Mapo de Malio kun datumprotektaj kaj AI-regadaj ikonoj
Mapo de Malio kun datumprotektaj kaj AI-regadaj ikonoj

Kio estas AI-regulado en Malio?

AI-regulado: landoj kaj regionoj

Malio ne havas apartan leĝon, projekton aŭ reguliston pri artefarita inteligenteco. AI estas regata nerekte, ĉefe per Leĝo Nr. 2013-015 de 21 majo 2013 pri protekto de personaj datumoj, kiun plenumas la Autorite de Protection des Donnees a caractere Personnel (APDP), kune kun la telekomunikada kaj IKT-regulisto (AMRTP) kaj nacia politiko pri cifereca ekonomio. Malio apartenas al la kunteksto de la Afrika Unio, sed estas nuntempe suspenditaj el la AU kaj forlasis ECOWAS.

Reviziita de Jackie, Head of Learning & Development, Levellers - Laste reviziita 8 junio 2026

Kion tio signifas

Malio ne havas AI Act kaj ne havas publikiĝintan projekton de AI-leĝo. Se vi konstruas aŭ uzas AI en Malio, vi ne sekvas AI-specifan regularon; vi sekvas ĝeneralajn leĝojn kiuj hazarde aplikeblas al AI, precipe la personaj datumoj-leĝon de 2013.

Tiu leĝo, Leĝo Nr. 2013-015, enhavas datumprotektajn principojn konatajn el aliaj reĝimoj: laŭleĝa kaj justa kolektado, difinitaj celoj, proporcieco, precizeco, limoj pri konservado, sekureco, kaj rajtoj de aliro, korekto kaj kontraŭstaro. Ĝi kreis sendependan instancon, la APDP, por rajtigi pretigadon, trakti plendojn, fari inspektadojn kaj apliki sankciojn. Malio ankaŭ kreis publikan Centron por Artefarita Inteligenteco kaj Robotiko (CIAR-Mali) kaj validigis nacian politikon pri cifereca ekonomio, sed tiuj estas kapablec-konstruaj iniciatoj, ne devigaj AI-reguloj.

La honesta pozicio estas ke Malio reguladas la datumojn kaj telekomunikadojn sur kiuj AI funkcias, kaj la ĝeneralajn leĝajn devojn pri aŭtomataj decidoj, anstataŭ AI kiel apartan leĝan kategorion.

Kial tio gravas

Por organizoj, la manko de AI-leĝo ne signifas mankon de devoj. Preskaŭ ĉiu praktika AI-sistemo pretendas personajn datumojn, kaj tio aktivigas la leĝon de 2013 kaj la povojn de la APDP. Malio uzas deklaran kaj rajtigan modelon: multaj pretigaj operacioj devas esti deklaritaj al aŭ rajtitaj de la APDP antaŭ ol ili komenciĝas, kaj pagoj aplikeblas por ĉiu dosiero. La APDP fariĝis pli aktiva en plenumado: rilate al sia eksterordinara sesio de 6 oktobro 2025 revizianta ĉirkaŭ 2 000 deklarajn dosierojn, estis raportite ke ĝi eldonis pli ol cent formalajn sciigojn (mises en demeure) al kompanioj pro nekonformeco kun personaj datumoj-devoj, kaj ĝi trudis monpunojn. Artikolo 2 de la leĝo ankaŭ limigas pure aŭtomatajn decidojn kiuj produktas leĝajn efikojn aŭ profilas personon, kio estas rekte rileva al poentado, profilado kaj aŭtomataj rajtec-sistemoj. Ĝusta datumregado estas do la ĉefa konformec-levilo por AI en Malio hodiaŭ, kaj la daŭra arkitekturo (principoj, sendependa instanco, deklaraj devoj, sankcioj) verŝajne ne malaperos eĉ se dediĉita AI-teksto eventuale alvenos.

Kiel ĝi funkcias

La ĉefa instrumento: Leĝo Nr. 2013-015

Leĝo Nr. 2013-015 de 21 majo 2013 protektas personajn datumojn en Malio. Ĝi aplikeblas al ĉia pretigado farita tute aŭ parte sur nacia teritorio kaj ligas publikajn korpojn, lokajn aŭtoritatojn, privatajn kompaniojn kaj individuojn (kun mallarĝa persona aŭ hejma escepto). Ĝi enhavas kernajn principojn en Artikolo 7 (laŭleĝa, justa kaj nefraudema kolektado por precizigitaj, eksplicitaj kaj legitimaj celoj; proporcieco; precizeco; limigita konservado), sekurecan devon (Artikolo 8), pli striktajn regulojn por sentemaj datumoj (Artikolo 9), kaj limigojn pri transdonoj eksterlanden krom se la celloko certigas taŭgan protektnivelon (Artikolo 11). Individuoj havas rajtojn de aliro kaj korekto (Artikoloj 12 ĝis 14), rajton esti informitaj (Artikolo 15) kaj rajton kontraŭstari (Artikolo 19). La leĝo estis amendita en 2017.

