Valtuutettu EU-edustaja tekoälylle EU:n ulkopuolelta: velvoitteet, hinnat ja valinta (2026)

• Velvoite korkean riskin tai yleiskäyttöisen tekoälyn tarjoajille EU:n ulkopuolelta (artiklat 22, 54)
• Ei tarvita sisäiseen käyttöön tai tekoälyyn, joka ei ole vuorovaikutuksessa EU:n yleisön kanssa
• Vuosihinnat 420 € - 1 490 € (päivitetty lokakuu 2026)
• Sisältää: kirjallinen toimeksianto, ilmoitukset, asiakirjojen säilytys (10 vuotta)
• Sakot jopa 15 miljoonaa euroa, jos edustajaa ei ole nimetty
• Tarkistuslista ja käytännön skenaariot edustajan tarpeen arvioimiseksi

Päivitetty 26 October 2026 · 8 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 26 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: keskeiset artiklat, velvoitteet ja käytännön tapaukset

EU:n asetus 2024/1689 (AI Act) säätelee tekoälyjärjestelmien käyttöä ja markkinointia Euroopan unionissa. Jos yrityksesi on EU:n ulkopuolella ja aikoo tarjota tekoälyjärjestelmiä tai yleiskäyttöisiä malleja eurooppalaisille käyttäjille, sinun on ehkä nimettävä EU:ssa toimiva valtuutettu edustaja. Keskeiset säädökset ovat:

• Artikla 22: EU:n ulkopuoliset korkean riskin tekoälyjärjestelmien tarjoajat (esim. työllisyys, luotto, biometria, turvallisuus) on nimettävä valtuutettu EU-edustaja ennen järjestelmän saataville asettamista EU-markkinoilla (lähde).
• Artikla 54: EU:n ulkopuoliset yleiskäyttöisten tekoälymallien tarjoajat on nimettävä EU-edustaja ennen mallin saataville asettamista unionissa (lähde).
• Artikla 50: Kaikkien tarjoajien (myös EU:n sisällä) on annettava läpinäkyvät ilmoitukset EU-käyttäjille, jos tekoäly tuottaa sisältöä tai on vuorovaikutuksessa ihmisten kanssa (chatbotit, kuvat, ääni, video, deepfake).

Nimeäminen ei ole tarpeen, jos:

• Tekoälyä käytetään vain sisäisesti eikä se ole vuorovaikutuksessa EU-käyttäjien kanssa.
• Toiminta on puhdasta tutkimusta, henkilökohtaista käyttöä tai ei-kaupallista avoimen lähdekoodin käyttöä (joitakin poikkeuksia korkean riskin tai kielletyille järjestelmille).
• Yritys on jo perustettu EU:ssa.

EU-edustaja toimii viranomaisten ja käyttäjien virallisena yhteyshenkilönä, ja hänen on säilytettävä tekninen dokumentaatio ja vaatimustenmukaisuusselvitys 10 vuotta (lähde).

Taulukko sisällöistä ja lisäpalveluista:

Taulukosta näkyy, että vain REP27 ilmoittaa nimenomaisesti Sveitsin (nFADP) kattavuuden sekä julkisen merkin ja monikieliset tekstit. Kukaan tarjoajista ei sisällä auditointeja tai teknisiä testejä.

Kuinka valita edustaja: päätösmatriisi, tarkistuslista ja käytännön kriteerit

Valtuutetun EU-edustajan valinta AI Actin mukaisesti riippuu useista käytännön ja sääntelytekijöistä. Kaikki tarjoajat eivät tarjoa samaa palvelutasoa tai hintaa. Näin voit suunnistaa:

