KRATT 2026: kuidas valida usaldusväärset tehisintellekti pakkujat oma ettevõttele

Sisukord

• Kratt: müüdist seaduseni
• Mis on suveräänne tehisintellekt?
• Viis kommertssammast glacom® AI puhul
• Viies sammas: miks see on struktuurselt erinev
• Toode algab enne toodet
• Tõestatav jätkusuutlikkus: infrastruktuuri roll
• Sertifitseeritud kvaliteet: ISO 9001 ja juhtimissüsteemid
• Mida me teeme, ja miks me sellest räägime
• Kaasamise dimensioonid, millega me töötame
• Konkreetne tagajärg: õigus austusele
• Vastavus: GDPR, AI Act, intellektuaalomand
• Miks Euroopa AI pakkuja on Eesti turul oluline
• Kuidas valida AI pakkujat 2026. aastal
• Järeldus: konversatsiooniline AI järgmises tsüklis

Kratt: müüdist seaduseni

Eesti folklooris on kratt maagiline olend, mille peremees ehitab erinevatest esemetest — õlest, rauast, luudest — ja äratab ellu pakti kaudu. Ta töötab väsimatult, kannab vara koju ja teenib oma peremeest. Aga kui peremees teda hooletult juhib, võib kratt mässu tõsta, ohtlikuks muutuda või end ise hävitada.

2019. aastal valis Eesti riik teadlikult selle nime oma tehisintellekti õigusliku raamistiku jaoks: KRATT. Metafoor oli täpne — tehisintellekt on võimas tööriist, ehitatud erinevatest osadest, mis töötab nende heaks, kes seda kasutavad — kuid ainult siis, kui seda juhitakse vastutustundlikult. 2020. aastal jõudis kratt ka kinno, Rasmus Merivoo samanimelises filmis, ja kinnitas seda kultuurilist mõistet veelgi tugevamalt eestlaste teadvuses.

Glacom® AI puhul mõtleme, et iga Euroopa ettevõte ehitab tänapäeval mingis mõttes oma kratti. Küsimus ei ole, kas seda teha — see toimub niikuinii. Küsimus on, milliseid materjale ehituseks valida, ja kellega koos seda ehitada. Sest ehitusmaterjali kvaliteet — pakkuja sisemise kultuuri kvaliteet — määrab ära, kas teie kratt teenib teie ettevõtet või muutub probleemiks.

Mis on suveräänne tehisintellekt?

Suveräänne tehisintellekt — mida nimetatakse ka privaatseks AI-ks või on-premise AI-ks — on tehisintellekti mudel, mille puhul kliendi andmed jäävad kliendi kontrolli alla, töödeldakse infrastruktuuris, mis allub kliendi õiguskorrale. Suveräänne AI vastandub suurte üldiste pakkujate "pay-per-use" mudelile, kus andmeid kantakse regulaarselt jurisdiktsioonide vahel üle. See tagab andmete suveräänsuse, regulatiivse vastavuse ja prognoositavad tegevuskulud.

Praktikas tähendab suveräänne AI süsteemide — kaasa arvatud konversatsiooniliste — kavandamist kontrollitud keskkondades (on-premise, privaatpilv või hübriidpilved piisavate lepinguliste ja tehniliste tagatistega), juurdepääsupoliitikate, jälgitavuse ja auditeeritavusega, mis võimaldavad organisatsioonil tõestada, kus iga andmeüksus asub, kes seda töötleb ja millise õigusraamistiku all.

Siiani see, mida iga turgu juba hindav ettevõte teab. Mis järgneb, on see, mida enamik pakkujaid ütlemata jätab.

Viis kommertssammast glacom® AI puhul

Glacom® AI juures oleme oma pakkumise üles ehitanud viiele sambale, mis määratlevad meie turupositsiooni:

• Fikseeritud kulud. Prognoositav ärimudel, alternatiiv "pay-per-use" loogikale, mis iseloomustab enamikku üldistest pakkujatest.
• Suveräänne AI. Andmete suveräänsus, lahendused, mis ei eksfiltreeri kliendi infot avalikele mudelitele või kontrollimata jurisdiktsioonidele.
• Jätkusuutlikkus (Green). Konkreetne tähelepanu arendatud süsteemide energia- ja keskkonnamõjule, mis põhineb sertifitseeritud ja tõestataval infrastruktuuril.
• Algoritmiline läbipaistvus. Otsustusprotsesside seletatavus ja süsteemide auditeeritavus — selle tehniline tuum, mida üha enam nimetatakse seletatavaks AI-ks.
• Kaasav keel ja käitumine. Konversatsioonilised süsteemid, mis on kavandatud austavatena, õiglastena ja erinevatele auditooriumidele kättesaadavana.

