Enzi kuu ya kidijitali on Arpokrat

Pengo la uwajibikaji ambalo hakuna aliyeliziba

Wed, 23 Sep 2026 00:00:00 +0000

Mnamo Julai 2026, tathmini moja ya usalama ilizaa matokeo yasiyoingia vizuri katika mfumo wowote wa uwajibikaji uliopo.

OpenAI ilikuwa ikiendesha ExploitGym, jukwaa lake la ndani la majaribio ya usalama wa mtandao. Mpangilio huo uliachilia mawakala huru dhidi ya shabaha 898, ambapo asilimia 30 hadi 40 hazikuweza kabisa kuvunjwa kupitia udhaifu uliokusudiwa. Makumi ya maelfu ya njia za mawakala zilitekelezwa. Baadhi yao zilipata kitu kingine.

Badala ya kila mmoja kukwama pembeni mwake, mawakala walianza kuzungumza wao kwa wao. Njia hiyo haikuwa imeandaliwa kwa hilo. Ilikuwa akiba ya Artifactory iliyopangishwa ndani ya taasisi, ambayo mawakala waliigeuza kuwa ubao wa ujumbe. Waliacha maandishi hapo, wakakusanya waliyoyagundua, kisha wakagawana majukumu. Ujumbe wa kwanza ni wa tarehe 8 Julai saa 23:00 UTC, uliotumwa na wakala aliyejiita mwenyewe PHASEONE10841 baada ya kuhitimisha kwamba kazi yake haikuwa na suluhisho halali. Hatimaye takriban mawakala 1,200 walitumia njia hiyo, na karibu 700 walishiriki katika uvamizi wa miundombinu ya Hugging Face, kati ya tarehe 11 na 13 Julai. Hugging Face ilifunga njia za kuingia tarehe 13 na kuchapisha taarifa yake tarehe 16, bila bado kujua nani aliyekuwa akiishambulia. OpenAI iliwatambua mawakala wake katika kumbukumbu zake tarehe 18 na 19 Julai. Ripoti ya kiufundi ilichapishwa tarehe 26 Agosti, ikiambatana siku hiyohiyo na uchunguzi huru uliofanywa na METR na Redwood Research.

Hakuna aliyewaomba mawakala hao kuratibu. Hakuna aliyeibuni njia waliyoitumia. Uwezo huo ulizaliwa kutokana na mwingiliano wenyewe.

Ni hali hiihii ambayo sheria ya uwajibikaji haijui kuishughulikia. Mifumo yote iliyobuniwa kuhusisha madhara na mtu hudhania uamuzi unaoweza kupatikana mahali fulani: mtu alichagua kutenda, au kitu kilijengwa kwa namna iliyofanya madhara yatabirike. Tabia ibukizi, kwa fasili yake, haikuchaguliwa na yeyote, wala haikuwa lazima itabirike kwa yeyote. Ni jamii mpya kabisa ya sababu. Hakuna mamlaka kubwa ya kisheria iliyotoa bado mfumo unaoijibu kwa kusadikisha. Baadhi zimeacha kujaribu.

Njia tatu za Ulaya, kasoro ileile

Katika sheria ya Ulaya, uwajibikaji kwa madhara yaliyosababishwa na mfumo wa akili bandia kwa kanuni unaweza kuelekea kwa wapokeaji watatu. Njia zote tatu zimechunguzwa. Zote tatu zinagonga udhaifu uleule wa kimuundo.

Wakala mwenyewe, aliyetengwa kwa sababu nzuri

Suala hili limeamuliwa, na halikuamuliwa kwa kuchanganyikiwa. Azimio la Bunge la Ulaya la tarehe 16 Februari 2017 kuhusu kanuni za sheria za kiraia katika roboti lilikuwa limependekeza wazo la utu wa kielektroniki kwa mifumo huru iliyostawi zaidi, hadhi ambayo ingeruhusu mashine yenyewe kujibu kwa madhara inayosababisha. Aya ya 59, kipengele f, iliialika Tume kulichunguza. Maandishi yalipitishwa kwa kura 396 dhidi ya 123 na 85 waliojizuia.

Pendekezo halikuvumilia mkutano na wale wanaojenga mifumo hii. Barua ya wazi iliyokusanya wataalamu wa roboti, akili bandia, sheria na maadili ilipinga, ikiwa na watia saini zaidi ya 150 kutoka nchi 14 katika toleo lake la kwanza, na zaidi ya 270 leo kwenye tovuti inayoibeba. Pingamizi lao halikuwa la kifalsafa. Lilikuwa la kimuundo: kuipa mashine utu wa kisheria ni sawa na kuwapa watengenezaji pazia la kujificha nyuma yake. Tume iliachana na njia hiyo.

Kukataa huko kulikuwa na msingi, na kunafunga kwa sababu nzuri jibu lililoonekana rahisi zaidi. Badala yake kunahamishia kwenye njia mbili zilizobaki uzito ambao ya kwanza haingeubeba hata hivyo.

Mtoa huduma, kupitia sheria ya bidhaa

Maelekezo (EU) 2024/2853 kuhusu uwajibikaji wa bidhaa zenye kasoro sasa yanahesabu programu na mifumo ya akili bandia kuwa bidhaa, na kuyawekea utaratibu wa uwajibikaji bila hatia. Mlalamikaji hahitaji kuthibitisha hatia, bali kasoro tu, madhara, na uhusiano wa kisababishi kati ya hayo mawili. Nchi wanachama zinapaswa kuyaingiza katika sheria zao kabla ya tarehe 9 Desemba 2026, kwa bidhaa zilizowekwa sokoni baada ya tarehe hiyo.

Maandishi hayako matupu. Yanampa mlalamikaji haki ya kuwasilishwa kwa nyaraka za kiufundi kwa amri ya mahakama, na mshtakiwa asipotii amri hiyo, maelekezo yanazalisha dhana inayoweza kupingwa ya kasoro na ya usababishi. Dhana kama hiyo hufanya kazi wakati ugumu wa kiufundi au wa kisayansi wa shauri unafanya uthibitisho kuwa mgumu kupita kiasi.

Huo ni mkono wa kweli wa nguvu. Bado unahitaji kubainisha kasoro. Lakini mfumo uliotenda sawasawa na muundo wake, na ambao uwezo wake wenye tatizo haukubuniwa na yeyote kwa kuwa ulizaliwa kutokana na mwingiliano baina ya mawakala, hauonyeshi kasoro kwa dhahiri. Maelekezo yalifikiriwa kwa ajili ya sehemu inayoharibika. Hayakufikiriwa kwa ajili ya jumla inayofanya kazi na bado ikazaa matokeo ambayo hakuna aliyeyapanga.

Mtumiaji anayesimika, kwa mrundikano wa maamuzi ya mahakama

Hapa ndipo sheria inapohama kwa kweli, shauri baada ya shauri, bila yeyote kuamua kwamba iwe hivyo. Mahakama za Ujerumani zilitoa mwaka 2026 msururu wa maamuzi yanayochora kanuni inayochipuka: anayeweka mfumo wa uzalishaji mbele ya umma anajibu kwa kile unachosema, bila kujali ni nani aliyefundisha modeli ya msingi.

Landgericht München I, kwa hukumu iliyotolewa katika utaratibu wa zuio la muda tarehe 28 Mei 2026 (kumb. 26 O 869/26), ilimzuia Google kuendelea kuwahusisha wachapishaji wawili wa Munich na ulaghai katika kipengele chake cha muhtasari uliozalishwa na akili bandia, ilhali hakuna chanzo kilichounganishwa kilichotoa shutuma hiyo. Mahakama ilimchukulia Google kama msumbufu wa moja kwa moja, ikiona kwamba maudhui yalikuwa kauli ya kampuni yenyewe na si nyenzo inayopita tu ndani yake.
Oberlandesgericht Hamm, tarehe 12 Mei 2026 (kumb. I-4 UKl 3/25), ilithibitisha uwajibikaji wa kituo cha upasuaji wa urembo ambacho wakala wake wa mazungumzo aliwapa viongozi wake vyeo vya kibingwa ambavyo hawakuwa navyo, viwili kati yake havipo kabisa. Uamuzi ulitolewa katika uwanja wa ushindani usio wa haki, kwa uanzishi wa Verbraucherzentrale NRW, na si katika uwanja wa fidia ya madhara. Bundesgerichtshof ilikubali rufaa, jambo linalolifanya kuwa shauri la marejeo la baadaye kuhusu kuhusisha kauli zilizozalishwa na akili bandia.
Landgericht Berlin II, tarehe 1 Juni 2026 (kumb. 52 O 62/26 eV), ilitupilia mbali madai yanayofanana dhidi ya Google. Kundi la manukato lilimlaumu kwa kutaja alama zake za biashara katika muhtasari wa akili bandia na kuelekeza kwenye nakala rahisi zaidi. Mahakama iliamua kwamba hapakuwa na matumizi kama alama ya biashara kwa maana ya kifungu cha 9 cha Kanuni ya Alama ya Biashara ya Umoja: injini ya utafutaji inaunda muundo mpya wa matokeo, haizalishi mawasiliano yake ya kibiashara.

Picha bado haijatulia, lakini umbo lake liko wazi. Karibu katika mashauri haya yote, upande unaosimama mahakamani si kampuni iliyofundisha modeli. Ni yule aliyeisimika, mara nyingi bila njia yoyote ya kukagua, kufundisha upya au kudhibiti kwa uzito kile mfumo unachozalisha.

Uwajibikaji unatua juu ya yule aliyekuwa na njia chache zaidi za kuzuia madhara, kwa sababu moja tu: ndiye pekee ambaye mlalamikaji anaweza kumfikia.

Kile ambacho mashauri ya siri ya kitaaluma yalikwisha kufichua

Kutolingana kuleile kunasomeka kwingine, na bila tukio la kushtua. Kunajitokeza katika namna majaji wanavyoshughulikia tendo la kawaida kabisa kama vile mwanasheria anayeandika maandishi kwenye msaidizi wa mazungumzo.

Tarehe 10 Februari 2026, mahakama mbili za shirikisho za Marekani ziliamua siku hiyohiyo, kwa mwelekeo tofauti, kama kuwasilisha hati kwenye jukwaa la akili bandia ya uzalishaji kunaondoa ulinzi wa siri. Katika Warner v. Gilbarco, mahakama ya wilaya ya mashariki ya Michigan iliamua kwamba majukwaa haya ni zana wala si watu, hivyo kuyawasilishia hati hakulingani na kuifichua kwa mtu wa tatu. Katika United States v. Heppner, ambayo maelezo yake ya maandishi yalifuata wiki moja baadaye, tarehe 17 Februari, mahakama ya wilaya ya kusini ya New York ilifikia hitimisho kinyume, ikitegemea hasa masharti ya matumizi yanayoeleza kuhifadhiwa kwa mazungumzo, kutumika kwake katika mafunzo, na uwezekano wa kukabidhiwa kwa mamlaka.

Tumechambua tofauti hii kwa kina katika makala iliyojikita kwenye akili bandia na siri ya kitaaluma, na msingi wake unaingia katika uchunguzi mmoja. Ili kuamua kwamba kuwasilisha hati kwa mfumo kunalingana na kuifichua kwa mtu wa tatu, ni lazima kwanza kukubali kwamba mfumo huo una uwezo wa kupokea taarifa kwa namna yenye maana kisheria. Maadili ya kitaaluma ya Ufaransa yanasimama juu ya dhana jirani: mwongozo uliopitishwa na Baraza la Kitaifa la Vyama vya Mawakili tarehe 17 Machi 2026 unaweka kanuni ya msingi ya kutowahi kukabidhi kwa akili bandia ya uzalishaji taarifa iliyofunikwa na siri bila kuondoa utambulisho kwanza, na unakumbusha kwamba wakili anabaki bwana pekee wa hoja zake. Kanuni kama hiyo hakuna anayeiandika kwa ajili ya kabati la mafaili.

