إن تأجيل جزء من الالتزامات المتعلقة بالأنظمة عالية المخاطر لا ينبغي أن يضلّل الشركات: فـ AI Act مطبَّق بالفعل بشكل تدريجي. واعتبارًا من 2 أغسطس 2026، يفتح موعدٌ نهائيٌّ جديدٌ بالغ الأهمية، ولا سيما فيما يتعلق بالتزامات الشفافية. من chatbots والمحتوى المُولَّد بالذكاء الاصطناعي وdeepfakes وأدوات الموارد البشرية وSaaS المعزَّز بالذكاء الاصطناعي والوكلاء الحواريين: تذكّر IntelligenceArtificielle.com، في مذكرة مرجعية، أن على المؤسسات أن تنتقل اليوم من اليقظة التنظيمية إلى الجرد التشغيلي.
في كثير من الشركات، لا يزال AI Act مصنَّفًا ضمن ملفات «قانوني» أو «امتثال» أو «يُعالج لاحقًا». وهذا تقدير خاطئ.
فالنص الأوروبي المنظِّم للذكاء الاصطناعي لم يعد نصًا بعيدًا. لقد دخل حيّز النفاذ في 1 أغسطس 2024، ويُطبَّق تدريجيًا. وقد أصبحت الحظورات التي تستهدف بعض ممارسات الذكاء الاصطناعي، وكذلك الالتزام بمحو الأمية/الثقافة في مجال الذكاء الاصطناعي، سارية منذ 2 فبراير 2025. كما تُطبَّق قواعد الحوكمة والالتزامات الخاصة بنماذج الذكاء الاصطناعي ذات الاستخدام العام منذ 2 أغسطس 2025. أما المرحلة الكبرى التالية فتأتي في 2 أغسطس 2026، مع بدء التطبيق العام لعدد كبير من الأحكام، ولا سيما التزامات الشفافية المنصوص عليها في المادة 50.
بمعنى آخر، لم يعد السؤال: «ماذا ينص عليه AI Act؟» بل: «هل نعرف أين نستخدم الذكاء الاصطناعي داخل الشركة، وكيف ولماذا؟»
تأجيل المخاطر العالية لا يعني تأجيل AI Act
قد يكون Digital Omnibus قد خلق انطباعًا بوجود فترة هدنة. فقد أُعيدت هيكلة القواعد المطبَّقة على أنظمة الذكاء الاصطناعي عالية المخاطر، بحيث يُتوقَّع تطبيقها في 2 ديسمبر 2027 بالنسبة للأنظمة المستقلة الخاضعة للملحق الثالث، وفي 2 أغسطس 2028 بالنسبة للأنظمة المدمجة في منتجات تخضع لتنظيم قطاعي. وقد صادق البرلمان الأوروبي على هذه الإجراءات التبسيطية في 16 يونيو 2026، لكن النص لا يزال بحاجة إلى اعتماد رسمي من المجلس قبل دخوله حيّز النفاذ.
لكن هذا التأجيل لا يعلّق سائر أحكام اللائحة.
فهو لا يؤجل الممارسات المحظورة المطبقة بالفعل. ولا يؤجل الالتزام بمحو الأمية في مجال الذكاء الاصطناعي. ولا يؤجل الالتزامات المتعلقة بنماذج الذكاء الاصطناعي ذات الاستخدام العام. كما لا ينبغي أن يدفع الشركات إلى تجاهل موعد 2 أغسطس 2026.
وهنا يكمن الفخ تحديدًا: الاعتقاد بأن AI Act يبدأ فقط مع الأنظمة عالية المخاطر. في الواقع، فإن الموجة التشغيلية الأولى تطال كثيرًا من الاستخدامات الأكثر شيوعًا: المساعدات الحوارية، chatbots الخاصة بالعملاء، المحتوى المُولَّد بالذكاء الاصطناعي، النصوص المنشورة بمساعدة الذكاء الاصطناعي، الصور الاصطناعية، الأصوات الاصطناعية، deepfakes، وأدوات التوليد المدمجة في البرمجيات المهنية.
ما الذي يتغير في 2 أغسطس 2026؟
اعتبارًا من 2 أغسطس 2026، تصبح التزامات الشفافية في صلب المشهد. وتهدف، على وجه الخصوص، إلى تجنّب أن يتفاعل الأشخاص مع نظام ذكاء اصطناعي من دون علمهم، أو أن يُنشر محتوى اصطناعي من دون وسم مناسب، أو أن تُقدَّم deepfakes وبعض المحتويات ذات المصلحة العامة المُولَّدة بالذكاء الاصطناعي على أنها بشرية بالكامل.
