Sheria ya AI ya EU (Kanuni (EU) 2024/1689): Mwongozo wa Vitendo wa 2026

Ilisasishwa mara ya mwisho: 9 Agosti 2026.

Kufikia tarehe 2 Agosti 2026, sheria za uwazi za Sheria ya AI ya EU ziko wazi. Viboti vya gumzo, bandia za kina, mifumo ya utambuzi wa hisia na maudhui yanayotokana na AI sasa yana majukumu halisi ya ufichuzi kote Umoja wa Ulaya. Wakati huo huo, majukumu yanayohitaji sana - yale ya AI yenye hatari kubwa - hayatarajiwi tena mnamo Agosti 2026. Kufuatia Omnibus ya Dijitali ya AI, sasa yamepangwa kuwasili mnamo Desemba 2027. Mwongozo huu unaelezea, kwa maneno wazi, kile ambacho Sheria ya AI ya EU inahitaji, inamfunga nani, kinachotumika leo, na jinsi mashirika yanavyopaswa kujiandaa.

Sheria ya AI ya EU ni Kanuni (EU) 2024/1689. Ilianza kutumika tarehe 1 Agosti 2024 na inatumika kwa hatua. Ni sheria ya kwanza kamili na ya usawa duniani kwa akili bandia, na - kama GDPR - inafikia mbali zaidi ya mipaka ya EU. Ikiwa mifumo yako ya AI inagusa soko la Ulaya, kanuni hii karibu inakuhusu.

Sheria ya EU AI ni nini?

Sheria ya AI ya EU ni kanuni inayotegemea hatari. Badala ya kushughulikia akili zote bandia kwa njia sawa, hupanga mifumo katika ngazi kulingana na madhara ambayo inaweza kusababisha na kuambatanisha majukumu mazito na hatari kubwa zaidi. Lengo ni mara mbili: kulinda afya, usalama na haki za msingi, na kuwapa biashara uhakika wa kisheria ili AI inayoaminika iweze kutengenezwa na kusambazwa katika soko moja.

Sheria hiyo inafafanua mfumo wa AI kwa upana, sambamba na mbinu ya OECD: mfumo unaotegemea mashine unaofanya kazi kwa kiwango fulani cha uhuru, unaweza kubadilika baada ya kupelekwa, na — kutokana na michango inayopokea — huamua jinsi ya kutoa matokeo kama vile utabiri, maudhui, mapendekezo au maamuzi yanayoathiri mazingira ya kimwili au ya mtandaoni. Ufafanuzi huu mpana kimakusudi unakamata mifumo ya kisasa ya kujifunza kwa mashine, ikiwa ni pamoja na AI ya kuzalisha na ya jumla.

Sheria ya AI inamhusu nani?

Sheria ya AI ina ufikiaji wa nje ya nchi. Inatumika pale ambapo mtoa huduma anaweka mfumo wa AI kwenye soko la EU au anauweka katika huduma katika EU, na — kwa kiasi kikubwa — pale ambapo mtoa huduma au msambazaji ameanzishwa nje ya EU lakini matokeo ya mfumo huo yanatumika ndani ya EU. Kwa hivyo, kampuni ya Marekani au Uingereza inayohudumia watumiaji wa Ulaya inaweza kuangukia ndani ya wigo.

Sheria inawatofautisha wahusika kadhaa, kila mmoja akiwa na majukumu tofauti:

• Watoa — wale wanaounda mfumo wa AI (au mfumo wa AI wa jumla) na kuuweka sokoni au kuuweka katika huduma chini ya jina lao au chapa ya biashara. Watoa huduma hubeba mzigo mzito zaidi wa kufuata sheria.
• Wasambazaji — wale wanaotumia mfumo wa AI chini ya mamlaka yao katika muktadha wa kitaaluma (kwa mfano, mwajiri anayeendesha zana ya kuajiri AI). Matumizi ya kibinafsi tu, yasiyo ya kitaalamu, yanaangukia nje ya majukumu haya.
• Waagizaji na wasambazaji — wale wanaoleta mfumo wa wahusika wengine katika soko la EU au kuufanya upatikane kupitia mnyororo wa ugavi, wakiwa na majukumu ya uthibitishaji na utunzaji wa kumbukumbu.
• Watengenezaji wa bidhaa, na katika baadhi ya matukio wawakilishi walioidhinishwa, ambao wanaweza kurithi majukumu ya kiwango cha mtoa huduma.

