قانون الاتحاد الأوروبي للذكاء الاصطناعي هو الإطار التنظيمي القائم على المخاطر الذي يحكم تطوير أنظمة الذكاء الاصطناعي وطرحها في السوق ونشرها واستخدامها. ينطبق على المزوّدين والناشرين داخل الاتحاد الأوروبي وخارجه متى وصلت أنظمتهم إلى سوق الاتحاد أو أثّرت في أشخاص فيه. بعض الالتزامات، كالممارسات المحظورة، والإلمام بالذكاء الاصطناعي، وقواعد نماذج الذكاء الاصطناعي العامة الغرض، ومتطلبات الشفافية، تسري بالفعل. أما التزامات الأنظمة عالية المخاطر لمعظم الأنظمة فمقررة الآن في 2 ديسمبر 2027، بعد تعديل الحزمة الرقمية الشاملة. لم يعد السؤال للتنفيذيين هل ينطبق، بل أي الأنظمة، وتحت أي التزامات، وفي أي تاريخ.
ما قانون الاتحاد الأوروبي للذكاء الاصطناعي؟
قانون الاتحاد الأوروبي للذكاء الاصطناعي، رسميًا اللائحة (EU) 2024/1689، إطار تنظيمي قائم على المخاطر يحكم تطوير أنظمة الذكاء الاصطناعي وطرحها في السوق ونشرها واستخدامها في الاتحاد الأوروبي. يصنّف الأنظمة في فئات مخاطر، غير مقبولة وعالية ومحدودة ودنيا، ويربط التزامات بكل فئة، بدلًا من تنظيم الذكاء الاصطناعي كفئة واحدة.
انتقل القانون من التشريع إلى التطبيق. وبالنسبة إلى التنفيذيين، لم يعد السؤال هل التنظيم قادم، بل أي أنظمة الذكاء الاصطناعي داخل المؤسسة تقع ضمن نطاقه، وأي الالتزامات تنطبق عليها، ومن داخل المؤسسة مسؤول عن الامتثال.
هل ينطبق قانون الاتحاد الأوروبي للذكاء الاصطناعي على شركتي؟
على الأرجح نعم، إن كنت تستخدم الذكاء الاصطناعي في أي عملية تجارية تمسّ الاتحاد الأوروبي. «لسنا شركة ذكاء اصطناعي» ليس سببًا للإعفاء؛ فمعظم المؤسسات التي عليها التزامات بموجب القانون لم تبنِ نموذجًا قط. إنها ناشرة: مؤسسات تستخدم نظام ذكاء اصطناعي لجهة أخرى في سياق مهني.
البنك الذي يستخدم الذكاء الاصطناعي في قرارات الائتمان ناشر. وصاحب العمل الذي يستخدمه في التوظيف ناشر. والشركة التي تشغّل وكيل خدمة عملاء بالذكاء الاصطناعي ناشرة. والمستشفى الذي يستخدم ذكاءً اصطناعيًا تشخيصيًا ناشر. والشركة التي بنت تطبيقًا فوق نموذج من OpenAI أو Anthropic أو Gemini أو مزوّد آخر ناشرة لذلك النموذج، وقد تتحمل أيضًا التزامات المزوّد عمّا بنته فوقه. والشركة التي تستخدم الذكاء الاصطناعي في مراقبة الموظفين أو التطبيقات البيومترية ناشرة، غالبًا لنظام عالي المخاطر أو محظور.
ويمتد القانون أيضًا إلى ما وراء حدود الاتحاد الأوروبي. فقد تقع المؤسسات التي يقع مقرها خارج الاتحاد ضمن النطاق بحسب كيفية طرح أنظمتها في سوق الاتحاد أو كيفية استخدام مخرجاتها من أشخاص داخله؛ فالوجود المادي في الاتحاد ليس المعيار. لا تشكّل هذه النظرة العامة مشورة قانونية؛ وينبغي أن تمر تحديدات النطاق لنظام بعينه عبر المستشار القانوني.
