Sheria ya AI ya EU imeanza: mambo ambayo makampuni yanayotumia AI lazima yawe nayo tayari
Wajibu wa GPAI umetumika tangu Agosti 2025 na wajibu wa uwazi tangu Agosti 2026; wajibu wa hatari kubwa uliahirishwa hadi Desemba 2027 chini ya Digital Omnibus. Adhabu zinafikia €35M au 7% ya mapato ya kimataifa, zaidi ya GDPR. Ukitumia AI kwa watumiaji wanaofikika EU, saa ya utayari tayari inaendelea.
Na Habib Obeid

Ikiwa AI yako inamgusa mtu yeyote katika EU, Sheria ya AI ya EU inakuhusu bila kujali ulipo, na ina adhabu kali kuliko zote katika sheria za teknolojia: hadi €35M au 7% ya mapato ya kimataifa, zaidi ya GDPR. Wajibu wa AI wa madhumuni ya jumla umetumika tangu Agosti 2025, na wajibu wa uwazi tangu Agosti 2026. Wajibu wa mifumo ya hatari kubwa ya Kiambatisho III uliahirishwa hadi Desemba 2027 chini ya makubaliano ya Digital Omnibus ya Mei 2026. Hii ni nafuu ya tarehe ya mwisho, si mabadiliko ya mwelekeo.
Sheria inawafikia watoa huduma yoyote wa AI wanaowahudumia watumiaji wa EU, bila kujali walipo. Kujiandaa kwa tathmini ya kufuata kuanzia mwanzo kunaweza kuchukua miezi 6 hadi 12, kwa hiyo "tutashughulikia baadaye" tayari imechelewa kwa tarehe ya mwisho inayofuata.
Ngazi ya hatari ndiyo inayoamua kila kitu
Sheria inapanga mifumo kwa hatari: mazoea yaliyokatazwa (yamepigwa marufuku tangu Februari 2025), mifumo ya hatari kubwa (ngazi nzito ya kufuata sheria), mifumo ya hatari ndogo yenye wajibu wa uwazi, na mifumo ya hatari ndogo zaidi. Matumizi mengi ya makampuni yanaangukia katika uwazi au hatari kubwa. Kosa la gharama kubwa ni kuainisha kimakosa kisa cha hatari kubwa kama cha hatari ndogo, kwa sababu wajibu, kuanzia usimamizi wa hatari, usimamizi wa binadamu hadi kumbukumbu, hauwezi kuongezwa baadaye wiki moja kabla ya ukaguzi.
Utayari unahitaji nini hasa
Utayari si hati ya sera. Ni seti ya uwezo uliobuniwa ndani ya mfumo, nyingi zikiwa zinafanana kabisa na kinachofanya utumiaji wa AI uaminike tangu mwanzo.
- Orodha na uainishaji wa hatari wa kila mfumo wa AI unaouendesha au kuupachika, uliosasishwa mara kwa mara.
- Utawala wa data, kumbukumbu, na ufuatiliaji: njia ile ile ya ukaguzi ambayo mawakala wazuri wanaihitaji hata hivyo.
- Usimamizi wa binadamu uliobuniwa ndani, pamoja na uwezo ulioandikwa wa kuingilia kati na kusimamisha.
- Uwazi: watumiaji wanaambiwa wanapowasiliana na AI, na maudhui yanayozalishwa na AI yanatangazwa.
Msimamo wa HOWF
Kwa msingi, sisi hujenga kwa kiwango kali zaidi, kwa sababu udhibiti ambao Sheria ya AI inauhitaji (uainishaji, kumbukumbu, usimamizi wa binadamu, uwazi) ni udhibiti uleule unaoweka mfumo wa AI ukifanya kazi badala ya kuishia kwenye ripoti ya tukio. Ukiyajenga tangu commit ya kwanza, kufuata sheria kunakuwa ripoti unayoweza kuiendesha, si ujenzi upya unaolazimika kuufadhili. Tunawasaidia makampuni kutumia AI inayoweza kutetewa mbele ya mdhibiti na mteja kwa wakati mmoja.
Vyanzo
- EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, Gibson Dunn
- Article 99: Penalties, EU Artificial Intelligence Act
- Article 2: Scope, EU Artificial Intelligence Act
- Implementation Timeline, EU Artificial Intelligence Act (Future of Life Institute)
- EU AI Act Conformity Assessment Step-by-Step, GLOCERT International
Unataka hili litumike kwa biashara yako?