Joku luo syntymäpäivävideon, jossa kollega pitää sydämellisen puheen, jota hän ei todellisuudessa koskaan pitänyt. Vanhempi käyttää tekoälytyökalua perhekuvan ”parantamiseen” vaihtamalla siihen paremman hymyn toisesta otoksesta. Sisällöntuottaja muuttaa ystävän lomakuvan tyylitellyksi kuvitukseksi ja julkaisee sen. Mikään esimerkeistä ei ole pahantahtoinen. Kaikki nostavat esiin samat kaksi kysymystä, joista moni huomaa kysyä vain toisen, jos sitäkään: suostuiko kuvassa oleva henkilö tähän, ja tietääkö katsoja tekoälyn olleen mukana?
Tässä on käytännön tapa vastata molempiin kysymyksiin ennen julkaisua, ei vasta sitten kun joku kysyy, miksi hänelle ei kerrottu.
Suostumus, käsittelyn oikeusperuste, ilmoitusvelvollisuus, biometrinen data, oikeus omaan kuvaan, tekijänoikeus, kunnianloukkaus ja alustojen velvollisuudet vaihtelevat lainkäyttöalueen ja käyttötavan mukaan. Käsittele tarkistuslistaa toimituksellisena vähimmäiskontrollina, ei oikeudellisena lausuntona säädöstenmukaisuudesta.
Kaksi kysymystä, ei yksi
On houkuttelevaa tiivistää ”onko tämä ok julkaista” yhdeksi intuitiiviseksi tarkistukseksi, mutta suostumus ja ilmoitus ovat aidosti erillisiä epäonnistumistapoja.
Suostumus koskee kuvattua henkilöä. Suostuiko hän siihen, että hänestä luodaan tai häntä muokataan tällä tavalla, tähän tarkoitukseen ja tässä yhteydessä? Henkilö voi hyväksyä hauskan suodatinkuvan yksityisessä keskustelussa mutta loukkaantua aidosti saman tekniikan käytöstä julkisessa julkaisussa, deittiprofiilissa tai työesityksessä. Suostumus on tilannekohtaista, ei kertaluonteinen valintaruutu.
Ilmoitus koskee yleisöä. Ymmärtääkö tavallinen katsoja, että sisältö on tekoälyllä luotu tai muokattu tavalla, joka muuttaa sen merkitystä? Katsoja voi hyvin tietää suodattimien olemassaolosta yleisesti ja tulla silti harhaanjohdetuksi, jos juuri kyseinen sisältö ei kerro tekoälyn käytöstä.
Voit täyttää toisen vaatimuksen ja laiminlyödä toisen. Oikeaa henkilöä esittävä tekoälyvideo voi täydestä suostumuksesta huolimatta johtaa yleisöä harhaan, jos se näyttää muokkaamattomalta tallenteelta eikä mikään kerro toisin. Selvästi ”tekoälyllä luoduksi” merkitty kuva voi silti loukata henkilön suostumusta, jos hän ei koskaan hyväksynyt itsensä esittämistä kyseisellä tavalla.
Suostumus alkuperäiseen valokuvaan ei ole suostumus sen synteettiseen muunnokseen. Se, joka antoi sinun ottaa itsestään kuvan juhlissa, ei automaattisesti suostunut esiintymään tekoälyllä luodussa videossa, tyylitellyssä deepfakessa tai muokatussa versiossa, joka näyttää hänen olevan paikassa, jossa hän ei koskaan ollut.
Mitä ”tunnistettava” tarkoittaa tässä
Tämän artikkelin tarkistuslista pätee aina, kun lopputuloksesta voisi tunnistaa oikean, tunnistettavan henkilön — kasvoista, äänestä, nimestä, erottuvasta ympäristöstä tai kontekstista, joka rajaa sen yhteen henkilöön jopa ilman selkeitä kasvoja. Se ei koske täysin synteettisiä ihmisiä, geneerisiä kuvituksia tai omaa ulkonäköäsi käytettynä omalla suostumuksellasi. Kun olet epävarma siitä, onko joku tunnistettava, oleta että on; kysymisen kustannus on lyhyt viesti, ja kysymyksen ohittamisen kustannus on paljon vaikeampi keskustelu myöhemmin.