Mpangilio uleule wa kisheria unaoitambua mifumo hii kuwa na uwezo wa kuchakata pale inapofaa kuangusha ulinzi, unainyima sifa yoyote mara tu inapohusika kuhusisha madhara na mtu. Kutolingana huku hakuanguki kamwe kwa bahati. Uwezo unaoonekana wa mfumo unapomgharimu mtumiaji kitu, majaji wanautambua kwa hiari. Uwezo huohuo ungemgharimu mtoa huduma kitu, kwa sura ya uwajibikaji, sheria inakumbusha kwamba si chochote zaidi ya zana.

Serikali tatu, nadharia tatu za uwajibikaji

Wakati sheria ya Ulaya inazalisha pengo hili kwa kutotenda, mamlaka nyingine zinajibu kwa makusudi, na kwa mielekeo tofauti. Tofauti hiyo inafundisha zaidi kuliko uamuzi wowote mmoja.

Uingereza imeacha kujifanya kwamba tatizo halipo. Ripoti ya kamati ya pamoja ya bunge kuhusu haki za binadamu, iliyochapishwa tarehe 14 Septemba 2026, inabaini katika kurasa takriban mia moja kwamba sheria ya Uingereza inayohusu akili bandia inaingilia hasa katika hatua ya usimikaji, hivyo wasimikaji wanabeba sehemu kubwa ya uwajibikaji ingawa mara nyingi ndio wenye nguvu ndogo zaidi, rasilimali chache zaidi, na waliopo katika nafasi mbaya zaidi ya kutambua hatari au kuzuia madhara. Kamati inaongeza kwamba makampuni makubwa yanayotengeneza mifumo hii yana nafasi ya kupita kiasi ya kuhamishia uwajibikaji kwa wanaoisimika. Inapendekeza wajibu wa uangalifu uliosambazwa katika mnyororo mzima, sheria moja inayofunika mzunguko mzima wa maisha, na mamlaka huru ya usimamizi yenye msingi wa kisheria. Serikali haijatoa ratiba.

Colorado ilikwenda upande wa pili kabisa. Sheria yake ya mwaka 2024 iliweka kwa makampuni wajibu wa uangalifu dhidi ya ubaguzi wa kialgoriti katika maamuzi ya ajira, makazi, mikopo na afya, ikiambatana na tathmini za athari na programu za usimamizi wa hatari. Ilipingwa tarehe 9 Aprili 2026 na xAI mbele ya mahakama ya shirikisho ya Colorado, Idara ya Sheria iliingilia kuunga mkono rufaa hiyo tarehe 24 Aprili, na utekelezaji wa maandishi ulisimamishwa tarehe 27. Tarehe 14 Mei, gavana alitia saini maandishi yanayoifuta na kuibadilisha, wiki chache kabla ya tarehe ya kuanza kutumika. Sheria mpya, itakayotumika tarehe 1 Januari 2027 kwa sharti la kukamilika kwa kazi za kikanuni za mwanasheria mkuu, inaondoa wajibu wa kutobagua, tathmini za athari na programu za usimamizi wa hatari. Mahali pake: kama mfumo wa kiotomatiki utatoa uamuzi usiokufaa, una haki ya maelezo kwa lugha iliyo wazi na ya kupitiwa upya na binadamu. Sheria ya zamani iliuliza kama muundo na athari za mfumo zilikuwa kinyume cha sheria. Mpya inauliza tu kama ulijulishwa, jambo lisilohitaji kuthibitisha lolote kabisa kuhusu mfumo.

Italia ilifanya kinyume cha zote mbili. Amri ya kisheria namba 160 ya tarehe 9 Septemba 2026, iliyochapishwa katika gazeti rasmi tarehe 15 Septemba na kuanza kutumika tarehe 30, inaingiza katika kanuni ya adhabu kifungu cha 437 bis. Kutochukua hatua za kiufundi za usalama au usimamizi wa kibinadamu unaohitajika kwa mfumo wa akili bandia wa hatari kubwa kunaadhibiwa kwa kifungo cha mwaka mmoja hadi mitano pale kunapotokea hatari kwa maisha au usalama wa watu, na miaka miwili hadi minane pale hatari inapohusu usalama wa Dola. Kubadilisha kinyume cha sheria mfumo kama huo kunaadhibiwa kwa miaka miwili hadi sita, na mitatu hadi kumi pale usalama wa Dola unapohusika. Makampuni yanabeba sambamba uwajibikaji wao wenyewe chini ya amri ya kisheria 231/2001, kwa adhabu za kifedha za kuanzia kota 600 hadi 1,000 kwa kifungu cha 437 bis na kota 200 hadi 700 kwa usambazaji haramu wa maudhui yaliyozalishwa au kubadilishwa kwa akili bandia. Kwa upande wa madai, mwathirika anapata amri ya kuwasilishwa kwa nyaraka za kiufundi, dhana ya kisheria ya uhusiano wa kisababishi, na madai ya moja kwa moja dhidi ya bima ya mhusika.

Zikiwekwa pamoja, majibu haya matatu si matoleo ya sera moja. Ni nadharia tatu zinazotofautiana kimuundo kuhusu kile ambacho uwajibikaji unadai: taarifa, utaratibu, au gereza.

Kile ambacho usanifu unakitatua na sheria haikitatui

Hapa ndipo kazi yetu inapokutana na mada hii. Usanifu usioshikilia ufunguo wa mawasiliano yako hauna chochote ambacho mahakama inaweza kuamuru kiwasilishwe, ambacho mdhibiti anaweza kudai, au ambacho mfanyakazi mdadisi anaweza kukitazama. Mtoa huduma asiyeona mfumo umefanya nini na data fulani si yeye pia atakayeamua, baadaye, ni matumizi gani yalikuwa yanakubalika. Mantiki hii si ya akili bandia pekee. Tulikutana nayo kuhusiana na 5G na utambuzi wa mahali, ambapo sheria inadhibiti upatikanaji wa data badala ya kuzuia kuzalishwa kwake, kisha kuhusiana na SignalTrace, ambapo Ulaya inauza nje uwezo wa ufuatiliaji inaojizuia yenyewe. Ulinganisho wetu wa programu za ujumbe zilizosimbwa ulifikia hitimisho lilelile kwa njia nyingine: kinacholinda ni muundo wa mfumo, si ahadi ya anayeuendesha.

Hitimisho

Hakuna hata njia moja kati ya tatu za Ulaya iliyobuniwa ikizingatia tabia ibukizi baina ya mawakala, na kutolingana kunakoonekana katika mashauri ya siri ya kitaaluma kunaashiria kwamba ugumu si wa kimafundisho kwa kweli. Sheria inajua kutambua kwamba mfumo unachakata taarifa kwa namna ya akili, pale utambuzi huo unapomsaidia upande unaouomba. Inakataa mara kwa mara kuupanua pale ungemgharimu kitu aliyejenga au kusimika mfumo. Hakuna uandishi hodari zaidi utakaoziba peke yake pengo ambalo kila mtu ana maslahi ya kuliacha wazi.

Halifuati kutoka hapo kwamba inabidi kubuni jamii ya nne ya kisheria. Linalofuata ni kwamba ni bora kujenga mifumo ambamo swali la nani anajibu halitegemei kwanza kabisa kupata akili, kasoro, au mnyororo usiokatika wa nia. Mamlaka za kisheria zilizopitiwa hapa bado zinabishana ni wapi pa kuweka mzigo baada ya madhara kutokea. Jibu la kudumu zaidi si kukubaliana kuhusu mahali hapo. Ni kupunguza idadi ya mambo ambayo yeyote, ikiwa ni pamoja na mfumo wenyewe, atalazimika kuyajibia.

Vyanzo

OpenAI, The Hugging Face incident and the road ahead, 26 Agosti 2026, na uchunguzi huru wa METR na Redwood Research uliochapishwa siku hiyohiyo
Bunge la Ulaya, azimio la tarehe 16 Februari 2017 kuhusu kanuni za sheria za kiraia katika roboti, aya ya 59, kipengele f
Open letter to the European Commission on artificial intelligence and robotics
Maelekezo (EU) 2024/2853 ya tarehe 23 Oktoba 2024 kuhusu uwajibikaji wa bidhaa zenye kasoro
LG München I, hukumu ya zuio la muda ya tarehe 28 Mei 2026, kumb. 26 O 869/26; OLG Hamm, hukumu ya tarehe 12 Mei 2026, kumb. I-4 UKl 3/25, rufaa imekubaliwa mbele ya BGH; LG Berlin II, hukumu ya tarehe 1 Juni 2026, kumb. 52 O 62/26 eV
United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februari 2026
United States District Court for the Southern District of New York, United States v. Heppner, maelezo ya maandishi ya tarehe 17 Februari 2026
Baraza la Kitaifa la Vyama vya Mawakili, mwongozo kuhusu maadili ya kitaaluma na akili bandia, 17 Machi 2026
Joint Committee on Human Rights, Human Rights and the Regulation of AI, 14 Septemba 2026
Colorado, Senate Bill 26-189, Automated Decision-Making Technology Act, ilitiwa saini tarehe 14 Mei 2026, inatumika tarehe 1 Januari 2027
Italia, amri ya kisheria namba 160 ya tarehe 9 Septemba 2026, Gazzetta Ufficiale Msururu wa jumla namba 214 wa tarehe 15 Septemba 2026, inatumika tangu 30 Septemba 2026

Uchambuzi huu unatolewa kama uchambuzi wa jumla wa kisheria na mchango katika mjadala. Si ushauri wa kisheria.

SignalTrace: Ulaya inauza nje ufuatiliaji ambao hairuhusu kwake

Tue, 01 Sep 2026 00:00:00 +0000

Gari la kijivu linapita chini ya lango la barabara kuu kwa kasi ya kilomita 110 kwa saa. Kamera iliyowekwa juu ya mlingoti inasoma nambari ya gari, inaweka alama ya saa, inaihifadhi. Hakuna jipya hapa: kifaa hiki kipo tangu miaka ishirini, kimewekwa kwa makumi ya maelfu Amerika Kaskazini na Ulaya vilevile.

Lakini iwapo lango hilo limepokea kifaa ambacho kundi la Kiitaliano Leonardo linauza tangu Juni 2026, kimenasa kitu kingine pia. iPhone ya dereva. Vipokea sauti visivyo na waya vya abiria. Saa mahiri juu ya dashibodi. Redio ya gari. Kishikilia funguo kilichounganishwa ndani ya sanduku la mbele. Vitambuzi vya shinikizo la matairi yote manne. Kadi ya kuingilia iliyobaki ndani ya koti. Na, ikiwa mbwa amelala nyuma, chipu yake ya utambulisho pia.

Vitambulisho kama kumi, nambari moja ya gari, mahali pamoja, saa moja. Rudia hilo katika kila lango la mtandao na huwi tena unafuatilia gari: unafuatilia watu, na unajua wanasafiri na nani.

Kifaa hiki hufanya nini hasa

Bidhaa inaitwa SignalTrace. Inauzwa na Leonardo US Cyber and Security Solutions, na inakamilisha safu ya ELSAG, mojawapo ya safu za visomaji vya nambari za magari zilizoenea zaidi katika soko la Marekani. Kuwepo kwake kulifichuliwa tarehe 8 Juni 2026 na Joseph Cox katika 404 Media, kutokana na karatasi ya bidhaa ya mtengenezaji.

