Akti i BE për AI në 2027: çfarë duhet të respektojnë NVM-të

Akti i BE për Inteligjencën Artificiale (EU AI Act) nuk është më një rregullore e së ardhmes. Ndalimet e tij dhe detyrimi për njohuri mbi AI zbatohen që nga shkurti 2025, rregullat për AI me qëllim të përgjithshëm që nga gushti 2025 dhe shumica e rregullave të tjera që nga 2 gushti 2026. Ajo për të cilën shumë NVM ende duhet të përgatiten është viti 2027: më 2 dhjetor 2027 nisin detyrimet për sistemet e AI me rrezik të lartë në fusha si rekrutimi, vlerësimi i aftësisë kreditore dhe arsimi.

Ky udhëzues pasqyron ligjin pas Digital Omnibus për AI, i miratuar në korrik 2026, i cili zhvendosi afatet për rrezikun e lartë. Ai ndan atë që është tashmë në fuqi, atë që zbatohet në 2027 dhe atë që është vetëm propozim. Kërkimi u kontrollua më: 10 nëntor 2026. Ky është informacion i përgjithshëm, jo këshillë ligjore; verifikoni rastin tuaj me një jurist ose me këshilltarin tuaj për mbrojtjen e të dhënave.

Përgjigjja e shkurtër

Për shumicën e NVM-ve, Akti për AI sot nënkupton katër gjëra: mos përdorni praktika të ndaluara të AI, merrni masa për njohuritë mbi AI të stafit që e përdor, bëni transparentë chatbot-et dhe përmbajtjen e gjeneruar nga AI, dhe dini cilat nga rastet tuaja të përdorimit mund të jenë me rrezik të lartë. Nëse përdorni AI për të përzgjedhur kandidatë për punë, për të vlerësuar punonjës, për aftësinë kreditore ose për çmimet e sigurimeve të jetës dhe shëndetit, detyrimet e plota të përdoruesit (deployer) për rrezik të lartë zbatohen nga 2 dhjetori 2027. AI me rrezik të lartë e integruar në produkte të rregulluara, si pajisjet mjekësore ose lodrat, vjen më 2 gusht 2028, jo në 2027 siç shkruajnë ende shumë udhëzues më të vjetër.

Kalendari aktual (nëntor 2026)

• 1 gusht 2024: Akti për AI, Rregullorja (BE) 2024/1689, hyri në fuqi.
• 2 shkurt 2025: zbatohen dispozitat e përgjithshme, përfshirë njohuritë mbi AI, dhe ndalimet e praktikave të ndaluara të AI.
• 2 gusht 2025: zbatohen detyrimet për ofruesit e modeleve të AI me qëllim të përgjithshëm, dhe shtetet anëtare duhet të kenë autoritete dhe rregulla për sanksionet.
• 2 gusht 2026: zbatohen shumica e rregullave të mbetura, përfshirë detyrimet e transparencës në nenin 50, dhe nis zbatimi për AI me qëllim të përgjithshëm, ndalimet, transparencën dhe njohuritë mbi AI.
• 2 dhjetor 2026: zbatohen dy ndalime të reja, dhe sistemet e AI gjeneruese të vendosura në treg para 2 gushtit 2026 duhet t’i shënojnë rezultatet në format të lexueshëm nga makina.
• 2 gusht 2027: ofruesit e modeleve të AI me qëllim të përgjithshëm të vendosura në treg para 2 gushtit 2025 duhet të jenë në përputhje, dhe çdo shtet anëtar duhet të ketë të paktën një hapësirë rregullatore testimi (sandbox) për AI në funksion.
• 2 dhjetor 2027: zbatohen rregullat për sistemet e AI me rrezik të lartë të listuara në Aneksin III, si punësimi, arsimi, aftësia kreditore, shërbimet thelbësore dhe biometria.
• 2 gusht 2028: zbatohen rregullat për AI me rrezik të lartë të integruar në produkte që mbulohen nga legjislacioni i BE për produktet në Aneksin I.

