Tässä artikkelissa
Sinulla saattaa jo olla chatbot, joka ottaa vastaan varauksia, tekoäly, joka vastaa puhelimeen, tai työkalu, joka vastaa arvosteluihin tai kirjoittaa työpaikkailmoituksia. Mitä et luultavasti tiennyt: 2. elokuuta 2026 alkaen lähes kaikki nämä sovellukset kuuluvat eurooppalaisen lain piiriin, jonka sakot ovat jopa 15 miljoonaa euroa. Tässä artikkelissa lasketaan yhteen seitsemän lukua, jotka määrittävät, mitä tämä konkreettisesti tarkoittaa ravintolallesi.
Tämä artikkeli ei kerro, MITÄ tekoäly voi tehdä ravintolasi hyväksi — se katsaus (älykkäät varaukset, ennakoiva analytiikka, chatbotit) löytyy jo tältä sivustolta. Tämä artikkeli kertoo laista, joka nyt määrää, MITEN saat käyttää tuota tekoälyä, mitä sinun täytyy kertoa vieraillesi ja mikä on suoraan kiellettyä — vaikka et olisi itse koskaan rakentanut mitään tekoälyä, vaan käytät vain valmista työkalua toimittajalta.
EU:n AI Act (asetus (EU) 2024/1689) tuli voimaan 1. elokuuta 2024, mutta se otettiin käyttöön neljässä aallossa. Ensimmäinen aalto (2. helmikuuta 2025) kielsi heti muutaman tekoälykäytännön. Toinen (2. elokuuta 2025) koski lähinnä suuria tekoälymalleja itseään. 2. elokuuta 2026 — alle kuukausi ennen tämän artikkelin kirjoittamista — astui voimaan kolmas ja ylivoimaisesti suurin aalto: lähes kaikki jäljellä olevat velvoitteet, mukaan lukien läpinäkyvyyssäännöt, jotka koskevat suoraan tavallista chatbotia tai tekoälytekstigeneraattoria.
Se tekee tästä artikkelista kiireellisen eikä vain teoreettisen. Käytätkö jo tänään varausbottia, tekoälypuhelinagenttia, tekoälyn luomia markkinointikuvia tai tekoälytyökalua arvosteluihin, työpaikkailmoituksiin tai henkilöstöasiakirjoihin? Silloin sinuun ovat jo muutaman viikon ajan päteneet säännöt, joita ei ollut vuosi sitten — eikä suurin osa ravintoloitsijoista ole niistä koskaan kuullutkaan.
Seitsemän lukua tässä järjestyksessä: päivämäärä, jolloin raskain aalto astui voimaan; prosenttiosuus tekoälyn käytöstä, joka on täysin kielletty heti kun se kohdistetaan omaan henkilökuntaasi; artikla, joka pakottaa chatbotin tunnistautumaan; suurin mahdollinen sakko — ja poikkeus, joka nimenomaan hyödyttää pieniä yrityksiä; harmaa alue tekoälyn luomien kuvien ympärillä; poikkeus, joka jättää suurimman osan tekoälyn kirjoittamista teksteistä soveltamisalan ulkopuolelle; ja eri valvontaviranomaisten määrä, jotka tosiasiassa valvovat tämän lain noudattamista.
Miksi lähes yksikään ravintola ei ole vielä selvittänyt tätä
Tekoälysääntely kuulostaa jutulta teknologiayrityksille ja sairaaloille — ei ravintolalle, joka vain käyttää toimittajan chatbotia. AI Act itse kumoaa tämän oletuksen: jokainen, joka käyttää tekoälyjärjestelmää, on ”käyttöönottaja” (deployer), ja käyttöönottajalla on omat velvollisuutensa, vaikka toinen yritys olisikin rakentanut tekoälyn.
Ongelma pysyy näkymättömänä myös siksi, että useimmat tekoälytyökalut vain toimivat kertomatta koskaan, mitä laki odottaa sinulta. Chatbot-toimittaja myy sinulle toimivan botin, ei juridista tarkistuslistaa — ja laki asettaa vastuun vieraalle kertomisesta sinulle, ei välttämättä toimittajalle.
Loppuosa tästä artikkelista laskee yhteen sen, mitä useimmat ravintolat eivät ole koskaan selvittäneet: mikä päivämäärä täsmälleen ratkaisee, mikä on täysin kielletty, mistä pitää ilmoittaa, kuinka paljon rikkomus voi todella maksaa — ja yksityiskohta, jonka pitäisi rauhoittaa useimpia omistajia: pienelle yritykselle sakko ei ole koskaan se lehdissä lukeva miljoonaluku.
