اللائحة الأوروبية للذكاء الاصطناعي (EU AI Act): من التشريع إلى الأدلة التقنية

ما هو EU AI Act؟

اللائحة الأوروبية للذكاء الاصطناعي (EU AI Act)، المعروفة رسميًا باللائحة (الاتحاد الأوروبي) 2024/1689، هي الإطار القانوني القائم على المخاطر الذي اعتمده الاتحاد الأوروبي للذكاء الاصطناعي. دخلت حيز التنفيذ في 1 أغسطس 2024، وبدلًا من تنظيم "الذكاء الاصطناعي" باعتباره كيانًا واحدًا، تتبع نهجًا قائمًا على المخاطر، حيث تختلف الالتزامات المطبقة بحسب نظام الذكاء الاصطناعي، والغرض المقصود منه، ودور المؤسسة، والأحكام المنطبقة.

إنها إطار قانوني أفقي للاتحاد الأوروبي يضع قواعد قائمة على المخاطر للذكاء الاصطناعي. وتنطبق اللائحة في عدة حالات، منها على بعض المزوّدين والجهات الناشرة داخل الاتحاد الأوروبي، وعلى بعض المزوّدين من خارج الاتحاد الأوروبي الذين يُستخدم مخرج نظام الذكاء الاصطناعي الخاص بهم داخل الاتحاد، وذلك رهنًا بالشروط المحددة الواردة في اللائحة، لا كقاعدة عامة شاملة تغطي كل مؤسسة لها أي صلة بالذكاء الاصطناعي. يجري تطبيق الالتزامات على مراحل ممتدة عبر عدة سنوات بدلًا من دفعة واحدة، كما أن هذا الجدول الزمني نفسه تم تعديله منذ اعتماد اللائحة لأول مرة، وهذا أحد أسباب احتفاظ هذه الصفحة بتاريخ مراجعة بدلًا من التعامل مع أي ملخص بوصفه نهائيًا وثابتًا.

على من تنطبق EU AI Act؟

الانطباق ليس موحدًا، ومن أكثر الأخطاء شيوعًا التي أراها أن تفترض مؤسسة ما أن اللائحة تنطبق عليها بالكامل أو لا تنطبق عليها إطلاقًا. عمليًا، يعتمد الأمر على عدة عوامل تعمل معًا.

الدور في سلسلة قيمة الذكاء الاصطناعي. يقوم المزوّد (provider) بتطوير نظام أو نموذج ذكاء اصطناعي ويطرحه في السوق أو يضعه قيد الخدمة. أما الجهة الناشرة (deployer) فتستخدم نظام الذكاء الاصطناعي تحت سلطتها الخاصة. يحمل كل طرف التزامات مختلفة، ويمكن أن تكون المؤسسة الواحدة مزوّدًا وجهة ناشرة في آنٍ معًا بالنسبة لأنظمة مختلفة.

الغرض المقصود وتصنيف المخاطر. يمكن للنموذج الأساسي نفسه أن يقع في مستويات مخاطر مختلفة بحسب الغرض الذي يُستخدم من أجله. فنموذج لغوي عام الغرض يُستخدم للصياغة الداخلية يحمل مجموعة التزامات مختلفة تمامًا عن النموذج ذاته عند تضمينه في أداة فرز السير الذاتية.

ما إذا كان النظام نموذج ذكاء اصطناعي عام الغرض. تحمل نماذج GPAI مسار التزامات خاصًا بها، نتناوله بشكل منفصل أدناه، يُضاف فوق أي دور وتصنيف مخاطر ينطبق بخلاف ذلك.

لا شيء مما سبق بديل عن تقييم قانوني يُجرى حالة بحالة لنظام محدد. إنه الإطار الذي يحتاجه فريق الهندسة أو البنية قبل أن يتسنى حتى تحديد نطاق ذلك التقييم بشكل صحيح.

ما هي فئات المخاطر في EU AI Act؟

تتبع اللائحة نهجًا قائمًا على المخاطر بدلًا من تنظيم كل نظام ذكاء اصطناعي بالطريقة ذاتها. تُستخدم عادة أربع فئات عامة لشرح هذا النهج عمليًا؛ وهي إطار تفسيري للتوجيه العام وليست اختبارًا قانونيًا شاملًا للتصنيف الذاتي، ولا ينبغي التعامل مع الحدود أدناه كبديل عن تقييم قانوني خاص بكل حالة.

