Sata päivää lähtölaskennassa — mitä 2. elokuuta käynnistyvä AI Act -valvonta todella muuttaa

Lähtölaskenta

2. elokuuta 2026 Euroopan komission valvontavaltuudet yleiskäyttöisten tekoälymallien (GPAI) tarjoajia kohtaan astuvat voimaan. Siihen on tästä päivästä sata päivää. Sakot on rajattu 15 miljoonaan euroon tai kolmeen prosenttiin maailmanlaajuisesta vuosiliikevaihdosta, sen mukaan kumpi on suurempi. AI Office on kuullut tarjoajia epävirallisesti elokuusta 2025. Elokuusta 2026 alkaen kuuleminen päättyy ja valvonta alkaa.

Valtaosa Euroopan tekoälykeskustelusta tänä keväänä on käsitellyt 2. elokuuta hetkenä, jolloin AI Actista tulee “todellinen”. Se ei pidä paikkaansa. AI Act on ollut todellinen voimaantulostaan 2024 alkaen. Se mikä muuttuu 2. elokuuta on tietty hallinnollinen valta: komissio voi avata menettelyn, antaa päätöksen ja periä sakon GPAI-tarjoajalta. Tämä on merkityksellinen lisäys. Se on myös hyvin kapea.

Virhe — joka näkyy lähes jokaisessa tämän kuun ministeriöbriiffissä — on käsitellä valvontaa ikään kuin se olisi hallintaa. Se ei ole. Valvonta on hetki, jolloin paperityö muuttuu seuraamukselliseksi. Hallinta on kysymys siitä, kertooko paperityö silloin mitään kuulemisen arvoista.

Mitä kytkin todella kytkee

Kolme asiaa muuttuu 2. elokuuta, eikä mitään muuta.

Ensiksi, komissio saa vallan velvoittaa GPAI-tarjoajia ilmaisemaan tietoja — tiivistelmiä koulutusdatasta, laskentajalanjäljistä, systeemisten riskien arvioinneista — Artikla 92 -tietopyyntöjen nojalla. Elokuusta 2025 nämä ilmoitukset ovat olleet “odotettuja”. Elokuusta 2026 alkaen ne ovat vaadittavissa.

Toiseksi, komissio saa vallan luokitella GPAI-mallin systeemistä riskiä aiheuttavaksi, mikä laukaisee Luvun V Osion 3 raskaammat velvoitteet — malliarvioinnit, vastakkaistestauksen, kyberturvasuojauksen, häiriöilmoitukset. Kynnyksenä on edelleen 10²⁵ FLOPia koulutuslaskentaa, luku jonka jokainen GPT-4:n jälkeen julkaistu edelläkävijämalli on jo ylittänyt.

Kolmanneksi, komissio saa vallan sakottaa. Katto on 15 miljoonaa euroa tai 3 % maailmanlaajuisesta liikevaihdosta. Yhdysvaltalaiselle edelläkävijälaboratoriolle se on suunnilleen yhden viikon liikevaihto. Eurooppalaiselle pohjamallia kehittävälle startupille se on päätöstapahtuma.

Tämä on kytkin. Se ei ole sääntelyn paradigman muutos. Se on menettelyllinen lattia.

Mitä kytkin ei kytke

Mitä 2. elokuuta ei tee, on yhtä lailla nimeämisen arvoista.

Se ei vaadi yhtäkään GPAI-tarjoajaa avaamaan mallin painoarvoja, koulutusdataa tai arviointivalineistöä riippumattomalle eurooppalaiselle auditoinnille. Se ei anna eurooppalaiselle ministeriölle, joka on ottanut käyttöön GPAI:n — chat-botissa, käännösputkessa, oikeudellisen tarkastelun työkalussa — mitään oikeutta rakentaa tai haarauttaa kyseistä mallia uudelleen, jos tarjoaja muuttaa ehtojaan. Se ei estä GPAI-tarjoajaa päivittämästä käytössä olevaa mallia hiljaisesti, muuttamasta sen käyttäytymistä julkisen palvelun sisällä ja kiistämästä muutosta “jatkuvana parantamisena”.

Mikään näistä ei ole vahinko. Ne ovat tarkoituksellisia valintoja Actin 2024 tekstistä. Ne heijastavat sitä poliittista kompromissia, joka teki Actista hyväksyttävän: GPAI-tarjoajat hyväksyivät dokumentaatiojärjestelmän vastineeksi siitä, etteivät hyväksyneet rakenteellista.

