Secure Edge AI EU:n te­ko­ä­ly­ase­tuk­sen alla: mitä tuo­te­ke­hi­tys­tii­mien on tehtävä nyt?

EU:n tekoälyasetus (AI Act) ja kyberkestävyysasetus (Cyber Resilience Act, CRA) muodostavat uuden vaatimuskokonaisuuden perustan. Yhdessä ne määrittelevät, miten tekoälyä tulee kehittää, ottaa käyttöön ja suojata – erityisesti silloin, kun tekoäly toimii reunalaitteissa (Edge AI), jotka eivät ole suojatuissa ympäristöissä.

Tekoälyasetus keskittyy tekoälyn eettiseen käyttöön ja korostaa periaatteita kuten läpinäkyvyys, vastuullisuus ja ”do no harm”. Monet Edge AI -laitteet ovat turvallisuuskriittisiä, kuten teollisuuden ohjausjärjestelmät, autonominen liikenne ja lääkinnälliset laitteet. Näissä tekoälyn tekemät päätökset voivat vaikuttaa suoraan ihmisten turvallisuuteen ja hyvinvointiin. Siksi myös Edge AI -järjestelmät kuuluvat EU:n tekoälyasetuksen piiriin. Asetus määrittelee säännöt, joilla varmistetaan, että nämä järjestelmät toimivat turvallisesti, läpinäkyvästi ja eettisesti.

Edge AI valitaan usein tietosuojasyistä, koska data käsitellään laitteessa eikä pilvessä. Tästä huolimatta myös laitteessa toimiva tekoäly kuuluu tekoälyasetuksen soveltamisalaan, jos sillä on vaikutusta ihmisiin tai turvallisuuteen. Vaatimukset koskevat siis yhtä lailla pilvipohjaista tekoälyä kuin Edge AI -ratkaisuja.

Edge AI vähentää riippuvuutta verkkoyhteyksistä ja mahdollistaa reaaliaikaisen toiminnan myös offline-tilassa tai kriittisissä ympäristöissä. Samalla se edellyttää, että laitteet on suunniteltu toimimaan turvallisesti, jäljitettävästi ja eettisesti koko elinkaarensa ajan.

Vuosien 2024–2027 aikana useat EU:n keskeiset sääntelykehykset tulevat voimaan:

Yhdessä nämä tekevät secure-by-design-periaatteesta pakollisen kaikille EU:ssa toimiville organisaatioille ja tuotteille. Käytännössä tämä tarkoittaa, että yhdistettyjen ja tekoälyä hyödyntävien laitteiden on osoitettava jäljitettävä dokumentaatio, vahva datanhallinta ja ohjelmistojen koko elinkaaren hallinta ennen kuin ne voidaan tuoda EU-markkinoille

Lue lisää: Tekoälyä hyödyntävät tuotteet – Muutamme älykkyyden mitattavaksi arvoksi

Tekoälyasetus on maailman ensimmäinen laaja tekoälyä koskeva sääntelykehys. Se luokittelee tekoälysovellukset riskitason mukaan ja asettaa vaatimukset sen perusteella, aina “hyväksymättömän riskin” järjestelmien täydellisistä kielloista “korkean riskin” järjestelmien kattaviin dokumentointi- ja auditointivaatimuksiin. Tavoitteena on varmistaa, että Euroopassa käytettävä tekoäly on turvallista, läpinäkyvää ja perusoikeuksia kunnioittavaa.

CRA keskittyy digitaalisten tuotteiden ja yhdistettyjen laitteiden kyberturvallisuuteen. Valmistajien on suunniteltava tuotteet turvallisiksi oletusarvoisesti, hallittava haavoittuvuuksia ja tarjottava tietoturvapäivityksiä koko tuotteen elinkaaren ajan

Edge AI:n näkökulmasta

Molempien noudattaminen on välttämätöntä EU-markkinoille tuotaville tekoälytuotteille.

Poikkeuksia ovat mm. kansallinen turvallisuus, puolustus, tieteellinen tutkimus ja harrastuskäyttö. Asetus edellyttää myös, että tekoälyä suunnittelevat, käyttävät tai ottavat käyttöön työntekijät ymmärtävät sen mahdollisuudet ja riskit. HR- ja L&D-tiimien kannattaa aloittaa osaamisen kehittäminen nyt.

Esimerkkinä voisi mainita "mielialan tunnistamisen" raitiovaunumatkustajien tunteita analysoivassa tutkimushankkeessa. Se saattaa vaikuttaa harmittomilta, mutta tekoälylain mukaan se voitaisiin luokitella kielletyksi (käyttäytymismanipulointi) tai korkean riskin (tunnetilojen tunnistus) järjestelmäksi. Konteksti ratkaisee, ovatko ne sääntöjen mukaisia.

A | Järjestelmä- ja tuotevaatimukset

B | Organisatoriset vaatimukset

Etteplanin asiantuntijatiimi yhdistää tekoälyn, tietoturvan ja sääntelyn osaamisen, jotta vaatimustenmukaisuus olisi kilpailuetu, ei este.

Autamme kartoittamaan käyttötapauksesi, määrittelemään turvallisuusarkkitehtuurin ja tuottamaan sertifioinnissa tarvittavan dokumentaation. Varaa AI Act -valmiusarviointi Etteplanilta. Ota yhteyttä!