قانون الذكاء الاصطناعي الأوروبي للشركات: ما الذي يجب فعله الآن؟

لذلك تحتاج أي شركة إلى ثلاث إجابات قبل أن تبني خطة امتثال:

1. حالة الاستخدام: ماذا يفعل النظام تحديدًا؟ ما البيانات التي يستخدمها؟ وهل يؤثر في قرار يخص أشخاصًا أو فرصًا أو خدمات؟
2. دور الشركة: هل أنتم جهة مشغّلة أو مستخدمة للنظام، أم مزوّد لنظام ذكاء اصطناعي، أم مزوّد لنموذج GPAI؟
3. درجة المخاطر: هل نحن أمام ممارسة محظورة، أو نموذج عام، أو نظام عالي المخاطر، أو استخدام أقل حساسية؟

المواعيد الأساسية التي يجب وضعها على التقويم

هذه الخلاصة لا تغني عن مراجعة قانونية، لكنها تساعد فرق الإدارة والمنتج والامتثال على ترتيب الأولويات.

الاختبار الحقيقي: الاستخدام، الدور، المخاطر

1. لا تبدأ باسم الأداة، بل بالغرض

اسم المنتج أو شهرته لا يكفيان لتحديد الالتزامات. قد تستخدم شركتان الأداة نفسها، لكن إحداهما تستخدمها لمراجعة مسودات داخلية، بينما تستخدمها الأخرى لفرز مرشحين لوظائف أو تقييم أهلية أشخاص لخدمة معينة. النتيجة القانونية قد تختلف لأن الغرض ومسار العمل مختلفان.

ينبغي فحص الاستخدامات الحساسة مبكرًا. تذكر المصادر، من بين أمثلة المجالات التي قد تثير أسئلة المخاطر العالية، القياسات الحيوية، والبنية التحتية الحرجة، والتعليم، والتوظيف، والخدمات العامة.

2. حدّد دور شركتك في كل استخدام

قد تكون الشركة في دور مختلف من حالة إلى أخرى. عند شراء أداة جاهزة واستخدامها داخليًا، قد تكون غالبًا جهة مشغّلة أو مستخدمة. إذا طرحت منتجًا يتضمن ميزة ذكاء اصطناعي في السوق، فقد تظهر التزامات المزوّد. وإذا طوّرت أو وفّرت نموذج ذكاء اصطناعي ذا أغراض عامة، فهناك أسئلة خاصة بنماذج GPAI.

هذه النقطة مهمة لأن الالتزامات لا تتوقف فقط على خطورة النظام، بل أيضًا على ما إذا كانت الشركة تشغّل النظام، أو توفّره للغير، أو تعمل كمزوّد للنموذج نفسه.

3. صنّف المخاطر بطريقة عملية

يمكن للشركة أن تبدأ بفحص أولي من أربع خطوات:

1. استبعاد الحظر: إذا وقع الاستخدام ضمن فئة محظورة، فهذه ليست مسألة يمكن تأجيلها إلى لاحقًا؛ إنها أولوية فورية.
2. فحص صلة GPAI: هل توفّرون أنتم نموذجًا عامًا، أم تستخدمون نموذجًا من جهة أخرى داخل تطبيق محدد؟
3. فحص المخاطر العالية: هل يقع الاستخدام في مجال حساس، أو يؤثر في قرارات تخص أشخاصًا؟
4. فحص نظام المنتج: هل الذكاء الاصطناعي مدمج في منتج منظم قد يستفيد من فترات انتقالية خاصة؟

ما الذي يجب بناؤه داخل الشركة الآن؟

أنشئ سجلًا للذكاء الاصطناعي

أول خطوة عملية هي إعداد سجل شامل لاستخدامات الذكاء الاصطناعي. لا تكتفِ بالمشروعات الكبرى أو المبادرات التي تحمل عنوان التحول الرقمي. أدخل في السجل أدوات المساعدة الداخلية، وميزات SaaS المشتراة، والأتمتة، والخصائص الموجودة في منتجاتكم، والنماذج التي تعتمدون عليها.

