EU:n tekoälyasetus ja kävijälaskenta
Euroopan tekoälysääntely saapuu vaiheittain, ja kävijämittaus on yksi paikoista, joihin se osuu. Tässä on, mitä asetus (EU) 2024/1689, kansanomaisesti EU AI Act eli EU:n tekoälyasetus, oikeasti sanoo ihmisten laskemisesta ja miksi valitsemasi menetelmä ratkaisee, koskeeko se sinua lainkaan. Suuntaviivoja, ei lakineuvontaa.
Vuosikymmenen ajan kävijämittauksen vaatimustenmukaisuuskysymys oli GDPR. Tästä vuodesta lähtien sillä on sisarkysymys: EU:n tekoälyasetus, asetus (EU) 2024/1689, maailman ensimmäinen kattava tekoälylaki, ja se ulottuu suoraan siihen, miten organisaatiot saavat analysoida ihmisiä fyysisissä tiloissa. Jos mittauksesi käyttää kameroita ja tekoälyä, asetus on nyt osa hankintatarkistuslistaasi. Jos ei käytä, asetus on vain yksi kysymys lisää, johon menetelmäsi ei koskaan joudu vastaamaan. Kuten kaikki tietosuojakirjastomme sisältö, tämäkin sivu on suuntaviivoja, ei lakineuvontaa.
Päivämäärät, joilla on väliä
Asetus saapuu vaiheittain. Se tuli voimaan 1. elokuuta 2024. Sen kiellettyjä käytäntöjä koskevat säännöt, eli suorat kiellot, ovat olleet voimassa 2. helmikuuta 2025 lähtien. Ja asetuksen pääosa, mukaan lukien videoanalytiikalle merkityksellinen korkean riskin kehikko, tulee sovellettavaksi 2. elokuuta 2026. Jokainen organisaatio, joka käyttää tai hankkii kamerapohjaista analytiikkaa Euroopassa, on jo nyt vaatimustenmukaisuusikkunan sisällä.
Mitä asetus oikeasti sanoo ihmisten analysoinnista
Kolme kerrosta on olennaista mittaukselle. Ensin kiellot: asetus kieltää käytännöt, kuten reaaliaikaisen etäbiometrisen tunnistamisen yleisölle avoimissa tiloissa lainvalvontatarkoituksessa, kapeine poikkeuksineen. Kävijälaskenta ei ole tätä, eikä minkään laskentakäyttöönoton pitäisi koskaan ajautua sen suuntaan. Toiseksi korkean riskin kehikko: järjestelmät, jotka käyttävät biometrisiä tietoja yksilöiden luokitteluun, erityisesti arkaluonteisten ominaisuuksien perusteella, kantavat raskaita velvoitteita, ja yksilöitä tunnistava tai profiloiva tekoälyvideoanalytiikka on suoraan tämän keskustelun ytimessä. Kolmanneksi kaikki muu: tekoälyjärjestelmät, jotka eivät koskaan koske biometrisiin tietoihin, eivät yksinkertaisesti ole sitä, mitä nämä luvut säätelevät.
Raja ei toisin sanoen ole “käyttääkö se tekoälyä?” vaan “käsitteleekö se biometrisiä tietoja yksilöistä?”. Järjestelmän, joka poimii kasvoja tai kehon piirteitä ihmisten luokittelua varten, on vastattava siitä. Järjestelmällä, joka laskee anonyymejä signaaleja tai muotoja, ei ole ketään luokiteltavana.
Mitä tämä tarkoittaa kamerapohjaiselle laskennalle
Kamerapohjainen laskenta ei ole kiellettyä, ja oikein tehtynä pelkkään laskentaan rakennetut kamerajärjestelmät käsittelevät videota tunnistamatta ketään. Nykyaikainen AI-kameralaskenta tuottaa lukuja kuvamateriaalin sijaan juuri tästä syystä. Mutta taakka on suunnattu: kamerajärjestelmän on osoitettava, mitä se ei tee, eilen DPIA:ssaan ja yhä useammin huomenna tekoälyasetusarvioinnissaan. Se on tehtävissä, ja se on työtä. Ostajien kannattaa odottaa, että kamera-analytiikan toimittajat vastaavat tekoälyasetuskysymyksiin kirjallisesti, ja epämääräisiä vastauksia kannattaa pitää huomautuksina.