Këto data ndjekin kalendarin e zbatimit të Komisionit Evropian, i cili përfshin tashmë ndryshimet e Digital Omnibus për AI.

Çfarë ndryshoi me Digital Omnibus për AI

Komisioni propozoi Digital Omnibus për AI më 19 nëntor 2025, kryesisht sepse standardet e harmonizuara dhe autoritetet kombëtare nuk ishin gati për afatin fillestar të 2 gushtit 2026 për rrezikun e lartë. Parlamenti dhe Këshilli arritën marrëveshje më 7 maj 2026, Këshilli dha dritën jeshile përfundimtare më 29 qershor 2026 dhe Rregullorja (BE) 2026/1744 u botua në Gazetën Zyrtare më 24 korrik 2026. Ajo hyri në fuqi më 27 korrik 2026, prandaj ndryshimet e mëposhtme janë ligj:

• Data të reja fikse për detyrimet e rrezikut të lartë: 2 dhjetor 2027 për sistemet e pavarura sipas Aneksit III dhe 2 gusht 2028 për sistemet e integruara në produkte sipas Aneksit I.
• Një detyrim i riformuluar për njohuritë mbi AI: ofruesit dhe përdoruesit duhet të marrin masa për të mbështetur njohuritë mbi AI të stafit, por nuk duhet të garantojnë një nivel të caktuar për çdo person.
• Lehtësime të shtrira edhe te ndërmarrjet e vogla me kapitalizim të mesëm (SMC): NVM-të, start-up-et dhe SMC-të mund të përdorin dokumentacion teknik të thjeshtuar për sistemet me rrezik të lartë, dhe gjobat duhet të marrin parasysh qëndrueshmërinë e tyre ekonomike.
• Ndalime të reja nga 2 dhjetori 2026 për AI që gjeneron imazhe intime pa pëlqim të personave të identifikueshëm ose material të abuzimit seksual me fëmijë, dhe makineritë me AI u kaluan te Rregullorja sektoriale për makineritë.

Një pasojë praktike: data 2 gusht 2027 për AI me rrezik të lartë të lidhur me produktet, që shfaqet në shumë artikuj të shkruar para mesit të 2026, nuk vlen më. Kjo datë tani është 2 gusht 2028.

Në fuqi, në 2027 dhe vetëm propozim

Zbatohet që sot

Ndalimet e nenit 5, detyrimi për njohuri mbi AI i nenit 4, detyrimet për ofruesit e modeleve të AI me qëllim të përgjithshëm, rregullat e transparencës së nenit 50 dhe korniza kombëtare e mbikëqyrjes dhe sanksioneve. Nëse nuk jeni marrë ende me to, nisni këtu, sepse këto detyrime janë tashmë të zbatueshme.

Zbatohet gjatë vitit 2027

Më 2 gusht 2027 përfundon tranzicioni për modelet e AI me qëllim të përgjithshëm që ishin në treg para gushtit 2025, gjë që prek kryesisht ofruesit e modeleve, jo përdoruesit e tyre të biznesit. Më 2 dhjetor 2027 rregullat e rrezikut të lartë për rastet e përdorimit në Aneksin III zbatohen për ofruesit dhe përdoruesit. AI me rrezik të lartë e lidhur me produktet sipas Aneksit I vjen në gusht 2028.

Propozuar, jo miratuar

Një Digital Omnibus i veçantë për mbrojtjen e të dhënave, privatësinë dhe raportimin e incidenteve kibernetike është ende në procesin legjislativ: Këshilli miratoi qëndrimin e tij negociues më 21 tetor 2026, Parlamenti ende jo, prandaj asgjë prej tij nuk është ligj. Udhëzimet e Komisionit për klasifikimin e sistemeve të AI me rrezik të lartë u botuan si draft më 19 maj 2026 dhe në kohën e shkrimit janë ende të shënuara si draft. Mos planifikoni shtyrje të tjera; afatet e rrezikut të lartë tani janë të fiksuara në vetë rregulloren.

