AI jõuab Euroopas reeglite ja rahani

Euroopa paneb AI tööle

AI-l on käes täiskasvanuks saamise kõige igavam, aga kõige kallim faas: reeglid, auditid ja Exceli tabelid. Romantiline ajastu, kus iga idufirma sai öelda "me ehitame tulevikku" ja keegi ei küsinud, kuhu kliendi andmed vahepeal kadusid, hakkab läbi saama.

Google, OpenAI ja Euroopa Liit ütlevad nüüd sisuliselt sama asja eri aktsendiga: kui tahad AI-d tervishoidu, panka, riiki või tehasesse, siis ei piisa enam ilusast demost. Vaja on vastavust, logimist (tegevuste jälje salvestamine), inimjärelevalvet ja dokumentatsiooni. Ehk: AI sai endale raamatupidaja.

Ja see pole halb uudis. See on halb uudis ainult neile, kes müüsid "maagilist" AI-d nagu köögikombaini telepoes. Kõigile teistele on see märk, et päris raha hakkab liikuma. Kui tehnoloogia jõuab juristide, hankespetsialistide ja regulaatorite lauale, siis on see juba peavool, mitte häkkerite nädalavahetuse projekt.

Pilv müüb rahu

Google Cloud tuli välja uute generatiivse AI (loob teksti, pilte ja koodi) teenustega, mis on mõeldud rangelt reguleeritud sektoritele: tervishoid, finantsid ja avalik sektor. TechCrunchi teatel rõhutab pakett andmekaitset, vastavust Euroopa ja USA reeglitele ning tööriistu, millega ettevõtted saaksid AI-d kasutada ilma, et juhatus igal hommikul külma higiga ärkaks.

See on väga loogiline. Pilveäri pole enam ainult serveriruumi rentimine internetis. See on kindlustuspakett, juristi lühinumber ja tehniline torustik ühes karbis. Google ei ütle ettevõtetele ainult: "meie mudel on targem". Ta ütleb: "meie juures saad äkki vähem trahvi". See on palju tugevam müügiargument kui järjekordne värviline graafik mudeli võimekusest.

Reguleeritud sektorites on AI kasutuselevõtu suurim pidur harva see, et mudel ei oska teksti kirjutada. Pigem on küsimus: kas patsientide andmed jäävad kaitstuks? Kas pank suudab selgitada, miks AI ühele kliendile laenu andis ja teisele mitte? Kas riigiasutus suudab tõestada, et otsus ei olnud kallutatud? Kui vastus on "meie arendaja arvas, et nii on okei", siis palju õnne — see pole vastavus, see on loterii.

Seda tasub Eesti ettevõtetel tähele panna. Meil on palju firmasid, kes juba kasutavad pilveteenuseid, aga AI on seni olnud sageli "keegi turundusest proovis ChatGPT-d" tasemel. Kui ettevõte liigub päriselt kliendiandmete, terviseinfo, finantsotsuste või personaliprotsesside juurde, muutub mäng. Siis pole küsimus enam ainult produktiivsuses, vaid tõendatavuses.

OpenAI paneb turvavöö peale

OpenAI avaldas ettevõtetele suunatud turva- ja vastavusraamistiku suurte keelemudelite (AI, mis kirjutab ja mõistab teksti) juurutamiseks. Fookuses on riskianalüüs, logimine (tegevuste jälje salvestamine), inimjärelevalve, kasutuspiirangud ja kooskõla EL-i tehisintellektimäärusega.

See on klassikaline küpsustunnus. Alguses müüdakse võimalust. Siis müüakse kiirust. Lõpuks müüakse kontrolli. OpenAI teab väga hästi, et suurettevõtte ostujuht ei küsi enam ainult, kas mudel oskab e-kirja kirjutada. Ta küsib: kes vastutab, kui AI annab vale finantssoovituse? Kuidas me tuvastame hallutsinatsiooni (AI mõtleb fakte välja)? Kus andmed paiknevad? Kes pääseb logidele ligi?

