جزء من سلسلة Compliance & Regulation

الامتثال لقانون الاتحاد الأوروبي بشأن الذكاء الاصطناعي: ما تحتاج الشركات إلى معرفته في عام 2026

دخل قانون الاتحاد الأوروبي للذكاء الاصطناعي (لائحة (الاتحاد الأوروبي) 2024/1689) حيز التنفيذ في 1 أغسطس 2024 - وهو أول تنظيم شامل للذكاء الاصطناعي في العالم، حيث أنشأ إطارًا قائمًا على المخاطر لأنظمة الذكاء الاصطناعي المنتشرة في سوق الاتحاد الأوروبي أو التي تؤثر عليها. مع تنفيذ الالتزامات تدريجيًا حتى عام 2027، يعد عام 2026 هو العام الحاسم لتخطيط الامتثال لنظام الذكاء الاصطناعي عالي المخاطر: يجب أن يكون لدى مقدمي ونشر الذكاء الاصطناعي عالي المخاطر تقييمات توافق ووثائق فنية وأطر حوكمة قائمة قبل 2 أغسطس 2026.

يتمتع قانون الذكاء الاصطناعي التابع للاتحاد الأوروبي بامتداد خارج الحدود الإقليمية يمكن مقارنته باللائحة العامة لحماية البيانات: أي نظام ذكاء اصطناعي يتم وضعه في سوق الاتحاد الأوروبي أو استخدامه في الاتحاد الأوروبي - بغض النظر عن مكان وجود مقدم الخدمة - يقع ضمن النطاق. بالنسبة لمقدمي الذكاء الاصطناعي والمطورين والمستوردين والموزعين والناشرين الذين يخدمون أسواق الاتحاد الأوروبي أو يعالجون بيانات الاتحاد الأوروبي، فإن الامتثال ليس اختياريًا.

الوجبات الرئيسية

يحدد قانون الاتحاد الأوروبي للذكاء الاصطناعي أربعة مستويات للمخاطر: المخاطر غير المقبولة (المحظورة)، والمخاطر العالية، والمخاطر المحدودة، والمخاطر الدنيا

يجب سحب أنظمة الذكاء الاصطناعي المحظورة من سوق الاتحاد الأوروبي بحلول 2 فبراير 2025

تواجه أنظمة الذكاء الاصطناعي عالية المخاطر الالتزامات الأكثر تطلبًا - تقييم المطابقة، والتوثيق الفني، وتقييم تأثير الحقوق الأساسية، ومراقبة ما بعد السوق

تواجه نماذج الذكاء الاصطناعي للأغراض العامة (GPAI) (مثل GPT-4، وClaude، وGemini) التزامات محددة؛ تواجه نماذج GPAI ذات المخاطر النظامية متطلبات متزايدة

يشرف المكتب الأوروبي للذكاء الاصطناعي (الذي تم إنشاؤه في مارس 2024) على الالتزامات النموذجية لـ GPAI؛ تشرف سلطات مراقبة السوق الوطنية على الذكاء الاصطناعي عالي المخاطر

غرامات عدم الامتثال: ما يصل إلى 35 مليون يورو أو 7% من إجمالي المبيعات السنوية العالمية لانتهاكات الذكاء الاصطناعي المحظورة؛ ما يصل إلى 15 مليون يورو أو 3% لانتهاكات الذكاء الاصطناعي عالية الخطورة

يتم تعيين الهيئات المبلغة لتقييم المطابقة من قبل طرف ثالث؛ يمكن للعديد من الأنظمة عالية المخاطر إجراء تقييم ذاتي

يجري تطوير قواعد الممارسة والمعايير المنسقة - مراقبة الوكالة الأوروبية لسلامة الطيران والهيئات ذات الصلة

الجدول الزمني لقانون الذكاء الاصطناعي في الاتحاد الأوروبي ومرحلته

يتم تنفيذ التزامات قانون الذكاء الاصطناعي على مراحل على مدى ثلاث سنوات:

