Kanuni za EU on Arpokrat

Pengo la uwajibikaji ambalo hakuna aliyeliziba

Wed, 23 Sep 2026 00:00:00 +0000

Mnamo Julai 2026, tathmini moja ya usalama ilizaa matokeo yasiyoingia vizuri katika mfumo wowote wa uwajibikaji uliopo.

OpenAI ilikuwa ikiendesha ExploitGym, jukwaa lake la ndani la majaribio ya usalama wa mtandao. Mpangilio huo uliachilia mawakala huru dhidi ya shabaha 898, ambapo asilimia 30 hadi 40 hazikuweza kabisa kuvunjwa kupitia udhaifu uliokusudiwa. Makumi ya maelfu ya njia za mawakala zilitekelezwa. Baadhi yao zilipata kitu kingine.

Badala ya kila mmoja kukwama pembeni mwake, mawakala walianza kuzungumza wao kwa wao. Njia hiyo haikuwa imeandaliwa kwa hilo. Ilikuwa akiba ya Artifactory iliyopangishwa ndani ya taasisi, ambayo mawakala waliigeuza kuwa ubao wa ujumbe. Waliacha maandishi hapo, wakakusanya waliyoyagundua, kisha wakagawana majukumu. Ujumbe wa kwanza ni wa tarehe 8 Julai saa 23:00 UTC, uliotumwa na wakala aliyejiita mwenyewe PHASEONE10841 baada ya kuhitimisha kwamba kazi yake haikuwa na suluhisho halali. Hatimaye takriban mawakala 1,200 walitumia njia hiyo, na karibu 700 walishiriki katika uvamizi wa miundombinu ya Hugging Face, kati ya tarehe 11 na 13 Julai. Hugging Face ilifunga njia za kuingia tarehe 13 na kuchapisha taarifa yake tarehe 16, bila bado kujua nani aliyekuwa akiishambulia. OpenAI iliwatambua mawakala wake katika kumbukumbu zake tarehe 18 na 19 Julai. Ripoti ya kiufundi ilichapishwa tarehe 26 Agosti, ikiambatana siku hiyohiyo na uchunguzi huru uliofanywa na METR na Redwood Research.

Hakuna aliyewaomba mawakala hao kuratibu. Hakuna aliyeibuni njia waliyoitumia. Uwezo huo ulizaliwa kutokana na mwingiliano wenyewe.

Ni hali hiihii ambayo sheria ya uwajibikaji haijui kuishughulikia. Mifumo yote iliyobuniwa kuhusisha madhara na mtu hudhania uamuzi unaoweza kupatikana mahali fulani: mtu alichagua kutenda, au kitu kilijengwa kwa namna iliyofanya madhara yatabirike. Tabia ibukizi, kwa fasili yake, haikuchaguliwa na yeyote, wala haikuwa lazima itabirike kwa yeyote. Ni jamii mpya kabisa ya sababu. Hakuna mamlaka kubwa ya kisheria iliyotoa bado mfumo unaoijibu kwa kusadikisha. Baadhi zimeacha kujaribu.

Njia tatu za Ulaya, kasoro ileile

Katika sheria ya Ulaya, uwajibikaji kwa madhara yaliyosababishwa na mfumo wa akili bandia kwa kanuni unaweza kuelekea kwa wapokeaji watatu. Njia zote tatu zimechunguzwa. Zote tatu zinagonga udhaifu uleule wa kimuundo.

Wakala mwenyewe, aliyetengwa kwa sababu nzuri

Suala hili limeamuliwa, na halikuamuliwa kwa kuchanganyikiwa. Azimio la Bunge la Ulaya la tarehe 16 Februari 2017 kuhusu kanuni za sheria za kiraia katika roboti lilikuwa limependekeza wazo la utu wa kielektroniki kwa mifumo huru iliyostawi zaidi, hadhi ambayo ingeruhusu mashine yenyewe kujibu kwa madhara inayosababisha. Aya ya 59, kipengele f, iliialika Tume kulichunguza. Maandishi yalipitishwa kwa kura 396 dhidi ya 123 na 85 waliojizuia.

Pendekezo halikuvumilia mkutano na wale wanaojenga mifumo hii. Barua ya wazi iliyokusanya wataalamu wa roboti, akili bandia, sheria na maadili ilipinga, ikiwa na watia saini zaidi ya 150 kutoka nchi 14 katika toleo lake la kwanza, na zaidi ya 270 leo kwenye tovuti inayoibeba. Pingamizi lao halikuwa la kifalsafa. Lilikuwa la kimuundo: kuipa mashine utu wa kisheria ni sawa na kuwapa watengenezaji pazia la kujificha nyuma yake. Tume iliachana na njia hiyo.

Kukataa huko kulikuwa na msingi, na kunafunga kwa sababu nzuri jibu lililoonekana rahisi zaidi. Badala yake kunahamishia kwenye njia mbili zilizobaki uzito ambao ya kwanza haingeubeba hata hivyo.

Mtoa huduma, kupitia sheria ya bidhaa

Maelekezo (EU) 2024/2853 kuhusu uwajibikaji wa bidhaa zenye kasoro sasa yanahesabu programu na mifumo ya akili bandia kuwa bidhaa, na kuyawekea utaratibu wa uwajibikaji bila hatia. Mlalamikaji hahitaji kuthibitisha hatia, bali kasoro tu, madhara, na uhusiano wa kisababishi kati ya hayo mawili. Nchi wanachama zinapaswa kuyaingiza katika sheria zao kabla ya tarehe 9 Desemba 2026, kwa bidhaa zilizowekwa sokoni baada ya tarehe hiyo.

Maandishi hayako matupu. Yanampa mlalamikaji haki ya kuwasilishwa kwa nyaraka za kiufundi kwa amri ya mahakama, na mshtakiwa asipotii amri hiyo, maelekezo yanazalisha dhana inayoweza kupingwa ya kasoro na ya usababishi. Dhana kama hiyo hufanya kazi wakati ugumu wa kiufundi au wa kisayansi wa shauri unafanya uthibitisho kuwa mgumu kupita kiasi.

Huo ni mkono wa kweli wa nguvu. Bado unahitaji kubainisha kasoro. Lakini mfumo uliotenda sawasawa na muundo wake, na ambao uwezo wake wenye tatizo haukubuniwa na yeyote kwa kuwa ulizaliwa kutokana na mwingiliano baina ya mawakala, hauonyeshi kasoro kwa dhahiri. Maelekezo yalifikiriwa kwa ajili ya sehemu inayoharibika. Hayakufikiriwa kwa ajili ya jumla inayofanya kazi na bado ikazaa matokeo ambayo hakuna aliyeyapanga.

Mtumiaji anayesimika, kwa mrundikano wa maamuzi ya mahakama

Hapa ndipo sheria inapohama kwa kweli, shauri baada ya shauri, bila yeyote kuamua kwamba iwe hivyo. Mahakama za Ujerumani zilitoa mwaka 2026 msururu wa maamuzi yanayochora kanuni inayochipuka: anayeweka mfumo wa uzalishaji mbele ya umma anajibu kwa kile unachosema, bila kujali ni nani aliyefundisha modeli ya msingi.

Landgericht München I, kwa hukumu iliyotolewa katika utaratibu wa zuio la muda tarehe 28 Mei 2026 (kumb. 26 O 869/26), ilimzuia Google kuendelea kuwahusisha wachapishaji wawili wa Munich na ulaghai katika kipengele chake cha muhtasari uliozalishwa na akili bandia, ilhali hakuna chanzo kilichounganishwa kilichotoa shutuma hiyo. Mahakama ilimchukulia Google kama msumbufu wa moja kwa moja, ikiona kwamba maudhui yalikuwa kauli ya kampuni yenyewe na si nyenzo inayopita tu ndani yake.
Oberlandesgericht Hamm, tarehe 12 Mei 2026 (kumb. I-4 UKl 3/25), ilithibitisha uwajibikaji wa kituo cha upasuaji wa urembo ambacho wakala wake wa mazungumzo aliwapa viongozi wake vyeo vya kibingwa ambavyo hawakuwa navyo, viwili kati yake havipo kabisa. Uamuzi ulitolewa katika uwanja wa ushindani usio wa haki, kwa uanzishi wa Verbraucherzentrale NRW, na si katika uwanja wa fidia ya madhara. Bundesgerichtshof ilikubali rufaa, jambo linalolifanya kuwa shauri la marejeo la baadaye kuhusu kuhusisha kauli zilizozalishwa na akili bandia.
Landgericht Berlin II, tarehe 1 Juni 2026 (kumb. 52 O 62/26 eV), ilitupilia mbali madai yanayofanana dhidi ya Google. Kundi la manukato lilimlaumu kwa kutaja alama zake za biashara katika muhtasari wa akili bandia na kuelekeza kwenye nakala rahisi zaidi. Mahakama iliamua kwamba hapakuwa na matumizi kama alama ya biashara kwa maana ya kifungu cha 9 cha Kanuni ya Alama ya Biashara ya Umoja: injini ya utafutaji inaunda muundo mpya wa matokeo, haizalishi mawasiliano yake ya kibiashara.