Ettevõtte AI ei ole mänguasi. Kui see teeb otsuseid päris inimeste, raha või tervise kohta, peab keegi suutma pärast öelda: miks, kuidas ja kelle loal.

See kõlab kuivalt. Aga just kuivus on siin point. AI ei jõua suurematesse organisatsioonidesse läbi inspiratsioonikõnede. Ta jõuab sinna läbi hankedokumentide, turvapoliitikate ja riskikomiteede. Jah, see on vähem seksikas kui robot, kes luuletab. Aga see on koht, kus raha liigub.

Eesti ettevõtte jaoks tähendab see, et "me kasutame OpenAI-d" ei ole enam piisav lause. Peab olema vastus ka sellele, millisteks töödeks, milliste andmetega, kelle järelevalve all ja milliste piirangutega. Kui Sinu ettevõttes keegi kleebib kliendiandmeid avalikku vestlusaknasse, siis see pole innovatsioon. See on andmekaitse ruletilaud.

Euroopa avab rahakoti

Euroopa Komisjon kasvatab GenAI4EU juhtalgatuse rahastust ligi 700 miljoni euroni. Eesmärk on tuua generatiivne AI (loob teksti, pilte ja koodi) Euroopa strateegilistesse sektoritesse: tootmine, robootika, tervishoid, energeetika, põllumajandus, liikuvus, lennundus ja kosmos.

Siin on Euroopa tüüpiline probleem: meil on regulatsioon, meil on tööstus, meil on teadlased, meil on komiteed, meil on väga korralikud PDF-id. Aga AI kasutuselevõtt ettevõtetes on endiselt hinnanguliselt 13,5% kandis. See tähendab, et enamik Euroopa firmadest istub tehnoloogilise traktori kõrval ja ütleb: "väga huvitav masin, aga meil on hobune olemas".

GenAI4EU on katse seda muuta. Raha suunatakse sinna, kus AI võiks reaalselt tootlikkust tõsta. Mitte ainult chatbot (vestlusrobot, kes vastab tekstiga) kodulehele, vaid tehase kvaliteedikontroll, haiglate dokumentatsioon, energiavõrkude prognoosimine, põllumajanduse seire ja robootika. See on vähem "AI kirjutab nalja" ja rohkem "AI leiab tootmisliinilt vea enne, kui klient selle üles leiab".

Eesti jaoks on see koht, kus tasub kõrvad kikki ajada. Meil on väikesed, paindlikud ettevõtted, tugev digiriigi maine ja päris probleemid, mida AI võiks lahendada. Aga raha ei tule neile, kes ütlevad "me teeme midagi AI-ga". Raha tuleb neile, kes seovad AI konkreetse valdkonna mõõdetava tulemusega: vähem praaki, kiirem diagnoos, madalam energiakulu, parem järelevalve.

Kui Sinu ettevõte tegutseb tootmises, tervishoiu kõrvalteenustes, energeetikas, põllumajanduses või avaliku sektori tarkvaras, siis GenAI4EU ei ole "Brüsseli asi". See on potentsiaalne projektiraha, partnerlus ja turulepääs. Jah, taotlemine on tüütu. Aga konkurent, kes selle ära teeb, ei küsi hiljem luba.

AI Act hammustab

EL-i tehisintellektimääruse ehk AI Acti (Euroopa AI reeglite pakett) kohustused kõrge riskiga süsteemidele hakkavad järk-järgult jõustuma. Jutt käib näiteks biomeetrilisest jälgimisest, käitumise manipuleerimisest ja haavatavate rühmade ärakasutamise piirangutest. Liikmesriigid peavad määrama järelevalveasutused ning rikkumiste eest võivad tulla märkimisväärsed trahvid.

Siin tasub üks müüt kohe ära tappa. AI Act ei ole ainult suurtele tehnoloogiafirmadele. Kui Eesti ettevõte arendab lahendust, mis mõjutab inimese tööle saamist, haridust, tervishoidu, krediidivõimet, ligipääsu avalikele teenustele või kriitilist taristut, siis võib see olla kõrge riskiga süsteem. Ja "me oleme väike tiim Tartus" ei ole juriidiline kaitsekilp.