ما هو نظام الذكاء الاصطناعي عالي المخاطر؟

تنشأ صفة المخاطر العالية بطريقتين. يُدرج الملحق الثالث مجالات استخدام محددة: البنية التحتية الحيوية، والتعليم والتدريب المهني، والتوظيف وإدارة العمال، والوصول إلى الخدمات الخاصة والعامة الأساسية (بما في ذلك التصنيف الائتماني والتأمين)، وإنفاذ القانون، والهجرة ومراقبة الحدود، وإقامة العدل والعمليات الديمقراطية، وبعض استخدامات التعرّف والتصنيف البيومتري. أما الملحق الأول فيغطي الذكاء الاصطناعي المستخدم كعنصر أمان في منتجات منظَّمة بالفعل بموجب تشريعات سلامة المنتجات الأوروبية القائمة، مثل الآلات والأجهزة الطبية والألعاب. والوقوع ضمن أحد هذين المجالين ليس بحد ذاته اختبار تصنيف كاملاً: فتحديد ما إذا كان نظام معين عالي المخاطر فعليًا يعتمد على المعايير القانونية المحددة المنطبقة على ذلك المجال، لا على القطاع وحده، وليس كل نظام ذكاء اصطناعي يُستخدم في الرعاية الصحية أو التوظيف أو التعليم أو الخدمات المالية أو الخدمات العامة عالي المخاطر تلقائيًا.

يحمل مزوّدو الأنظمة عالية المخاطر أثقل مجموعة التزامات: نظام إدارة مخاطر يُحافَظ عليه طوال دورة حياة النظام، وحوكمة بيانات على بيانات التدريب والتحقق والاختبار، وتوثيق تقني، وقدرات تسجيل تلقائية، وتعليمات واضحة تُمكّن الإشراف البشري، ودقة ومتانة وأمن سيبراني مُثبَتون. أما الجهات الناشرة للأنظمة عالية المخاطر فتحمل مجموعة أضيق، تتمحور حول استخدام النظام وفق تعليماته، وضمان إشراف بشري فعلي، ومراقبة تشغيله، مع التزامات إضافية مثل تقييم أثر على الحقوق الأساسية لبعض الجهات الناشرة (بما في ذلك الهيئات العامة واستخدامات محددة في الخدمات المالية).

ما هي التزامات GPAI؟

تُعرِّف اللائحة نموذج الذكاء الاصطناعي عام الغرض (GPAI) في المادة 3؛ وينبغي التحقق من النطاق الدقيق لهذا التعريف القانوني بالرجوع إلى نص اللائحة نفسه أو إرشادات المفوضية الرسمية، لا إلى هذا الملخص. وبعبارة عملية، وبوصف تفسيري بحت لا يُعيد صياغة ذلك النص القانوني، يغطي هذا عادةً النماذج ذات القدرات الواسعة القادرة على أداء مجموعة متنوعة من المهام وعلى الاندماج في أنظمة ذكاء اصطناعي لاحقة في السلسلة. تحمل نماذج GPAI مجموعة التزامات مميزة تقع على عاتق مزوّديها بموجب اللائحة، وقد تنطبق متطلبات إضافية بحسب الطريقة التي يُدمَج بها نموذج GPAI أو يُستخدم ضمن نظام ذكاء اصطناعي لاحق في السلسلة، لذا فإن التزامات مزوّد GPAI والتزامات النظام اللاحق في السلسلة ليست بالضرورة الالتزامات ذاتها تلقائيًا.

يُتوقع من كل مزوّد GPAI الحفاظ على توثيق تقني، وإتاحة معلومات معينة للمزوّدين الذين يدمجون النموذج في مراحل لاحقة من السلسلة، ونشر ملخص مفصّل بما يكفي للمحتوى المستخدم في التدريب، لدعم الالتزامات المتعلقة بحقوق النشر.

