تُطبق القواعد على مراحل، وبعضها ملزم بالفعل لأي شركة تستخدم روبوتات الدردشة أو مساعدي الذكاء الاصطناعي أو الفرز الآلي أو المحتوى المنشأ بالذكاء الاصطناعي في الاتحاد الأوروبي. نحول الالتزامات إلى أنظمة عاملة وسجل موثق، بالتعاون مع مستشاريكم القانونيين حين يلزم تفسير قانوني.
02الاعتماد والجاهزية بالأرقام
يزداد استخدام الذكاء الاصطناعي في الشركات الأوروبية كل عام. وتتأخر الجاهزية: ففي تقييمات عام 2026 التي أجرتها شركة استشارية أوروبية للامتثال، لم يكن لدى معظم الشركات التي خضعت للتقييم جرد للذكاء الاصطناعي ولا مسؤول عن الامتثال. يوضح كل رقم أدناه مصدره ونطاقه.
03السؤال الأول
يسند القانون معظم الواجبات بحسب الدور، لا بحسب حجم الشركة. معظم عملائنا جهات ناشرة، وبعضهم يصبح مزودا من دون أن ينتبه.
روبوت دردشة على موقعكم الإلكتروني، أو موظف استقبال بالذكاء الاصطناعي على خطكم الهاتفي، أو أداة فرز في التوظيف، أو مزايا ذكاء اصطناعي داخل نظام CRM لديكم. يجب استخدام النظام وفقا للتعليمات، والتأكد من معرفة الأشخاص متى يتعاملون مع الذكاء الاصطناعي، وتدريب الموظفين الذين يشغلونه، والاحتفاظ بالسجلات التي ينتجها النظام، وتعيين رقابة بشرية لأي استخدام عالي المخاطر.
تطورون نظام ذكاء اصطناعي، أو تبيعون نظاما أو تعيدون تسميته أو تعدلونه تعديلا جوهريا، بما في ذلك نموذج مضبوط بدقة يشغل منتجكم. يتحمل المزودون واجبات التصميم: إدارة المخاطر، والتوثيق التقني، ووضع علامة قابلة للقراءة آليا على المحتوى المنشأ، وتقييم المطابقة للأنظمة عالية المخاطر.
عندما نبني لكم مزايا ذكاء اصطناعي، توضح الوثائق الدور الذي تؤدونه لكل نظام، وبذلك يُحسم السؤال قبل أن يطرحه أي شخص.
04ما يطلبه القانون منكم
لا تنطبق كل قاعدة على كل نظام. هذه هي القواعد التي تمس عادة شركة تستخدم الذكاء الاصطناعي في المبيعات أو الخدمة أو التسويق أو الموارد البشرية، مع بيان وضعها الحالي.
المادة 4. يجب أن تتخذوا تدابير تضمن تمتع كل من يشغل نظام ذكاء اصطناعي نيابة عنكم أو يعتمد عليه بمستوى كاف من محو الأمية في مجال الذكاء الاصطناعي: ما الذي يفعله النظام، وأين يفشل، ومتى يجب التدخل. ومنذ Digital Omnibus، أصبح هذا واجب بذل جهد يُحكم عليه بحسب التدابير التي تتخذونها: تدريب بحسب الدور، وتعليمات مكتوبة، وجهة اتصال محددة. احتفظوا بسجلات التدريب، فهي دليلكم.
المادة 5. تُحظر عشر ممارسات حظرا تاما، ومنها الأساليب التلاعبية أو الخادعة التي تسبب الضرر، واستغلال الفئات الضعيفة، والتقييم الاجتماعي، والتعرف على المشاعر في أماكن العمل والمدارس، والجمع غير الموجه لصور الوجوه. أضاف Digital Omnibus حظرين يتعلقان بإنشاء محتوى حميمي من دون موافقة ومواد إساءة معاملة الأطفال، ويُطبقان اعتبارا من 2 ديسمبر 2026.
المادة 50(1). يجب أن توضح روبوتات الدردشة والوكلاء الصوتيون والصور الرمزية منذ التفاعل الأول أنها ذكاء اصطناعي، ما لم يكن ذلك واضحا لشخص منتبه بدرجة معقولة. يقع واجب التصميم على المزود، وبصفتكم جهة ناشرة يجب تشغيل النظام بطريقة تضمن وصول الإفصاح فعليا إلى عملائكم، وإذا أعدتم تسمية الأداة أو عدلتموها تعديلا جوهريا يصبح واجب المزود واجبكم. لا يكفي سطر غير بارز في تذييل الصفحة: يجب أن يكون الإفصاح واضحا ومميزا ومتاحا.
