Repinski Capital
Artiklid

Tehisintellekti juhtimine ja ettevõtlus

ELi tehisintellekti läbipaistvusreeglid kehtivad. Eesti ettevõte vajab enamat kui silti

Vestlusrobotist sünteetilise sisuni peab ettevõte teadma, millal ta on tehisintellektisüsteemi pakkuja, kasutuselevõtja või väljundi avaldaja.

Autor Martin Repinski

Euroopa Liidu tehisintellektireeglid jõudsid 2. augustil 2026 ettevalmistusest ettevõtte igapäevatöösse. Tehisintellektimääruse artikkel 50 nõuab läbipaistvust olukordades, kus inimene suhtleb AI-ga või puutub kokku tehislikult loodud või muudetud sisuga.

Eesti ettevõtte ülesanne ei ole lisada igale failile märget „loodud tehisintellektiga“. Esmalt tuleb aru saada, millised süsteemid ja väljundid kuuluvad reeglite alla, millises rollis ettevõte tegutseb ning millises kliendi- või avaldamisteekonna punktis tuleb teave esitada.

Rollide eristus on oluline. Pakkuja arendab tehisintellektisüsteemi või laseb selle oma nime all turule. Kasutuselevõtja kasutab süsteemi enda vastutusel. Sama ettevõte võib ühes protsessis olla kasutuselevõtja ja teises pakkuja.

Neli olukorda vajavad erilist tähelepanu

Euroopa Komisjoni artikli 50 suunised koondavad praktilised kohustused nelja kokkupuutepunkti ümber.

Esiteks peab otse inimestega suhtlemiseks mõeldud AI-süsteemi pakkuja tagama, et inimene saab teada, et suhtleb tehisintellektiga. Erand kehtib juhul, kui see on asjaolusid arvestades mõistlikult informeeritud ja tähelepanelikule inimesele niigi ilmne. Klienditeeninduse vestlusrobot, automaatne müügiassistent või vestluslik tugikanal vajab seega selget teavitust, kui süsteemi olemus ei ole juba arusaadav.

Teiseks peavad sünteetilist heli, pilti, videot või teksti loovate süsteemide pakkujad tegema väljundi masinloetavalt tuvastatavaks kui tehislikult loodud või muudetud sisu. Määrus nõuab tehniliselt teostatavas ulatuses tõhusaid, koostalitlusvõimelisi, töökindlaid ja usaldusväärseid lahendusi. See on toote ja väljundi edastamise ahela nõue, mitte üksnes lõppkasutaja lisatav lause.

Kolmandaks peab emotsioonituvastuse või biomeetrilise liigitamise süsteemi kasutuselevõtja teavitama inimesi, kes süsteemiga kokku puutuvad. Isikuandmete kaitse reeglid kehtivad eraldi edasi. Töökohal ja haridusasutuses on osa emotsioonituvastuse kasutusviise keelatud, mitte lihtsalt teavitamiskohustusega, ning silt ei muuda keelatud tegevust lubatuks.

Neljandaks tuleb kasutuselevõtjal avalikustada süvavõltsingud ning teatav avalikku huvi käsitlev AI loodud või muudetud tekst. Teksti puhul on tähtis erand: avalikustamiskohustus ei rakendu samal viisil, kui sisu on läbinud inimkontrolli või toimetusliku kontrolli ning füüsiline või juriidiline isik kannab toimetusvastutust. See ei tohi olla formaalne linnuke — kontroll ja vastutus peavad olema tegelikud.

Uus tähtaeg ei hõlma iga AI kasutusviisi

Komisjoni järgi kuulub enamik tehisintellektisüsteeme minimaalse või puuduva riski kategooriasse. AI kasutamine ettevõtte sees teksti mustandi, tõlke või ideede loomiseks ei tähenda automaatselt, et iga lõplik dokument vajab avalikku märgistust.

Sisemine kasutus ei jää siiski juhtimisest välja. Tehisintellektimääruse artikkel 4 kohustab pakkujaid ja kasutuselevõtjaid alates 2025. aasta veebruarist toetama töötajate ning nende nimel AI-d kasutavate inimeste tehisintellektipädevust. Komisjoni ajakohastatud selgitus ei nõua kindlat tunnistust ega kohustuslikku juhtimisstruktuuri, kuid ettevõte peab meetmed kohandama oma süsteemide, inimeste ja riskidega ning võib koolitused ja juhised sisemiselt dokumenteerida.

Praktiline põhimõte on proportsionaalsus, mitte kontrolli puudumine. Õigekirjaabiline ja avalikkusele suunatud häälekloon ei peaks läbima sama kinnitusprotsessi.