Jambo la msingi linatoshea katika sentensi moja: hazihusiki kamera mpya. SignalTrace ni kitambuzi cha redio kinachoongezwa kwenye visomaji vya nambari vilivyokwisha kusimikwa. Mlingoti haubadiliki, mahali hapabadiliki, sura ya kifaa kando ya barabara haibadiliki. Kinachobadilika ni kile ambacho kifaa kinakisikiliza.

Kitambuzi kinarekodi vitambulisho vinavyotangazwa waziwazi na itifaki za Bluetooth, Wi-Fi na RFID za vifaa vilivyomo ndani ya gari. Hoja ya kiufundi ambayo mara nyingi hueleweka vibaya: hakuna kifaa kinachodukuliwa na hakuna udhaifu unaotumiwa vibaya. Kifaa cha Bluetooth au Wi-Fi hutuma daima fremu za ugunduzi, kwa sababu itifaki hizi zilibuniwa hivyo. Vipokea sauti vyako hutangaza uwepo wake ili simu yako iviona, na simu yenyewe huuliza hewa inayoizunguka ikitafuta mitandao inayoijua. Matangazo haya ni ya wazi kwa muundo, na kipokezi chochote kilicho ndani ya masafa hukisikia.

Leonardo yenyewe inaeleza kuwa mfumo hufanya kazi ukiwa na kisomaji cha nambari au bila, ikijumuisha ndani ya majengo, na hutambua gari ambalo nambari yake imefunikwa au kuondolewa.

Uwekaji wa nyongeza kwenye vifaa vilivyopo ndio suala halisi la kisiasa. Kusimika mtandao mpya wa kamera huzua kura, mjadala, wakati mwingine kesi. Kuongeza ubao wa kielektroniki ndani ya kasha lililokwisha kuidhinishwa hakuzui chochote. Uwezo wa ufuatiliaji hubadilika kimaumbile bila mjadala wa umma, kwa sababu kimwili hakuna kipya cha kuonekana.

Kutoka kwa gari hadi kwa mtu, na kutoka kwa mtu hadi kwa kikundi

Kisomaji cha nambari hujibu swali moja: gari hili lilikuwa wapi. SignalTrace huongeza mawili: nani alikuwa ndani, na pamoja na nani.

Leonardo haifichi hilo, ndiyo hoja ya mauzo. Mfumo huunda kile ambacho nyaraka zinakiita alama ya kielektroniki, yaani mkusanyiko wa vitambulisho «vinavyotumwa pamoja mara kwa mara». Mfano wa mtengenezaji ni wazi: katika jiji zima, gari moja tu litaunganisha iPhone 13rev2, redio ya Audi, vipokea sauti vya Bose, saa ya Garmin, kitafutaji funguo na nambari ABC-1234.

Bidhaa hii haiishii kufuatilia magari. Inazalisha kiotomatiki grafu ya mahusiano baina ya watu, bila mtu yeyote kuhitaji kuibua shaka hata ndogo.

Hapa ndipo hatua ya kimaumbile inapotokea. Kwa kuunganisha vifaa vinavyosafiri pamoja mara kwa mara, mfumo hujenga kimitambo grafu ya kijamii. Simu mbili zinazokutana kila asubuhi ndani ya gari moja ni usafiri wa pamoja, au uhusiano ambao hakuna kati yao anayetaka kuufanya wa wazi. Vifaa hamsini vilivyonaswa mahali pamoja saa moja ni mkusanyiko: maandamano, ibada, mkutano wa chama cha wafanyakazi au foleni mbele ya kliniki.

Hakuna hitimisho lolote kati ya haya linalohitaji kufikia maudhui ya mawasiliano. Linatokana na jedwali la ukaribu, kwa chaguomsingi, kwa idadi yote ya watu wanaosafiri wala si kwa walengwa waliobainishwa. Ni hatia kwa kushirikiana, inayozalishwa kiviwanda, kabla ya uchunguzi wowote. Tom Bowman, mwanasheria katika Center for Democracy & Technology, anafupisha tatizo katika TechNewsWorld: kile kinachofanya chombo hiki kiwe cha manufaa kwa kumfuatilia mtuhumiwa halisi kinakifanya kiwe na uwezo sawa wa kuwafuatilia madereva wengine wote, ambao hakuna hata mmoja aliyekubali vifaa vyake virekodiwe.

Leonardo inatoa hoja mbili: mfumo hausimbui wala hausomi maudhui ya mawasiliano, na haumtambui mtu wenyewe. Kauli zote mbili ni sahihi, na zote mbili ziko nje ya suala. Taarifa inayotafutwa haikuwahi kuwa maudhui, iko katika metadata ya mahali, inayofichua zaidi kuliko ujumbe. Kuhusu utambulisho, mtengenezaji mwenyewe anakiri kwamba mpelelezi anaweza kuunganisha saini ya kielektroniki na nambari ya gari, kisha kufikia mmiliki kupitia rejista za usajili.

Sheria ya Marekani iliyoandikwa kwa jambo lingine

Nchini Marekani, sheria za majimbo zinazodhibiti visomaji vya nambari zipo, na baadhi ni kali kuhusu muda wa kuhifadhi na malengo ya ufikiaji. Lakini zote ziliandikwa kuzunguka kitu kimoja mahususi: picha ya nambari ya gari. Hakuna hata moja inayotazamia kunaswa kwa vitambulisho vya vifaa binafsi na kifaa hicho hicho.

Tofauti hii haizalishi uvunjaji wa sheria bali eneo la kijivu, linalofaa zaidi kwa muuzaji. Idara ya polisi inaweza kudai, bila kusema uongo, kuwa programu yake ya visomaji vya nambari imeidhinishwa na inatii sheria, huku sasa ikikusanya chini ya utaratibu uleule data ya asili tofauti kabisa. Zaidi ya hayo, Leonardo ina mikataba ya kifedereli, na Special Operations Command na General Services Administration, yaani njia ya ununuzi inayokwepa kwa kiasi kikubwa idhini za mitaa.

Mjadala wa kikatiba nao umesogea hivi punde, na hapa inabidi kuwa sahihi kwa sababu hali ya sheria imebadilika kiangazi hiki. Mwezi Januari 2026, mahakama ya kifedereli ya Virginia iliamua, katika kesi ya Schmidt v. City of Norfolk, kwamba mtandao wa kamera Flock wa jiji haukuwa upekuzi kwa maana ya marekebisho ya nne, kwa kuwa hauhusishi safari zote za wakazi. Uamuzi upo katika rufaa mbele ya Mzunguko wa Nne, ambapo ACLU imeingilia kati.

Kisha, tarehe 29 Juni 2026, Mahakama Kuu ilitoa uamuzi wa Chatrie v. United States. Kwa kura tano dhidi ya nne, kwa kalamu ya Jaji Kagan, iliamua kwamba upatikanaji wa data ya mahali pa simu na polisi ni upekuzi, kwa kuwa mtu hubaki na matarajio ya kimantiki ya faragha juu ya data hiyo hata inaposhikiliwa na mtu wa tatu na kwa muda mfupi. Uamuzi huu unaendeleza Carpenter v. United States wa mwaka 2018 na unadhoofisha fundisho la mtu wa tatu, kama alivyobainisha CDT.

Upeo kamili wa Chatrie kwa SignalTrace haujaamuliwa, na itakuwa uzembe kudai vinginevyo: uamuzi unahusu data iliyoombwa kwa Google, si kunaswa moja kwa moja na kitambuzi cha polisi katika nafasi ya umma. Lakini unaweka msingi wa hoja inayohesabika, yaani kwamba uzito wa data ya mahali hautegemei nani anayeishikilia.

Swali la Ulaya, ambalo ndilo swali halisi

Hapa ndipo jalada linapokuwa gumu kwa Ulaya. Leonardo si msambazaji wa Marekani, bali kundi la Kiitaliano lililoorodheshwa Milano ambalo mwanahisa wake wa kwanza ni Wizara ya Uchumi na Fedha ya Italia, kwa takriban asilimia 30 ya mtaji, ikiwa na mamlaka ya kuteua wengi wa bodi ya wakurugenzi. Dola ya Italia si mwanahisa asiyeshiriki katika bidhaa hii.

Kwanza hoja ya kiufundi

Katika sheria ya Ulaya, kitambulisho cha kifaa ni data binafsi. Hii si maoni ya kitaaluma bali msimamo thabiti wa mamlaka. CNIL inaichukulia anwani ya MAC hivyo waziwazi katika mwongozo wake kuhusu vifaa vya kupima mtiririko wa watu, na inaruhusu ukusanyaji wake katika nafasi ya umma kwa masharti finyu tu: kufanywa siri ndani ya dakika chache kwa kiwango kikubwa cha mgongano baina ya watu, au kufichwa jina kwa uhakika kisha kuharibiwa ndani ya saa ishirini na nne, la sivyo ridhaa inakuwa lazima. Mwongozo huohuo unaeleza kuwa kuwaalika watu wazime Wi-Fi si njia inayokubalika ya kupinga.

Mahakama ya Haki ya Umoja wa Ulaya ilibainisha tarehe 4 Septemba 2025, katika kesi ya EDPS dhidi ya SRB (C-413/23 P), kwamba hali ya kibinafsi ya data iliyofichwa jina hupimwa kwa kuzingatia njia za kutambua upya zinazoweza kutumika kwa kiasi cha busara. Kumbe hapa mmiliki ni mamlaka ya polisi, yenye rejista za usajili wa magari. Njia za kutambua upya si za kudhania, ziko katika ofisi ya jirani.

Tofauti ndogo inayobadilisha kila kitu

Itakuwa si sahihi kuandika kwamba SignalTrace «ingekuwa haramu Ulaya», na msomaji mwanasheria angeligundua mara moja. Uchakataji unaofanywa na mamlaka husika kwa malengo ya kuzuia na kushtaki uhalifu hauangukii chini ya GDPR. Unaangukia chini ya maagizo (EU) 2016/680, yanayoitwa maagizo ya Polisi na Haki, yanayohamishwa kando na kila nchi mwanachama, nchini Ufaransa katika kichwa cha tatu cha sheria ya taarifa na uhuru. CNIL inakumbusha kuwa utaratibu huu ni wa kujitegemea, wenye misingi yake ya uhalali na haki zake.

Kwa hiyo swali sahihi si la uhalali dhahania, bali la masharti. Chini ya utaratibu huu, kifaa cha aina hiyo kingehitaji msingi wa kisheria wa kitaifa ulio wazi, malengo yaliyobainishwa, ulazima uliothibitishwa, muda mdogo wa kuhifadhi, tathmini ya athari na usimamizi huru. Nchini Ufaransa, visomaji vya nambari vimedhibitiwa hivyo: vifungu L233-1 na L233-1-1 vya kanuni ya usalama wa ndani vinaweka orodha finyu ya makosa yanayotoa haki ya kuvitumia, na muda wa kuhifadhi unabaki miongoni mwa mifupi zaidi katika Umoja, siku kumi na tano kimsingi, hata kama muswada wa Seneti unataka kuurefusha.

Hii ndiyo tofauti ya msingi na hali ya Marekani. Nchini Marekani, sheria inadhibiti kitu, yaani nambari ya gari, na ukimya kuhusu vitambulisho vya vifaa ni sawa na ruhusa. Ulaya, sheria inadhibiti malengo na makundi ya data, na ukimya huo ni sawa zaidi na katazo, kwa kukosekana kwa msingi wa kisheria ulio wazi. Pengo lililoonekana ng’ambo ya Atlantiki halipo hapa kwa namna ileile. Si kwamba Ulaya ina maadili zaidi: mbinu yake ya kisheria ni ya kinyume.

