قانون الذكاء الاصطناعي للاتحاد الأوروبي يُطبَّق رسميًا، لكن مع وجود استثناء

اعتبارًا من أوائل أغسطس 2026، انتقل قانون الذكاء الاصطناعي للاتحاد الأوروبي من تشريع معلق إلى مجموعة قوانين يجب على الشركات الالتزام بها فعليًا. تشير أحدث نشرة لحماية البيانات من TechGDPR إلى هذا الإنجاز، وتنوه إلى أن القانون أصبح ساريًا بينما تظل قواعده الخاصة بأنظمة الذكاء الاصطناعي عالية المخاطر مستثناة مؤقتًا. بالنسبة لأي شخص يتابع تقاطع تنظيم الذكاء الاصطناعي مع خصوصية البيانات، فهذه لحظة لافتة: القانون سارٍ من الناحية التقنية، لكن أحد أهم فصوله معلَّق.

صُمم قانون الذكاء الاصطناعي وفق إطار قائم على المخاطر. تُصنَّف الأنظمة إلى فئات، من الحد الأدنى من المخاطر إلى المخاطر غير المقبولة، مع تصاعد الالتزامات وفقًا لذلك. كان من المفترض دائمًا أن يتحمل الذكاء الاصطناعي عالي المخاطر، مثل الأنظمة المستخدمة في التوظيف، أو التصنيف الائتماني، أو إنفاذ القانون، أو التشخيص الطبي، العبء الأكبر من الامتثال: تقييمات المطابقة، ومتطلبات الرقابة البشرية، والتوثيق المفصّل. إن تأجيل هذه الالتزامات المحددة، حتى مع بدء سريان القانون الأوسع، يخبرك بشيء عن مدى صعوبة اتفاق الجهات التنظيمية والقطاع على الجداول الزمنية لتنفيذ أكثر الأحكام صرامة.

لماذا قواعد الذكاء الاصطناعي عالية المخاطر معلَّقة مؤقتًا

لا يُعد التأجيل إشارة إلى أن الجهات التنظيمية قد خففت موقفها من الرقابة على الذكاء الاصطناعي. بل يعكس الواقع العملي لتطبيق قانون بهذا التعقيد. احتاجت هيئات المعايير، والجهات التنظيمية الوطنية، والمفوضية الأوروبية جميعًا مزيدًا من الوقت لوضع اللمسات الأخيرة على المواصفات الفنية التي سيُطلب من مزودي الذكاء الاصطناعي عالي المخاطر الوفاء بها. فبدلاً من إجبار الشركات على الامتثال لقواعد لم تكن محددة بالكامل، تم تأجيل الالتزامات المرتبطة بالأنظمة عالية المخاطر بينما مضى باقي القانون، بما في ذلك الأحكام المتعلقة بالممارسات المحظورة ومحو الأمية في مجال الذكاء الاصطناعي، قُدمًا وفق الجدول الزمني.

يُعتبر هذا التطبيق المرحلي مهمًا لمتخصصي حماية البيانات بشكل خاص. العديد من حالات استخدام الذكاء الاصطناعي عالية المخاطر، كالتعرف على القياسات الحيوية، واتخاذ القرارات الآلية في التوظيف أو الإقراض، تنطوي على معالجة كبيرة للبيانات الشخصية. عندما يتراجع الموعد النهائي للامتثال لتلك الأنظمة، فإنه يخلق فجوة مؤقتة حيث لا تكون ضمانات الذكاء الاصطناعي المحددة قابلة للإنفاذ بعد، على الرغم من أن التزامات اللائحة العامة لحماية البيانات (GDPR) المتعلقة بأنشطة معالجة البيانات نفسها تظل سارية بالكامل. لا يمكن للمؤسسات التعامل مع التأجيل على أنه إعفاء شامل من الامتثال للخصوصية، بل فقط من الطبقة الإضافية من متطلبات قانون الذكاء الاصطناعي للفئات عالية المخاطر.

