الحوكمة والامتثال وقانون الذكاء الاصطناعي الأوروبي
حوكمة الذكاء الاصطناعي هي مجموعة القواعد والمسؤوليات وآليات الرقابة التي تؤطّر استخدامه في مؤسستكم. وهي تُعدّكم أيضًا للامتثال للائحة الأوروبية للذكاء الاصطناعي (AI Act) وللائحة RGPD ولمعيار ISO/IEC 42001.
آخر تحديث: 11 أكتوبر 2026
الرهانات
من المؤسسات التي تعرّضت لتسرّب بيانات لا تملك سياسة لحوكمة الذكاء الاصطناعي، أو ما زالت تُعدّها.
المصدر: IBM، Cost of a Data Breach 2025
من رقم المعاملات العالمي: سقف غرامات AI Act على الممارسات المحظورة (35 مليون يورو كحد أقصى). وبالنسبة للمؤسسات الصغيرة والمتوسطة، يُطبَّق المبلغ الأدنى بينهما.
المصدر: المفوضية الأوروبية، المادة 99
الموعد الجديد لتطبيق أكثر التزامات «المخاطر العالية» شيوعًا (التوظيف، الائتمان…)، بعد تأجيلها بموجب Digital Omnibus.
المصدر: White & Case
الجدول الزمني لـ AI Act
أجّل Digital Omnibus (اللائحة (UE) 2026/1744، السارية منذ 27 يوليو 2026) التزامات «المخاطر العالية» فقط. أما المحظورات والإلمام بالذكاء الاصطناعي والشفافية فتسير وفق جدولها.
الممارسات المحظورة (المادة 5) والتزام تنمية إلمام الموظفين بالذكاء الاصطناعي (المادة 4).
التزامات على مزوّدي نماذج الذكاء الاصطناعي العامة الغرض.
الإعلام بالتفاعل مع ذكاء اصطناعي ووسم المحتويات المولَّدة (المادة 50).
وسم المحتويات المولَّدة بالنسبة للأنظمة المطروحة في السوق مسبقًا.
التوظيف، وتقييم الجدارة الائتمانية، والتعليم… مؤجَّل منذ أغسطس 2026.
ذكاء اصطناعي مدمج في منتجات خاضعة للتنظيم. مؤجَّل منذ أغسطس 2027.
الوضع في 11 أكتوبر 2026. المصادر: White & Case · Usercentrics · Cooley.
مستويات المخاطر
لا يصنّف AI Act المؤسسة، بل كل استخدام للذكاء الاصطناعي. وقد تملك المؤسسة الواحدة أدوات في عدة فئات: والموارد البشرية غالبًا ما تكون أول مجال حسّاس.
التنقيط الاجتماعي، والتلاعب السلوكي، والتعرّف البيومتري الآني في الفضاء العام (مع استثناءات صارمة).
التوظيف، وتقييم الجدارة الائتمانية، والتعليم، والقياسات البيومترية، والأجهزة الطبية.
روبوتات المحادثة، والمساعدات الصوتية، والمحتويات المولَّدة بالذكاء الاصطناعي.
مرشّحات الرسائل المزعجة. ويبقى الإلمام بالذكاء الاصطناعي (المادة 4) مطلوبًا من فرقكم.
المصادر: RTR · DPO Consulting.
الأطر المرجعية
تستند الحوكمة المتينة إلى عدة أطر متكاملة: أحدها ملزِم، والأخرى تنظّم ممارساتكم وتطمئن العملاء والشركاء.
لائحة أوروبية حسب مستوى المخاطر. قد تشمل مؤسسات خارج الاتحاد الأوروبي تُستخدَم نتائج ذكائها الاصطناعي داخله.
الأساس القانوني، والغاية، وتقييم الأثر، وأدوار المسؤول عن المعالجة والمعالج في مشاريع الذكاء الاصطناعي.
نظام إدارة الذكاء الاصطناعي: المسؤوليات، والمخاطر، والتدقيق الداخلي، والتحسين المستمر. يمنح الإشهادَ هيكلٌ معتمَد.
أربع وظائف: الحوكمة، ورسم الخريطة، والقياس، ومعالجة مخاطر الذكاء الاصطناعي. غير قابل للإشهاد.
في تونس
المصادر: AllAfrica, 31/08/2026 · Business News, 27/02/2026.
المنهجية
إطار مستوحى من NIST AI RMF وISO/IEC 42001 وAI Act. والجرد ممارسة جيدة موصى بها، وليس التزامًا عامًا بموجب اللائحة.
حصر استخدامات الذكاء الاصطناعي، بما فيها تلك التي تعتمدها الفرق دون التصريح بها.
ربط كل استخدام بمستوى مخاطر وبالبيانات الشخصية المعنية.
صياغة سياسة الاستخدام، وتعيين المسؤولين، وتحديد المصادقات البشرية.
تنمية إلمام الفرق بالذكاء الاصطناعي، بما يلائم كل دور.
القياس والتدقيق والتحسين، والتحضير لمعيار ISO/IEC 42001 إن كان مفيدًا لكم.
معلومات عامة وليست استشارة قانونية. يتوقف تطبيق AI Act أو RGPD أو القانون التونسي على وضعكم: احرصوا على المصادقة على قرارات الامتثال لديكم من قِبل مستشار قانوني. آخر تحديث للمحتوى: 11 أكتوبر 2026.
الأسئلة الشائعة
هي مجموعة القواعد والمسؤوليات وآليات الرقابة التي تؤطّر استخدام الذكاء الاصطناعي: سياسة الاستخدام، وتصنيف المخاطر، وحماية البيانات، وتدريب الفرق، والمتابعة عبر الزمن.
تستهدف اللائحة أيضًا المزوّدين والمستخدمين المقيمين خارج الاتحاد الأوروبي حين تُستخدَم نتائج ذكائهم الاصطناعي داخله. والمعنى الدقيق لهذه القاعدة لم يُحسَم بعد: يُنصَح باستشارة قانونية لحالتكم.
جزئيًا فقط. أجّل Digital Omnibus التزامات «المخاطر العالية» إلى 2 ديسمبر 2027 (الملحق III) و2 أغسطس 2028 (الملحق I). أما المحظورات والإلمام بالذكاء الاصطناعي والشفافية فتسير وفق جدولها.
حتى 35 مليون يورو أو 7% من رقم المعاملات العالمي للممارسات المحظورة، وحتى 15 مليونًا أو 3% لمعظم الالتزامات الأخرى. وبالنسبة للمؤسسات الصغيرة والمتوسطة، يُطبَّق المبلغ الأدنى بينهما.
لا، فالمعيار طوعي. وهو ينظّم حوكمة الذكاء الاصطناعي وقد يطمئن العملاء والشركاء. ويمنح الإشهادَ هيكلٌ معتمَد، لا منظمة ISO.
بتقييم الوضع: ما استخدامات الذكاء الاصطناعي الموجودة لديكم، وما البيانات التي تمسّها، وما مستوى المخاطر الذي تحمله. ثم قواعد استخدام بسيطة وتدريب الفرق.
للتعمّق أكثر
نقاش لرسم خريطة استخدامات الذكاء الاصطناعي لديكم، وتحديد مخاطركم، ووضع قواعدكم الأولى.