EU vaatii näkyvämpää tekoälyä. VORTIQ-X haluaa tehdä toiminnan taustalla olevasta toimeksiannosta todennettavissa olevan.

EU:n tekoälyasetuksen 50 artiklaa on sovellettu 2. elokuuta 2026 alkaen, ja se sisältää uusia läpinäkyvyysvaatimuksia muun muassa tietyille interaktiivisille tekoälyjärjestelmille, deepfakeille ja tekoälyn luomalle tai manipuloidulle sisällölle.

Tämä on osa 2/7 IT-Branschenin artikkelisarjassa, joka käsittelee VORTIQ-X:ää ja valtuutettua kysyntää. Lue osa 1: Valtuutettu kysyntä – uusi mittari tekoälymarkkinoille.

EU on 2. elokuuta 2026 alkaen soveltanut uusia läpinäkyvyysvaatimuksia muun muassa tiettyihin interaktiivisiin tekoälyjärjestelmiin, deepfakeihin ja tekoälyn luomaan tai manipuloimaan sisältöön.

• 

  MAINOS

  
  

• 

  SPONSOROITU

  
  

• 

  OMA SISÄLTÖ

  
  

• 

  MAINOS

  
  

Tavoitteena on, että ihmiset ymmärtävät, milloin he kommunikoivat tekoälyjärjestelmän kanssa ja milloin tekoäly on luonut tai muuttanut sisältöä. Läpinäkyvyysvaatimukset eivät kuitenkaan vastaa kaikkiin kysymyksiin, joita syntyy, kun tekoälyn annetaan vaikuttaa dataan, rahaan tai liiketoimintajärjestelmiin.

Se on täällä VORTIQ-X asettaa tarjouksensa. Yrityksen teesi on, että näkyvyys ja mandaatti ovat kaksi erillistä valvontaongelmaa.

Tunniste voi osoittaa, että tekoäly on osallistunut prosessiin. Se ei automaattisesti näytä, kuka hyväksyi asiakaspalvelijan lukemaan potilastietuetta, kopioimaan asiakastietoja hakujärjestelmään, lähettämään tietoja toiseen maahan, soittamaan maksuvälineeseen tai tekemään pysyvän muutoksen liiketoimintajärjestelmässä.

”Merkintä osoittaa, että tekoäly oli mukana. Todennettavissa oleva päätös osoittaa, miksi toiminnan piti toteutua”, sanoo Raymond Steen, VORTIQ-X:n perustaja ja teknologiajohtaja.

Ruumiinavauksesta teloitusta edeltävään päätökseen

Monissa tekoälyympäristöissä hallinta on hajautettu identiteettipalveluiden, mallin suojauksen, tietoturvatyökalujen, agenttialustojen, kohdejärjestelmien ja lokitietojen tallennuksen kesken. Jokainen komponentti voi olla tarpeen.

VORTIQ-X uskoo, että aukko voi syntyä, jos sama tekninen ympäristö sekä ehdottaa, viestii ja toteuttaa toimenpiteen että tuottaa sitten dokumentaation, joka selittää tapahtuneen.

Yrityksen ehdottama arkkitehtuuri asettaa siksi erillisen päätöksentekopisteen ennen varsinaista seurausta. Malli tai agentti voi ehdottaa toimenpidettä, mutta se ei välttämättä itse luo valtuuksia, jotka mahdollistavat toimenpiteen toteuttamisen.

Se on suppeampi tehtävä kuin sen määrittäminen, onko käsittely laillista. Organisaation, sen lakimiesten, tietosuojavastaavien ja vastuullisten päätöksentekijöiden on edelleen määritettävä tarkoitus, oikeusperusta, tiedon tarpeet, vastaanottajat, säilytysaika ja muut ehdot.

VORTIQ-X:n mukaan teknisen järjestelmän tehtävänä on pystyä näyttämään kaksi asiaa:

VASTUULLISTA ARVIOINTIA ON OLEMASSAA JA AJANTASAISTA

ILMOITETTUA RAJAA NOUDATETTIIN

Sen ei kuitenkaan pitäisi antaa yleistä lausuntoa siitä, että toimenpide on "laillinen".

Tietosuojapäätökset osoittavat, miksi varsinainen käsittely on tärkeää

Kaksi Irlannin tietosuojaviranomaisen (DPC) merkittävää päätöstä havainnollistavat dokumentoitujen järjestelyjen ja tosiasiallisesti tapahtuvan käsittelyn välistä eroa.