السجل الجيد يجب أن يتضمن على الأقل:

• اسم الأداة أو النظام
• الغرض من الاستخدام والقسم المسؤول
• هل الاستخدام داخلي أم موجّه للعملاء أو الغير
• أنواع البيانات المستخدمة
• الأشخاص أو الفئات التي قد تتأثر
• مدى تأثير النظام في القرارات
• المورّد أو المالك الداخلي والفرق المسؤولة
• تقدير أولي: هل هناك احتمال حظر، أو صلة بـ GPAI، أو احتمال مخاطر عالية، أو استخدام منخفض المخاطر؟

هذه الخريطة هي الأساس لفحص الدور والمخاطر في كل حالة استخدام بطريقة يمكن تتبعها ومراجعتها.

أعطِ الأولوية للاستخدامات الحساسة

ليست كل أدوات الذكاء الاصطناعي على الدرجة نفسها من الحساسية. ابدأ بالأنظمة التي تقيّم أشخاصًا، أو تؤثر في فرصهم، أو ترتبط بخدمات أو مزايا أو قرارات مهمة. وامنح أولوية خاصة للمجالات التي تذكرها المصادر مثل القياسات الحيوية، والبنية التحتية الحرجة، والتعليم، والتوظيف، والخدمات العامة.

عمليًا، قد يشمل ذلك أدوات الموارد البشرية، والفرز الأولي للمتقدمين للوظائف، وتقييم الأداء، والتطبيقات القريبة من السلامة، والأنظمة التي تجهّز أو تؤثر في قرارات تخص أشخاصًا. لكن تصنيف حالة بعينها على أنها عالية المخاطر لا يمكن حسمه بجدية من دون فهم مسار العمل ودور الشركة بدقة.

حضّر الحوكمة والتوثيق قبل الموعد النهائي

بالنسبة إلى الأنظمة عالية المخاطر، تذكر المصادر متطلبات مثل إدارة المخاطر، والتوثيق التقني، وتقييم المطابقة. ما يقع تحديدًا على عاتق شركتك يتوقف على دورها وطبيعة النظام. أما أنظمة الذكاء الاصطناعي عالية المخاطر في الملحق الثالث، فيصبح إطار الامتثال الكامل مهمًا اعتبارًا من 2 أغسطس 2026.

الاستعداد العملي قد يشمل:

• تحديد مسؤولين من الإدارة المعنية، وتقنية المعلومات، وحماية البيانات، والشؤون القانونية، والامتثال
• وضع مسار موافقة قبل شراء أو تشغيل أدوات ذكاء اصطناعي جديدة
• طلب وثائق فنية ومعلومات مخاطر وتعهدات تعاقدية من المورّدين
• توثيق الغرض، والبيانات، والمخاطر، والرقابة البشرية، والتغييرات اللاحقة
• إحالة الحالات الرمادية إلى مراجعة قانونية مبكرة

لا تقلّل من أهمية ثقافة استخدام الذكاء الاصطناعي

متطلبات الإلمام بالذكاء الاصطناعي، أو AI literacy، ليست حكرًا على الأنظمة عالية المخاطر. تصف إحدى المصادر هذه المتطلبات بأنها التزام واسع على المزوّدين والمشغّلين أو المستخدمين بغض النظر عن مستوى مخاطر النظام؛ وحتى المؤسسات التي تستخدم أنظمة منخفضة المخاطر تحتاج إلى مراعاة هذه المتطلبات وتجنب الممارسات المحظورة.

بالمعنى العملي: من يختار أداة ذكاء اصطناعي أو يضبط إعداداتها أو يستخدم مخرجاتها يجب أن يعرف حدودها، وأن يفهم أخطاءها المحتملة، وأن يعرف متى تكون المراجعة البشرية ضرورية.

