tai tavaramerkillään joko maksua vastaan tai maksutta;
ja
”käyttöönottajalla” luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta tahoa, joka käyttää valvonnassaan olevaa tekoälyjärjestelmää, paitsi jos tekoälyjärjestelmää käytetään henkilökohtaisessa muussa kuin ammattitoiminnassa.
Eli kuvitellaan tyypillinen tilanne, jossa organisaatio hankkii tekoälyjärjestelmän sisäiseen käyttöönsä ja tarjoaa sitä työntekijöilleen omien tehtäviensä tukemiseksi. Selvää on määritelmien pohjalta, että tässä on kyse käyttöönottajasta, kun tekoälyjärjestelmää käytetään organisaation valvonnassa, eikä sitä tarjota markkinoille. Entä jos organisaatio ottaa tekoälyjärjestelmän käyttöön omalla nimellään ja tarjoaa sitä muille samaan konserniin kuuluville organisaatioille?
Tekoälyasetuksen johdanto-osan 84 kohta avaa hieman tilannetta:
“Oikeusvarmuuden takaamiseksi on tarpeen selventää, että tietyissä erityisolosuhteissa minkä tahansa jakelijan, maahantuojan, käyttöönottajan tai muun kolmannen osapuolen olisi katsottava olevan suuririskisen tekoälyjärjestelmän tarjoaja, jonka olisi näin ollen vastattava kaikista asiaankuuluvista velvoitteista. Näin katsotaan olevan, jos kyseinen osapuoli laittaa nimensä tai tavaramerkkinsä jo markkinoille saatettuun tai käyttöön otettuun suuririskiseen tekoälyjärjestelmään, sanotun kuitenkaan rajoittamatta sopimusjärjestelyjä, joissa määrätään velvoitteiden jakamisesta muulla tavoin. Näin olisi myös silloin, jos kyseinen osapuoli tekee merkittävän muutoksen jo markkinoille saatettuun tai käyttöön otettuun suuririskiseen tekoälyjärjestelmään siten, että se pysyy suuririskisenä tekoälyjärjestelmänä tämän asetuksen mukaisesti, tai jos se muuttaa sellaisen tekoälyjärjestelmän, myös yleiskäyttöisen tekoälyjärjestelmän, käyttötarkoitusta, jota ei ole luokiteltu suuririskiseksi ja joka on jo saatettu markkinoille tai otettu käyttöön siten, että tekoälyjärjestelmästä tulee suuririskinen tekoälyjärjestelmä tämän asetuksen mukaisesti…”
Vieläkään ei asia ole täysin selvä, mutta tulkitsen, että jos tarjoatte tekoälyjärjestelmää omalla nimellänne eli siten, että se olisi teidän palvelunne, olisitte tarjoaja myös suhteessa konsernin toisiin yhtiöihin. Jos taas annatte palvelulle jonkun nimen, kuten julkishallinnossa etenkin tykätään tehdä, ettekä omaa nimeänne, ette olisi tarjoaja. Tässä toisessa tilanteessa kuitenkin, jos olette antaneet OpenAI:n tarjoamalle tekoälyjärjestelmälle nimen “AI-Apuri”, teidän tulisi AI-Apuria tarjotessa kuitenkin tuoda esille taustalla olevan OpenAI:n tekoälyjärjestelmä, ellette halua tarjoajan velvoitteita itsellenne,
Johdanto-osa antaa kuitenkin vastauksen sille hyvin yleiselle tilanteelle, että hankitte tekoälyjärjestelmän itsellenne, jota kehitätte edelleen. Sen lisäksi, että tietyissä tilanteissa saatatte kehittää tekoälyjärjestelmää korkeariskiseen käyttötarkoitukseen, teidät tulkitaan herkemmin tekoälyjärjestelmän tarjoajaksi, jos jaatte tekoälyjärjestelmää muille. Tämä voi tulla vastaan etenkin julkishallinnossa tekoälyjärjestelmiä kehitettäessä.
Tässä on vaikeaa tyhjentävästi kertoa vastauksia kaikkeen rooleihin liittyviin asioihin.
Jos tarvitsette oikeudellista apua tekoälyjärjestelmiinne liittyen olkaa yhteydessä!