Takaisin sanastoon Yritys ja hallinto

Tekoälyauditointi

Tekoälyjärjestelmien järjestelmällinen arviointi tietoturvan, säädöstenmukaisuuden, tulosten laadun ja liiketoimintariskin osalta.

Mitä on tekoälyauditointi?

Tekoälyauditointi on kattava arviointi, joka kattaa: tulosten laadun ja luotettavuuden, tietoturvan, säädöstenmukaisuuden (AI Act, GDPR), päätösten läpinäkyvyyden, hyökkäys- ja manipulointikestävyyden sekä harhan riskin.

Milloin auditointi vaaditaan?

2. elokuuta 2026 alkaen AI Act edellyttää auditointeja "korkean riskin" tekoälyjärjestelmille — mukaan lukien rekrytointi, luottoluokitus, terveydenhuolto ja julkishallinto. Myös ilman lakisääteistä velvoitetta auditointi on paras käytäntö tekoälyriskien hallinnassa.

Yritysauditoinnin laajuus

Ammattimainen tekoälyauditointi kattaa: mallien ja aineistojen inventoinnin, laatutestit (tarkkuus, täsmällisyys, saanti), tietoturva-arvioinnin (red teaming, prompt injection), säädöstenmukaisuuden todentamisen, harha- ja oikeudenmukaisuusanalyysin sekä mallin elinkaaren hallintaprosessien arvioinnin.