Tuloksena on sääntely, joka valvoo miten tarjoajat kuvaavat itsensä mutta ei sitä, mitä ne voivat tehdä.

Kolme testiä, joihin valvontakytkin ei vastaa

Jokaisen ministeriön, joka on ottanut käyttöön GPAI:n elävässä palvelussa, tulisi soveltaa kolmea testiä, joita Act ei vaadi eikä komissio voi pakottaa.

Alkuperä. Voitko tuottaa vaadittaessa alkuperäketjun jokaiselle tuotannossa olevan mallin tuottamalle ulostulolle — kehotteen, kontekstin, malliversion, koulutusvedoksen? AI Act vaatii dokumentaatiota mallin tasolla. Julkinen vastuuvelvollisuus vaatii dokumentaatiota käyttöönoton tasolla. Nämä ovat eri artefakteja, ja laki sekoittaa ne.

Siirrettävyys. Jos GPAI-tarjoaja kaksinkertaistaa hintansa, vetäytyy Euroopasta tai joutuu CLOUD Act -määräyksen kohteeksi huomenna, voitko ajaa saman palvelun EU:ssa isännöidyllä avoimien painoarvojen mallilla alle yhdeksässäkymmenessä päivässä? Vastaus on lähes aina ei. Arkkitehtuurinen työ, joka tekee siitä kyllän, ei ole vaatimustenmukaisuusharjoitus. Se on suunnittelupäätös kahdeksantoista kuukautta ennen kuin sitä tarvitset.

Pysäytys. Voitko poistaa GPAI:n käytöstä poistamatta sen ympärille käärittyä julkista palvelua? Useimmat nykyiset käyttöönotot eivät läpäise tätä testiä hiljaa. Malli ei ole komponentti; se on palvelu. Pysäytyskytkin ilman hallittua alaspäindegradaatiopolkua on teatraalinen. Se sallii ministerin sanoa, että järjestelmä voidaan sammuttaa. Se ei salli järjestelmän jatkaa kansalaisten palvelemista, jos ministeri tekee niin.

Hankinta, joka läpäisee nämä kolme testiä, läpäisee AI Actin automaattisesti. Hankinta, joka läpäisee vain AI Actin, ei läpäise näitä kolmea.

2. elokuuta -asetelma

Ministeriöiden ja sääntelyn alaisten käyttöönottajien Euroopassa tulisi saapua 2. elokuuhun asetelmalla, ei kansiolla. Kansio — Artikla 92 -vastaus, systeemisen riskin yhteenveto, häiriönhallinnan suunnitelma — on perusedellytys. Jokaisella vastapuolella on sellainen. Asetelma on se osa, joka erottaa kyvykkään käyttöönoton vaatimustenmukaisesta käyttöönotosta: tieto, nimetyn henkilön pöydällä, siitä kuka vastaa kun tarjoaja muuttaa käyttäytymistään, kun tarjoaja vetäytyy, kun tarjoaja on ulkomaisen oikeudenkäytön pakottama tekemään jotain, jota eurooppalainen käyttöönottaja ei voi laillisesti sallia.

Tuo pöytä on olemassa tänään tasan yhdessä paikassa, ja se on käyttöönottavan instituution sisällä. AI Office ei voi sitä miehittää. Sakko ei voi sitä korvata.

Päätös

Valvontakytkin on hyödyllinen lisäys järjestelmään, jolla ilman sitä ei ollut hampaita. Se on myös ohuin mahdollinen tulkinta siitä, mitä teknologian hallinta tarkoittaa. Sata päivää on tarpeeksi aikaa viimeistellä kansio. Se ei ole tarpeeksi aikaa rakentaa asetelmaa. Kuka tahansa, joka aikoo omistaa sellaisen 2. elokuuta, on alkanut rakentaa sitä kuusi kuukautta sitten.

Jos et ole aloittanut, aloita nyt. Ei siksi että 2. elokuuta vaatii sitä. Vaan koska 3. elokuuta vaatii, eikä kukaan ole jäljellä muistuttamassa sinua.

Lue rinnakkainen essee siitä, miksi suvereniteetin täytyy tarkoittaa enemmän kuin sijaintia, tai ota yhteyttä näiden testien soveltamisesta tiettyyn käyttöönottoon.