يُفترض بموجب المادة 51 أن يحمل نموذج GPAI مخاطر نظامية عندما تتجاوز القدرة الحسابية التراكمية المستخدمة في تدريبه عتبة محددة (معبّرًا عنها بعمليات الفاصلة العائمة)، ويمكن للمفوضية أيضًا أن تُصنّف نموذجًا بوصفه حاملًا لمخاطر نظامية بناءً على أسس أخرى. يواجه مزوّدو هذه النماذج التزامات إضافية: تقييم النموذج بما يشمل الاختبار العدائي، وتقييم المخاطر النظامية والتخفيف منها، وتتبع الحوادث الجسيمة والإبلاغ عنها، وضمان مستوى كافٍ من الحماية السيبرانية. يتولى المكتب الأوروبي للذكاء الاصطناعي، الذي أُنشئ داخل المفوضية الأوروبية، السلطة الإشرافية الأساسية على نماذج GPAI، ويحتفظ بـمدونة ممارسات طوعية لمزوّدي GPAI تغطي الشفافية وحقوق النشر والسلامة والأمن؛ وهي أداة طوعية تهدف إلى مساعدة المزوّدين على إثبات الامتثال، وليست بحد ذاتها إقرارًا بأن مزوّدًا معينًا ملتزم بالفعل.

الجدول الزمني: ما الذي ينطبق ومتى

تُطبَّق التزامات اللائحة على مراحل، وقد سبق تعديل هذا الجدول الزمني مرة واحدة منذ الاعتماد. وفقًا لتاريخ آخر مراجعة لهذه الصفحة، يكون جدول التطبيق كالتالي:

في عام 2026، عدّلت "الحزمة الرقمية الشاملة بشأن الذكاء الاصطناعي" (Digital Omnibus on AI) الصادرة عن المفوضية الأوروبية، والسارية منذ 27 يوليو 2026، اللائحةَ لتمديد الجدول الزمني للامتثال الخاص بالمخاطر العالية وتبسيط بعض الالتزامات الإدارية، مع الإبقاء على البنية الأساسية القائمة على المخاطر وضمانات اللائحة كما هي. تعامل مع أي جدول زمني لـEU AI Act، بما في ذلك هذا الجدول، على أنه عرضة لمزيد من التوجيهات والتعديلات المحتملة، وتحقق من التواريخ الحالية عبر صفحة المفوضية الأوروبية الرسمية قبل اعتبار تاريخ محدد نهائيًا بالنسبة لنظام معين.

ماذا يحدث إذا لم تلتزم المؤسسة؟

تحدد المادة 99 ثلاث فئات من العقوبات، سارية منذ 2 أغسطس 2025: غرامة تصل إلى €35 مليون يورو أو 7% من إجمالي حجم الأعمال السنوي العالمي عن مخالفة الممارسات المحظورة؛ وغرامة تصل إلى €15 مليون يورو أو 3% عن عدم الامتثال لالتزامات المخاطر العالية أو واجبات الشفافية بموجب المادة 50؛ وغرامة تصل إلى €7.5 مليون يورو أو 1% عن تقديم معلومات غير صحيحة أو ناقصة أو مضللة إلى السلطات. بالنسبة للمؤسسات الكبيرة، يُطبَّق الرقم الأعلى من الاثنين؛ وهذه الأرقام حدود قصوى قانونية وليست غرامات تلقائية أو ثابتة، إذ تعتمد الغرامة الفعلية في أي حالة على وقائعها المحددة وتقدير السلطة المختصة بإنفاذ اللائحة. وتمنح المادة 99 نفسها معاملة أكثر تفضيلاً للشركات الصغيرة والمتوسطة، بما في ذلك الشركات الناشئة، باعتماد الرقم الأدنى من الاثنين بدلًا من الأعلى، ووسّعت الحزمة الرقمية الشاملة (Digital Omnibus) لعام 2026 معاملة مماثلة لتشمل الشركات متوسطة الحجم الصغيرة (small mid-cap) بالنسبة لفئتي العقوبات الأدنى.

لماذا تهم EU AI Act قادة التكنولوجيا

دعنا نضع أرقام العقوبات جانبًا للحظة، لأنها ليست في الواقع السبب الأكثر فائدة للانتباه إلى هذه اللائحة.