Picha bado haijatulia, lakini umbo lake liko wazi. Karibu katika mashauri haya yote, upande unaosimama mahakamani si kampuni iliyofundisha modeli. Ni yule aliyeisimika, mara nyingi bila njia yoyote ya kukagua, kufundisha upya au kudhibiti kwa uzito kile mfumo unachozalisha.

Uwajibikaji unatua juu ya yule aliyekuwa na njia chache zaidi za kuzuia madhara, kwa sababu moja tu: ndiye pekee ambaye mlalamikaji anaweza kumfikia.

Kile ambacho mashauri ya siri ya kitaaluma yalikwisha kufichua

Kutolingana kuleile kunasomeka kwingine, na bila tukio la kushtua. Kunajitokeza katika namna majaji wanavyoshughulikia tendo la kawaida kabisa kama vile mwanasheria anayeandika maandishi kwenye msaidizi wa mazungumzo.

Tarehe 10 Februari 2026, mahakama mbili za shirikisho za Marekani ziliamua siku hiyohiyo, kwa mwelekeo tofauti, kama kuwasilisha hati kwenye jukwaa la akili bandia ya uzalishaji kunaondoa ulinzi wa siri. Katika Warner v. Gilbarco, mahakama ya wilaya ya mashariki ya Michigan iliamua kwamba majukwaa haya ni zana wala si watu, hivyo kuyawasilishia hati hakulingani na kuifichua kwa mtu wa tatu. Katika United States v. Heppner, ambayo maelezo yake ya maandishi yalifuata wiki moja baadaye, tarehe 17 Februari, mahakama ya wilaya ya kusini ya New York ilifikia hitimisho kinyume, ikitegemea hasa masharti ya matumizi yanayoeleza kuhifadhiwa kwa mazungumzo, kutumika kwake katika mafunzo, na uwezekano wa kukabidhiwa kwa mamlaka.

Tumechambua tofauti hii kwa kina katika makala iliyojikita kwenye akili bandia na siri ya kitaaluma, na msingi wake unaingia katika uchunguzi mmoja. Ili kuamua kwamba kuwasilisha hati kwa mfumo kunalingana na kuifichua kwa mtu wa tatu, ni lazima kwanza kukubali kwamba mfumo huo una uwezo wa kupokea taarifa kwa namna yenye maana kisheria. Maadili ya kitaaluma ya Ufaransa yanasimama juu ya dhana jirani: mwongozo uliopitishwa na Baraza la Kitaifa la Vyama vya Mawakili tarehe 17 Machi 2026 unaweka kanuni ya msingi ya kutowahi kukabidhi kwa akili bandia ya uzalishaji taarifa iliyofunikwa na siri bila kuondoa utambulisho kwanza, na unakumbusha kwamba wakili anabaki bwana pekee wa hoja zake. Kanuni kama hiyo hakuna anayeiandika kwa ajili ya kabati la mafaili.

Mpangilio uleule wa kisheria unaoitambua mifumo hii kuwa na uwezo wa kuchakata pale inapofaa kuangusha ulinzi, unainyima sifa yoyote mara tu inapohusika kuhusisha madhara na mtu. Kutolingana huku hakuanguki kamwe kwa bahati. Uwezo unaoonekana wa mfumo unapomgharimu mtumiaji kitu, majaji wanautambua kwa hiari. Uwezo huohuo ungemgharimu mtoa huduma kitu, kwa sura ya uwajibikaji, sheria inakumbusha kwamba si chochote zaidi ya zana.

Serikali tatu, nadharia tatu za uwajibikaji

Wakati sheria ya Ulaya inazalisha pengo hili kwa kutotenda, mamlaka nyingine zinajibu kwa makusudi, na kwa mielekeo tofauti. Tofauti hiyo inafundisha zaidi kuliko uamuzi wowote mmoja.

Uingereza imeacha kujifanya kwamba tatizo halipo. Ripoti ya kamati ya pamoja ya bunge kuhusu haki za binadamu, iliyochapishwa tarehe 14 Septemba 2026, inabaini katika kurasa takriban mia moja kwamba sheria ya Uingereza inayohusu akili bandia inaingilia hasa katika hatua ya usimikaji, hivyo wasimikaji wanabeba sehemu kubwa ya uwajibikaji ingawa mara nyingi ndio wenye nguvu ndogo zaidi, rasilimali chache zaidi, na waliopo katika nafasi mbaya zaidi ya kutambua hatari au kuzuia madhara. Kamati inaongeza kwamba makampuni makubwa yanayotengeneza mifumo hii yana nafasi ya kupita kiasi ya kuhamishia uwajibikaji kwa wanaoisimika. Inapendekeza wajibu wa uangalifu uliosambazwa katika mnyororo mzima, sheria moja inayofunika mzunguko mzima wa maisha, na mamlaka huru ya usimamizi yenye msingi wa kisheria. Serikali haijatoa ratiba.

Colorado ilikwenda upande wa pili kabisa. Sheria yake ya mwaka 2024 iliweka kwa makampuni wajibu wa uangalifu dhidi ya ubaguzi wa kialgoriti katika maamuzi ya ajira, makazi, mikopo na afya, ikiambatana na tathmini za athari na programu za usimamizi wa hatari. Ilipingwa tarehe 9 Aprili 2026 na xAI mbele ya mahakama ya shirikisho ya Colorado, Idara ya Sheria iliingilia kuunga mkono rufaa hiyo tarehe 24 Aprili, na utekelezaji wa maandishi ulisimamishwa tarehe 27. Tarehe 14 Mei, gavana alitia saini maandishi yanayoifuta na kuibadilisha, wiki chache kabla ya tarehe ya kuanza kutumika. Sheria mpya, itakayotumika tarehe 1 Januari 2027 kwa sharti la kukamilika kwa kazi za kikanuni za mwanasheria mkuu, inaondoa wajibu wa kutobagua, tathmini za athari na programu za usimamizi wa hatari. Mahali pake: kama mfumo wa kiotomatiki utatoa uamuzi usiokufaa, una haki ya maelezo kwa lugha iliyo wazi na ya kupitiwa upya na binadamu. Sheria ya zamani iliuliza kama muundo na athari za mfumo zilikuwa kinyume cha sheria. Mpya inauliza tu kama ulijulishwa, jambo lisilohitaji kuthibitisha lolote kabisa kuhusu mfumo.

Italia ilifanya kinyume cha zote mbili. Amri ya kisheria namba 160 ya tarehe 9 Septemba 2026, iliyochapishwa katika gazeti rasmi tarehe 15 Septemba na kuanza kutumika tarehe 30, inaingiza katika kanuni ya adhabu kifungu cha 437 bis. Kutochukua hatua za kiufundi za usalama au usimamizi wa kibinadamu unaohitajika kwa mfumo wa akili bandia wa hatari kubwa kunaadhibiwa kwa kifungo cha mwaka mmoja hadi mitano pale kunapotokea hatari kwa maisha au usalama wa watu, na miaka miwili hadi minane pale hatari inapohusu usalama wa Dola. Kubadilisha kinyume cha sheria mfumo kama huo kunaadhibiwa kwa miaka miwili hadi sita, na mitatu hadi kumi pale usalama wa Dola unapohusika. Makampuni yanabeba sambamba uwajibikaji wao wenyewe chini ya amri ya kisheria 231/2001, kwa adhabu za kifedha za kuanzia kota 600 hadi 1,000 kwa kifungu cha 437 bis na kota 200 hadi 700 kwa usambazaji haramu wa maudhui yaliyozalishwa au kubadilishwa kwa akili bandia. Kwa upande wa madai, mwathirika anapata amri ya kuwasilishwa kwa nyaraka za kiufundi, dhana ya kisheria ya uhusiano wa kisababishi, na madai ya moja kwa moja dhidi ya bima ya mhusika.