• Tekoälyn tyyppi: Jos tarjoat yleiskäyttöistä mallia (GPAI) tai korkean riskin järjestelmää, nimeäminen on pakollista. Chatbotien tai sisältöä tuottavan tekoälyn osalta vaaditaan vähintään läpinäkyvyys (artikla 50).
• Perustamismaa: Vain EU:n ulkopuolella toimivien on nimettävä edustaja. Jos sinulla on EU-toimipaikka, nimeäminen ei ole tarpeen.
• Kohdemarkkina: Jos tekoälyä käytetään tai myydään EU-käyttäjille (B2C tai B2B), velvoite astuu voimaan. Sisäinen käyttö tai tutkimus eivät aiheuta velvoitetta.
• Myyntikanavat: Jos myyt markkinapaikan (Amazon, Etsy, eBay) kautta ja tekoäly on oma, velvoite koskee sinua. Jos käytät vain alustan työkaluja, yleensä ei.
• Budjetti ja lisäpalvelut: Hinnat vaihtelevat paljon: 420 € - 1 490 €/vuosi, palvelut vaihtelevat (katso taulukko). Jotkut tarjoavat julkisen merkin, monikieliset tekstit ja Sveitsin kattavuuden.

Päätösmatriisi:

Käytännön tarkistuslista:

1. Tarkista, onko tekoälyjärjestelmäsi korkean riskin tai yleiskäyttöinen malli
2. Varmista, että yrityksesi on EU:n ulkopuolella
3. Arvioi, tavoittaako tekoälyn tuotos EU-käyttäjiä (suoraan tai kumppaneiden/markkinapaikkojen kautta)
4. Jos kyllä, valitse tarjoaja ja kerää tekninen dokumentaatio
5. Nimeä edustaja kirjallisella toimeksiannolla
6. Valmistele ja julkaise läpinäkyvyysilmoitukset (artikla 50) kaikilla vaadituilla kielillä
7. Säilytä asiakirjat 10 vuotta
8. Tarkista, tarvitaanko myös Sveitsin kattavuus (nFADP)

Tarkistuslista auttaa arvioimaan nopeasti, tarvitseeko ja minkä edustajan nimetä, välttäen turhia kustannuksia tai sakkoja.

Mitä hinta todella sisältää: palvelut, rajat ja piilokustannukset

Tarjoajien julkistama vuosihinta kattaa yleensä:

• Kirjallinen toimeksianto EU-edustajana (artiklat 22/54 AI Act)
• Teknisen dokumentaation ja vaatimustenmukaisuusselvityksen säilytys 10 vuotta
• Viranomaisten ja EU-käyttäjien kyselyihin vastaaminen
• Läpinäkyvyysilmoitusten tekstit (artikla 50), jos ilmoitettu
• Tekoälyjärjestelmien rekisteri ja vuosittaiset päivitykset (jos sovellettavissa)

Käytännön vertailu:

• REP27 tarjoaa hintaan sisältyen julkisen tarkistettavan merkin, tekstit 8 kielellä, tekoälyrekisterin, vastaukset viranomaiskyselyihin 2 arkipäivän sisällä, Sveitsin kattavuuden (nFADP) arvioinnin ja vapautusilmoituksen, jos edustajaa ei tarvita Sveitsissä. Ei sisällä auditointeja, teknisiä testejä tai vaatimustenmukaisuuden arviointeja (tämän se ilmoittaa avoimesti).
• DPO Europe, Prighter, Engage Compliance ilmoittavat vain edustajuuden, ilman julkisia tietoja teksteistä, merkeistä, kielistä tai Sveitsistä.
• Muut tarjoajat (CRA-Portal, DataShield, VATAi, URIEL Consult) tarjoavat myös Cyber Resilience Act -palveluita, mutta eivät erittele tekoälyn läpinäkyvyys- tai lisäpalveluja.

Piilokustannukset ja rajat:

• Auditoinnit, tekniset arvioinnit tai vaatimustenmukaisuustestit eivät sisälly mihinkään tarjoajaan (REP27 ilmoittaa tämän, muut eivät välttämättä).
• Julkinen merkki, lisäkielet, Sveitsi tai monimarkkinapalvelut voivat olla poissuljettuja tai maksullisia, ellei toisin mainita.
• Mahdolliset lisämaksut päivityksistä, epätavallisista pyynnöistä, monimarkkinapalveluista tai ennenaikaisesta irtisanomisesta.
• Tarjoajan vastuu rajoittuu aina yhteyshenkilön rooliin; varsinainen vastuu on sinulla.

Tarkista aina etukäteen, mitä palvelut sisältävät ja pyydä kirjallinen lista sisällyksistä.

