Miten Euroopan komission uusi direktiivi muuttaisi tekoälyyn liittyvää vastuuta?

Euroopan komissio esitteli tämän vuoden syyskuussa uuden ehdotuksensa direktiiviksi tekoälyyn liittyvästä vastuusta. Kyseessä on ensimmäinen säädösehdotus, joka koskee nimenomaisesti tekoälyn aiheuttamien vahinkojen korvaamista. Miksi direktiivi on tarpeen ja mitä muutoksia se toisi tämänhetkiseen oikeustilaan? Entä vaikuttaisiko direktiivi tekoälyllä aiheutettujen tekijänoikeudenloukkausten arviointiin?

Direktiivi päivittää vastuusäännökset vastaamaan tekoälyaikaa

Viime vuosina läpimurtomaisesti kehittynyt tekoäly on tuonut paljon uusia ratkaisuja niin yritystoimintaan kuin laajemmallekin yhteiskuntaan. Tekoälyn nousu on kuitenkin tuonut mukanaan myös huolen autonomisten järjestelmien aiheuttamista vahingoista. Älykkäiden koneiden toiminta voi nykyään olla lähes täysin autonomista, ja niiden päätöksenteko perustuu usein monimutkaisiin ja läpinäkymättömiin prosesseihin. Siksi koneiden tekemät ratkaisut voivat tulla täytenä yllätyksenä jopa niiden valmistajille tai niitä käyttäville tahoille. Kun tekoälyn vastuulle annetaan yhä vaativampia tehtäviä, riski vakavista ja ennustamattomista vahingoista kasvaa yhä suuremmaksi. 

Nykyiset vastuusääntömme eivät kuitenkaan täysin sovellu tekoälyn aiheuttamiin vahinkoihin teknologian erityispiirteiden vuoksi. Älykkäiden laitteiden autonomisuus ja läpinäkymättömyys vaikeuttavat huomattavasti korvausvastuun edellytysten toteennäyttämistä. Oikeudessamme korvausvastuu edellyttää lähtökohtaisesti tuottamusta sekä syy-yhteyttä vahinkoon johtaneen teon tai tuottamuksen ja vahingon välillä. Mikäli ihmisten myötävaikutus on ollut vähäistä tai jopa täysin olematonta, kantajan voi olla hyvin hankala osoittaa esimerkiksi valmistajan tai käyttäjän syyllistyneen toiminnassaan minkäänlaiseen tuottamukseen. 

Uusi direktiivi keventää kantajan todistustaakkaa tekoälyn aiheuttamissa vahinkotilanteissa

Direktiiviehdotus pyrkii vastaamaan haasteisiin kahden uudenlaisen ratkaisun avulla. Ehdotus sisältää ensinnäkin säännöksen, joka parantaa kantajan oikeutta saada tietoja ns. suuririskisistä tekoälyjärjestelmistä. Suuririskisiin tekoälyjärjestelmiin lukeutuvat esimerkiksi kriittisen infrastruktuurin sekä lainvalvonnan, oikeudenkäytön ja julkishallinnon yhteydessä käytettävät laitteet. 

Säännöksen mukaan tuomioistuimet voivat määrätä suuririskisten tekoälyjärjestelmien osalta tekoälyn valmistajan tai käyttäjän esittämään tarpeellisia todisteita. Ensinnäkin edellytetään, että kantaja on kaikin kohtuullisin keinoin yrittänyt saada asiaankuuluvat todisteet vastaajalta. Toiseksi edellytetään, että kantaja on esittänyt riittävät tosiseikat ja todisteet korvausvaateensa uskottavuuden tueksi. 

Säännöksen tarkoituksena on siis keventää kantajan todistustaakkaa. Tuomioistuimille annetaan valta tarvittaessa tutkia tekoälyjärjestelmien teknisiä yksityiskohtia sekä niiden käyttämää dataa ja riskienhallintamekanismeja. Tekoälyn mustaa laatikkoa päästään purkamaan, ja korvausten saaminen tulee uhreille helpommaksi.

Toisena uutuutena direktiivi tuo ns. kumottavissa olevan syy-yhteysolettaman valmistajan tuottamuksen ja tekoälyjärjestelmän tuotoksen välillä. Olettaman soveltaminen edellyttää seuraavan kolmen edellytyksen samanaikaista täyttymistä: 

  1. vastaajan osalle on osoitettavissa tuottamus, joka johtuu kansallisessa lainsäädännössä tai unionin lainsäädännössä olevan huolellisuusvelvoitteen rikkomisesta;
  2. olosuhteiden perusteella voidaan kohtuudella olettaa tuottamuksen vaikuttaneen tekoälyjärjestelmän tuotokseen;
  3. kantaja on osoittanut, että vahingon aiheutti tekoälyjärjestelmän tuotos.