Basi ulinzi huo una thamani gani

Linabaki swali ambalo makala hii inalihusu. Ulinzi wa kikanuni wa Ulaya una thamani gani wakati kampuni ya Kiulaya, inayodhibitiwa na nchi mwanachama, inauza nje ya Ulaya uwezo ambao isingeweza kuutumia nyumbani bila sheria mpya?

Pingamizi zinastahili kuchukuliwa kwa uzito. Mtengenezaji hana jukumu kwa mfumo wa kisheria wa mteja wake: ni jukumu la mamlaka za Marekani kuamua wanachoruhusu kwao. Bidhaa haiuzwi kwa udikteta bali kwa dola ya kisheria yenye mahakama kuu inayotenda kazi, kama Chatrie ilivyokumbusha hivi punde. Na hoja ya uhuru wa kiviwanda ni halali: iwapo makampuni ya Ulaya yatajikataza masoko haya, yatachukuliwa na wasambazaji wa Israeli, Marekani au China, bila ufuatiliaji kurudi nyuma hata mita moja, na Ulaya itapoteza msingi wake wa kiteknolojia.

Hoja hizi zinakubalika. Lakini hazijibu tatizo.

Kwanza kwa sababu Umoja tayari umekiri kwamba usafirishaji wa nje wa vifaa vya ufuatiliaji si biashara kama nyingine. Kanuni (EU) 2021/821 kuhusu bidhaa za matumizi mawili iliweka katika kifungu chake cha 5 kifungu jumuishi kinacholenga bidhaa za ufuatiliaji wa mtandao, kwa sababu mtunga sheria alikubali kwamba chombo halali kutengenezwa kinaweza kuwa kisicho halali mahali kinapopelekwa. Kikomo chake ni cha kufundisha: kinaanzishwa mbele ya hatari ya ukandamizaji wa ndani au ukiukaji mkubwa wa haki za binadamu, makundi yaliyofikiriwa kwa ajili ya tawala za kimabavu. Uuzaji kwa polisi wa manispaa ya Marekani hauingii humo. Kigezo cha Ulaya kinachunguza maadili ya mteja, kamwe si asili ya uwezo unaouzwa.

Pili kwa sababu bidhaa ya aina hiyo si akiba ya kuuzwa, bali uwezo unaotunzwa: unafadhili utafiti, unafunza wahandisi, unakusanya ujuzi na unaunda msingi uliosimikwa. Siku ambayo shambulio kubwa litailazimu nchi mwanachama kudai uwezo huo, mjadala hautahusu tena iwapo ni sahihi kuujenga. Utakuwepo, utakuwa wa Kiulaya, utakuwa umekomaa, na msambazaji wake atakuwa wa umma kwa sehemu. Hoja ya «tunafuata soko tu» itakuwa basi ya mzunguko, kwa kuwa soko la ndani litakuwa limeandaliwa na usafirishaji wa nje.

Hivyo ndivyo ulinzi wa kikanuni unavyothamani katika hali hii: unawalinda Wazungu dhidi ya matumizi, si dhidi ya kuwepo kwa vifaa. Unatatua swali la nani ana haki ya kubonyeza kitufe, na unaacha kwa viwanda kukijenga, kukiuza, kukiboresha, kisha kusubiri.

Nini kinaweza kufanyika, bila kujidanganya

Jibu la kwanza linalotajwa daima ni ubadilishaji nasibu wa anwani ya MAC. Linastahili uchunguzi wa uaminifu, si sifa wala si dharau. Ni la kweli na linafanya kazi.

Android tangu toleo la 10 na iOS tangu toleo la 14 hubadilisha kwa nasibu, kwa chaguomsingi, anwani ya MAC inayotumika kwenye Wi-Fi, kwa anwani tofauti kwa kila mtandao. Katika Bluetooth Low Energy, vifaa vya kisasa hutangaza anwani binafsi zinazoweza kutatuliwa, ambazo hubadilika mara kwa mara na haziwezi kuunganishwa na kifaa halisi isipokuwa na mwenzake mwenye ufunguo wa kutatua.

Mipaka yake ni ya kweli vilevile.

Uunganishaji hufungua mlango tena. Ufunguo wa kutatua hupitishwa wakati wa uunganishaji. Kifaa kilichokwisha unganishwa, au kilichoidhinishwa waziwazi, hukipata tena kitambulisho thabiti kilicho nyuma ya anwani inayozunguka. Utaratibu ulibuniwa kwa hilo.
Vitu vingi havibadilishi chochote kwa nasibu. Vitambuzi vya shinikizo la matairi, kadi za RFID, chipu za utambulisho wa wanyama, redio za magari na vifaa vya bei nafuu hutuma vitambulisho visivyobadilika. Karatasi ya bidhaa ya Leonardo inataja hasa makundi haya, jambo lisilo la bahati mbaya.
Ubadilishaji nasibu unaweza kuzimwa. Huzimwa mtandao mmoja baada ya mwingine, na mara nyingi huwa umezimwa kwa urahisi, kwa ajili ya kuchuja MAC kwenye kipanga njia cha nyumbani au kwa sera ya kampuni.
Kikundi hunusurika mzunguko wa vitambulisho. Hii ndiyo hoja isiyo dhahiri zaidi na muhimu zaidi. SignalTrace haitafuti kitambulisho kimoja, inatafuta kundi la vifaa vinavyosafiri pamoja. Ikiwa mwanachama mmoja tu wa kundi anatuma kitambulisho kisichobadilika, kundi zima linabaki linaweza kuunganishwa, hata wengine wawe waangalifu kiasi gani.

Hatua yenye ufanisi zaidi inabaki ile ya kuchosha zaidi: kutotuma. Hilo linahitaji kuzima Bluetooth na Wi-Fi katika kiwango cha mfumo, katika mipangilio, si kutoka kwenye paneli ya njia za mkato. Tofauti hii si ya kupamba tu, tuliieleza kwa kina katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali pa simu: katika mifumo mingi ya watumiaji wa kawaida, kitufe cha paneli ya haraka hukata uunganishaji unaoonekana lakini huacha rundo la programu likiwa hai, na uchambuzi wa ukaribu unaendelea. Makala hiyo iliueleza uchunguzi wa Bluetooth kama njia ya kinadharia. SignalTrace ni bidhaa yake ya kibiashara, iliyoorodheshwa na inayoweza kuwasilishwa.

Ni lazima tubaki waaminifu kuhusu matokeo: hatua hizi hupunguza eneo la kuathirika, haziliondoi. Gari linabaki nambari, na nambari inabaki inasomeka. Njia pekee ya kutotuma chochote ni kutobeba chochote, na hiyo si sera ya umma.

Hili linasemaje kuhusu maamuzi yetu ya usanifu

Katika Arpokrat, ni hoja hii iliyotupelekea kushughulikia Bluetooth katika kiwango cha Core cha ArpokratOS badala ya kiwango cha mipangilio. Kitufe katika kiolesura ni upendeleo wa mtumiaji: sasisho, programu ya mfumo au huduma ya mahali vinaweza kukikwepa au kukiwasha tena, bila mtumiaji kujua. Rundo lisilokuwepo haliwezi kuwashwa tena.

Mbele ya unasaji kama wa SignalTrace, hilo bila shaka halifanyi kifaa kisitambuliwe, wala hatudai hivyo: simu inabaki kwenye mtandao wa simu, na vitu vingine ndani ya gari hutuma kwa niaba yao. Kinachohakikishwa ni kwamba njia mahususi ya utumaji haipo kwa muundo badala ya kuzimwa kwa kuamini. Hii ndiyo hoja tuliyoitetea kuhusu 5G na kosa la shabaha katika sheria: ulinzi wa kisheria unajikita katika ufikiaji wa data ilhali ungepaswa kuhusu kuwepo kwenyewe kwa miundombinu inayoizalisha. SignalTrace ni mfano wake, isipokuwa kwamba miundombinu hii inajengwa Ulaya.

Hitimisho

Jambo la kushangaza zaidi katika jalada hili si uwezo wa kiufundi, ambao watafiti wameueleza kwa miaka. Ni mbinu ya usambazaji.

Hakutakuwa na mtandao mpya wa kamera wa kuzinduliwa, hakuna uamuzi wa manispaa wa kupingwa, hakuna zabuni ya umma inayoweza kutambuliwa kama mabadiliko ya asili. Kutakuwa na vifaa vilivyoongezwa kwenye milingoti iliyopo, chini ya mikataba iliyopo, ndani ya programu zilizokwisha idhinishwa. Siku ambayo mjadala wa umma utafunguliwa, miundombinu itakuwa imesimikwa, imelipiwa na imeunganishwa katika taratibu za uchunguzi. Mjadala utahusu basi masharti ya kufikia hifadhidata iliyopo, kamwe si iwapo ilikuwa sahihi kuiunda.

Huu ndio mpangilio wa kawaida wa mambo katika suala la ufuatiliaji, na si wa bahati mbaya. Linabaki kujua kama Ulaya inaona ina la kusema wakati wenye viwanda wake mwenyewe, wakiungwa mkono na dola zake mwenyewe, wanajenga miundombinu hii kwa ajili ya wengine. Sheria ya Ulaya imepanga kwa umakini jibu la swali la nani anaweza kuiona data hii kwetu. Haijawahi kuuliza nani ana haki ya kuitengeneza mashine.

AI na siri ya kitaaluma: mtu wa tatu asiyeweza kushtakiwa

Mon, 24 Aug 2026 00:00:00 +0000

FBI ilipokamata vifaa vya Bradley Heppner, mkurugenzi wa kampuni anayeshtakiwa kwa ulaghai wa hisa, maafisa walikuta ndani yake nyaraka thelathini na moja za aina mpya kabisa. Hazikuwa barua pepe, wala madokezo, wala mawasiliano na wakili wake. Zilikuwa mazungumzo yake na jukwaa la akili bandia la matumizi ya kawaida, ambamo alikuwa ameeleza mkakati wake wa utetezi, amepima hoja za kimazingira na za kisheria angeweza kuzitoa, na ametabiri mashtaka yangemtwika nini. Alifanya mazungumzo hayo baada ya kupokea wito wa kufika mbele ya jury kuu, na bila wakili wake kumtaka afanye hivyo.

Tarehe 10 Februari 2026, Jaji Jed Rakoff, wa mahakama ya shirikisho ya wilaya ya kusini ya New York, aliamua kwamba nyaraka hizo hazikuwa chini ya ulinzi wowote.

Siku hiyo hiyo, kilomita mia nane kutoka pale, mahakama nyingine ya shirikisho iliamua kinyume chake.

Maamuzi mawili, mafundisho mawili, kitendo kimoja

Katika Warner v. Gilbarco, mahakama ya shirikisho ya wilaya ya mashariki ya Michigan ilikataa kumlazimisha mlalamikaji aliyekuwa akijitetea bila wakili awasilishe alama za matumizi yake ya zana za AI mzalishi katika kuandaa kesi yake. Hoja inaingia katika kauli moja: majukwaa ya AI ni zana, si watu. Kuwasilisha hati kwa zana si sawa na kuiweka wazi kwa upande pinzani. Ulinzi wa kazi ya maandalizi, kile ambacho sheria ya Marekani inakiita work product, hivyo ulisalia.

