قانون الذكاء الاصطناعي الأوروبي AI Act: ما الذي يفرضه ومتى تبدأ الالتزامات؟

دخل قانون الذكاء الاصطناعي الأوروبي EU AI Act مرحلة عملية مهمة في أغسطس 2026، لكن القول إن «القانون أصبح مطبقًا بالكامل» يظل تبسيطًا مضللًا. بعض الأحكام بدأت منذ 2025، ومتطلبات الشفافية أصبحت مطبقة في أغسطس 2026، بينما أُجّلت الالتزامات الرئيسية للأنظمة عالية الخطورة إلى 2027 و2028.

لذلك لا يوجد موعد امتثال واحد يصلح لكل شركة أو نظام ذكاء اصطناعي. التاريخ الفعلي يعتمد على نوع التقنية، والاستخدام المقصود، وما إذا كانت المؤسسة Provider أو Deployer أو مزود نموذج General-Purpose AI، وعلى تصنيف النظام نفسه.

والمرجع القانوني الحالي هو النص الموحّد الحالي للائحة (EU) 2024/1689 على EUR-Lex بعد التعديلات التي أدخلتها لائحة Digital Omnibus on AI في يوليو 2026.

ما هو قانون الذكاء الاصطناعي الأوروبي AI Act؟

قانون الذكاء الاصطناعي الأوروبي هو Regulation (EU) 2024/1689. وهو لا ينظم كل تقنيات الذكاء الاصطناعي بالطريقة نفسها، بل يبني الالتزامات على طبيعة النظام ومستوى الخطر والدور الذي يؤديه كل طرف في سلسلة القيمة.

ومن أهم الفئات التي يميز بينها القانون:

• ممارسات ذكاء اصطناعي محظورة بسبب مستوى الخطر غير المقبول.
• أنظمة تخضع لالتزامات شفافية محددة.
• أنظمة مصنفة High-Risk وتخضع لمتطلبات أكثر صرامة.
• نماذج General-Purpose AI Models — GPAI ذات التزامات مستقلة.
• نماذج GPAI ذات Systemic Risk وتخضع لمتطلبات إضافية للسلامة وإدارة المخاطر.
• أنظمة ذات مخاطر محدودة أو ضئيلة لا يفرض عليها AI Act المجموعة نفسها من الالتزامات.

كما أن نطاق القانون لا يقتصر على الشركات الموجودة داخل الاتحاد الأوروبي. فقد يشمل مزودًا موجودًا في دولة أخرى إذا وضع نظام AI أو نموذج GPAI في سوق الاتحاد، كما يمكن أن تنطبق أحكامه على مزودين أو مستخدمين مهنيين خارج الاتحاد عندما يُستخدم ناتج النظام داخل الاتحاد الأوروبي، وفق شروط المادة 2.

AI Act لا يطبق “مستوى خطر واحدًا” على كل تقنية؛ نوع الكيان والاستخدام والدور القانوني يحدد الالتزامات.

متى تبدأ التزامات AI Act؟ الجدول الزمني المحدث

دخل AI Act حيز النفاذ في 1 أغسطس 2024، لكن تطبيق أحكامه قُسّم على مراحل. ثم عدلت اللائحة (EU) 2026/1744 بعض المواعيد والمتطلبات في يوليو 2026، ولا سيما الجدول الخاص بالأنظمة عالية الخطورة.

