قانون الذكاء الاصطناعي الأوروبي للشركات: ما الذي يجب فعله الآن؟

بالنسبة إلى الشركات، أفضل طريقة لفهم قانون الذكاء الاصطناعي في الاتحاد الأوروبي هي اعتباره إطار امتثال قائمًا على المخاطر، لا قرارًا بمنع الذكاء الاصطناعي كله. السؤال العملي ليس: هل يجوز لنا استخدام الذكاء الاصطناعي؟ بل: في أي غرض نستخدمه، وما دورنا فيه، وهل يقع هذا الاستخدام ضمن الممارسات المحظورة أو نماذج الذكاء الاصطناعي ذات الأغراض العامة GPAI أو أنظمة الذكاء الاصطناعي عالية المخاطر؟

ما الذي يغيّره القانون عمليًا؟

يغيّر القانون طريقة التفكير داخل الشركة. لم يعد كافيًا أن تقول الإدارة إن الأداة تستخدم الذكاء الاصطناعي أو لا تستخدمه. الأهم هو وصف الاستخدام بدقة.

أداة داخلية لتلخيص النصوص ليست مثل نظام يفرز طلبات التوظيف، أو يقيّم أداء الموظفين، أو يساعد في اتخاذ قرارات تمس أشخاصًا بعينهم. المصادر تصف القانون بوصفه مسارًا تدريجيًا: تبدأ الالتزامات بالممارسات المحظورة، ثم نماذج الذكاء الاصطناعي ذات الأغراض العامة، ثم معظم التزامات الأنظمة عالية المخاطر، وبعد ذلك بعض الأنظمة المدمجة في منتجات خاضعة أصلًا لتنظيمات سلامة المنتجات في الاتحاد الأوروبي.

لذلك تحتاج أي شركة إلى ثلاث إجابات قبل أن تبني خطة امتثال:

1. حالة الاستخدام: ماذا يفعل النظام تحديدًا؟ ما البيانات التي يستخدمها؟ وهل يؤثر في قرار يخص أشخاصًا أو فرصًا أو خدمات؟
2. دور الشركة: هل أنتم جهة مشغّلة أو مستخدمة للنظام، أم مزوّد لنظام ذكاء اصطناعي، أم مزوّد لنموذج GPAI؟
3. درجة المخاطر: هل نحن أمام ممارسة محظورة، أو نموذج عام، أو نظام عالي المخاطر، أو استخدام أقل حساسية؟

المواعيد الأساسية التي يجب وضعها على التقويم

هذه الخلاصة لا تغني عن مراجعة قانونية، لكنها تساعد فرق الإدارة والمنتج والامتثال على ترتيب الأولويات.

الموعد	ما الذي يصبح مهمًا؟	ماذا يعني ذلك للشركات؟
منذ فبراير 2025	الممارسات المحظورة في الذكاء الاصطناعي	يجب أولًا استبعاد أن يكون أي استخدام داخل الشركة واقعًا ضمن فئة محظورة. هذا الجزء من الجدول يستهدف الممارسات الأكثر ضررًا مبكرًا في تطبيق القانون.
اعتبارًا من أغسطس 2025	التزامات نماذج الذكاء الاصطناعي ذات الأغراض العامة GPAI	على مزوّدي نماذج GPAI فحص التزاماتهم الخاصة. وتشير إحدى المصادر إلى أن منتجات GPAI التي لم تكن مطروحة قبل أغسطس 2025 يجب أن تتبع التنظيم الجديد اعتبارًا من أغسطس 2025.
اعتبارًا من 2 أغسطس 2026	كثير من التزامات الأنظمة عالية المخاطر	ينطبق إطار الامتثال الكامل على أنظمة الذكاء الاصطناعي عالية المخاطر المدرجة في الملحق الثالث Annex III اعتبارًا من 2 أغسطس 2026، وتصف إحدى المصادر هذا التاريخ بأنه الموعد المركزي لكثير من الشركات.
2027/2028 بحسب نظام المنتج	بعض أنظمة الذكاء الاصطناعي عالية المخاطر داخل منتجات منظمة	بالنسبة إلى الأنظمة عالية المخاطر المدمجة في منتجات خاضعة أصلًا لتشريعات سلامة المنتجات في الاتحاد الأوروبي، تذكر إحدى المصادر فترات انتقالية أطول حتى 2027 و2028 بحسب نظام المنتج المعني.

الاختبار الحقيقي: الاستخدام، الدور، المخاطر

1. لا تبدأ باسم الأداة، بل بالغرض

اسم المنتج أو شهرته لا يكفيان لتحديد الالتزامات. قد تستخدم شركتان الأداة نفسها، لكن إحداهما تستخدمها لمراجعة مسودات داخلية، بينما تستخدمها الأخرى لفرز مرشحين لوظائف أو تقييم أهلية أشخاص لخدمة معينة. النتيجة القانونية قد تختلف لأن الغرض ومسار العمل مختلفان.

ينبغي فحص الاستخدامات الحساسة مبكرًا. تذكر المصادر، من بين أمثلة المجالات التي قد تثير أسئلة المخاطر العالية، القياسات الحيوية، والبنية التحتية الحرجة، والتعليم، والتوظيف، والخدمات العامة.