Mtoa huduma anaweza pia kuainishwa upya kama mtoa huduma — kurithi majukumu magumu zaidi — ikiwa atabadilisha kwa kiasi kikubwa mfumo wenye hatari kubwa au kuweka jina lake mwenyewe.

Ngazi nne za hatari

Sheria ya AI imejengwa katika viwango vinne vya hatari.

1. Hatari isiyokubalika (marufuku)

Baadhi ya matumizi yanachukuliwa kuwa hayaendani na maadili ya EU na yamepigwa marufuku kabisa chini ya Kifungu cha 5. Hizi ni pamoja na mbinu za udanganyifu au za udanganyifu ambazo hupotosha tabia na kusababisha madhara; unyonyaji wa udhaifu (umri, ulemavu, hali ya kijamii na kiuchumi); alama za kijamii na mamlaka za umma; kukwaruza picha za uso bila kulenga ili kujenga hifadhidata za utambuzi; utambuzi wa hisia mahali pa kazi na katika elimu (isipokuwa kwa sababu za kimatibabu au usalama); uainishaji fulani wa kibiometriki unaofichua sifa nyeti; na - chini ya vighairi finyu, vilivyolindwa - utambuzi wa kibiometriki wa mbali wa wakati halisi katika maeneo ya umma kwa madhumuni ya kutekeleza sheria. Chini ya Omnibus ya Dijitali, marufuku zaidi inalenga AI inayotumika kutoa picha za ndani zisizo za ridhaa na nyenzo za unyanyasaji wa kijinsia kwa watoto.

2. Hatari kubwa

Mifumo yenye hatari kubwa inaruhusiwa lakini inadhibitiwa vikali. Imegawanywa katika makundi mawili. Ya kwanza (Kiambatisho I) inashughulikia AI ambayo ni sehemu ya usalama wa, au yenyewe, bidhaa ambayo tayari inadhibitiwa chini ya sheria ya upatanishi ya EU - vifaa vya matibabu, mashine, lifti, vinyago na kadhalika. Ya pili (Kiambatisho III) inaorodhesha visa vya matumizi ya pekee katika nyanja nyeti: biometriki, miundombinu muhimu, elimu, ajira na usimamizi wa wafanyakazi, upatikanaji wa huduma muhimu za umma na binafsi, utekelezaji wa sheria, uhamiaji na udhibiti wa mipaka, na utawala wa haki na michakato ya kidemokrasia. Mifumo hii lazima ikidhi mahitaji ya kiufundi na utawala yaliyoelezwa hapa chini.

3. Hatari ndogo (uwazi)

Mifumo fulani si hatari kubwa lakini inaweza kuwapotosha watu, kwa hivyo hubeba majukumu ya uwazi chini ya Kifungu cha 50. Watumiaji lazima wajulishwe wanapoingiliana na chatbot; sauti, picha, video na maandishi yanayozalishwa au kubadilishwa na akili bandia (ikiwa ni pamoja na maandishi bandia) lazima yafichuliwe na kuwekwa alama; na watu lazima wajulishwe wanapopitia mifumo inayoruhusiwa ya utambuzi wa hisia au uainishaji wa kibiometriki. Majukumu haya sasa yanatumika (tazama ratiba iliyo hapa chini).

4. Hatari ndogo

Idadi kubwa ya AI — vichujio vya barua taka, injini za mapendekezo, AI katika michezo ya video — inaangukia hapa. Haikabiliwi na majukumu ya lazima chini ya Sheria hiyo, ingawa kanuni za maadili za hiari zinahimizwa.