Cilat rregulla kanë vërtet rëndësi për një NVM tipike

Shumica e NVM-ve janë përdorues (deployer): përdorin sisteme AI të ndërtuara nga të tjerë, si ChatGPT, Microsoft Copilot, një chatbot në faqe ose funksione AI në ERP. Akti për AI i dallon këto role, dhe detyrimet e përdoruesit janë shumë më të lehta se ato të ofruesit. Katër pyetje mbulojnë shumicën e rasteve:

• A është ndonjë përdorim i ndaluar? Neni 5 ndalon, ndër të tjera, njohjen e emocioneve në vendin e punës ose në arsim (përveç për arsye mjekësore ose sigurie), teknikat manipuluese që shkaktojnë dëm të konsiderueshëm, shfrytëzimin e cenueshmërive, pikëzimin social (social scoring) dhe kategorizimin biometrik që nxjerr tipare të ndjeshme.
• A kërkohet transparencë? Njerëzit duhet ta dinë kur flasin me një sistem AI, përveç kur kjo është e qartë, gjë që vlen për çdo chatbot me AI në një faqe interneti. Deepfake-t dhe tekstet e gjeneruara nga AI që botohen për të informuar publikun për çështje me interes publik duhet të deklarohen; për imazhet, shihni artikullin tonë për imazhet e gjeneruara nga AI në faqe dhe dyqane.
• A është stafi i përgatitur? Kushdo që operon ose përdor AI në emrin tuaj duhet të marrë trajnim të përshtatur me rolin dhe kontekstin e përdorimit.
• A mund të jetë me rrezik të lartë? Aneksi III përfshin AI për rekrutim dhe shqyrtim CV-sh, vendime për ngritje në detyrë, largim nga puna ose ndarje detyrash, monitorim dhe vlerësim të punonjësve, kontrolle të aftësisë kreditore, vlerësim rreziku dhe çmime në sigurimet e jetës dhe shëndetit, pranime dhe vlerësime në arsim, biometri dhe infrastrukturë kritike.

Nëse përdorni AI vetëm për drafte, përmbledhje, kërkim të brendshëm, ndihmë në programim ose ide marketingu, detyrimet tuaja janë kryesisht njohuritë mbi AI dhe, kur botoni përmbajtje, transparenca. Kjo është situata e shumicës së bizneseve të vogla.

Nëse përdorni AI me rrezik të lartë nga dhjetori 2027

Përdoruesit e sistemeve me rrezik të lartë duhet të përmbushin detyrimet e nenit 26. Në praktikë kjo do të thotë:

• ta përdorni sistemin sipas udhëzimeve të përdorimit të ofruesit, me masa teknike dhe organizative të përshtatshme;
• t’ua besoni mbikëqyrjen njerëzore personave me kompetencën, trajnimin dhe autoritetin e nevojshëm;
• të siguroni që të dhënat hyrëse nën kontrollin tuaj të jenë relevante dhe mjaftueshëm përfaqësuese për qëllimin;
• ta monitoroni sistemin, të informoni ofruesin dhe autoritetin e mbikëqyrjes së tregut për rreziqe ose incidente serioze dhe ta pezulloni përdorimin kur është e nevojshme;
• t’i ruani regjistrat (logs) e gjeneruar automatikisht nën kontrollin tuaj për të paktën gjashtë muaj, përveç kur ligje të tjera kërkojnë ndryshe;
• të informoni përfaqësuesit e punonjësve dhe punonjësit e prekur para se të përdorni një sistem me rrezik të lartë në vendin e punës, dhe të informoni personat kur një sistem me rrezik të lartë merr ose mbështet vendime për ta.