Katika United States v. Heppner, ambayo sababu zake zilizoandikwa zilichapishwa tarehe 17 Februari, mahakama ya New York ilihitimisha kwamba mazungumzo ya mshtakiwa na jukwaa hayakuwa chini ya siri ya kitaaluma ya wakili wala chini ya ulinzi wa kazi ya maandalizi. Mahakama ilitegemea masharti ya jumla ya jukwaa, yanayosema kwamba maingizo na matokeo yanaweza kuhifadhiwa, kutumika kufundisha modeli na kutolewa kwa watu wa tatu, wakiwemo mamlaka za umma. Mtumiaji aliyearifiwa hivyo hakuweza kwa busara kutarajia usiri.

Matokeo yote mawili yanaweza kutetewa kikamilifu. Siri ya wakili inaanguka mara tu inapowekwa wazi kwa mtu wa tatu, awaye yeyote. Ulinzi wa kazi ya maandalizi unaanguka tu inapowekwa wazi kwa upande pinzani. Mafundisho mawili tofauti, kitendo kimoja, matokeo mawili yanayopingana.

Kile ambacho hakuna hata uamuzi mmoja kati ya hiyo miwili unaokichunguza ni dhana wanayoishiriki. Na ni dhana hiyo ndiyo isiyostahimili kulinganishwa na sheria nyingine zote.

Ulinganisho ambao hakuna anayeufanya

Kukabidhi mafaili ya wateja kwa mtoa huduma wa mwenyeji wa data hakujawahi, chenyewe, kuchukuliwa kama kuachana na siri.

Ilhali mtoa huduma huyo ni mtu wa tatu, bila mjadala wowote. Anashikilia nyaraka kwenye vifaa vyake mwenyewe. Anaweza kulazimishwa kuziwasilisha, na amelazimishwa katika mamlaka kadhaa. Hata hivyo hakuna chama cha mawakili, hakuna mahakama, hakuna mdhibiti wa taaluma aliyehitimisha kutokana na hilo kwamba kutumia huduma ya mwenyeji kunaharibu siri kimsingi.

Kwa hivyo mstari wa mgawanyo haujawahi kuwa uwepo tu wa mpatanishi wa kiufundi. Kuna mmoja daima. Posta hubeba barua. Mtumaji hushikilia faili. Mtoa huduma wa mawasiliano huelekeza simu. Kila mmoja ni mtu wa tatu kwa maana halisi, na hakuna hata mmoja anayeangusha siri kwa kuwepo kwake tu.

Kilichomtofautisha mtoa huduma wa mwenyeji kilikuwa chembamba na sahihi zaidi kuliko kile ambacho mwenendo wa mahakama husema kwa kawaida. Alihifadhi bila kusoma. Hakuweza kudokeza chochote kutokana na maudhui. Hakuwa na uwezo wowote wa kujua alichoshikilia.

Kilichomlinda mtoa huduma wa mwenyeji hakikuwa hadhi yake ya kisheria kama mtu wa tatu, bali kutoweza kwake kiufundi kujua alichoshikilia.

Kigezo hiki kimefanya kazi kimyakimya kwa miongo miwili. Hakuna aliyehitaji kukiandika, kwa sababu hakuna mpatanishi aliyekuwa amekikwaza bado.

Kile majaji wanachoamua kwa hakika

Mara kigezo kinapotamkwa, maamuzi ya Februari yanabadilika tabia.

Mahakama inayochukulia kuwasilisha hati kwa AI mzalishi kama kuiweka wazi kwa mtu wa tatu haiitumii kanuni ya zamani kwa mambo mapya. Inabaini kwamba mpatanishi huyu mahususi si kama wengine. Kwamba anachakata badala ya kuhifadhi. Kwamba ndani yake hutokea jambo ambalo halitokei ndani ya diski ngumu.

Mahakama ya shirikisho ya Kansas ilieleza upande wa vitendo bila kuzunguka katika Jefferies v. Harcros Chemicals, tarehe 25 Machi 2026. Ilipanua amri ya ulinzi hadi kwa nyaraka zote za kesi, hata zile zisizo za siri, kwa hoja kwamba haiwezekani kivitendo kurudisha data mara baada ya kuwasilishwa kwa zana huria ya AI, kwa sababu imekwisha tumika kufundisha modeli. Kuhifadhi si sera ya kibiashara inayoweza kujadiliwa upya. Ni sifa ya jinsi mfumo unavyofanya kazi.

Zikiwekwa pamoja, maamuzi haya yanamaanisha kutambua, katika msamiati wa sheria ya ushahidi, uwezo ambao sheria haikuwahi kulazimika kuupa seva.

Msimamo wa Ufaransa, na kile vigezo vyake vinachodhania

Kauli iliyo wazi zaidi haitoki mahakamani bali kwenye udhibiti wa taaluma.

Conseil national des barreaux, baraza la kitaifa la vyama vya mawakili nchini Ufaransa, lilichapisha mwezi Septemba 2024 mwongozo wake wa kwanza wa vitendo kuhusu AI mzalishi, kisha tarehe 17 Machi 2026 likapitisha mwongozo kuhusu maadili ya taaluma na akili bandia. Wa kwanza ni thabiti kabisa katika hoja kuu: wakili hapaswi kutoa kwa mfumo wa AI mzalishi data iliyo chini ya siri ya kitaaluma, na hilo linahusu jina la mteja kama linavyohusu taarifa yoyote ya kimkakati au ya siri. Njia mbadala inayopendekezwa ni kufanya kazi kwenye seti za data zilizobadilishwa vitambulisho, ambamo vipengele vinavyotambulisha vimeondolewa na kubadilishwa.

Maoni ya wataalamu kuhusu msimamo wa Ufaransa, hasa mwongozo linganishi wa Baker McKenzie kuhusu siri ya kitaaluma, unatoa masharti manne yanayojumuika. Siri inanusurika matumizi ya zana ya AI mzalishi tu ikiwa jukwaa linahifadhi usiri kamili, bila matumizi ya pili, bila kufundisha modeli na bila ufikiaji wa watu wa tatu; ikiwa linaendeshwa chini ya usimamizi wa wakili au kampuni yake pekee; ikiwa linatumikia lengo la kisheria linaloingia katika jukumu la ushauri au utetezi; na ikiwa matokeo yanaakisi hoja ya wakili mwenyewe badala ya uchakataji huru wa mfumo.

Sharti hili la mwisho linastahili kusimamiwa kidogo.

Ili siri isimame, mfumo haupaswi kuwa umeongeza uchakataji wake mwenyewe.

Kigezo kilichoandikwa kwa maneno hayo kina maana tu ikiwa mfumo unaonwa kuwa na uwezo wa kuongeza uchakataji wake mwenyewe. Hakuna anayeandika kanuni inayodai kwamba kabati la mafaili lisiwe limefikiri kuhusu nyaraka lililo nazo. Sharti hili lipo kwa sababu linalenga jambo ambalo kabati haliwezi kulifanya.

Utambuzi huohuo wa kimyakimya umejificha katika pendekezo la kubadilisha vitambulisho. Kuondoa vipengele vinavyotambulisha kabla ya kutuma ni lazima tu ikiwa inadhaniwa kwamba vinginevyo mfumo ungeweza kuviunganisha, kuvihifadhi au kudokeza kitu kutokana navyo. Kifaa cha kuhifadhi tu kisingehitaji tahadhari ya aina hiyo.

Kutotaka kusoma, kutoweza kusoma

Pingamizi linajitokeza mara moja: mtoa huduma wa mwenyeji naye anaweza kulazimishwa kuwasilisha, basi kwa nini mpatanishi mmoja anaangusha siri na mwingine hapana?

Jibu liko katika Kanuni Kielelezo za Maadili za CCBE, na ni sahihi zaidi kuliko pingamizi linavyodhani. Wakili wa Ulaya anapaswa kudai kwa wenzake, kwa wafanyakazi wake na kwa kila mtu anayemtumia katika kutoa huduma zake kwamba wazingatie wajibu uleule wa usiri. Wajibu husambaa kufuata mnyororo.

Mtoa huduma wa mwenyeji anaweza kuingizwa katika mnyororo huo. Anasaini mkataba wa uchakataji. Anakubali ahadi za usiri. Anaweza kukaguliwa, na anaweza kushtakiwa akikiuka. Mtu wa tatu amefungwa.

Jukwaa la AI mzalishi linalohifadhi maudhui yaliyowasilishwa na kujifunza kutokana nayo haliwezi kuingizwa katika mnyororo kwa njia hiyohiyo, kwa sababu kile kinachopaswa kuzuiwa si tabia bali ni muundo. Ahadi ya kutofundisha modeli kwa data ya kuingiza ni ahadi inayohusu nia. Inaweza kudaiwa kwa mtoa huduma, lakini haibadilishi kile ambacho mfumo umejengwa kufanya, na haiwezi kuthibitishwa kutoka nje.

Huo ndio umbali wote kati ya mtoa huduma asiyetaka kusoma na mtoa huduma asiyeweza kusoma. Ni wa pili tu anayenusurika mabadiliko ya wenyehisa, mapitio ya masharti ya jumla au amri ya mahakama. Tulichunguza utaratibu huohuo hasa kuhusu mgongano kati ya Data Act na CLOUD Act: dhamana ya kisheria haiwezi kamwe kuwa na thamani kubwa kuliko mamlaka inayoipokea, ilhali kutowezekana kiufundi hakutegemei mamlaka yoyote.

Hitilafu ya usawa

Hapa ndipo uchambuzi unafika mahali pasipopendeza.

Mfumo uleule wa kisheria unaokubali kutambua uwezo wa kuchakata pale swali linapohusu kuachana na siri unakataa kutambua chochote pale swali linapohusu uwajibikaji.

Utu wa kielektroniki ulikuwa umependekezwa na Bunge la Ulaya katika azimio lake la tarehe 16 Februari 2017 kuhusu kanuni za sheria ya kiraia kwa robotiki, katika aya ya 59, kipengele f. Maandishi hayo yalipendekeza kwamba roboti huru zilizoendelea zaidi ziweze hatimaye kupewa hadhi inayoruhusu kuwajibishwa kwa madhara wanayosababisha. Pendekezo hilo liliachwa baada ya barua ya wazi iliyotiwa saini na mamia kadhaa ya wataalamu kulipinga. Pingamizi lao kuu lilikuwa imara: kutoa utu kwa mashine kungetengeneza njia inayowaruhusu watengenezaji kujiondolea uwajibikaji unaowahusu wao.

Hivyo msimamo ukatulia. Mfumo huru unaosababisha madhara ni bidhaa, ni zana, ni chombo cha yule aliyeuweka kazini. Hauna utu wa kisheria. Uwajibikaji unarudi kwa mtu au kwa taasisi ya kisheria, na ni lazima iwe hivyo, kwa kuwa hakuna mahali pengine pa kuurudisha.

Kauli hizo mbili zinafanya kazi leo kwa wakati mmoja.

Ama mfumo una uwezo wa kupokea taarifa kwa maana ya kisheria ya neno, na hapo uwezo wake unatambuliwa ili kumnyang’anya mteja ulinzi wake huku ukikanushwa ili kumwepusha yeyote na mzigo wa uwajibikaji. Ama ni zana, na kuuwasilishia hati si kuweka wazi zaidi kuliko kuhifadhi faili kwenye diski, na hapo hoja ya Februari inaporomoka.