Menetelmät, joissa kysymys ei koskaan nouse esiin
Wi-Fi-pohjainen laskenta lukee anonyymejä radiosignaaleja, mobiiliverkkoanalytiikka lukee aggregoitua verkkodataa, ja LiDAR mittaa liikkuvaa geometriaa ilman minkäänlaista kuvaa missään vaiheessa. Mikään näistä ei poimi biometrisiä piirteitä, joten asetuksen biometrisillä luvuilla ei ole mihin tarttua. Tämä on sama arkkitehtuurinen logiikka, joka kantoi Wi-Fi-menetelmämme läpi tietosuojaviranomaisen tarkastuksen GDPR:n alaisena: vaatimustenmukaisuus, joka nojaa siihen, mitä järjestelmä fyysisesti ei voi tehdä, kestää pidempään kuin vaatimustenmukaisuus, joka nojaa käytäntöön. Elokuuhun 2026 valmistautuvalle vaatimustenmukaisuustiimille halvin tekoälyasetusarviointi on se, jota mittausmenetelmäsi ei koskaan vaadi. DPIA-opas käsittelee sisarkysymyksen GDPR:n alaisena, ja GDPR-turvallinen kävijäanalytiikka molempien taustalla olevan perustan.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Usein kysytyt kysymykset
Kielletäänkö kävijälaskenta EU:n tekoälyasetuksessa?
Ei. Asetuksen kiellot kohdistuvat käytäntöihin, kuten reaaliaikaiseen etäbiometriseen tunnistamiseen yleisölle avoimissa tiloissa lainvalvontatarkoituksessa, ei kaupalliseen tai kunnalliseen kävijämittaukseen. Kävijämäärän laskeminen ei ole asetuksen kieltämä käytäntö.
Milloin tekoälyasetus alkaa soveltua?
Vaiheittain. Asetus tuli voimaan 1. elokuuta 2024, kiellettyjä käytäntöjä koskevat säännöt ovat olleet voimassa 2. helmikuuta 2025 lähtien, ja pääosa velvoitteista, mukaan lukien korkean riskin kehikko, tulee sovellettavaksi 2. elokuuta 2026. Vaikutuksen alaisten järjestelmien vaatimustenmukaisuuden suunnittelu on nyt-kysymys, ei joskus-kysymys.
Ovatko kamerapohjaiset laskentajärjestelmät korkean riskin järjestelmiä asetuksen mukaan?
Se riippuu siitä, mitä järjestelmä tekee, ei itse kamerasta. Järjestelmät, jotka käyttävät biometrisiä tietoja ihmisten luokitteluun, erityisesti arkaluonteisten ominaisuuksien perusteella, kuuluvat korkean riskin kehikkoon, ja yksilöitä tunnistava tai profiloiva videoanalytiikka on selvästi tämän keskustelun piirissä. Järjestelmä, joka vain laskee eikä poimi biometrisiä piirteitä, on eri asemassa, mutta sen osoittamisen taakka on todellinen. Tämä on suuntaviivoja, ei lakineuvontaa; tietyn järjestelmän luokittelu kuuluu sen omaan arviointiin.
Mitkä laskentamenetelmät jäävät tekoälyasetuksen soveltamisalan ulkopuolelle?
Menetelmät, jotka eivät koskaan käsittele biometrisiä tietoja, eivät kohtaa biometristä luokittelukysymystä lainkaan. Wi-Fi-pohjainen ja mobiiliverkkopohjainen laskenta lukevat anonyymejä radiosignaaleja, ja LiDAR mittaa muotoja kolmiulotteisesti ilman minkäänlaista kuvaa, joten missään vaiheessa ei synny kasvoja, kehonkuvaa eikä biometristä piirrettä. Soveltamisalakysymys ratkeaa arkkitehtuurilla, ei paperityöllä.