Zikiwekwa pamoja, majibu haya matatu si matoleo ya sera moja. Ni nadharia tatu zinazotofautiana kimuundo kuhusu kile ambacho uwajibikaji unadai: taarifa, utaratibu, au gereza.

Kile ambacho usanifu unakitatua na sheria haikitatui

Hapa ndipo kazi yetu inapokutana na mada hii. Usanifu usioshikilia ufunguo wa mawasiliano yako hauna chochote ambacho mahakama inaweza kuamuru kiwasilishwe, ambacho mdhibiti anaweza kudai, au ambacho mfanyakazi mdadisi anaweza kukitazama. Mtoa huduma asiyeona mfumo umefanya nini na data fulani si yeye pia atakayeamua, baadaye, ni matumizi gani yalikuwa yanakubalika. Mantiki hii si ya akili bandia pekee. Tulikutana nayo kuhusiana na 5G na utambuzi wa mahali, ambapo sheria inadhibiti upatikanaji wa data badala ya kuzuia kuzalishwa kwake, kisha kuhusiana na SignalTrace, ambapo Ulaya inauza nje uwezo wa ufuatiliaji inaojizuia yenyewe. Ulinganisho wetu wa programu za ujumbe zilizosimbwa ulifikia hitimisho lilelile kwa njia nyingine: kinacholinda ni muundo wa mfumo, si ahadi ya anayeuendesha.

Hitimisho

Hakuna hata njia moja kati ya tatu za Ulaya iliyobuniwa ikizingatia tabia ibukizi baina ya mawakala, na kutolingana kunakoonekana katika mashauri ya siri ya kitaaluma kunaashiria kwamba ugumu si wa kimafundisho kwa kweli. Sheria inajua kutambua kwamba mfumo unachakata taarifa kwa namna ya akili, pale utambuzi huo unapomsaidia upande unaouomba. Inakataa mara kwa mara kuupanua pale ungemgharimu kitu aliyejenga au kusimika mfumo. Hakuna uandishi hodari zaidi utakaoziba peke yake pengo ambalo kila mtu ana maslahi ya kuliacha wazi.

Halifuati kutoka hapo kwamba inabidi kubuni jamii ya nne ya kisheria. Linalofuata ni kwamba ni bora kujenga mifumo ambamo swali la nani anajibu halitegemei kwanza kabisa kupata akili, kasoro, au mnyororo usiokatika wa nia. Mamlaka za kisheria zilizopitiwa hapa bado zinabishana ni wapi pa kuweka mzigo baada ya madhara kutokea. Jibu la kudumu zaidi si kukubaliana kuhusu mahali hapo. Ni kupunguza idadi ya mambo ambayo yeyote, ikiwa ni pamoja na mfumo wenyewe, atalazimika kuyajibia.

Vyanzo

OpenAI, The Hugging Face incident and the road ahead, 26 Agosti 2026, na uchunguzi huru wa METR na Redwood Research uliochapishwa siku hiyohiyo
Bunge la Ulaya, azimio la tarehe 16 Februari 2017 kuhusu kanuni za sheria za kiraia katika roboti, aya ya 59, kipengele f
Open letter to the European Commission on artificial intelligence and robotics
Maelekezo (EU) 2024/2853 ya tarehe 23 Oktoba 2024 kuhusu uwajibikaji wa bidhaa zenye kasoro
LG München I, hukumu ya zuio la muda ya tarehe 28 Mei 2026, kumb. 26 O 869/26; OLG Hamm, hukumu ya tarehe 12 Mei 2026, kumb. I-4 UKl 3/25, rufaa imekubaliwa mbele ya BGH; LG Berlin II, hukumu ya tarehe 1 Juni 2026, kumb. 52 O 62/26 eV
United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februari 2026
United States District Court for the Southern District of New York, United States v. Heppner, maelezo ya maandishi ya tarehe 17 Februari 2026
Baraza la Kitaifa la Vyama vya Mawakili, mwongozo kuhusu maadili ya kitaaluma na akili bandia, 17 Machi 2026
Joint Committee on Human Rights, Human Rights and the Regulation of AI, 14 Septemba 2026
Colorado, Senate Bill 26-189, Automated Decision-Making Technology Act, ilitiwa saini tarehe 14 Mei 2026, inatumika tarehe 1 Januari 2027
Italia, amri ya kisheria namba 160 ya tarehe 9 Septemba 2026, Gazzetta Ufficiale Msururu wa jumla namba 214 wa tarehe 15 Septemba 2026, inatumika tangu 30 Septemba 2026

Uchambuzi huu unatolewa kama uchambuzi wa jumla wa kisheria na mchango katika mjadala. Si ushauri wa kisheria.

AI na siri ya kitaaluma: mtu wa tatu asiyeweza kushtakiwa

Mon, 24 Aug 2026 00:00:00 +0000

FBI ilipokamata vifaa vya Bradley Heppner, mkurugenzi wa kampuni anayeshtakiwa kwa ulaghai wa hisa, maafisa walikuta ndani yake nyaraka thelathini na moja za aina mpya kabisa. Hazikuwa barua pepe, wala madokezo, wala mawasiliano na wakili wake. Zilikuwa mazungumzo yake na jukwaa la akili bandia la matumizi ya kawaida, ambamo alikuwa ameeleza mkakati wake wa utetezi, amepima hoja za kimazingira na za kisheria angeweza kuzitoa, na ametabiri mashtaka yangemtwika nini. Alifanya mazungumzo hayo baada ya kupokea wito wa kufika mbele ya jury kuu, na bila wakili wake kumtaka afanye hivyo.

Tarehe 10 Februari 2026, Jaji Jed Rakoff, wa mahakama ya shirikisho ya wilaya ya kusini ya New York, aliamua kwamba nyaraka hizo hazikuwa chini ya ulinzi wowote.

Siku hiyo hiyo, kilomita mia nane kutoka pale, mahakama nyingine ya shirikisho iliamua kinyume chake.

Maamuzi mawili, mafundisho mawili, kitendo kimoja

Katika Warner v. Gilbarco, mahakama ya shirikisho ya wilaya ya mashariki ya Michigan ilikataa kumlazimisha mlalamikaji aliyekuwa akijitetea bila wakili awasilishe alama za matumizi yake ya zana za AI mzalishi katika kuandaa kesi yake. Hoja inaingia katika kauli moja: majukwaa ya AI ni zana, si watu. Kuwasilisha hati kwa zana si sawa na kuiweka wazi kwa upande pinzani. Ulinzi wa kazi ya maandalizi, kile ambacho sheria ya Marekani inakiita work product, hivyo ulisalia.

Katika United States v. Heppner, ambayo sababu zake zilizoandikwa zilichapishwa tarehe 17 Februari, mahakama ya New York ilihitimisha kwamba mazungumzo ya mshtakiwa na jukwaa hayakuwa chini ya siri ya kitaaluma ya wakili wala chini ya ulinzi wa kazi ya maandalizi. Mahakama ilitegemea masharti ya jumla ya jukwaa, yanayosema kwamba maingizo na matokeo yanaweza kuhifadhiwa, kutumika kufundisha modeli na kutolewa kwa watu wa tatu, wakiwemo mamlaka za umma. Mtumiaji aliyearifiwa hivyo hakuweza kwa busara kutarajia usiri.

Matokeo yote mawili yanaweza kutetewa kikamilifu. Siri ya wakili inaanguka mara tu inapowekwa wazi kwa mtu wa tatu, awaye yeyote. Ulinzi wa kazi ya maandalizi unaanguka tu inapowekwa wazi kwa upande pinzani. Mafundisho mawili tofauti, kitendo kimoja, matokeo mawili yanayopingana.