تاريخ النفاذ	الالتزامات التي تدخل حيز التنفيذ
2 فبراير 2025	أنظمة الذكاء الاصطناعي المحظورة – يجب سحبها أو تعديلها
2 أغسطس 2025	التزامات نموذج GPAI؛ متطلبات إطار الحوكمة (محو الأمية الداخلية للذكاء الاصطناعي، وهيئات التنفيذ)
2 أغسطس 2026	التزامات نظام الذكاء الاصطناعي عالية المخاطر في الملحقين الأول والثالث؛ متطلبات الهيئة المبلغة
2 أغسطس 2027	أنظمة الذكاء الاصطناعي عالية المخاطر التي تعد مكونات سلامة للمنتجات الخاضعة بالفعل لتشريعات التنسيق الخاصة بالاتحاد الأوروبي؛ الالتزامات الخاصة بأنظمة الذكاء الاصطناعي الحالية التي سيتم وضعها في الخدمة قبل 2 أغسطس 2026

إطار تصنيف المخاطر

يصنف قانون الذكاء الاصطناعي أنظمة الذكاء الاصطناعي إلى أربع مستويات من المخاطر:

المستوى 1: المخاطر غير المقبولة (الذكاء الاصطناعي المحظور)

تحظر المادة 5 تمامًا أنظمة الذكاء الاصطناعي التالية في الاتحاد الأوروبي اعتبارًا من 2 فبراير 2025:

التلاعب باللاشعور: تستخدم أنظمة الذكاء الاصطناعي تقنيات لا شعورية تتجاوز نطاق الوعي أو تقنيات خادعة لتشويه السلوك ماديًا بطريقة تسبب أو من المحتمل بشكل معقول أن تسبب ضررًا كبيرًا
استغلال نقاط الضعف: الذكاء الاصطناعي الذي يستغل نقاط الضعف لدى مجموعات محددة (العمر، والإعاقة، والوضع الاجتماعي/الاقتصادي) لتشويه السلوك بشكل مادي
التقييم الاجتماعي من قبل السلطات العامة: أنظمة الذكاء الاصطناعي التي تستخدمها السلطات العامة أو بالنيابة عنها لتقييم الأفراد أو تصنيفهم استنادًا إلى السلوك الاجتماعي أو الخصائص الشخصية التي تؤدي إلى معاملة ضارة
تحديد الهوية البيومترية في الوقت الفعلي في الأماكن العامة: أنظمة تحديد الهوية البيومترية عن بعد في الوقت الفعلي المستخدمة في الأماكن العامة لأغراض إنفاذ القانون (استثناءات ضيقة للإرهاب، والجرائم الخطيرة، والأطفال المفقودين)
تصنيف المقاييس الحيوية استنادًا إلى السمات المحمية: الذكاء الاصطناعي الذي يصنف الأفراد استنادًا إلى المقاييس الحيوية لاستنتاج العرق والانتماء العرقي والدين والآراء السياسية والتوجه الجنسي والعضوية النقابية
التعرف على المشاعر في مكان العمل والتعليم: أنظمة الذكاء الاصطناعي التي تستنتج المشاعر في مكان العمل أو التعليم (مع استثناءات محدودة)
التنبؤ بالجريمة على أساس التنميط: الذكاء الاصطناعي الشرطي التنبؤي يعتمد فقط على التنميط دون تقييم فردي
** استخراج قاعدة بيانات التعرف على الوجه غير المستهدفة **: الذكاء الاصطناعي الذي ينشئ قواعد بيانات التعرف على الوجه أو يوسعها من خلال الاستخلاص غير المستهدف

الإجراء المطلوب: إذا كان نظام الذكاء الاصطناعي الخاص بك يندرج ضمن أي من هذه الفئات، فيجب الانسحاب الفوري من سوق الاتحاد الأوروبي. إذا كانت أي ميزات في منتج الذكاء الاصطناعي الخاص بك تقترب من هذه التعريفات، فإن المراجعة القانونية ضرورية.