التاريخ	ما الذي يحدث؟
1 أغسطس 2024	دخول AI Act حيز النفاذ.
2 فبراير 2025	بدء تطبيق الممارسات المحظورة التي كانت مدرجة في المادة 5 آنذاك، وبدء التزام AI Literacy.
2 أغسطس 2025	بدء قواعد الحوكمة والتزامات مزودي نماذج GPAI.
27 يوليو 2026	دخول Digital Omnibus on AI حيز النفاذ وتعديل أجزاء من AI Act.
2 أغسطس 2026	بدء تطبيق معظم الأحكام المتبقية في المرحلة العامة، ومن بينها متطلبات الشفافية في المادة 50، مع بدء سلطات إنفاذ رئيسية للمفوضية والسلطات الوطنية.
2 ديسمبر 2026	بدء المحظورات الجديدة المتعلقة بفئات محددة من المحتوى الحميم أو الجنسي غير التوافقي ومواد الاعتداء الجنسي على الأطفال، وانتهاء المهلة الانتقالية المحدودة لبعض الأنظمة القديمة فيما يخص متطلبات المادة 50(2).
2 أغسطس 2027	الموعد الذي يجب بحلوله أن تمتثل نماذج GPAI التي وُضعت في السوق قبل 2 أغسطس 2025 للالتزامات ذات الصلة.
2 ديسمبر 2027	بدء القواعد الرئيسية للأنظمة High-Risk الواقعة ضمن حالات Annex III.
2 أغسطس 2028	بدء قواعد High-Risk للأنظمة المرتبطة بالمنتجات المنظمة التي يشملها Annex I.

وتعرض المفوضية الأوروبية جدول التطبيق الحالي لـAI Act. وأهم نتيجة عملية منه هي أن 2 أغسطس 2026 ليس موعدًا موحدًا لكل التزامات القانون؛ فالأنظمة High-Risk ما زالت تتمتع بفترات انتقالية أطول.

ما الممارسات المحظورة بموجب AI Act؟

المادة 5 لا تحظر «الذكاء الاصطناعي الخطير» بصورة عامة، وإنما تحدد ممارسات معينة تعد غير مقبولة عندما تتحقق الشروط القانونية الواردة في النص.

وتشمل الفئات الرئيسية، بصورة مختصرة:

• بعض استخدامات التقنيات الخفية أو المتلاعبة أو الخادعة التي تشوه سلوك الشخص على نحو قد يؤدي إلى ضرر كبير.
• استغلال نقاط ضعف أشخاص أو مجموعات بسبب العمر أو الإعاقة أو ظروف اجتماعية أو اقتصادية محددة، وفق شروط المادة.
• بعض أشكال Social Scoring للأشخاص.
• تقييم أو توقع خطر ارتكاب شخص لجريمة اعتمادًا فقط على Profiling أو سمات الشخصية وخصائصها، مع مراعاة الحدود الواردة في القانون.
• إنشاء أو توسيع قواعد بيانات للتعرف على الوجوه من خلال جمع صور الوجوه بصورة غير موجهة من الإنترنت أو كاميرات المراقبة.
• استنتاج المشاعر في أماكن العمل والمؤسسات التعليمية، باستثناء حالات محددة مرتبطة بأغراض طبية أو السلامة.
• بعض أنظمة التصنيف البيومتري التي تستنتج فئات حساسة من البيانات الشخصية.
• استخدام التعرف البيومتري عن بعد في الوقت الحقيقي في الأماكن المتاحة للجمهور لأغراض إنفاذ القانون، مع وجود استثناءات وشروط قانونية ضيقة لا تجعل كل استخدام لتقنيات التعرف على الوجه محظورًا تلقائيًا.

وأضاف تعديل 2026 محظورات جديدة تبدأ في 2 ديسمبر 2026 تتعلق بأنظمة AI محددة تُستخدم في إنشاء أو التلاعب بصور أو محتوى حميم أو جنسي واقعي لأشخاص يمكن التعرف عليهم دون الموافقة الصريحة الحرة المطلوبة، وكذلك فئات مرتبطة بإنشاء أو التلاعب بمواد الاعتداء الجنسي على الأطفال، وفق التعريفات والشروط القانونية المقررة.

ولهذا يجب تجنب الاختصارات من نوع «AI Act حظر التعرف على الوجه» أو «حظر Deepfake». التصنيف القانوني يتوقف على نوع الاستخدام والغرض والظروف والاستثناءات، لا على اسم التقنية وحده.

ماذا يفرض AI Act بشأن AI Literacy؟

بدأت المادة 4 الخاصة بـAI Literacy في التطبيق منذ 2 فبراير 2025، لكنها عُدلت في 2026.