Kile ambacho hakuna hata uamuzi mmoja kati ya hiyo miwili unaokichunguza ni dhana wanayoishiriki. Na ni dhana hiyo ndiyo isiyostahimili kulinganishwa na sheria nyingine zote.

Ulinganisho ambao hakuna anayeufanya

Kukabidhi mafaili ya wateja kwa mtoa huduma wa mwenyeji wa data hakujawahi, chenyewe, kuchukuliwa kama kuachana na siri.

Ilhali mtoa huduma huyo ni mtu wa tatu, bila mjadala wowote. Anashikilia nyaraka kwenye vifaa vyake mwenyewe. Anaweza kulazimishwa kuziwasilisha, na amelazimishwa katika mamlaka kadhaa. Hata hivyo hakuna chama cha mawakili, hakuna mahakama, hakuna mdhibiti wa taaluma aliyehitimisha kutokana na hilo kwamba kutumia huduma ya mwenyeji kunaharibu siri kimsingi.

Kwa hivyo mstari wa mgawanyo haujawahi kuwa uwepo tu wa mpatanishi wa kiufundi. Kuna mmoja daima. Posta hubeba barua. Mtumaji hushikilia faili. Mtoa huduma wa mawasiliano huelekeza simu. Kila mmoja ni mtu wa tatu kwa maana halisi, na hakuna hata mmoja anayeangusha siri kwa kuwepo kwake tu.

Kilichomtofautisha mtoa huduma wa mwenyeji kilikuwa chembamba na sahihi zaidi kuliko kile ambacho mwenendo wa mahakama husema kwa kawaida. Alihifadhi bila kusoma. Hakuweza kudokeza chochote kutokana na maudhui. Hakuwa na uwezo wowote wa kujua alichoshikilia.

Kilichomlinda mtoa huduma wa mwenyeji hakikuwa hadhi yake ya kisheria kama mtu wa tatu, bali kutoweza kwake kiufundi kujua alichoshikilia.

Kigezo hiki kimefanya kazi kimyakimya kwa miongo miwili. Hakuna aliyehitaji kukiandika, kwa sababu hakuna mpatanishi aliyekuwa amekikwaza bado.

Kile majaji wanachoamua kwa hakika

Mara kigezo kinapotamkwa, maamuzi ya Februari yanabadilika tabia.

Mahakama inayochukulia kuwasilisha hati kwa AI mzalishi kama kuiweka wazi kwa mtu wa tatu haiitumii kanuni ya zamani kwa mambo mapya. Inabaini kwamba mpatanishi huyu mahususi si kama wengine. Kwamba anachakata badala ya kuhifadhi. Kwamba ndani yake hutokea jambo ambalo halitokei ndani ya diski ngumu.

Mahakama ya shirikisho ya Kansas ilieleza upande wa vitendo bila kuzunguka katika Jefferies v. Harcros Chemicals, tarehe 25 Machi 2026. Ilipanua amri ya ulinzi hadi kwa nyaraka zote za kesi, hata zile zisizo za siri, kwa hoja kwamba haiwezekani kivitendo kurudisha data mara baada ya kuwasilishwa kwa zana huria ya AI, kwa sababu imekwisha tumika kufundisha modeli. Kuhifadhi si sera ya kibiashara inayoweza kujadiliwa upya. Ni sifa ya jinsi mfumo unavyofanya kazi.

Zikiwekwa pamoja, maamuzi haya yanamaanisha kutambua, katika msamiati wa sheria ya ushahidi, uwezo ambao sheria haikuwahi kulazimika kuupa seva.

Msimamo wa Ufaransa, na kile vigezo vyake vinachodhania

Kauli iliyo wazi zaidi haitoki mahakamani bali kwenye udhibiti wa taaluma.

Conseil national des barreaux, baraza la kitaifa la vyama vya mawakili nchini Ufaransa, lilichapisha mwezi Septemba 2024 mwongozo wake wa kwanza wa vitendo kuhusu AI mzalishi, kisha tarehe 17 Machi 2026 likapitisha mwongozo kuhusu maadili ya taaluma na akili bandia. Wa kwanza ni thabiti kabisa katika hoja kuu: wakili hapaswi kutoa kwa mfumo wa AI mzalishi data iliyo chini ya siri ya kitaaluma, na hilo linahusu jina la mteja kama linavyohusu taarifa yoyote ya kimkakati au ya siri. Njia mbadala inayopendekezwa ni kufanya kazi kwenye seti za data zilizobadilishwa vitambulisho, ambamo vipengele vinavyotambulisha vimeondolewa na kubadilishwa.

Maoni ya wataalamu kuhusu msimamo wa Ufaransa, hasa mwongozo linganishi wa Baker McKenzie kuhusu siri ya kitaaluma, unatoa masharti manne yanayojumuika. Siri inanusurika matumizi ya zana ya AI mzalishi tu ikiwa jukwaa linahifadhi usiri kamili, bila matumizi ya pili, bila kufundisha modeli na bila ufikiaji wa watu wa tatu; ikiwa linaendeshwa chini ya usimamizi wa wakili au kampuni yake pekee; ikiwa linatumikia lengo la kisheria linaloingia katika jukumu la ushauri au utetezi; na ikiwa matokeo yanaakisi hoja ya wakili mwenyewe badala ya uchakataji huru wa mfumo.

Sharti hili la mwisho linastahili kusimamiwa kidogo.

Ili siri isimame, mfumo haupaswi kuwa umeongeza uchakataji wake mwenyewe.

Kigezo kilichoandikwa kwa maneno hayo kina maana tu ikiwa mfumo unaonwa kuwa na uwezo wa kuongeza uchakataji wake mwenyewe. Hakuna anayeandika kanuni inayodai kwamba kabati la mafaili lisiwe limefikiri kuhusu nyaraka lililo nazo. Sharti hili lipo kwa sababu linalenga jambo ambalo kabati haliwezi kulifanya.

Utambuzi huohuo wa kimyakimya umejificha katika pendekezo la kubadilisha vitambulisho. Kuondoa vipengele vinavyotambulisha kabla ya kutuma ni lazima tu ikiwa inadhaniwa kwamba vinginevyo mfumo ungeweza kuviunganisha, kuvihifadhi au kudokeza kitu kutokana navyo. Kifaa cha kuhifadhi tu kisingehitaji tahadhari ya aina hiyo.

Kutotaka kusoma, kutoweza kusoma

Pingamizi linajitokeza mara moja: mtoa huduma wa mwenyeji naye anaweza kulazimishwa kuwasilisha, basi kwa nini mpatanishi mmoja anaangusha siri na mwingine hapana?

Jibu liko katika Kanuni Kielelezo za Maadili za CCBE, na ni sahihi zaidi kuliko pingamizi linavyodhani. Wakili wa Ulaya anapaswa kudai kwa wenzake, kwa wafanyakazi wake na kwa kila mtu anayemtumia katika kutoa huduma zake kwamba wazingatie wajibu uleule wa usiri. Wajibu husambaa kufuata mnyororo.

Mtoa huduma wa mwenyeji anaweza kuingizwa katika mnyororo huo. Anasaini mkataba wa uchakataji. Anakubali ahadi za usiri. Anaweza kukaguliwa, na anaweza kushtakiwa akikiuka. Mtu wa tatu amefungwa.

Jukwaa la AI mzalishi linalohifadhi maudhui yaliyowasilishwa na kujifunza kutokana nayo haliwezi kuingizwa katika mnyororo kwa njia hiyohiyo, kwa sababu kile kinachopaswa kuzuiwa si tabia bali ni muundo. Ahadi ya kutofundisha modeli kwa data ya kuingiza ni ahadi inayohusu nia. Inaweza kudaiwa kwa mtoa huduma, lakini haibadilishi kile ambacho mfumo umejengwa kufanya, na haiwezi kuthibitishwa kutoka nje.