Need on sambad, mida iga tõsiseltvõetav Euroopa AI pakkuja peaks katma, kuid mis turupraktikas pole veel normiks saanud. Eriti viies, mille juures tasub peatuda — sest see on struktuurselt erinev ülejäänud neljast.

Viies sammas: miks see on struktuurselt erinev

Erinevalt teistest neljast sambast ei lahene süsteemi kaasavat keelt ja käitumist tehnilise arhitektuuri või tehnoloogiapaki valikuga. Saab osta efektiivsema GPU-klastri. Saab tellida andmekeskuseid rohelise sertifitseerimisega. Saab kasutusele võtta tööstusharu standardseid seletatavuse raamistikke. Aga tagantjärele ei saa osta austavat sisemist kultuuri.

Konversatsiooniline süsteem pärib paratamatult lingvistilised mustrid, asümmeetriad ja kultuurilised praktikad inimestelt ja meeskondadelt, kes seda kavandavad. Kui arendusmeeskondades talutakse igapäevast seksismi, kui ligipääsetavus jäetakse "kõrvalteemaks", või kui inimesi koheldakse halvasti nende päritolu, vanuse, välimuse või kõneviisi pärast — leiavad need mustrid tee, peenelt aga tehniliselt, koodi, andmekomplektidesse, päringutesse ja lõpuks assistendi käitumisse.

See pole hüpotees. See on tehniline tagajärg, mis on hästi dokumenteeritud algoritmilise kallutatuse kirjanduses viimastel aastatel — ja täpselt see, mille ümber Euroopa vastutustundliku tehisintellekti ja algoritmilise kallutatuse debatt on koondunud alates 2024. aastast.

Ettevõtte sisemine kultuur on osa tootest. Eriti siis, kui toode on konversatsiooniline süsteem.

Toode algab enne toodet

Kui ettevõte hindab suveräänse AI pakkujat, vaatab ta — õigustatult — tavalisi näitajaid: vastuste täpsus, latentsus, võime hallata keerulisi kavatsusi, andmete suveräänsuse tagatised, teenusetasemed. Need on vajalikud näitajad.

On aga vähem ilmne, kuid eristavam küsimus: kuidas kohtleb ettevõte, kes selle süsteemi ehitas, oma inimesi?

Küsimus tundub teemaväline. Pole. Konversatsiooniline süsteem, mis räägib iga päev sadade või tuhandete lõppkasutajatega — kliendid, kodanikud, patsiendid, töötajad — on toode, mille suhtekvaliteet sõltub otseselt sellest, kuidas räägitakse organisatsioonis, mis selle ehitas.

See on eriti asjakohane sektorites, kus suveräänne AI Eestis kõige kiiremini juurdub: avalik sektor ja haldus (kus kodanikud ootavad väärikat ja kättesaadavat kohtlemist, ja kus e-Eesti on aastaid olnud globaalne pioneeriks selles, kuidas riik kodanikega digitaalselt suhtleb), finantsteenused ja pangandus (kus kliendikogemus on konkurentsifaktor), tervishoid (kus patsiendid peavad tundma, et neid kuulatakse), jaekaubandus ja e-kaubandus (kus konversatsiooniline kogemus konverteerib), ja õigussektor (kus keel on tooraine). Kõigis nendes sektorites on tehniliselt täiuslik kuid suhteliselt sobimatu süsteem kommertsiaalne läbikukkumine — ja üha enam ka maine risk.

Tõestatav jätkusuutlikkus: infrastruktuuri roll

Jätkusuutlikust AI-st rääkimine on muutunud retooriliseks harjutuseks, millele ebavõrdse innukusega pühenduvad peaaegu kõik sektori pakkujad. Mis eristab kavatsuse deklaratsiooni reaalsest pühendumisest, on infrastruktuuri sertifikaadid, millel süsteem töötab — sest AI süsteemi ökoloogilist jalajälge ei määra mitte niivõrd mudelid, kui andmekeskused, mis neid majutavad.

