EU AI Act: إطار أوروبا التنظيمي لـ الذكاء الاصطناعي

تنظّم اللائحة أنظمة الذكاء الاصطناعي بحسب مخاطرها. فالممارسات ذات المخاطر غير المقبولة محظورة بموجب المادة 5 – ومنها التقييم الاجتماعي (Social Scoring) والتقنيات التلاعبية المتعمَّدة والتعرّف على المشاعر في مكان العمل وبعض أشكال التعرّف البيومتري عن بُعد في الوقت الفعلي لأغراض إنفاذ القانون. أما الأنظمة عالية المخاطر (المادة 6 بالاقتران مع الملحقين I وIII) – مثل تلك المستخدمة في البنية التحتية الحيوية أو التعليم أو التوظيف أو إنفاذ القانون – فتخضع لمتطلبات شاملة تتعلق بإدارة المخاطر وجودة البيانات والتوثيق الفني والإشراف البشري وتقييم المطابقة. وتسري على أنظمة معيّنة مثل روبوتات المحادثة والذكاء الاصطناعي التوليدي التزامات الشفافية بموجب المادة 50، التي نتناولها بالتفصيل في صفحة معرفية مستقلة. ويندرج معظم أنظمة الذكاء الاصطناعي المستخدمة في فئة المخاطر الدنيا ولا تخضع لالتزامات محددة.

منذ 2 فبراير 2025 تسري محظورات المادة 5 والتزام الإلمام بالذكاء الاصطناعي (المادة 4)، ومنذ 2 أغسطس 2025 تسري قواعد النماذج ذات الأغراض العامة (GPAI) وأحكام الحوكمة والعقوبات. واعتبارًا من 2 أغسطس 2026 تصبح بقية أحكام اللائحة قابلة للتطبيق، بما في ذلك التزامات الشفافية بموجب المادة 50. وقد أُرجئت التزامات الأنظمة عالية المخاطر بموجب Digital Omnibus: إذ يتعيّن على الأنظمة المستقلة وفق الملحق III استيفاء المتطلبات اعتبارًا من 2 ديسمبر 2027 فقط، وعلى الأنظمة المدمجة في منتجات منظَّمة وفق الملحق I اعتبارًا من 2 أغسطس 2028 فقط (بدلًا من 2 أغسطس 2026 و2027 على التوالي في الأصل). أما نماذج GPAI التي طُرحت في السوق قبل 2 أغسطس 2025 فلديها وفق المادة 111 الفقرة 3 مهلة حتى 2 أغسطس 2027.

أصبحت التعديلات التي اقترحتها المفوضية في نهاية 2025 قانونًا نافذًا: فقد اعتمد البرلمان اللائحة المعدِّلة (EU) 2026/1744 («Digital Omnibus on AI») في 16 يونيو 2026 واعتمدها المجلس في 29 يونيو 2026، ونُشرت في الجريدة الرسمية في 24 يوليو 2026 ودخلت حيز النفاذ في 27 يوليو 2026. وهي ترجئ المواعيد النهائية للأنظمة عالية المخاطر إلى تواريخ ثابتة – وقد رُفضت الآلية التي نوقشت في الأصل لربط السريان بتوافر المعايير المنسَّقة. وتحصل الأنظمة التوليدية التي طُرحت في السوق قبل 2 أغسطس 2026 على مهلة انتقالية حتى 2 ديسمبر 2026 للوسم القابل للقراءة آليًا وفق المادة 50 الفقرة 2. كما أُضيف إلى المادة 5 حظر يسري اعتبارًا من 2 ديسمبر 2026 على أنظمة الذكاء الاصطناعي التي تُنتج صورًا حميمة دون موافقة أو مواد اعتداء جنسي على الأطفال؛ وأُرجئت مهلة البيئات التجريبية التنظيمية الوطنية للذكاء الاصطناعي إلى 2 أغسطس 2027، وتسري تسهيلات للشركات الصغيرة والمتوسطة والشركات الناشئة، مثلًا في التوثيق وإدارة الجودة.