La regulisto: APDP

Artikolo 20 kreas la Autorite de Protection des Donnees a caractere Personnel kiel sendependan administran instancon. Ĝi havas kolegio de 15 membroj servantaj ununuran sep-jaran mandaton. Ĝiaj misioj (Artikolo 31) inkluzivas fiksadon de normoj por kolektado kaj pretigado, rajtigo de datuminterkonektado kaj transdonoj, konsilo al datumsubjektoj kaj kontrolistoj, ricevado kaj esplorado de plendoj, farado de inspektadoj, trudado de administraj sankcioj, kaj referado de deliktoj al la publika prokuroro. La APDP komencis funkcii ĉirkaŭ 2016. Ĝi ankaŭ konsilas la registaron pri projekto-leĝoj kaj dekretoj tuŝantaj personajn datumojn, kio estas la kanalo tra kiu AI-rilataj datumdemandoj normale atingus reguliston en Malio. Konscio restas limigo: en 2023 la APDP raportis ricevi nur ĉirkaŭ dudek plendojn, cifero atribuita al multaj civitanoj ne konataj kun siaj datumprotektaj rajtoj.

Deklaroj, rajtoj kaj sankcioj

Kontrolistoj devas deklari planatan pretigadon al la APDP (Artikolo 57), kaj kelkaj operacioj bezonas antaŭan rajtigo. Administraj sankcioj (Artikolo 61) iras de avertoj kaj formalaj sciigoj ĝis ordonoj ĉesigi pretigadon kaj retiro de aprobo. Financaj punoj laŭ Artikoloj 65 kaj 66 atingas de 2,5 milionoj ĝis 20 milionoj da CFA-frankoj, kune kun eblaj kriminalaj punoj. Rimarkinde, entrave (malhelpo de APDP-inspektado) estas mem punebla.

La telekomunikada kaj IKT-regulisto: AMRTP

La Autorite Malienne de Regulation des Telecommunications, des Technologies de l'Information et de la Communication et des Postes (AMRTP) reguladas telekomunikadojn, IKT kaj poŝtajn servojn. Ĝi estis kreita per Ordonanco Nr. 2011-024/P-RM de 28 septembro 2011 regulanta la telekomunikadan kaj poŝtan sektoron, anstataŭigante la Comite de Regulation des Telecommunications (CRT) kiu estis starigita en 1999 per Ordonanco Nr. 99-043/P-RM. Ĝi estas sendependa administra instanco. Ĝi licencas operatorojn, administras la .ml-domajnon, traktas tipaprobojn de ekipaĵoj kaj kontrolas la konektivecan tavolon de kiu AI-servoj dependas. Ĝi ne reguladas AI kiel tian.

Nacia cifereca strategio kaj AI-kapablo

Malio havas instituci-konstruadon anstataŭ AI-leĝon. La registaro kreis CIAR-Mali (Centre d'Intelligence Artificielle et de Robotique du Mali) per Ordonanco Nr. 2023-022/PT-RM de 4 aŭgusto 2023, publika scienca kaj teknika korpo por AI- kaj robotika esplorado kaj trejnado. En oktobro 2024 la Ministerio respondeca pri cifereca ekonomio validigis nacian politikon pri cifereca ekonomio (Politique Nationale de Developpement de l'Economie Numerique) kaj agadplanon kovrantan 2025 ĝis 2029, kiu eksplicite referencas artefaritan inteligenteco kaj nuban komputadon; ĝi estis validigita ĉe oficiala nivelo anstataŭ adoptita per dekreto. En februaro 2025 CIAR-Mali kaj la APDP subskribis kunlaboran interkonsenton enkadrigitan ĉirkaŭ etika AI-disvolviĝo.