المزوّد مقابل الناشر: اعرف دورك
يُساء فهم هذا التمييز باستمرار، ويستحق الضبط لأنه يحدد أي الالتزامات تقع فعليًا على مؤسستك.
| الدور | بلغة بسيطة |
|---|---|
| المزوّد | عمومًا، المؤسسة التي تطوّر نظام أو نموذج ذكاء اصطناعي، أو تكلّف بتطويره، وتطرحه في السوق أو تضعه في الخدمة باسمها أو علامتها التجارية |
| الناشر | مؤسسة تستخدم نظام ذكاء اصطناعي تحت سلطتها في سياق مهني أو تجاري؛ وتقع هنا معظم المؤسسات التي تستخدم ذكاءً اصطناعيًا من طرف ثالث |
| المستورد | مؤسسة في الاتحاد الأوروبي تطرح نظام ذكاء اصطناعي من خارج الاتحاد في سوق الاتحاد |
| الموزّع | مؤسسة في سلسلة التوريد تتيح نظام ذكاء اصطناعي في سوق الاتحاد الأوروبي دون أن تكون مزوّده أو مستورده |
يحدد دورك أي الالتزامات تنطبق تحديدًا، وكم من التوثيق يجب أن تنتجه وتحتفظ به، وهل عليك تقييم مطابقة أم «فقط» واجبات تشغيلية كالرقابة البشرية والمراقبة، ومن المسؤول قانونًا عن إخفاق معين: أنت أم مورّدك. كثير من المؤسسات هي الاثنان معًا: ناشرة للنموذج الأساسي ومزوّدة لما بنته به، إن عدّلته جوهريًا أو وضعته في الخدمة باسمها.
أي نوع من الذكاء الاصطناعي تستخدم، وفي أي فئة مخاطر يقع؟
يصنّف القانون كل نظام ذكاء اصطناعي في إحدى أربع فئات، والفئة، لا التقنية الأساسية، هي التي تحدد ما عليك.
| الفئة | ما تعنيه | مثال |
|---|---|---|
| غير مقبولة | محظورة كليًا؛ نحو عشرة أنواع من التطبيقات تتعارض مع الحقوق الأساسية في الاتحاد الأوروبي | التقييم الاجتماعي، وبعض الأنظمة التلاعبية أو الاستغلالية، ومعظم التصنيف البيومتري الآني |
| عالية المخاطر | مسموح بها، مع التزامات واسعة: إدارة المخاطر، وحوكمة البيانات، والتوثيق التقني، والرقابة البشرية، وتقييم المطابقة | فرز التوظيف والموارد البشرية، وتقييم الائتمان والتأمين، والتشخيص الطبي، والتعرف البيومتري |
| مخاطر محدودة | التزامات شفافية فقط؛ يجب أن يعرف الناس أنهم يتفاعلون مع ذكاء اصطناعي أو ينظرون إلى مخرجاته | روبوتات المحادثة، والتزييف العميق، والمحتوى المولَّد بالذكاء الاصطناعي |
| مخاطر دنيا | لا التزامات إلزامية | مرشحات البريد المزعج، وألعاب الفيديو المدعومة بالذكاء الاصطناعي، ومحركات التوصية الأساسية |
تنبع صفة المخاطر العالية في الغالب من الملحق الثالث، قائمة مجالات الاستخدام التي يعدّها القانون حاملة لمخاطر معتبرة على السلامة أو الحقوق الأساسية: التعرف البيومتري، وإدارة البنية التحتية الحيوية، والتعليم والتدريب المهني، والتوظيف وإدارة العاملين، والوصول إلى الخدمات الأساسية الخاصة والعامة (بما فيها الائتمان والتأمين)، وإنفاذ القانون، والهجرة ومراقبة الحدود، وإدارة العدالة. الوقوع ضمن مجال في الملحق الثالث لا يجعل النظام عالي المخاطر تلقائيًا؛ فالمادة 6(3) تستثني الأنظمة التي تؤدي مهمة إجرائية ضيقة فحسب أو تحسّن نتيجة نشاط بشري مكتمل بالفعل. لكن الافتراض الأساسي لمعظم حالات استخدام الملحق الثالث أنها مؤهلة، وعلى المزوّد عبء توثيق سبب عدم تأهل أي منها.