Glacom® AI juures töötavad süsteemid Seeweb infrastruktuuril — Euroopa pilvepakkuja, mille asukohad on Milanos, Frosinones, Luganos, Zürichis ja Sofias. Valik pole juhuslik: Seeweb on üks vähestest Euroopa turupakkujatest, mis ühendab andmete suveräänsuse ja sertifitseeritud jätkusuutlikkuse ühte pakkumisse.

Tõestatavad andmed, mis toetavad glacom® AI rohelist sammast tänu sellele partnerlusele, on konkreetsed:

• 100% energia sertifitseeritud taastuvatest allikatest, ilma järgnevate kompensatsioonideta.
• ISO 14001 sertifikaat, üks esimesi Euroopa pilvesektoris.
• PUE (Power Usage Effectiveness) 1,2 uusimates serverifarmides — väärtus, mis paigutab infrastruktuuri Euroopa turu efektiivseimate hulka.
• Liitumine Climate Neutral Data Centre Pact-iga, Euroopa kohustusega saavutada andmekeskuste kliimaneutraalsus enne 2030. aastat.
• The Green Web Foundation toetaja, mis võimaldab majutuse jätkusuutlikkuse avalikku ja sõltumatut kontrollimist.
• Spetsiaalsed Cloud GPU teenused AI ja masinõppe jaoks, kavandatud selgete energiatõhususe kriteeriumidega.

See on meile oluline kahel täiendaval põhjusel. Esimene on keskkondlik: ühe teksti või pildi genereerimine AI kaudu võib hiljutiste hinnangute kohaselt tarbida sama palju energiat kui nutitelefoni täielik laadimine. Kui ettevõte töötleb tuhandeid konversatsioonilisi interaktsioone päevas, muutub kumulatiivne mõju märkimisväärseks — ja infrastruktuuri valik lakkab olemast tehniline detail ja muutub keskkonnaotsuseks.

Teine põhjus on kommertsiaalne. Iga klient-ettevõte, kes peab raporteerima Scope 3 emissioone — üha tavalisem CSRD direktiivi raames — peab suutma deklareerida, koos tõestatavate sertifikaatidega, et tema tehnoloogiapakkujad tegutsevad jätkusuutlikel infrastruktuuridel. Seebwebil tegutsemine võimaldab glacom® AI-l pakkuda klientidele seda dokumentatsiooni, ilma et oleks vaja kasutada üldisi kompensatsioone või ligikaudseid hinnanguid.

Euroopa suveräänne AI ei koosne ainult tarkvarast. See koosneb ka infrastruktuurist, millel see tarkvara töötab — ja sertifikaatidest, mida see infrastruktuur lõppkliendile pakub.

Sertifitseeritud kvaliteet: ISO 9001 ja juhtimissüsteemid

AI pakkuja kvaliteeti ei mõõdeta ainult tarnitud mudelite kvaliteediga. Seda mõõdetakse ka protsesside järjepidevusega, millega neid tarnitakse: kuidas projekti juhitakse, kuidas klienti saadetakse, kuidas otsuseid dokumenteeritakse, kuidas muudatusi jälgitakse.

Glacom® kvaliteedijuhtimise süsteem on ISO 9001:2015 sertifitseeritud nõustamis- ja koolitusteenuste jaoks, mida ettevõte oma klientidele osutab — töö komponent, mis on otseses kontaktis kliendiga kogu projekti elutsükli vältel, esmasest analüüsist süsteemi üleandmiseni. Sertifikaadi annab välja akrediteeritud asutus ja seda uuendatakse aastas sõltumatu auditiga.

See on tegevuslik tagatis, et "kuidas me töötame" ei sõltu inimesest, kes hetkel projekti juhib, vaid dokumenteeritud ja auditeeritavast protsessist.

Mida me teeme, ja miks me sellest räägime

Glacom® juures käivitasime hiljuti struktureeritud organisatsioonilise arengu programmi, mis töötab eksplitsiitselt sisemise kultuuri ja tootekvaliteedi sidususe kallal. Me ei räägi sellest korporatiivse kommunikatsiooni eesmärgil, vaid sellepärast, et usume, et igal, kes valib suveräänse AI pakkujat, on õigus teada, mis seisab toote taga.