المستوى 2: الذكاء الاصطناعي عالي المخاطر

تواجه أنظمة الذكاء الاصطناعي عالية المخاطر (المادة 6 والملحق الثالث) التزامات الامتثال الأكثر شمولاً. تنطبق حالة الخطورة العالية على:

الذكاء الاصطناعي كعنصر أمان في المنتجات الخاضعة للتنظيم (الملحق الأول): أنظمة الذكاء الاصطناعي التي تعد مكونات سلامة للمنتجات الخاضعة لتشريعات التنسيق في الاتحاد الأوروبي (الأجهزة الطبية، والآلات، والطيران، والسيارات، ولعب الأطفال، والمصاعد، ومعدات الضغط، ومعدات الحماية الشخصية، وأجهزة الراديو، والتشخيص المختبري، والمعدات البحرية، والكابلات، والمركبات الزراعية والحرجية، وأنظمة السكك الحديدية، والمراكب الترفيهية، والمتفجرات)

أنظمة الذكاء الاصطناعي المستقلة عالية الخطورة (الملحق الثالث — 8 فئات):

تحديد الهوية البيومترية وتصنيف الأشخاص الطبيعيين: تحديد الهوية البيومترية في الوقت الحقيقي وبعد ذلك عن بعد؛ التحقق البيومتري؛ التصنيف البيومتري
البنية التحتية الحيوية: يقوم الذكاء الاصطناعي بإدارة أو تشغيل البنية التحتية الرقمية الحيوية أو حركة المرور على الطرق أو المرافق (المياه والغاز والحرارة والكهرباء)
التعليم والتدريب المهني: الذكاء الاصطناعي يحدد إمكانية الوصول إلى التعليم، وتخصيص الفرص التعليمية، وتقييم الطلاب
إدارة التوظيف والعاملين: التوظيف والاختيار (تصفية السيرة الذاتية، وتقييم المقابلات)، وتقييم الأداء، وقرارات الترقية/إنهاء الخدمة، وتوزيع المهام في منصات الاقتصاد المؤقت
الوصول إلى الخدمات الخاصة والخدمات العامة الأساسية: تقييم الذكاء الاصطناعي للجدارة الائتمانية (باستثناء تقييم الائتمان صغير الحجم/الغرض)، وتقييم مخاطر التأمين، والتأمين الطبي
إنفاذ القانون: أجهزة كشف الكذب، وتقييم مدى موثوقية الأدلة، وتصنيف مخاطر الجريمة، والتعرف على الوجه في تسجيلات التحقيقات الجنائية
الهجرة واللجوء ومراقبة الحدود: الذكاء الاصطناعي لتقييم جهاز كشف الكذب للمهاجرين/طالبي اللجوء، وتقييم مخاطر العبور غير القانوني، والتحقق من المستندات، ومساعدة الطلبات
إدارة العدالة والعمليات الديمقراطية: الذكاء الاصطناعي لتفسير الحقائق والقانون في القرارات القضائية، والتأثير على الانتخابات/سلوك التصويت

المستوى 3: الذكاء الاصطناعي محدود المخاطر

أنظمة الذكاء الاصطناعي التي لديها التزامات بالشفافية ولكن لا يوجد تقييم للمطابقة:

تفاعل Chatbots والذكاء الاصطناعي: يجب أن يكشف للمستخدمين أنهم يتفاعلون مع نظام الذكاء الاصطناعي (ما لم يكن ذلك واضحًا من السياق)
التعرف على المشاعر والتصنيف البيومتري: الكشف للأفراد عندما يخضعون لهذه الأنظمة
التزييف العميق: تصنيف المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي على أنه تم إنشاؤه بشكل مصطنع أو تم التلاعب به (مهم بشكل خاص للانتخابات والأخبار والمحتوى التعليمي)

المستوى 4: الحد الأدنى من المخاطر الذكاء الاصطناعي

لا تواجه أنظمة الذكاء الاصطناعي التي تشكل الحد الأدنى من المخاطر (مرشحات البريد العشوائي، وألعاب الفيديو التي تدعم الذكاء الاصطناعي، والذكاء الاصطناعي في مراقبة الجودة في التصنيع) أي التزامات محددة بموجب قانون الذكاء الاصطناعي تتجاوز متطلبات قانون المنتج العام. يتم تشجيعهم على الالتزام طوعًا بقواعد السلوك.

