غيّر الاتحاد الأوروبي طريقة تكامل اثنتين من أكبر مجموعات قواعده الرقمية. اللائحة (الاتحاد الأوروبي) 2026/1744، المعروفة باسم الذكاء الاصطناعي الشامل، تعدّل قانون الذكاء الاصطناعي وتغيّر مواضع تداخله مع اللائحة العامة لحماية البيانات. يشرح هذا الدليل تعديلات قانون الذكاء الاصطناعي واللائحة العامة لحماية البيانات ما يسلّط عليه تحليل المصدر الضوء: مادة جديدة 4أ بشأن بيانات كشف التحيز، وتقييمات أثر الحقوق الأساسية (FRIAs) التي يمكنها إعادة استخدام تقييمات أثر حماية البيانات (DPIAs) بموجب اللائحة العامة لحماية البيانات، وواجبات أخف بشأن الإلمام بالذكاء الاصطناعي، وترتيبات إشراف جديدة.

المادة المصدرية هي ملخص قصير، لذا يلتزم هذا المقال بتلك التغييرات الرئيسية ويتجنب التخمين في التفاصيل التي لا يوضحها. وحيثما تهمّ التفاصيل الدقيقة، نوضح ذلك.

ما غيّره الذكاء الاصطناعي الشامل في قانون الذكاء الاصطناعي

وفقًا للملخص، "أعادت هيكلة" اللائحة (الاتحاد الأوروبي) 2026/1744 التداخل بين قانون الذكاء الاصطناعي واللائحة العامة لحماية البيانات. وتبرز أربعة تغييرات:

  • بيانات كشف التحيز (المادة 4أ): حكم جديد يتناول التعامل مع البيانات للكشف عن التحيز في أنظمة الذكاء الاصطناعي.
  • إعادة استخدام تقييمات أثر الحقوق الأساسية لتقييمات أثر حماية البيانات: يمكن لتقييمات أثر الحقوق الأساسية أن تبني على تقييمات أثر حماية البيانات التي تجريها المنظمات بالفعل بموجب اللائحة العامة لحماية البيانات.
  • الإلمام بالذكاء الاصطناعي بشكل أخف: خُففت الالتزامات المتعلقة بالإلمام بالذكاء الاصطناعي.
  • إشراف جديد: تغييرات في كيفية تنظيم الرقابة.

السياق الأوسع هو دفع نحو تبسيط القواعد الرقمية للاتحاد الأوروبي. إذا أردت تلك الصورة الأوسع، فإن شرحنا حول ما يغيّره الذكاء الاصطناعي الرقمي الشامل في الاتحاد الأوروبي بشأن ملفات تعريف الارتباط واللائحة العامة لحماية البيانات والذكاء الاصطناعي يغطي حزمة التبسيط بمزيد من العمق.

بيانات كشف التحيز بموجب المادة 4أ: ماذا تعني لبياناتك الشخصية

اختبار التحيز نقطة توتر حقيقية. للتحقق مما إذا كان نظام الذكاء الاصطناعي يعامل المجموعات بشكل غير عادل، يحتاج المطورون غالبًا إلى بيانات عن خصائص مثل العرق أو الصحة أو غيرها من السمات الحساسة. تفرض اللائحة العامة لحماية البيانات حدودًا صارمة على معالجة هذا النوع من البيانات. المادة 4أ هي إجابة قانون الذكاء الاصطناعي: فهي تسمح بالتعامل مع بيانات كشف التحيز ضمن إطار الذكاء الاصطناعي.

بالنسبة للأشخاص العاديين، السؤال العملي هو ما إذا كان يمكن استخدام بياناتك لاختبار نظام ذكاء اصطناعي. يؤكد الملخص وجود الحكم، لكنه لا يحدد الضمانات أو الشروط أو الحدود المرتبطة به. تلك التفاصيل مهمة. تحديد الغرض وتقليل البيانات والأمن هي أنواع الحمايات التي ينبغي البحث عنها في نص اللائحة وفي كيفية وصف المنظمات لممارساتها.

القصد، وهو تدقيق الذكاء الاصطناعي بحثًا عن التمييز، قصد مشروع. يكمن خطر الخصوصية في ما إذا كان الإذن ضيقًا وخاضعًا لرقابة جيدة، أم واسعًا ومراقبًا بشكل متراخٍ. ينبغي للقراء اعتبار ذلك سؤالًا مفتوحًا حتى يروا الصياغة التنفيذية.

