كم سيكون تأثير قانون الاتحاد الأوروبي للذكاء الاصطناعي على عملك؟

مع دخول الأحكام الجديدة حيز التنفيذ، إليك ما يجب على الشركات معرفته حول الامتثال

marked 2 فبراير 2025 كأول علامة فارقة في طرح قانون الاتحاد الأوروبي للذكاء الاصطناعي، مع أحكام تحظر ممارسات الذكاء الاصطناعي المحظورة وتطلب من المنظمات ضمان أن يكون لديها موظفون لديهم المعرفة والمهارات والفهم الكافي حول كيفية عمل الذكاء الاصطناعي ومخاطره وفوائده (أدب الذكاء الاصطناعي). الآن، يمثل 2 أغسطس 2025 نقطة حاسمة أخرى، حيث دخلت التزامات نماذج الذكاء الاصطناعي العام حيز التنفيذ.

يطبق قانون الذكاء الاصطناعي على أولئك الذين يبيعون أو يستوردون أو يتيحون أنظمة الذكاء الاصطناعي أو نماذج الذكاء الاصطناعي العامة في الاتحاد الأوروبي، سواء كانوا مقيمين في الاتحاد الأوروبي أم لا. كما يطبق على الشركات التي تتخذ من الاتحاد الأوروبي مقراً لها وتستخدم أنظمة الذكاء الاصطناعي أو النماذج.

في حين أن الشركات حقيقية القلق بشأن التزامات الامتثال للذكاء الاصطناعي، فإن الواقع بالنسبة لمعظم الشركات سيكون أقل دراماتيكية مما قد يبدو في البداية.

كشخص يدير شركة عالمية تستخدم الذكاء الاصطناعي على نطاق واسع في منصة إدارة الوثائق الخاصة بنا، لقد اضطررت إلى التنقل في هذا القانون. الحقيقة هي أن قانون الذكاء الاصطناعي أكثر إدارة مما يبدو في البداية – مشابهة لما بدا قانون GDPR مخيفًا من منظور أمريكي ولكن ثبت أنه قابل للتنفيذ بمجرد فهم المبادئ.

لكن على عكس تاريخ التنفيذ الفردي لGDPR، يطرح قانون الذكاء الاصطناعي في مراحل. مع غرامات تصل إلى 35 مليون يورو أو 7٪ من إجمالي العائدات، وموجة تنفيذ حرجة واحدة خلفنا وموعد نهائي كبير قادم، فإن الحصول على استراتيجية امتثال صحيحة هو أمر ضروري.

أين كنا على الجدول الزمني

اعتبارًا من أغسطس 2025، دخلت التزامات نماذج الذكاء الاصطناعي العام (GPAI) حيز التنفيذ – وهذا يؤثر على المزيد من الشركات مما يُدرك. إذا كنت تستخدم نماذج أساسية مثل GPT-5 أو Claude أو Llama في منتجاتك، فقد ترث واجبات الامتثال حتى لو كنت تعتبر نفسك مجرد “مستخدم” للنموذج.

تشمل التزامات الامتثال إثبات الامتثال لقانون حقوق النشر في بيانات التدريب، وإجراء اختبارات معارضة لأمان الخلل، وتنفيذ إجراءات أمان قوية، وتقديم توثيق فني مفصل حول قدرات النموذج وقيوده.

ت假定 شركات البرمجيات كثيرة أنها معفاة لأنها لا تطور النماذج من الصفر. لكن إذا كنت تقوم بتعديل النماذج أو تعديلها، فقد تجد نفسك خاضعًا لالتزامات GPAI. الخط الفاصل بين “استخدام” و “توفير” أنظمة الذكاء الاصطناعي هو واسع النطاق في القانون.

2 أغسطس 2026 هو الموعد النهائي الكبير الذي يجب مراقبته. بحلول هذا التاريخ، يجب على أنظمة الذكاء الاصطناعي المصنفة على أنها “مخاطر عالية” أن ت满ى متطلبات الامتثال الشاملة. نطاقها أوسع مما تتوقعه معظم الشركات، وواجباتها كبيرة.

تشمل تصنيفات المخاطر العالية أنظمة تستخدم في التوظيف والاستخدام، وتقييم الائتمان والقرارات المالية، وتقييم التعليم، والتشخيص الطبي، والبنية التحتية الحيوية، وتطبيقات إنفاذ القانون. إذا ساعدت أداة الذكاء الاصطناعي في تحديد من يتم توظيفه أو الموافقة على القروض أو قبول البرامج أو التشخيص بالحالات، فمن المحتمل أن تكون في نطاق الامتثال.

هناك عبء يأتي مع هذا. ستحتاج إلى أنظمة إدارة المخاطر الشاملة مع المراقبة المستمرة، والوثائق الفنية التي تثبت سلامة نظامك وثباته، ومعايير جودة البيانات مع أدلة قابلة للتحقق من صحة بيانات التدريب، وتسجيل تلقائي لجميع قرارات النظام وعملياته، ومراقبة بشرية معنوية مع القدرة على التدخل في الوقت الفعلي، ووضع علامة CE مع تقييم مطابقية طرف ثالث.

هذا ليس فقط عن إضافة إعلان على موقعك على الإنترنت. أنظمة المخاطر العالية تتطلب نوع أنظمة إدارة الجودة التي تظهر عادة في تصنيع الأجهزة الطبية أو أنظمة أمان السيارات.

