Tekoälyn pelisäännöt työpaikalla

Työntekijä avaa tekoälypalvelun, liittää mukaan asiakkaan viestin ja pyytää valmista vastausta. Tulos näyttää hyvältä. Kukaan ei kuitenkaan tiedä varmasti, saiko asiakastiedon syöttää palveluun, kuka tarkistaa väitteet tai pitääkö tekoälyn käytöstä kertoa asiakkaalle.

Tilanne kestää muutaman minuutin. Sen vaikutus voi kulkea paljon pidemmälle. Luottamuksellinen tieto voi päätyä väärään ympäristöön, virheellinen vastaus asiakkaalle tai hyvä käyttötapa jäädä kokonaan kokeilematta, koska työntekijä valitsee varmuuden vuoksi vanhan tavan.

Tekoälyn pelisäännöt ratkaisevat tämän arkisen epävarmuuden. Niiden tehtävä on auttaa ihmistä tekemään perusteltu ratkaisu juuri käyttöhetkellä. Hyvä ohje kertoo sallitut työkalut, tiedon rajat, ihmisen vastuun, tarkistamisen tavan ja reitin tilanteisiin, joissa valmista vastausta ei vielä ole.

Tekoälyn turvallinen käyttö ratkaistaan siinä kohdassa, jossa yleinen periaate muuttuu työntekijän seuraavaksi teoksi.

Miksi yhden sivun kielto tai lupa ei riitä?

Monessa organisaatiossa ensimmäinen ohje syntyy kiireessä. Siihen kirjataan hyväksytyt työkalut, kielletään luottamuksellisen tiedon syöttäminen ja muistutetaan käyttäjää tarkistamaan tulokset. Suunta on tarpeellinen. Arjen vaikeimmat kysymykset jäävät silti työntekijän ratkaistaviksi.

Mitä luottamuksellinen tieto tarkoittaa asiakaspalautteessa? Voiko henkilöstökyselyn avoimia vastauksia tiivistää, jos nimet poistetaan? Riittääkö kirjoittajan oma tarkistus asiakkaalle lähtevässä tekstissä? Kuka vastaa tilanteessa, jossa tekoälyn ehdotus vaikuttaa palvelupäätökseen tai työntekijän arviointiin?

Yleinen ohje muuttuu käyttökelpoiseksi, kun se sidotaan todellisiin työtehtäviin. Asiakaspalautteen analysointi, raportin jäsentäminen, tarjousluonnos, kokousmuistio ja henkilöstöä koskeva arvio tarvitsevat erilaiset rajat. Sama työkalu voi sopia yhteen tehtävään ja olla toiseen liian suuri riski.

Euroopan komission ajantasainen tekoälylukutaitoa koskeva ohje lähtee samasta periaatteesta. Organisaation pitää huomioida ihmisten osaaminen, käyttökonteksti, järjestelmän tarkoitus ja siihen liittyvät riskit. Yksi samanlainen koulutus koko henkilöstölle täyttää harvoin kaikkien töiden todellisen tarpeen. Euroopan komission tekoälylukutaitoa koskevat kysymykset ja vastaukset.

Pelisäännöt ovat työn johtamisen rakenne

Tekoälyn käyttöä käsitellään usein tietoturvan, juridiikan tai osaamisen kysymyksenä. Kaikki kolme kuuluvat kokonaisuuteen. Arjessa kyse on lisäksi työn johtamisesta. Organisaatio päättää, mitä tehtävää tekoäly tukee, mikä jää ihmisen harkintaan, millä tiedolla työtä tehdään ja millä perusteella lopputulos hyväksytään.

Pelisääntöjen toimivuutta voi tarkastella neljän yhteyden kautta:

• Työ ja tarkoitus: mitä tehtävää tekoäly auttaa tekemään ja mitä hyötyä tavoitellaan?
• Tieto ja väline: mitä aineistoa hyväksytyssä palvelussa saa käsitellä?
• Ihminen ja vastuu: kuka tarkistaa, hyväksyy ja tarvittaessa pysäyttää käytön?
• Vaikutus ja oppiminen: miten hyöty, virheet ja uudet riskit tehdään näkyviksi?