المادتان 50(2) و50(4). يجب على المزودين منح النصوص والصور والصوت والفيديو المنشأ علامة قابلة للقراءة آليا، ويجب على الجهات الناشرة وضع تصنيف ظاهر على التزييف العميق والنصوص المكتوبة بالذكاء الاصطناعي والمنشورة بشأن مسائل ذات مصلحة عامة من دون مراجعة بشرية، وللأعمال الفنية والنصوص الخاضعة لمسؤولية تحريرية استثناءاتها الخاصة. تُمنح الأنظمة التي كانت مطروحة بالفعل في السوق مهلة حتى 2 ديسمبر 2026 لتطبيق العلامة القابلة للقراءة آليا.
المادة 50(3) والمادة 5. إذا كان النظام يقرأ المشاعر أو يصنف الأشخاص حسب السمات الحيوية، فيجب إبلاغ المعنيين ومعالجة بياناتهم الشخصية وفقا لـ GDPR. ويُحظر التعرف على المشاعر تماما في أماكن العمل والتعليم، باستثناء الأسباب الطبية أو المتعلقة بالسلامة.
المادتان 14 و26. في الاستخدامات عالية المخاطر، مثل التوظيف وقرارات الموارد البشرية، والتقييم الائتماني، وتسعير التأمين، والتعليم، والوصول إلى الخدمات الأساسية، يجب أن يتمكن شخص مختص ومدرب من فهم المخرجات ومراقبتها وتجاوزها أو إيقاف النظام. تحتفظ الجهات الناشرة بالسجلات لمدة ستة أشهر على الأقل، وتتبع تعليمات المزود، وتبلغ العاملين قبل الاستخدام. حدد Digital Omnibus هذه الواجبات في 2 ديسمبر 2027 للأنظمة المستقلة وفي 2 أغسطس 2028 للذكاء الاصطناعي المدمج في المنتجات الخاضعة للتنظيم. ويستغرق الاستعداد معظم تلك المدة.
لا يفرض قانون الذكاء الاصطناعي موقعا محددا للاستضافة. يقيد GDPR نقل البيانات الشخصية إلى خارج الاتحاد الأوروبي، وتحتوي المطالبات ونصوص المحادثات وسجلات CRM في المبيعات والخدمة والموارد البشرية دائما تقريبا على بيانات شخصية. إن استخدام نماذج ومساحات تخزين مستضافة في الاتحاد الأوروبي، واتفاقية معالجة تستبعد التدريب على بياناتكم، وتقييم أثر لحماية البيانات عندما تستدعي المخاطر ذلك، هي الضوابط التي نوصي بها: فهي تجنبكم تقييمات النقل لتلك البيانات وتجيب عن الأسئلة التي يطرحها عملاء الشركات والمناقصات أولا.
جرد لكل نظام ذكاء اصطناعي، بما في ذلك الأنظمة الموجودة داخل أدوات SaaS لديكم، مع دوره وفئة مخاطره، وتعليمات الاستخدام، وسجلات التدريب، وسجلات النظام، وملاحظات الحوادث، والتقييمات التي أجريتموها. عندما يسأل عميل أو مدقق أو سلطة مراقبة السوق، تكون الإجابة وثيقة لا اجتماعا.
05كيف نعمل
نحن مهندسون ولسنا شركة محاماة. ندمج الضوابط في أنظمتكم وننتج الأدلة، وحين يلزم تفسير قانوني نعمل مع مستشاريكم القانونيين.
نُدرج كل نظام ذكاء اصطناعي تستخدمونه أو تبيعونه، بما في ذلك مزايا الذكاء الاصطناعي داخل أدوات CRM والتسويق والموارد البشرية، ونحدد الدور الذي تؤدونه لكل نظام، ونسند فئة المخاطر، ونربط المواد المنطبقة. تتلقون تقريرا بالفجوات وخطة مرتبة حسب الأولوية.
إفصاح عن الذكاء الاصطناعي في الدردشة والصوت والبريد الإلكتروني. تصنيفات وعلامات للمحتوى المنشأ. خطوات للموافقة البشرية ومفتاح إيقاف في مسارات العمل الآلية. تسجيل مع قواعد للاحتفاظ. استضافة في الاتحاد الأوروبي واتفاقيات معالجة. تعليمات استخدام وتوثيق تقني. تدريب على محو الأمية في مجال الذكاء الاصطناعي بحسب الدور.
لوحة امتثال تعرض حالة كل نظام، وإجراء للحوادث، ومتابعة تنظيمية للإرشادات والمعايير والأعمال المفوضة، ومراجعات ربع سنوية، وتقارير لمجلس الإدارة، وتدريب للموظفين الجدد.
06الامتثال والحوكمة
يشمل التقييم المجاني أنظمة الذكاء الاصطناعي لديكم، ودوركم في كل منها، والقواعد المنطبقة، والفجوات. تتلقون ملخصا مكتوبا يمكنكم مشاركته مع الإدارة والمستشارين القانونيين.
