Eesti rakendab EL-i läbipaistvuse reegleid tehisintellektil

Euroopa Liidu värsked läbipaistvuse nõuded, mis on loodud kaitsmaks inimesi tehisintellekti (AI) kaudu toimuva manipuleerimise eest, hakkavad jõulisemalt kehtima ka Eestis. Reeglid on suunatud selleks, et kasutajad oskaksid ära tunda AI-l põhineva sisu või olukorra, kus nad suhtlevad automaatse süsteemiga — sh sügavalt muudetud pildid ehk "deepfake'id". Rikete või nõuete rikkumise korral võivad trahvid ulatuda kuni 15 000 euroni või teatud juhtudel kuni 3% ettevõtte eelneva majandusaasta käibest.

Mis muutub: kes ja millal peab märgistama?

Uued EL-i läbipaistvuse kohustused kehtestavad ühtsed standardid sektoriüleselt: nii teenusepakkujad kui ka AI-lahenduste kasutajad peavad tagama, et inimesed teaksid, millal nad puutuvad kokku masina loodud või muudetud sisuga. Selgelt AI-na esitatavate keskkondade — näiteks avalikult märgitud chatbotide või karakterite puhul — ei nõuta eraldi sildi lisamist, kui teenuse nimi ja disain juba teada annavad, et tegemist on tehisintellektiga.

Biomeetria, emotsioonide tuvastus ja kategooriad

Oluline täiendav nõue puudutab süsteeme, mis töötlevad biomeetrilisi andmeid, tuvastavad või järeldavad inimeste emotsioone või kavatsusi ning kategoriseerivad inimesi soolise kuuluvuse, vanuse, välimuse, etnilise päritolu või eelistuste alusel. Nendes olukordades tuleb kasutajat teavitada AI kasutusest selgelt ja arusaadavalt.

Erandid ja praktika: millal teavitust ei nõuta?

Mõningal juhul ei pruugi eraldi teavitust nõuda seaduslikult lubatud õiguskaitse- või kuritegude avastamise kontekstis kasutatavate AI-vahendite puhul — tingimusel, et rakendatakse adekvaatseid kaitsemeetmeid kolmandate isikute õiguste kaitseks. Samuti ei pea lugejaid eraldi teavitama tekstide redaktsioonis AI-abivahendite kasutamisest, kui lõplik vastutus ja toimetamine lasub „looduslikul isikul" (autor, toimetaja vms), kes on teksti üle vaadanud ja vastutab avaldamise eest.

Visuaalsed märgised ja ligipääsetavus

Euroopa Komisjon on välja töötanud kolm visuaalset märgist: lihtne ikoon, silt sisule, mis on täielikult genereeritud AI poolt, ning silt osaliselt AI-ga loodud sisule. Uute reeglite kohaselt peavad need märgised olema nähtavad kogu loomeprotsessi jooksul ning info AI kasutamise kohta tuleb esitada ka viisil, mis on ligipääsetav erivajadustega inimestele.

Tehnoloogiline ja regulatiivne mõju Eesti ettevõtetele

Kui Eestis laialdasemalt kasutatavad platvormid — alates e‑teenustest kuni klienditoe chatbotideni — peavad kohandama oma kasutajaliideseid ja töövooge, et vastata märgistamisnõuetele, mõjutab see nii väiksemaid idufirmasid kui ka suuremaid ettevõtteid. E‑estonia digiteenuste tugev platvorm tähendab, et paljud kohaliku turu pakkujad juba kasutavad AI-komponente; nüüd tuleb need selgemalt kommunikeerida kasutajatele, mis võib nõuda UX‑disaini muutusi ja vastavustestide läbiviimist.

Praktilised näited ja kasutusjuhtumid

• Klienditeeninduse chatbotid: pank või telekom peab selgelt näitama, et tegemist on automatiseeritud assistendiga. Kui süsteem suudab tuvastada kõne emotsionaalset tooni või teha biomeetrilisi järeldusi, lisanduvad täiendavad teavitused.
• Meedia ja sotsiaalmeedia: ajakirjandusväljaanded, blogijad ja reklaamijad, kes kasutavad AI‑d piltide, video või teksti genereerimiseks, peavad märkima, milline osa sisust on masinaga loodud, et vältida eksitust ja valeinformatsiooni levikut.
• Juriidilised ja turvavahendid: õiguskaitses kasutatavad AI‑lahendused võivad olla erandid, kuid nende kasutamise juures nõutakse rangeid õiguslikke ja tehnilisi kaitsemehhanisme.

Toote- ja teenuseomadused: mida ettevõtted peaksid kohandama?

Ettevõtted, kes arendavad või kasutavad AI tooteid Eestis, peaksid kaaluma järgmisi samme: sildistamisliideste integreerimine platvormidesse, auditilogide hoidmine AI‑otsuste kohta, kasutajate teavitused ja kättesaadavusstandardite järgimine. Lisaks on mõistlik lisada võimalus, kus kasutaja saab teavet AI toimimise põhimõtete kohta (nt mis andmeid kasutatakse, kas toimub andmete jagamine kolmandate osapooltega jne).

Miks see on Eesti jaoks oluline?

Eesti digikliima, kus avalikel ja erasektori teenustel on kõrge digitaalse integreerituse tase, teeb läbipaistvuseta AI‑kasutuse suuremad riskid reaalseteks: valeinfo levik või automatiseeritud otsused võivad mõjutada nii üksikisikuid kui ka avalikke teenuseid. Ühtsed EL‑standardid aitavad kohalikel ettevõtetel konkurentsi paremini hallata ja loovad usaldusväärsema digikeskkonna klientidele ning partneritele.

Riik saab ametlikult määrata järelevalve‑ ja sanktsioneerivad asutused alles pärast seda, kui Riigikogu muudab EL‑juhised Eesti õigusruumi sobivaks. Seni soovitab Justiitsministeerium ja digiasjade nõunikud ettevõtetel alustada tehnilisest ja kommunikatsioonilisest ettevalmistusest, et sujuvalt uutesse nõuetesse üle minna.

Lõppkokkuvõttes pakub regulatsioon rohkem selgust ja turvatunnet tarbijatele ning sunnib turuosalisi läbimõeldult AI‑lahendusi pakendama — kasulik samm Eesti digimaastiku vastupidavuse ja usaldusväärsuse suurendamiseks.