Huo ndio umbali wote kati ya mtoa huduma asiyetaka kusoma na mtoa huduma asiyeweza kusoma. Ni wa pili tu anayenusurika mabadiliko ya wenyehisa, mapitio ya masharti ya jumla au amri ya mahakama. Tulichunguza utaratibu huohuo hasa kuhusu mgongano kati ya Data Act na CLOUD Act: dhamana ya kisheria haiwezi kamwe kuwa na thamani kubwa kuliko mamlaka inayoipokea, ilhali kutowezekana kiufundi hakutegemei mamlaka yoyote.

Hitilafu ya usawa

Hapa ndipo uchambuzi unafika mahali pasipopendeza.

Mfumo uleule wa kisheria unaokubali kutambua uwezo wa kuchakata pale swali linapohusu kuachana na siri unakataa kutambua chochote pale swali linapohusu uwajibikaji.

Utu wa kielektroniki ulikuwa umependekezwa na Bunge la Ulaya katika azimio lake la tarehe 16 Februari 2017 kuhusu kanuni za sheria ya kiraia kwa robotiki, katika aya ya 59, kipengele f. Maandishi hayo yalipendekeza kwamba roboti huru zilizoendelea zaidi ziweze hatimaye kupewa hadhi inayoruhusu kuwajibishwa kwa madhara wanayosababisha. Pendekezo hilo liliachwa baada ya barua ya wazi iliyotiwa saini na mamia kadhaa ya wataalamu kulipinga. Pingamizi lao kuu lilikuwa imara: kutoa utu kwa mashine kungetengeneza njia inayowaruhusu watengenezaji kujiondolea uwajibikaji unaowahusu wao.

Hivyo msimamo ukatulia. Mfumo huru unaosababisha madhara ni bidhaa, ni zana, ni chombo cha yule aliyeuweka kazini. Hauna utu wa kisheria. Uwajibikaji unarudi kwa mtu au kwa taasisi ya kisheria, na ni lazima iwe hivyo, kwa kuwa hakuna mahali pengine pa kuurudisha.

Kauli hizo mbili zinafanya kazi leo kwa wakati mmoja.

Ama mfumo una uwezo wa kupokea taarifa kwa maana ya kisheria ya neno, na hapo uwezo wake unatambuliwa ili kumnyang’anya mteja ulinzi wake huku ukikanushwa ili kumwepusha yeyote na mzigo wa uwajibikaji. Ama ni zana, na kuuwasilishia hati si kuweka wazi zaidi kuliko kuhifadhi faili kwenye diski, na hapo hoja ya Februari inaporomoka.

Mazingira ya Ulaya yanazidisha uwiano huu mbovu badala ya kuurekebisha. Maelekezo kuhusu uwajibikaji katika eneo la AI, yaliyotangazwa kuondolewa tangu mpango wa kazi wa Tume wa Februari 2025, yaliachwa rasmi mwezi Oktoba 2025. Hicho ndicho kilikuwa chombo kilichopaswa kushughulikia hasa ugumu huu. Yanabaki maelekezo yaliyorekebishwa kuhusu uwajibikaji wa bidhaa zenye kasoro, ambayo sasa yanajumuisha programu na mifumo ya AI, lakini yanadai kasoro, madhara na uhusiano wa sababu, na yanalinda watu binafsi dhidi ya majeraha ya mwili, uharibifu wa mali na uharibifu wa data. Kuingizwa kwake katika sheria za kitaifa kunatakiwa tu ifikapo tarehe 9 Desemba 2026, na kutahusu tu bidhaa zitakazoingizwa sokoni baada ya tarehe hiyo.

Pingamizi linalotarajiwa, na jibu lake

Msomaji makini atajibu kwamba sheria hutambua mara kwa mara uwezo kwa kitu kimoja na si kwa kingine, bila hilo kuwa kinzani. Mnyama anaweza kusababisha madhara yenye maana ya kisheria bila kuwa na utu. Kampuni ina utu kwa ajili ya kuingia mikataba, na si kwa madhumuni yote katika mifumo yote ya kisheria. Kutambua uwezo wa kuchakata kwa madhumuni ya ushahidi, kwa hivyo, hakumlazimishi mtu yeyote kutambua utu kwa madhumuni ya uwajibikaji. Maswali tofauti, majibu tofauti.

Pingamizi hili ni zito, na lingekuwa la maamuzi kama hitilafu hii ingefanya kazi pande zote mbili.

Inafanya kazi upande mmoja tu. Pale uwezo wa mfumo unapokubaliwa, gharama inabebwa na mteja ambaye ulinzi wake unatoweka. Pale uwezo huohuo ungetumika kugawa uwajibikaji, hauonekani popote. Matokeo huanguka daima upande uleule.

Hitilafu inayompendelea kwa utaratibu upande uleule si utofautishaji wa kimafundisho. Ni ugawaji wa hatari, na inapaswa kujadiliwa hivyo.

Hii inamaanisha nini kivitendo

Hakuna chochote katika haya kinachopendekeza kwamba taaluma za kisheria ziache zana hizi. Maandiko ya kitaaluma ya Ulaya nayo hayasemi hivyo, na CCBE imechapisha mwongozo wake kuhusu suala hili.

Kinachopendekezwa ni kwamba swali la maamuzi si kampuni inachagua zana ipi, bali zana hiyo inahifadhi nini, na kama jibu linatokana na sera au na sifa ya muundo. Ahadi ya kutohifadhi inaweza kufutwa, kufasiriwa upya au kuwekwa kando kwa uamuzi wa mahakama. Muundo usiohifadhi hauwezi, kwa sababu hakuna cha kuwasilisha.

Nyaraka za marejeleo kwa anayetaka kuchunguza suala hili:

Mwongozo wa CCBE kuhusu matumizi ya AI mzalishi na mawakili, uliochapishwa tarehe 2 Oktoba 2025, ukikamilishwa na mwongozo wa kiufundi mwezi Machi 2026
Mwongozo wa maadili wa Conseil national des barreaux wa tarehe 17 Machi 2026, unaotumia kanuni za jadi za siri na uhuru bila kuunda sheria maalum ya AI
Mwongozo linganishi wa Baker McKenzie, wenye manufaa kupima tofauti kati ya mifumo ya kitaifa

Mtazamo anaofuata Arpokrat

Hoja hii inapita mbali zaidi ya makampuni ya sheria. Inahusu kila uhusiano ambapo mtu anakabidhi mfumo taarifa asiyotaka kuiona ikitokea tena, na inarudi kwenye swali moja: je, dhamana inategemea ahadi au kutowezekana?

Hiyo ndiyo kanuni inayoongoza ubunifu wa Arpokrat Messenger. Utambulisho unatengenezwa ndani ya kifaa kutokana na funguo za usimbaji, bila namba ya simu wala anwani ya barua pepe, na funguo za faragha haziondoki kamwe kifaani. Chaguo hili si ahadi ya kutotumia orodha ya watumiaji. Ni kutoiunda kabisa. Amri iliyoelekezwa kwa miundombinu isiyoshikilia taarifa haitoi kukataa, inatoa utupu.

Tofauti hii inastahili kuwekwa wazi kwa uaminifu, kwa sababu ndiyo inayoamua kila kitu. Sera ya faragha, hata ikiwa ya kweli na hata ikiwa imeandikwa vizuri, ni tamko la nia linalotegemea kampuni, wenyehisa wake wa wakati huo na mamlaka ambako imesajiliwa. Vipengele hivyo vitatu hubadilika. Muundo usiokusanya haubadiliki kwa sababu bodi ya wakurugenzi imebadilika. Ni mabadiliko yaleyale tuliyoyaeleza kuhusu kukusanya leo ili kufungua baadaye: hatari haipo katika wakati ambapo ahadi inatolewa, ipo katika wakati ambapo mtu mwingine anaamua.

Sheria inachukua muda kuingiza tofauti hii, na mjadala kuhusu siri ya kitaaluma unatoa kipimo kizuri cha hilo. Vivyo hivyo kwa ulinzi wa data ya mahali, ambapo sehemu kubwa ya ujenzi wa kisheria inahusu ufikiaji wa data ambayo kuwepo kwake hakuulizwi kamwe.

Hitimisho

Mwenendo wa mahakama utatulia hatimaye. Mahakama za rufaa zitatatua tofauti hii, wadhibiti watachapisha vigezo, kampuni zitarekebisha mikataba yao na vifungu vyake. Hakuna shaka kuhusu hilo.

