Summary by Ville Minkkinen – original comment written by Tom Bäckström, Thomas Olsson, Aaro Tupasela, Johanna Ylipulli, Frida Alizadeh Westerling, and Irena Bakic
Finland is currently examining how automation and AI could play a larger role in public digital services. As part of this effort, the Ministry of Finance has established a legislative working group tasked with preparing changes to legislation that would enable broader use of automation in public authority guidance and digital services. A key objective is to remove legal barriers that currently restrict the use of autonomous technologies, particularly limitations related to Section 6a of the Act on the Provision of Digital Services.
As part of this preparation process, a request for comments was issued to gather feedback and suggestions from various institutions as well as individual citizens. We decided to take part in the process by sharing insights from our research. Through the links in this post, you can find a more detailed introduction, background information, and the objectives set for the working group, as well as access to the full 47-page PDF draft of the proposed amendments to the Act on the Provision of Digital Services.
This post concludes with our full comment in Finnish, including the names and titles of the people who contributed to it. Before that, we provide a short summary of the recommendations we shared with policymakers.
Our recommendations:



1. Maintaining and Monitoring Operational Integrity
Public-sector AI advisory services can be high-risk under the EU AI Act because they may affect access to essential information and rights, especially for vulnerable users such as immigrants. Therefore, AI must be continuously monitored by trained staff for accuracy, suitability, and fairness. A practical approach is to use AI to support service workers, freeing time for oversight and face-to-face help, while keeping responsibility for service quality with humans.
Recommendation:
A legal requirement should be introduced for continuous human oversight of AI systems (human-in-the-loop) as part of service design. In addition, individuals responsible for carrying out oversight should be required to receive adequate training.
2. Co-creation and Stakeholder Consultation
Co-design is essential when developing AI services for immigrants, as it helps ensure that services meet users’ real needs and reflect linguistic, cultural, and social diversity. Design should not focus only on efficiency or reducing face-to-face support, but also on vulnerability, trust, inclusion, and long-term care. Otherwise, such services may increase exclusion, support needs, and long-term societal costs.
Recommendation:
A legal requirement should be introduced for consulting and involving stakeholders in processes where AI services are being developed.
3. European Digital Sovereignty and Maintaining Public Sector Expertise
When procuring new AI systems, relying on major international vendors may seem reliable and cost-effective, but it can create risky dependencies affecting price, availability, and long-term control. Public organizations should assess risks such as price increases, unstable usage-based cloud costs, political disruptions, and the cost of switching providers. To reduce vendor lock-in, they can develop in-house expertise and use open-source AI models, managed internally or through European cloud or IT providers.
Recommendations:
A legal requirement should be introduced for a risk management plan that includes:
1) A plan for changing service providers when necessary,
2) Criteria and mechanisms for making such provider-switching decisions,
3) Arrangements for how such changes would be financed.
In addition, public authorities should possess the technical capability to guide and supervise systems connected to their services, and they should maintain sufficient expertise to do so.
At the national level, it would also be beneficial to introduce a legal requirement for a collaborative network capable of sharing knowledge and coordinating developments related to the use of AI in municipal services across different municipalities. Such a network would support equal access to development opportunities across Finland and address the needs of smaller municipalities in a rapidly evolving technological environment. It would also ensure that all public administration bodies have access to an independent source of technical expertise required for the implementation and use of AI systems.
Full comment (in Finnish only):
Annamme tämän lausunnon Trust-M -tutkimuskonsortion puolesta perustuen tutkimukseemme ja kokemukseemme tekoälyn soveltamisesta Espoon kaupungin maahanmuuttopaveluissa. Lausunto sisältää kolme konkreettista suositusta.
Toiminnan oikeellisuuden ylläpito ja valvonta
Monet julkishallinnon neuvontapalvelut voidaan laskea EU:n tekoälyasetuksen (AI Act) mukaan ns. korkean riskin sovelluksiksi, sillä neuvontapalveluilla voi olla merkittäviä vaikutuksia yksilöiden mahdollisuuksiin saavuttaa olennaista tietoa tai päästä heille tärkeiden palvelujen äärelle. Esimerkkinä tästä ovat maahanmuuttajien kotoutumiseen tarkoitetut tiedot ja palvelut, joita olemme hankkeessamme tutkineet: maahanmuuttajat ovat haavoittuvassa asemassa ja heillä on usein puutteellinen ymmärrys Suomen julkisten palvelujen rakenteesta ja tarjoamista mahdollisuuksista. Lisäksi joidenkin maahanmuuttajien digitaalisen lukutaidon puute voi muodostaa esteen digitaalisten tai tekoälypalveluiden käyttämiselle. Toisin sanoen, palveluautomaatio julkishallinnon kontekstissa vaikuttaa usein asiakkaan perusoikeuksien toteutumiseen. Neuvonnan saatavuutta ja laatua tulisi kehittää erityisesti yhdenvertaisuusperiaatetta huomioiden koko palveluautomaation elinkaaren aikana.
