قانون الذكاء الاصطناعي الأوروبي: قائمة امتثال لمطوري التطبيقات (2026)

حُدِّث في أكتوبر 2026: يعكس هذا الدليل قانون الذكاء الاصطناعي الأوروبي بصيغته المعدّلة بموجب الحزمة الرقمية الشاملة بشأن الذكاء الاصطناعي (Digital Omnibus) (اللائحة (الاتحاد الأوروبي) 2026/1744)، السارية منذ 27 يوليو 2026. وهو معلومات عامة وليس استشارة قانونية.

لم يعد قانون الذكاء الاصطناعي الأوروبي مشكلة مؤجلة إلى المستقبل. فحظره لبعض ممارسات الذكاء الاصطناعي ساري منذ فبراير 2025، وقواعد نماذج الذكاء الاصطناعي للأغراض العامة منذ أغسطس 2025، وفي 2 أغسطس 2026 بدأ تطبيق الأحكام العامة للائحة، بما فيها التزامات الشفافية التي تمسّ معظم التطبيقات الاستهلاكية.

أما ما لم يبدأ في أغسطس 2026 فهو الجزء الأثقل: الالتزامات الخاصة بالذكاء الاصطناعي عالي المخاطر. ففي يوليو 2026 اعتمد الاتحاد الأوروبي الحزمة الرقمية الشاملة بشأن الذكاء الاصطناعي، التي نقلت هذه المواعيد إلى تواريخ لاحقة ثابتة. وإذا قرأت دليلًا قديمًا يَعِد بـ"التطبيق الكامل في 2 أغسطس 2026"، فهو لم يعد محدَّثًا.

الغرامات حقيقية: تصل إلى 35 مليون يورو أو 7% من إجمالي حجم الأعمال السنوي العالمي، أيهما أعلى، على الممارسات المحظورة. وللمقارنة، فإن الحد الأقصى في اللائحة العامة لحماية البيانات (GDPR) هو 20 مليون يورو أو 4%.

ومثل اللائحة العامة لحماية البيانات، يمتد نطاق قانون الذكاء الاصطناعي إلى ما وراء أوروبا. فهو يسري على المزوّدين الذين يطرحون أنظمة ذكاء اصطناعي في سوق الاتحاد الأوروبي أو يضعونها في الخدمة هناك، وعلى الجهات المُشغِّلة (deployers) الموجودة في الاتحاد الأوروبي، وعلى المزوّدين والجهات المُشغِّلة خارج الاتحاد الأوروبي متى استُخدمت مخرجات أنظمتهم في الاتحاد. فقد تكون شركة في سان فرانسيسكو تخدم مستخدمين أوروبيين ملزمة تمامًا مثل شركة في برلين.

في iHux نبني تطبيقات ذكاء اصطناعي لأنفسنا ولعملائنا، ولذلك نتابع هذا الملف عن كثب. إليك ما يهم مطوري التطبيقات، بلغة واضحة.

نظام تصنيف المخاطر: أين يقع تطبيقك؟

تعتمد التزاماتك على فئة المخاطر التي يندرج فيها نظام الذكاء الاصطناعي لديك. والتصنيف الصحيح هو الخطوة الأهم.

مخاطر غير مقبولة (محظورة)

هذه الممارسات محظورة منذ 2 فبراير 2025، وتشمل:

• التقييم الاجتماعي (Social Scoring) الذي يقيّم الأشخاص بناءً على سلوكهم أو خصائصهم الشخصية؛
• الأساليب التلاعبية أو المضللة، والذكاء الاصطناعي الذي يستغل مواطن الضعف المرتبطة بالعمر أو الإعاقة أو الوضع الاقتصادي؛
• الجمع غير الموجَّه لصور الوجوه لبناء قواعد بيانات للتعرّف على الوجه؛
• التعرّف على المشاعر في أماكن العمل والمؤسسات التعليمية (مع استثناءات محدودة)؛
• التصنيف البيومتري الذي يستنتج سمات حساسة مثل الأصل العرقي أو الآراء السياسية أو التوجه الجنسي؛
• التنبؤ بأن فردًا ما سيرتكب جريمة استنادًا إلى التنميط وحده؛
• التعرّف البيومتري عن بُعد في الوقت الفعلي في الأماكن العامة لأغراض إنفاذ القانون، مع استثناءات ضيقة.