وقد نشرت المفوضية الأوروبية في 10 يونيو 2026 مدونة ممارسات جيدة بشأن شفافية المحتويات المُولَّدة بالذكاء الاصطناعي. وتهدف إلى مساعدة المورّدين والجهات المشغِّلة على الامتثال لالتزامات الوسم والتصنيف والكشف المنصوص عليها في المادة 50. والالتزام بهذه المدونة اختياري، أما التزامات الشفافية في المادة 50 فهي التزامات قانونية.
وبالنسبة إلى أي شركة، قد يترجم ذلك إلى أسئلة عملية جدًا:
- هل يعرف العميل أنه يتحدث إلى chatbot؟
- هل جرى توليد محتوى نُشر حول موضوع ذي مصلحة عامة، أو تعديله بشكل كبير، بواسطة الذكاء الاصطناعي؟
- هل جرى وسم صورة أو فيديو أو صوت اصطناعي بوصفه كذلك؟
- هل ينتج الأداة الداخلية نصوصًا أو توصيات أو تحليلات تؤثر في قرارات بشرية؟
- هل تعرف فرق التسويق والموارد البشرية وخدمة العملاء والمنتج ما الذي يجب عليها الإفصاح عنه أو أرشفته أو التحقق منه؟
كما ينص Digital Omnibus أيضًا على مهلة حتى 2 ديسمبر 2026 لبعض التزامات وسم المحتويات المُولَّدة بالذكاء الاصطناعي، وذلك بالنسبة للأنظمة الموضوعة بالفعل في السوق قبل 2 أغسطس 2026. لكن هذه الفترة الانتقالية لا ينبغي فهمها على أنها تأجيل عام للشفافية، بل هي تخص نطاقًا محددًا.
الخطر الحقيقي: الذكاء الاصطناعي غير المرئي
ليس الخطر الأكبر على الشركات دائمًا هو المشروع الكبير في الذكاء الاصطناعي الذي يُعرض في لجنة الإدارة. بل غالبًا ما يكمن في الذكاء الاصطناعي الموجود بالفعل.
ميزات ذكاء اصطناعي مفعَّلة داخل CRM. وحدة تقييم مضافة إلى أداة تسويق. مساعد موارد بشرية تختبره فرق التوظيف. مولّد محتوى تستخدمه إدارة الاتصال. وكيل حواري موصول بقاعدة وثائق. مساعد مكتبي يجري نشره من دون خريطة دقيقة للاستخدامات. أو مزوّد يستخدم الذكاء الاصطناعي في مخرجاته من دون التصريح بذلك بوضوح.
يشدد Hub France IA تحديدًا على ضرورة حصر أنظمة الذكاء الاصطناعي الموجودة داخل المؤسسة، بما فيها المدمجة في حلول السوق، وتلك قيد التطوير، وتلك الموضوعة في الإنتاج، وحتى تلك التي تظهر منذ مرحلة الفكرة. كما يوصي دليله «الخطوات الأولى نحو الذكاء الاصطناعي الموثوق» بإثراء سجل أنظمة الذكاء الاصطناعي بمصادر البيانات، والهندسات التقنية، وحالات الاستخدام التجارية، والفئات المعنية، وسياق النشر، والتحليل المسبق للمخاطر.
ويحذّر الوثيقة نفسها من الأنظمة التي يقدّمها طرف ثالث — من ناشرين ومزوّدين ومكاملين — والتي تتضمن بصورة متزايدة مكوّنات ذكاء اصطناعي قد تكون غير مرئية للمستخدم النهائي. كما يسلّط الضوء على ظاهرة «Shadow AI»: الاستخدامات غير الرسمية للأدوات العامة، وخيارات الذكاء الاصطناعي التي يضيفها المورّدون، واشتراكات SaaS الصغيرة التي تُبرم خارج مسار المشتريات، والتجارب الداخلية التي تظل خارج رادار قسم تقنية المعلومات.
وهنا يصبح الامتثال لـ AI Act مسألة حوكمة، لا مجرد مسألة قانون.