Mazingira ya Ulaya yanazidisha uwiano huu mbovu badala ya kuurekebisha. Maelekezo kuhusu uwajibikaji katika eneo la AI, yaliyotangazwa kuondolewa tangu mpango wa kazi wa Tume wa Februari 2025, yaliachwa rasmi mwezi Oktoba 2025. Hicho ndicho kilikuwa chombo kilichopaswa kushughulikia hasa ugumu huu. Yanabaki maelekezo yaliyorekebishwa kuhusu uwajibikaji wa bidhaa zenye kasoro, ambayo sasa yanajumuisha programu na mifumo ya AI, lakini yanadai kasoro, madhara na uhusiano wa sababu, na yanalinda watu binafsi dhidi ya majeraha ya mwili, uharibifu wa mali na uharibifu wa data. Kuingizwa kwake katika sheria za kitaifa kunatakiwa tu ifikapo tarehe 9 Desemba 2026, na kutahusu tu bidhaa zitakazoingizwa sokoni baada ya tarehe hiyo.

Pingamizi linalotarajiwa, na jibu lake

Msomaji makini atajibu kwamba sheria hutambua mara kwa mara uwezo kwa kitu kimoja na si kwa kingine, bila hilo kuwa kinzani. Mnyama anaweza kusababisha madhara yenye maana ya kisheria bila kuwa na utu. Kampuni ina utu kwa ajili ya kuingia mikataba, na si kwa madhumuni yote katika mifumo yote ya kisheria. Kutambua uwezo wa kuchakata kwa madhumuni ya ushahidi, kwa hivyo, hakumlazimishi mtu yeyote kutambua utu kwa madhumuni ya uwajibikaji. Maswali tofauti, majibu tofauti.

Pingamizi hili ni zito, na lingekuwa la maamuzi kama hitilafu hii ingefanya kazi pande zote mbili.

Inafanya kazi upande mmoja tu. Pale uwezo wa mfumo unapokubaliwa, gharama inabebwa na mteja ambaye ulinzi wake unatoweka. Pale uwezo huohuo ungetumika kugawa uwajibikaji, hauonekani popote. Matokeo huanguka daima upande uleule.

Hitilafu inayompendelea kwa utaratibu upande uleule si utofautishaji wa kimafundisho. Ni ugawaji wa hatari, na inapaswa kujadiliwa hivyo.

Hii inamaanisha nini kivitendo

Hakuna chochote katika haya kinachopendekeza kwamba taaluma za kisheria ziache zana hizi. Maandiko ya kitaaluma ya Ulaya nayo hayasemi hivyo, na CCBE imechapisha mwongozo wake kuhusu suala hili.

Kinachopendekezwa ni kwamba swali la maamuzi si kampuni inachagua zana ipi, bali zana hiyo inahifadhi nini, na kama jibu linatokana na sera au na sifa ya muundo. Ahadi ya kutohifadhi inaweza kufutwa, kufasiriwa upya au kuwekwa kando kwa uamuzi wa mahakama. Muundo usiohifadhi hauwezi, kwa sababu hakuna cha kuwasilisha.

Nyaraka za marejeleo kwa anayetaka kuchunguza suala hili:

Mwongozo wa CCBE kuhusu matumizi ya AI mzalishi na mawakili, uliochapishwa tarehe 2 Oktoba 2025, ukikamilishwa na mwongozo wa kiufundi mwezi Machi 2026
Mwongozo wa maadili wa Conseil national des barreaux wa tarehe 17 Machi 2026, unaotumia kanuni za jadi za siri na uhuru bila kuunda sheria maalum ya AI
Mwongozo linganishi wa Baker McKenzie, wenye manufaa kupima tofauti kati ya mifumo ya kitaifa

Mtazamo anaofuata Arpokrat

Hoja hii inapita mbali zaidi ya makampuni ya sheria. Inahusu kila uhusiano ambapo mtu anakabidhi mfumo taarifa asiyotaka kuiona ikitokea tena, na inarudi kwenye swali moja: je, dhamana inategemea ahadi au kutowezekana?

Hiyo ndiyo kanuni inayoongoza ubunifu wa Arpokrat Messenger. Utambulisho unatengenezwa ndani ya kifaa kutokana na funguo za usimbaji, bila namba ya simu wala anwani ya barua pepe, na funguo za faragha haziondoki kamwe kifaani. Chaguo hili si ahadi ya kutotumia orodha ya watumiaji. Ni kutoiunda kabisa. Amri iliyoelekezwa kwa miundombinu isiyoshikilia taarifa haitoi kukataa, inatoa utupu.

Tofauti hii inastahili kuwekwa wazi kwa uaminifu, kwa sababu ndiyo inayoamua kila kitu. Sera ya faragha, hata ikiwa ya kweli na hata ikiwa imeandikwa vizuri, ni tamko la nia linalotegemea kampuni, wenyehisa wake wa wakati huo na mamlaka ambako imesajiliwa. Vipengele hivyo vitatu hubadilika. Muundo usiokusanya haubadiliki kwa sababu bodi ya wakurugenzi imebadilika. Ni mabadiliko yaleyale tuliyoyaeleza kuhusu kukusanya leo ili kufungua baadaye: hatari haipo katika wakati ambapo ahadi inatolewa, ipo katika wakati ambapo mtu mwingine anaamua.

Sheria inachukua muda kuingiza tofauti hii, na mjadala kuhusu siri ya kitaaluma unatoa kipimo kizuri cha hilo. Vivyo hivyo kwa ulinzi wa data ya mahali, ambapo sehemu kubwa ya ujenzi wa kisheria inahusu ufikiaji wa data ambayo kuwepo kwake hakuulizwi kamwe.

Hitimisho

Mwenendo wa mahakama utatulia hatimaye. Mahakama za rufaa zitatatua tofauti hii, wadhibiti watachapisha vigezo, kampuni zitarekebisha mikataba yao na vifungu vyake. Hakuna shaka kuhusu hilo.

Lakini swali la msingi halitatatuliwa kwa njia hiyo, kwa sababu halihusu kwa kweli siri ya kitaaluma. Linahusu uwezekano, kwa mfumo wa kisheria, wa kutambua kwamba kitu fulani kinajua, bila kulazimika kamwe kusema ni nani anayewajibika kwa kile kinachofanya na maarifa hayo.

Maadamu swali hili linabaki wazi, kigezo pekee ambacho mtumiaji anakidhibiti kwa kweli si ubora wa ahadi anazopewa. Ni kiasi cha taarifa anachokiacha kiwepo.

Makala hii inatoa uchambuzi wa jumla wa kisheria kwa ajili ya mjadala. Haitoi ushauri wala maoni ya kisheria.

Vyanzo

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februari 2026, uchambuzi wa Proskauer
United States District Court for the Southern District of New York, United States v. Heppner, 10 Februari 2026, sababu zilizoandikwa za tarehe 17 Februari 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al., na. 2:25-cv-02352, 25 Machi 2026
Conseil national des barreaux, CNB inapitisha mwongozo kuhusu maadili ya taaluma na akili bandia, 17 Machi 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers, 8 Oktoba 2021
CCBE, Guide on the use of generative AI by lawyers, 2 Oktoba 2025
Bunge la Ulaya, Azimio la tarehe 16 Februari 2017 lenye mapendekezo kwa Tume kuhusu kanuni za sheria ya kiraia kwa robotiki, 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive, 9 Oktoba 2025
Maelekezo (EU) 2024/2853 ya tarehe 23 Oktoba 2024 kuhusu uwajibikaji wa bidhaa zenye kasoro

Data Act dhidi ya CLOUD Act: nani anayodhibiti data yako kwenye wingu?

Fri, 19 Jun 2026 00:00:00 +0000

Kwa miaka mingi, dunia ilifanya kazi kwa dhana rahisi: data ina mahali pa kimwili pa kukaa. Ikiwa ilikuwa kwenye seva huko Dublin, ilisimamiwa na sheria ya Ireland na Ulaya. Dhana hii ilianguka mwaka 2018, wakati Marekani ilipopitisha CLOUD Act, sheria inayompa mamlaka za Marekani upatikanaji wa data inayodhibitiwa na kampuni za Marekani, bila kujali mahali data hiyo imehifadhiwa kimwili duniani. Miaka kadhaa baadaye, Brussels ilijibu na mfumo wake wa ulinzi: Data Act, ambayo sasa inatumika kikamilifu, inayojaribu kupunguza upatikanaji wa nje ya mipaka wa mamlaka za nchi za tatu kwa data inayoshikiliwa ndani ya Umoja wa Ulaya.

Hapa kuna kinachosemwa kweli kweli na maandishi hizi mawili, mahali yanagongana, na kwa nini ulinzi pekee unaohimili kweli dhidi ya mgongano huu unabaki kutowezekana kwa kiufundi kwa upatikanaji.

CLOUD Act ya Marekani: upatikanaji unaozingatia udhibiti, si mahali

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), iliyopitishwa mwezi Machi 2018, ilibadilisha sheria ya Marekani kwa kuongeza kifungu cha 18 U.S. Code § 2713. Maandishi haya yanalazimu mtoa huduma yoyote wa mawasiliano ya kielektroniki au usindikaji wa kompyuta wa mbali kuhifadhi, kulinda au kufichua maudhui ya mawasiliano au rekodi yoyote inayohusiana nazo, pindi data hiyo inapopatikana kwake, ipo chini ya ulinzi wake au chini ya udhibiti wake, bila kujali kama data hiyo iko ndani au nje ya Marekani.

Hasa kipengele hicho cha mwisho ndicho kinachobadilisha kila kitu. Kigezo kilichochaguliwa si tena eneo la kimwili la seva, bali udhibiti unaofanywa na kampuni mama juu ya matawi yake. Hivyo kampuni ya Marekani inayoendesha vituo vya data Ulaya inabaki kuwa chini ya mahitaji ya Marekani, hata kwa data iliyohifadhiwa kabisa kwenye ardhi ya Ulaya.

Data Act ya Ulaya: kizuizi cha kisheria dhidi ya upatikanaji wa nje ya mipaka

Kanuni (EU) 2023/2854, inayoitwa Data Act, ilianza kutumika tarehe 11 Januari 2024 na inatumika kikamilifu tangu tarehe 12 Septemba 2025, baadhi ya masharti yakipangwa hadi 2026 na 2027. Kifungu chake cha 32 kinadhibiti moja kwa moja swali la upatikanaji wa serikali wa kimataifa kwa data.

Maandishi hayo yanaanzisha kanuni wazi: uamuzi wowote au hukumu yoyote ya mahakama au mamlaka ya utawala ya nchi ya tatu inayohitaji mtoa huduma wa usindikaji wa data kuhamisha au kutoa upatikanaji wa data zisizo za kibinafsi zinazoshikiliwa ndani ya Umoja wa Ulaya unatambuliwa na kutekelezwa tu ikiwa unategemea makubaliano ya kimataifa, kama vile mkataba wa msaada wa pamoja wa kisheria (MLA), unaotumika kati ya nchi inayoomba na Umoja, au kati ya nchi hiyo na Nchi Mwanachama inayohusika.

Bila makubaliano kama hayo, kifungu cha 32 kinatoa njia ya pili, lakini iliyodhibitiwa kwa ukali: uamuzi wa kigeni unaweza kutekelezwa tu ikiwa mfumo wa kisheria wa nchi ya tatu unahitaji kwamba ombi liwe na sababu, linalingana na hali, na maalum ya kutosha, kwa mfano kwa kuanzisha uhusiano wazi na watu au makosa maalum, na ikiwa pingamizi lenye sababu la mpokeaji linaweza kuwasilishwa kwa ukaguzi wa mahakama yenye uwezo wa nchi hiyo ya tatu.