فهم فئات المخاطر

يعمل قانون الذكاء الاصطناعي على أساس نهج من четырех مستويات للمخاطر أكثر دقة مما يدركه الكثيرون.

• مخاطر غير مقبولة (محظورة): تطبيقات الذكاء الاصطناعي المحظورة تمامًا – أنظمة التقييم الاجتماعي، والذكاء الاصطناعي الخادع الذي يستهدف الفئات الضعيفة، والتعرف البيومتري في الوقت الفعلي في الأماكن العامة (مع استثناءات محدودة لإنفاذ القانون)، والتعرف على العواطف في أماكن العمل أو المدارس.
• مخاطر عالية (محددة بشدة، ولكن مسموح بها): هذا هو المكان الذي تتعثر فيه العديد من الشركات. كما ذكرنا أعلاه، تشمل التطبيقات عالية المخاطر أدوات فرز السيرة الذاتية وأدوات التوظيف، وأدوات تقييم الائتمان وادرات القروض، وأجهزة التشخيص الطبية، وأجهزة أمان النقل (المركبات المستقلة، وإدارة المرور)، وأدوات تقييم التعليم، وتطبيقات إنفاذ القانون، وإدارة البنية التحتية الحيوية.
• مخاطر محدودة (الشفافية مطلوبة): تتمثل هذه الأنظمة في الغالب في الذكاء الاصطناعي الذي يتفاعل مباشرة مع البشر أو يولد محتوى قد يُخطئ بكونها مادة من صنع الإنسان. تشمل هذه التطبيقات، على سبيل المثال، أدوات الدردشة، والمساعدين الافتراضيين، وأدوات الذكاء الاصطناعي التي تُنشئ وسائط اصطناعية مثل الوجهات المزيفة أو الصور والفيديوهات المعدلة. بالنسبة لهذه التطبيقات، يتطلب القانون في المقام الأول الشفافية – يجب إبلاغ المستخدمين بوضوح عند تفاعلهم مع نظام ذكاء اصطناعي بدلاً من شخص، أو عند إنشاء المحتوى بشكل اصطناعي.
• مخاطر صغيرة: يقع معظم تطبيقات الذكاء الاصطناعي في فئة مخاطر صغيرة، والتي تغطي الأنظمة التي تشكل تهديدًا ضئيلًا للحقوق الأساسية أو السلامة. تشمل هذه الأدوات الشائعة لأعمال مثل مرشحات البريد العشوائي، وأنظمة إدارة المخزون، ووسائط تحليلية أساسية، ومحركات التوصية للمحتوى أو المنتجات، وتوجيه خدمة العملاء التلقائي. بالنسبة لأنظمة المخاطر الصغيرة، لا توجد التزامات تنظيمية محددة تحت قانون الذكاء الاصطناعي بخلاف المتطلبات العامة مثل أدب الذكاء الاصطناعي للموظفين.

إذا كنت تقع في فئات “مخاطر غير مقبولة” أو “مخاطر عالية”، فإن الشفافية وحدها لن تكون كافية. إذا كنت تقع في أي مكان آخر، فإن متطلبات الامتثال قابلة للإدارة.

تأثير نماذج الذكاء الاصطناعي الأساسية

يستحق موعد أغسطس 2025 لنموذج GPAI الذي مر مؤخرًا الانتباه الخاص لأنه يخلق تأثيرًا متسلسلاً في جميع أنحاء نظام الذكاء الاصطناعي. اضطرت مقدمو نماذج الذكاء الاصطناعي الأساسية مثل OpenAI و Anthropic و Meta إلى تنفيذ إجراءات امتثال جديدة، ويتدفق هذه المتطلبات إلى العملاء المؤسسين.

إذا كنت تبني على هذه النماذج، ستحتاج إلى فهم موقف مقدم النموذج من الامتثال وكيف يؤثر على التزاماتك الخاصة. قد يحدد بعض مقدمي النماذج بعض الحالات الاستخدامية، بينما قد يمرر آخرون تكاليف الامتثال من خلال أسعار أعلى أو فئات خدمة جديدة.

يجب على الشركات مراجعة سلسلة توريد الذكاء الاصطناعي الآن إذا لم يفعلوا ذلك من قبل. وثقوا النماذج التي تستخدمونها، وكيفية تعديلها، وما هي البيانات التي تتدفق من خلالها. سيكون هذا الجرد حاسمًا لفهم التزاماتك الحالية لنموذج GPAI والاستعداد لمتطلبات أنظمة المخاطر العالية لعام 2026.

الابتعاد عن المنحنى

يمثل قانون الذكاء الاصطناعي أول لوائح شاملة للذكاء الاصطناعي في العالم، ونحن الآن في منتصف طرحها التدريجي. مع دخول التزامات نموذج GPAI حيز التنفيذ وموعد نهائي كبير للمخاطر العالية قادم في أغسطس 2026، الشركات التي اعتبرت GDPR عبئًا فاتت الفرصة لتحويل الخصوصية إلى تمييز. لا

تكرر نفس الخطأ مع حوكمة الذكاء الاصطناعي. الشركات التي ستعاني أكثر هي تلك التي تتعثر غير مستعدة عند تصاعد التنفيذ. تلك التي تبني مسؤولية اليوم ستجد أن الامتثال يعزز استراتيجية الذكاء الاصطناعي بدلاً من إعاقتها. لا يزال هناك وقت للابتعاد عن المنحنى – لكن النافذة تغلق بسرعة.