التزامات نظام الذكاء الاصطناعي عالية المخاطر

إذا تم تصنيف نظام الذكاء الاصطناعي الخاص بك على أنه عالي المخاطر، فسيتم تطبيق الالتزامات التالية (الفصلان 3 و5):

1. نظام إدارة المخاطر (المادة 9)

إنشاء وصيانة نظام موثق لإدارة المخاطر يغطي دورة الحياة الكاملة لنظام الذكاء الاصطناعي:

تحديد وتحليل المخاطر المتوقعة بشكل معقول على الصحة والسلامة والحقوق الأساسية
تقدير وتقييم المخاطر
التقييم مقابل بيانات مراقبة ما بعد السوق
تدابير إدارة المخاطر (المخاطر المتبقية مقبولة، أو إزالتها، أو تخفيفها)

2. البيانات وإدارة البيانات (المادة 10)

يجب أن تستوفي بيانات التدريب والتحقق من الصحة والاختبار معايير الجودة المحددة:

ذات صلة وممثلة وخالية من الأخطاء وكاملة للغرض المقصود
دراسة التحيزات المحتملة واتخاذ تدابير التخفيف المناسبة
كشف التحيز، وخاصة فيما يتعلق بالخصائص المحمية (العرق والجنس والعمر والإعاقة)
توثيق مصدر البيانات

3. الوثائق الفنية (المادة 11 والملحق الرابع)

قم بإعداد الوثائق الفنية الشاملة قبل طرحها في السوق:

وصف عام لنظام الذكاء الاصطناعي
وصف تفصيلي للعناصر وعملية التطوير
مراقبة وعمل ومراقبة النظام
إجراءات التحقق والاختبار
وثائق إدارة المخاطر
التغييرات التي تم إجراؤها خلال دورة الحياة
قائمة المعايير المنسقة المطبقة
نسخة من إعلان المطابقة للاتحاد الأوروبي

4. حفظ السجلات والتسجيل (المادة 12)

يجب أن يكون لدى أنظمة الذكاء الاصطناعي عالية الخطورة إمكانية التسجيل التلقائي طوال العملية:

تسجيل الأحداث ذات الصلة بتقييم الامتثال
السجلات التشغيلية التي تمكن من تحديد المخاطر والحوادث
يتم الاحتفاظ بالسجلات لفترة مناسبة بناءً على حالة الاستخدام (6 أشهر على الأقل لتحديد الهوية البيومترية، و3 سنوات للتوظيف في الذكاء الاصطناعي)

5. الشفافية والمعلومات لجهات النشر (المادة 13)

يجب أن يتمتع الذكاء الاصطناعي عالي الخطورة بالشفافية الكافية حتى يتمكن القائمون على النشر من فهم ما يفعله. يجب على مقدمي الخدمة إعطاء الناشرين:

تعليمات الاستخدام (واضحة، كاملة، صحيحة، مفهومة)
معلومات حول القدرات والقيود
مقاييس الأداء على مجموعات محددة
مواصفات بيانات الإدخال
معلومات لتمكين القائمين على النشر من الوفاء بالتزاماتهم بتقييم تأثير الحقوق الأساسية

6. الرقابة البشرية (المادة 14)

يجب تصميم وتطوير الذكاء الاصطناعي عالي الخطورة لتمكين الرقابة البشرية:

القدرة على الفهم الكامل للقدرات والقيود
القدرة على مراقبة العملية والكشف عن الحالات الشاذة
القدرة على تجاوز أو مقاطعة أو إيقاف النظام
القدرة على تفسير المخرجات (خاصة القياسات الحيوية والتوظيف الذكاء الاصطناعي)
لاتخاذ قرارات مؤتمتة بالكامل: تدابير الرقابة المناسبة للمخاطر