واعتبارًا من 2 ديسمبر 2026، تضيف الحزمة الرقمية الشاملة حظرًا جديدًا: أنظمة الذكاء الاصطناعي التي تُنتج صورًا حميمة دون موافقة أصحابها أو مواد الاعتداء الجنسي على الأطفال.

إذا كان تطبيقك يفعل أيًّا من ذلك، فتوقف. لا يوجد مسار للامتثال.

مخاطر عالية (تنظيم صارم)

يشمل الذكاء الاصطناعي عالي المخاطر الأنظمة المستخدمة في البنية التحتية الحيوية، والتعليم (القبول، التقييم)، والتوظيف (الاستقطاب، تقييم الأداء)، والوصول إلى الخدمات الأساسية (التصنيف الائتماني، التأمين)، وإنفاذ القانون، والهجرة، وإقامة العدل، إضافةً إلى الذكاء الاصطناعي الذي يُعد مكوّن سلامة في منتجات خاضعة للتنظيم مثل الأجهزة الطبية أو الآلات.

وتشمل المتطلبات إدارة المخاطر، وحوكمة البيانات، والوثائق الفنية، وحفظ السجلات، والشفافية تجاه المستخدمين، والإشراف البشري، والدقة والأمن السيبراني، وتقييم المطابقة قبل طرح النظام في السوق.

المواعيد النهائية الجديدة بموجب الحزمة الرقمية الشاملة:

• 2 ديسمبر 2027: الأنظمة عالية المخاطر المستقلة المدرجة في الملحق III (المجالات المذكورة أعلاه، مثل التوظيف والتصنيف الائتماني).
• 2 أغسطس 2028: الذكاء الاصطناعي عالي المخاطر المدمج في منتجات تغطيها تشريعات المنتجات في الاتحاد الأوروبي (الملحق I).

هذه تواريخ ثابتة، ولا تتوقف على موعد نشر المعايير الفنية.

مخاطر محدودة (التزامات الشفافية)

هنا تقع معظم التطبيقات الاستهلاكية وتطبيقات الأعمال، وهذه القواعد سارية منذ 2 أغسطس 2026. بموجب المادة 50:

• يجب إبلاغ الأشخاص بأنهم يتفاعلون مع ذكاء اصطناعي (مثل روبوت محادثة)، ما لم يكن ذلك واضحًا من السياق.
• يجب على مزوّدي الذكاء الاصطناعي التوليدي وسم المخرجات الاصطناعية (النصوص والصور والصوت والفيديو) بطريقة قابلة للقراءة آليًا بحيث يمكن اكتشاف أنها مولَّدة بالذكاء الاصطناعي. أمام الأنظمة التوليدية المطروحة في السوق قبل 2 أغسطس 2026 مهلة حتى 2 ديسمبر 2026 للامتثال؛ أما الأنظمة الأحدث فلا تحظى بأي فترة سماح.
• يجب إبلاغ الأشخاص عند استخدام التعرّف على المشاعر أو التصنيف البيومتري عليهم.
• يجب الإفصاح عن التزييف العميق (Deepfakes)، ويجب وسم النصوص المولَّدة بالذكاء الاصطناعي والمنشورة بهدف إطلاع الجمهور على مسائل تهم المصلحة العامة، مع بعض الاستثناءات.

لا تشمل المادة 50 محركات التوصية البسيطة.

مخاطر ضئيلة (بلا متطلبات إضافية)

لا تواجه فلاتر الرسائل المزعجة، والذكاء الاصطناعي في ألعاب الفيديو، ومحركات التوصية الأساسية، والاستخدامات المماثلة منخفضة الأثر أي متطلبات إضافية بموجب قانون الذكاء الاصطناعي تتجاوز القوانين القائمة. ويُشجَّع اعتماد مدونات السلوك الطوعية.