تميّز اللائحة بشكل خاص بين المزوّدين (Provider) الذين يطوّرون نظام ذكاء اصطناعي أو يطرحونه في السوق باسمهم، والمشغّلين (Deployer) الذين يستخدمون نظامًا مهنيًا تحت مسؤوليتهم. ويتحمّل مزوّدو الأنظمة عالية المخاطر العبء الأكبر (المادة 16 وما يليها): إدارة المخاطر والتوثيق الفني ونظام إدارة الجودة وتقييم المطابقة وعلامة CE. ويتعيّن على المشغّلين بموجب المادة 26، من بين أمور أخرى، استخدام الأنظمة وفق الغرض المحدد وضمان إشراف بشري كفء ومراقبة التشغيل والإبلاغ عن الحوادث؛ ومن يُجري تعديلًا جوهريًا على نظام عالي المخاطر أو يعرضه باسمه قد ينتقل بنفسه إلى دور المزوّد. كما أن نطاق التطبيق يتجاوز الحدود الإقليمية (المادة 2): إذ يشمل أيضًا المزوّدين من دول ثالثة إذا استُخدمت مخرجات أنظمتهم في الاتحاد الأوروبي.

تنص المادة 99 على ثلاث مستويات للغرامات. فمخالفة محظورات المادة 5 قد يُعاقَب عليها بغرامة تصل إلى 35 مليون يورو أو 7% من الإيرادات السنوية العالمية – أيهما أعلى. أما مخالفة معظم الالتزامات الأخرى، ومنها التزامات المزوّدين والمشغّلين والشفافية الواردة في المواد 16 و26 و50، فتكلّف حتى 15 مليون يورو أو 3%؛ وتقديم معلومات خاطئة أو مضلِّلة إلى السلطات حتى 7.5 مليون يورو أو 1%. وبالنسبة للشركات الصغيرة والمتوسطة والشركات الناشئة يسري في كل حالة المبلغ الأدنى من الاثنين. ويقع الإنفاذ على عاتق سلطات مراقبة السوق الوطنية؛ أما نماذج GPAI فيختص بها مكتب الذكاء الاصطناعي (AI Office) التابع للمفوضية، الذي تسري صلاحياته الإنفاذية كاملة اعتبارًا من 2 أغسطس 2026.

يحدد معيار ISO/IEC 42001:2023 نظام إدارة للذكاء الاصطناعي (AIMS) قابلًا للحصول على الشهادة، ويُعدّ إطارًا مناسبًا لترسيخ حوكمة الذكاء الاصطناعي هيكليًا – لا سيما بالاقتران مع نظام إدارة أمن المعلومات (ISMS) قائم وفق ISO/IEC 27001. غير أن شهادة ISO 42001 لا تُنشئ افتراض المطابقة وفق المادة 40 من AI Act: فهذا الافتراض لا ينشأ إلا من خلال معايير أوروبية منسَّقة نُشرت مراجعها في الجريدة الرسمية للاتحاد الأوروبي. ولا تزال CEN/CENELEC JTC 21 تعمل حاليًا على تطوير هذه المعايير؛ وبالنسبة لإدارة الجودة وفق المادة 17 يجري إعداد معيار أوروبي مستقل هو EN 18286 بدلًا من الاعتماد المباشر لمعيار ISO 42001 – وهو في مرحلة التصويت النهائي، بينما لا تتوفر وثائق أخرى إلا كمسودات prEN. وحتى يوليو 2026 لم يُستشهد بعد بأي معيار منسَّق خاص بـ AI Act في الجريدة الرسمية؛ ولذلك يثبت في الممارسة نهج مشترك يجمع بين ISO/IEC 42001 للمؤسسة والمعايير الناشئة لكل نظام عالي المخاطر على حدة.