Neljän yhteyden malli estää ohjetta typistymästä työkaluluetteloksi. Samalla se tekee pelisäännöistä päivitettävän. Työkalut vaihtuvat nopeasti. Työn tarkoitus, vastuu ja asiakkaalle syntyvä vaikutus antavat vakaamman perustan.

Seitsemän päätöstä, jotka organisaation pitää tehdä

Seitsemän päätöstä seuraavat Johtamisen vaikutusketjua. Käyttötilanteen havainto tarvitsee yhteisen tulkinnan. Tulkinta muuttuu työkalua, tietoa ja vastuuta koskevaksi päätökseksi. Nimetty omistaja vie päätöksen käytäntöön, vaikutusta seurataan ja opittu palautuu pelisääntöjen seuraavaan versioon.

Ensimmäisen käyttötapauksen rajaamiseen auttaa artikkeli Miten valita tekoälyn käyttökohde organisaatiossa?

1. Mitä työkaluja saa käyttää ja mihin?

Hyväksytyn työkalun nimi on vasta alku. Ohjeessa kuvataan myös hyväksytty käyttötarkoitus. Organisaation tarjoama tekoälypalvelu voi sopia julkisen tekstin luonnosteluun, mutta asiakasdatan analysointi voi vaatia erillisen ympäristön, sopimuksen tai käyttöoikeuden.

Työntekijän pitää nähdä yhdestä paikasta, mitä palvelua käytetään, millä tunnuksella ja millaiseen työhön. Henkilökohtaiset tunnukset ja maksuttomat verkkopalvelut rajataan selkeästi. Samalla nimetään yhteyshenkilö tilanteisiin, joissa sopivaa välinettä ei löydy.

2. Mitä tietoa palveluun saa syöttää?

Tiedon luokittelu tarvitsee työn omia esimerkkejä. Julkinen verkkoteksti, sisäinen muistio, asiakkaan yhteystiedot, sopimus, terveystieto ja henkilöstökyselyn avoin vastaus kuuluvat eri ryhmiin. Pelkkä sana luottamuksellinen jättää tulkinnan käyttäjälle.

Ohjeeseen kannattaa liittää myös aineiston yhdistämisen riski. Nimetön palaute voi muuttua tunnistettavaksi, jos mukana ovat tehtävänimike, pieni yksikkö ja tarkka tapahtuma. Tiedon turvallinen käyttö vaatii joskus enemmän kuin nimen poistamisen.

3. Mihin tekoälyn tulosta saa käyttää?

Ideointi, tiivistäminen, kielen selkeyttäminen ja vaihtoehtojen kokoaminen ovat eri asia kuin päätös, arvio tai asiakkaan oikeuksiin vaikuttava suositus. Käyttötavat ryhmitellään vaikutuksen mukaan.

Matalan vaikutuksen työssä käyttäjän oma tarkistus voi riittää. Asiakkaalle lähtevässä neuvossa tarvitaan lähteiden ja sisällön tarkistus. Henkilöä koskevassa arvioinnissa, rekrytoinnissa, terveyteen liittyvässä työssä tai merkittävässä palvelupäätöksessä tarvitaan selvästi vahvempi menettely ja usein erillinen oikeudellinen arvio.

4. Kuka tarkistaa lopputuloksen?

Vastuu nimetään tehtävän perusteella. Tarkistaja arvioi faktat, lähteet, laskelmat, sävyn, mahdolliset vinoumat ja sen, vastaako tulos alkuperäiseen tarpeeseen. Hyvältä kuulostava teksti voi sisältää virheen, jota sujuva kieli peittää.

NIST käyttää virheellisesti mutta vakuuttavasti esitetystä sisällöstä termiä confabulation. Organisaation kannalta olennainen asia on käytännöllinen: tekoälyn tuottama varmuuden vaikutelma ei kerro tiedon paikkansapitävyydestä. NIST suosittelee väitteiden, lähteiden ja viittausten tarkistamista ennen käyttöönottoa ja käytön aikana. NISTin generatiivisen tekoälyn riskiprofiili.