Organet publike, kompanitë private që ofrojnë shërbime publike dhe përdoruesit që përdorin AI për aftësinë kreditore ose për çmimet e sigurimeve të jetës dhe shëndetit duhet të kryejnë edhe një vlerësim të ndikimit në të drejtat themelore. Sistemet me rrezik të lartë që janë tashmë në përdorim para 2 dhjetorit 2027 mbulohen zakonisht vetëm nëse dizajni i tyre ndryshon ndjeshëm pas kësaj date, por mbështetja te ky përjashtim është e rrezikshme nëse planifikoni të përditësoni ose të ndërroni mjete.

Kur një NVM bëhet ofrues

Merrni përsipër detyrimet e ofruesit nëse vendosni emrin ose markën tuaj në një sistem me rrezik të lartë, e modifikoni ndjeshëm ose ndryshoni qëllimin e një sistemi AI në mënyrë që ai të bëhet me rrezik të lartë. Një shembull tipik është ndërtimi i një mjeti tuaj për renditjen e CV-ve mbi një model me qëllim të përgjithshëm. Ofruesit e sistemeve me rrezik të lartë kanë nevojë për menaxhim rreziku, qeverisje të të dhënave, dokumentacion teknik, regjistrim të ngjarjeve, mbikëqyrje njerëzore, një sistem menaxhimi të cilësisë, vlerësim konformiteti dhe regjistrim në bazën e të dhënave të BE. Nëse ndërtoni mbi të dhënat tuaja, siç përshkruhet në si të ndërtoni një AI private mbi të dhënat e kompanisë suaj, sqaroni herët nëse rasti i përdorimit është me rrezik të lartë. Një ofrues që arrin në përfundimin se një sistem i Aneksit III nuk është me rrezik të lartë, sepse kryen vetëm një detyrë të ngushtë ose përgatitore, duhet ta dokumentojë këtë vlerësim dhe ta regjistrojë gjithsesi sistemin.

Gjermania: kush e mbikëqyr Rregulloren për AI

Gjermania e zbatoi pjesën kombëtare me KI-MIG (ligji për mbikëqyrjen e tregut dhe nxitjen e inovacionit në AI) të 22 korrikut 2026, në fuqi që nga 29 korriku 2026. Bundesnetzagentur është autoriteti qendror i mbikëqyrjes së tregut dhe pika e vetme e kontaktit, përveç kur është kompetent një autoritet i specializuar. BaFin mbikëqyr AI-në e lidhur drejtpërdrejt me veprimtari financiare të rregulluara, dhe autoritetet ekzistuese të produkteve mbulojnë AI-në në produktet e Aneksit I. Bundesnetzagentur duhet gjithashtu të operojë të paktën një hapësirë testimi për AI (KI-Reallabor), ku NVM-të mund të testojnë aplikacione të reja.

Cilat janë gjobat?

Sipas nenit 99, përdorimi i AI të ndaluar mund të sjellë gjoba deri në 35 milionë euro ose 7% të xhiros vjetore botërore, shkeljet e detyrimeve të operatorëve, si ato të përdoruesve ose rregullat e transparencës, deri në 15 milionë euro ose 3%, dhe informacioni i pasaktë për autoritetet deri në 7,5 milionë euro ose 1%. Për NVM-të dhe start-up-et zbatohet shuma më e ulët nga të dyja, dhe SMC-të përfitojnë nga i njëjti kufi për kategorinë e dytë dhe të tretë. Shtetet anëtare përcaktojnë rregullat e hollësishme dhe duhet të marrin parasysh qëndrueshmërinë ekonomike të kompanive më të vogla.

Një plan përputhshmërie 2027 për NVM-të

1. Ndërtoni tani një inventar të AI

Listoni çdo mjet dhe funksion AI në përdorim, përfshirë funksionet AI brenda softuerit ekzistues dhe mjetet që punonjësit përdorin vetë. Për secilin shënoni ofruesin, qëllimin, të dhënat e përfshira dhe një përgjegjës të brendshëm.

