AI privat për biznes: si ta përdorësh inteligjencën artificiale pa nxjerrë të dhënat jashtë kompanisë

Punonjësit e tu ndoshta e përdorin tashmë ChatGPT-në — për email, përkthime, përmbledhje kontratash. Pyetja që duhet të bëjë çdo drejtues është: çfarë të dhënash po ngjiten aty, dhe ku shkojnë? AI privat për biznes do të thotë të marrësh përfitimet e inteligjencës artificiale pa i nxjerrë dokumentet e ndjeshme jashtë kontrollit tënd. Në këtë artikull shpjegojmë opsionet, kur ia vlen një model lokal dhe çfarë thotë ligji shqiptar për të dhënat personale.

Problemi: “Shadow AI” në kompaninë tënde

Kur kompania nuk ofron një mjet AI të miratuar, punonjësit përdorin llogaritë e tyre personale. Kjo do të thotë që kontrata, lista klientësh, paga ose të dhëna shëndetësore mund të përfundojnë në shërbime që kompania nuk i kontrollon, pa marrëveshje përpunimi dhe pa asnjë regjistër se kush çfarë ka dërguar. Ndalimi i plotë rrallë funksionon; zgjidhja më e mirë është t’u japësh njerëzve një alternativë të sigurt.

Katër nivele të AI privat për biznes

1. Planet për biznes të mjeteve publike (ChatGPT, Claude, Gemini për ekipe ose ndërmarrje). Zakonisht nuk trajnojnë modelet me të dhënat e tua dhe kanë kontroll administrativ. Të dhënat sërish dalin nga infrastruktura jote.
2. API me marrëveshje përpunimi të dhënash, ku është e mundur me ruajtje në rajonin evropian dhe pa ruajtje afatgjatë të kërkesave.
3. Modele “open-weight” në cloud-in tënd. Modele si gpt-oss, Llama, Mistral ose Qwen që i instalon në serverët e tu. Asnjë kërkesë nuk shkon te prodhuesi i modelit.
4. Modele lokale në zyrë (on-premise), në pajisje që i zotëron vetë, edhe pa lidhje me internetin.

Dy të parat janë private me kontratë. Dy të fundit janë private teknikisht.

Pse modelet lokale u bënë realiste

Deri pak kohë më parë, modelet që mund t’i instaloje vetë ishin qartë më të dobëta. Sot diferenca është ngushtuar shumë për detyrat e zakonshme të biznesit. Në gusht 2025, OpenAI publikoi gpt-oss, dy modele të hapura me licencë Apache 2.0. Sipas OpenAI, gpt-oss-120b punon brenda 80 GB memorie GPU, ndërsa gpt-oss-20b kërkon vetëm 16 GB — pra një model i aftë mund të punojë në një server të vetëm.

Çfarë thotë ligji shqiptar

Shqipëria ka një ligj të ri për mbrojtjen e të dhënave personale, Ligjin nr. 124/2024, të përafruar me GDPR-në e Bashkimit Evropian. Për përdorimin e AI-së, disa pika kanë rëndësi praktike:

• Baza ligjore dhe qëllimi. Të dhënat personale duhet të përpunohen për një qëllim të qartë dhe me bazë ligjore — kjo vlen edhe kur i jep një mjeti AI.
• Përpunuesit e tretë. Nëse përdor një shërbim AI të jashtëm, ai është përpunues i të dhënave dhe duhet marrëveshje e përshtatshme.
• Transferimet jashtë vendit. Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale ka përcaktuar si vende me nivel të mjaftueshëm mbrojtjeje shtetet e BE-së dhe ZEE-së, palët e Konventës 108 të Këshillit të Evropës, si dhe Kosovën. Transferimet drejt vendeve të tjera kërkojnë masa shtesë.

Një model që punon në serverin tënd e thjeshton shumë këtë pjesë, sepse nuk ka përpunues të tretë dhe nuk ka transferim jashtë vendit. Por detyrimet e tua mbeten: kontrolli i aksesit, kohëzgjatja e ruajtjes dhe të drejtat e personave. Për çështje ligjore konkrete, konsultohu me një jurist. Nëse punon me klientë në BE, lexo edhe artikullin tonë për Aktin e BE-së për AI.