Kinachotumika wakati: ratiba iliyosasishwa ya Sheria ya AI (baada ya Omnibus ya Kidijitali)

Muda ndio ambapo mashirika mengi hukosea Sheria ya AI, na ndipo sheria imehamia hivi karibuni. Sheria hiyo inatumika kwa awamu tangu kuanza kutumika kwake tarehe 1 Agosti 2024. Mapema Mei 2026, Omnibus ya AI Digital ilifikia makubaliano ya muda ya kisiasa, yaliyoidhinishwa na wawakilishi wa nchi wanachama tarehe 13 Mei 2026. Kupitishwa rasmi na kuchapishwa kwa Jarida Rasmi bado kunasubiriwa, lakini kifurushi hicho sasa ndicho msingi halisi wa mipango - na kiliahirisha tarehe za mwisho zenye hatari kubwa.

Tarehe zilizoahirishwa hapo juu hutegemea kupitishwa kwa mwisho kwa Omnibus. Tarehe zilizopitishwa tayari ni sheria iliyoidhinishwa.

Mambo mawili ya vitendo. Kwanza, majukumu ya uwazi si jambo la wasiwasi wa siku zijazo — yalianza kutumika tarehe 2 Agosti 2026, takriban wiki moja iliyopita. Watoa huduma wa mifumo ya AI inayozalisha ambayo tayari iko sokoni wana hadi tarehe 2 Desemba 2026 ili kuleta matokeo yaliyopo sambamba na mahitaji ya alama na alama za maji zinazoweza kusomwa na mashine. Pili, nafasi ya ziada ya kupumua kwa AI yenye hatari kubwa inakaribishwa, lakini ni kuahirishwa, si ahueni: majukumu muhimu hayajabadilika, na kazi ya utayari ni bora ianze sasa.

Wajibu kwa jukumu

Watoa huduma wa mifumo yenye hatari kubwa hubeba mzigo mkubwa. Lazima waanzishe mfumo wa usimamizi wa hatari katika mzunguko mzima wa maisha; watumie hatua za usimamizi wa data katika mafunzo, uthibitishaji na upimaji wa data; kuandaa nyaraka za kiufundi za kina na kuziweka zikiwa za kisasa; kubuni mifumo ya uandishi wa kumbukumbu na ufuatiliaji kiotomatiki; kuhakikisha uwazi na maelekezo wazi ya matumizi; kuwezesha usimamizi bora wa binadamu; na kufikia usahihi unaofaa, uimara na usalama wa mtandao. Kabla ya kuingia sokoni lazima wafanye tathmini husika ya ulinganifu, waandae tamko la EU la ulinganifu, waambatishe alama ya CE, na wasajili mfumo katika hifadhidata ya EU. Ufuatiliaji wa baada ya soko na kuripoti matukio makubwa huendelea baadaye.

Wasambazaji wa mifumo yenye hatari kubwa lazima watumie mfumo huo kwa mujibu wa maagizo ya mtoa huduma, wawape usimamizi stahiki wa kibinadamu, wahakikishe data ya kuingiza data inafaa, wafuatilie uendeshaji na wahifadhi kumbukumbu, na kuwafahamisha watu walioathiriwa inapohitajika. Katika miktadha kadhaa nyeti, wasambazaji lazima pia wafanye tathmini ya athari za haki za msingi. Waajiri wanaotumia AI inayoathiri wafanyakazi wana majukumu ya ziada ya taarifa.

Waagizaji na wasambazaji lazima wahakikishe kwamba mtoa huduma ametimiza wajibu wake — tathmini ya uzingatiaji, nyaraka, alama ya CE — kabla ya kutoa mfumo, na lazima wachukue hatua (na kuwaarifu mamlaka) ikiwa wanaamini mfumo haufuati sheria.