Vuonna 2023 tietosuojavaltuutettu (DPC) päätti määrätä Meta Platforms Irelandille 1,2 miljardin euron hallinnollisen seuraamusmaksun tapauksessa, joka koski henkilötietojen siirtoa EU:sta ja ETA:sta Yhdysvaltoihin. Tietosuojavaltuutettu arvioi, että käytetyt mallisopimuslausekkeet ja täydentävät toimenpiteet eivät puuttuneet EU-tuomioistuimen tunnistamiin riskeihin.

Vuonna 2025 tehdyssä erillisessä päätöksessä TikTokille määrättiin yhteensä 530 miljoonan euron sakko tutkinnan jälkeen, joka koski ETA-alueen käyttäjien tietojen siirtoja Kiinaan ja näistä siirroista annettuja tietoja.

Päätökset koskevat GDPR:ää, eivät tekoälyasetuksen 50 artiklaa, eivätkä ne osoita, että VORTIQ-X tai mikään muu yksittäinen teknologia olisi ratkaissut oikeudelliset ongelmat. Ne kuitenkin havainnollistavat, miksi organisaation on kyettävä yhteensovittamaan dokumentoitu arviointinsa järjestelmien todellisen toiminnan kanssa.

Tarkkaan toimintaan sidottu ehto

VORTIQ-X kuvailee tekoälylupaa yksisuuntaiseksi lipuksi: oikea matkustaja, oikea matka, oikea määränpää ja oikea aika. Jos jokin näistä ehdoista muuttuu, tarvitaan uusi päätös.

Yksittäisen tietovirran tai yksittäisen tekoälytoiminnon osalta päätös voidaan sitoa muun muassa seuraaviin asioihin:

• tunnistettu henkilö, palvelu, malli tai agentti
• tarkka työmomentti, kohde ja hyötykuorma
• tarvittavat tietueet ja kentät
• tarkoitus ja nykyinen suorituskyvyn arviointi
• vastaanottaja ja lainkäyttöalue
• voimassaoloaika ja säilytyssääntö
• turvallisuus-, identiteetti- ja palautusehdot
• sallittujen käyttökertojen enimmäismäärä
• vastaanottavan järjestelmän oikeus soveltaa tiukempaa paikallista sääntöä

Tämä on erityisen tärkeää tekoälyympäristöissä, joissa sama tehtävä voi esiintyä mallikontekstissa, RAG-indeksissä, agentin muistissa, työkalukutsuissa, telemetriassa, lokeissa ja tallennetuissa vastauksissa.

Yrityksen rekisteröity VXBound-pätevyys

VORTIQ-X on testannut periaatetta VXBoundin omassa teknisessä pätevöinnissä. VXBound on yrityksen hallittua tiedonsyöttöä ja -julkaisua varten tarkoitettu varasto.

Suoritus suoritettiin HPE:n paljaalla metallilla toimivalla infrastruktuurilla ja se sisälsi 64 paikallista mallikutsua DeepSeekiä ja Qweniä käyttäen kahdeksalla tekoälyyn liittyvällä datapinnalla. Näitä olivat mallikonteksti, RAG-indeksointi ja -haku, agentin muisti, työkalujen hyötykuormat, telemetria ja tallennetut vastaukset.

Jäädytettyjen tulosten mukaan:

• suoritti 16 rekisteröidystä laillisesta tietovirrasta 16:sta
• kaikille 48 rajoitetulle tietovirralle ei annettu vapautuslupaa
• Vanhentuneen valtuutuksen uudelleenkäyttöyrityksistä 16 hylättiin.
• yhtäkään rekisteröidyistä kielletyistä seurauksista ei pantu täytäntöön
• laillinen tietojoukko pienennettiin 5 056 tavusta 624 tavuun minimimääräisen muunnoksen avulla
• erillinen, VORTIQ-X:llä rakennettu todentaja hylkäsi kaikki 14 todisteeseen kirjattua muutosta

Tulos näyttää, mitä tallennettu tekninen kokoonpano teki. Se ei osoita, että ohjelmisto pystyy määrittämään, mikä on laillista, että kaikki testirajan ulkopuoliset tiedonsiirrot estetään tai että ratkaisu on asiakkaan tai viranomaisen sertifioima.

HPE tarjosi infrastruktuurin suoritusta varten. Kvalifioinnin toteutti ja varmensi VORTIQ-X, eikä sitä tule kuvailla HPE-sertifioinniksi tai riippumattoman kolmannen osapuolen validoinniksi.