Ilmainen opas Kaikki ravintolan digitalisaatiosta yhdessä oppaassa Kassajärjestelmästä tekoälyyn — täydellinen opas teknologiasta ravintolassasi. Lue opas7 lukua, joita useimmat ravintolat eivät ole koskaan selvittäneet
Jokainen alla oleva luku on suoraan asetuksen (EU) 2024/1689 tekstistä — ei koskaan tämän sivuston arviosta. Tämä ei ole oikeudellinen neuvo: tarkka soveltaminen riippuu siitä, miten juuri sinä käytät tekoälyä, ja kansalliset valvontaviranomaiset tarkentavat yksityiskohtia parhaillaan. Ota epäselvissä tapauksissa yhteyttä juristiin.
1. 2. elokuuta 2026: päivämäärä, jolloin raskain aalto astui voimaan
AI Act tuli voimaan 1. elokuuta 2024, mutta itse velvoitteet tulivat sovellettaviksi neljässä aallossa. 2. helmikuuta 2025 alkoivat heti päteä kielletyt käytännöt (katso luku 2). 2. elokuuta 2025 seurasivat säännöt suurille tekoälymalleille itselleen (esimerkiksi malleille, jotka pyörittävät työkaluja kuten ChatGPT, Gemini tai DeepSeek) ja tämän lain ympärillä oleva hallintokehys.
2. elokuuta 2026 — päivämäärä, jonka ympärille tämä artikkeli on rakennettu — tuli sovellettavaksi lähes koko loppuosa asetuksesta: säännöt ”korkean riskin” tekoälyjärjestelmille ja, mikä on olennaista tavalliselle ravintolalle, artiklan 50 läpinäkyvyysvelvoitteet (luvut 3, 5 ja 6 alla). Vain tiukimmat säännöt tekoälylle, joka on sisällytetty säänneltyihin tuotteisiin, kuten lääkinnällisiin laitteisiin, seuraavat vasta 2. elokuuta 2027.
Ravintolalle tämä ei siis ole laki, joka ”on vielä tulossa” — se on laki, jonka suurin osa on jo ollut voimassa kolme viikkoa hetkellä, jolloin luet tätä.
AI Act ei tullut voimaan kerralla — tämä näyttää, mikä pätee jo tänään ja mikä on vielä tulossa.
Vain tiukimmat säännöt tekoälylle, joka on sisällytetty säänneltyihin tuotteisiin (kuten lääkinnällisiin laitteisiin), seuraavat vasta 2. elokuuta 2027 — ravintolalle tämä on harvoin merkityksellistä.
2. 0 %: tekoäly, joka lukee OMAN HENKILÖKUNTASI tunteita, ei yksinkertaisesti ole enää sallittua
AI Actin artikla 5 luettelee lyhyen listan tekoälykäytännöistä, jotka ovat yksinkertaisesti kiellettyjä, ilman poikkeusta ”pienille yrityksille”. Yksi näistä koskee suoraan ravintola-alaa: tunteentunnistus työpaikalla — tekoälyjärjestelmä, joka päättelee kamerakuvasta, äänestä tai muusta datasta työntekijän tunteet, stressin tai mielentilan. Tämä on ollut kiellettyä 2. helmikuuta 2025 alkaen, ainoana poikkeuksena kapea lääketieteellinen tai turvallisuussyy (esimerkiksi kuljettajan väsymyksen havaitseminen).
Tämä luku on kirjaimellisesti 0 %: ravintola-alalla ei ole olemassa laillista versiota lauseesta ”seuraamme tekoälyllä, kuinka stressaantuneita henkilökuntamme on”, oli tarkoitus kuinka hyvä tahansa. Tämä koskee sekä erillistä tekoälykamerajärjestelmää, joka on suunnattu keittiöön tai salihenkilökuntaan, että ”hyvinvointi”-ominaisuutta, joka on hiljaisesti sisäänrakennettu olemassa olevaan turvaohjelmistoon.
Tärkeää on olla sekoittamatta: tämä kielto koskee nimenomaan omaa henkilökuntaasi, työpaikalla. Järjestelmä, joka mittaa yleistä tunnelmaa tai vilkkautta ravintolassa jäljittämättä yksittäisten työntekijöiden tunteita, ei kuulu tähän — ja tekoäly, joka lukee VIERAAN mielialaa (esimerkiksi markkinointitarkoituksiin), on eri kysymys, joka kuuluu pikemminkin tavallisen tietosuojalain (GDPR) kuin tämän tietyn kiellon piiriin.