Selle programmi jaoks oleme tellinud teenused Reeducant les Violències, SCCL-lt, Barcelonas asuvalt kooperatiivilt, mis on spetsialiseerunud organisatsioonilisele arengule, kaasavale juhtimisele ja konversatsiooniliste süsteemide kavandamisele kaasava keele ja käitumisega. Programm hõlmab kõiki kolme glacom® operatiivosakonda — AI, tarkvara ja toetusrahastust — ning ulatub kogu ettevõtte rahvusvahelisse struktuuri, mis on kohal seitsmes riigis.

See töötab neljal operatiivsel tasandil:

• Operatiivne koordineerimine ja selgus osakondade vahel, sest desorienteeritud meeskond toodab segaseid süsteeme. Toote jälgitavus algab sisemiste otsuste jälgitavusega.
• Dokumenteeritud ja jälgitav sisemine kommunikatsioon, et otsuseid konsolideerida, mitte hajutada. Andmehaldus pärineb keelehaldusest.
• Struktureeritud protokoll pingeolukordade haldamiseks, nii sisemiste kui ka klientidega — sest austusega töötamine on hea teenuse eeldus, mitte boonus.
• Selgesõnaline töö kaasamise dimensioonidega, mitte heade kavatsuste loendina, vaid deklareeritud ja tõestatavate operatiivsete praktikatena.

Kõike seda ei tee me sellepärast, et see näeb hea välja korporatiivsel lehel. Teeme seda sellepärast, et see on tehniline tingimus, mille tõttu viies sammas — meie süsteemide kaasav keel ja käitumine — on reaalne väärtus, mitte turundusdeklaratsioon.

Kaasamise dimensioonid, millega me töötame

Programm tuvastab kümme kaasamise operatiivset dimensiooni, mis mõjutavad nii ettevõtte sisemist õhkkonda kui ka meie kavandatud süsteemide keelekvaliteeti:

• Transfoobia. Trans-inimeste tagasilükkamine või diskrimineerimine.
• Aporofoobia. Vaeste inimeste tagasilükkamine või põlgus.
• Klassism. Sotsiaalsel klassil põhinev diskrimineerimine.
• Võimekism. Puudega inimeste diskrimineerimine — kaasa arvatud nähtamatud puuded ja neuroerinevused.
• Homofoobia. Homoseksuaalsete inimeste tagasilükkamine.
• Rassism. Rassilisel või etnilisel päritolul põhinev diskrimineerimine.
• Ksenofoobia. Välismaalaste tagasilükkamine.
• Välimusepõhine diskrimineerimine. Füüsilisel välimusel põhinev diskrimineerimine.
• Rasvafoobia. Domineerivatele standarditele mittevastavate kehade tagasilükkamine või stigmatiseerimine.
• Seksism. Sool põhinev diskrimineerimine või üleolekuhoiak.

Ettevõttele, millel on personali seitsmes riigis ja kliendid, kes tegutsevad sellistes erinevates sektorites nagu finantsteenused, tervishoid, avalik haldus või e-kaubandus, ei ole tegemist filosoofilise loendiga. Tegemist on tehnilise tingimusega: iga neist dimensioonidest, kui seda sisemiselt ei käsitleta, taastoodetakse turule jõudva konversatsioonilise süsteemi keeles.

Konversatsiooniline süsteem on kaasav ainult siis, kui need, kes seda ehitavad, töötavad kaasavas keskkonnas. Tehnilist otseteed pole.

Konkreetne tagajärg: õigus austusele kõikides suundades

Üks operatiivseid praktikaid, mille programm selgesõnaliselt formaliseerib, on iga ettevõtte inimese õigus katkestada interaktsioon, mis võtab solvavaid toone või lugupidamatu suhtumise — tema või tema kolleegide vastu — kust see ka ei tuleks.

See näeb välja nagu HR-detail. See pole.

Meeskond, mis tegutseb keskkonnas, kus austus on tagatud kõigis suundades, toodab hoolitsetumaid süsteeme: rangem dokumentatsioon, tähelepanelikumad koodi-ülevaated, projekteerimisotsused, mis tehakse konstruktsioonis, mitte kaitseks. Sisemise õhkkonna kaitsmine on seega väljatulleva toote kvaliteedi otsene komponent.