Katika kila ngazi, wajibu wa Sheria ya AI-kusoma na kuandika (Kifungu cha 4) unahitaji mashirika kuhakikisha wafanyakazi wanaoshughulikia AI wana kiwango cha kutosha cha uelewa. Omnibus ilipunguza usemi wa wajibu huu, lakini matarajio ya msingi ya matumizi bora na yenye taarifa yanabaki.

Mahitaji ya kiufundi na utawala kwa AI yenye hatari kubwa

Mahitaji ya hatari kubwa hutafsiri kanuni dhahania katika utendaji wa uhandisi na utawala. Kwa muhtasari, watoa huduma lazima waweze kuonyesha: mchakato wa usimamizi wa hatari ulioandikwa, unaorudiwarudiwa; ubora wa data na utawala unaofaa kwa madhumuni yaliyokusudiwa, kwa kuzingatia upendeleo na uwakilishi; nyaraka kamili za kiufundi zinazotosha kwa mamlaka kutathmini uzingatiaji; utunzaji wa kumbukumbu kupitia kumbukumbu ya matukio kiotomatiki; uwazi na maagizo yanayoweza kutumika; usimamizi wa binadamu wenye maana ulioundwa katika mfumo; na usahihi unaoonekana, uthabiti na usalama wa mtandao. Kwa pamoja hizi huunda msingi wa ushahidi wa tathmini ya uzingatiaji - na, kwa vitendo, nyenzo ambayo mdhibiti ataomba aone kwanza.

Majukumu ya AI ya Madhumuni ya Jumla (GPAI)

Mifumo ya AI ya matumizi ya jumla — mifumo mikubwa na yenye matumizi mengi inayotegemeza matumizi mengi ya chini — ina utaratibu wao chini ya Vifungu 51–55, vinavyotumika tangu 2 Agosti 2025. Watoa huduma wote wa GPAI lazima watunze nyaraka za kiufundi, wachapishe muhtasari wa kina wa kutosha wa maudhui ya mafunzo, waweke sera ya hakimiliki, na washirikiane katika mnyororo wa thamani na wale wanaojenga kwenye mfumo. Mifumo inayowasilisha hatari ya kimfumo inakabiliwa na majukumu makubwa: tathmini ya kimfumo na upimaji wa wapinzani, tathmini ya hatari ya kimfumo na upunguzaji, ufuatiliaji na kuripoti matukio makubwa, na usalama thabiti wa kimtandao. Kuzingatia Kanuni rasmi za Utendaji ni njia inayotambulika ya kuonyesha kufuata sheria.

Majukumu ya uwazi yanayotumika sasa (Kifungu cha 50)

Kwa sababu Kifungu cha 50 kilianza kutumika tarehe 2 Agosti 2026, majukumu matatu sasa yanahitaji uangalizi wa haraka. Vibodi vya gumzo na mawakala wa mazungumzo lazima waeleze wazi kwamba mtumiaji anashughulika na mashine. Maudhui yanayozalishwa au kudanganywa na akili bandia — maandishi kuhusu masuala ya maslahi ya umma, pamoja na sauti bandia, picha na video, ikiwa ni pamoja na maandishi bandia — lazima yafichuliwe na kuwekwa alama katika umbizo linaloweza kusomwa na mashine ili iweze kugunduliwa kama bandia. Na watu walio wazi kwa mifumo inayoruhusiwa ya utambuzi wa hisia au uainishaji wa kibiometriki lazima wafahamishwe. Mashirika ambayo tayari yanaendesha vipengele vya kuzalisha akili bandia yanapaswa kutibu kipindi cha neema cha tarehe 2 Desemba 2026 kwa kuashiria matokeo yaliyopo kama tarehe ya mwisho ya ndani ya kampuni.

