Kuinka vertailla valtuutettuja AI-edustajia (AI Act)

• Velvoite EU:n ulkopuolisille AI-palveluntarjoajille (Art. 22, 50, 54 AI Act)
• Julkaistut vuosihinnat: 290 € - 1 677 €
• Sisältyvät palvelut: valtuutus, ilmoitukset, rekisteri, kielet
• Nimitysaika: 24h (REP27) - pyynnöstä
• Tekninen vaatimustenmukaisuus ja auditointi eivät aina sisälly
• Jopa 15 miljoonan euron sakot laiminlyönneistä

Päivitetty 24 October 2026 · 4 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 24 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: AI Actin keskeiset artiklat

EU:n asetuksessa (EU) 2024/1689, eli AI Actissa, säädetään erityisvelvoitteista AI-järjestelmien kehittäjille, myyjille ja jakelijoille, jotka tavoittavat EU:n kansalaisia. Keskeiset artiklat ovat:

• Artikla 50: vaatii läpinäkyvyyttä AI-järjestelmien käyttäjille (chatbotit, voicebotit, generatiiviset tekstin, kuvan, äänen ja videon järjestelmät). Käyttäjille on selvästi kerrottava, että he ovat vuorovaikutuksessa tekoälyn kanssa, ja tuotettu sisältö on merkittävä asianmukaisesti kaikilla kielillä.
• Artikla 54: velvoittaa EU:n ulkopuoliset generatiivisten AI-mallien tarjoajat nimeämään valtuutetun edustajan EU:ssa kirjallisella valtuutuksella.
• Artikla 22: edellyttää korkean riskin AI-järjestelmien (liite III) tarjoajien nimeävän valtuutetun edustajan EU:ssa 2. joulukuuta 2027 alkaen.

Laki koskee yrityksen sijainnista riippumatta: jos AI-järjestelmä tavoittaa EU-käyttäjiä, velvoite astuu voimaan. Tärkeimmät määräajat ovat:

• 2. elokuuta 2026: läpinäkyvyysvaatimus markkinoilla jo oleville järjestelmille (Art. 50).
• 2. joulukuuta 2027: edustajan nimitys korkean riskin järjestelmille (liite III).

Rikkomuksista voi seurata jopa 15 miljoonan euron sakko tai 3 % maailmanlaajuisesta liikevaihdosta. Laki erottaa tarjoajat (kehittäjät/myyjät) ja käyttäjät, mutta edustajavelvoite koskee vain EU:n ulkopuolisia tarjoajia. Nimityksen on oltava virallinen, kirjallinen ja viranomaisille valmis dokumentaatio.

Kuinka valita AI-edustaja: käytännön kriteerit ja palveluiden vertailu

Valtuutetun AI-edustajan valinta ei perustu pelkkään hintaan. On tärkeää arvioida:

• Julkaistu ja varmennettu hinta: valitse tarjoajat, jotka ilmoittavat läpinäkyvät ja ajan tasalla olevat hinnat. Hinnat vaihtelevat 290 € - 1 677 €/vuosi (REP27), 420 €/vuosi (Prighter), 690 €/vuosi (Engage Compliance), 950 €/vuosi (DPO Europe).
• Palvelut sisältyvät: tarkista, sisältääkö hinta allekirjoitetun valtuutuksen, monikieliset ilmoitukset, AI-rekisterin, julkisen merkin, tukipalvelun ja Sveitsin arvioinnin. REP27 eritteleekin nämä yksityiskohtaisesti; muut eivät aina kerro.
• Nimityksen aikataulu: REP27 takaa nimityksen 24 tunnissa. Muilla tarjoajilla aikataulu ei ole aina tiedossa.
• Maantieteellinen kattavuus: varmista, että palvelu kattaa kaikki 27 EU-maata sekä Norjan, Islannin ja Liechtensteinin (EEA). REP27 tarjoaa tämän ilman lisämaksuja.
• Maksutavat: REP27 mahdollistaa myös ostot ja laskutuksen AWS Marketplacen kautta.

Läpinäkyvyys sisällöistä ja poissulkemisista on ratkaisevaa: pyydä aina yksityiskohtainen lista ennen sopimuksen allekirjoittamista.

Mitä hinta todella sisältää: varo piilokuluja ja poissulkuja

Monet tarjoajat ilmoittavat vain perushinnan, mutta eivät aina kerro tarkasti, mitä palvelut kattavat. Tarjouksia analysoitaessa:

• REP27 ilmoittaa selkeästi: allekirjoitettu eIDAS-valtuutus, Art. 50 ilmoitukset 8 kielellä, AI-rekisteri, julkinen merkki, tukipalvelu (käsittely 2 arkipäivässä), Sveitsin arviointi (Art. 14 nFADP), varmennettava QR-koodilla sertifikaatti. Auditoinnit, tekniset testit ja vaatimustenmukaisuuden arvioinnit eivät sisälly; ne hoidetaan erikoistuneiden tahojen kautta.
• DPO Europe, Prighter, Engage Compliance: eivät julkisesti kerro, mitä hinta sisältää. Kirjallinen erittely on tarpeen yllätyksien välttämiseksi, kuten lisämaksut, vastuurajat tai lisäpyyntöjen kustannukset.