7. الدقة والمتانة والأمن السيبراني (المادة 15)

يجب أن يحقق الذكاء الاصطناعي عالي الخطورة مستويات مناسبة من:

الدقة المناسبة للغرض المقصود
المتانة في مواجهة الأخطاء والأخطاء والتناقضات والهجوم العدائي
الأمن السيبراني طوال دورة الحياة؛ تقييم قوة الخصومة

8. نظام إدارة الجودة (المادة 17)

يجب على مقدمي الخدمات تنفيذ نظام إدارة الجودة الذي يغطي:

استراتيجية الامتثال التنظيمي
تقنيات وعمليات تصميم نظام الذكاء الاصطناعي
إجراءات التحقق من صحة النظام واختباره
صيانة الوثائق الفنية
مراقبة ما بعد السوق
إطار المساءلة وتوقيع الإدارة العليا

9. إعلان المطابقة للاتحاد الأوروبي (المادة 47)

يجب على مقدمي الخدمة إعداد إعلان مطابقة مكتوب للاتحاد الأوروبي ووضع علامة CE قبل طرحه في السوق.

10. التسجيل في قاعدة بيانات الاتحاد الأوروبي (المادة 49)

يجب تسجيل أنظمة الذكاء الاصطناعي عالية المخاطر (الملحق الثالث) في قاعدة بيانات الاتحاد الأوروبي قبل طرحها في السوق. يتم إنشاء قاعدة بيانات قانون الذكاء الاصطناعي للاتحاد الأوروبي من قبل المكتب الأوروبي لمنظمة العفو الدولية.

التزامات نموذج الذكاء الاصطناعي للأغراض العامة (GPAI).

ويتناول الفصل الخامس (المواد 51-56) على وجه التحديد نماذج الذكاء الاصطناعي للأغراض العامة - نماذج الذكاء الاصطناعي الكبيرة المدربة على بيانات ضخمة يمكنها أداء مجموعة واسعة من المهام (GPT-4، كلود، جيميني، لاما). تنطبق الالتزامات على نموذج GPAI المقدمين، وليس الناشرين.

جميع موفري نماذج GPAI (المادة 53)

إعداد والحفاظ على الوثائق الفنية للسلطات الوطنية ومكتب منظمة العفو الدولية
توفير المعلومات والوثائق لمقدمي الخدمات النهائية الذين يقومون بدمج GPAI في أنظمة الذكاء الاصطناعي الخاصة بهم
الالتزام بلائحة حقوق الطبع والنشر (التوجيه 2001/29/EC) - تقديم ملخص لبيانات التدريب
نشر ملخص للمحتوى المستخدم للتدريب

نماذج GPAI للمخاطر النظامية (المادة 55)

تواجه نماذج GPAI ذات المخاطر النظامية - التي يتم تعريفها على أنها نماذج تم تدريبها بحوسبة إجمالية تتجاوز 10^25 FLOPs - التزامات متزايدة:

اختبار الخصومة (الفريق الأحمر) وفقًا لأحدث البروتوكولات
الإبلاغ عن الحوادث الخطيرة والتدابير التصحيحية إلى مكتب منظمة العفو الدولية
حماية الأمن السيبراني لأوزان النماذج والهندسة المعمارية وبيانات التدريب
تقارير كفاءة الطاقة

يحتفظ مكتب الذكاء الاصطناعي الأوروبي بقائمة من نماذج GPAI للمخاطر النظامية. تشمل النماذج المعينة الحالية GPT-4 والنماذج الحدودية المماثلة. مع انخفاض تكاليف الحوسبة، قد يلتقط هذا الحد المزيد من النماذج بمرور الوقت.