بالنسبة إلى نظام على الحدود، الموقف الأكثر أمانًا والأقل تكلفة هو معاملته كعالي المخاطر وتوثيق تعليلك، بدلًا من افتراض إعفائه والدفاع عن ذلك الموقف لاحقًا تحت المراجعة التنظيمية.
أي الالتزامات تسري بالفعل
ما القادم
أجّلت الحزمة الرقمية الشاملة للذكاء الاصطناعي، اللائحة (EU) 2026/1744 النافذة منذ 27 يوليو 2026، المواعيد الرئيسية للأنظمة عالية المخاطر. استخدم التواريخ أدناه، لا المصادر الأقدم التي لا تزال تقول إن التزامات الأنظمة عالية المخاطر بدأت في أغسطس 2026 أو أغسطس 2027.
كانت عملية الاعتماد الرسمي للحزمة الرقمية الشاملة جارية عند هذا التحديث؛ تعامل مع 2 ديسمبر 2027 كمرتكز للتخطيط وتأكد من الاعتماد النهائي قبل تثبيت جدول امتثال عليه.
ما تكلفة عدم الامتثال فعليًا
تضع المادة 99 هيكل عقوبات من ثلاث فئات، مصممًا ليتجاوز الغرامات القصوى في اللائحة العامة لحماية البيانات، ويُطبَّق في كل حالة الأعلى بين مبلغ ثابت ونسبة من الإيرادات السنوية العالمية.
| المخالفة | الغرامة القصوى |
|---|---|
| ممارسات الذكاء الاصطناعي المحظورة | 35 مليون يورو أو 7% من الإيرادات السنوية العالمية، أيهما أعلى |
| عدم الامتثال للأنظمة عالية المخاطر أو نماذج الذكاء الاصطناعي العامة | 15 مليون يورو أو 3% من الإيرادات السنوية العالمية |
| تقديم معلومات غير صحيحة (المادة 99) | 7.5 ملايين يورو أو 1.5% من الإيرادات السنوية العالمية |
قد تواجه شركة بإيرادات سنوية قدرها ملياري يورو تستخدم ممارسة محظورة، كالتعرف على المشاعر في مكان العمل، غرامة تصل إلى 140 مليون يورو، أي 7 بالمئة من إيراداتها. وقد تنطبق سقوف تفضّل المبلغ الأدنى على الشركات الصغيرة والمتوسطة والناشئة في حالات معينة.
من داخل المؤسسة ينبغي أن يملك هذا؟
يُساء تصنيف الامتثال لقانون الاتحاد الأوروبي للذكاء الاصطناعي كما يحدث مع ISO 42001: يبدو كوثيقة قانونية، فيقع كليًا على الإدارة القانونية، والقانونية وحدها نادرًا ما ترى أي الأنظمة تشغّلها الأعمال فعليًا، أو مدى استقلاليتها، أو كيفية تكاملها. يتطلب التصنيف، الخطوة الأعلى أثرًا في هذا الإطار كله، شخصًا يفهم محفظة الذكاء الاصطناعي والتعرض التنظيمي معًا؛ وهذا تفويض كبير مسؤولي الذكاء الاصطناعي، بالعمل إلى جانب القانونية والامتثال لا بدلًا منهما. تحدد القانونية الالتزامات الملزمة وتعتمد قرارات التصنيف؛ ويحتفظ كبير مسؤولي الذكاء الاصطناعي بالسجل، ويرصد المحفزات المحتملة، ويبقي المحفظة محدَّثة مع تغيّر الأنظمة. ولا ينبغي لأي منهما امتلاك هذا وحده.
ما ينبغي للإدارة فعله الآن
- أعدّ سجلًا بكل نظام ذكاء اصطناعي يمسّ سوق الاتحاد الأوروبي أو أشخاصًا فيه — بما في ذلك الأدوات المدمجة في برمجيات الموارد البشرية والتسويق والعمليات التي لا يفكر أحد فيها كـ«نظام ذكاء اصطناعي».