Läpinäkyvyydestä operatiiviseen mandaattiin

Euroopan komission artiklan 50 mukaiset ohjeet keskittyvät siihen, että ihmisiä informoidaan heidän ollessaan vuorovaikutuksessa tiettyjen tekoälyjärjestelmien kanssa, ja että tietty tekoälyn tuottama tai manipuloima sisältö on tunnistettavissa.

VORTIQ-X pyrkii käsittelemään toisiinsa liittyvää, mutta erilaista tasoa: voiko organisaatio sitoa tarkan tekoälypohjaisen toimenpiteen nykyiseen liiketoimintamandaattiin ennen sen toteuttamista ja myöhemmin tuottaa todennettavissa olevan todisteen toteutuksesta, rajoittamisesta tai kieltäytymisestä.

Se voisi olla merkityksellistä pankeille, terveydenhuollon tarjoajille, hallituksille, energiayhtiöille, puolustusorganisaatioille ja teollisuusyrityksille, jotka haluavat siirtää tekoälyn analysoinnista ja luonnostelusta tuotantoasiakirjoihin.

Kaupallinen kysymys ei ole pelkästään se, kuinka paljon tekoälykapasiteettia organisaatio on ostanut, vaan se, kuinka monta taloudellisesti merkittävää työnkulkua se on todellisuudessa valmis hyväksymään tuotantoon.

Viisi kysymystä ostamiseen ja valvontaan

Ehdotetun mallin mukaan organisaatiot, jotka hankkivat tekoälyä, jolla on oikeus vaikuttaa dataan tai toimintaan, voivat esittää viisi kysymystä:

1. Missä lopullinen päätös tehdään ennen toteutusta?
2. Onko valtuutus sidottu tarkkaan toimintoon, tietojoukkoon, vastaanottajaan ja voimassaoloaikaan?
3. Voiko vastaanottava järjestelmä soveltaa tiukempaa paikallista sääntöä?
4. Onko olemassa todennettavissa olevaa näyttöä, vaikka toimenpide evättäisiin tai sitä rajoitettaisiin?
5. Voidaanko tiedot varmentaa ilman mallin tai varmennuksen tarjoajan aktiivista palvelua?

Artikla 50 tekee tietyistä tekoälyjärjestelmistä ja tekoälyn tuloksista näkyvämpiä. VORTIQ-X haluaa tehdä jatkotoimien taustalla olevasta mandaatista toimivan ja todennettavan. Se, pystyykö yritys osoittamaan samat ominaisuudet asiakastoiminnassa, on vielä testattava kussakin konkreettisessa integraatiossa.

Lähteet ja toimitukselliset huomautukset

1. Euroopan komissio, 50 artiklan mukaisia avoimuusvelvoitteita koskevat ohjeet:
   https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-transparency-obligations
2. Euroopan komissio, kysymyksiä ja vastauksia artiklasta 50:
   https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
3. Irlannin tietosuojavaltuutettu, Meta Ireland ja siirrot Yhdysvaltoihin:
   https://dataprotection.ie/en/dpc-guidance/decisions/inquiry-concerning-data-transfers-eueea-us-meta-platforms-ireland-limited-its-facebook-service
4. Irlannin tietosuojavaltuutettu, TikTok ja siirrot Kiinaan:
   https://www.dataprotection.ie/en/news-media/latest-news/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following
5. VORTIQ-X, vertailu- ja pätevöintimateriaalit:
   https://vortiqxconsilium.com/benchmark

Siirtymäkauden sääntö: Artiklaa 50 sovelletaan 2. elokuuta 2026 alkaen. Rajoitettu siirtymäkausi 2. joulukuuta 2026 asti koskee ainoastaan ennen 2. elokuuta 2026 markkinoille saatettuja järjestelmiä ja ainoastaan artiklan 50(2) mukaista koneellisesti luettavaan merkintään ja havaittavuuteen liittyvää velvoitetta.

Lähteen rajaaminen: VXBoundin suorituskykytiedot ovat peräisin VORTIQ-X:n omasta valvotusta teknisestä dokumentaatiosta. Ulkoiset lähteet varmistavat sääntelykehyksen ja DPC-päätökset, eivät VORTIQ-X-tuotteen suorituskykyä.

Toimituksellinen läpinäkyvyys: Raymond Steen on laatinut tuotteen teknisen teesin ja kommentit. IT-Branschen vastaa faktantarkistuksesta, otsikoista, valinnasta ja lopullisesta toimituksellisesta arvioinnista.