Neljä tapaa säännellä tekoälyä – ja ratkaiseva ero lain ja ohjeen välillä

Tekoälyn haittoihin puututtiin 20.9.2026 neljällä varsin erilaisella tavalla. EU oli säätänyt laajan tekoälysäädöksen, mutta sen velvoitteet tulivat sovellettaviksi eri aikoina. Yhdysvalloissa ei ollut kattavaa liittovaltion tekoälylakia, ja osavaltiot säätivät omia lakejaan. Kiinassa oli generatiivisen tekoälyn palveluihin kohdistuvia sääntöjä. Singapore puolestaan tukeutui olemassa olevaan sääntelyyn ja tekoälyn hallintaa koskeviin kehyksiin.7111416

Vertailun tärkein kysymys ei ole vain, mistä suojatoimesta puhutaan, vaan velvoittaako se ketään jo nyt. Voimassa oleva laki, myöhemmin alkava velvoite, ehdotus ja vapaaehtoinen ohje eivät ole sama asia.

EU: yksi säädös, eri alkamispäivät

EU:n tekoälysäädös tuli voimaan elokuussa 2024, mutta sen säännöksiä alettiin soveltaa vaiheittain.7 Riskiperusteisessa mallissa erotetaan kielletyt käyttötavat korkean riskin järjestelmistä ja muista vaatimusten piiriin kuuluvista järjestelmistä. Komission luettelemia kiellettyjä käytäntöjä ovat esimerkiksi haitallinen manipulointi ja harhauttaminen, haavoittuvuuksien hyväksikäyttö, ihmisten pisteyttäminen sosiaalisin perustein sekä kohdentamaton kuvien kerääminen kasvojentunnistustietokantoja varten.3 Korkean riskin aloihin kuuluvat muun muassa biometria, kriittinen infrastruktuuri, koulutus, työllisyys ja rajavalvonta.6

Aikataulu riippuu järjestelmästä. EU-parlamentin vuonna 2026 ilmoittamien yksinkertaistamistoimien mukaan itsenäisten korkean riskin järjestelmien velvoitteita sovelletaan 2.12.2027 alkaen. Tiettyihin tuotteisiin turvallisuuskomponentteina sisältyvien järjestelmien päivämäärä on 2.8.2028.5 Parlamentti ilmoitti myös hyväksyneensä toimen, jolla kielletään lasten seksuaaliväkivaltaa esittävää aineistoa tai tietynlaista ilman suostumusta tuotettua intiimiä sisältöä luovat tekoälyjärjestelmät. Pelkkä parlamentin hyväksyntä ei kuitenkaan osoita, että toimen kaikki osat olisivat olleet täytäntöönpantavissa jo 20.9.2026.5

EU:n tekoälytoimisto ja jäsenvaltioiden viranomaiset mainitaan valvontatahoina komission usein kysyttyjen kysymysten sivulla. Sivu on kuitenkin päivätty 23.9.2026, joten se voi tukea kuvausta jälkikäteen, ei todistaa, mitä oli julkaistu vertailun määräpäivään mennessä.1 Käytettävissä olevat lähdeotteet eivät myöskään riitä avaamaan säädöksen koko nelitasoista riskiluokitusta, kaikkia merkintävelvoitteita tai korkean riskin järjestelmien yksityiskohtaisia teknisiä vaatimuksia.

Yhdysvallat: liittovaltion viranomaiset ja osavaltioiden lait

Yhdysvalloissa ei ollut yhtenäistä liittovaltion tekoälylakia. Liittovaltion ja osavaltioiden hankkeiden rinnalla tekoälyyn puuttuivat toimivaltansa puitteissa myös nykyiset viranomaiset, kuten kuluttajansuojaa valvova Federal Trade Commission. Valkoinen talo suosi kevyempiä valtakunnallisia sääntöjä, mutta linjaus ei itsessään ollut kattava laki.1116

Colorado näyttää, miksi hyväksytty laki ja sen myöhempi muutos on erotettava toisistaan. Osavaltion vuonna 2024 hyväksymä laki käsitteli algoritmista syrjintää merkittävissä päätöksissä, joissa käytetään korkean riskin tekoälyä. Toukokuussa 2026 allekirjoitettu uusi laki kumosi ja korvasi nämä säännökset automaattista päätöksentekoteknologiaa koskevilla vaatimuksilla. Käytettävissä olevista otteista ei selviä, milloin korvaavat vaatimukset alkoivat tulla sovellettaviksi.913 Kaliforniassa puolestaan seuralaischatbotteja, tekoälyn koulutusdatan läpinäkyvyyttä ja kehittyneiden tekoälyjärjestelmien läpinäkyvyyttä koskevat lait tulivat syyskuussa 2026 julkaistun katsauksen mukaan voimaan 1.1.2026.12

Näyttö ei osoita, että Yhdysvalloissa olisi säädetty valtakunnallinen pakollinen tekoälyn hätäpysäytin: lähdeotteet eivät yksilöi tällaista voimassa olevaa liittovaltion vaatimusta, sen soveltamisalaa tai alkamispäivää.

Kiina: generatiivisiin palveluihin kohdistuvia sääntöjä

Kiinan generatiivisen tekoälyn väliaikaiset toimenpiteet ovat generatiivisten tekoälypalvelujen hallintaa koskevaa erityistä hallinnollista sääntelyä. Syyskuun 20. päivänä julkaistu vertailu kuvaa laajempaa, Kiinan kyberavaruushallinnon valvomaa kokonaisuutta, jossa huomiota saavat datan laillinen käyttö, sisällön merkitseminen ja alaikäisten suojaaminen.1611

Lähteet tukevat kuvaa EU:n yhden laajan säädöksen mallista poikkeavasta sääntelystä, mutta eivät kattavaa luetteloa Kiinan velvoitteista. Niiden perusteella ei voi vahvistaa täsmällisiä rekisteröitymisvaatimusten rajoja, koulutusdatan suostumussääntöjä eikä ehdotettujen tekoälyseuralaisia koskevien suojatoimien voimaantuloa. Taukomuistutuksia, iäntarkistuksia tai virtuaalisuhteita koskevia rajoituksia ei siksi pidä esittää jo täytäntöönpantavina vaatimuksina ilman erillistä vahvistusta.

Singapore: nykyistä sääntelyä ja kehittyvää ohjeistusta

Vertailussa käytetyn sääntelykatsauksen mukaan Singaporessa ei ollut yhtä nimenomaan tekoälyä koskevaa lakia. Maa nojasi olemassa olevaan sääntelyyn ja tekoälyn hallintamalleihin.1611 Vuonna 2026 Singaporen digitaalisen viestinnän ja median kehitysviranomainen IMDA julkaisi toimivan eli itsenäisesti tehtäviä suorittavan tekoälyn hallintamallin. Henkilötietosuojaviranomainen PDPC puolestaan julkaisi ehdotetut ohjeet henkilötietojen käytöstä generatiivisessa tekoälyssä.14

Ehdotettu ohje ei ole sitova sääntö, eikä hallintamalli muutu velvoittavaksi ilman erillistä oikeudellista perustaa. Käytettävissä olevat lähdeotteet eivät osoita, oliko esimerkiksi ihmisen hyväksyntä riskialttiille tekoälyagentin toimille tai kuluttajalle ilmoittaminen hänen tietojensa käytöstä tekoälyn koulutukseen pakollista 20.9.2026.

Käytännön vertailussa on siis kysyttävä kolmesti: ketä vaatimus koskee, mihin oikeudelliseen perusteeseen se nojaa ja mistä päivästä alkaen sitä on noudatettava.