Suostumustarkistus
Käy seuraavat kohdat järjestyksessä läpi ennen kuin luot tai julkaiset toisesta ihmisestä synteettistä mediaa:
- Tietääkö henkilö, että tämä sisältö on olemassa? Ei ”olisiko hän todennäköisesti ok sen kanssa” — tietääkö hän oikeasti.
- Suostuiko hän tähän nimenomaiseen käyttöön? Se, joka suostui sisäiseen tiimikuvaan, ei suostunut siitä rakennettuun julkiseen markkinointivideoon.
- Yllättäisikö julkaisuyhteys hänet? Humoristinen muokkaus yksityisessä keskustelussa ja saman muokkauksen julkinen julkaiseminen ovat eri pyyntöjä, vaikka lopputulos olisi sama.
- Voiko hän pyytää sinua poistamaan sen? Jos rehellinen vastaus on ”ei oikeastaan, kun se on kerran julkaistu”, se on merkki hidastaa ennen julkaisua, ei sen jälkeen.
Jos jokin vastaus on kielteinen tai epäselvä, kysy henkilöltä suoraan ennen kuin luot tai jaat mitään. Kuvaa lähdeaineisto, muunnos, yleisö sekä se, tallentaako palvelu ladatut tiedostot tai käyttääkö se niitä koulutukseen. Suostumus yhteen näistä ei tarkoita suostumusta kaikkiin.
Ilmoitustarkistus
Erikseen, ennen kuin mikään menee mihinkään, missä vieras saattaa nähdä sen:
- Olettaisiko tavanomainen katsoja ilman merkintää, että tämä on muokkaamaton valokuva tai tallenne? Jos olettaisi eikä se pidä paikkaansa, merkitse se.
- Tarjoaako alusta tekoälysisällön merkinnän tähän käyttöön, ja onko se käytössä? Tarkista alustan voimassa oleva käytäntö julkaisupäivänä. Älä oleta, että ominaisuus on saatavilla tai että merkintä säilyy sisältöä jaettaessa uudelleen.
- Onko ihmisen luettavissa oleva ilmoitus sisällön lähellä, ei vain upotettuna metadatana? Metadata voi kadota uudelleenlatauksissa, kuvakaappauksissa ja tiedostomuunnoksissa; kuvateksti tai kuvan päällä oleva merkintä kestää niitä paremmin.
- Kuvaako ilmoitus, mikä todella muuttui? ”Tekoälyllä parannettu” voi tarkoittaa monenlaisia muutoksia. Jos muutos on olennainen, kuten eri ympäristö, sanat, joita henkilö ei koskaan sanonut, tai muokattu ilme, kerro se täsmällisesti.
EU:n tekoälysäädöksen läpinäkyvyyssäännöksiä on sovellettu 2. elokuuta 2026 alkaen. Article 50 erottaa toisistaan tarjoajien velvollisuudet koneellisesti luettavasta merkinnästä ja käyttöönottajien velvollisuudet ilmoittaa tietyistä deepfake- ja synteettisistä sisällöistä (Euroopan komission läpinäkyvyyskatsaus). Määritelmät, poikkeukset, toimijat ja tapauskohtaiset seikat ratkaisevat, päteekö velvollisuus; hanki oikeudellinen arvio sen sijaan, että pitäisit tätä tarkistuslistaa säädöstenmukaisuuden osoituksena.
Alkuperäsignaalit auttavat, mutta eivät korvaa kumpaakaan tarkistusta
Työkalut kuten Content Credentials (C2PA-standardi) voivat liittää kryptografisesti allekirjoitetun tietueen aineiston luomis- ja muokkaushistoriasta, mikä on aito parannus merkitsemättömään tiedostoon (C2PA technical explainer). Mutta kelvollinen varmenne osoittaa vain kirjattujen väittämien eheyden ja allekirjoittajan; C2PA sanoo nimenomaisesti, ettei se ota kantaa siihen, ovatko kaikki alkuperäväittämät tosia. Se ei myöskään vastaa kysymykseen ”suostuiko kuvattu henkilö” tai ”näkeekö katsoja oikeasti ilmoituksen”. Täydellisesti allekirjoitettu, koko alkuperältään jäljitetty video voidaan silti julkaista ilman kohteen suostumusta, ja varmenne voi kadota tavallisessa kuvakaappauksessa tai uudelleenlatauksessa ennen kuin se koskaan tavoittaa yleisösi. Lisää siitä, mitä alkuperätieto voi ja ei voi todistaa: Content Credentials ja vesileiman perusteet on yksittäisen lukijan versio ja alkuperä, vesileimaus ja Content Credentials organisaation julkaisukäytännön syväsukellus.
