في 2026 لم يعد السؤال «هل سيُنظَّم الذكاء الاصطناعي؟»، بل أي استخدامات داخل شركتك تقع تحت أي التزامات، ومن يملك الدليل على أنك أدرتها بصورة مسؤولة؟ الخطوة المفيدة الآن ليست انتظار نص نهائي مثالي، بل بناء جرد للأنظمة، وتصنيف المخاطر، وتوثيق البيانات والموردين والمراجعة البشرية.
هذه المقالة تقدم إطار عمل تشغيلياً وليست استشارة قانونية. التشريعات تختلف حسب الدولة والقطاع ودور الشركة، لذلك يجب أن يراجع محامٍ مؤهل الحالات عالية المخاطر. لكن الجرد والتوثيق وضبط الموردين خطوات نافعة مهما تغيّرت المواعيد.
ولأن الامتثال يبدأ غالباً من البيانات، يفيدك أيضاً دليل متى يحتاج تطبيقك إلى سياسة خصوصية.
أين وصل قانون الاتحاد الأوروبي للذكاء الاصطناعي؟
دخل قانون الذكاء الاصطناعي الأوروبي حيز النفاذ في 1 أغسطس 2024، ثم بدأ تطبيقه على مراحل. وفق الجدول الرسمي للمفوضية الأوروبية، أصبحت المحظورات ومتطلبات محو الأمية في الذكاء الاصطناعي سارية منذ فبراير 2025، وبدأت التزامات النماذج العامة في أغسطس 2025.
تدخل التزامات شفافية رئيسية في أغسطس 2026، بينما تمتد بعض متطلبات الأنظمة عالية المخاطر إلى مواعيد لاحقة. كما دخلت تعديلات AI Omnibus حيز القوة في 27 يوليو 2026 وعدلت بعض الجداول والتفاصيل. لذلك لا تعتمد على مخطط قديم محفوظ في عرض تقديمي؛ ارجع إلى الأسئلة الرسمية المحدثة عن تطبيق القانون.
الأهم أن القانون يعتمد على مستوى الخطر ودور الجهة. الشركة التي تطور نظاماً وتضعه في السوق ليست في الموقف نفسه لشركة تستخدم خدمة جاهزة. والنظام الذي يقترح عناوين تسويقية ليس مثل نظام يؤثر في التوظيف أو الائتمان أو خدمات أساسية.
هل يشمل القانون الأوروبي شركة خارج أوروبا؟
قد يشملها إذا طرحت نظاماً في سوق الاتحاد أو استُخدمت مخرجات النظام داخل الاتحاد، بحسب الحالة. وجود الشركة في القاهرة أو الرياض أو دبي لا يجعل المستخدمين الأوروبيين خارج الحساب.
ابدأ بثلاثة أسئلة:
- هل لدينا عملاء أو موظفون أو مستخدمون في الاتحاد الأوروبي؟
- هل نطور النظام، أم نعيد بيعه، أم نستخدمه كجهة ناشرة؟
- هل تؤثر المخرجات في قرار حساس يخص شخصاً؟
لا تحاول الإجابة من اسم الأداة. استخدام المنتج نفسه لكتابة منشور وتسريح موظف يخلق سياقين مختلفين جذرياً.
ماذا يحدث في الولايات المتحدة؟
المشهد الأمريكي أكثر تجزؤاً بين قوانين فيدرالية وولايات وقطاعات. في 4 يونيو 2026 طُرحت مسودة باسم Great American AI Act، ثم قُدم في 23 يوليو مشروع FRONTIER Act يركز على مطوري النماذج المتقدمة ومتطلبات متدرجة مثل بطاقات النماذج وإدارة المخاطر والتدقيق والإبلاغ عن الحوادث، وفق بيان تقديم المشروع.
النقطة الضرورية: مسودة Great American AI Act ليست قانوناً نافذاً لمجرد تداول اسمها، وFRONTIER Act مشروع تشريعي عند وقت التحديث. قد تتغير الصياغة أو لا تمر. كذلك توجد مناقشة قوية حول حدود السلطة الفيدرالية وقوانين الولايات، وانتقدت جهات حقوقية مثل Public Citizen أثر بعض المقترحات على حماية المستهلكين والعمال.
بالنسبة للشركة، لا يعني ذلك انتظار واشنطن. التزامات الخصوصية وحماية المستهلك والتمييز والعقود القطاعية قائمة، حتى عندما لا تحمل اسم «قانون الذكاء الاصطناعي».
الخطة العملية: ابنِ سجلاً للذكاء الاصطناعي
ابدأ بجدول مركزي، لا بسياسة طويلة لا يعرفها أحد. لكل استخدام سجّل:
- اسم الأداة والمزود والإصدار أو الخطة.
- مالك العمل داخل الشركة.
- الهدف والمستخدمون المتأثرون.
- أنواع البيانات الداخلة ومكان التخزين.
- ما إذا كانت المخرجات توصية أو قراراً.
- وجود مراجعة بشرية وكيف تُوثق.
- الدول والقطاعات التي يصل إليها الاستخدام.
- العقد وشروط معالجة البيانات وموعد المراجعة.
- الحوادث والاختبارات والتغييرات المهمة.
