Lyhyesti sanottuna (TL;DR)
Tekoälyn käyttö kirjanpidossa ei yleensä tee yrityksestäsi "korkean riskin tekoälyjärjestelmän" ylläpitäjää: laskujen käsittely, kirjanpito ja raportointi eivät kuulu asetuksen korkean riskin listaan. Tiukat korkean riskin vaatimukset lykättiin 24. heinäkuuta 2026 julkaistulla muutosasetuksella (EU) 2026/1744: aiemman 2. elokuuta 2026 sijaan ne tulevat voimaan 2. joulukuuta 2027. Läpinäkyvyysvaatimukset tulevat kuitenkin voimaan 2. elokuuta 2026 ja tekoälyn osaamisvaatimusta sovelletaan helmikuusta 2025 alkaen. Katsotaanpa, mikä koskee sinua.
Mikä muuttui heinäkuussa 2026?
EU hyväksyi niin kutsutun digitaalisen omnibus-asetuksen (EU) 2026/1744, jolla julkaistu Euroopan unionin virallisessa lehdessä 24. heinäkuuta 2026 ja tullut voimaan 27. heinäkuuta 2026. Kaksi tärkeää määräaikaa lykättiin:
- Käyttöön perustuvat korkean riskin tekoälyjärjestelmien vaatimukset (liite III): 2. elokuuta 2026 alkaen → 2. joulukuuta 2027;
- Tuotteisiin upotetun korkean riskin tekoälyn (liite I) vaatimukset: 2. elokuuta 2027 alkaen → 2. elokuuta 2028.
Yksi deadline ei siirtynyt mihinkään: Läpinäkyvyysvelvoitteet tulevat edelleen voimaan 2. elokuuta 2026. Jos kysyt tästä tänään ChatGPT:ltä tai joltain muulta tekoälyltä ja saat vastaukseksi vanhan aikajanan, tiedät miksi: muutos on uudempi kuin useimpien mallien harjoitusdata.
Onko kirjanpidon tekoäly riskialtis järjestelmä?
Yleensä ei. Asetuksen liitteessä III luetellaan tyhjentävästi korkean riskin käyttötarkoitukset: näihin kuuluvat esimerkiksi työhönottopäätösten tekojärjestelmät, luonnollisen henkilön luottoluokitus, biometriikka ja lainvalvonta. Laskujen digitointi, tiliöintisuositukset, maksujen täsmäytys ja raportointi eivät sisälly tähän luetteloon.
Yksi raja on kuitenkin pysynyt ennallaan helmikuusta 2025 lähtien: työntekijöiden tunteiden analysointi työpaikalla on kielletty käytäntö. Jos jokin työkalu lupaa "analysoida tiimin mielialaa" kameratallenteen tai äänen perusteella, se kielletään EU:ssa riippumatta lykätyistä määräajoista.
Mikä pätee jo yritykseesi?
- Tekoälyosaaminen (2. helmikuuta 2025 alkaen): Jos tiimisi käyttää tekoälytyökaluja, sinun on varmistettava, että käyttäjät ymmärtävät niiden kyvyt ja rajoitukset. Käytännössä lyhyt sisäinen koulutus ja selkeät ohjeet riittävät pienelle yritykselle.
- Läpinäkyvyys (2. elokuuta 2026 alkaen): Jos yrityksesi käyttää chatbottia asiakkaiden kanssa viestimiseen, henkilön on ymmärrettävä, että hän kommunikoi tekoälyn kanssa. Tekoälyn avulla luotua sisältöä ei saa esittää tavalla, joka hämärtää sen alkuperää.
- GDPR (sovellettava aina): Laskut ja palkkatiedot sisältävät henkilötietoja, ja niiden käsittely tekoälytyökalussa vaatii samaa huolellisuutta kuin missä tahansa muussa ohjelmistossa. Tämä ei ole tekoälyasetuksen, vaan tietosuojan asia, eikä sitä ole lykätty mihinkään.
Mitä tehdä, jos käytät tekoälypohjaista kirjanpito-ohjelmistoa?
Sääntelyn kannalta olet käyttöönottaja, et kehittäjä: päätaakka on ohjelmistotoimittajalla. Kolme vaihetta riittää sinulle:
- Kirjoita ylös, mitä tekoälytyökaluja yritys käyttää ja miksi.
- Varmista, että ihminen tarkistaa tärkeät päätökset: Tekoäly voi julkaista ja vertailla, mutta hyväksynnän tulisi pysyä ihmisellä.
- Kysy ohjelmistotoimittajaltasi, miten he noudattavat tekoälyasetusta. Luotettava toimittaja osaa vastata.
Olemme kirjoittaneet tekoälyn toiminnasta kirjanpidossa ja sen rajoituksista artikkelissa Tekoälykirjanpito; löydät laajemman kuvan agentin taloushallinnosta artikkelista agenttitaloushallinto.
Yhteenveto
Tekoälyn käyttö kirjanpidossa ei tuo pienyritykselle korkean riskin vaatimuksia: ne koskevat muita käyttöalueita ja ne lykättiin joka tapauksessa 2. joulukuuta 2027. Kolme asiaa on sinulle tärkeitä: tekoälyosaaminen tiimissä, läpinäkyvyys asiakkaita kohtaan 2. elokuuta 2026 alkaen ja GDPR:n noudattaminen normaalisti. Tämä artikkeli on yleiskatsaus, ei oikeudellinen neuvonta - kannattaa keskustella lakimiehen kanssa omassa tilanteessasi.
Kokeile Bilnexin ilmaista verkkolaskutus- ja laskujenkäsittelyympäristöä.
Usein kysytyt kysymykset
Kieltääkö tekoälyasetus tekoälyn käytön kirjanpidossa?
Ei. Laskujen käsittely, kirjaaminen ja raportointi eivät sisälly asetuksen korkean riskin luetteloon tai kiellettyihin käytäntöihin. Sen sijaan esimerkiksi työntekijöiden tunteiden havaitseminen työpaikalla on kielletty, ja asetus tulee voimaan 2. helmikuuta 2025.
Mikä tulee voimaan 2. elokuuta 2026?
Läpinäkyvyysvelvoitteet: henkilön on oltava tietoinen siitä, että hän on vuorovaikutuksessa tekoälyn kanssa, eikä tekoälyn tuottaman sisällön alkuperää saa peittää. Korkean riskin vaatimukset eivät tule voimaan tänä päivänä, koska asetus (EU) 2026/1744 lykkäsi niitä 2. joulukuuta 2027 asti.
Milloin tekoälyasetuksen korkean riskin vaatimukset tulevat voimaan?
Sovelluspohjaisten järjestelmien vaatimukset (liite III) tulevat voimaan 2. joulukuuta 2027 ja sulautetun tekoälyn vaatimukset (liite I) 2. elokuuta 2028. Määräaikoja lykättiin muuttamalla asetusta (EU) 2026/1744, joka tuli voimaan 27. heinäkuuta 2026.
Mitä pienyrityksen on tehtävä tekoälyn käyttäjänä?
Kolme asiaa: varmista, että tiimilläsi on tekoälyosaamista tai ymmärrystä työkalujen ominaisuuksista ja rajoituksista, ole avoin asiakkaillesi käyttäessäsi chatbottia tai tekoälyn luomaa sisältöä ja noudata GDPR:ää käsitellessäsi henkilötietoja. Suurempi taakka on tekoälyohjelmiston tarjoajalla, ei käyttäjällä.