2026. aasta digitaalne koondmäärus muutis osa ajakavast

Algset AI määruse ajakava muutis juulis 2026 määrus (EL) 2026/1744. Üldised läbipaistvuskohustused kehtivad endiselt alates 2. augustist 2026. Enne seda kuupäeva turule lastud sünteetilise sisu süsteemide pakkujatel on siiski aega 2. detsembrini 2026, et viia artikli 50 lõikes 2 nõutud masinloetav märgistus vastavusse.

Sama muudatus lükkas eraldiseisvate suure riskiga süsteemide põhinõuded 2. detsembrile 2027 ning teatavate tooteohutuse õigusaktidega hõlmatud toodetesse integreeritud suure riskiga süsteemide nõuded 2. augustile 2028. Hilisemad tähtajad ei lükka edasi juba kohaldatavaid läbipaistvuskohustusi.

Eelarvestamisel tuleb neid ajakavasid eristada. Suure riskiga süsteemi pikemat vastavusprogrammi saab kavandada eraldi, kuid vestlusroboti teavitus, sisumärgistus ja toimetusprotsess vajavad korrastamist kohe.

Eesti ettevõtte praktiline töömudel

Nõuete täitmine muutub juhitavaks, kui sellest teha äriprotsess, mitte ühekordne õigusmemo.

  1. Koosta AI-register. Pane kirja kliendi-, töötaja- ja avaldamisprotsessides kasutatavad tööriistad, omanikud, tarnijad, eesmärgid ja mõjutatud inimesed.
  2. Määra ettevõtte roll. Selgita iga kasutusjuhtumi puhul, kas ettevõte on pakkuja, kasutuselevõtja, importija, levitaja või üksnes väljundi saaja. Keerulised juhtumid vajavad erialast hinnangut.
  3. Kaardista avalikud kokkupuutepunktid. Leia vestlusaknad, automaatkõned, sünteetiline meedia, avalikku huvi käsitlevad tekstid ning biomeetria või emotsioonidega seotud funktsioonid.
  4. Ehita teavitus tootesse. Info peab olema esitatud hiljemalt esmakordse suhtluse või kokkupuute ajal. Masinloetav märgistus peab säilima tavapärases avaldamis- ja ekspordiahelas.
  5. Määra toimetusvastutus. Nimeta avalikku huvi käsitleva teksti kontrollija, dokumenteeri kontrolli sisu ja tee vastutus organisatsioonis nähtavaks.
  6. Küsi tarnijalt tõendeid. Lepingus ja juurutusdokumentides peab olema kirjas, milliseid artikli 50 meetmeid tarnija pakub, milline metaandmestik võib ekspordil kaduda ning kuidas muudatustest teatatakse.
  7. Koolita rollipõhiselt. Klienditeenindusel, turundusel, tootemeeskonnal, personalitööl ja juhtkonnal on erinevad riskid. Juhised peavad lähtuma tegelikult kasutatavatest süsteemidest.

Tarbijakaitse ja Tehnilise Järelevalve Amet märgib, et hakkab tulevikus täitma tehisintellektisüsteemide järelevalves pädeva asutuse rolli. TTJA ajakohastatud ettevõtjaleht toob läbipaistvuse all välja inimeste teavitamise AI-suhtlusest ja sünteetilise sisu masinloetava märgistamise ning suunab ettevõtted komisjoni AI Act Compliance Checkeri juurde.

Usaldus on tegevusvara

Läbipaistvust käsitletakse sageli ainult vastavuskuluna. Väikese ja digitaalse majanduse jaoks on see ka usalduse taristu. Klient kasutab automatiseerimist julgemalt, kui ta teab, millal räägib masin, kes jääb otsuse eest vastutama ja kuidas jõuda inimeseni.

Uute reeglitega saavad paremini hakkama ettevõtted, kes ei täida veebilehte hoiatustega, vaid teevad automatiseeritud suhtluse päritolu arusaadavaks, säilitavad tõendid kogu sisuahelas ja hoiavad inimvastutuse nähtavana.

Tähtaeg on möödunud. Juhtimisküsimus on nüüd konkreetne: kas ettevõte suudab näidata, kus AI-d kasutatakse, millises rollis ta tegutseb, mida inimesele öeldakse ja kes otsuse eest vastutab?

Teave on kontrollitud 4. augustil 2026. Artikkel on üldine ärianalüüs ega ole individuaalne õigus-, vastavus- ega andmekaitsenõuanne. Liigitus ja kohustused sõltuvad iga süsteemi ning kasutusjuhtumi asjaoludest.

Peamised allikad

Martin Repinski