L'autorité finlandaise de protection des données communique sur l'entrée en vigueur, le 1er janvier 2026, des compétences des autorités nationales chargées de superviser le règlement sur l'intelligence artificielle.

Les lois finlandaises de mise en œuvre du règlement sur l'IA sont entrées en vigueur le 1er janvier 2026, répartissant la surveillance entre 15 autorités. L'Agence finlandaise des transports et des communications (Traficom) agit comme point de contact national et coordinateur. La réglementation, fondée sur une approche par les risques, interdit depuis février 2025 certaines pratiques jugées préjudiciables, comme la manipulation par l'IA, le profilage prédictif pour la commission d'infractions, ou la reconnaissance des émotions dans les contextes éducatifs et professionnels. Les obligations pour les systèmes à haut risque (gestion des risques, documentation technique, cybersécurité) et les exigences de transparence pour les systèmes à faible risque (information de l'utilisateur, marquage des "deepfakes") entreront principalement en vigueur le 2 août 2026.

Le Bureau du délégué à la protection des données assume plusieurs rôles : autorité de surveillance du marché, superviseur des pratiques interdites, organisme notifié pour certains systèmes à haut risque et autorité de contrôle des droits fondamentaux. Une seconde phase législative est prévue en Finlande pour instaurer des mesures de soutien à l'innovation, telles que des environnements de test réglementaires. Parallèlement, la Commission européenne a proposé, dans son initiative de simplification, un report de l'entrée en vigueur des obligations pour les systèmes à haut risque, actuellement en cours de négociation.