- حدّد دورك لكل منها — مزوّد أو ناشر أو مستورد أو موزّع؛ فالالتزامات ترتبط بالدور لا بالتقنية.
- صنّف فئة مخاطر كل نظام، مع اعتبار المخاطر العالية الافتراض في حالات الملحق الثالث الحدّية فعلًا، وتوثيق التعليل في الحالتين.
- تأكد من استيفاء التزامات الشفافية في المادة 50 الآن — فقد انقضى هذا الموعد بالفعل عند هذا التحديث.
- ابنِ مسار الامتثال للملحق الثالث مبكرًا لأي شيء يُرجَّح أن يكون عالي المخاطر؛ فالتوثيق التقني وحوكمة البيانات والرقابة البشرية وتقييم المطابقة تستغرق أشهرًا، وديسمبر 2027 تأجيل لا إعفاء.
- سمِّ مالكًا — كبير مسؤولي ذكاء اصطناعي أو قائد حوكمة ذكاء اصطناعي عابر للوظائف يعمل مع القانونية، لا القانونية وحدها.
«نحن لا نبني ذكاءً اصطناعيًا» لم يكن الإعفاء يومًا. كُتب كل التزام في هذا القانون تقريبًا والناشر، لا باني النموذج، في الذهن.
بناء سجل الذكاء الاصطناعي والتصنيف وهيكل الحوكمة الذي يتطلبه هذا هو الانضباط نفسه المغطى في نموذج حوكمة الذكاء الاصطناعي من الجامعة ؛ فتصنيف حالات الاستخدام وحقوق القرار هما بالضبط حيث تتحول التزامات القانون إلى ممارسة تشغيلية بدلًا من بقائها مذكرة قانونية لا يعمل بها أحد.
مسرّع من 6 أسابيع. تأتي بتحدٍّ تجاري حقيقي واحد، وتغادر بمبادرة ذكاء اصطناعي خاضعة للحوكمة.
استكشف برنامج كبير مسؤولي الذكاء الاصطناعيعلى المستشارين الذين ينصحون العملاء في جاهزية قانون الاتحاد الأوروبي للذكاء الاصطناعي الاطلاع على برنامج مستشار الذكاء الاصطناعي المعتمد.
الأسئلة الشائعة
هل قانون الاتحاد الأوروبي للذكاء الاصطناعي نافذ بالفعل؟
أجزاء منه، نعم. تسري الممارسات المحظورة ومتطلبات الإلمام بالذكاء الاصطناعي منذ 2 فبراير 2025؛ وأحكام الحوكمة وقواعد نماذج الذكاء الاصطناعي العامة منذ 2 أغسطس 2025؛ والتزامات الشفافية في المادة 50 منذ 2 أغسطس 2026. ومعظم التزامات الأنظمة عالية المخاطر مقررة الآن في 2 ديسمبر 2027.
هل يجعلنا استخدام ChatGPT أو Claude أو Gemini في منتجنا خاضعين للقانون؟
قد يفعل. أنت ناشر للنموذج الأساسي في الحد الأدنى، وإن عدّلته جوهريًا أو وضعته في الخدمة باسمك، فقد تتحمل أيضًا التزامات المزوّد عمّا بنيته.
لماذا انتقل موعد الأنظمة عالية المخاطر من 2026 إلى 2027؟
أجّلت الحزمة الرقمية الشاملة للذكاء الاصطناعي، النافذة منذ 27 يوليو 2026، التزامات الفصل الثالث للأنظمة عالية المخاطر في الملحق الثالث إلى 2 ديسمبر 2027، وللمنتجات المدمجة في الملحق الأول إلى 2 أغسطس 2028، مانحةً المؤسسات مهلة أطول للامتثال.
هل تحتاج شركة أمريكية أو من خارج الاتحاد الأوروبي إلى القلق من هذا؟
نعم، إن وصل نظامها إلى سوق الاتحاد الأوروبي أو أثّر في أشخاص موجودين فيه. الوجود المادي في الاتحاد ليس المعيار، بل أين تُطرح مخرجات النظام أو تُستخدم.