تتداخل كثير من متطلبات اللائحة مع ممارسات الهندسة والحوكمة المستخدمة بالفعل في الذكاء الاصطناعي الجاهز للإنتاج: تقييم مخاطر موثّق، وتتبع واضح وقابل للتتبع لمصدر البيانات، وتسجيل كافٍ لإعادة بناء ما فعله النظام ولماذا فعله، وإشراف بشري قابل للممارسة فعليًا وليس شكليًا فحسب، ومراقبة، وأمن، وشفافية. المؤسسات التي تُشغّل أنظمة الذكاء الاصطناعي بهذا الأسلوب أصلًا تملك سبقًا لا علاقة له بالاستراتيجية القانونية. أما المؤسسات التي لا تفعل ذلك، فتكتشف غالبًا في أسوأ توقيت ممكن أن عبارة "سنوثّق ذلك لاحقًا" لا تصمد بمجرد أن يبدأ النظام بالتعامل مع قرارات تؤثر في أشخاص حقيقيين.

هذا لا يعني أن كل شركة أو كل نظام ذكاء اصطناعي يحمل الالتزامات نفسها، ويستحق الأمر مقاومة كلا الطرفين المتطرفين هنا: معاملة اللائحة باعتبارها غير ذات صلة لأن "قطاعنا غير منظَّم"، أو معاملتها بوصفها تهديدًا وجوديًا يستلزم برنامج امتثال طارئًا بصرف النظر عما تفعله المؤسسة فعليًا بالذكاء الاصطناعي. الاستجابة الصحيحة تتناسب مع الدور الفعلي للنظام وتصنيف مخاطره، وهذا بالضبط سبب تقديم سؤال الانطباق أعلاه على أي شيء آخر.

الامتثال للذكاء الاصطناعي أكثر من مجرد قائمة تحقق

هنا تخطئ معظم نقاشات الامتثال. وثيقة سياسة لا يمكن ربطها بضابط فعلي يعمل فعليًا ليست دليلًا على أي شيء، وضابط لم يُختبر قط لا يختلف من الناحية العملية عن غياب الضابط تمامًا.

هذه السلسلة هي أيضًا، وليس من قبيل الصدفة، نفس نقاش البنية الذي أجريه مع فرق الهندسة بصرف النظر عن التنظيم: يتطلب الذكاء الاصطناعي الجاهز للإنتاج سلوكًا قابلًا للقياس، وضوابط أمنية، وإمكانية مراقبة، وأدلة حوكمة، وليس فقط وثيقة سياسة موجودة في مجلد مشترك. لن أدّعي معرفة ما سيقبله مُنظِّم معين بوصفه دليلًا كافيًا في كل حالة على وجه التحديد، لأن هذا القرار يقع على عاتق الجهة المنظِّمة والوقائع المحددة. ما يمكنني قوله هو أن المؤسسة التي لا تملك سلوكًا قابلًا للقياس ولا مسار أدلة لا تملك شيئًا تقدمه في ذلك النقاش عندما يحين.

ما هو ضمان الذكاء الاصطناعي (AI Assurance)؟ تقييم تقني لأنظمة الذكاء الاصطناعي

ضمان الذكاء الاصطناعي (AI assurance) هو الممارسة التقنية لتقييم ما يفعله نظام الذكاء الاصطناعي فعليًا، تمييزًا عما تقول السياسة إنه ينبغي أن يفعله. إنها الطبقة الهندسية التي تُنتج الدليل الذي تعتمد عليه سلسلة الحوكمة أعلاه، ومن المهم التوضيح بأن التقييم التقني ليس بحد ذاته قرار امتثال قانوني. إنه مُدخل له.

قابلية التفسير الميكانيكي كمصدر للأدلة

قابلية التفسير الميكانيكي (Mechanistic Interpretability) مجال بحثي نشط يحاول فهم ما يجري داخل النموذج، لا فقط ما يُخرجه، باستخدام تقنيات مثل تحليل التنشيط، وإسناد السمات (feature attribution)، وتصحيح التنشيط (activation patching)، ومُرمِّزات التشفير التلقائي المتناثرة (sparse autoencoders)، والتدخلات السببية، لتحديد دوائر مرشّحة يبدو أنها تقود سلوكًا معينًا.