2. حدّد دور شركتك في كل استخدام

قد تكون الشركة في دور مختلف من حالة إلى أخرى. عند شراء أداة جاهزة واستخدامها داخليًا، قد تكون غالبًا جهة مشغّلة أو مستخدمة. إذا طرحت منتجًا يتضمن ميزة ذكاء اصطناعي في السوق، فقد تظهر التزامات المزوّد. وإذا طوّرت أو وفّرت نموذج ذكاء اصطناعي ذا أغراض عامة، فهناك أسئلة خاصة بنماذج GPAI.

هذه النقطة مهمة لأن الالتزامات لا تتوقف فقط على خطورة النظام، بل أيضًا على ما إذا كانت الشركة تشغّل النظام، أو توفّره للغير، أو تعمل كمزوّد للنموذج نفسه.

3. صنّف المخاطر بطريقة عملية

يمكن للشركة أن تبدأ بفحص أولي من أربع خطوات:

1. استبعاد الحظر: إذا وقع الاستخدام ضمن فئة محظورة، فهذه ليست مسألة يمكن تأجيلها إلى لاحقًا؛ إنها أولوية فورية.
2. فحص صلة GPAI: هل توفّرون أنتم نموذجًا عامًا، أم تستخدمون نموذجًا من جهة أخرى داخل تطبيق محدد؟
3. فحص المخاطر العالية: هل يقع الاستخدام في مجال حساس، أو يؤثر في قرارات تخص أشخاصًا؟
4. فحص نظام المنتج: هل الذكاء الاصطناعي مدمج في منتج منظم قد يستفيد من فترات انتقالية خاصة؟

ما الذي يجب بناؤه داخل الشركة الآن؟

أنشئ سجلًا للذكاء الاصطناعي

أول خطوة عملية هي إعداد سجل شامل لاستخدامات الذكاء الاصطناعي. لا تكتفِ بالمشروعات الكبرى أو المبادرات التي تحمل عنوان التحول الرقمي. أدخل في السجل أدوات المساعدة الداخلية، وميزات SaaS المشتراة، والأتمتة، والخصائص الموجودة في منتجاتكم، والنماذج التي تعتمدون عليها.

السجل الجيد يجب أن يتضمن على الأقل:

• اسم الأداة أو النظام
• الغرض من الاستخدام والقسم المسؤول
• هل الاستخدام داخلي أم موجّه للعملاء أو الغير
• أنواع البيانات المستخدمة
• الأشخاص أو الفئات التي قد تتأثر
• مدى تأثير النظام في القرارات
• المورّد أو المالك الداخلي والفرق المسؤولة
• تقدير أولي: هل هناك احتمال حظر، أو صلة بـ GPAI، أو احتمال مخاطر عالية، أو استخدام منخفض المخاطر؟

هذه الخريطة هي الأساس لفحص الدور والمخاطر في كل حالة استخدام بطريقة يمكن تتبعها ومراجعتها.

أعطِ الأولوية للاستخدامات الحساسة

ليست كل أدوات الذكاء الاصطناعي على الدرجة نفسها من الحساسية. ابدأ بالأنظمة التي تقيّم أشخاصًا، أو تؤثر في فرصهم، أو ترتبط بخدمات أو مزايا أو قرارات مهمة. وامنح أولوية خاصة للمجالات التي تذكرها المصادر مثل القياسات الحيوية، والبنية التحتية الحرجة، والتعليم، والتوظيف، والخدمات العامة.

عمليًا، قد يشمل ذلك أدوات الموارد البشرية، والفرز الأولي للمتقدمين للوظائف، وتقييم الأداء، والتطبيقات القريبة من السلامة، والأنظمة التي تجهّز أو تؤثر في قرارات تخص أشخاصًا. لكن تصنيف حالة بعينها على أنها عالية المخاطر لا يمكن حسمه بجدية من دون فهم مسار العمل ودور الشركة بدقة.

حضّر الحوكمة والتوثيق قبل الموعد النهائي

بالنسبة إلى الأنظمة عالية المخاطر، تذكر المصادر متطلبات مثل إدارة المخاطر، والتوثيق التقني، وتقييم المطابقة. ما يقع تحديدًا على عاتق شركتك يتوقف على دورها وطبيعة النظام. أما أنظمة الذكاء الاصطناعي عالية المخاطر في الملحق الثالث، فيصبح إطار الامتثال الكامل مهمًا اعتبارًا من 2 أغسطس 2026.