Adhabu na faini

Utekelezaji wa sheria una athari kubwa ya kifedha, huku adhabu zikiongezwa kulingana na ukali wa ukiukaji:

• Vitendo vilivyopigwa marufuku (Kifungu cha 5): hadi €35 milioni au 7% ya jumla ya mauzo ya kila mwaka duniani kote, yoyote iliyo juu zaidi.
• Ukiukaji wa majukumu yenye hatari kubwa na mengine mengi: hadi €15 milioni au 3% ya mauzo ya kila mwaka duniani kote.
• Kutoa taarifa zisizo sahihi, zisizo kamili au za kupotosha kwa mamlaka: hadi €7.5 milioni au 1% ya mauzo ya kila mwaka duniani kote.

Kwa biashara ndogo na za kati na biashara changa, faini ni ya chini kuliko kiasi kilichowekwa au asilimia — ulinzi wa uwiano kwa mashirika madogo. Mamlaka za kitaifa za usimamizi wa soko hutekeleza Sheria hiyo, iliyoratibiwa katika ngazi ya EU, na suluhisho zaidi zinaweza kufuata chini ya sheria ya kitaifa.

Jinsi Sheria ya AI inavyolingana na GDPR na NIS2

Sheria ya AI haijitokezi pekee. Pale ambapo mfumo wa AI unachakata data binafsi, GDPR inatumika kikamilifu — kwa msingi halali, kikomo cha madhumuni, haki za mada ya data na, mara nyingi, tathmini ya athari ya ulinzi wa data. Tathmini ya athari ya haki za msingi za Sheria ya AI na DPIA ya GDPR mara nyingi huingiliana na ni bora kuendeshwa pamoja. Pale ambapo AI inasaidia huduma muhimu au muhimu, Maagizo ya NIS2 yanaongeza majukumu ya usimamizi wa hatari za usalama wa mtandao na kuripoti matukio ambayo yanaimarisha uimara na mahitaji ya usalama ya Sheria ya AI. Kuchukulia mifumo hii kama mpango mmoja, jumuishi wa kufuata sheria — badala ya miradi mitatu sambamba — huokoa juhudi na hupunguza hatari ya udhibiti unaokinzana.

Orodha ya kufuata Sheria ya AI

• Hesabu kila mfumo wa AI unaotoa au unaotumia, ikiwa ni pamoja na zana zilizopachikwa na za wahusika wengine.
• Ainisha kila mfumo katika kiwango cha hatari (kisichokubalika, cha juu, chenye kikomo, na kidogo).
• Thibitisha jukumu lako — mtoa huduma, msambazaji, muagizaji au msambazaji — kwa kila mfumo.
• Kuchunguza marufuku chini ya Kifungu cha 5 na kuacha matumizi yoyote yaliyopigwa marufuku mara moja.
• Tumia hatua za uwazi sasa kwa ajili ya viroboti vya gumzo, vizuizi vya kina na maudhui yanayozalishwa na AI, na upange kuashiria matokeo kabla ya tarehe 2 Desemba 2026.
• Weka ramani ya majukumu yenye hatari kubwa na ujenge faili ya kiufundi, usimamizi wa hatari na udhibiti wa binadamu kabla ya tarehe ya mwisho ya Desemba 2027.
• Shughulikia majukumu ya GPAI ikiwa utatoa au kurekebisha mifumo ya matumizi ya jumla.
• Toa mafunzo ya uelewa wa akili bandia (AI) kwa wafanyakazi husika.
• Unganisha na GDPR na NIS2 — panganisha DPIA, tathmini za athari na vidhibiti vya usalama.
• Toa usimamizi — umiliki wazi, nyaraka na ufuatiliaji — na weka kumbukumbu tayari kwa ukaguzi.

Maswali yanayoulizwa mara kwa mara

Je, Sheria ya AI ya EU bado inaendelea kutumika?

Ndiyo. Kanuni (EU) 2024/1689 ilianza kutumika tarehe 1 Agosti 2024 na inatumika kwa hatua. Marufuku na wajibu wa kusoma na kuandika kwa kutumia akili bandia (AI) unatumika kuanzia tarehe 2 Februari 2025, GPAI na sheria za utawala kuanzia tarehe 2 Agosti 2025, na wajibu wa uwazi kuanzia tarehe 2 Agosti 2026.