الامتثال يبدأ بسجل
بالنسبة إلى كثير من المؤسسات، لا تكون الخطوة الأولى المفيدة هي إطلاق مشروع قانوني كبير، بل إنشاء سجل بسيط لاستخدامات الذكاء الاصطناعي.
ولا يحتاج هذا السجل إلى أن يكون كاملًا منذ اليوم الأول. بل يكفي أن يتيح الإجابة عن بعض الأسئلة الأساسية:
- ما الأداة أو النظام المعتمد للذكاء الاصطناعي؟
- أي قسم يستخدمه؟
- ولأي غرض تجاري؟
- وبأي بيانات؟
- وعلى أي أشخاص أو فئات من الأشخاص قد يكون للاستخدام أثر؟
- هل تتصرف الشركة كمستخدم فقط، أم كجهة نشر، أم كمكامل، أم كمورّد؟
- هل يخضع الاستخدام لالتزام بالشفافية؟
- هل يمكن أن يندرج الاستخدام ضمن فئة المخاطر العالية؟
- ما الأدلة التي يتم الاحتفاظ بها؟
- وأي مورّد يتحمل المسؤولية عن ماذا؟
الهدف ليس إبطاء الابتكار، بل استعادة السيطرة.
فالشركة التي لا تعرف أين تستخدم الذكاء الاصطناعي لا يمكنها إثبات أنها تتحكم فيه. والشركة التي لا تعرف من يستخدم ماذا، وبأي بيانات، ولأي غرض، ستجد صعوبة كبيرة في الرد على طلب من عميل، أو مدقق، أو شركة تأمين، أو شريك، أو مشترٍ عام، أو جهة رقابية.
قائمة التحقق التي يجب إطلاقها الآن
قبل أسابيع قليلة من موعد 2 أغسطس 2026، يمكن للشركات أن تبدأ بالفعل بمنهج عملي.
1. تعيين مسؤول عن AI Act.
ليس من الضروري إنشاء وظيفة جديدة. لكن لا بد من تحديد مسؤول واضح قادر على تنسيق العمل بين إدارة نظم المعلومات، والشؤون القانونية، والمشتريات، والفرق التشغيلية، والموارد البشرية، والامتثال، والأمن، والاتصال.
2. إطلاق جرد لاستخدامات الذكاء الاصطناعي.
ابدأوا بالأدوات المرئية: chatbots، مولدات المحتوى، المساعدات الذكية، الوكلاء الداخليين، واجهات برمجة التطبيقات للنماذج، حلول الموارد البشرية، أدوات التسويق، أدوات التقييم، وأدوات تحليل الوثائق.
3. البحث عن الذكاء الاصطناعي غير المرئي.
اسألوا الفرق التشغيلية، والمشتريات، والمورّدين. فالاستخدامات الحساسة ليست دائمًا ضمن المشاريع الرسمية؛ فقد تكون ضمن خيارات SaaS، أو حسابات فردية، أو تجارب محلية.
4. إنشاء سجل أدنى.
لكل استخدام: الأداة، المورّد، الغاية، القسم المستخدم، البيانات المعالجة، الأشخاص المعنيون، مستوى المخاطر المتوقع، أي التزام محتمل بالشفافية، الإشراف البشري، والأدلة المتاحة.
5. تحديد الاستخدامات الحساسة.
الموارد البشرية، التوظيف، تقييم الموظفين، التعليم، الائتمان، التأمين، الصحة، القياسات الحيوية، الأمن، والوصول إلى الخدمات الأساسية: ينبغي تحليل هذه المجالات أولًا.
6. التحضير للشفافية.
بالنسبة إلى chatbots، والوكلاء الحواريين، والمحتويات المُولَّدة، والصور الاصطناعية، والأصوات الاصطناعية، وdeepfakes، أو النصوص ذات المصلحة العامة، يجب على الشركة أن تحدد ما الذي ينبغي الإفصاح عنه، وأين، وبأي صياغة، وفي أي واجهة، ومع أي دليل.
7. مراجعة عقود المورّدين.
يجب على المشترين طلب المعلومات اللازمة من الناشرين والمزوّدين: دورهم في سلسلة القيمة، والوثائق المتاحة، والنموذج المستخدم، والبيانات المستعملة، وشروط التدريب، والسجلات، والأمن، وتغييرات الإصدارات، وإيقاف الخدمة، والمقاولين الفرعيين.
8. تدريب الفرق.