Kõrge riskiga AI tähendab, et pead suutma näidata dokumentatsiooni, riskihindamist, andmekvaliteeti, läbipaistvust ja inimjärelevalvet. See on nagu auto tehniline ülevaatus. Võid ju öelda, et mootor teeb väga ilusa hääle, aga kui pidurid ei tööta, siis tänavale ei saa.

See inventuur ei pea alguses olema 80-leheküljeline konsultandiraport. Alusta tabelist. Tööriist. Omanik. Kasutusjuht. Andmetüüp. Riskitase. Kontrollimeede. Kui see tundub liiga bürokraatlik, siis meenuta: trahvid on ka bürokraatlikud, lihtsalt kallimad.

Eesti pole kõrvaltvaataja

Statistikaameti värske IT-uuringu järgi kasutab vähemalt ühte AI-tehnoloogiat juba 22% Eesti ettevõtetest. See on 8 protsendipunkti rohkem kui 2024. aastal. Lisaks kasutab andmeanalüütikat 49% ja tasulisi pilveteenuseid 61% ettevõtetest.

See number on tähtsam, kui esmapilgul paistab. 22% tähendab, et AI ei ole enam ainult "need kolm idufirmat Telliskivis". See on liikunud raamatupidamisse, turundusse, klienditeenindusse, tootmisse ja juhtimisaruandlusse. Kui ligi pool ettevõtetest kasutab andmeanalüütikat ja üle poole pilveteenuseid, siis AI jaoks vajalik pinnas on juba olemas. Pistik on seinas. Nüüd hakatakse masinat päriselt käivitama.

Riigikogu riigieelarve kontrolli erikomisjon arutab samal ajal Riigikontrolli ülevaadet tehisintellekti lahenduste loomisest avaliku sektori asutustes. See on hea. Mitte sellepärast, et komisjonid oleksid ajaloo kuumim innovatsioonimootor. Vaid sellepärast, et avalikus sektoris kasutatav AI peabki olema nähtav, kontrollitav ja vaieldav.

Kui AI aitab maksuhalduses, toetuste menetlemisel, tervishoius või sotsiaalteenustes, siis pole küsimus ainult efektiivsuses. Küsimus on usalduses. Kodanik peab teadma, kas tema kohta tehti otsus inimese, algoritmi või nende kahe segadusttekitava dueti abil. Ja kui otsus on vale, peab olema tee selle vaidlustamiseks.

Ametnik õpib promptima

Euroopa keskkonna-järelevalve võrgustik IMPEL tutvustab AI kirjaoskuse veebinaride sarja, mis on mõeldud keskkonna- ja järelevalveasutustele. See kõlab tagasihoidlikult, aga on tegelikult väga oluline signaal.

AI kirjaoskus ei tähenda, et iga ametnik peab hakkama mudelit treenima. Treenimine (mudeli õpetamine näidetega) on omaette tehniline maailm. Kirjaoskus tähendab, et inimene saab aru, millal AI võib aidata, millal ta võib eksida, milliseid andmeid ei tohi sisestada ja miks ilus vastus ei võrdu tõega.

Regulaatorid peavad õppima AI-d mitte ainult keelama, vaid mõistma. Vastasel juhul tekib kaks halba varianti. Esimene: ametnik kardab kõike ja innovatsioon sureb koosolekuruumis. Teine: ametnik usub kõike ja riskid sõidavad temast üle nagu elektritõuks kõnniteel. Mõlemad on halvad. Mõistlik kesktee on oskus küsida õigeid küsimusi.

AI kirjaoskus avalikus sektoris tähendab vähem maagilist mõtlemist ja rohkem kainet kontrolli: mis andmed, mis eesmärk, mis risk, mis vastutus.

Ka Eesti ametiasutustele on see otsene vihje. Kui erasektor liigub kiiresti ja Euroopa reeglid jõustuvad, ei saa järelevalve jääda tasemele "me küsime IT-osakonnalt". AI puudutab keskkonda, makse, sotsiaaltoetusi, haridust ja tervist. See tähendab, et AI mõistmine peab levima juristide, menetlejate, juhtide ja audiitoriteni.