الصلة باللائحة العامة لحماية البيانات (GDPR): الخصوصية لا تزال ضمن الإطار

أحد الأمور المفيدة لفهمها حول قانون الذكاء الاصطناعي هو أنه لا يحل محل اللائحة العامة لحماية البيانات (GDPR)، بل يوجد إلى جانبها. أي نظام ذكاء اصطناعي يعالج بيانات شخصية، سواء صُنف على أنه عالي المخاطر أم لا، لا يزال يتعين عليه الوفاء بقانون حماية البيانات الحالي: أساس قانوني للمعالجة، والشفافية تجاه أصحاب البيانات، والضمانات ضد إساءة الاستخدام. يضيف قانون الذكاء الاصطناعي قواعد قطاعية وقواعد محددة بالمخاطر فوق هذا الأساس.

هذا النهج ثنائي المسار ليس فريدًا في الاتحاد الأوروبي. أنظمة حماية البيانات حول العالم تتصدى لأسئلة مماثلة حول كيفية تنظيم التكنولوجيا الجديدة دون ترك ثغرات في الرقابة. هيئة تنظيم الاتصالات في زيمبابوي، على سبيل المثال، تستعد لإنفاذ قانون حماية البيانات الخاص بها بفعالية ابتداءً من سبتمبر 2026، وهو تحول تناولناه في تقريرنا حول خطط POTRAZ للإنفاذ. وفي أماكن أخرى، أثارت مقترحات مثل خطة جنوب أفريقيا لربط تسجيل شريحة الهاتف المحمول بالهوية الرقمية مخاوف مماثلة حول كيفية استخدام البيانات الشخصية بمجرد جمعها، وهو موضوع استكشفناه في تغطيتنا لـ جدل ربط الشريحة بالهوية في جنوب أفريقيا. مناطق مختلفة، وآليات مختلفة، لكن التوتر الأساسي ذاته: التكنولوجيا تتحرك أسرع من القواعد المفترض أن تحكمها.

ماذا يعني هذا بالنسبة لك

إذا كنت مستهلكًا، فإن الأثر العملي الفوري محدود. كانت أحكام قانون الذكاء الاصطناعي عالية المخاطر تستهدف دائمًا الشركات والهيئات العامة التي تنشر أنظمة الذكاء الاصطناعي، وليس المستخدمين الأفراد. لكن التطبيق الأوسع يستحق المتابعة لأنه يشير إلى مدى جدية تعامل الجهات التنظيمية مع معالجة البيانات المدفوعة بالذكاء الاصطناعي، ومقدار العمل الذي لا يزال مطلوبًا قبل أن تكتمل هذه الحماية بالكامل.

إذا كنت تعمل في شركة تبني أو تنشر أدوات ذكاء اصطناعي تمس المستخدمين في الاتحاد الأوروبي، فإن تأجيل التزامات المخاطر العالية لا يعني أنه يمكنك الانتظار للتحضير. أوضحت الجهات التنظيمية أن التأجيل يتعلق بتوقيت التنفيذ، وليس تغييرًا في الاتجاه. المبادرة الآن بالتوثيق، وتقييمات المخاطر، وحوكمة البيانات ستكون مهمة عند حلول المواعيد النهائية للمخاطر العالية.

النقاط الأساسية

  • أصبح قانون الذكاء الاصطناعي للاتحاد الأوروبي ساريًا في أغسطس 2026، لكن التزامات أنظمة الذكاء الاصطناعي عالية المخاطر استُثنيت مؤقتًا في انتظار وضع اللمسات الأخيرة على المعايير الفنية.
  • تبقى التزامات اللائحة العامة لحماية البيانات (GDPR) سارية بالكامل بغض النظر عن التطبيق المرحلي لقانون الذكاء الاصطناعي، لذا لا تزال معالجة البيانات المرتبطة بأنظمة الذكاء الاصطناعي تتطلب أساسًا قانونيًا وشفافية.
  • ينبغي على الشركات التي تنشر الذكاء الاصطناعي في الاتحاد الأوروبي أن تتعامل مع التأجيل على أنه نافذة تخطيط، وليس إعفاءً من الامتثال، وأن تواصل البناء نحو المتطلبات النهائية للمخاطر العالية.
  • متابعة كيفية تعامل ولايات قضائية أخرى، من زيمبابوي إلى جنوب أفريقيا، مع إنفاذ حماية البيانات تقدم سياقًا مفيدًا لكيفية بناء الزخم التنظيمي العالمي حول البيانات الشخصية بالتوازي مع القواعد الخاصة بالذكاء الاصطناعي.