Lühidalt: Tähtaja pikendamine ei ole leevendus, vaid annab märku rangema jõustamise algusest alates 2027. aastast – nagu näitavad kogemused isikuandmete kaitse üldmääruse ja NIS2-ga.
Euroopa Parlament lükkas 16. juunil 2026 III lisa kohaste suure riskiga tehisintellektisüsteemide rakendamistähtaja 16 kuu võrra edasi, uueks tähtajaks sai 2. detsember 2027. Vastavusnõuded ise jäävad muutumatuks.
Tähtaja edasilükkamine puudutab kolme konkreetset regulatsiooni. Esiteks lükati III lisa kohaste suure riskiga tehisintellektisüsteemide – sealhulgas biomeetrilise tuvastamise, elutähtsa taristu, hariduse, tööhõive, krediidivõimelisuse, õiguskaitse, rände ja õigusemõistmise valdkonna süsteemide – tähtaega 16 kuu võrra kuni 2. detsembrini 2027. Teiseks saavad tehisintellektisüsteemid, mis on ohutuskomponentidena integreeritud reguleeritud toodetesse, näiteks meditsiiniseadmetesse või tööstusmasinatesse, eraldi pikenduse kuni 2. augustini 2028. Kolmandaks jõustub 2. detsembril 2026 ilma pikenduseta uus keeld tehisintellektipõhistele alastigeneraatoritele. Tehisintellektisüsteemide üldised läbipaistvuskohustused jäävad muutumatuks ja kehtivad juba praegu.
III lisa süsteemidele esitatavad sisulised nõuded on samad, mis praegu kehtivad: riskijuhtimissüsteemid, andmehaldustavad, inimjärelevalve mehhanismid, tehniline dokumentatsioon ja kontrolliprotokollid. Muutumatud on ka sanktsioonid – kuni 35 miljonit eurot või 7 protsenti ülemaailmsest aastakäibest. Edasilükkamine puudutab üksnes ajakava, mitte sisulisi nõudeid.
Tehnoloogiajuhtidele ja vastavuse eest vastutavatele isikutele on tähtaja pikendamine struktuurne signaal, mida saab selgitada varasemate Euroopa regulatiivsete tsüklite põhjal. Isikuandmete kaitse üldmääruse puhul ilmnes pärast selle jõustumist 2018. aastal selge jõustamismuster: aastatel 2018–2025 registreeris Euroopa Andmekaitsenõukogu üle 2200 trahvi kogusummas 7,1 miljardit eurot, sellest 1,2 miljardit eurot ainuüksi 2023. aastal tehisintellektiga seotud rikkumiste eest. Saksamaa asutused, näiteks föderaalne andmekaitsevolinik (BfDI), on muutunud järjest aktiivsemaks jõustamispraktikas. NIS2 ja DORA, mis võeti Saksamaa õigusesse üle 2025. aastal, järgisid sama mustrit: ülesehitusfaas, millele järgnes jõustamine ilma täiendava hoiatuseta.
Tegelik tegutsemisvõime on kitsam, kui ajaraamistikud laseksid arvata. EY uuringu kohaselt Euroopa turgudel on vaid 18 protsenti ettevõtetest kehtestanud selgelt määratletud andmehalduse vastutusalad tehisintellekti jaoks ning vaid 10 protsendil on süstemaatilised protsessid tehisintellektimudelite ajakohastamiseks. Need puudujäägid ei ole tehnoloogilist, vaid organisatsioonilist laadi – ning organisatsiooniliste muudatuste elluviimine nõuab märksa rohkem kui 16 kuud, kui alusstruktuurid on veel loomata.
Ettevõtted, kes tõlgendavad tähtaja pikendamist hingetõmbepausina, riskivad jõuda 2027. aasta detsembrisse sama rakendustasemega nagu praegu, kuid väiksema tegutsemisruumiga. Tootmis- ja meditsiinitehnoloogia sektori ettevõtetel tuleb lisaks arvestada, et eraldi tähtajad (2. detsember 2027 vs. 2. august 2028) moodustavad kaks erinevat vastavusgraafikut, mille segiajamine toob kaasa lünki.
Allikas: www.it-daily.net · Avaldatud 15. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.