أحكام الذكاء الاصطناعي عالي الخطورة في القانون الأوروبي تسري في أغسطس 2026: ما الذي يجب على المؤسسات فعله الآن
بات الثاني من أغسطس 2026 على بُعد خمسة أشهر فحسب — ولأي مؤسسة تنشر أنظمة ذكاء اصطناعي في التوظيف أو اتخاذ قرارات الائتمان أو التعليم أو الرعاية الصحية أو الإدارة العامة، يمثل هذا الموعد أبرز موعد تنظيمي في تاريخ الذكاء الاصطناعي. في تلك اللحظة، يدخل الإطار الشامل للقانون الأوروبي للذكاء الاصطناعي الخاص بالأنظمة عالية الخطورة مرحلة التطبيق الكامل، مُفرِزاً متطلبات إلزامية تشمل توثيق إدارة المخاطر وحوكمة البيانات وآليات الرقابة البشرية والتزامات الشفافية ومعايير الدقة وبروتوكولات المراقبة بعد الطرح في السوق.
النطاق أوسع مما يدركه كثير من قادة المؤسسات. يسري القانون الأوروبي للذكاء الاصطناعي خارج حدود الاتحاد الأوروبي — شأنه شأن اللائحة الأوروبية للبيانات GDPR — مما يعني أن أي منظمة تنشر أنظمة ذكاء اصطناعي تؤثر في مقيمي الاتحاد الأوروبي ملزمة بالامتثال بصرف النظر عن موقع مقرها أو بنائها لهذه الأنظمة. بنك إماراتي يستخدم الذكاء الاصطناعي في قرارات الائتمان التي تطال عملاء مقيمين في أوروبا، أو شركة لوجستية خليجية تستخدم جدولة العمالة بالذكاء الاصطناعي لموظفيها الأوروبيين، أو جهة حكومية تستخدم معالجة المستندات الآلية التي تمس سجلات مقيمين في الاتحاد الأوروبي: كلها محتملة الوقوع ضمن نطاق التطبيق.
تتسع فئات الخطورة المرتفعة في الملحق الثالث لتشمل مجالات متعددة. تواجه أنظمة الذكاء الاصطناعي المستخدمة في التوظيف وإدارة العمال — بما في ذلك فرز السير الذاتية وتقييم الأداء وتوزيع القوى العاملة — متطلبات صارمة. وكذلك أنظمة الذكاء الاصطناعي في الخدمات المالية لتصنيف الائتمان وكشف الاحتيال وتقييم مخاطر التأمين. وتغطي الأحكام أيضاً أنظمة التعليم والتدريب المهني وأدوات إنفاذ القانون ومعالجة الهجرة والإدارة القضائية. على المؤسسات إنجاز توثيق نظام إدارة المخاطر والمواصفات التقنية وإجراءات تقييم المطابقة والتسجيل في قاعدة بيانات الاتحاد الأوروبي قبل الثاني من أغسطس.
بالنسبة للمؤسسات الإماراتية والخليجية، تحمل معادلة الامتثال بُعدين: الأول مباشر — أي عمليات تمس الأسواق الأوروبية تستلزم فوراً إحصاء أنظمة الذكاء الاصطناعي وتقييم الامتثال. والثاني استراتيجي: المنظومة التنظيمية الإماراتية الخاصة بالذكاء الاصطناعي — بما في ذلك إطار المصرف المركزي لحوكمة الذكاء الاصطناعي ومعايير الذكاء الاصطناعي المسؤول من مكتب أبوظبي للاستثمار — تتقارب مع المبادئ الأوروبية في الشفافية والرقابة البشرية والمساءلة. المؤسسات التي تبني امتثالاً متوافقاً مع المعايير الأوروبية الآن ستجد نفسها متقدمة على منحنى المتطلبات التنظيمية المحلية الإماراتية مع نضجها.
بناء أنظمة ذكاء اصطناعي ممتثلة ليس تمريناً قانونياً بحتاً — بل هو في جوهره تحدٍ في حوكمة البيانات وتصميم الأنظمة. تستلزم متطلبات الشفافية والتوثيق في القانون الأوروبي أن تكون أنظمة الذكاء الاصطناعي المنشورة في سياقات عالية الخطورة قابلة للتفسير والتدقيق والتتبع. صُمِّمت البنية التحتية التحليلية في DivergeInsight مع تضمين هذه المبادئ من الأساس، موفرةً مسارات التدقيق المنظمة وطبقات التفسير وتوثيق النماذج التي تستلزمها أطر الامتثال — الأوروبية والإماراتية على حد سواء.
تبقى حالة عدم اليقين في موضع واحد: اقترحت المفوضية الأوروبية حزمة 'Digital Omnibus' يمكنها تأجيل الموعد النهائي للملحق الثالث لبعض الفئات حتى ديسمبر 2027. يحذر خبراء قانونيون بارزون بشكل قاطع من التخطيط بناءً على هذه الاحتمالية. التعديل لم يُصادَق عليه بعد، والمؤسسات التي تُرجئ إجراءات الامتثال على افتراض حدوث تمديد تخاطر بتعرض تنفيذي كبير إذا صمد الموعد الأغسطسي. النهج الحصيف هو معاملة الثاني من أغسطس 2026 باعتباره موعداً ثابتاً والاستثمار في بنية تحتية للامتثال تخدم المؤسسة بغض النظر عن الجدول الزمني.
المصدر: K&L Gates