قانون الذكاء الاصطناعي الأوروبي أصبح نافذاً: ما يجب أن تضعه المؤسسات التي تنشر أنظمة الذكاء الاصطناعي
تسري التزامات أنظمة الذكاء الاصطناعي العامة الغرض (GPAI) منذ أغسطس 2025، والتزامات الشفافية منذ أغسطس 2026؛ وتم تأجيل التزامات الأنظمة عالية المخاطر إلى ديسمبر 2027 بموجب الحزمة التنظيمية الشاملة (Digital Omnibus). تصل العقوبات إلى 35 مليون يورو أو 7% من إجمالي الإيرادات العالمية، وهو أعلى من عقوبات GDPR. إذا كانت مؤسستك تنشر أنظمة ذكاء اصطناعي تصل إلى مستخدمين في الاتحاد الأوروبي، فساعة الاستعداد تعمل بالفعل.
بقلم Habib Obeid

إذا كان نظام الذكاء الاصطناعي لديك يلامس أي شخص في الاتحاد الأوروبي، فإن قانون الذكاء الاصطناعي الأوروبي ينطبق عليك بغض النظر عن مقر عملك، وهو يحمل أشد العقوبات في مجال تنظيم التقنية: حتى 35 مليون يورو أو 7% من إجمالي الإيرادات العالمية، وهو أعلى من عقوبات GDPR. تسري التزامات أنظمة الذكاء الاصطناعي العامة الغرض منذ أغسطس 2025، والتزامات الشفافية منذ أغسطس 2026. أما التزامات الأنظمة عالية المخاطر الواردة في الملحق الثالث فقد تم تأجيلها إلى ديسمبر 2027 بموجب اتفاق الحزمة التنظيمية الشاملة (Digital Omnibus) في مايو 2026: وهذا تخفيف في الموعد النهائي، وليس تغييراً في اتجاه المسار.
يشمل القانون أي نظام ذكاء اصطناعي يُقدَّم لمستخدمين في الاتحاد الأوروبي، أينما كان مقر شركتك. قد يستغرق التحضير لتقييم المطابقة من الصفر ما بين 6 و12 شهراً، لذا فإن مقولة "سنتعامل مع الأمر لاحقاً" باتت متأخرة بالفعل بالنسبة للموعد النهائي القادم.
فئة المخاطر تحدد كل شيء
يصنف القانون الأنظمة بحسب درجة المخاطر: الممارسات المحظورة (محظورة منذ فبراير 2025)، والأنظمة عالية المخاطر (الفئة ذات الالتزامات الأثقل)، والأنظمة محدودة المخاطر التي تحمل التزامات شفافية، والأنظمة منخفضة المخاطر. تقع معظم عمليات النشر المؤسسية ضمن فئتي الشفافية أو المخاطر العالية. والخطأ المكلف هو تصنيف حالة استخدام عالية المخاطر على أنها محدودة المخاطر، لأن الالتزامات، من إدارة المخاطر إلى الإشراف البشري إلى تسجيل السجلات، ليست أموراً يمكن استدراكها قبل أسبوع من التدقيق.
ما يتطلبه الاستعداد فعلياً
الاستعداد ليس وثيقة سياسات. إنه مجموعة من القدرات المصممة داخل النظام نفسه، ومعظمها يتطابق تماماً مع ما يجعل نشر الذكاء الاصطناعي جديراً بالثقة أصلاً.
- جرد وتصنيف مخاطر لكل نظام ذكاء اصطناعي تنشره أو تدمجه، مع تحديثه باستمرار.
- حوكمة البيانات، وتسجيل السجلات، وإمكانية التتبع: نفس مسار التدقيق الذي تحتاجه الوكلاء الجيدة أصلاً.
- إشراف بشري مصمم داخل النظام، مع قدرة موثقة على التدخل والإيقاف.
- الشفافية: إبلاغ المستخدمين عندما يتفاعلون مع الذكاء الاصطناعي، والإفصاح عن المحتوى المُولَّد بواسطته.
موقف HOWF
نبني وفق المعيار الأكثر صرامة بشكل افتراضي، لأن الضوابط التي يفرضها قانون الذكاء الاصطناعي الأوروبي (التصنيف، وتسجيل السجلات، والإشراف البشري، والشفافية) هي نفسها الضوابط التي تُبقي نظام الذكاء الاصطناعي قيد التشغيل الفعلي بدلاً من أن ينتهي في تقرير حادثة. صمّمها منذ أول إيداع للكود، وتصبح المطابقة تقريراً يمكنك تشغيله، لا إعادة بناء يتوجب عليك تمويلها. نحن نساعد المؤسسات على نشر أنظمة ذكاء اصطناعي قابلة للدفاع عنها أمام الجهة التنظيمية والعميل في آن واحد.
المصادر
- EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, Gibson Dunn
- Article 99: Penalties, EU Artificial Intelligence Act
- Article 2: Scope, EU Artificial Intelligence Act
- Implementation Timeline, EU Artificial Intelligence Act (Future of Life Institute)
- EU AI Act Conformity Assessment Step-by-Step, GLOCERT International
هل تريد تطبيق هذا على مؤسستك؟