Myös syy-yhteysolettaman tarkoituksena on helpottaa kantajan näyttötaakkaa. Olettama on käänteiseen todistustaakkaan nähden hieman monimutkaisempi ratkaisu. Säännös kuitenkin helpottaa tekoälyn tuomia näyttöhaasteita erityisesti toisen kohtansa avulla: kantajan ei nimittäin tarvitse osoittaa syy-yhteyden olemassaoloa, sillä riittävää on, että syy-yhteyden voidaan kohtuudella olettaa olevan olemassa. 

Entä mikä olisi uuden direktiivin suhde tekoälyasetukseen? Tekoälyasetuksen tarkoituksena on varmistaa tekoälyjärjestelmien turvallisuus sekä perusoikeuksien noudattaminen tekoälyalalla. Uusi direktiivi puolestaan täydentäisi tekoälyasetuksen sääntelyä helpottamalla korvausten saamista tuottamukseen perustuvassa vahingonkorvausjärjestelmässämme. Direktiivi ja asetus toimivat siis rinnakkain, ja direktiivissä operoidaankin monilla asetuksessa määritellyillä termeillä.

Direktiivi helpottaa korvausten saamista myös tekijänoikeudenloukkauksissa

Tekoälyn aiheuttamia tekijänoikeudenloukkauksista olen kirjoittanut lyhyesti jo tekoälyä ja tekijänoikeutta koskevassa artikkelissani. Artikkelissa ajatus tekoälyn jonkinlaisesta itsenäisestä vastuusta hylättiin, ja johtopäätöksenä oli, että vastuun tulisi olla tekoälyn taustalla vaikuttaneilla ihmisillä. Myös direktiiviehdotus tukee tätä johtopäätöstä, sillä sen perusteella korvausvastuu olisi joko tekoälyn valmistajalla tai joissakin tapauksissa sen käyttäjällä.
 
Mikäli direktiivi tulee voimaan ehdotetussa muodossa, korvauksen saaminen tulee helpommaksi myös tekijänoikeudenloukkausten uhreille. Huomattavaa on kuitenkin se, että uusi säännös tiedonsaannista koskee ainoastaan ns. suuririskisiä tekoälysovelluksia, eikä se siksi välttämättä juurikaan helpota näyttötaakkaa korvausvaatimuksen perustuessa tekijänoikeudenloukkaukseen.
 
Suuririskiset tekoälyjärjestelmät sekä niihin liittyvät erityiset velvollisuudet on määritelty tekoälyasetuksessa. Tällaisiin järjestelmiin lukeutuvat esimerkiksi kriittisen infrastruktuurin sekä lainvalvonnan, oikeudenkäytön ja julkishallinnon yhteydessä käytettävät laitteet. Vaikka tekijänoikeudenloukkaukset eivät ole erityisen tyypillisiä kyseisillä aloilla, tätä mahdollisuutta ei voida sulkea niistä täysin pois.
 

Mitä seuraavaksi?  

Direktiiviehdotus on herättänyt laajaa keskustelua, mutta pääasiassa palaute on ollut myönteistä ja poliittinen tuki EU:ssa laajaa. Muutoksia direktiiviin voidaan kuitenkin odottaa, sillä sekä Euroopan parlamentin että Euroopan unionin neuvoston tulee hyväksyä direktiivi ennen sen voimaantuloa. Tätä seuraisi vielä kahden vuoden täytäntöönpanoaika jäsenvaltioille. Vaikka direktiivin voimaantuloon saattaakin siis kulua vielä useampikin vuosi, selvää on, että tekoälyyn investoivien yritysten on hyvä alkaa jo nyt varautua tuleviin muutoksiin.

 
 

 

 
 

Ajankohtaista

Lue lisää
DORA-asetuksen mukaan lopullisen vastuun finanssiyhteisöjen TVT-riskeistä kantavat 2025 alkaen yhteisöjen ylimmät hallintoelimet, eli käytännössä hallitukset. Kaikkien finanssiyhteisöjen tai finanssialalle TVT-palveluita tarjoavien yhtiöiden olisi syytä ryhtyä arvioimaan DORAn vaikutuksia strategiaan, prosesseihin ja toimintaan yleisesti. Aivan kuten GDPR meille opetti, tarvittavat muutokset eivät tule nimittäin syntymään yhdessä yössä.

Aloita DORAan valmistautuminen viimeistään nyt!

toukok. 22 2024

Lue lisää

Tekoälyn kouluttaminen ja tekijänoikeus: miten uusi tekijänoikeuslaki suhtautuu tekoälysovellusten kouluttamiseen tekijänoikeuksin suojatuilla teoksilla?

toukok. 08 2023

Lue lisää

DAC7-direktiivi laajentaa digitaalisten alustojen välityksellä tapahtuvan myynnin tiedonantovelvollisuutta 1.1.2023 alkaen

lokak. 04 2022

Lue lisää