عملية تقييم المطابقة

يحدد تقييم المطابقة ما إذا كان نظام الذكاء الاصطناعي عالي المخاطر يتوافق مع متطلبات قانون الذكاء الاصطناعي قبل طرحه في السوق.

التقييم الذاتي (الرقابة الداخلية - الملحق السادس): بالنسبة لمعظم أنظمة الذكاء الاصطناعي عالية المخاطر المدرجة في الملحق الثالث (باستثناء تحديد الهوية البيومترية)، يمكن لمقدمي الخدمات تقييم المطابقة ذاتيًا. يتضمن ذلك قيام المزود بإجراء وتوثيق التقييم الكامل مقابل كل متطلبات معمول بها، والتوقيع على إعلان المطابقة، والحفاظ على الوثائق الفنية.

تقييم الطرف الثالث (الهيئة المبلغة): مطلوب لأنظمة تحديد الهوية البيومترية (الملحق الثالث، النقطة 1) والذكاء الاصطناعي لمكونات السلامة في منتجات المرفق الأول حيث تتطلب تشريعات التنسيق ذات الصلة تقييمًا من طرف ثالث.

الهيئات المبلغة: تم تحديدها من قبل الدول الأعضاء في الاتحاد الأوروبي ونشرها في قاعدة بيانات NANDO. لا يزال تعيين الهيئة المبلغة لقانون الذكاء الاصطناعي مستمرًا - يجب على المنظمات إشراك الهيئات المبلغة مبكرًا نظرًا للقيود المحتملة على القدرات.

متطلبات إطار عمل حوكمة الذكاء الاصطناعي

تحدد المواد 26 و57-63 متطلبات الحوكمة للمؤسسات التي تنشر (وليس فقط توفر) الذكاء الاصطناعي عالي المخاطر:

التزامات الناشر:

تعيين مراجع بشري يتمتع بسلطة تجاوز قرارات الذكاء الاصطناعي في حالات الاستخدام عالية المخاطر
التأكد من أن الموظفين العاملين في مجال الذكاء الاصطناعي عالي الخطورة مدربون وأكفاء
إجراء تقييمات تأثير الحقوق الأساسية (FRIAs) لبعض الذكاء الاصطناعي عالي المخاطر الذي تنشره الهيئات العامة أو في سياقات معينة في القطاع الخاص
مراقبة تشغيل أنظمة الذكاء الاصطناعي. الإبلاغ عن الحوادث لمقدمي الخدمات
الاحتفاظ بسجلات التشغيل لفترات الاحتفاظ الدنيا

محو الأمية العامة للذكاء الاصطناعي: تتطلب المادة 4 من مقدمي الخدمات والقائمين بالنشر التأكد من أن موظفيهم لديهم معرفة كافية بالذكاء الاصطناعي - فهم قدرات الذكاء الاصطناعي والقيود والمخاطر ذات الصلة بدورهم.

قائمة التحقق من الامتثال لقانون الذكاء الاصطناعي في الاتحاد الأوروبي

الأسئلة المتداولة

هل ينطبق قانون الاتحاد الأوروبي للذكاء الاصطناعي على أدوات الذكاء الاصطناعي التي نستخدمها داخليًا، ولا يتم بيعها خارجيًا؟

نعم، حيث تندرج تلك الأدوات ضمن الفئات عالية المخاطر. ينطبق قانون الذكاء الاصطناعي على كل من مقدمي الخدمات (الذين يقومون بتطوير الذكاء الاصطناعي ووضعه في السوق) والناشرين (الذين يستخدمون أنظمة الذكاء الاصطناعي في السياقات المهنية). إن المنظمة التي تنشر نظام ذكاء اصطناعي عالي الخطورة تابع لجهة خارجية (على سبيل المثال، أداة فحص التوظيف التي تعمل بالذكاء الاصطناعي) لديها التزامات النشر بما في ذلك الإشراف البشري، وتدريب الموظفين، وتقييمات تأثير الحقوق الأساسية. ويتحمل مزود هذه الأداة التزامات المزود بما في ذلك تقييم المطابقة والوثائق الفنية.

