EU AI Act · Keskeiset velvoiteet voimaan 2.8.2026
Elokuussa 2026 ”kokeilimme tekoälyä” ei enää riitä.
EU:n tekoälyasetus vaatii LLM-järjestelmiltä ajonaikaisia kontrolleja: lokitusta, validointia ja ihmisvalvontaa — ei policy-dokumentteja. Skanneri kertoo 48 tunnissa, mitä integraatiostasi puuttuu ja missä järjestyksessä puutteet korjataan.
Skannaa järjestelmäsi — 149 €Kiinteä hinta · PDF-raportti sähköpostiin · ei kokouksia
Mitä tarkistetaan
Neljä porttia kielimallin ympärillä
Tekoälyn vaatimustenmukaisuus ei synny strategiapaperissa vaan koodissa. Skanneri käy läpi deterministisen guardrail-kerroksen neljä porttia ja peilaa ne tekoälyasetuksen artikloihin. Periaate on yksinkertainen: tekoäly ehdottaa, deterministinen koodi rajaa, ihminen päättää.
Syötteen validointi
Tarkistetaanko käyttäjän pyyntö ennen mallikutsua: skeema, sallitut operaatiot, prompt-injektion torjunta.
OWASP LLM01 · Art. 15Tulosteen validointi
Validoidaanko mallin vastaus skeemaa vasten ennen kuin se etenee järjestelmässä tai käyttäjälle.
OWASP LLM05 · Art. 15Kovat rajat & lokitus
Rate limit, kustannusbudjetti ja automaattinen tapahtumaloki, josta auditointitodiste syntyy.
Art. 12 · NIST AI RMFIhmisvalvonta (HITL)
Meneekö peruuttamaton toimenpide — lähetys, maksu, poisto — ihmisen hyväksynnän kautta.
Art. 14Miten skannaus toimii
Kolme vaihetta, ei yhtään palaveria
Maksa ja kuvaa järjestelmäsi
Maksat verkossa ja täytät lyhyen teknisen lomakkeen: mikä malli, mikä käyttötarkoitus, mitä toimintoja malli saa käynnistää.
Neljä porttia käydään läpi
Integraatiosi arvioidaan porttimallia vasten ja löydökset peilataan AI Actin artikloihin 12, 14 ja 15 sekä OWASP LLM Top 10:een.
PDF sähköpostiin 48 h
Saat puutelistan, korjausjärjestyksen ja konkreettiset toteutusohjeet kehittäjälle — ei lakitekstiä vaan tehtävälista.
Hinta
Kiinteä hinta, kuin maitopurkissa
149 € / järjestelmä · alv 0 %
- Neljän portin valmiusskannaus
- PDF-raportti 48 tunnissa
- Puutteet peilattuna AI Act Art. 12 / 14 / 15
- Korjausjärjestys ja toteutusohjeet kehittäjälle
- Ei tarjouspyyntöä, ei kokouksia, ei tuntilaskutusta
Maksu Stripellä · raportti sähköpostiisi
Usein kysytyt
Kysymyksiä AI Act -valmiudesta
Mitä EU:n tekoälyasetus vaatii LLM-integraatiolta elokuussa 2026?
Tekoälyasetuksen keskeiset velvoitteet tulevat sovellettaviksi 2.8.2026. Korkean riskin järjestelmiltä vaaditaan muun muassa automaattinen tapahtumien lokitus (Artikla 12), tosiasiallinen ihmisvalvonta (Artikla 14) sekä tarkkuus, vakaus ja kyberturvallisuus (Artikla 15). Myös matalamman riskin järjestelmiä koskevat läpinäkyvyysvelvoitteet. Sanktiot voivat nousta 35 miljoonaan euroon tai 7 prosenttiin liikevaihdosta.
Mikä on deterministinen guardrail-kerros?
Se on tavallista, testattavaa koodia kielimallin ympärillä: syötteen validointi ennen kutsua, tulosteen skeematarkistus kutsun jälkeen, kovat rajat (rate limit, budjetti, sallitut operaatiot) sekä ihmisen hyväksyntä peruuttamattomille toimille. Vain kielimalli on ei-deterministinen — kaikki neljä porttia sen ympärillä ovat auditoitavaa koodia.
Koskeeko AI Act meitä, jos käytämme vain valmista mallia API:n kautta?
Kyllä voi koskea. Asetus kohdistuu järjestelmän käyttöönottajaan ja tarjoajaan, ei vain mallin kehittäjään. Jos rakennat kielimallin varaan toiminnon, joka tekee päätöksiä tai käynnistää toimenpiteitä, vastuu ajonaikaisista kontrolleista on sinun järjestelmässäsi — ei mallintoimittajalla.
Mikä ero tällä on komission palveluun?
EU-komission virallinen Compliance Checker (ai-act-service-desk.ec.europa.eu) kertoo, mitkä asetuksen velvoitteet koskevat järjestelmääsi — onko se korkean riskin, oletko tarjoaja vai käyttöönottaja. Aloita siitä: se on ilmainen ja virallinen. Tämä skannaus vastaa eri kysymykseen: täyttääkö toteutuksesi ne velvoitteet käytännössä. Komission työkalu ei katso koodiisi eikä kerro, puuttuuko sinulta tapahtumaloki (Art. 12), tulosteen validointi tai ihmisvalvonnan portti (Art. 14) — tämä skannaus kertoo.
Mitä raportti ei ole?
Raportti on tekninen valmiusarvio, ei oikeudellinen lausunto eikä virallinen sertifiointi. Se kertoo kehittäjän kielellä, mitkä ajonaikaiset kontrollit puuttuvat ja miten ne toteutetaan — juridiseen riskiarvioon suosittelemme lakiasiantuntijaa.
Kuka skannauksen tekee?
WP Saavutettavuus (Y-tunnus 3404806-1) — suomalainen ohjelmistoyritys, joka rakentaa deterministisiä guardrail-kerroksia LLM-järjestelmiin ja jonka tausta on WCAG- ja EN 301 549 -vaatimustenmukaisuusauditoinneissa. Sama kurinalaisuus, uusi sääntely.