3. Artikla 50(1): chatbotisi täytyy kertoa olevansa chatbot
AI Actin artikla 50(1) velvoittaa jokaisen tekoälyjärjestelmän, joka on ”tarkoitettu olemaan suorassa vuorovaikutuksessa luonnollisten henkilöiden kanssa”, tarjoajan varmistamaan, että kyseinen henkilö tietää keskustelevansa tekoälyn kanssa — ellei se ole jo itsestään selvää asiayhteydestä. Ravintolalle tämä koskee kahta konkreettista sovellusta: chatbotia, joka hoitaa varauksia tai kysymyksiä verkkosivustollasi, ja tekoälypuhelinbottia, joka vastaa puheluihin.
”Itsestään selvä” on matalampi rima kuin miltä se kuulostaa: chat-ikkuna robottikuvakkeella ja nimellä ”tekoälyavustaja” ylittää tämän rajan yleensä helposti. Puheenvuoro, joka kuulostaa vakuuttavan inhimilliseltä, tekee sen paljon vähemmän itsestään selvästi — ja se on juuri se skenaario, jota varten tämä sääntö on kirjoitettu.
Käytännössä tämä tarkoittaa: yksi selkeä lause, keskustelun alussa, joka kertoo vieraalle, että hän puhuu tekoälyjärjestelmän kanssa. Ei mitään pitkää selostetta, ei ponnahdusikkunaa, joka keskeyttää keskustelun — vain rehellisyyttä sillä hetkellä, kun se todella merkitsee.
4. 15 miljoonaa euroa tai 3 % liikevaihdosta — ja poikkeus, joka nimenomaan hyödyttää sinua
AI Act toimii kolmella sakkotasolla. Luvussa 2 mainittujen kiellettyjen käytäntöjen rikkominen (kuten tunteentunnistus henkilökunnalla) voi nousta jopa 35 miljoonaan euroon tai 7 %:iin maailmanlaajuisesta vuosittaisesta liikevaihdosta, sen mukaan kumpi on suurempi. Useimmat muut rikkomukset — mukaan lukien luvussa 3 mainittu läpinäkyvyysvelvoite — kuuluvat matalamman katon alle: 15 miljoonaa euroa tai 3 % liikevaihdosta. Valvontaviranomaisen harhaanjohtaminen virheellisillä tiedoilla on alimmalla tasolla: 7,5 miljoonaa euroa tai 1 %.
Kahdeksan hengen yritykselle tämä kuulostaa järjettömältä — ja tarkoituksella: artikla 99 sisältää nimenomaisen poikkeuksen pk-yrityksille, myös startupeille. Suurille yrityksille pätee aina se, joka on prosentista tai kiinteästä summasta suurempi. Pk-yrityksille tilanne on täsmälleen päinvastainen: pätee kahdesta pienempi.
Konkreettisesti tämä tarkoittaa tavalliselle ravintolalle: ei koskaan se lehdissä lukeva miljoonaluku, vaan prosenttiosuus omasta (paljon pienemmästä) liikevaihdostasi — silti todellinen riski, mutta ei summa, joka voisi pyyhkäistä yrityksen pois yhdellä iskulla.
Enimmäismäärä rikkomustyypin mukaan — suuremmat yritykset maksavat prosentin tai kiinteän summan suuremman, pk-yritykset PIENEMMÄN.
Summat asetuksen (EU) 2024/1689 artiklan 99 mukaan. Pk-yrityksille, myös startupeille, pätee aina prosentista tai kiinteästä summasta pienempi — suurille yrityksille suurempi. Tarkista epäselvissä tapauksissa asetuksen ajantasainen teksti.
5. Tekoälyn luomat kuvat: harmaa alue, jota kukaan ei tänään voi piirtää varmasti
Yhä useampi ravintola käyttää tekoälyä markkinointikuvien luomiseen tai muokkaamiseen — ruoan saamiseksi näyttämään paremmalta, illan terassikuvaan. Artikla 50 koskee tätä kahdella eri tavalla. Kohta 2 velvoittaa tekoälytyökalun tarjoajan (generaattorin takana olevan yrityksen) merkitsemään tekoälyn luoman sisällön koneluettavassa muodossa. Kohta 4 velvoittaa vain käyttöönottajan (ravintolasi) ilmoittamaan vain silloin, kun sisältö vaikuttaisi vakuuttavan aidolta — mitä laki kutsuu ”syväväärennökseksi” (deepfake).