Lakini swali la msingi halitatatuliwa kwa njia hiyo, kwa sababu halihusu kwa kweli siri ya kitaaluma. Linahusu uwezekano, kwa mfumo wa kisheria, wa kutambua kwamba kitu fulani kinajua, bila kulazimika kamwe kusema ni nani anayewajibika kwa kile kinachofanya na maarifa hayo.

Maadamu swali hili linabaki wazi, kigezo pekee ambacho mtumiaji anakidhibiti kwa kweli si ubora wa ahadi anazopewa. Ni kiasi cha taarifa anachokiacha kiwepo.

Makala hii inatoa uchambuzi wa jumla wa kisheria kwa ajili ya mjadala. Haitoi ushauri wala maoni ya kisheria.

Vyanzo

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februari 2026, uchambuzi wa Proskauer
United States District Court for the Southern District of New York, United States v. Heppner, 10 Februari 2026, sababu zilizoandikwa za tarehe 17 Februari 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al., na. 2:25-cv-02352, 25 Machi 2026
Conseil national des barreaux, CNB inapitisha mwongozo kuhusu maadili ya taaluma na akili bandia, 17 Machi 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers, 8 Oktoba 2021
CCBE, Guide on the use of generative AI by lawyers, 2 Oktoba 2025
Bunge la Ulaya, Azimio la tarehe 16 Februari 2017 lenye mapendekezo kwa Tume kuhusu kanuni za sheria ya kiraia kwa robotiki, 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive, 9 Oktoba 2025
Maelekezo (EU) 2024/2853 ya tarehe 23 Oktoba 2024 kuhusu uwajibikaji wa bidhaa zenye kasoro

Data Act dhidi ya CLOUD Act: nani anayodhibiti data yako kwenye wingu?

Fri, 19 Jun 2026 00:00:00 +0000

Kwa miaka mingi, dunia ilifanya kazi kwa dhana rahisi: data ina mahali pa kimwili pa kukaa. Ikiwa ilikuwa kwenye seva huko Dublin, ilisimamiwa na sheria ya Ireland na Ulaya. Dhana hii ilianguka mwaka 2018, wakati Marekani ilipopitisha CLOUD Act, sheria inayompa mamlaka za Marekani upatikanaji wa data inayodhibitiwa na kampuni za Marekani, bila kujali mahali data hiyo imehifadhiwa kimwili duniani. Miaka kadhaa baadaye, Brussels ilijibu na mfumo wake wa ulinzi: Data Act, ambayo sasa inatumika kikamilifu, inayojaribu kupunguza upatikanaji wa nje ya mipaka wa mamlaka za nchi za tatu kwa data inayoshikiliwa ndani ya Umoja wa Ulaya.

Hapa kuna kinachosemwa kweli kweli na maandishi hizi mawili, mahali yanagongana, na kwa nini ulinzi pekee unaohimili kweli dhidi ya mgongano huu unabaki kutowezekana kwa kiufundi kwa upatikanaji.

CLOUD Act ya Marekani: upatikanaji unaozingatia udhibiti, si mahali

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), iliyopitishwa mwezi Machi 2018, ilibadilisha sheria ya Marekani kwa kuongeza kifungu cha 18 U.S. Code § 2713. Maandishi haya yanalazimu mtoa huduma yoyote wa mawasiliano ya kielektroniki au usindikaji wa kompyuta wa mbali kuhifadhi, kulinda au kufichua maudhui ya mawasiliano au rekodi yoyote inayohusiana nazo, pindi data hiyo inapopatikana kwake, ipo chini ya ulinzi wake au chini ya udhibiti wake, bila kujali kama data hiyo iko ndani au nje ya Marekani.

Hasa kipengele hicho cha mwisho ndicho kinachobadilisha kila kitu. Kigezo kilichochaguliwa si tena eneo la kimwili la seva, bali udhibiti unaofanywa na kampuni mama juu ya matawi yake. Hivyo kampuni ya Marekani inayoendesha vituo vya data Ulaya inabaki kuwa chini ya mahitaji ya Marekani, hata kwa data iliyohifadhiwa kabisa kwenye ardhi ya Ulaya.

Data Act ya Ulaya: kizuizi cha kisheria dhidi ya upatikanaji wa nje ya mipaka

Kanuni (EU) 2023/2854, inayoitwa Data Act, ilianza kutumika tarehe 11 Januari 2024 na inatumika kikamilifu tangu tarehe 12 Septemba 2025, baadhi ya masharti yakipangwa hadi 2026 na 2027. Kifungu chake cha 32 kinadhibiti moja kwa moja swali la upatikanaji wa serikali wa kimataifa kwa data.

Maandishi hayo yanaanzisha kanuni wazi: uamuzi wowote au hukumu yoyote ya mahakama au mamlaka ya utawala ya nchi ya tatu inayohitaji mtoa huduma wa usindikaji wa data kuhamisha au kutoa upatikanaji wa data zisizo za kibinafsi zinazoshikiliwa ndani ya Umoja wa Ulaya unatambuliwa na kutekelezwa tu ikiwa unategemea makubaliano ya kimataifa, kama vile mkataba wa msaada wa pamoja wa kisheria (MLA), unaotumika kati ya nchi inayoomba na Umoja, au kati ya nchi hiyo na Nchi Mwanachama inayohusika.

Bila makubaliano kama hayo, kifungu cha 32 kinatoa njia ya pili, lakini iliyodhibitiwa kwa ukali: uamuzi wa kigeni unaweza kutekelezwa tu ikiwa mfumo wa kisheria wa nchi ya tatu unahitaji kwamba ombi liwe na sababu, linalingana na hali, na maalum ya kutosha, kwa mfano kwa kuanzisha uhusiano wazi na watu au makosa maalum, na ikiwa pingamizi lenye sababu la mpokeaji linaweza kuwasilishwa kwa ukaguzi wa mahakama yenye uwezo wa nchi hiyo ya tatu.

Mgongano wa kisheria wa moja kwa moja

Tatizo ni la haraka: CLOUD Act inahitaji ufafanuzi kulingana na udhibiti unaofanywa na kampuni mama, bila hali ya uwiano inayolingana na ile inayohitajika na sheria ya Ulaya. Data Act, kinyume chake, inafanya utambuzi wa ombi kama hilo kutegemea uwepo wa makubaliano ya kimataifa au dhamana maalum za mchakato. Kampuni ya Marekani inayofanya kazi Ulaya, iliyoambiwa na mamlaka za Marekani kuwasilisha data iliyohifadhiwa ndani ya Umoja, inapata nafsi yake imekwama kati ya majukumu mawili ya kisheria yanayopingana: kutii amri ya Marekani kwa kukiuka sheria ya Umoja, au kuheshimu Data Act kwa kukabiliwa na matokeo ya kukataa huko Marekani.

Mvutano huu si wa kinadharia. Umeshakuandikwa na Mahakama ya Haki ya Umoja wa Ulaya (CJEU) katika maamuzi mawili makuu, Schrems I (2015) na Schrems II (2020). Katika uamuzi wa Schrems II, CJEU iliamua kwamba ufuatiliaji wa Marekani uliofanywa chini ya Kifungu cha 702 cha FISA (Foreign Intelligence Surveillance Act) na Executive Order 12333 haukuzingatia dhamana za chini zinazohitajika na sheria ya Umoja chini ya kanuni ya uwiano, na kwa hivyo haiwezi kuzingatiwa kuwa imepunguzwa kwa kile kinachohitajika kabisa. Mahakama pia ilibaini kutokuwepo kwa njia ya utetezi wa mahakama yenye ufanisi kwa watu wanaohusika wa Umoja, kwa kukiuka kifungu cha 47 cha Mkataba wa Haki za Msingi. Uamuzi huu ulifuta mfumo wa Privacy Shield, ambao ulisimamia hapo awali uhamisho wa data kati ya EU na Marekani.