Vastupidi, see praktika ei ole kaotus kommertsiaalsele funktsioonile: aja jooksul jäävad müüjate portfelli järk-järgult motiveeritud kliendid, kes on rahul saadava tööga ja austavad inimesi, kellega nad suhtlevad. Ja kollektiivselt õpib glacom® enne lepingu sõlmimist tundma probleemsete klientide mustrid, ehitades üles eelmüügi kvalifitseerimise tööriista, mis toob kasu kogu kommertsfunktsioonile.

Austusega töötamine pole järeleandmine. See on kvaliteediotsus, mida kaitseme aktiivselt, sest teame, kuidas see koodi tõlgitakse.

Vastavus: GDPR, AI Act, intellektuaalomand

Kaasamine on meie positsiooni eetiline ja kultuuriline mõõde. On aga täiendav õiguslik mõõde, üha määravam igaühele, kes Euroopas suveräänset AI-d arendab.

Euroopa raamistik koondab GDPR-i, Euroopa tehisintellekti määruse (AI Act) oma läbipaistvuse, inimliku järelevalve ja seletatavuse kohustustega, riiklike asutuste järelevalvet (Eestis Andmekaitse Inspektsioon), sektorispetsiifilisi nõudeid finantsteenustes, tervishoius ja avalikus sektoris, ning Euroopa ligipääsetavuse seadust, mis on jõus alates 2025. aasta juunist. Süsteemi avatud lähtekoodi litsentside ja intellektuaalomandi loovutamiste korrektne haldamine täiendab pilti.

Sellel rindel oleme tellinud teenused BE LAW LAB-ilt, õigusbürool, mille kontorid on Barcelonas ja Madridis, mis on spetsialiseerunud digitaalsele regulatsioonile, eraelule ja tehisintellektile. Struktureerime nendega täielikku vastavusprogrammi, mis hõlmab meie AI süsteemi auditeerimist vastavalt AI Act-ile, süsteemist tulenevate andmekaitse meetmete rakendamist, rahvusvaheliste andmeedastuste kontrollimist, põhiõiguste mõjuhinnangute (FRIA) ja andmekaitse mõjuhinnangute (DPIA) tuvastamist, kasutatud avatud lähtekoodi litsentside auditeerimist ja süsteemi enda õigusliku kaitse meetmeid.

Regulatiivne vastavus järgib meie jaoks sama loogikat nagu eetiline programm: kõigepealt teed asju nii, nagu neid teha tuleb, seejärel räägid turule. See on kultuurilise sidususe loomulik täiendus — mitte selle asendaja.

Miks Euroopa AI pakkuja on Eesti turul oluline

Eesti, mis on aastakümneid olnud globaalne pioneer riiklikus digitaliseerimises — alates X-Tee'st kuni e-residentsuseni, KRATT-ist kuni e-Eestini — on koht, kus tehisintellekti küpsus ei mõõdeta vinjettidena, vaid avalike teenuste rakendamisena. Just sellel turul on Euroopa AI pakkuja valik küsimus, mis ületab tehnilist vastavust.

Põhjused on kolmekordsed.

Esimene on regulatiivne: töötamine pakkujaga, kes on juba struktureeritud GDPR-i, AI Act-i ja Euroopa andmete suveräänsuse ümber, kõrvaldab vastavusliku hõõrdumise kihi, mida väljaspool Euroopat asuv hyperscaler ei saa pakkuda samal sügavusel.

Teine on poliitiline-strateegiline: digitaalne suveräänsus on Euroopa strateegiline telg, mis on toetatud avalike poliitikatega, riigihangetega, mis selgesõnaliselt eelistavad Euroopa lahendusi, ning Euroopa tšempionide ökosüsteemiga. Euroopa AI pakkuja sobib sellesse ökosüsteemi täiendava partnerina, mitte väljaspool Euroopat asuva konkurendina.

Kolmas on kommertsiaalne: Eesti ettevõtetele, millel on kliendid või tütarettevõtted teistes EL riikides, lihtsustab pan-Euroopa pakkujaga töötamine multi-jurisdiktsioonilise vastavuse sidusust.