Näin ollen keskeinen asia tekoälyn käytössä julkishallinnossa on sen toiminnan oikeellisuuden ylläpidon ja valvonnan vaatimat henkilöresurssit. Tekoäly ei ole vain ohjelmistopaketti, jonka voi asentaa ja jättää vuosiksi käyttöön, vaan sen laatua tulee jatkuvasti valvoa ja sen tekemiä virheitä tulee korjata, kuten AI Act velvoittaa. Valvontaa vaatii niin tekoälyn antamien vastausten fakutaalinen oikeellisuus, näiden vastausten tarkoituksenmukaisuus ja sopivuus asiakkaan kannalta kuin monikielisiin palveluihin liittyvien käännöspalvelujen tarkoituksenmukaisuus. Tämä vaatii, että tällaiselle valvonnalle osoitetaan resursseja jo palvelun suunnitteluvaiheessa (vrt. Human-centered AI). Resurssien ollessa tiukalla, ei tällaiseen valvontaan usein ole varaa osoittaa uusia henkilöresursseja, vaan tehtävä pyritään tekemään jo olemassa olevilla henkilöstöllä.
Olemassa olevien palveluhenkilöiden työn tukeminen tekoälyllä on kokemuksemme mukaan toimiva konsepti, koska se tehostaa henkilöstön työtä siten, että he voivat valvoa tekoälyn toimintaa tekoälyn vapauttamalla ajalla. Esimerkiksi jos palvelutapaamisesta tehdään yhteenveto tekoälyn avulla, voi palveluhenkilö tarkistaa sen ennen sen antamista asiakkaalle. Yhteenveto voi näin parantaa palvelun laatua, vähentäen uusintakäyntien tarvetta ja vapauttaen henkilöstön aikaa esimerkiksi niiden henkilöiden kasvokkaiselle palvelulle, joille digitaalinen palvelu ei sovi. Valvontaa suorittavilla henkilöillä tulee olla täsmäkoulutus tähän tehtävään, jotta he ymmärtävät tekoälyyn liittyvät vaarat. Palvelusuunnittelun tulee edelleen ottaa huomioon se, että työn muuttuessa rutiiniksi on valvonnan tarkkuudesta helppo lipsua.
Toiminnan ylläpito ja valvonta on näin otettu osaksi palvelumuotoilua; toimiva valvonta ei ole ylimääräinen tehtävä, kun valvontaa suorittava henkilö näkee valvonnan hyödyn omassa työssään. Samalla taataan, että vastuu palvelun oikeellisuudesta jää palveluhenkilöstölle eikä tekoälylle tule sellaista oikeudellista vastuuta, jonka AI Act kieltää.
Suositus:
Lakiin kirjataan vaatimus tekoälyn jatkuvasta valvonnasta (ns. human-in-the-loop) osana palvelumuotoilua sekä asetetaan vaatimus riittävästä koulutuksesta valvontaa suorittaville henkilöille.
Yhteiskehittely ja intressiryhmien kuuleminen
Maahanmuuttajille suunnattujen tekoälypalveluiden kehittämisessä yhteiskehittelyn (co-design) eri muodot ovat välttämätön menetelmä, sillä ne varmistavat palveluiden vastaavuuden kohderyhmän todellisiin tarpeisiin, kielelliseen ja kulttuuriseen moninaisuuteen sekä osallisuuteen. Pelkkään tehokkuuteen ja esimerkiksi kasvokkaisen palvelun vähentämiseen keskittyvä suunnittelu ei riitä, vaan kokonaisvaltaisemman huolenpidon näkökulmien – kuten käyttäjien haavoittuvuuksien, luottamuksen rakentamisen ja pitkäaikaisen tuen – monipuolinen huomioiminen on ratkaisevaa. Muuten palvelut voivat johtaa käyttäjien syrjäytymiseen, lisääntyneisiin tukitarpeisiin ja lopulta suurempiin yhteiskunnallisiin kustannuksiin pitkällä aikavälillä.
Suositus:
Lakiin kirjataan vaatimus intressiryhmien kuulemisesta ja heidän osallistamisesta prosesseihin, joissa tekoälypalveluita kehitetään.
Euroopan digitaalinen suvereniteetti ja julkishallinnon osaamisen ylläpito
Uusia tietojärjestelmiä hankittaessa on houkuttelevaa ulkoistaa palvelut kansainvälisille suuryrityksille niiden näennäisen luotettavuuden ja edullisuuden vuoksi. Tällainen ulkoistaminen aiheuttaa kuitenkin riippuvuuden palvelun tuottajan ja ostajan välille, mikä nykyisessä globaalissa ilmapiirissä on riski sekä palvelun hinnan että saatavuuden kannalta.