Ole myös tarkkana:

• Mahdolliset päivitys-, muutos- tai vuosittaiset uusimiskulut.
• Palvelun rajat: edustus kattaa vain AI Actin, ei GDPR:ää, Digital Services Actia tai muita säädöksiä, ellei yhdistelmäpalvelua ole erikseen tarjolla.
• Dokumentaation ylläpitovaatimus: REP27 hoitaa rekisterin ja ilmoitukset päivitettyinä ja arkistoituina lain vaatiman ajan.

Ennen valintaa kysy aina:

• Onko viranomais- tai käyttäjäpyyntöjen käsittelystä lisäkuluja?
• Katteleeko palvelu kaikkia EU/EEA-maita?
• Sisältyvätkö monikieliset ilmoitukset ja julkinen merkki?

Nimitysprosessi: käytännön vaiheet ja tarvittavat dokumentit

AI Act -edustajan nimitys noudattaa vakioprosessia, mutta nopeus ja selkeys vaihtelevat tarjoajittain. Näin toimii REP27 ja mitä muilta kannattaa kysyä:

1. Velvoitteen tarkistus: varmista, että yrityksesi on EU:n ulkopuolella ja tarjoaa AI-järjestelmiä (chatbotit, generatiiviset mallit, korkean riskin järjestelmät) EU-käyttäjille. REP27 tarjoaa ilmaisen tarkistuksen velvoitteen varmistamiseksi.
2. Suunnitelman valinta: valitse sopivin paketti (AI Transparency, Register + Transparency, AI Act Representative) AI-tyypin ja hallinnoitavien järjestelmien määrän mukaan.
3. Onboarding: anna tiedot AI-järjestelmistä, kohdemarkkinoista, rooleista (tarjoaja/käyttäjä), tarvittavista kielistä. AWS Marketplacessa prosessi on integroitu ja laskutus hoidetaan AWS:n kautta.
4. Dokumenttien vastaanotto: saat allekirjoitetun valtuutuksen (eIDAS), monikieliset julkaisuvalmiit ilmoitukset, AI-rekisterin, julkisen merkin ja varmennettavan sertifikaatin. REP27 takaa toimituksen 24 tunnin sisällä.
5. Julkaisu ja ylläpito: julkaise ilmoitukset määritellyissä kanavissa (chat, verkkosivut, sähköposti, video, kuvat), päivitä AI-rekisteri ja säilytä kaikki dokumentit vähintään 10 vuotta lain edellyttämällä tavalla.

Muille tarjoajille kysy aina nimityksen aikataulu, onboarding-menetelmät ja viranomaispyyntöjen hallinnan yksityiskohdat.

Riskit, sakot ja seuraamukset edustajan nimeämättä jättämisestä

Valtuutetun edustajan nimeämättä jättäminen aiheuttaa konkreettisia riskejä ja suuria sakkoja:

• Jopa 15 miljoonan euron sakot tai 3 % maailmanlaajuisesta liikevaihdosta läpinäkyvyys- tai edustusvelvoitteiden rikkomisesta (Art. 99 AI Act). Pk-yrityksille sovelletaan pienempää summaa.
• EU-markkinoiden pääsyn estäminen: viranomaiset voivat kieltää AI-järjestelmien myynnin tai käytön, jos ne eivät ole vaatimusten mukaisia.
• Asiakaskadon riski: alustat, markkinapaikat ja suuret asiakkaat edellyttävät jo nyt vaatimustenmukaisuuden todistamista, ilmoituksia ja julkisia merkkejä.
• Viranomaisten pyynnöt: edustaja toimii yhteyshenkilönä auditoinneissa, dokumenttipyynnöissä ja käyttäjä- tai viranomaisilmoituksissa. Vastaamattomuus voi pahentaa seuraamuksia.

Auditoinnissa on esitettävä:

• Allekirjoitettu ja voimassa oleva valtuutus
• Julkaistut ja päivämäärämerkityt ilmoitukset
• Päivitetty AI-rekisteri
• Julkinen varmennusmerkki tai sertifikaatti

Edustajan vastuu rajoittuu pyyntöjen välittämiseen ja rekisterien ylläpitoon; tekninen vaatimustenmukaisuus ja riskinarviointi jäävät tarjoajan vastuulle.

Päätösmatriisi: kenelle palvelu todella on tarpeen?