Kus on raha?

Kui panna tänased uudised ühele tahvlile, siis muster on lihtne. Google müüb turvalist pilve. OpenAI müüb vastutustundlikku kasutusraamistikku. Euroopa Liit paneb ligi 700 miljonit eurot lauale. AI Act paneb piirded ümber. Eesti ettevõtted kasutavad AI-d üha rohkem. Avalik sektor jõuab poliitilise järelevalveni.

See ei ole juhus. See on turu järgmine etapp. AI-buum algas mängulisest imestusest: vaata, masin kirjutab luuletuse. Nüüd jõuab see faasi: vaata, masin töötleb kliendiandmeid, mõjutab otsust ja peab kohtus seletatav olema. Esimene faas tõi klikke. Teine faas toob lepinguid.

Siin on küüniline, aga kasulik tõde: suur raha ei tule alati kõige nutikamale mudelile. Ta tuleb mudelile, mida saab ostukomitees kaitsta. Mudelile, millel on turvapaberid korras. Lahendusele, mille kohta saab juhatusele öelda: riskid on kaardistatud, andmed kontrollitud, inimene vastutab ja auditijälg olemas.

See tähendab, et Eesti ettevõte, kes suudab ühendada praktilise AI-lahenduse ja korraliku vastavuse, on heas positsioonis. Mitte seepärast, et vastavus oleks põnev. Vaid seepärast, et enamik konkurente venitab sellega seni, kuni klient või regulaator küsib ebamugava küsimuse.

Mida see sulle tähendab?

Kui Sa oled Eesti ettevõtja, juht või avaliku sektori otsustaja, siis ära oota, kuni "AI-strateegia" valmib 2028. aastal ja on juba ilmudes vananenud. Tee kolm asja kohe.

Esiteks: kaardista kasutus. Kus Sinu inimesed juba AI-d kasutavad? Turunduses? Müügis? Personalitöös? Klienditoes? Arenduses? Ära küsi seda süüdistava tooniga, muidu hakkavad kõik valetama. Küsi praktiliselt: mis tööriistad aitavad ja mis andmeid sinna pannakse?

Teiseks: eralda madala ja kõrge riskiga kasutus. Blogipostituse mustand on üks asi. Kandidaadi hindamine, patsiendiinfo töötlemine või laenuotsuse mõjutamine on teine asi. Kõik AI kasutus ei vaja sama ranget kontrolli. Aga kõrge riskiga kohtades peab kontroll olema enne, mitte pärast skandaali.

Kolmandaks: vaata rahastusvõimalusi. Kui Sinu töö haakub tööstuse, tervishoiu, energeetika, põllumajanduse, robootika või avaliku sektoriga, siis jälgi GenAI4EU suunda. Loe ka meie varasemat lugu AI-toetuste assistendist, sest raha leidmine on sageli vähem glamuursem kui mudeli valimine, aga palju kasulikum.

Kui tahad aru saada, kuidas EL-i reeglid kontorisse jõuavad, loe juurde AI-agentide ja EL-i reeglite ülevaadet. Kui Sind huvitab, kuidas AI saab Euroopas sildi ja kontrolli, siis vaata ka AI sildi ja kontrolli lugu. Ja kui tootmine või laoäri on Sinu teema, siis Google’i AI tehase ja lao suund näitab hästi, kuhu praktiline kasutus liigub.

Lühike soovitus: ära osta AI-d nagu uut kohvimasinat. Osta seda nagu süsteemi, mis võib ühel päeval mõjutada kliendi raha, töötaja karjääri või patsiendi tervist. Küsi müüjalt dokumentatsiooni. Küsi andmete asukohta. Küsi logisid. Küsi, kuidas inimene otsust kontrollib. Kui vastuseks tuleb ainult demovideo ja kolm ingliskeelset loosungit, siis naerata viisakalt ja hoia rahakott taskus.

AI ei kao kuhugi. Aga metsik lääs muutub kiiresti notariaalseks kinnisvaratehinguks. Paberid korda, riskid kirja ja alles siis gaas põhja.