Oman osaamisen kehittäminen ja tietojen säilyttäminen omissa käsissä ovat lähestymistapoja tällaisten riskien vähentämiseksi. Tekoälypalveluita suunniteltaessa on siis tehtävä riskianalyysiä odotettavissa olevista hinnan nousuista epävakailla markkinoilla, hinnan nousun todennäköisyydestä riippuvuuden muuttuessa monopoli-asetelmaksi, lopullisen kustannuksen epävarmuudesta kun pilvipalvelujen hinnoittelu lasketaan käytön mukaan, eikä siitä ole luotettavaa ennustetta saatavilla, mahdollisten muiden maiden poliittisten päätösten vaikutuksesta palvelujen saatavuuteen, sekä korvaavien palveluiden käyttöönoton kustannuksista, mikäli alkuperäisen palvelun hinta, ehdot tai saatavuus muuttuvat.
Keskeinen vaihtoehto epäterveiden riippuvuuksien vähentämiseksi on välttää tekoälyn ostamista suoraan suuryrityksiltä ja sen sijaan käyttää avoimen lähdekoodin tekoälymallia:
– omalla tietokoneklusterilla, jota oma IT-osasto hallinoi,
– ulkoistetulla (eurooppalaisella) pilvipalvelulla, jota oma IT-osasto hallinoi, tai
– ulkoistetulla (eurooppalaisella) pilvipalvelulla, jota hallinoi erillinen (eurooppalainen) IT-yritys (vrt. Model-as-a-Service, MaaS).
Jokainen näistä lähestymistavoista vähentää toimittajariippuvuuden aiheuttamaa riskiä vaihtelevissa määrin.
Suositus:
Lakiin kirjataan vaatimus riskienhallintasuunnitelmasta, joka sisältää 1. suunnitelman palveluntarjoajien vaihtamiselle tarvittaessa, 2. kriteerit ja mekanismit, joilla tällainen päätös vaihtamisesta tehdään, ja 3. miten se rahoitetaan. Lisäksi julkishallinnon tulee teknisesti pystyä ohjaamaan ja valvomaan heidän palveluihinsa liittyviä järjestelmiä ja heillä tulee olla siihen riittävä osaaminen.
Kansallisella tasolla olisi suotavaa, että lakiin kirjataan vaatimus toimintaverkostosta, joka kykenee jakamaan ja koordinoimaan eri kunnissa tapahtuvaa kehitystä tekoälyn hyödyntämisessä kunnallisissa palveluissa. Tämä vahvistaisi tasa-arvon toteutumista eri puolilla Suomea ja tukisi pienten kuntien kehitystarpeita nopeasti kehittyvässä teknologisessa toimintaympäristössä. Lisäksi tämä varmistaisi, että kaikilla julkishallinnon yksiköillä olisi saatavilla riippumaton osapuoli takaamaan sellaisen teknisen osaamisen, joka vaaditaan tekoälyn käyttöönotossa ja käytössä.
Lausunnon antaja
Designing Inclusive & Trustworthy Digital Public Services for Migrants in Finland (Trust-M) on Strategisen tutkimusneuvoston (STN) rahoittama hanke SHIELD-ohjelmassa (2022-2028). Konsortioon osallistuu tutkijoita Aalto-yliopistosta, Helsingin yliopistosta, Tampereen yliopistosta ja Vaasan yliopistosta. Pääyhteistyökumppani on Espoon kaupunki.
https://trustmproject.aalto.fi/
https://www.aka.fi/en/strategic-research/strategic-research/strategic-research-in-a-nutshell/programmes-and-projects/shield/trust-m/
Trust-M hankkeen puolesta,
Professori Tom Bäckström
Trust-M hankkeen johtaja
Aalto-yliopisto, Informaatio- ja tietoliikennetekniikan laitos
tom.backstrom@aalto.fi
Professori Thomas Olsson
Tampereen yliopisto, Informaatioteknologian ja viestintätieteiden tiedekunta
thomas.olsson@tuni.fi
Yliopistotutkija Aaro Tupasela
Helsingin yliopisto, Valtiotieteellinen tiedekunta
aaro.tupasela@helsinki.fi
Apulaisprofessori Johanna Ylipulli
Vaasan yliopisto, Markkinoinnin ja viestinnän yksikkö
johanna.ylipulli@uwasa.fi
Väitöskirjatutkija Frida Alizadeh Westerling
Helsingin yliopisto, Oikeustieteellinen tiedekunta
frida.alizadehwesterling@helsinki.fi
Projektipäällikkö Irena Bakic
Espoon kaupunki, digipavelukehitys ja tietojohtaminen yksikkö