أصعب جزء في التجربة ليس إضافة أشهر الأدوات، بل اكتشاف «الذكاء الاصطناعي الخفي» داخل منصات الموارد البشرية والتسويق والدعم. اسأل الفرق عن الوظائف، لا أسماء المنتجات: هل يوجد تصنيف تلقائي؟ تلخيص مكالمات؟ ترتيب مرشحين؟ كشف احتيال؟
صنّف المخاطر بطريقة يستطيع الفريق استخدامها
لا تحتاج كل شركة صغيرة إلى لجنة ضخمة. استخدم ثلاث درجات أولية:
منخفض: صياغة داخلية، تلخيص محتوى عام، عصف ذهني لا يمس بيانات حساسة أو قراراً فردياً.
متوسط: رسائل للعملاء، تحليل بيانات داخلية، توصيات تؤثر في سير العمل، أو أداة لها وصول إلى أنظمة.
مرتفع: توظيف، ائتمان، صحة، تعليم، تأمين، خدمات أساسية، مراقبة حيوية، أو قرار قد يحرم شخصاً من فرصة أو حق.
هذا التصنيف ليس بديلاً للتصنيف القانوني، لكنه يحدد أين تضع وقت التدقيق أولاً. ارفع الدرجة إذا كانت البيانات حساسة، أو لا يمكن للشخص الاعتراض، أو يصعب اكتشاف الخطأ، أو ينتشر الأثر على عدد كبير.
ما الوثائق التي تحتاجها من المورد؟
لا يكفي أن يقول المورد «متوافق مع الذكاء الاصطناعي المسؤول». اطلب إجابات قابلة للحفظ:
- ما البيانات التي تُجمع، وهل تُستخدم للتدريب؟
- أين تُخزن وكم مدة الاحتفاظ؟
- من هم المعالجون الفرعيون؟
- كيف يختبر المزود الدقة والانحياز والأمان؟
- ما آلية الإبلاغ عن حادث أو تغيير جوهري؟
- هل يمكن تصدير السجلات وحذف البيانات؟
- ما القيود المعروفة والاستخدامات المحظورة؟
أضف للعقد حق الإشعار بالتغيير وخطة خروج. إذا غيّر المزود النموذج أو السعر أو موقع المعالجة، يجب ألا تكتشف ذلك بعد وقوع مشكلة.
المراجعة البشرية ليست توقيعاً شكلياً
إذا كان الإنسان يوافق دائماً خلال ثوانٍ، فهو ليس رقابة. يجب أن يرى المعلومات اللازمة، ويستطيع رفض الاقتراح، ولا يتعرض لعقوبة لأن قراره خالف النظام. سجّل التصحيحات لأنها تكشف نمط الخطأ.
في القرارات التي تمس شخصاً، وفر تفسيراً مناسباً وقناة اعتراض حسب المتطلبات المطبقة. لا تستخدم عبارة «الخوارزمية قررت» للهروب من مسؤولية المؤسسة التي اختارت الأداة.
خطة 30 يوماً لشركة صغيرة
الأسبوع الأول: جرد الأدوات والاستخدامات، بما فيها الخصائص المدمجة.
الأسبوع الثاني: تصنيف أولي، وإيقاف إدخال البيانات الحساسة في الحسابات الشخصية، وتحديد مالك لكل استخدام.
الأسبوع الثالث: جمع عقود الموردين وسياسات البيانات، ووضع موافقة بشرية للاستخدامات المتوسطة والمرتفعة.
الأسبوع الرابع: توثيق اختبارين أو ثلاثة لكل حالة مهمة، وتدريب الموظفين على ما يجوز إدخاله وكيف يبلغون عن خطأ.
أعد المراجعة كل ثلاثة أشهر أو عند تغير النموذج أو البيانات أو الغرض. «استخدمناه بأمان العام الماضي» لا يكفي إذا تحولت الأداة من تلخيص إلى اتخاذ إجراء.
أسئلة شائعة
هل كل استخدام للذكاء الاصطناعي عالي المخاطر؟
لا. القانون الأوروبي يميز درجات واستخدامات، وكثير من مهام الإنتاجية منخفضة المخاطر. لكن الخصوصية والعقود والأمن تظل مهمة.
هل تكفي سياسة مكتوبة للموظفين؟
لا. تحتاج إلى إعدادات تقنية وحسابات معتمدة وتدريب وسجل للموردين ومراجعة دورية. السياسة دون أدوات بديلة تدفع الموظفين إلى حساباتهم الشخصية.
هل ننتظر اكتمال القوانين الأمريكية؟
لا. ابدأ بالخطوات التي لا تُهدر: الجرد، وتقليل البيانات، والتوثيق، واختبار المورد، والمراجعة البشرية. ثم حدّث التفاصيل مع التشريع.
الخلاصة
أفضل استعداد للتنظيم ليس حفظ أرقام المواد، بل القدرة على الإجابة بسرعة: أين نستخدم الذكاء الاصطناعي، ولماذا، وعلى أي بيانات، ومن يراجع النتيجة، وكيف نوقفه؟ الشركة التي تبني هذا السجل الآن ستتكيف مع القوانين أسرع، وستحسن الجودة والأمن حتى قبل أن يطلب منها المنظم ذلك.