Nimeämisprosessi: vaihe vaiheelta konkreettisin esimerkein

EU-edustajan nimeäminen AI Actin mukaisesti noudattaa tarkkaa prosessia, joka voi vaihdella tarjoajittain. Tässä yksityiskohtainen opas REP27:n ja kilpailijoiden tietojen pohjalta:

1. Valitse tarjoaja ja palvelutaso: Katso hinnasto ja tarkista, mitä palveluita sisältyy. Esimerkiksi REP27 tarjoaa kolme tasoa (läpinäkyvyys, rekisteri+läpinäkyvyys, AI Act -edustaja) eri hinnoilla ja palveluilla.
2. Täytä aloituslomake: Anna yritystiedot, tekoälyjärjestelmien kuvaus, riskiluokitus (korkea riski/yleinen tekoäly), kohdemarkkinat, myyntikanavat (B2B, B2C, markkinapaikat) ja tarvittaessa Sveitsin kysymyksiin vastaukset.
3. Vastaanota allekirjoitettu toimeksianto ja sertifikaatti: Tarjoaja toimittaa kirjallisen toimeksiannon (REP27:ssa eIDAS-allekirjoitus), julkisen tarkistettavan sertifikaatin (QR-koodi, merkki) ja tarvittaessa monikieliset läpinäkyvyystekstit.
4. Valmistele ja julkaise läpinäkyvyystekstit: Julkaise tarjoajan antamat ilmoitukset chatbotissa, tuotetussa sisällössä, deepfakeissa jne. (artikla 50). REP27 kertoo myös, mihin kukin ilmoitus sijoitetaan (esim. chatin ensimmäinen viesti, kuvan alla, sähköpostin alatunniste).
5. Säilytä tekninen dokumentaatio: Päivitä ja pidä saatavilla tekninen dokumentaatio ja vaatimustenmukaisuusselvitys 10 vuotta. Edustaja säilyttää ja esittää ne viranomaisille pyydettäessä.
6. Vastaa viranomaiskyselyihin: EU-edustaja toimii yhteyshenkilönä valvontaviranomaisille ja käyttäjille. REP27 takaa vastausten välittämisen 2 arkipäivän kuluessa.
7. Uusinta vuosittain: Nimeäminen on voimassa vuoden ja se on uusittava. Jotkut tarjoajat tarjoavat alennuksia uusinnasta.

Käytännön esimerkki: REP27:n kanssa nimeäminen tapahtuu 24 tunnin sisällä maksusta. AWS Marketplacen kautta prosessi on integroitu AWS-laskutukseen ilman erillisiä toimittajia.

Riskit, sakot ja seuraamukset edustajan nimeämättä jättämisestä

Pakollisen EU-edustajan nimeämättä jättäminen on AI Actin itsenäinen rikkomus. Viranomaiset voivat määrätä sakkoja ilman muita rikkomuksia. Tässä konkreettiset riskit:

• Hallinnolliset sakot: Jopa 15 miljoonaa euroa tai 3 % maailmanlaajuisesta liikevaihdosta läpinäkyvyys- tai edustajavelvoitteiden rikkomisesta (artiklat 50 ja 54). Kielletyistä käytännöistä sakko voi nousta 35 miljoonaan tai 7 %:iin.
• Kauppakielto: Markkinapaikat, sovelluskaupat ja yritysasiakkaat vaativat yhä useammin nimityksen ja julkisen merkin. Edustajan puuttuminen voi johtaa poistamiseen alustoilta tai sopimusten menetykseen jo ennen sakkoja.
• Selvityspyynnöt: Viranomaiset ja asiakkaat voivat milloin tahansa pyytää toimeksiannon kopiota, läpinäkyvyystekstejä ja teknistä dokumentaatiota. Myöhästynyt tai puuttuva vastaus pahentaa tilannetta.
• Ilmoitusvelvollisuus: 11. syyskuuta 2026 alkaen EU:n ulkopuoliset tuottajat on ilmoitettava viranomaisille edustajan nimeämisestä (lähde).