NIST:n raportti synteettisen sisällön läpinäkyvyydestä selittää, miksi alkuperätiedolla, vesileimauksella, merkinnällä ja tunnistuksella on kullakin eri rajoitteet. C2PA Content Credentials -spesifikaatio määrittelee, mitä validointi voi osoittaa. Kumpikaan lähde ei ota kantaa suostumukseen.
Jos olet se, joka generoi median, pidä itse kirjaa siitä, mitä teit, mistä lähteestä, kenen suostumuksella ja milloin — vaikka vain yhden rivin muistiinpanona. Jos asia nousee myöhemmin esiin, ”tässä on se mitä generoin ja tässä on viesti, jossa hän suostui” ratkaisee sen tavalla, johon pelkkä muisti ei pysty.
Mitä tämä ei kata
Tämä tarkistuslista koskee sisältöä, jota luot tai jaat toisesta ihmisestä yleensä hyvässä tarkoituksessa. Se ei käsittele sitä, mitä tehdä, jos löydät sinusta ilman suostumustasi tehdyn deepfaken. Kyse on erilaisesta ja vaikeammasta tilanteesta, jota käsitellään aikuisen ensitoimintasuunnitelmassa. Tarkistuslista ei myöskään kata yleisiä tietosuojakysymyksiä, jotka liittyvät toisen ihmisen kuvan lataamiseen tekoälytyökaluun. Niitä käsittelee artikkeli kuvien jakaminen tekoälyn kanssa. Jos huoli koskee suostumuksen sijaan sitä, onko kuva tai video aito vai tekoälyn tekemä, artikkeli tekoälykuvien rajat ja tunnistimien puutteet kertoo, mitä asiasta voi ja ei voi päätellä luotettavasti.
Yleiset sudenkuopat
- Oletetaan, että yksityinen ja hauska tarkoitus oikeuttaa suostumuksen ohittamisen. Yksityinen tarkoitus ei määrää sitä, mitä tapahtuu, kun kuvakaappaus lähtee yksityisestä chatista.
- ”Kaikki tekevät näin nyt” tulkitaan suostumukseksi. Tekniikan yleistyminen ei ole suostumus juuri siltä henkilöltä, joka kuvassa on.
- Merkitään kerran ja oletetaan merkinnän säilyvän. Alkuperäisen julkaisun kuvateksti ei kulje kuvakaappauksen tai uudelleenlatauksen mukana; harkitse kuvan tai videon päälle sijoitettua merkintää kaikessa, mitä todennäköisesti jaetaan eteenpäin.
- Content Credential sekoitetaan suostumustietueeseen. Ne vastaavat eri kysymyksiin — pidä molemmat jos voit, mutta älä korvaa toista toisella.
- Tarkistus ohitetaan vähäpätöiseltä tuntuvassa sisällössä. Hassu filtteröity video ystävästä ryhmächattiin ansaitsee silti kolmenkymmenen sekunnin kysymyksen ”onko tämä ok julkaista täällä”.
Kokeile tällä viikolla
Seuraavalla kerralla, kun generoit tai muokkaat kuvaa tai videota, jossa on itsesi lisäksi oikea, tunnistettava henkilö, aja molemmat tarkistukset ennen kuin se menee mihinkään: pyydä häneltä nimenomainen suostumus tähän tiettyyn käyttöön ja merkitse lopputulos niin, että katsojat tietävät tekoälyn olleen mukana. Käytä synteettisen median alkuperä- ja suostumustarkistuslistaa tehdäksesi molemmista tarkistuksista automaattisia sen sijaan, että muistaisit ne vain ongelman jälkeen.