Siinä juuri on harmaa alue: selvästi tyylitelty, tunnistettavasti ”tekoälyn näköinen” markkinointikuva ruoasta ei todennäköisesti ole lain tarkoittama syväväärennös. Valokuvamaisen realistinen kuva terassistasi, jonka kävijä voisi luulla aidoksi kuvaksi, on jo paljon lähempänä sitä. Kukaan — ei edes juristi — ei voi tänään sanoa täydellä varmuudella, missä tarkalleen tuo raja kulkee; tämä on yksi niistä kohdista, joiden tulkintaa kansalliset valvontaviranomaiset vielä työstävät.
Turvallisin neuvo on myös yksinkertaisin: jos tekoälykuva on tarpeeksi realistinen, että vieras voisi luulla sitä aidoksi kuvaksi ravintolastasi, kerro vain, että se on luotu tai muokattu tekoälyllä. Se ei maksa sinulle mitään ja poistaa kysymyksen kokonaan.
6. Poikkeus, joka jättää suurimman osan tekoälyn kirjoittamista teksteistä soveltamisalan ulkopuolelle
Artiklan 50 kohta 4 sisältää toisenkin läpinäkyvyysvelvoitteen: sen, joka julkaisee tekoälyn luoman tekstin, joka informoi yleisöä yleisesti kiinnostavasta aiheesta, on ilmoitettava, että teksti on tekoälyn luoma. Tämä voisi teoriassa koskea tekoälyn laatimaa työpaikkailmoitusta, henkilöstökäsikirjaa tai arvosteluvastausta — mutta sama säännös sisältää heti myös poikkeuksen: sitä ei sovelleta, kun tekstin on tarkistanut ihminen ja luonnollinen tai oikeushenkilö kantaa toimituksellisen vastuun julkaisusta.
Näin useimmat ravintolat jo tänään käyttävät tekoälytyökaluja: tekoäly kirjoittaa ensimmäisen version arvosteluvastauksesta, työpaikkailmoituksesta tai osasta henkilöstökäsikirjaa, ja omistaja lukee sen, muokkaa sitä ja julkaisee sen vasta sitten. Niin kauan kuin tämä ihmisen tekemä tarkistus ja toimituksellinen vastuu todella tapahtuvat, tämäntyyppinen teksti jää yleensä ilmoitusvelvoitteen ulkopuolelle.
Kohta, jossa tämä lakkaa pätemästä: siitä hetkestä, kun tekoälyteksti julkaistaan massoittain, lukematta ja ilman minkäänlaista ihmisen tarkastusta — esimerkiksi sadat arvosteluvastaukset, jotka lähtevät automaattisesti kenenkään koskaan katsomatta niitä. Silloin katoaa se toimituksellinen vastuu, jota poikkeus juuri edellyttää.
7. 27 eri valvontaviranomaista, ei yhtä toimistoa Brysselissä
AI Act on eurooppalainen asetus, mutta sen valvonta ei ole. Artikla 70 velvoittaa jokaisen EU-jäsenvaltion nimeämään itse yhden tai useamman ”markkinavalvontaviranomaisen” — aivan kuten muidenkin tällä sivustolla mainittujen EU-lakien kohdalla (ajattele GDPR:ää tai lähetettyjä työntekijöitä koskevia sääntöjä), ei ole yhtä keskitettyä Brysselin luukkua, johon jättää valitus tai esittää kysymys.
Käytännössä tämä tarkoittaa 27:ää eri elintä, joista jokainen etenee omaan tahtiinsa ja omilla prioriteeteillaan sen suhteen, mitä tarkastetaan ensin. Joillakin mailla valvontaviranomainen oli jo toiminnassa hyvissä ajoin ennen 2. elokuuta 2026, toiset ovat tätä kirjoitettaessa vielä täydessä vauhdissa rekrytoimassa henkilöstöä ja hankkimassa varustusta.
Ravintolalle tämä tarkoittaa käytännössä: tarkka tapa, jolla tätä lakia valvotaan ja pannaan täytäntöön omassa maassasi, ei ole vielä kaikkialla lopullisesti selvillä. Se ei ole syy sivuuttaa sääntöjä — se on juuri syy ottaa perusaskeleet jo nyt (katso alla oleva toimintasuunnitelma), sen sijaan että odottaisi valvontaviranomaisen koputtavan ovelle.
Mikä sääntö koskee tekoälytyökalujasi?
Jokainen yllä olevista seitsemästä luvusta on yleisluontoinen — se muuttuu konkreettiseksi vasta, kun katsot tekoälytyökaluja, joita todella käytät. Tämä tarkistuslista tekee tämän käännöksen: rastita, mitä käytät, ja näe heti, mikä velvoite koskee.
Tämä on yksinkertaistettu sääntö säännöltä -tarkistus, joka perustuu yllä oleviin seitsemään lukuun, ei täydellinen oikeudellinen riskianalyysi.