Skenaario: Yhdysvaltalainen tarjoaja, joka tarjoaa yleiskäyttöistä tekoälymallia EU-asiakkaille ilman edustajaa, altistuu korkeille sakoille, markkinapaikkojen keskeytyksille ja tärkeiden asiakkaiden menetyksille. Viranomaiset eivät kysy, tiesitkö määräaikaa, vaan missä ilmoituksesi ovat ja kuka vastaa puolestasi.

Mitä tarjoajat yleensä eivät kerro: poissulkemiset, rajat ja käytännön varoitukset

• Edustajuus kattaa vain muodolliset velvoitteet: Auditoinnit, tekniset testit ja vaatimustenmukaisuuden arvioinnit eivät sisälly (REP27 ilmoittaa tämän, muut eivät välttämättä). Nämä on hankittava kolmansilta osapuolilta.
• Vastuun rajaus: EU-edustaja toimii vain viranomaisten ja käyttäjien yhteyshenkilönä. Laki- ja vaatimustenmukaisuusvastuu on aina tekoälyn tarjoajalla.
• Julkinen merkki, lisäkielet, Sveitsi: Kaikki tarjoajat eivät sisällä tarkistettavaa julkista merkkiä, monikielisiä tekstejä tai Sveitsin kattavuutta. REP27 tarjoaa nämä, muut eivät erittele.
• Ilmoitukset ja vuosittaiset tarkistukset: Läpinäkyvyystekstien ja tekoälyrekisterin päivittäminen on vuosittainen velvoite. Tarkista, sisältyykö tämä hintaan tai onko se maksullinen lisäpalvelu.
• Irtisanomisaika ja edustajan vaihto: Joillakin tarjoajilla voi olla irtisanomis- tai vaihtomenettelyjä. Tarkista aina sopimusehdot ennen nimeämistä.
• Monimarkkinapalvelut: Jos myyt myös UK:ssa, USA:ssa tai Sveitsissä, varmista, että tarjoaja kattaa nämä alueet tai tarvitsetko erilliset edustajat.

Pyydä aina kirjallinen lista sisältyvistä palveluista ja poissulkemisista yllätyksien välttämiseksi.

Käytännön skenaariot: velvoitteet ja helpoin polku vaatimustenmukaisuuteen

• USA:n SaaS-startup: Tarjoaa chatbot-tekoälyä EU-asiakkaille verkkosivun ja API:n kautta. On nimettävä EU-edustaja (artiklat 50, 54), julkaistava läpinäkyvyysilmoitukset kaikilla vaadituilla kielillä ja säilytettävä tekninen dokumentaatio 10 vuotta. Ratkaisu: REP27 (EEA+Sveitsi-kattavuus, monikieliset tekstit) tai Prighter (budjettirajoitteisille, mutta ilman julkista merkkiä).
• Kiinan Amazon-myyjä: Integroi omaa tekoälyä tuotteen suosituksiin EU-asiakkaille. Jos tekoäly on kehitetty ja hallinnoitu myyjän toimesta, nimeäminen on pakollista (artiklat 22/54). Jos käyttää vain alustan työkaluja, ei tarvita. Polku: arvioi, onko tekoäly "oma" ja tarvittaessa nimeä edustaja ja julkaise ilmoitukset.
• UK:n verkkokauppa: Käyttää tekoälyä vain sisäiseen analyysiin (esim. varaston optimointi), ei julkista sisältöä EU:lle. Ei edustajavelvoitetta. Jos tulevaisuudessa tekoäly tuottaa sisältöä tai on vuorovaikutuksessa EU-käyttäjien kanssa, läpinäkyvyysvelvoite astuu voimaan (artikla 50), mutta edustajaa ei tarvita, jos yritys on EU:ssa.

Kaikissa tapauksissa vaatimustenmukaisuus alkaa oikeasta tekoälyjärjestelmän luokittelusta ja kohdemarkkinoiden arvioinnista. Helpoin polku on:

1. Luokittele tekoälysi (korkea riski/yleinen/muu)
2. Tarkista, tavoittaako se EU-käyttäjiä
3. Valitse tarjoaja ja kerää dokumentaatio
4. Nimeä edustaja ja julkaise ilmoitukset
5. Päivitä dokumentit ja ilmoitukset säännöllisesti