Hatari ya muundo: Harvest Now, Decrypt Later

Zaidi ya mgongano wa mamlaka, tishio zito zaidi linalemea data iliyohifadhiwa katika miundombinu inayosimamiwa na sheria ya Marekani: mkakati unaoitwa Harvest Now, Decrypt Later (HNDL). Kanuni inajumuisha, kwa huduma ya ujasusi au mhusika wa serikali adui, kukamata na kuhifadhi leo data iliyosimbwa, huku wakingoja uwezo wa kutosha wa kompyuta ya quantum ili kusimbua katika siku zijazo.

Mkakati huu unabadilisha utegemezi wowote wa muda mrefu kwa miundombinu ya wingu ya Marekani kuwa deni la usalama lililokopeshwa: kile kinachosiri leo kinaweza kuwa kinachosomeka baada ya miaka kumi au kumi na tano, bila kuhitaji hatua yoyote ya ziada kutoka kwa mshambuliaji, ni muda na subira tu.

Kwa nini tu kutowezekana kwa kiufundi kunaunda dhamana ya kweli

Uchambuzi wa kisheria unakusanyika kuelekea hitimisho linaloungwa mkono na wataalamu wengi wa utiifu: haijalishi mfumo wa kisheria wa Data Act ni imara kiasi gani, unabaki kuwa maandishi ambayo nguvu za kisiasa za kijiografia na shinikizo la kidiplomasia vinaweza kupita pembeni, kuchelewa au kufasiriwa upya. Ulinzi pekee ambao haujategemea mazungumzo yoyote ya siku zijazo ni kutowezekana kwa kiufundi kwa utekelezaji.

Usanifu wa zero knowledge, ambapo mtoa huduma hana milki wala ulinzi wa funguo za kusimbuliwa, hufanya ombi la kisheria kuwa lisilo na athari kimwili. Mtu hawezi kulazimishwa kuwasilisha kile ambacho hakuwahi kumiliki.

Hii ndiyo mantiki inayounda mifumo kama Arpokrat:

Kupunguza mamlaka ya kisheria: miundombinu imehifadhiwa Uswizi, chini ya mfumo wa sheria ya shirikisho ya ulinzi wa data (LPD/FADP), nje ya wigo wa moja kwa moja wa upendeleo wa nje ya mipaka wa CLOUD Act
Kutokuwa na ulinzi: usanifu wa zero knowledge humnyang’anya mtoa huduma uwezo wowote wa kuwasilisha funguo au maudhui ambayo hayawahi kumilikiwa
Kupunguza alama ya utambulisho: kwa kuondoa wajibu wa usajili kwa nambari ya simu au anwani ya barua pepe, vitambulisho ambavyo ufuatiliaji unaotegemea Kifungu cha 702 cha FISA unaweza kufuatilia kwa urahisi, mtumiaji anaacha kuwa mwanachama anayetambuliwa na kuwa funguo ya kriptografia isiyojulikana

Mnyororo wa ulinzi haushindi kwenye usimbaji wa ujumbe

Jambo mara nyingi linalopuuzwa katika uchambuzi wa utiifu: haitoshi kusimba maudhui ya mawasiliano ikiwa mfumo wa uendeshaji ulioko chini, iwe Android au iOS, unaendelea kukusanya metadata au telemetry katika kiwango cha msingi, kwa mwelekeo wa seva zinazosimamiwa na mamlaka ya Marekani. Ulinzi wa siri unahitaji kufungwa kamili kwa mnyororo wa ulinzi, kutoka maudhui hadi miundombinu ya mwili yenyewe.

Ndiyo maana uhuru wa kidijitali pia unahusisha tafakari kuhusu mfumo wa uendeshaji unaotumika, si tu kuhusu programu za ujumbe. Mifumo iliyoondolewa Google, ambapo moduli kama Bluetooth au urambazaji wa eneo GNSS zinaweza kuzimwa moja kwa moja katika kiwango cha msingi, huondoa vekta za shambulio za kimwili ambazo hakuna usimbaji wa programu unaweza kulipa fidia.

Kriptografia ya baada ya quantum, upeo ulioshajihusisha

Kukabili tishio linalowakilishwa na mkakati wa HNDL, kupitisha viwango vya kriptografia ya baada ya quantum (PQC) inakuwa hitaji kwa yeyote anayetaka kuhakikisha usiri wa data nyeti kwa muda mrefu, iwe ni siri za biashara, mawasiliano ya kitaaluma au data ya afya. Usimbaji unaochukuliwa kuwa imara leo kulingana na viwango vya kawaida haukuhakikishi kwamba utastahimili uwezo wa kompyuta ya quantum unaotarajiwa katika miaka kumi na tano ijayo.

Mgongano kati ya Data Act na CLOUD Act unaonyesha ukweli mpana zaidi: uhuru wa kidijitali hauwezi tena kujengwa peke yake kwa maandishi ya sheria, haijalishi ni imara kiasi gani. Inahitaji kufungwa kwa mnyororo wa ulinzi katika kila kiwango, kutoka itifaki ya usimbaji hadi mamlaka ya kuhifadhi, ikipita kwenye mfumo wa uendeshaji wenyewe. Ni njia hii ya tabaka, badala ya imani inayotegemea mfumo mmoja wa udhibiti, ndio inayofafanua leo uhuru wa kweli wa kidijitali kwa muundo.

Monero na Zcash Kupigwa Marufuku Ulaya Kuanzia 2027: AMLR Inabadilisha Nini

Thu, 18 Jun 2026 00:00:00 +0000

Monero na Zcash zimepigwa marufuku Ulaya: hilo limekwisha kuthibitishwa. Kuanzia Julai 2027, Umoja wa Ulaya utafunga ufikiaji wa kimataasisi kwa sarafu za crypto zenye faragha iliyoboreshwa, kupitia kanuni mpya ya kupambana na utakatishaji wa fedha inayoitwa AMLR. Hapa kuna kinachopangwa kwa undani katika maandishi hayo, jukumu la mamlaka mpya ya Ulaya AMLA iliyokabidhiwa kutekeleza kanuni hizi, na maana yake halisi kwa yeyote anayemiliki sarafu za faragha.

AMLR na AMLA: Maandishi Mawili Tofauti, Yasiyopaswa Kuchanganywa

Kabla ya kuingia katika maelezo, ufafanuzi ni muhimu — vifupisho hivi viwili vinamaanisha vitu tofauti, ambavyo mara nyingi vinachanganywa katika vyombo vya habari vya kitaalamu:

AMLR (Anti-Money Laundering Regulation) ni maandishi ya kisheria yenyewe: Kanuni (EU) 2024/1624, inayodefine sheria — akaunti zisizo na utambulisho zimepigwa marufuku, viwango vya uthibitishaji, matibabu ya sarafu za faragha. Ni “nini”.
AMLA (Anti-Money Laundering Authority) ni mamlaka mpya ya usimamizi ya Ulaya, iliyoundwa na kanuni tofauti lakini iliyopitishwa siku ile ile, Kanuni (EU) 2024/1620. Jukumu lake ni kusimamia moja kwa moja utekelezaji wa AMLR, hasa kwa watoa huduma wakubwa zaidi wa mali za crypto (CASP) wanaofanya kazi katika nchi wanachama wengi. Ni “nani anayesimamia”.

Kwa muhtasari: AMLR inaweka sheria, AMLA inahakikisha zinafuatwa. Maandishi mawili haya yanaunda kifurushi kimoja cha kisheria cha Ulaya dhidi ya utakatishaji wa fedha na ufadhili wa ugaidi.

Kanuni ya AMLR Inasema Nini Hasa

Kanuni (EU) 2024/1624 ilipitishwa na Bunge la Ulaya na Baraza la Ulaya tarehe 31 Mei 2024, kisha kuchapishwa katika Jarida Rasmi la Umoja wa Ulaya tarehe 19 Juni 2024. Sura yake ya VIII (vifungu 79-80), yenye kichwa “Hatua za Kupunguza Hatari Zinazohusiana na Vyombo Visivyo na Utambulisho”, na hasa kifungu chake cha 79 (“Akaunti zisizo na utambulisho, hisa na hati za uandikishaji wa hisa za mhusika”), inaanzisha kwamba taasisi za mkopo, taasisi za fedha na watoa huduma wa mali za crypto (CASP) sasa wana marufuku ya kudumisha akaunti zisizo na utambulisho au kutoa bidhaa zinazowezesha kutoa utambulisho kwa miamala.