ثلاث حالات شائعة داخل الشركات

الحالة الأولى: أداة مساعدة داخلية فقط

إذا كانت الشركة تستخدم أداة ذكاء اصطناعي داخلية للتلخيص أو البحث أو تحسين الصياغة، فالتقييم يبدأ من الغرض. العمل النصي الداخلي يختلف عن استخدامها في التوظيف أو التقييم أو الوصول إلى خدمات أو عمليات حساسة. ومع ذلك، يجب إدراج هذه الأدوات في سجل الذكاء الاصطناعي، كما تبقى قواعد الاستخدام والتدريب على الذكاء الاصطناعي مهمة حتى في الاستخدامات الأقل خطورة.

الحالة الثانية: منتج SaaS يتضمن ميزة ذكاء اصطناعي

إذا كانت شركتك تبني منتجًا برمجيًا كخدمة ويتضمن خاصية ذكاء اصطناعي، فافحص ما إذا كنت تُعد مزوّدًا لنظام ذكاء اصطناعي، وما إذا كانت الميزة قد تقع في سياق عالي المخاطر. بالنسبة إلى الأنظمة عالية المخاطر، تصبح متطلبات مثل إدارة المخاطر، والتوثيق التقني، وتقييم المطابقة ذات أهمية خاصة مع اقتراب 2026.

الحالة الثالثة: الذكاء الاصطناعي في التوظيف أو التصنيف أو خدمة العملاء

ينبغي فحص استخدامات التوظيف مبكرًا لأن مجال العمل والتوظيف مذكور ضمن المجالات التي قد تثير أسئلة المخاطر العالية. أما في التصنيف أو خدمة العملاء، فالتفصيل مهم جدًا: هل يقدم النظام اقتراحًا فقط؟ هل يغيّر أولوية شخص أو يؤثر في قرار بشأنه؟ هل يتم الاعتماد عليه تلقائيًا؟ من دون وصف دقيق لمسار العمل، لا يمكن تقديم تصنيف موثوق.

قائمة تحقق للخطوات التالية

1. احصر استخدامات الذكاء الاصطناعي: سجّل كل الأدوات، والنماذج، وميزات المنتجات، وعمليات الأتمتة.
2. افرز حالات الاستخدام: ابدأ باستبعاد الممارسات المحظورة، ثم افحص صلة GPAI واحتمالات المخاطر العالية.
3. حدّد دور الشركة: لكل استخدام، قرّر هل أنتم جهة مشغّلة أو مستخدمة، أم مزوّد نظام، أم مزوّد نموذج GPAI.
4. قدّم المجالات الحساسة: الموارد البشرية، والقياسات الحيوية، والبنية التحتية الحرجة، والتعليم، والخدمات العامة، وكل مسار يؤثر في قرارات تخص أشخاصًا.
5. راجع المورّدين: في الأدوات المشتراة، اسأل عن الوثائق، ومعلومات المخاطر، والتحديثات، والتعهدات التعاقدية.
6. ابنِ حوكمة واضحة: مسؤوليات، وموافقات، وتدريب، وتوثيق، وقواعد استخدام.
7. خطط للأنظمة عالية المخاطر مبكرًا: إذا كان هناك احتمال أن يدخل النظام ضمن الملحق الثالث، فتعامل مع 2 أغسطس 2026 كموعد استعداد رئيسي.

الخلاصة

السؤال الأهم للشركات ليس هل الذكاء الاصطناعي مسموح أم ممنوع؟ بل: ما حالة الاستخدام المحددة، وما دور الشركة، وأي موعد أو مستوى مخاطر ينطبق؟

في الشركات التي تستخدم أدوات داخلية محدودة قد يبقى العبء قابلًا للإدارة، لكن سجل الذكاء الاصطناعي، وقواعد الاستخدام، ورفع وعي الموظفين ليست ترفًا إداريًا؛ فهي جزء من الاستعداد العملي وبعضها مذكور صراحة ضمن المتطلبات الواسعة. أما إذا كانت الشركة تستخدم الذكاء الاصطناعي في مجالات حساسة، أو تطرح منتجًا قائمًا على الذكاء الاصطناعي، أو توفّر نماذج GPAI، فالأفضل عدم انتظار 2026 لبدء الفحص.