Mgongano wa kisheria wa moja kwa moja

Tatizo ni la haraka: CLOUD Act inahitaji ufafanuzi kulingana na udhibiti unaofanywa na kampuni mama, bila hali ya uwiano inayolingana na ile inayohitajika na sheria ya Ulaya. Data Act, kinyume chake, inafanya utambuzi wa ombi kama hilo kutegemea uwepo wa makubaliano ya kimataifa au dhamana maalum za mchakato. Kampuni ya Marekani inayofanya kazi Ulaya, iliyoambiwa na mamlaka za Marekani kuwasilisha data iliyohifadhiwa ndani ya Umoja, inapata nafsi yake imekwama kati ya majukumu mawili ya kisheria yanayopingana: kutii amri ya Marekani kwa kukiuka sheria ya Umoja, au kuheshimu Data Act kwa kukabiliwa na matokeo ya kukataa huko Marekani.

Mvutano huu si wa kinadharia. Umeshakuandikwa na Mahakama ya Haki ya Umoja wa Ulaya (CJEU) katika maamuzi mawili makuu, Schrems I (2015) na Schrems II (2020). Katika uamuzi wa Schrems II, CJEU iliamua kwamba ufuatiliaji wa Marekani uliofanywa chini ya Kifungu cha 702 cha FISA (Foreign Intelligence Surveillance Act) na Executive Order 12333 haukuzingatia dhamana za chini zinazohitajika na sheria ya Umoja chini ya kanuni ya uwiano, na kwa hivyo haiwezi kuzingatiwa kuwa imepunguzwa kwa kile kinachohitajika kabisa. Mahakama pia ilibaini kutokuwepo kwa njia ya utetezi wa mahakama yenye ufanisi kwa watu wanaohusika wa Umoja, kwa kukiuka kifungu cha 47 cha Mkataba wa Haki za Msingi. Uamuzi huu ulifuta mfumo wa Privacy Shield, ambao ulisimamia hapo awali uhamisho wa data kati ya EU na Marekani.

Hatari ya muundo: Harvest Now, Decrypt Later

Zaidi ya mgongano wa mamlaka, tishio zito zaidi linalemea data iliyohifadhiwa katika miundombinu inayosimamiwa na sheria ya Marekani: mkakati unaoitwa Harvest Now, Decrypt Later (HNDL). Kanuni inajumuisha, kwa huduma ya ujasusi au mhusika wa serikali adui, kukamata na kuhifadhi leo data iliyosimbwa, huku wakingoja uwezo wa kutosha wa kompyuta ya quantum ili kusimbua katika siku zijazo.

Mkakati huu unabadilisha utegemezi wowote wa muda mrefu kwa miundombinu ya wingu ya Marekani kuwa deni la usalama lililokopeshwa: kile kinachosiri leo kinaweza kuwa kinachosomeka baada ya miaka kumi au kumi na tano, bila kuhitaji hatua yoyote ya ziada kutoka kwa mshambuliaji, ni muda na subira tu.

Kwa nini tu kutowezekana kwa kiufundi kunaunda dhamana ya kweli

Uchambuzi wa kisheria unakusanyika kuelekea hitimisho linaloungwa mkono na wataalamu wengi wa utiifu: haijalishi mfumo wa kisheria wa Data Act ni imara kiasi gani, unabaki kuwa maandishi ambayo nguvu za kisiasa za kijiografia na shinikizo la kidiplomasia vinaweza kupita pembeni, kuchelewa au kufasiriwa upya. Ulinzi pekee ambao haujategemea mazungumzo yoyote ya siku zijazo ni kutowezekana kwa kiufundi kwa utekelezaji.

Usanifu wa zero knowledge, ambapo mtoa huduma hana milki wala ulinzi wa funguo za kusimbuliwa, hufanya ombi la kisheria kuwa lisilo na athari kimwili. Mtu hawezi kulazimishwa kuwasilisha kile ambacho hakuwahi kumiliki.

Hii ndiyo mantiki inayounda mifumo kama Arpokrat:

Kupunguza mamlaka ya kisheria: miundombinu imehifadhiwa Uswizi, chini ya mfumo wa sheria ya shirikisho ya ulinzi wa data (LPD/FADP), nje ya wigo wa moja kwa moja wa upendeleo wa nje ya mipaka wa CLOUD Act
Kutokuwa na ulinzi: usanifu wa zero knowledge humnyang’anya mtoa huduma uwezo wowote wa kuwasilisha funguo au maudhui ambayo hayawahi kumilikiwa
Kupunguza alama ya utambulisho: kwa kuondoa wajibu wa usajili kwa nambari ya simu au anwani ya barua pepe, vitambulisho ambavyo ufuatiliaji unaotegemea Kifungu cha 702 cha FISA unaweza kufuatilia kwa urahisi, mtumiaji anaacha kuwa mwanachama anayetambuliwa na kuwa funguo ya kriptografia isiyojulikana

Mnyororo wa ulinzi haushindi kwenye usimbaji wa ujumbe

Jambo mara nyingi linalopuuzwa katika uchambuzi wa utiifu: haitoshi kusimba maudhui ya mawasiliano ikiwa mfumo wa uendeshaji ulioko chini, iwe Android au iOS, unaendelea kukusanya metadata au telemetry katika kiwango cha msingi, kwa mwelekeo wa seva zinazosimamiwa na mamlaka ya Marekani. Ulinzi wa siri unahitaji kufungwa kamili kwa mnyororo wa ulinzi, kutoka maudhui hadi miundombinu ya mwili yenyewe.

Ndiyo maana uhuru wa kidijitali pia unahusisha tafakari kuhusu mfumo wa uendeshaji unaotumika, si tu kuhusu programu za ujumbe. Mifumo iliyoondolewa Google, ambapo moduli kama Bluetooth au urambazaji wa eneo GNSS zinaweza kuzimwa moja kwa moja katika kiwango cha msingi, huondoa vekta za shambulio za kimwili ambazo hakuna usimbaji wa programu unaweza kulipa fidia.

Kriptografia ya baada ya quantum, upeo ulioshajihusisha

Kukabili tishio linalowakilishwa na mkakati wa HNDL, kupitisha viwango vya kriptografia ya baada ya quantum (PQC) inakuwa hitaji kwa yeyote anayetaka kuhakikisha usiri wa data nyeti kwa muda mrefu, iwe ni siri za biashara, mawasiliano ya kitaaluma au data ya afya. Usimbaji unaochukuliwa kuwa imara leo kulingana na viwango vya kawaida haukuhakikishi kwamba utastahimili uwezo wa kompyuta ya quantum unaotarajiwa katika miaka kumi na tano ijayo.

Mgongano kati ya Data Act na CLOUD Act unaonyesha ukweli mpana zaidi: uhuru wa kidijitali hauwezi tena kujengwa peke yake kwa maandishi ya sheria, haijalishi ni imara kiasi gani. Inahitaji kufungwa kwa mnyororo wa ulinzi katika kila kiwango, kutoka itifaki ya usimbaji hadi mamlaka ya kuhifadhi, ikipita kwenye mfumo wa uendeshaji wenyewe. Ni njia hii ya tabaka, badala ya imani inayotegemea mfumo mmoja wa udhibiti, ndio inayofafanua leo uhuru wa kweli wa kidijitali kwa muundo.

Mwisho wa faragha? Backdoors, Sheria ya Usalama Mtandaoni (OSA) na majibu ya mifumo huru

Wed, 10 Jun 2026 00:00:00 +0000

London imekuwa kitovu cha pambano la kimataifa la mustakabali wa faragha ya kidijitali. Kwa kupitishwa kwa Sheria ya Usalama Mtandaoni 2023 (OSA) na mapendekezo ya hivi majuzi ya kurekebisha Sheria ya Mamlaka ya Upelelezi (IPA) — inayoitwa “Mkataba wa Majasusi” na wakosoaji wake —, serikali ya Uingereza inadai haki ya kuweka majukumu ya ufuatiliaji katika kiini cha mawasiliano ya kibinafsi. Jambo la kuvunja ni uwezo uliopewa mdhibiti OFCOM wa kuhitaji mifumo kusambaza “teknolojia iliyoidhinishwa” ili kugundua nyenzo za unyonyaji na unyanyasaji wa kijinsia kwa watoto (CSEA) au ugaidi, hata ndani ya mawasiliano yaliyosimbwa kutoka mwisho hadi mwisho.

Kwa majukwaa makuu ya kidijitali, ujumbe wa Westminster hauna utata: ima wanawezesha ufikiaji wa serikali kwa miundombinu yao, au wanakabiliwa na faini ya hadi 10% ya mapato yao ya kimataifa. Jibu lilikuwa la haraka: huduma kama vile Signal na WhatsApp zilitishia hadharani kujiondoa kwenye soko la Uingereza, zikikataa kuhatarisha usalama wa watumiaji wao ili kutosheleza mamlaka moja. Hoja ya kiufundi ni ngumu kupinga: hakuna ufunguo mkuu (master key) uliotengwa kwa waigizaji halali pekee. Mlango uliofunguliwa kwa utekelezaji wa sheria, kwa muundo, ni mlango uliofunguliwa kwa wahalifu wa mtandao na huduma za ujasusi za kigeni.

Mfano wa biashara wa majukwaa makubwa: kikwazo cha kimuundo kwa Zero-Knowledge

Upinzani wa majukwaa makubwa katika kupitisha usimbaji fiche wa aina ya Zero-Knowledge hauelezeki na kutoweza kwa kiufundi, bali kwa kutopatana kwa msingi wa kiuchumi. Makampuni kama Alphabet na Meta hutegemea miundo ya uchumaji wa mapato kulingana na mkusanyiko wa kimfumo wa data ya tabia. Mtindo huu, kwa bahati mbaya, unatambuliwa kwa njia isiyo wazi na Sheria ya Masoko ya Kidijitali ya Umoja wa Ulaya (DMA), ambayo inaainisha “walinda milango” (gatekeepers) hawa kama huluki ambazo nafasi yao kuu inachochewa kwa usahihi na mkusanyiko wa data kwa kiwango kisicho na kifani. Kwa waigizaji hawa, kupitisha usanifu wa Zero-Knowledge kungemaanisha kunyima mifumo yao ya utangazaji utambulisho endelevu wa watumiaji ambao unaunda mafuta yake. Kwa hivyo sio chaguo la kiufundi, lakini ni biashara kati ya faragha ya mtumiaji na uwezekano wa muundo wao wa biashara.

Hatari ya kimkakati: Tishio la “Harvest Now, Decrypt Later”

Zaidi ya mjadala kuhusu faragha, kudhoofika kwa usimbaji fiche kualeta suala la usalama wa taifa lenye upeo tofauti kabisa. Mkakati unaojulikana kama Harvest Now, Decrypt Later (HNDL) unahusisha wapinzani wa serikali kunasa na kuhifadhi idadi kubwa ya mawasiliano yaliyosimbwa leo, kwa kutarajia uwezo wa utatuzi wa quantum siku zijazo. Kwa kudhoofisha viwango vya sasa vya usimbaji fiche, mfumo wa kisheria wa Uingereza kwa njia inayoonekana hurahisisha shughuli za aina hii dhidi ya mawasiliano ya serikali, kidiplomasia, au viwanda.

Ni kwa usahihi katika muktadha huu wa nakisi ya uaminifu ambapo mifumo kama ile ya Arpokrat hupata umuhimu wa kufanya kazi. Kwa kufanya kazi chini ya utawala wa Sheria ya Shirikisho la Uswizi kuhusu Ulinzi wa Data (FADP), iliyo na usanifu usikusanya vitambulisho vyovyote vya raia, Arpokrat inatoa mapumziko ya kiufundi kutoka kwa miundombinu iliyo chini ya mamlaka ya Uingereza — ikihakikisha kwamba mfumo unasalia kuwa kiziwi kwa maagizo yaliyotarajiwa na OSA.