5. Milloin tekoälyn käytöstä kerrotaan?

Avoimuuden tarve kasvaa vaikutuksen mukana. Sisäisen ideoinnin tukena käytettyä työkalua ei tarvitse käsitellä samalla tavalla kuin asiakkaalle annettua suositusta tai päätöksen valmistelua.

Organisaatio määrittelee tilanteet, joissa tekoälyn käyttö kerrotaan asiakkaalle, työntekijälle, kumppanille tai toiselle tarkistajalle. Samalla sovitaan, miten tieto annetaan ymmärrettävästi. Pelkkä yleinen maininta käyttöehdoissa auttaa vähän ihmistä, jonka asiaan tekoälyn tuotos tosiasiassa vaikutti.

6. Miten virheestä tai epävarmuudesta ilmoitetaan?

Poikkeamareitti kuuluu pelisääntöjen ytimeen. Käyttäjän pitää voida ilmoittaa väärään palveluun syötetystä tiedosta, epäilyttävästä tuloksesta, toistuvasta vinoumasta tai turvallisuusriskistä nopeasti ja ilman syyllistämistä.

Ilmoitus sisältää vain tarvittavat tiedot: käytetty palvelu, tehtävä, tapahtuma, mahdollinen vaikutus ja jo tehdyt toimet. Organisaatio nimeää vastaanottajan ja tilanteet, joissa tietoturva, tietosuoja, johto, lakiasiantuntija tai palvelun omistaja osallistuu käsittelyyn.

7. Kuka omistaa pelisäännöt ja niiden päivityksen?

Omistaja huolehtii siitä, että ohje pysyy yhteydessä todelliseen käyttöön. Hän kokoaa havainnot, kutsuu tarvittavat asiantuntijat arviointiin ja tuo muutosta vaativat asiat päätettäväksi. Omistajuus voi sijaita tietohallinnossa, liiketoiminnassa tai yhteisessä ryhmässä. Ratkaisevaa on päätösvalta ja yhteys työn arkeen.

Päivitysrytmi sovitaan ennakolta. Lisäksi merkittävä työkalu-, laki-, sopimus- tai käyttötarkoitusmuutos käynnistää erillisen tarkistuksen.

Kirjallinen ohje tarvitsee tekniset ja työnkulkuun rakennetut rajat

Tuore vertaisarvioitu kenttätutkimus tarkasteli tekoälyn suojarakenteita 20 tiimissä, 400 käyttäjällä ja 10 200 vuorovaikutuksessa. Tutkimuksessa yhdistettiin kirjalliset käytännöt, tekniset rajoitteet ja työnkulkuun rakennetut hyväksymisreitit. Hallusinaatiot puolittuivat ja tarkastusjäljen kattavuus nousi 53 prosentista 96 prosenttiin. Samalla tehtäviin käytetty aika kasvoi 12 prosenttia ja käyttäjätyytyväisyys laski hetkellisesti.

Tulos tekee yhden asian näkyväksi. Turvallisuus käyttää aikaa. Johdon tehtävä on päättää, missä työssä lisätarkistus on perusteltu ja missä se tekisi vähäisen riskin tehtävästä tarpeettoman raskaan.

Tutkimuksessa vähintään 35 prosenttia tiimeistä kiersi rajoja, jotka koettiin läpinäkymättömiksi tai suhteettomiksi. Pelisääntöjen hyväksyttävyys kuuluu siksi niiden toimivuuteen. Ihmisten pitää ymmärtää, mitä riskiä raja pienentää ja miksi juuri kyseinen työ tarvitsee kyseisen tarkistuksen. Leonin vertaisarvioitu kenttätutkimus tekoälyn suojarakenteista.

Mitä pelisäännöt eivät vielä ratkaise?

Selkeä ohje antaa yhteisen perustan. Se ei yksin osoita, tuottaako valittu käyttötapa hyötyä. Organisaatio tarvitsee lisäksi rajatun käyttökohteen, todellisessa työssä tehdyn kokeilun ja mittarit, jotka näyttävät vaikutuksen.