نماذج الذكاء الاصطناعي للأغراض العامة: ما الذي ينطبق عليك

إذا كان تطبيقك مبنيًا على نموذج ذكاء اصطناعي للأغراض العامة من مزوّد خارجي، فإن معظم الالتزامات على مستوى النموذج تقع على عاتق ذلك المزوّد. فمنذ أغسطس 2025، يتعين على هؤلاء المزوّدين تقديم وثائق فنية، واحترام قانون حقوق المؤلف في الاتحاد الأوروبي، ونشر ملخص لبيانات التدريب الخاصة بهم. وتتحمل النماذج ذات المخاطر النظامية التزامات إضافية مثل الاختبارات العدائية والإبلاغ عن الحوادث.

وبصفتك مطور تطبيقات يستخدم هذه النماذج، عليك استخدام النموذج ضمن الغرض المقصود الموثَّق له، وإضافة ضمانات تناسب حالة الاستخدام لديك، والوفاء بالتزامات الشفافية المذكورة أعلاه، والاحتفاظ بسجلات تقييم المخاطر الخاص بك.

قائمة الامتثال العملية لمطوري التطبيقات

الأولوية 1: التصنيف والتقييم (ابدأ الآن)

1. راجع كل مكوّن ذكاء اصطناعي في تطبيقك: كل موضع يتخذ فيه الذكاء الاصطناعي قرارات أو يؤثر فيها، بما في ذلك خدمات الذكاء الاصطناعي الخارجية والنماذج المدمجة.
2. صنّف كل مكوّن حسب فئة المخاطر، مستعينًا بالملحق III من اللائحة وإرشادات المفوضية الأوروبية. وعند الشك، اختر التصنيف الأعلى.
3. وثّق مبرراتك. فهذا السجل هو خط دفاعك الأول في أي تحقيق تنظيمي.

الأولوية 2: الشفافية (مطلوبة بالفعل)

1. أبلغ المستخدمين عندما يتفاعلون مع نظام ذكاء اصطناعي، مثلًا عبر تنبيهات واضحة في محادثات روبوت المحادثة.
2. إذا كنت تقدّم ميزة ذكاء اصطناعي توليدي، فاجعل مخرجاتها قابلة للاكتشاف على أنها مولَّدة بالذكاء الاصطناعي عبر وسم قابل للقراءة آليًا، لا مجرد علامة مرئية. وبالنسبة إلى الأنظمة المطروحة في السوق بالفعل، فالموعد النهائي هو 2 ديسمبر 2026.
3. أفصح عن التزييف العميق والنصوص المولَّدة بالذكاء الاصطناعي المتعلقة بالمصلحة العامة حيثما تشترط المادة 50 ذلك.
4. كممارسة فضلى (ومطلوبة جزئيًا بموجب اللائحة العامة لحماية البيانات)، وضّح في سياسة الخصوصية ميزات الذكاء الاصطناعي التي تستخدمها والبيانات التي تعالجها.

الأولوية 3: الاستعداد لالتزامات المخاطر العالية (قبل ديسمبر 2027)

إذا كان أي مكوّن عالي المخاطر، فأحسن استغلال الوقت الإضافي:

1. صمّم الإشراف البشري: يجب أن يتمكن الأشخاص من فهم قرارات الذكاء الاصطناعي ومراقبتها وتجاوزها.
2. أنشئ سجلات ومسارات تدقيق تلتقط المدخلات والمخرجات وعوامل اتخاذ القرار.
3. اختبر التحيز والأثر التمييزي باستمرار، كجزء من مسار التطوير لديك.
4. حدّد ما يعنيه الحادث الجسيم بالنسبة إلى منتجك وكيف ستبلّغ عنه.
5. خطّط لتقييم المطابقة، الذي قد يستغرق أشهرًا.

هيكل الغرامات: ما الذي على المحك فعلًا

ترد العقوبات في المادة 99، وهي سارية منذ 2 أغسطس 2025:

• الممارسات المحظورة (أي انتهاك للمادة 5): حتى 35 مليون يورو أو 7% من إجمالي حجم الأعمال السنوي العالمي، أيهما أعلى.
• معظم الالتزامات الأخرى، بما فيها التزامات الشفافية بموجب المادة 50 والتزامات المزوّدين والجهات المُشغِّلة والمستوردين والموزعين: حتى 15 مليون يورو أو 3%، أيهما أعلى.
• تقديم معلومات غير صحيحة أو ناقصة أو مضللة إلى الهيئات المُخطَرة أو السلطات ردًّا على طلب: حتى 7.5 مليون يورو أو 1%، أيهما أعلى.