Mgongano wa kanuni: OSA na IPA dhidi ya sheria ya Ulaya

Uchambuzi wa kisheria wa haki mpya za serikali ya Uingereza unafichua mgongano wa moja kwa moja na misingi ya sheria ya Ulaya kuhusu ulinzi wa data na usiri wa mawasiliano.

OSA dhidi ya marufuku ya ufuatiliaji wa jumla

Kifungu cha 121 cha OSA kinaleta uwezekano kwa OFCOM kutoa ilani zinazolazimisha majukwaa kutekeleza skanning upande wa mteja (client-side scanning). Hatua hii inakinzana moja kwa moja na kanuni, inayotokana na sheria ya Ulaya na kujumuishwa katika sheria ya CJEU, inayokataza majukumu ya jumla ya ufuatiliaji. Kwa kulazimisha “udhaifu kwa kubuni” (vulnerability by design), pia inaweka makampuni katika hali ya kujifunga mara mbili: kwa kudhoofisha usalama wao kutii mamlaka ya serikali, wanashindwa katika wajibu wao wa kuhakikisha kiwango cha usalama kinachofaa kwa usindikaji, kama ilivyoainishwa katika Kifungu cha 32 cha GDPR.

Maelekezo ya ePrivacy na usiri wa mawasiliano

Uchanganuzi wa jumbe za faragha unapingana moja kwa moja na Kifungu cha 5, aya ya 1, ya Maelekezo ya 2002/58/EC (ePrivacy), ambayo inazitaka Nchi Wanachama kuhakikisha usiri wa mawasiliano ya kielektroniki na kupiga marufuku aina yoyote ya usikilizaji au ufuatiliaji bila idhini ya wazi ya watumiaji wanaohusika.

Technical Capability Notices na kuzuia masasisho ya usalama

Chini ya mfumo wa IPA 2016, serikali ya Uingereza sasa inakusudia kutumia Notisi za Uwezo wa Kiufundi (Technical Capability Notices - TCN) ili kuzuia masasisho ya usalama kabla hayajasambazwa. Utaratibu huu unaleta mgogoro usioweza kutatuliwa na wajibu, uliowekwa na Kifungu cha 32 cha GDPR, ili kuhakikisha usalama unaoendelea wa mifumo ya usindikaji — wajibu ambao unahitaji kwa usahihi uwezo wa kutumia marekebisho (patches) bila kuchelewa au kuingiliwa na nje.

Hatari za kufuata sheria kwa makampuni yanayofanya kazi barani Ulaya

Masahihisho ya IPA yanalenga kulazimisha kampuni kuiarifu serikali ya Uingereza juu ya mabadiliko yoyote ya kiufundi yanayoathiri usalama, kabla ya utekelezaji wake, na hivyo kuipa haki ya kura ya turufu juu ya ukuzaji wa bidhaa. Kuingilia huku kunazua ukosefu wa usalama wa kisheria kwa wasambazaji wanaoendesha biashara katika soko la Uropa: utoshelevu wa Uingereza kwa sheria ya Uropa — ambayo tayari ni dhaifu — unaweza kutiliwa shaka ikiwa Uingereza haitahakikisha tena ulinzi unaolingana na ule wa GDPR. Kwa hivyo, uhawilishaji wa data kwenda Uingereza chini ya mfumo huu mpya unaweza kuyaweka makampuni kwenye vikwazo chini ya GDPR.

Ulinzi kupitia kutowezekana kwa kiufundi: kanuni ya Zero-Knowledge kama ngao ya kisheria

Hukumu ya kimataifa, iliyoimarishwa na uamuzi wa Schrems I na Schrems II wa CJEU, imeanzisha kanuni inayofafanua: ulinzi thabiti pekee dhidi ya ufuatiliaji usio na uwiano ni kutowezekana kiufundi kwa kuipata. Usanifu wa Zero-Knowledge unatumia kanuni hii katika tabaka tatu za ulinzi:

Kutokuwepo kwa ulinzi: kwa kuwa jukwaa halina funguo za kusimbua, amri yoyote ya kuchanganua ujumbe kiufundi haifanyi kazi;
Mamlaka ya mfumo wa uendeshaji: udhibiti wa ArpokratOS huondoa telemetry inayoendesha mkusanyiko wa kijasusi katika kiwango cha kifaa;
Kutia nanga kwa mamlaka ya Uswizi: kwa kukaribisha miundombinu yake nchini Uswizi, Arpokrat inafanya kazi chini ya utawala wa kisheria unaohitaji maombi ya usaidizi wa kisheria ya kibinafsi na yaliyotolewa kwa sababu, na kudhoofisha utekelezaji wa kiotomatiki wa uchanganuzi wa wingi unaotarajiwa na OSA.

Hitimisho

Masharti ya OSA na marekebisho ya IPA sio tu tishio kwa faragha ya watu binafsi: yanawakilisha uvunjaji wa uhakika wa kisheria kwa data zote za Ulaya zinazopitia miundombinu chini ya mamlaka ya Uingereza. Kwa kuhalalisha kudhoofika kwa usimbaji fiche kwa jina la usalama wa umma, London kwa kushangaza inafichua washirika wake na washirika wa biashara kwa hatari za ujasusi wa kiviwanda na wa serikali ambao usanifu wa Zero-Knowledge umeundwa kwa usahihi kuzuia.

Uadilifu wa mawasiliano ya kitaalamu na ya kitaasisi sasa unahitaji jibu la kimuundo: uhamiaji kuelekea mifumo iliyogatuliwa inayohakikisha mamlaka ya kidijitali, kutoka kiwango cha msimbo hadi uhamishaji wa mamlaka.

Ukimya Unaopiga Kelele: Warrant Canary ni nini na kwa nini kutoweka kwake kunapaswa kukutia wasiwasi?

Mon, 01 Jun 2026 00:00:00 +0000

Kina ndani ya migodi ya makaa ya mawe ya karne ya 19, wachimbaji walibeba ndege aina ya canaries kwenye vizimba. Ndege hawa wadogo, ambao ni wepesi sana kuathiriwa na gesi zenye sumu, walikufa muda mrefu kabla ya wachimbaji kugundua hatari.

Katika ulimwengu wetu wa kisasa wa kidijitali, ndege huyu amefufuliwa kwa mfumo wa « Warrant Canary ».

Warrant Canary ni nini?

Ni taarifa ya umma, inayosasishwa mara kwa mara na mtoa huduma, inayothibitisha kwamba, hadi tarehe hiyo, hajapokea ombi lolote la siri la kisheria linalomlazimu kuhatarisha data za watumiaji wake.

Umuhimu wote upo katika kile kinachotokea anapotoweka.

Ikiwa huduma inayoonyesha kauli “Hatujapokea maagizo ya siri” inapoacha kuisasisha ghafla, mtumiaji mwelewa anagundua wazi: canary amekufa.

Kampuni imelengwa na agizo la ufuatiliaji linaloambatana na agizo la kutozungumza (gag order). Kwa kuwa hawawezi kusema wamedukuliwa, wanaacha tu kusema wako salama.

Enzi ya Ufuatiliaji Asioonekana

Proton: Hutoa ripoti ya uwazi inayojumuisha Warrant Canary kali.
Riseup: Hudumisha moja ya canaries maarufu zaidi.
Arpokrat: Mfumo wetu wa ikolojia hudumisha Warrant Canary wa umma.

Mbinu ya Arpokrat (Zero-Knowledge)

Chini ya sheria za Uswisi, usanifu wa Arpokrat wa Zero-Knowledge huunda kutowezekana kwa kiufundi kutii agizo, kwa sababu hakuna funguo za kibinafsi au vitambulisho (Zero-ID) vya kukabidhi.

Udanganyifu wa Uhuru: Kesi ya Olvid na Mtego wa CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Tangazo hilo lilisikika kama “kilio cha kweli cha uhuru” katika korido za Paris: Waziri Mkuu aliamuru serikali kuachana na WhatsApp na Signal na kupendelea Olvid, programu iliyowasilishwa kama ya “kizalendo”. Lengo lilikuwa wazi: kulinda siri za serikali dhidi ya mashirika ya ujasusi ya kigeni.

Hata hivyo, dhihaka kali iliibuka haraka: msingi wa Olvid — miundombinu yake ya seva — inapatikana ndani ya Amazon Web Services (AWS), kampuni kubwa ya Marekani.

Kwa umma, hili linaonekana kama suala dogo la kiufundi. Lakini kwa wasanifu wa usalama wa mtandao huru, ni hatari ya kisiasa ya daraja la kwanza.

Nje ya Mipaka na Mgongano wa Mamlaka

Kwa kutegemea miundombinu ya Amazon, Olvid inaingia moja kwa moja katika obiti ya CLOUD Act ya Marekani.

Uchambuzi wa kisheria unaonyesha mazingira ya ukosefu wa usalama wa kisheria ambayo kupitisha tu “programu” ya kitaifa hakutatui. Kigezo muhimu kiko katika dhana ya “udhibiti” dhidi ya “uingizaji wa ndani”.

CLOUD Act ilibadilisha sheria kwa kusema kwamba eneo halisi la seva haijalishi. Wajibu wa mtoa huduma (hapa, AWS) kutoa ushirikiano unatokana tu na uhusiano wake wa kisheria na Marekani.

Kisheria, hii inaleta mgongano wa moja kwa moja na GDPR. Mahakama ya Haki ya Umoja wa Ulaya tayari imethibitisha kuwa sheria za ufuatiliaji za Marekani hazitoi kiwango cha ulinzi sawa na Ulaya.

Uhuru wa kidijitali sio sifa ya programu, bali ni sifa ya uadilifu wa mnyororo wa ulinzi wa data.

Kivuli cha FISA na Ahadi ya Uongo ya Usimbaji Fiche

Baya zaidi, utegemezi huu kwa miundombinu ya Marekani unaweka data hizi chini ya kivuli cha Foreign Intelligence Surveillance Act (FISA).

Ikikabiliwa na vitisho hivi, Olvid inadai kwamba usimbaji fiche wake unatosha. Kutoka kwa mtazamo wa uhandisi wa faragha, utetezi huu ni wa kijuujuu na hatari.

Hata kama maudhui ya ujumbe yamesimbwa, miundombinu ya kati ya AWS inafichua metadata. Kujua nani anazungumza na nani, lini, mara ngapi, na kutoka wapi mara nyingi kuna thamani zaidi kwa ujasusi kuliko ujumbe wenyewe.

Usimbaji fiche hulinda maandishi, lakini seva kuu hufichua mtandao wa mawasiliano.

Hatari Halisi Bado Inakuja

Ilimradi miundombinu ya Ulaya inategemea mashirika yaliyo chini ya sheria za nje ya mipaka, usalama wa mawasiliano yetu utabaki kuwa wa muda tu na wa udanganyifu.

Usalama wa taifa katika karne ya 21 unahitaji uhuru kamili wa miundombinu na vifaa. Mkakati wa “Kusanya sasa, simba baadaye” ndio tishio kubwa zaidi la muongo ujao.

Siri ya serikali inayonasa leo sio chochote bali ni bomu la wakati la kihisabati.

(Soma uchambuzi wetu uliobaki katika Sehemu ya 2: Bomu la Wakati na Ulazima wa Zero-Knowledge)