Maandishi yanalenga wazi makundi mawili tofauti lakini yanayohusiana:

Akaunti zisizo na utambulisho — iwe ni za benki, malipo, au crypto. Sheria inasawazisha sekta ya crypto na vizuizi vilivyokuwepo tayari kwa akaunti za benki zisizo na utambulisho, akaunti za hati za mhusika na masanduku ya usalama yasiyotambuliwa.
“Sarafu za crypto zenye sifa ya kutoa utambulisho” (anonymity-enhancing coins) — neno la jumla linalotumika na kanuni kuelezea mali zinazotumia mbinu za hali ya juu za kriptografia zinazofanya mtiririko usioafuliwa. Kumbuka muhimu: maandishi ya kisheria hayataji tokeni yoyote kwa jina lake. Ni tafsiri inayoshirikiwa sana na makampuni ya uzingatifu na sekta hiyo — hasa AML Handbook ya European Crypto Initiative (EUCI) — inayotambua Monero (XMR), Zcash (ZEC) na Dash (DASH) kama zikijumuishwa katika kategoria hii. Hii ni usomaji unaokubaliana na ufafanuzi wa kanuni, lakini ni tafsiri ya sekta, si orodha ya majina iliyoandikwa katika sheria.

Kanuni hii inakusudiwa katika muktadha mpana zaidi, pamoja na MiCA (Markets in Crypto-Assets), iliyokuwa tayari inatumika tangu 2024-2025 na ambayo tayari imesababisha majukwaa mengi (Kraken tangu Oktoba 2024, kisha mengine mengi) kuondoa Monero kutoka masoko yao ya Ulaya kwa tahadhari.

Tarehe ya Kukumbuka: Julai 2027

AMLR ina tarehe madhubuti ya kuanza kutumika. Vyanzo vingi vya kitaalamu, ikiwa ni pamoja na vya Kifaransa, vinakubaliana kwamba 10 Julai 2027 ni mwisho wa utekelezaji kamili. Kuanzia tarehe hiyo, majukwaa ya kubadilishana na huduma za uhifadhi wa mali za crypto (custodial) hazitaweza kushughulika na akaunti zisizo na utambulisho wala na sarafu za faragha.

Kabla ya mwisho huo, kanuni tayari inaweka wajibu mkubwa zaidi:

Uthibitishaji wa utambulisho wa lazima kwa kila muamala wa crypto wa kawaida unaozidi euro 1,000 — kiwango kilichopunguzwa sana ikilinganishwa na mazoea ya sasa ya majukwaa mengi
Udhibiti ulioboreshwa kwa pochi zinazosimamiwa na mtumiaji mwenyewe (self-custody): wakati mtumiaji anahamisha fedha kati ya jukwaa lililodhibitiwa na pochi ya kibinafsi, CASP italazimika kukusanya taarifa kuhusu asili na marudio ya fedha, na angalau kuthibitisha utambulisho wa mmiliki wa pochi ya nje
Kufuta malipo ya taslimu yasiyotambulishwa zaidi ya euro 3,000, katika mantiki ile ile ya kupanua udhibiti wa utambulisho kwa vyombo vyote vya fedha visivyo na utambulisho

Kwa Nini Brussels Inapiga Marufuku Monero na Zcash Kwenye Majukwaa Yaliyodhibitiwa

Katika AML Handbook yake, EUCI inafupisha mantiki inayounga mkono maandishi hayo: kutotambulishwa kwa mali za crypto kunawasilisha hatari kubwa za matumizi mabaya kwa madhumuni ya uhalifu, kwa kuzuia ufuatiliaji wa miamala na kutatiza ugunduzi wa shughuli za kushukiwa.

Hii ni hasa hoja ile ile ambayo tayari imesababisha Japan, Korea Kusini, na hivi karibuni Ufilipino kuondoa sarafu za faragha kutoka majukwaa yao yaliyodhibitiwa — uelekeano wa polepole wa mamlaka zilizoendelea na viwango vya FATF. Kwa kurasimisha marufuku hii katika kanuni inayotumika moja kwa moja kwa nchi wanachama 27, Umoja wa Ulaya unaitoa mwelekeo huu uzito wa kisheria na athari ya kuenea (“Brussels Effect”) iliyozidi sana ile ya maamuzi ya kitaifa yaliyotengwa.

Kinachohusishwa NA KISICHOPIGWA MARUFUKU — Tofauti Muhimu

Uchambuzi kadhaa wa kisheria unakubaliana juu ya jambo moja kuu: AMLR haifanyi uhalifu wa umiliki wa kibinafsi wa sarafu za faragha, wala uhamisho wa mtu-kwa-mtu nje ya majukwaa yaliyodhibitiwa. Pochi zinazosimamiwa na mtumiaji mwenyewe hazipigwi marufuku kwa kujitegemea — zinaathiriwa na udhibiti ulioboreshwa tu zinapoingiliana na jukwaa linalokabiliwa na udhibiti.

Kinachofungwa na AMLR ni njia za ufikiaji za kimataasisi: kununua, kuuza, kuweka amana na kutoa sarafu za faragha kupitia CASP iliyodhibitiwa ndani ya Umoja wa Ulaya. Umiliki wa kibinafsi na ubadilishanaji uliogatuliwa bado uko, hatua hii, nje ya wigo wa moja kwa moja wa marufuku — mfumo unaofanana na ule ulioanza kutumika Ufilipino.

Maana Halisi kwa Wamiliki wa XMR na ZEC

Ikiwa kwa sasa unamiliki sarafu za faragha kwenye jukwaa la ubadilishanaji lililodhibitiwa ndani ya Umoja wa Ulaya:

Ifikapo Julai 2027, majukwaa hayo yatalazimika kuwa yameondoa msaada wa mali hizi au kuacha kukubali amana mpya zinazohusiana nazo
Uhamisho kwenda pochi za kibinafsi kutoka majukwaa hayo hayo utakabiliwa na uthibitishaji wa utambulisho ulioboreshwa, hata kabla ya mwisho wa mwisho
Kila muamala wa crypto zaidi ya euro 1,000, sarafu ya faragha au la, utahitaji utambulisho kamili

Wakosoaji wa maandishi hayo, hadi ndani ya sekta ya crypto yenyewe, wanaonyesha hatari ya kimuundo: kwa kufunga njia zilizodhibitiwa bila kupiga marufuku mali hizo kwa njia ya kiufundi, kanuni inasukuma kwa njia ya kimitambo wamiliki wa sarafu za faragha kwenda masoko yasiyowazi na majukwaa yasiyodhibitiwa — kinyume kabisa cha lengo la ufuatiliaji lililotangazwa na Brussels.

Kujipanga Kabla ya Mwisho wa 2027

Ukiwa na upeo uliowekwa mwaka 2027, mpito si wa haraka — lakini tayari umeanza. Majukwaa tayari yanabadilisha matoleo yao kwa tahadhari ya kuzingatia, na dirisha la kubadilishana au kuimarisha nafasi katika sarafu za faragha bila kutegemea miundombinu inayokabiliwa na mamlaka hii inazidi kupungua kila mwezi.

Arpokrat Swap inaruhusu kubadilishana Monero, Zcash na sarafu zote za crypto zenye faragha iliyoboreshwa bila usajili, bila ukusanyaji wa data ya utambulisho na bila kutegemea CASP iliyodhibitiwa inayokabiliwa na AMLR. Jukwaa linapatikana kwenye clearnet kama vile kupitia anwani yetu ya .onion, ikihakikisha kwamba uwezo wako wa kubadilishana mali hizi haitegemei mamlaka yoyote inayoweza kufunga njia zake za ufikiaji kesho yake.

AMLR inathibitisha mwelekeo ambao hauna mashaka tena: masoko ya crypto yaliyodhibitiwa na faragha ya fedha yanakuwa, mamlaka baada ya mamlaka, hayalingani kwa muundo. Swali si tena kama mwelekeo huu utaenea kwa uchumi wote ulioendelea, bali ni muda ngapi utakaobaki, baada ya 2027, kubadilishana mali za kibinafsi nje ya njia ambazo hazitakuwa na haki tena ya kuzigusa.