الاستعداد العملي قد يشمل:

• تحديد مسؤولين من الإدارة المعنية، وتقنية المعلومات، وحماية البيانات، والشؤون القانونية، والامتثال
• وضع مسار موافقة قبل شراء أو تشغيل أدوات ذكاء اصطناعي جديدة
• طلب وثائق فنية ومعلومات مخاطر وتعهدات تعاقدية من المورّدين
• توثيق الغرض، والبيانات، والمخاطر، والرقابة البشرية، والتغييرات اللاحقة
• إحالة الحالات الرمادية إلى مراجعة قانونية مبكرة

لا تقلّل من أهمية ثقافة استخدام الذكاء الاصطناعي

متطلبات الإلمام بالذكاء الاصطناعي، أو AI literacy، ليست حكرًا على الأنظمة عالية المخاطر. تصف إحدى المصادر هذه المتطلبات بأنها التزام واسع على المزوّدين والمشغّلين أو المستخدمين بغض النظر عن مستوى مخاطر النظام؛ وحتى المؤسسات التي تستخدم أنظمة منخفضة المخاطر تحتاج إلى مراعاة هذه المتطلبات وتجنب الممارسات المحظورة.

بالمعنى العملي: من يختار أداة ذكاء اصطناعي أو يضبط إعداداتها أو يستخدم مخرجاتها يجب أن يعرف حدودها، وأن يفهم أخطاءها المحتملة، وأن يعرف متى تكون المراجعة البشرية ضرورية.

ثلاث حالات شائعة داخل الشركات

الحالة الأولى: أداة مساعدة داخلية فقط

إذا كانت الشركة تستخدم أداة ذكاء اصطناعي داخلية للتلخيص أو البحث أو تحسين الصياغة، فالتقييم يبدأ من الغرض. العمل النصي الداخلي يختلف عن استخدامها في التوظيف أو التقييم أو الوصول إلى خدمات أو عمليات حساسة. ومع ذلك، يجب إدراج هذه الأدوات في سجل الذكاء الاصطناعي، كما تبقى قواعد الاستخدام والتدريب على الذكاء الاصطناعي مهمة حتى في الاستخدامات الأقل خطورة.

الحالة الثانية: منتج SaaS يتضمن ميزة ذكاء اصطناعي

إذا كانت شركتك تبني منتجًا برمجيًا كخدمة ويتضمن خاصية ذكاء اصطناعي، فافحص ما إذا كنت تُعد مزوّدًا لنظام ذكاء اصطناعي، وما إذا كانت الميزة قد تقع في سياق عالي المخاطر. بالنسبة إلى الأنظمة عالية المخاطر، تصبح متطلبات مثل إدارة المخاطر، والتوثيق التقني، وتقييم المطابقة ذات أهمية خاصة مع اقتراب 2026.

الحالة الثالثة: الذكاء الاصطناعي في التوظيف أو التصنيف أو خدمة العملاء

ينبغي فحص استخدامات التوظيف مبكرًا لأن مجال العمل والتوظيف مذكور ضمن المجالات التي قد تثير أسئلة المخاطر العالية. أما في التصنيف أو خدمة العملاء، فالتفصيل مهم جدًا: هل يقدم النظام اقتراحًا فقط؟ هل يغيّر أولوية شخص أو يؤثر في قرار بشأنه؟ هل يتم الاعتماد عليه تلقائيًا؟ من دون وصف دقيق لمسار العمل، لا يمكن تقديم تصنيف موثوق.

قائمة تحقق للخطوات التالية

1. احصر استخدامات الذكاء الاصطناعي: سجّل كل الأدوات، والنماذج، وميزات المنتجات، وعمليات الأتمتة.
2. افرز حالات الاستخدام: ابدأ باستبعاد الممارسات المحظورة، ثم افحص صلة GPAI واحتمالات المخاطر العالية.
3. حدّد دور الشركة: لكل استخدام، قرّر هل أنتم جهة مشغّلة أو مستخدمة، أم مزوّد نظام، أم مزوّد نموذج GPAI.
4. قدّم المجالات الحساسة: الموارد البشرية، والقياسات الحيوية، والبنية التحتية الحرجة، والتعليم، والخدمات العامة، وكل مسار يؤثر في قرارات تخص أشخاصًا.
5. راجع المورّدين: في الأدوات المشتراة، اسأل عن الوثائق، ومعلومات المخاطر، والتحديثات، والتعهدات التعاقدية.
6. ابنِ حوكمة واضحة: مسؤوليات، وموافقات، وتدريب، وتوثيق، وقواعد استخدام.
7. خطط للأنظمة عالية المخاطر مبكرًا: إذا كان هناك احتمال أن يدخل النظام ضمن الملحق الثالث، فتعامل مع 2 أغسطس 2026 كموعد استعداد رئيسي.

الخلاصة

السؤال الأهم للشركات ليس هل الذكاء الاصطناعي مسموح أم ممنوع؟ بل: ما حالة الاستخدام المحددة، وما دور الشركة، وأي موعد أو مستوى مخاطر ينطبق؟

في الشركات التي تستخدم أدوات داخلية محدودة قد يبقى العبء قابلًا للإدارة، لكن سجل الذكاء الاصطناعي، وقواعد الاستخدام، ورفع وعي الموظفين ليست ترفًا إداريًا؛ فهي جزء من الاستعداد العملي وبعضها مذكور صراحة ضمن المتطلبات الواسعة. أما إذا كانت الشركة تستخدم الذكاء الاصطناعي في مجالات حساسة، أو تطرح منتجًا قائمًا على الذكاء الاصطناعي، أو توفّر نماذج GPAI، فالأفضل عدم انتظار 2026 لبدء الفحص.