2. Klasifikoni çdo rast përdorimi

Rendisni çdo përdorim si të ndaluar, me rrezik të lartë sipas Aneksit III, me rëndësi për transparencën ose me rrezik minimal. Përdorni draftin e udhëzimeve të Komisionit dhe dokumentoni arsyetimin, sepse këtë dokumentim do t’i tregoni një autoriteti ose klienti.

3. Rregulloni së pari transparencën

Sigurohuni që chatbot-et të deklarojnë se janë AI dhe etiketoni deepfake-t dhe tekstet me interes publik të gjeneruara nga AI. Kodi i praktikës i Komisionit për përmbajtjen e gjeneruar nga AI dhe ikonat e etiketimit të BE japin një model praktik.

4. Trajtojeni njohurinë mbi AI si program

Ofroni trajnime të shkurtra sipas roleve: çfarë mund dhe çfarë nuk mund të bëjnë mjetet, cilat të dhëna lejohet të futen, si kontrollohen rezultatet. Mbani një regjistër të thjeshtë se kush u trajnua dhe kur.

5. Përgatitni rastet me rrezik të lartë për dhjetorin 2027

Për rastet në rekrutim, burime njerëzore, kredi ose sigurime, kërkojuni tani ofruesve udhëzimet e përdorimit, opsionet e regjistrimit dhe funksionet e mbikëqyrjes. Planifikoni informimin e punonjësve, caktoni rolet e mbikëqyrjes dhe kontrolloni nëse ju zbatohet vlerësimi i ndikimit në të drejtat themelore.

6. Ndërtojeni qeverisjen brenda sistemeve

Përputhshmëria është më e lehtë kur është pjesë e rrjedhës së punës: miratime njerëzore përpara se një vendim i AI të hyjë në fuqi, regjistra që ruhen automatikisht dhe kufij të qartë për atë që mund të bëjë një agjent. Parashikimi ynë për agjentët AI në biznes në 2027 dhe përvoja jonë në lidhjen e AI me Odoo tregojnë si funksionon kjo në praktikë.

7. Rishikoni dy herë në vit

Udhëzimet përfundimtare, standardet e harmonizuara dhe praktika kombëtare do të vazhdojnë të vijnë gjatë 2027. Planifikoni një rishikim në pranverë dhe në vjeshtë, dhe përditësoni inventarin sa herë shtoni një mjet të ri AI.

Si ndihmon Metanow

Metanow punon në projekte AI, automatizimi dhe ERP që nga viti 2022. I ndihmojmë kompanitë të hartëzojnë përdorimin e AI, të klasifikojnë rastet e përdorimit, të projektojnë mbikëqyrjen dhe regjistrimin në rrjedhat e punës në Odoo dhe n8n, të shtojnë njoftime në chatbot-e dhe të zhvillojnë seanca praktike për njohuritë mbi AI për ekipet. Nuk jemi studio ligjore, prandaj për vlerësimet ligjore punojmë së bashku me këshilltarin tuaj ligjor ose të mbrojtjes së të dhënave dhe përqendrohemi që ana teknike dhe organizative të funksionojë.

Pyetje të shpeshta

Burime zyrtare

• EUR-Lex — Regulation (EU) 2024/1689 (Artificial Intelligence Act)
• EUR-Lex — Regulation (EU) 2026/1744 (Digital Omnibus on AI)
• European Commission AI Act Service Desk — implementation timeline
• AI Act Service Desk — Article 4: AI literacy (as amended)
• AI Act Service Desk — Article 26: obligations of deployers of high-risk AI systems
• AI Act Service Desk — Article 50: transparency obligations
• AI Act Service Desk — Article 99: penalties
• Council of the EU — final green light for the AI simplification rules (29 June 2026)
• European Parliament Legislative Train — Digital Omnibus on AI
• European Commission — guidelines on the classification of high-risk AI systems (draft)
• European Commission — Code of Practice on transparency of AI-generated content
• KI-MIG — German AI market surveillance act (gesetze-im-internet.de)
• Council of the EU — position on the Digital Omnibus for data protection, privacy and cyber reporting (21 October 2026)