وفق الصياغة الحالية، على مزودي أنظمة AI والجهات التي تستخدمها بصفتها Deployers اتخاذ تدابير تدعم تطوير المعرفة والقدرة على التعامل مع الذكاء الاصطناعي لدى الموظفين وغيرهم ممن يشغلون الأنظمة نيابة عنهم، مع مراعاة خبرتهم التقنية وتعليمهم وتدريبهم والسياق الذي تستخدم فيه الأنظمة والأشخاص الذين قد يتأثرون بها.

لكن التعديل مهم: القانون لا يفرض ضمان مستوى موحد أو محدد من AI Literacy لكل فرد. وتوضح إجابات المفوضية الأوروبية حول AI Literacy أن المطلوب هو اتخاذ تدابير مناسبة للسياق، وليس الحصول على شهادة إلزامية أو إنشاء منصب رسمي باسم AI Officer لمجرد الامتثال للمادة 4.

عمليًا، قد يكون تدريب الموظفين أحد التدابير المناسبة، لكن مستوى التدريب ومحتواه يجب أن يتناسبا مع دور المؤسسة وطبيعة الأنظمة والمخاطر التي يتعامل معها الموظفون.

ما متطلبات الشفافية التي بدأت في أغسطس 2026؟

بدأ تطبيق المادة 50 في 2 أغسطس 2026. وهي من أكثر أجزاء AI Act وضوحًا للمستخدم العادي، لكنها أيضًا من أكثر الأجزاء التي يجري تبسيطها بصورة خاطئة.

لا تقول المادة 50 إن كل شيء صُنع بالذكاء الاصطناعي يجب أن يحمل العلامة نفسها. تختلف المتطلبات باختلاف النظام والمحتوى وما إذا كانت المسؤولية تقع على Provider أم Deployer.

لمادة 50 تفرض التزامات مختلفة حسب النظام والمحتوى ودور الجهة المسؤولة، ولا تنشئ قاعدة وسم واحدة لكل محتوى AI.

إبلاغ المستخدم عندما يتفاعل مباشرة مع AI

عندما يكون نظام AI مصممًا للتفاعل مباشرة مع الأشخاص، يجب على المزود تصميمه بحيث يُبلغ الشخص بأنه يتفاعل مع نظام ذكاء اصطناعي، إلا عندما يكون ذلك واضحًا بصورة معقولة من ظروف الاستخدام والسياق.

يمكن أن يشمل ذلك مثلًا Chatbots أو AI Agents أو Avatars تفاعلية، لكن القاعدة ليست مجرد إلزام بوضع كلمة «AI» على كل واجهة تستخدم خوارزمية.

جعل المحتوى الاصطناعي قابلًا للاكتشاف آليًا

مزودو الأنظمة التي تولد محتوى اصطناعيًا من نوع الصوت أو الصورة أو الفيديو أو النص يخضعون، ضمن نطاق المادة 50(2)، لمتطلبات تجعل المخرجات تحمل علامات قابلة للقراءة آليًا وتمكّن من اكتشاف أنها مولدة أو متلاعب بها بواسطة AI.

يجب أن تكون الحلول فعالة وقابلة للتشغيل البيني وموثوقة بقدر ما يكون ذلك ممكنًا تقنيًا، مع مراعاة طبيعة المحتوى والتكاليف وحالة التقنية. كما توجد حالات لا تنطبق عليها القاعدة بالطريقة نفسها، منها بعض وظائف التحرير المساعدة التي لا تغيّر المدخلات أو معناها بصورة جوهرية.

Deepfakes والمحتوى المنشور للجمهور

توجد التزامات منفصلة على بعض Deployers عند استخدام AI لإنشاء أو التلاعب بـDeepfakes، بحيث يجري الإفصاح عن أن المحتوى أُنشئ أو عُدّل بصورة اصطناعية. ويأخذ القانون في الحسبان أيضًا الأعمال الفنية والإبداعية والساخرة والخيالية عند تحديد طريقة الإفصاح.

أما النص الذي يولده أو يعدله AI وينشر لإبلاغ الجمهور بشأن مسألة ذات مصلحة عامة، فيخضع هو الآخر لقواعد إفصاح في حالات معينة، مع استثناءات مرتبطة مثلًا بوجود مراجعة بشرية أو رقابة تحريرية وتحمل شخص أو كيان المسؤولية التحريرية عن النشر.