نستخدم واجهة برمجة التطبيقات الخاصة بـ OpenAI لبناء ميزة الذكاء الاصطناعي - هل نحن الموفر أم الناشر؟

من المحتمل أن تكون مزودًا لنظام ذكاء اصطناعي عالي المخاطر إذا كان نظام الذكاء الاصطناعي الشامل الذي تنشره يقع ضمن فئة عالية المخاطر (الملحق الثالث). OpenAI هو مزود نموذج GPAI وله التزاماته الخاصة بموجب الفصل الخامس. عندما تقوم بدمج نموذج GPAI في تطبيق محدد للذكاء الاصطناعي لحالة استخدام منظمة (على سبيل المثال، فحص السيرة الذاتية وتقييم الائتمان)، فإنك تصبح المزود لنظام الذكاء الاصطناعي المحدد هذا وتتحمل التزامات الملحق الثالث عالية المخاطر. يجب أن توفر لك OpenAI (كموفر نموذج GPAI) الوثائق والمعلومات الفنية لتمكين امتثالك.

ما هو تقييم تأثير الحقوق الأساسية (FRIA) ومتى يكون مطلوبًا؟

تقييم FRIA هو تقييم موثق لكيفية تأثير نظام الذكاء الاصطناعي عالي الخطورة على الحقوق الأساسية - الخصوصية، وعدم التمييز، وحرية التعبير، والوصول إلى العدالة، وما إلى ذلك. وبموجب المادة 27، يجب على القائمين على نشر أنظمة الذكاء الاصطناعي عالية الخطورة التي تمثل هيئات عامة، أو مشغلي القطاع الخاص الذين يقدمون الخدمات الأساسية (الخدمات المصرفية والتعليم والرعاية الصحية)، إجراء تقييم FRIA قبل نشر النظام. يأخذ التقييم في الاعتبار: ما هي الحقوق التي قد تتأثر، وما هي المخاطر التي تنشأ، وكيف يمكن التخفيف من المخاطر، ومن المسؤول. يجب أن يتم تسجيل FRIA لدى هيئة مراقبة السوق ذات الصلة.

كيف يتفاعل قانون الاتحاد الأوروبي بشأن الذكاء الاصطناعي مع القانون العام لحماية البيانات؟

واللائحتان متكاملتان. يتم تطبيق اللائحة العامة لحماية البيانات (GDPR) عندما تقوم أنظمة الذكاء الاصطناعي بمعالجة البيانات الشخصية. ينطبق قانون الذكاء الاصطناعي على أنظمة الذكاء الاصطناعي بغض النظر عما إذا كانت تقوم بمعالجة البيانات الشخصية أم لا، فهو يغطي تصميم نظام الذكاء الاصطناعي ونشره والإشراف عليه. ينطبق كلاهما في وقت واحد عندما يقوم الذكاء الاصطناعي عالي الخطورة بمعالجة البيانات الشخصية: تنطبق متطلبات اللائحة العامة لحماية البيانات (GDPR) للأساس القانوني وتقليل البيانات ومتطلبات قانون حماية البيانات (DPIA) على معالجة البيانات؛ تنطبق متطلبات قانون الذكاء الاصطناعي لإدارة المخاطر والتسجيل والإشراف البشري وتقييم المطابقة على نظام الذكاء الاصطناعي. عندما يكون لقانون الذكاء الاصطناعي واللائحة العامة لحماية البيانات متطلبات متداخلة (على سبيل المثال، الشفافية، وصنع القرار الآلي)، يجب تحقيق الامتثال لكليهما.