Rastita, mitä käytät
Kuusi tekoälysovellusta, joita ravintolat todella käyttävät tänään.
Rastita yllä, mitä tekoälytyökaluja käytät, nähdäksesi mitkä säännöt koskevat sinua.
Yksinkertaistettu tarkistus, ei oikeudellinen neuvo. Ota epäselvissä tapauksissa yhteyttä juristiin tilanteesi osalta.
Tämä tarkistuslista kattaa kuusi sovellusta, joita ravintolat käyttävät eniten tänään — ei jokaista mahdollista tekoälysovellusta. Käytätkö tekoälytyökalua, jota ei löydy tästä listasta? Tarkista, keskusteleeko se suoraan vieraiden kanssa (artikla 50(1)), luoko se sisältöä (artikla 50(2)/(4)) vai lukeeko se henkilökunnan tunteita (artikla 5(1)(f)).
Mitä tämä tarkistuslista ei mittaa: hallinnollinen puoli, kuten sen kirjaaminen, mitä tekoälytyökaluja käytät ja mitä tarkistuksia olet tehnyt — mitä valvontaviranomainen käytännössä usein kysyy ensimmäiseksi.
Miten tarkistat tämän ennen seuraavaa tekoälytyökalua
Kolme askelta, järjestyksessä, jossa niiden pitäisi tapahtua.
1. Kartoita, mitä tekoälytyökaluja jo käytät tänään
- Käy yllä oleva tarkistuslista läpi jokaisen tekoälytyökalun kohdalla, jota ravintolasi käyttää tänään, chatbotista arvosteluvastauksiin.
- Kysy jokaiselta toimittajalta suoraan, onko heidän työkalunsa jo mukautettu AI Act -läpinäkyvyyssääntöihin, jotka ovat päteneet 2. elokuuta 2026 alkaen.
- Merkitse erityisesti muistiin, mitkä työkalut keskustelevat suoraan vieraiden kanssa tai luovat sisältöä — niillä on selkein ilmoitusvelvoite.
2. Varmista, että ilmoitus on todella olemassa
- Lisää yksi selkeä, lyhyt lause jokaiseen chatbotiin tai puhelinbottiin, joka keskustelee suoraan vieraiden kanssa — kuten yllä olevan tarkistuslistan esimerkkilauseet.
- Anna aina ihmisen tarkistaa jokainen tekoälyn kirjoittama teksti (arvosteluvastaukset, työpaikkailmoitukset, henkilöstöasiakirjat) ennen julkaisua, vaikka se maksaisi ylimääräisen minuutin.
- Sammuta heti jokainen tekoälyjärjestelmä, joka yrittää lukea oman henkilökuntasi tunteita tai mielentilaa — tämä ei ole harmaa alue, se on kielletty.
3. Toista tämä jokaisen uuden tekoälytyökalun kohdalla
- Toista tämä tarkistus jokaisen uuden tekoälytyökalun kohdalla, jota harkitset, ennen kuin otat sen todella käyttöön, et sen jälkeen.
- Kysy epäselvissä tapauksissa tilanteestasi neuvoa juristilta tai alan järjestöltä — tämä tarkistuslista ei korvaa sitä.
- Pidä lyhyt muistiinpano siitä, mitä työkaluja käytät ja mitä tarkistuksia olet tehnyt, siltä varalta että valvontaviranomainen joskus kysyy.
Lyhyt vastaus
EU:n AI Act on 2. elokuuta 2026 alkaen suurelta osin voimassa ja koskee tavallista ravintolaa kolmella konkreettisella tavalla: tunteentunnistus omalla henkilökunnalla on yksinkertaisesti kielletty, vieraiden kanssa keskustelevan chatbotin tai puhelinbotin on ilmoitettava siitä, ja tekoälyn luomalla sisällöllä (kuvat tai teksti) on ilmoitusvelvoite, joka vaihtelee sen mukaan, kuinka realistisesti tai valvomatta sitä julkaistaan.
Sakot kuulostavat huimilta — jopa 35 miljoonaa euroa —, mutta pk-yrityksille pätee aina prosentista tai kiinteästä summasta PIENEMPI, ei suurempi. Se tekee riskistä todellisen, ei katastrofaalisen.
Korjaus ei vaadi uutta järjestelmää — käy yllä oleva tarkistuslista läpi jokaisen tekoälytyökalun kohdalla, jota käytät tänään, lisää selkeä ilmoitus jokaiseen chatbotiin tai puhelinbottiin, anna aina ihmisen tarkistaa tekoälyteksti, ja sammuta heti tunteentunnistus henkilökunnalla.