Regiona kaj kontinenta kunteksto

Sur kontinenta nivelo, la Afrika Unio aprobis Kontinentan Artefaritan Inteligentec-Strategion en 2024, nedevigan, disvolviĝ-fokusitan kadron konstruitan sur kvin fokusaj areoj (utiligado de AI-avantaĝoj, konstruado de kapabloj, minimumigo de riskoj, antaŭenigo de kunlaboro, kaj stimulado de investoj) kiu petas membrajn ŝtatojn adopti naciajn AI-alirmanierojn. Malio estas AU-membro sed estas suspenditaj el AU-agadoj ekde 2 junio 2021, kiam la 1001-a kunsido de la AU-Paco kaj Sekureca Konsilio decidis "tuj suspendi la Respublikon Malio de partopreno en ĉiuj agadoj de la Afrika Unio, ĝiaj Organoj kaj institucioj, ĝis normala konstitucia ordo estos restarigita en la lando". Malio ankaŭ eliris el ECOWAS efike de 29 januaro 2025; la ECOWAS-Komisiono konfirmis ke, laŭ Artikolo 91 de la Reviziita ECOWAS-Traktato, la tri eliriantaj landoj "oficiale ĉesos esti membroj de ECOWAS ekde la 29-a de januaro 2025". Malio nun sidas en la Alianco de Sahel-Ŝtatoj. Malio ne ratifis la Malabo-Konvencion de la AU pri Kibersekureco kaj Protekto de Personaj Datumoj.

Ekzemploj

Rekta merkatado kaj SMS-kampanjoj: APDP-delibero de 16 aŭgusto 2023 fiksas kondiĉojn por rekta prospektado, inkluzive malpermeson sendi merkatajn SMS-ojn kaj uzi aŭtomatajn vokojn inter 19:00 kaj 08:00 kaj dimanĉe kaj dum publikaj festoj. AI-pelata kontaktilo uzata en Malio devas respekti tiujn tempajn kaj konsent-regulojn.

Laborejaj kaj HR-sistemoj: la APDP traktas salajroliston, ĉeeston kaj personaran dosierojn kiel pretigadon kiu devas esti deklarita aŭ rajtita, kun dosieraj pagoj. Dungisto uzanta AI-bazitan HR-analizadon devus plenumi tiujn formalecojn antaŭ ol lanĉi la sistemon.

Videonadzoro: en 2025 la APDP trudis 5 milionojn da CFA-frankoj monpunon al la Clinique medicale Kouakou en Missabougou, Bamako, laŭ Artikolo 65 de Leĝo Nr. 2013-015, pro entrave (malhelpo) de inspektado de neleĝe instalita videonadzora sistemo. AI-funkcioj kiel vizaĝrekono aldonitaj al tiaj kameraoj falus sub la samajn deklarajn kaj sentemaj-datumoj-regulojn.

Oftaj miskomprenoj

"Malio havas AI Act." Ĝi ne havas. Ne ekzistas dediĉita AI-leĝo, projekto aŭ AI-regulisto. AI estas regata per ĝeneralaj datumaj, telekomunikadaj kaj sektoraj reguloj.

"Neniu AI-leĝo signifas ke neniuj reguloj aplikeblas." Malĝuste. La datumprotekta leĝo de 2013, la deklara kaj rajtiga reĝimo de la APDP, kaj la limigo pri aŭtomataj decidoj en Artikolo 2 ĉiuj tuŝas AI kiu uzas personajn datumojn.

"La CIAR-Mali-centro estas regulisto." Ĝi ne estas. CIAR-Mali estas publika esplora kaj trejnada korpo por AI kaj robotiko, ne kontrolinstanco kun plenumaj povoj.

"Malio estas devigata de la Afrika Unio Kontinenta AI-Strategio." La strategio estas nedeviga gvidado, ne leĝo. Malio estas ankaŭ nuntempe suspenditaj el la AU kaj forlasis ECOWAS, kio malfortigas la regionan kanalon.

"Ĉar Malio aliĝis al afrikaj datumaj kadroj, la Malabo-Konvencio aplikeblas." Malio ne ratifis la Malabo-Konvencion, do ĝi ne estas devigata de ĝi; la operacia instrumento estas la nacia leĝo de 2013.