كيف تعمل تقييمات أثر الحقوق الأساسية وتقييمات أثر حماية البيانات معًا الآن

تقييم أثر حماية البيانات هو التقييم بموجب اللائحة العامة لحماية البيانات الذي تجريه المنظمة عندما يُرجَّح أن تشكّل المعالجة خطرًا كبيرًا على حقوق الأشخاص. أما تقييم أثر الحقوق الأساسية فهو تقييم قانون الذكاء الاصطناعي لكيفية تأثير نظام ذكاء اصطناعي عالي المخاطر على الحقوق الأساسية. قبل التغيير، كانت المنظمة قد تواجه تمرينين متداخلين من الأعمال الورقية.

بموجب الذكاء الاصطناعي الشامل، يمكن لتقييمات أثر الحقوق الأساسية إعادة استخدام تقييمات أثر حماية البيانات. بعبارات بسيطة، يمكن للعمل المنجز لتقييم واحد أن يغذي الآخر، مما ينبغي أن يقلل الازدواجية.

هناك إيجابيات وتحفظات:

  • الإيجابية: تقييم واحد مُتقن يمكن أن يخدم النظامين، مما قد يشجع على عمل أكثر شمولًا بدلًا من مجرد وضع علامات مرتين.
  • التحفظ: يركز تقييم أثر حماية البيانات على مخاطر حماية البيانات. أما تقييم أثر الحقوق الأساسية فالمقصود به أن ينظر على نطاق أوسع، بما في ذلك التمييز وحقوق أخرى. إعادة استخدام تقييم أثر حماية البيانات لا تساعد إلا إذا ظلت الأسئلة الأوسع تُطرح بصدق.

ما يكسبه المستخدمون المهتمون بالخصوصية وما يخسرونه

مكاسب محتملة

  • قواعد أوضح لاختبار التحيز، مما يمكن أن يساعد في اكتشاف الذكاء الاصطناعي التمييزي قبل أن يؤثر عليك.
  • عمل تقييم أقل ازدواجية، مما قد يحرر المنظمات للتركيز على الجودة.
  • استمرار حقوق اللائحة العامة لحماية البيانات. يصف الملخص تداخلًا معدّلًا، وليس إلغاءً للائحة العامة لحماية البيانات.

خسائر أو أوجه عدم يقين محتملة

  • مسار قانوني جديد للتعامل مع البيانات الحساسة لكشف التحيز، مع ضمانات تحتاج إلى تدقيق.
  • واجبات أخف بشأن الإلمام بالذكاء الاصطناعي، مما قد يعني حصول الموظفين الذين يستخدمون أدوات الذكاء الاصطناعي على تدريب إلزامي أقل.
  • ترتيبات إشراف جديدة، لم يُفصَّل في المصدر تأثيرها على الإنفاذ ومعالجة الشكاوى.

ماذا يعني هذا لك

لا شيء في الملخص يشير إلى أن حقوقك الأساسية بموجب اللائحة العامة لحماية البيانات، مثل الوصول والحذف والاعتراض، قد اختفت. ما تغيّر هو الآلية المحيطة بأنظمة الذكاء الاصطناعي: كيف يمكن استخدام البيانات لاختبارها، وكيف تُدمج تقييمات المخاطر، ومن يراقبها.

إذا كنت تتفاعل مع أنظمة ذكاء اصطناعي تُستخدم في التوظيف أو الإقراض أو التعليم أو الخدمات العامة، فإن القواعد الجديدة قد تؤثر على كيفية استخدام بياناتك لاختبار العدالة ومدى شمولية تقييم حقوقك. ستعتمد التفاصيل على النص الكامل للائحة وعلى كيفية تطبيق السلطات الوطنية لها.

خلاصات عملية

  • اقرأ إشعارات الخصوصية بحثًا عن لغة الذكاء الاصطناعي. ابحث عما إذا كانت المنظمة تقول إنها تستخدم البيانات الشخصية لاختبار الذكاء الاصطناعي أو تحسينه، بما في ذلك كشف التحيز.
  • اسأل عن التقييمات. يمكنك أن تسأل شركة ما إذا كانت قد أجرت تقييم أثر حماية بيانات أو تقييم أثر حقوق أساسية لأنظمة ذكاء اصطناعي تؤثر عليك، وكيف يرتبط الاثنان.
  • استخدم حقوقك بموجب اللائحة العامة لحماية البيانات. تظل طلبات الوصول والاعتراض والمحو متاحة.
  • انتظر التفاصيل. تعامل مع التغييرات الرئيسية كنقطة انطلاق وتحقق من نص اللائحة بشأن الضمانات المتعلقة بالمادة 4أ.

لمواصلة بناء السياق، ابدأ بشرحنا حول الذكاء الاصطناعي الرقمي الشامل، ثم راجع كيف تصف المنظمات التي تحتفظ ببياناتك ممارساتها في الذكاء الاصطناعي وتقييم الأثر. مع هذه التعديلات الموضحة في قانون الذكاء الاصطناعي واللائحة العامة لحماية البيانات، أصبحت في وضع أفضل لطرح الأسئلة الصحيحة.