من المهم توضيح ما تقدمه هذه المنهجية وما لا تقدمه حاليًا بصراحة. يمكن لهذه الأساليب أن تكشف تمثيلات داخلية قابلة للقياس وأن تبني أدلة لفرضية حول ما يؤثر في مخرجات النموذج. إلا أنها لا توفر حاليًا معرفة دقيقة بـ"أفكار" النموذج، ولا إعادة بناء كاملة لاستدلاله، ولا تفسيرًا سببيًا مضمونًا، ولا تحديدًا لخلية عصبية واحدة مسؤولة بشكل قاطع عن نتيجة ما. تعكس مصطلحات هذا المجال نفسه هذا الواقع: تُوصف النتائج بأنها إسناد، وتأثير سببي مرشّح، ودليل يدعم فرضية، لا بوصفها إثباتًا قاطعًا.

بصياغة دقيقة، قابلية التفسير مصدر واحد محتمل من بين عدة مصادر للأدلة التقنية، مفيد إلى جانب التقييم السلوكي والمراقبة، وليس بديلًا عنهما، وليس آلية امتثال قائمة بذاتها.

بناء محرك الامتثال والأدلة لـEU AI Act

الفكرة الأساسية: ربط تقييم الذكاء الاصطناعي، والأدلة التقنية، وتقييم المخاطر، بتخطيط الضوابط التنظيمية، بحيث يكون السلوك الفعلي والمُختبَر لنظام المؤسسة، وليس مجرد وثيقة سياسة، هو ما يُقارَن بمتطلبات EU AI Act.

على مستوى عالٍ، يبدو مسار العمل كالتالي:

تشمل القدرات المخطط لها تسجيل النماذج، والاختبار السلوكي والأمني الآلي، ومؤشرات المخاطر القائمة على قابلية التفسير، وجمع الأدلة، وربط السلوك المُختبَر بضوابط محددة في EU AI Act، ومسار تدقيق، وإعداد التقارير، وأطر حوكمة قابلة للتهيئة بحيث يمكن لنفس مسار الأدلة أن يُطابِق أكثر من معيار تنظيمي أو داخلي واحد بمرور الوقت.

هناك أمر واحد لن يقوم به هذا المحرك، بالتصميم: تحديد الامتثال القانوني نيابة عن المؤسسة. مخرجاته تقييم تقني وخريطة أدلة، أي المادة الخام التي تحتاجها وظيفة الامتثال أو الشؤون القانونية، وليست بديلًا عن حكم تلك الوظيفة.

ماذا يعني هذا لقادة الذكاء الاصطناعي

لمن هذا المحتوى

كُتب هذا المحتوى في المقام الأول للمؤسسات والأدوار التي تبني أو تنشر أو تحوكم أنظمة الذكاء الاصطناعي بفعالية مع وجود ارتباط بالاتحاد الأوروبي:

ليست كل مؤسسة في هذه الفئات ملزمة قانونًا بكل حكم من أحكام اللائحة. الالتزامات التي تنطبق فعليًا تعتمد على العوامل المحددة المذكورة أعلاه.

الأسئلة الشائعة

قراءات ذات صلة

يرتبط هذا المحتوى مباشرة بـأمن الذكاء الاصطناعي، وأمن الذكاء الاصطناعي الوكيلي، والذكاء الاصطناعي الإنتاجي، وبأسئلة الاقتصاد والبنية التي يتناولها اقتصاديات الذكاء الاصطناعي المستقل ومشكلة بطاقة الوكيل (Agent Card).

المصادر وقراءات إضافية

اللائحة (الاتحاد الأوروبي) 2024/1689 (قانون الذكاء الاصطناعي)، النص الرسمي، EUR-Lex.
الإطار التنظيمي لـEU AI Act، المفوضية الأوروبية، الاستراتيجية الرقمية.
المكتب الأوروبي للذكاء الاصطناعي، المفوضية الأوروبية.
دخول الحزمة الرقمية الشاملة (AI Omnibus) حيز التنفيذ، المفوضية الأوروبية، يوليو 2026.

يقدّم هذا المحتوى إرشادات تقنية وتعليمية ولا يُشكّل استشارة قانونية أو اعتمادًا تنظيميًا أو ضمانًا للامتثال. وهو لا يُثبت صفة الكاتب بوصفه مُقيّمًا معتمدًا من الاتحاد الأوروبي، أو محاميًا، أو جهة أو شريكًا رسميًا تابعًا للاتحاد الأوروبي. ينبغي تقييم انطباق EU AI Act على مؤسسة أو نظام محدد بالاستعانة بمستشار قانوني مؤهل.