Sheria zenye hatari kubwa zinaanza lini?

Kufuatia Omnibus ya Kidijitali ya AI, majukumu ya hatari kubwa kwa mifumo ya Kiambatisho III sasa yanatarajiwa tarehe 2 Desemba 2027, na kwa AI iliyopachikwa katika bidhaa zinazodhibitiwa na Kiambatisho I tarehe 2 Agosti 2028. Tarehe hizi zilizoahirishwa hutegemea kupitishwa kwa mwisho kwa Omnibus.

Je, sheria za uwazi zinatumika kwenye boti langu la gumzo leo?

Ndiyo. Tangu tarehe 2 Agosti 2026, watumiaji lazima waambiwe kwamba wanaingiliana na AI, na maudhui yanayozalishwa au kubadilishwa ya AI lazima yafichuliwe na kutiwa alama. Matokeo yaliyopo ya AI ya kuzalisha lazima yatimize mahitaji ya kutia alama ifikapo tarehe 2 Desemba 2026.

Faini za juu zaidi ni zipi?

Hadi euro milioni 35 au 7% ya mauzo ya kila mwaka duniani kwa vitendo vilivyopigwa marufuku; hadi euro milioni 15 au 3% kwa uvunjaji wa sheria unaoweza kusababisha hatari kubwa; na hadi euro milioni 7.5 au 1% kwa taarifa zisizo sahihi au zisizo kamili. Wafanyabiashara wa kati na wa kati hulipa kiasi cha chini cha kiasi kilichowekwa au asilimia.

Je, Sheria ya AI inatumika kwa makampuni yasiyo ya EU?

Ndiyo, pale ambapo mfumo wa AI umewekwa kwenye soko la EU au matokeo yake yanatumika katika EU — hata kama mtoa huduma au msambazaji ameanzishwa kwingineko.

Vifungu muhimu

• Sheria ya AI ya EU ni Kanuni (EU) 2024/1689, iliyoanza kutumika tangu tarehe 1 Agosti 2024 na inatumika kwa awamu.
• Ushuru wa uwazi (Kifungu cha 50) unaendelea kutumika kuanzia tarehe 2 Agosti 2026; matokeo yaliyopo ya kuzalisha-AI lazima yaainishwe ifikapo tarehe 2 Desemba 2026.
• Omnibus ya Kidijitali iliahirisha tarehe za mwisho za hatari kubwa hadi tarehe 2 Desemba 2027 (Kiambatisho III) na tarehe 2 Agosti 2028 (Kiambatisho I) — kulingana na kupitishwa kwa mwisho.
• Faini hufikia €35m au 7% ya mauzo ya kimataifa; Biashara Ndogo na za Kati hulipa kiasi kidogo zaidi.
• Sheria hii inafanya kazi pamoja na GDPR na NIS2 — kufuata mpango kama mpango mmoja jumuishi.

Pata skanisho la utayari wa Sheria ya AI

Sheria ya AI inawatuza mashirika yanayochukua hatua mapema — na sheria zake za uwazi tayari zinauma. Wanasheria wa teknolojia na faragha katika Law & More Wasaidie watoa huduma na wasambazaji kuainisha mifumo yao, kurekebisha matumizi yaliyokatazwa au yasiyofuata sheria, kukidhi majukumu ya uwazi wa moja kwa moja, na kujenga njia inayoweza kutetewa hadi tarehe ya mwisho ya hatari kubwa ya 2027, inayoendana kikamilifu na GDPR na NIS2. Law & More kwa ajili ya uchanganuzi wa utayari wa Sheria ya AI na kugeuza shabaha inayosonga ya udhibiti kuwa mpango wa utekelezaji ulio wazi na uliopewa kipaumbele.