مقدمة: لماذا يهمّ قانون الذكاء الاصطناعي لمشروعك الآن؟
أدخلت مؤسَّسات ومزوِّدو النماذج العامة (foundation models / general-purpose AI) ضمن نطاق تنظيمي واضح بموجب «قانون الذكاء الاصطناعي» للاتحاد الأوروبي؛ إذ نُشر النص في الجريدة الرسمية للاتحاد الأوروبي في 12 يوليو 2024، ودخل حيز النفاذ في 1 أغسطس 2024، مع تطبيق متدرج لأحكامه على مراحل (بما في ذلك قواعد خاصة للنماذج العامة التي تصبح ساريةً في أغسطس 2025 وما بعده).
القاعدة الجديدة لا تطرق فقط الشركات الأوروبية: لها أثرٌ عابر للحدود (extraterritoriality)، ما يعني أن مزوّدي النماذج أو مستخدميها العالميين الذين يستهدفون سوق الاتحاد الأوروبي أو يوفّرون خدمات لمستخدمين داخلها سيحتاجون إلى الامتثال أو التعاطي مع متطلبات تنظيمية جديدة.
ما هي الالتزامات الأساسية لمزوّدي النماذج العامة؟
نصّ القانون وضع متطلبات خاصة لمزوّدي "foundation models" و"general-purpose AI": توثيق تقني مفصّل، ملخصات عن بيانات التدريب (خاصة المحتوى المحمي بحقوق الطبع والنشر)، واجراءات ضمان السلامة والأمن السيبراني وحفظ الوثائق لفترات محددة — بعضها يُلزم الاحتفاظ به لمدة تصل إلى 10 سنوات بعد نشر النموذج. هذه التزامات تُطبَّق على النماذج التوليدية بوضوح، مع متطلبات شفافية إضافية عند إنتاج نصوص أو صور أو صوت أو فيديو.
بالإضافة إلى ذلك، تمّ إدخال تقسيم للنماذج ذات "المخاطر النظامية" (high-impact / systemic-risk foundation models). النماذج المصنفة كنماذج ذات خطر نظامي تخضع لالتزامات إضافية مثل تقييمات داخلية للقدرات، اختبارات نموذجية، التخفيف من المخاطر النظامية، والتبليغ عن الحوادث الجسيمة. المعيار الافتراضي لتمييز بعض النماذج كنماذج نظامية يشمل مقاييس الحوسبة (مثلاً عتبة FLOPs المقترحة في المناقشات الفنية)، لكن السلطة الأوروبية المختصة (AI Office) ستحدد المعايير التفصيلية.
قائمة التحقق العملية للمؤسسات: كيف تجهّز مشروعك للالتزام
سواء كنت موفِّر نموذج أو مؤسسة تستخدم نماذج طرف ثالث، هذه خطوات عملية لترتيب الامتثال:
- فهم الإطار الزمني والقواعد المطبّقة: تأكد من تواريخ التطبيق ذات الصلة لنوع نشاطك—قواعد النماذج العامة كانت مقرَّرة للتطبيق اعتباراً من أغسطس 2025 مع مهل انتقالية لبعض الحالات. راجع النصّ الرسمي وخطّة التطبيق.
- إنشاء وثائق تقنية (Technical Documentation): سجل مواصفات النموذج، بيانات التدريب (ملخّصات)، نتائج التقييم والاختبارات، وسياسات السلامة؛ احفظ النسخ المطلوبة لفترات الامتثال.
- تقييم وإدارة المخاطر: أجرِ تقييم أثر على حماية البيانات (DPIA) وقيّم مخاطر الانحياز، السلامة، الأمان، واحتمال إساءة الاستخدام — صمّم خطط تخفيف وإجراءات رصد مستمرة.
- حوكمة الموردين والعقود: عند استخدام نماذج طرف ثالث، اطلب بنوداً تعاقدية واضحة حول المسؤوليات، شهادات الامتثال، آليات الإخطار عند الحوادث، ووفر حقّ التدقيق التقني متى أمكن. موفّدو خارج الاتحاد مطالبون بتعيين ممثل مفوّض داخل الاتحاد إن وضعوا منتجهم في السوق الأوروبي.
- استعداد للشفافية والملصقات: اعمل آليات لوسم المحتوى المولَّد بالذكاء الاصطناعي، وحضّر ملخصات للجمهور عن بيانات التدريب المحمية بموجب حقوق الطبع والنشر وفق القالب الذي ستنشره السلطات.
- اختبار الأمان والاختراق الأحمر: نفّذ اختبارات استغلال وسيناريوهات إساءة الاستخدام (red-teaming) لتقييم نقاط الضعف وإثبات قدرات التخفيف.
- حفظ السجلات والإبلاغ عن الحوادث: أنشئ سجلات تشغيلية (logs) وسياسات للإبلاغ عن الحوادث الجسيمة وفق متطلبات القانون وتنسيق الجهات الرقابية.
هذه الإجراءات يجب أن تُدمج في نظم إدارة الجودة والحوكمة التقنية للمؤسسة بحيث تصبح جزءاً من دورة حياة المنتج (MLOps / DevOps).
خريطة طريق أول 90 يوماً: أولويات تنفيذية
نقترح خارطة طريق مختصرة بأولويات قابلة للتنفيذ خلال 90 يوماً:
- أسبوعان: حصر استخدامات النماذج داخل المؤسسة، تحديد من هم الموفِّرون، وتعيين مسؤول امتثال داخلي.
- 30 يوماً: تنفيذ مسح مخاطر سريع (Risk Triage) وبدء تجميع الوثائق الأساسية (نماذج، مواصفات، سجلات التدريب المتاحة).
- 60 يوماً: إعداد بنودٍ تعاقدية معيارية مع مقدمي الخدمات الخارجية، وبدء اختبارات جافة (dry-runs) للسيناريوهات الحرجة.
- 90 يوماً: إطلاق عملية رصد وتشغيل بلاغات الحوادث وتكثيف التدريب الداخلي للفرق التقنية والقانونية والتشغيلية.
هذه الخريطة قابلة للتعديل حسب حجم المنظمة وطبيعة الاستخدام (توليدي/استدلالي/تخصيص نموذج). الالتزام المبكّر يخفف مخاطر الغرامات والآثار التشغيلية ويُسهِم في قدرة المؤسسة على التفاوض مع مورِّدي النماذج.
خاتمة: موارد ونقاط تمرُّد محتملة
القانون يفرض إطاراً تنظيمياً جديداً لكنه يترك أيضاً مساحة للمعايير التقنية والأدلة التنفيذية التي ستصدر عن مكتب الذكاء الاصطناعي الأوروبي والهيئات الوطنية؛ لذلك من المهم متابعة النماذج التفصيلية، القوالب، والأدلة العملية التي ستُنشر قريبًا. احرص على الجمع بين الالتزام القانوني والتحسينات العملية في الأمان والحوكمة لتقليل المخاطر التجارية وقيمتها أمام العملاء والهيئات الرقابية.
إذا رغبت، أستطيع تزويدك بقالب قائمة تحقق (checklist) قابلة للتحميل بالعربية، ونموذج بنود تعاقدية قياسية مع مزوِّدي النماذج العامة، أو خطة تنفيذ مفصَّلة حسب حجم مؤسستك ونمط الاستخدام.