AI Act -edustajan nimitys ei ole pakollinen kaikille. Tässä käytännön päätösmatriisi tarpeen arviointiin:

Yhteenvetona: velvoite astuu voimaan vain, jos AI tavoittaa tai on vuorovaikutuksessa EU:n kansalaisten kanssa.

Toiminnallinen tarkistuslista nimitykseen tänään

1. Tarkista asemasi: Onko yrityksesi EU:n ulkopuolella? Tarjoatko AI-järjestelmiä (chatbot, generatiivinen, korkean riskin) EU-käyttäjille?
2. Luokittele järjestelmäsi: Onko se generatiivinen, korkean riskin, chatbot vai vain sisäinen?
3. Tutustu hintataulukkoon ja palveluihin: Vertaa tarjoajia, sisältyviä ja poissuljettuja palveluita.
4. Pyydä kirjalliset tiedot: Kysy aina, mitä sisältyy, aikataulut, kattavuus, onboarding ja viranomaispyyntöjen hallinta.
5. Suorita onboarding: Anna tiedot AI-järjestelmistä, markkinoista, kielistä ja rooleista.
6. Vastaanota valtuutus ja ilmoitukset: Varmista, että ne ovat allekirjoitettuja, monikielisiä ja julkisen merkin sisältäviä.
7. Julkaise ja päivitä: Julkaise ilmoitukset vaadituissa kanavissa (chat, sivusto, kuvat, sähköposti), päivitä AI-rekisteri ja säilytä kaikki vähintään 10 vuotta.
8. Tarkista Sveitsin arviointi: Jos sinulla on asiakkaita Sveitsissä, varmista, tarvitsetko myös sveitsiläisen edustajan (REP27 sisältää arvioinnin).

Noudata näitä vaiheita virheiden ja sakkojen välttämiseksi.

Mitä tarjoajat yleensä eivät kerro: rajat, poissulkemiset ja piilevät riskit

• Auditoinnit, tekniset testit ja vaatimustenmukaisuuden arvioinnit eivät sisälly (REP27 ilmoittaa tämän selvästi). Tarvittaessa ne hoidetaan ulkopuolisten tahojen kautta.
• Vastausaikataulut: vain REP27 lupaa käsittelyn 2 arkipäivän sisällä. Muut eivät ilmoita aikatauluja.
• Vastuun rajaus: edustaja vastaa vain pyyntöjen välittämisestä ja rekisterien ylläpidosta, ei AI-järjestelmän teknisestä tai oikeudellisesta vaatimustenmukaisuudesta.
• Sääntelykattavuus: AI Act -nimitys ei kata GDPR:ää, Digital Services Actia tai Cyber Resilience Actia, ellei yhdistelmäpalvelua ole erikseen tarjolla.
• Lisäkustannukset: DPO Europe, Prighter ja Engage Compliance eivät julkaise tietoja lisämaksuista, lisäpyyntöjen tai päivitysten kustannuksista.
• Monikieliset ilmoitukset ja julkinen merkki: vain REP27 ilmoittaa selkeästi tarjoavansa ilmoitukset 8 kielellä ja varmennettavan merkin.

Pyydä aina kirjallinen erittely sisällöistä, poissulkemisista ja vastuista ennen sopimuksen allekirjoittamista.

Kolme käytännön skenaariota: mikä velvoite koskee ja helpoin ratkaisu

• USA:n SaaS-palvelu chatbotilla EU-asiakkaille: yritys tarjoaa SaaS-palvelua chatbotilla, joka palvelee EU-asiakkaita. Edustajan nimitys AI Actin mukaan (Art. 50, 54), monikieliset ilmoitukset ja AI-rekisteri ovat pakollisia. Ratkaisu: REP27:n AI Act Representative -paketti, joka sisältää valtuutuksen, ilmoitukset ja julkisen merkin.
• Kiinalainen Amazon-myyjä generatiivisella AI:lla: myy tuotteita Amazonissa ja käyttää AI-järjestelmää, joka generoi kuvauksia tai kuvia EU-asiakkaiden nähtäväksi. Edustajan nimitys ja ilmoitukset (Art. 50) ovat pakollisia. Ratkaisu: REP27:n AI Transparency -paketti, varmennettava merkki ja tukipalvelu. Jos AI on korkean riskin, tarvitaan täydellinen paketti.
• UK-verkkokauppa AI-suosituksilla EU-asiakkaille: brittiläinen sivusto käyttää AI:ta tuotteiden suositteluun EU-asiakkaille. Jos suositukset näkyvät EU-yleisölle, edustajan ja ilmoitusten nimitys (Art. 50) on pakollinen. Ratkaisu: Engage Compliance tai Prighter viralliseksi edustajaksi, tai REP27 monikieliseen kattavuuteen ja julkiseen merkkiin.

Kaikissa tapauksissa tarjoajan valinta riippuu AI-tyypistä, palveltavista markkinoista, tarvittavista kielistä ja varmennettavan dokumentaation tarpeesta.