Glacom® on Euroopa ettevõte, mis on esindatud seitsmes riigis — Itaalias, Hispaanias, Prantsusmaal, Ühendkuningriigis, Eestis, Rumeenias ja Saksamaal. Tegutseme Eestis registreeritud äriühinguga ja võimekusega kasutusele võtta GPU-infrastruktuuri kohapeal seal, kus projekt seda nõuab, säilitades samal ajal Euroopa andmete residentsuse ja Euroopa vastavuspositsiooni klientidele, kellel on multi-jurisdiktsiooniline kokkupuude.

Kuidas valida AI pakkujat 2026. aastal

Sellele, kes loeb seda artiklit kliendi või korporatiivse ostja seisukohast, on mõte lihtne. Suveräänse AI pakkuja hindamisel 2026. aastal tasub esitada ka need küsimused — lisaks tavalistele hinna, latentsuse ja SLA kohta:

• Kus paiknevad andmed süsteemi elutsükli igal etapil, ja kes neile ligi pääseb?
• Millisel pilve infrastruktuuril mudelid töötavad, ja millised keskkondlikud sertifikaadid sellel infrastruktuuril on?
• Kas on dokumenteeritud vastavusplaan GDPR-i ja AI Act-i jaoks kõnealuse süsteemi puhul?
• Millised sisemised praktikad on ettevõttel, kes seda ehitab, vastutustundliku AI, kallutatuse leevendamise ja toote keele osas?
• Kuidas pakkuja haldab avatud lähtekoodi litsentse ja süsteemi intellektuaalomandit?
• Kas on deklareeritud ja jälgitav sidusus jätkusuutliku infrastruktuuri, sisemise kultuuri, regulatiivse vastavuse ja konversatsioonilise toote suhtekvaliteedi vahel?

Esimesed kaks küsimust on tavalised igas tõsises hankes. Teised, hetkel, pole. Kuid need on need, mis eraldavad konversatsioonilise süsteemi, mis ajaproovi peab vastu, sellest, mis tekitab maine intsidente järgmise kahekümne nelja kuu jooksul.

Eriti neljas küsimus on see, millele vähesed pakkujad tahavad vastata — sest see sunnib avama sisemist praktikat, mitte ainult tehnilist andmelehte. See on täpselt küsimus, mille esitamist küps pakkuja peaks paluma.

Järeldus: konversatsiooniline AI järgmises tsüklis

Kui Eesti riik 2019. aastal valis nime KRATT oma AI raamistikule, oli ta valides midagi enamat kui sõna. Ta valis metafoori: ehitatud asi, mis võib teie heaks töötada või teie vastu pöörata, sõltuvalt sellest, kuidas seda juhitakse. Aastal 2026, kui Euroopa konversatsioonilise AI turg liigub kaugemale puhtalt tehnilisest faasist ja siseneb uude faasi — kus diferentseerumist mängitakse jätkusuutliku infrastruktuuri, süsteemide suhtekvaliteedi, sisemise valitsemise tugevuse ja regulatiivse vastavuse nelja teljel samaaegselt — see metafoor on muutunud üha asjakohasemaks.

Glacom® AI juures oleme valinud oma pakkumise üles ehitada täielikele viiele sambale — kaasa arvatud viiendale, mida enamik veel ei nimeta — ja toetuda partneritele, kes toovad lauale tõestatavaid sertifikaate: Seeweb jätkusuutliku, suveräänse pilve infrastruktuuri jaoks, Reeducant les Violències organisatsioonilise arengu ja sisemise kultuuri jaoks, BE LAW LAB regulatiivse vastavuse jaoks. Oleme veendunud, et konversatsioonilise AI järgmist tsüklit ei võideta tehnilistel võrdlusalustel, kus suured üldised mängijad on kättesaamatud. Seda võidetakse sidususel selle vahel, mida lubatakse ja mida ehitatakse, valitud infrastruktuuri ja kaitstud kultuuri vahel, kommertsiaalse jutu ja igapäevase praktika vahel.

Selles, meie arvates, jääb kõik veel ehitada. Ja eelistame alustada kohe, deklareerides, kuhu tahame jõuda — ja aktsepteerides, et meid mõõdetakse selle järgi.