Brynjolfssonin, Lin ja Raymondin tutkimuksessa tekoälyavusteinen työkalu lisäsi 5 172 asiakaspalvelijan tuottavuutta keskimäärin 15 prosenttia. Vähemmän kokeneilla työntekijöillä hyöty oli selvästi suurempi. Kokeneimpien työntekijöiden nopeus parani vain vähän ja työn laatu heikkeni hieman. Sama väline tuotti siis eri ihmisille erilaisen vaikutuksen.

Tutkimus muistuttaa, että pelisääntöihin kuuluu myös seuranta. Käyttöaste kertoo vain, kuinka moni avasi työkalun. Hyöty näkyy esimerkiksi ratkaistujen asioiden määrässä, käsittelyajassa, korjausten tarpeessa, asiakkaan kokemuksessa ja työntekijän mahdollisuudessa käyttää omaa harkintaansa. Brynjolfssonin, Lin ja Raymondin vertaisarvioitu kenttätutkimus.

Todellinen tilanne tekoälyvalmennuksesta

Proinnon toteuttamassa tekoälyvalmennuksessa asiantuntijayrityksen henkilöstö tunnisti useita käyttökohteita omasta työstään. Asiakkaan nimeä ei julkaista. Keskustelu siirtyi nopeasti työkalujen ominaisuuksista tiedon käyttöön, tarkistusvastuuseen ja siihen, mikä hyöty olisi riittävän tärkeä seurattavaksi.

Kaikkia ideoita ei viety kokeiluun. Osassa tehtävä toistui liian harvoin. Osassa aineisto vaihteli niin paljon, että laadun arviointi olisi jäänyt epävarmaksi. Yksi käyttötapa tarvitsi ensin johdon päätöksen vastuusta ja hyväksymisestä.

Valmennuksessa syntyi yhteinen tapa arvioida käyttöideoita. Pelisäännöt eivät jääneet irralliseksi listaksi. Ne kytkettiin valittuun työhön, käytettävään tietoon, ihmisen vastuuseen ja mitattavaan vaikutukseen. Arvokkain lopputulos oli rajaus: mistä aloitetaan, mitä pitää vielä ratkaista ja mitä ei oteta käyttöön nykyisillä edellytyksillä.

Tekoälyn pelisääntöjen kolmen kerroksen malli

Käytännöllinen kokonaisuus rakentuu kolmesta kerroksesta.

1. Arjen pikaohje: yhdeltä sivulta löytyvät hyväksytyt työkalut, tiedon rajat, tarkistusvastuu, avoimuus ja ilmoitusreitti.
2. Käyttötapakohtainen ohje: asiakaspalautteen analysointi, raportointi, viestintä tai muu työ kuvataan omine aineistoineen, riskeineen ja hyväksymistapoineen.
3. Johtamisen rakenne: omistajuus, hankinnat, riskien arviointi, poikkeamien käsittely, mittarit ja päivityspäätökset sovitaan organisaation tasolla.

Kolme kerrosta vähentävät kahta tavallista virhettä. Yhden sivun ohjeen ei tarvitse kantaa koko hallintamallia. Pitkä hallintamalli ei puolestaan jää ainoaksi tueksi ihmiselle, joka tarvitsee vastauksen kesken työpäivän.

Miten tiedetään, toimivatko pelisäännöt?

Toimivuutta kannattaa seurata neljällä näkymällä:

• Ymmärrettävyys: osaavatko ihmiset valita sallitun työkalun ja aineiston ilman arvailua?
• Turvallisuus: kuinka paljon virheitä, läheltä piti tilanteita ja epäselviä tapauksia havaitaan?
• Työn sujuvuus: nopeutuuko valittu työ kokonaisuutena tarkistukset mukaan lukien?
• Hyöty: paraneeko laatu, asiakkaan asian eteneminen tai organisaation kyky käyttää tietoa?

