Tehisintellekti juurutusleping: kaheksa klauslit, mis puuduvad standardsest IT-lepingust

Juhendmaterjal töövõtja vaatenurgast. Kirjeldab tüüplahendusi, ei asenda individuaalset õigusnõu. 50–250 töötajaga ettevõtete juurutuseelsetel kohtumistel kordub pidevalt üks väide: tehisintellekti juurutamiseks piisab tavalisest IT lepingust koos isikuandmete töötlemise lisaga. See tundub mõistlik. Standardne IT leping määrab tähtajad, üleandmise, leppetrahvid, koodi omandiõiguse ja andmetöötluse. Kuna vestlusrobot või dokumentide automatiseerimine on lihtsalt järjekordne süsteem, siis milleks uusi sätteid luua. Lisaks ei nõua AI Act madala riskiga süsteemidele eraldi lepingulist vormi.

Teise poole tugevaim argument

Sellel argumendil on kindel põhi. Tavalises IT lepingus sisalduvad reeglina vastuvõtugraafik, leppetrahvid, koodi varaliste autoriõiguste üleandmine, vigadest teatamise kord ning isikuandmete töötlemise leping vastavalt isikuandmete kaitse üldmääruse artiklile 28. ERP või e-kaubanduse platvormi juurutamisel sellest tavaliselt piisas. Tehisintellekti tarnijad pakuvad samuti tüüplepinguid, kus on üldised sätted turvalisuse ja kliendi andmetel treenimise keelu kohta. Isikuandmete kaitse üldmääruse trahvid ulatuvad kuni 4% aastakäibest, mistõttu peetakse andmetöötluslepingut sageli piisavaks kaitseks. Lisaks kehtivad AI Acti trahvid: kuni 15 000 000 EUR või 3% ülemaailmsest käibest, peamiselt kõrge riskiga süsteemide pakkujatele, mitte tellimusi töötlevat vestlusrobotit juurutavale ettevõttele.

AIPilt on genereeritud tehisintellekti poolt.

Mida see argument ei hõlma

Standardne IT leping jätab lahenduseta neli tehisintellekti puhul kriitilist riskitegurit. Esiteks viip ja konfiguratsioon: kas tegemist on teosega autoriõiguse seaduse tähenduses, sõltub nende loomingulisest laadist, kuid tüüpleping tavaliselt vaikib varaliste autoriõiguste kuuluvusest. Tulemusena võib tarnija kasutada sama viibikihti konkurendi juures. Teiseks mudeli versioonihaldus: OpenAI ja Anthropic eemaldavad mudeleid kasutusest mõnenädalase või mõnekuulise etteteatamisega, nagu nähtub aegumise dokumentatsioonist. Standardne leping ei anna kliendile õigust automaatset uuendust enne vastuvõtuteste blokeerida. Kolmandaks andmete eksport: vestluslogid ja vektorpesastused ei ole tavalised SQL tabelid, mistõttu klausel tarnija tagastab andmed osutub tihti kattetuks. Neljandaks hallutsinatsioonid: vastutus vigase tulemuse eest nõub mõõdetavat läve, sest muidu muutub iga ebatäpne vastus kvaliteedivaidluseks. Lisaks eristab AI Act rolle: tehisintellektisüsteemi pakkujal ja juurutajal on erinevad kohustused, mida tavaline IT leping ei piiritle. Alates 2.08.2026 peavad vestlusrobotid teavitama tehisintellektiga suhtlemisest ja märgistama genereeritud sisu.

Meie seisukoht

Meie praktikas sisaldab AI tootmiskõlbliku juurutamise leping kaheksat klauslit, mida tavalises IT lepingus ei leidu: õigused viipadele ja seadistustele (varaliste autoriõiguste üleandmine või tagasivõtmatu, tähtajatu litsents koos muutmise ja all-litsentsimise õigusega), 60-päevane etteteatamine mudeli vananemisest ja automaatse uuendamise keeld ilma aktsepteerimistestideta, andmete eksport 30 päeva jooksul vormingus JSON/CSV/JSONL, varukoopiate kustutamine 60 päeva jooksul, hallutsinatsioonide piirmäär ≤5% testkomplektil, tarnija vastutuse piirmäär 12 kuu teenustasude ulatuses, viipade ja koodi hoiustamine notari juures või deponeerimiskontol ning lahkumisjärgne tugi 3 kuud tavahinnaga. Meie puhul näeb see välja nii, et e-posti assistendi juurutamisel 500 sõnumi suurusel valimil saime esmalt mõõdikutega mudelikaardi ning versiooni üle otsustasid sellel valimil tehtud aktsepteerimistestid. Ilma nende tingimusteta jääb klient toimiva süsteemiga, kuid ilma väljumisteeta ja ilma vastutuspiirita selle eest, mida süsteem vastab.

AIPilt on genereeritud tehisintellekti poolt.

Mida tasub teha sel kvartalil

Sel kvartalil, enne allkirjastamiseni jõudmist, tasub kontrollida, kas tarnija üldse räägib andmete ekspordist 30 päeva jooksul ja hallutsinatsioonide testist ≤5%. Kui ta keeldub mõlemast, ei tähenda see projekti ebaõnnestumist, kuid on selge, milline risk jääb kliendi kanda. Muudaksime meelt ühel tingimusel: kui tarnija tagaks avatud lähtekoodiga mudeli lokaalse eksemplari koos auditeeritud mudelikaardi ja täieliku ligipääsuga kaaludele, kaotavad välise API vananemise klauslid oma tähtsuse. Seni käsitleme AI juurutuslepingut eraldi dokumendina, mitte IT standardi lisana.