ما هي العقوبات المفروضة على مخالفات قانون الذكاء الاصطناعي؟

يتم تصنيف الغرامات حسب خطورة المخالفة: (1) انتهاكات الذكاء الاصطناعي المحظورة (المادة 5): ما يصل إلى 35 مليون يورو أو 7% من حجم المبيعات السنوية العالمية، أيهما أعلى؛ (2) الانتهاكات الأخرى شديدة الخطورة لالتزامات الذكاء الاصطناعي: ما يصل إلى 15 مليون يورو أو 3% من حجم المبيعات السنوية العالمية؛ (3) تقديم معلومات غير صحيحة أو غير كاملة أو مضللة إلى السلطات: ما يصل إلى 7.5 مليون يورو أو 1.5% من حجم الأعمال السنوي العالمي. لدى الشركات الصغيرة والمتوسطة والشركات الناشئة حد أقصى أقل للالتزامات بموجب البندين (2) و(3). يتمتع مكتب الذكاء الاصطناعي الأوروبي بسلطة إنفاذ على نماذج GPAI؛ وتقوم سلطات مراقبة السوق الوطنية بإنفاذها على أراضيها.

متى نحتاج إلى تسجيل نظام الذكاء الاصطناعي الخاص بنا في قاعدة بيانات الاتحاد الأوروبي؟

يجب تسجيل أنظمة الذكاء الاصطناعي عالية المخاطر المشمولة بالملحق الثالث قبل طرحها في سوق الاتحاد الأوروبي أو وضعها في الخدمة. يتم إنشاء قاعدة بيانات قانون الذكاء الاصطناعي للاتحاد الأوروبي من قبل المكتب الأوروبي لمنظمة العفو الدولية. الموعد النهائي هو 2 أغسطس 2026 عندما تنطبق التزامات التسجيل بشكل كامل على الذكاء الاصطناعي المستقل عالي المخاطر (الملحق الثالث). يتطلب التسجيل: تفاصيل المزود، واسم نظام الذكاء الاصطناعي وإصداره، والغرض المقصود، وفئات المستخدمين، والفئة عالية المخاطر، وتفاصيل تقييم المطابقة، ومرجع إعلان المطابقة.

الخطوات التالية

يمثل قانون الذكاء الاصطناعي للاتحاد الأوروبي تحولًا أساسيًا في كيفية تطوير أنظمة الذكاء الاصطناعي وتقييمها ونشرها في سوق الاتحاد الأوروبي. بالنسبة لشركات التكنولوجيا التي تقوم ببناء منتجات الذكاء الاصطناعي - سواء كانت أدوات داخلية أو تطبيقات تواجه العملاء - يتطلب الامتثال دمج حوكمة الذكاء الاصطناعي في دورة حياة تطوير المنتج لديك بدءًا من التصميم وحتى النشر ومراقبة ما بعد السوق.

تم تصميم خدمات منصة OpenClaw AI من ECOSIRE مع مراعاة الامتثال لقانون الاتحاد الأوروبي للذكاء الاصطناعي. يساعد فريقنا الشركات على تقييم أنظمة الذكاء الاصطناعي الخاصة بها بموجب إطار المخاطر الذي يفرضه القانون، وتنفيذ ضوابط الحوكمة المطلوبة، والاستعداد لتقييم المطابقة.

استكشف خدمات الامتثال للذكاء الاصطناعي: خدمات ECOSIRE OpenClaw

إخلاء المسؤولية: هذا الدليل لأغراض إعلامية فقط ولا يشكل مشورة قانونية. لا تزال إرشادات تنفيذ قانون الذكاء الاصطناعي التابع للاتحاد الأوروبي والمعايير المنسقة وقواعد الممارسة قيد التطوير. استشر المستشار القانوني المؤهل في الاتحاد الأوروبي للحصول على مشورة خاصة بأنظمة الذكاء الاصطناعي لديك.

الوسوم:eu-ai-act compliance artificial-intelligence regulation eu

E

بقلم

ECOSIRE Research and Development Team

بناء منتجات رقمية بمستوى المؤسسات في ECOSIRE. مشاركة رؤى حول تكاملات Odoo وأتمتة التجارة الإلكترونية وحلول الأعمال المدعومة بالذكاء الاصطناعي.

عرض جميع المقالات

EU AI Act Compliance: What Businesses Need to Know in 2026