وبالنسبة إلى الشركات الصغيرة والمتوسطة والشركات الناشئة، يُحدَّد سقف كل غرامة بالمبلغ الأدنى من المبلغين، كما تمدّ الحزمة الرقمية الشاملة تخفيفًا مماثلًا إلى الشركات الصغيرة متوسطة الرسملة. وبشكل منفصل، يحق للمفوضية الأوروبية منذ 2 أغسطس 2026 فرض غرامات على مزوّدي نماذج الذكاء الاصطناعي للأغراض العامة تصل إلى 15 مليون يورو أو 3%.

ما بعد الامتثال: الفرصة الاستراتيجية

متطلبات قانون الذكاء الاصطناعي (الشفافية، والإشراف البشري، واختبار التحيز، والتوثيق) هي أيضًا السمات المميزة لمنتجات الذكاء الاصطناعي المتقنة. فالمستخدمون يثقون بالتطبيقات الصريحة بشأن استخدامها للذكاء الاصطناعي، والمشترون من المؤسسات يطلبون مسارات تدقيق وإشرافًا بشريًا، واختبار التحيز يكشف مشكلات الجودة قبل أن تتحول إلى أزمات سمعة.

والفرق التي تتعامل مع قانون الذكاء الاصطناعي كإطار لجودة المنتج لا كعبء قانوني تبني منتجات أفضل وتكسب ثقة أكبر، لا سيما في أسواق المؤسسات حيث يُعد الامتثال جزءًا من قرار الشراء.

الجدول الزمني في لمحة

• 1 أغسطس 2024: دخول قانون الذكاء الاصطناعي حيز النفاذ.
• 2 فبراير 2025: حظر الممارسات المحظورة؛ وبدء التزامات الإلمام بالذكاء الاصطناعي. (خففت الحزمة الرقمية الشاملة لاحقًا التزام الإلمام ليقتصر على اتخاذ تدابير تدعم الإلمام بالذكاء الاصطناعي.)
• 2 أغسطس 2025: بدء تطبيق قواعد نماذج الذكاء الاصطناعي للأغراض العامة؛ وبدء تطبيق أحكام الحوكمة ونظام العقوبات.
• 27 يوليو 2026: دخول الحزمة الرقمية الشاملة بشأن الذكاء الاصطناعي حيز النفاذ.
• 2 أغسطس 2026: التطبيق العام، بما في ذلك التزامات الشفافية بموجب المادة 50 وصلاحيات المفوضية في فرض الغرامات على نماذج الذكاء الاصطناعي للأغراض العامة.
• 2 ديسمبر 2026: الموعد النهائي للوسم القابل للقراءة آليًا للأنظمة التوليدية المطروحة في السوق بالفعل؛ وحظر الذكاء الاصطناعي الذي يُنتج صورًا حميمة دون موافقة أصحابها أو مواد الاعتداء الجنسي على الأطفال.
• 2 ديسمبر 2027: التزامات الأنظمة عالية المخاطر المستقلة (الملحق III).
• 2 أغسطس 2028: التزامات الذكاء الاصطناعي عالي المخاطر في المنتجات الخاضعة للتنظيم (الملحق I).

من أين تبدأ

ابدأ تصنيف المخاطر هذا الأسبوع، وتأكد من استيفاء التزامات الشفافية (فهي تنطبق على الجميع تقريبًا وسارية بالفعل)، وإذا اشتبهت في أي استخدام عالي المخاطر، فاستعن بمستشار قانوني مبكرًا. قد يبدو ديسمبر 2027 بعيدًا، لكن أعمال المطابقة تستغرق أشهرًا.

في iHux ندمج اعتبارات قانون الذكاء الاصطناعي في عملية تطوير كل منتج نطلقه، لأن ذلك أقل تكلفة بكثير من تدارك الامتثال بعد الإطلاق. إذا كنت تبني تطبيقًا مدعومًا بالذكاء الاصطناعي وتبحث عن شريك يفكّر في ذلك منذ اليوم الأول، تحدّث إلينا.