فالثقافة في مجال الذكاء الاصطناعي لا تقتصر على تدريب عام. فالموظف المسؤول عن التوظيف، أو المسوّق، أو القانوني، أو المطوّر، أو مسؤول المشتريات، أو المدير، لا يواجه المخاطر نفسها ولا يحتاج إلى المعارف نفسها.
9. إرساء إشراف فعلي.
بالنسبة إلى الاستخدامات الأكثر أهمية، يجب تحديد من يراقب، ومتى، وبأي عتبات إنذار، وما الإجراءات التصحيحية. ويوصي Hub France IA خصوصًا بالنصّ على إشراف مستمر، ورقابة بشرية، وسجلات، وتنبيهات، ومراقبة التحيزات، وبروتوكول للإبلاغ عن الحوادث، وتحديث الوثائق.
10. إعداد ملف إثبات.
فالامتثال لا يعني مجرد التنفيذ، بل يعني أيضًا القدرة على إثبات ما تم القيام به: السجل، والقرارات، وتحليلات المخاطر، والتدريبات، وبنود المورّدين، ولقطات شاشة معلومات المستخدم، والإجراءات الداخلية، والسجلات، ومحاضر المراجعة.
قائمة تحقق قابلة للمشاركة بصيغة مختصرة:
العقوبات ليست سوى جزء من الموضوع
ينص AI Act على عقوبات كبيرة: تصل إلى 35 مليون يورو أو 7% من رقم الأعمال السنوي العالمي للممارسات المحظورة، وتصل إلى 15 مليون يورو أو 3% للعديد من المخالفات الأخرى، بما فيها التزامات الشفافية، وتصل إلى 7.5 ملايين يورو أو 1% في حال تقديم معلومات غير صحيحة أو ناقصة أو مضللة للسلطات.
لكن الخطر الأكثر إلحاحًا بالنسبة إلى كثير من الشركات قد يكون أقل دراماتيكية: خسارة مناقصة، أو العجز عن الرد على استبيان مورد، أو اكتشاف أن أداة موارد بشرية لم تُؤهَّل كما ينبغي، أو ملاحظة أن chatbot خاصًا بالعملاء غير مُعلن عنه، أو عدم القدرة على إثبات أن قرارًا مدعومًا بالذكاء الاصطناعي لا يزال يخضع فعلًا لإشراف بشري.
وهكذا يصبح الامتثال في مجال الذكاء الاصطناعي أيضًا مسألة ثقة تجارية.
وفي الأشهر المقبلة، ستسأل الشركات الكبرى، والمشترون العموميون، وشركات التأمين، والمستثمرون، والشركاء التقنيون، بشكل متزايد: ما أنظمة الذكاء الاصطناعي التي تستخدمونها؟ وبأي بيانات؟ ولأي استخدامات؟ وبأي إشراف؟ وبأي ضمانات من المورّدين؟ وبأي أدلة؟
لا تنتظروا الامتثال المثالي
الخطأ سيكون في انتظار النسخة النهائية من جميع الأدلة والمعايير والممارسات السوقية قبل البدء. فالمطلوب في هذه المرحلة ليس نظامًا مثاليًا، بل خريطة أولى، وسجل أولي، وتحليل أولي للاستخدامات الحساسة، وقدرة أولية على الاستجابة.
فالامتثال لـ AI Act لا يبدأ بملف قانوني، بل بسؤال تشغيلي: هل نعرف ما الذي نشغّله، وأين، ولأي غرض، وبأي بيانات، وتحت أي مسؤولية، ومع أي أدلة؟
الشركات التي ستعرف كيف تجيب ستحقق أفضلية. أما البقية فستكتشف أن الذكاء الاصطناعي، عندما يُنشر من دون خريطة، يصبح سريعًا شبه مستحيل الحوكمة.
تعتمد هذه المقالة على المذكرة المرجعية المخصصة لـ العدّ التنازلي التشغيلي لـ AI Act داخل الشركات، مع جدول زمني موحّد، والالتزامات السارية بالفعل، ونقاط الانتباه الخاصة بنماذج الذكاء الاصطناعي ذات الاستخدام العام، والشفافية، والمخاطر العالية، والمورّدين، وسجل الذكاء الاصطناعي.
تُعد هذه المقالة معلومات عامة ولا تغني عن استشارة قانونية مكيَّفة مع وضع كل مؤسسة على حدة.