Microsoft Copilot on löytänyt tiensä suomalaisten organisaatioiden arkeen. Sillä luonnostellaan sähköposteja, tiivistetään kokouksia, tuotetaan raportteja ja etsitään nopeasti tietoa. Samalla tekoälyasetus tuo uusia vaatimuksia kaikille tekoälyä hyödyntäville organisaatioille. Mutta miten se vaikuttaa Copilotin käyttöön?
Moni organisaatio pohtii, vaikeuttaako tekoälyasetus Copilotin hyödyntämistä. Suurin osa tavallisesta toimistokäytöstä kuuluu vähäriskisiin käyttötapauksiin. Kannattaa kuitenkin varmistaa, että tekoälyn käyttöä ohjaavat selkeät pelisäännöt, käyttötarkoitukset on arvioitu huolellisesti – ja henkilöstön tekoälylukutaitoa kehitetään suunnitelmallisesti.
”Tekoälyasetus ei estä Copilotin hyödyntämistä. Ratkaisevaa on tarkoituksenmukaisuus. Organisaation tulee varmistaa, että tekoäly otetaan käyttöön hallitusti ja tiedon luokittelun vaatimukset huomioidaan. Myös henkilöstö pitää kouluttaa Copilotin tuomiin uusiin työtapoihin ja organisaation määrittelemiin pelisääntöihin”, muistuttaa IT-arkkitehti Petteri Saarikko Decensiltä.
Copilotin käyttötarkoitus ratkaisee
Mikään tekoälytyökalu ei ole automaattisesti sallittu tai kielletty. EU:n tekoälyasetuksessa ratkaisevaa on tekoälyn käyttötarkoitus. Copilot ei siis ole sellaisenaan suuririskinen järjestelmä – riskiluokka määräytyy sen mukaan, mihin sitä käytetään.
Sääntely perustuu riskiluokitteluun: mitä suurempi riski tekoälyjärjestelmän käytöstä aiheutuu ihmisten terveydelle, turvallisuudelle tai perusoikeuksille, sitä raskaammat velvoitteet siihen kohdistuvat.
Vähäriskistä Copilotin käyttöä on esimerkiksi:
- sähköpostien kirjoittaminen
- raporttien luonnostelu
- kokousmuistioiden laatiminen
- tekstien tiivistäminen
Sen sijaan esimerkiksi työnhakijoiden pisteyttäminen tai työntekijöiden arviointi päätöksenteon pohjaksi kuuluvat suuririskisiin käyttötarkoituksiin. Niitä koskevat velvoitteet tulevat sovellettaviksi 2.12.2027 alkaen, mutta käyttötarkoitukset kannattaa tunnistaa jo nyt.
Copilot on yleiskäyttöinen työkalu, mutta organisaatio saattaa käyttää sitä myös suuririskiseen tarkoitukseen. Tällaisessa tapauksessa organisaatio voi asetuksen mukaan siirtyä käyttöönottajan asemasta tarjoajan asemaan – ja saada tarjoajan velvoitteet kantaakseen. Näiden oikeudellisten riskien vuoksi tekoälyn käyttötarkoituksen arviointi on erityisen tärkeää.
Organisaation vastuu ei pääty lisenssien hankintaan. Microsoft vastaa Copilotin tarjoajana sille asetuksessa säädetyistä velvoitteista, mutta organisaation tehtävänä on käyttöönottajana varmistaa henkilöstön tekoälylukutaito, selkeät käyttöohjeet ja riskialttiiden käyttötapojen tunnistaminen.
Copilot hyödyntää käyttäjän käyttöoikeuksien mukaisesti organisaation Microsoft 365 -ympäristössä olevaa tietoa, kuten dokumentteja, sähköposteja ja keskusteluja. Siksi tiedon luokittelu ja käyttöoikeuksien hallinta ovat keskeinen osa turvallista käyttöönottoa. Kun nämä asiat ovat kunnossa, Copilotia voidaan hyödyntää tehokkaasti ilman luottamuksellisen tiedon näkymistä henkilöille, joilla ei ole siihen käyttöoikeutta.
EU:n tekoälyasetus: 7 kohdan tarkistuslista organisaatiolle
Selkeät käytännöt lisäävät luottamusta sekä organisaation sisällä että ulospäin. Tekoälylukutaitoa koskeva velvoite koskee kaikenkokoisia organisaatioita: organisaation on toteutettava toimenpiteitä, jotka tukevat henkilöstön tekoälylukutaidon kehittymistä roolin ja käyttötarkoituksen mukaisesti.
- Kartoita, missä ja mihin tarkoituksiin tekoälyä käytetään, ja pidä tekoälyrekisteri ajan tasalla.
- Luokittele käyttötapaukset tekoälyasetuksen riskiluokkiin ja tunnista mahdolliset suuririski- tai kielletyt käyttötapaukset.
- Laadi ja vie käytäntöön selkeä tekoälyn käyttöpolitiikka: hyväksytyt työkalut, kielletty data ja eskalaatiopolku. Varmista myös tiedon luokittelu ja käyttöoikeuksien hallinta.
- Kouluta henkilöstö roolikohtaisesti ja dokumentoi koulutus.
- Kerro asiakkaalle, jos hän on vuorovaikutuksessa tekoälyjärjestelmän kanssa. Merkitse tekoälysisältö asetuksen edellyttämissä tilanteissa. Läpinäkyvyysvelvoitteet astuivat voimaan 2.8.2026.
- Tarkista, kuka vastaa vaatimustenmukaisuudesta toimittaja- ja asiakassopimuksissa.
- Nimeä vastuuhenkilö ja kytke tekoälyn hallinta osaksi tietosuoja- ja riskienhallintaprosesseja.
Vastuullinen käyttöönotto tuo kilpailuetua
EU:n tekoälyasetukseen kannattaa suhtautua kannustimena, ja rakentaa organisaatiolle selkeät toimintamallit. Kun kouluttaa henkilöstöään, määrittelee yhteiset pelisäännöt ja huolehtii tietoturvasta, voi hyödyntää Copilotia tehokkaasti ja turvallisesti.
Tekoälyn voi nähdä investointina, jonka hyödyt realisoituvat parhaiten silloin, kun myös toimintatavat ovat kunnossa.
Tulossa lähiaikoina: EU:n tekoälyasetus koskee myös tavallista Copilotin käyttäjää – Älä tee näitä 7 virhettä
Tarvitsetko apua tekoälyn vastuulliseen käyttöönottoon?
Autamme organisaatioita ottamaan Copilotin ja muut tekoälyratkaisut hallitusti käyttöön ja hyödyntämään niitä EU tekoälyasetuksen ja tietosuojasääntelyn mukaisesti. Ota yhteyttä!