وهذه الالتزامات التنظيمية لا تعني أن العلامات التقنية قادرة وحدها على إثبات صحة المحتوى. لفهم الفارق بين Watermarking والتحقق الجنائي الرقمي وتحليل المصدر، يمكن مراجعة دليل اكتشاف التزييف العميق Deepfake Detection.

هل توجد مهلة بعد 2 أغسطس 2026؟

نعم، لكنها محدودة. توضح إرشادات المفوضية حول المادة 50 أن الأنظمة التي وُضعت في السوق قبل 2 أغسطس 2026 تستفيد من فترة انتقالية حتى 2 ديسمبر 2026 فقط فيما يتعلق بالتزام العلامات والكشف الوارد في المادة 50(2).

هذه ليست مهلة عامة لكل متطلبات الشفافية، كما أن المحتوى الذي تم إنشاؤه قبل 2 أغسطس 2026 لا يجب وسمه بأثر رجعي بموجب هذه القاعدة.

ما هي GPAI وما الذي يفرضه القانون على مزوديها؟

GPAI اختصار لـGeneral-Purpose AI. والمقصود هنا نموذج AI يتمتع بدرجة كبيرة من العمومية ويستطيع أداء مجموعة واسعة من المهام ويمكن دمجه في عدد كبير من الأنظمة والتطبيقات اللاحقة.

وهناك فرق قانوني وتقني بين GPAI Model وبين المنتج أو التطبيق النهائي المبني على النموذج. فقد يكون النموذج مكونًا داخل نظام AI أكبر، ويمكن أن تنطبق التزامات مختلفة على كل مستوى من سلسلة القيمة.

بدأت التزامات مزودي GPAI في 2 أغسطس 2025. وتشمل المادة 53، بحسب الحالة:

• إعداد وتحديث التوثيق التقني للنموذج، بما في ذلك معلومات عن التطوير والتدريب والاختبار والتقييم.
• توفير معلومات ووثائق مناسبة لمزودي الأنظمة Downstream الذين يدمجون النموذج في منتجاتهم، حتى يتمكنوا من فهم قدراته وحدوده والوفاء بالتزاماتهم.
• وضع سياسة للامتثال لقانون حقوق النشر والحقوق ذات الصلة في الاتحاد الأوروبي، بما في ذلك التعامل مع تحفظات أصحاب الحقوق.
• نشر ملخص مفصل بما يكفي عن المحتوى المستخدم في تدريب النموذج وفق النموذج الذي يوفره AI Office.

وتوفر إرشادات المفوضية لمزودي GPAI تفاصيل إضافية حول كيفية تفسير هذه الالتزامات ومن يعد Provider للنموذج.

هل النماذج Open Source معفاة من AI Act؟

ليس بصورة مطلقة.

يمكن لبعض نماذج GPAI المنشورة بموجب ترخيص حر ومفتوح المصدر الاستفادة من إعفاء من بعض متطلبات التوثيق وتوفير المعلومات الواردة في المادة 53(1)(a) و53(1)(b)، إذا تحققت الشروط الخاصة بإتاحة الأوزان والمعلمات ومعلومات البنية والاستخدام.

لكن هذا الإعفاء لا يلغي متطلبات سياسة حقوق النشر والملخص العام لمحتوى التدريب. كما أنه لا ينطبق على نموذج GPAI مصنف بأنه يحمل Systemic Risk.

ما هي نماذج GPAI ذات Systemic Risk؟

يفرض AI Act طبقة إضافية من الالتزامات على نماذج GPAI التي يمكن أن تحمل مخاطر نظامية واسعة النطاق.

ومن مؤشرات التصنيف أن النموذج يُفترض امتلاكه قدرات عالية التأثير عندما يتجاوز مقدار الحوسبة التراكمي المستخدم في تدريبه العتبة القانونية البالغة 10²⁵ FLOPs. لكن هذه ليست الطريقة الوحيدة؛ إذ يستطيع الاتحاد الأوروبي أيضًا تصنيف نموذج على أساس قدراته أو تأثيره وفق المعايير القانونية ذات الصلة.