Kur ia vlen një model lokal

• Të dhëna të ndjeshme: klinika, studio ligjore, banka dhe financë, burime njerëzore, institucione publike.
• Kontrata me klientët që ndalojnë dërgimin e të dhënave te palë të treta.
• Volum i madh dhe i parashikueshëm: mijëra dokumente në ditë për klasifikim ose nxjerrje të dhënash, ku një server me kosto fikse del më lirë se pagesa për çdo token.
• Rrjete pa internet ose të izoluara.

Kur nuk ia vlen

• Përdorim i vogël: për një ekip prej 10–15 vetash, një API me marrëveshje përpunimi zakonisht kushton shumë më pak se një server GPU që rri bosh.
• Detyrat më të vështira: për arsyetimin më kompleks, modelet më të mira të hostuara janë përgjithësisht ende përpara.
• Kur askush nuk do ta mirëmbajë: një server AI kërkon përditësime, monitorim dhe siguri.

Zgjidhja që zgjedhin shumica: modeli hibrid

• Dokumentet dhe kërkimi mbeten te ti. Në një bazë njohurish me AI, dokumentet, indeksi dhe kërkimi qëndrojnë në serverin tënd. Te modeli dërgohen vetëm pjesët e nevojshme.
• Anonimizim para dërgimit. Emrat, numrat personalë dhe llogaritë hiqen para se kërkesa të dalë nga rrjeti yt, dhe rikthehen në përgjigje.
• Ndarje sipas ndjeshmërisë. Dokumentet konfidenciale përpunohen nga modeli lokal; detyrat e përgjithshme (tekste marketingu, kërkime publike) shkojnë te një API.

Kështu mund të nisësh shpejt me një API dhe ta kalosh pjesën e ndjeshme te një model lokal më vonë, pa rindërtuar gjithçka.

Shembull: një studio ligjore në Tiranë

Një studio me 20 juristë do që ekipi të pyesë “Çfarë afati njoftimi kemi në kontratat me furnitorin X?” dhe të marrë përgjigje me burim. Kontratat janë konfidenciale. Zgjidhja: dokumentet indeksohen në serverin e studios, një model i hapur përgjigjet brenda rrjetit, çdo përdorues sheh vetëm dosjet ku ka akses, dhe çdo pyetje regjistrohet. Asnjë kontratë nuk del jashtë zyrës.

Si duket një projekt AI privat për biznes

1. Harta e të dhënave: çfarë dokumentesh, cilët përdorues, çfarë nuk duhet të dalë kurrë.
2. Testimi i modeleve me dokumentet dhe pyetjet e tua reale, edhe në shqip.
3. Infrastruktura: server GPU në cloud ose në zyrë, autentikim, izolim rrjeti.
4. Integrimet me dokumentet, CRM-në ose sistemet e tjera, me të njëjtat leje që kanë punonjësit.
5. Vlerësimi dhe monitorimi: saktësia, shpejtësia, kostoja dhe regjistri i veprimeve.

Pyetje të shpeshta

A e kuptojnë modelet lokale shqipen?

Modelet e mëdha shumëgjuhëshe e kuptojnë dhe e shkruajnë shqipen në mënyrë të arsyeshme, por cilësia ndryshon nga modeli në model. Prandaj i testojmë gjithmonë me dokumente reale në shqip para se të zgjedhim.

A duhet të blej server me GPU?

Jo domosdoshmërisht. Shumica nisin me server GPU me qira në cloud, në rajonin evropian, dhe blejnë pajisje vetëm kur përdorimi është i qëndrueshëm.

A e zgjidh një model lokal problemin e sigurisë?

Zgjidh problemin e privatësisë, jo çdo problem sigurie. Një agjent AI mund të manipulohet nga një dokument keqdashës edhe kur modeli është lokal, ndaj lejet, miratimi njerëzor dhe regjistrat mbeten të domosdoshme.

Sa kushton?

Varet nga volumi dhe integrimet. Paketa jonë Enterprise për agjentë AI, me opsion për modele private ose lokale, nis nga 3.500 € (shiko Çmimet). Për një analizë më të detajuar, lexo koston e një agjenti AI.

Fol me ne për AI privat në kompaninë tënde

Shkulaku ndërton agjentë AI dhe sisteme RAG që punojnë me API të hostuara, me modele private ose me një kombinim të të dyjave — sipas asaj që kërkojnë të dhënat dhe buxheti yt. Na trego çfarë dokumentesh do të përdorësh dhe kush do t’i përdorë, dhe do të të propozojmë zgjidhjen më të thjeshtë që i mban të dhënat të sigurta.