Ensimmäinen mittaus voidaan tehdä pienesti. Valitkaa yksi käyttötapa, kymmenen todellista suoritusta ja kolme havaintoa: kokonaisaika, tarvittavien korjausten määrä ja käyttäjän epävarmaksi kokemat kohdat. Käsitelkää havainnot sovittuna päivänä ja tehkää yksi päätös ohjeen, välineen tai työnkulun muuttamisesta.

Johtamisen vaikutusketju tekee etenemisen näkyväksi: havainto, tulkinta, päätös, vastuu, tekeminen, vaikutus ja oppiminen. Pelisääntöjen arvo syntyy vasta, kun käytöstä saadut havainnot muuttavat seuraavaa päätöstä.

Milloin käyttö kannattaa keskeyttää?

Keskeytys on perusteltu, jos aineiston käyttöoikeus jää epäselväksi, tuloksen tarkistamiseen ei ole riittävää osaamista, virhe voi aiheuttaa ihmiselle tai asiakkaalle merkittävää haittaa tai vastuuhenkilö puuttuu. Keskeyttäminen suojaa organisaatiota ja tuottaa samalla tiedon seuraavaa päätöstä varten.

Käyttöä voidaan jatkaa, kun puuttuva edellytys on ratkaistu. Joskus ratkaisu on hyväksytty ympäristö, joskus toinen tarkistaja, rajatumpi aineisto tai pienempi käyttötarkoitus. Joissakin tehtävissä tavallinen automaatio, parempi ohje tai yhden turhan työvaiheen poistaminen tuottaa varmemman tuloksen.

Aloita yhdestä oikeasta työstä

Tekoälyn pelisääntöjä kannattaa testata työssä, jota ihmiset tekevät jo nyt. Valitkaa yksi tehtävä ja vastatkaa yhdessä seitsemään kysymykseen:

1. Mitä työssä yritetään saada aikaan?
2. Mitä tekoäly tekee ja mitä ihminen tekee?
3. Mitä tietoa tehtävässä käytetään?
4. Mikä työkalu ja käyttöympäristö on hyväksytty?
5. Kuka tarkistaa ja hyväksyy lopputuloksen?
6. Mistä hyöty ja mahdollinen haitta nähdään?
7. Milloin kokemukset käsitellään ja ohjetta muutetaan?

Vastaukset muodostavat ensimmäisen käyttötapakohtaisen pelisäännön. Sen jälkeen voidaan nähdä, mitkä kohdat ovat yhteisiä koko organisaatiolle ja mitkä tarvitsevat oman ratkaisunsa.

Proinnon tekoälyvalmennuksessa pelisäännöt rakennetaan todellisen työn ympärille. Johto ja työn tekijät rajaavat käyttötavan, vastuut, tiedon, mittarit ja arviointipäivän. Tilannekeskustelussa arvioidaan, tarvitseeko organisaatio yhteiset pelisäännöt, yhden käyttökohteen kokeilun vai laajemman johtamisen mallin. Valittu käyttötapa voidaan viedä oikeassa työssä kokeiltavaksi Toimeenpanosprintissä.

Lähteet

Kaksi ensimmäistä lähdettä ovat vertaisarvioituja kenttätutkimuksia. Euroopan komission aineisto kuvaa AI Actin tekoälylukutaitoa koskevaa ajantasaista viranomaisohjausta. NIST AI 600 1 on Yhdysvaltain standardointi ja teknologiainstituutin julkaisema riskienhallintaprofiili.

• Brynjolfsson, E., Li, D. ja Raymond, L. R. (2025). Generative AI at Work. The Quarterly Journal of Economics, 140(2). DOI ja alkuperäinen artikkeli.
• Leon, M. (2026). Governing generative AI in organizations: a design theory and quasi experimental field study of sociotechnical guardrails. The Journal of Supercomputing, 82, artikkeli 641. DOI ja alkuperäinen artikkeli.
• European Commission (2026). AI Literacy: Questions and Answers. Päivitetty 27.7.2026. Euroopan komission virallinen ohje.
• Autio, C. ym. (2024). Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile. NIST AI 600 1. Virallinen julkaisu ja DOI.