Riskoj kaj limoj

Ĉi tiu artikolo priskribas datumajn, telekomunikadajn kaj politikajn instrumentojn, ne AI-leĝon, ĉar Malio ne havas tian. La kadro havas realajn limojn. La leĝo de 2013 antedatas modernan generativan AI kaj ne diras ion specifan pri trejnaj datumoj, modelo-travidebleco aŭ grandaj lingvomodeloj. Plenuma kapablo estas limigita: la APDP raportis ricevi nur ĉirkaŭ dudek plendojn en 2023, sugestante malaltan konscion anstataŭ plenan konformecon. La politika situacio de Malio aldonas necertecon: ĝi estas sub transira registaro, suspenditaj el la AU, kaj ekster ECOWAS, do regionaj harmoniigaj vojoj estas interrompitaj. La nacia politiko pri cifereca ekonomio estis validigita ĉe oficiala nivelo sed estas politiko, ne deviga regulado, kaj ĝiaj AI-dispozicioj estas aspiraj. Traktu ajnan estontan AI-specifan tekston kiel eblan sed nekonfirmitan; neniu projekto de AI-leĝo estis publikigita. Kie statuso estas necerta, supozu ke la leĝo de 2013 kaj la praktiko de la APDP regas.

Kion fari poste

Komencu de datumprotekto: mapu kiajn personajn datumojn via AI-sistemo uzas kaj kontrolu ĉu ĝi bezonas deklaron aŭ antaŭan rajtigo de la APDP. Konstruu konsenton, celan limigon kaj konservadajn kontrolojn de la komenco, kaj dokumentu ilin. Atentu Artikolon 2: se via sistemo faras aŭtomatajn decidojn kun leĝaj efikoj aŭ profilas individuojn, desegnu homan revizion. Respektu la rektan merkatadan tempan kaj konsent-regulojn. Kontrolu transdonajn regulojn antaŭ ol sendi malianajn personajn datumojn eksterlanden, inkluzive al nubaj aŭ modelo-provizantoj. Traktu la AU-Kontinentan AI-Strategion kaj tutmondajn normojn kiel direkto-indikojn kaj akordiĝu volonte kie praktike, uzante rekoneblajn ilojn kiel riskobazajn kontrolojn kaj AI-efikotaksojn. Atentu la APDP kaj la Ministerion respondeca pri cifereca ekonomio por novaj deliberoj aŭ politikaj tekstoj, kaj tenu vian regadan dokumentaron preta por adaptiĝi.

Ĉu vi havas demandon aŭ sugeston, aŭ volas kompreni kiel ni esploras kaj reviziis tiujn gvidilojn? Legu pri niaj redakciaj normoj kaj kiel kontakti nin.

Oftaj demandoj

Ĉu Malio havas dediĉitan AI-leĝon?

Ne. Malio ne havas AI Act, ne havas publikiĝintan AI-projekton kaj ne havas AI-specifan reguliston. AI estas regata nerekte per la personaj datumoj-leĝo de 2013, telekomunikadaj kaj IKT-reguloj, kaj nacia cifereca politiko.

Kiu leĝo plej gravas por AI en Malio?

Leĝo Nr. 2013-015 de 21 majo 2013 pri protekto de personaj datumoj, plenumata de la APDP. Preskaŭ ĉiu AI-sistemo uzanta personajn datumojn falas sub ĝin.

Kiu estas la datumprotekta regulisto?

La Autorite de Protection des Donnees a caractere Personnel (APDP), sendependa administra instanco kreita de la leĝo de 2013 kaj funkcianta ekde ĉirkaŭ 2016.

Ĉu mi devas registri AI-pretigadon ĉe la APDP?

Ofte jes. La leĝo postulas ke kontrolistoj deklaru pretigadon, kaj kelkaj operacioj bezonas antaŭan rajtigo; dosieraj pagoj aplikeblas. Kontrolu ĉiun uzkazon.

Kion povas fari la APDP se mi malobservas la regulojn?

Ĝi povas eldoni avertojn, formalajn sciigojn, ordonojn ĉesigi pretigadon kaj retiri aprobojn, kaj trudi monpunojn (Artikoloj 65 kaj 66 fiksas sumojn ĝis 20 milionoj da CFA-frankoj), kun ebla kriminalaj referado.

Ĉu Malio estas devigata de la Afrika Unio AI-strategio aŭ la Malabo-Konvencio?

La AU-Kontinenta AI-Strategio estas nedeviga gvidado. Malio ne ratifis la Malabo-Konvencion. Malio estas ankaŭ suspenditaj el la AU kaj forlasis ECOWAS.

Kio estas CIAR-Mali?

La Centre d'Intelligence Artificielle et de Robotique du Mali, publika esplora kaj trejnada korpo kreita per ordonanco en 2023. Ĝi ne estas regulisto.

Ĉu dediĉita AI-leĝo povus alveni baldaŭ?

Eble, sed nenio estas konfirmita. Neniu AI-projekto estis publikigita. La realisma proksimtempa kadro restas la datumleĝo de 2013 kaj la praktiko de la APDP.

Fontoj