إضافة إلى التزامات GPAI العامة، تشمل واجبات مزودي النماذج ذات Systemic Risk مجالات مثل:

• إجراء تقييمات للنموذج، بما في ذلك اختبارات تهدف إلى تحديد نقاط الضعف والمخاطر.
• تقييم المخاطر النظامية المحتملة على مستوى الاتحاد الأوروبي والعمل على تخفيفها.
• تتبع الحوادث الخطيرة وتوثيقها والإبلاغ عنها في الحالات المطلوبة.
• توفير مستوى مناسب من الحماية السيبرانية للنموذج وبنيته التحتية المادية.

ومنذ 2 أغسطس 2026 أصبحت المفوضية تملك سلطات إنفاذ التزامات مزودي GPAI، بما في ذلك إمكانية فرض الغرامات وفق القانون. أما النماذج التي كانت موجودة في السوق قبل 2 أغسطس 2025 فلدى مزوديها فترة انتقالية حتى 2 أغسطس 2027 للامتثال للالتزامات ذات الصلة.

ويوجد أيضًا GPAI Code of Practice لمساعدة المزودين على إظهار كيفية الامتثال، لكنه أداة عملية طوعية للامتثال وليس بديلًا عن نص AI Act نفسه.

Systemic Risk لا يستبدل التزامات GPAI الأساسية؛ بل يضيف متطلبات تقييم وسلامة وأمن فوقها.

متى يصنف نظام AI بأنه High-Risk؟

من الأخطاء الشائعة اعتبار كل نظام متقدم أو كل نظام مستخدم في قطاع حساس نظامًا High-Risk. التصنيف في AI Act أكثر تحديدًا.

يوجد مساران رئيسيان بموجب المادة 6.

1. أنظمة مرتبطة بمنتجات منظمة في Annex I

قد يكون نظام AI عالي الخطورة عندما يؤدي دور مكون سلامة في منتج، أو يكون هو نفسه منتجًا، يخضع لتشريعات الاتحاد المدرجة في Annex I، ويستلزم تقييم مطابقة من طرف ثالث وفق الشروط القانونية.

تبدأ القواعد الخاصة بهذه الفئة في 2 أغسطس 2028.

2. حالات استخدام مدرجة في Annex III

يحدد Annex III مجالات واستخدامات حساسة، منها حالات تتعلق بـ:

• القياسات الحيوية Biometrics.
• البنية التحتية الحرجة.
• التعليم والتدريب المهني.
• التوظيف وإدارة العمال والوصول إلى العمل الحر.
• الوصول إلى بعض الخدمات والمزايا الأساسية وتقييم الجدارة الائتمانية وبعض استخدامات التأمين.
• إنفاذ القانون.
• الهجرة واللجوء وإدارة الحدود.
• إدارة العدالة وبعض العمليات الديمقراطية.

لكن مجرد وجود نظام في أحد هذه القطاعات لا يحسم التصنيف دائمًا. يسمح القانون في حالات محددة باعتبار نظام مدرج في Annex III غير عالي الخطورة إذا لم يشكل خطرًا كبيرًا على الصحة أو السلامة أو الحقوق الأساسية واستوفى معايير الاستثناء القانونية، مثل أداء مهمة إجرائية ضيقة أو مهمة تحضيرية معينة.

وفي المقابل، إذا كان النظام الواقع ضمن Annex III يؤدي Profiling لأشخاص طبيعيين، فإن الاستثناء المشار إليه لا يخرجه من تصنيف High-Risk.

تبدأ القواعد الرئيسية لهذه المجموعة في 2 ديسمبر 2027.

High-Risk يعتمد على الغرض المقصود وشروط Article 6، وليس على اسم القطاع وحده.

ما أهم متطلبات الأنظمة High-Risk؟

عندما يكون النظام مصنفًا High-Risk، لا يقتصر الامتثال على إضافة تحذير في واجهة المستخدم. القانون يفرض بنية كاملة لإدارة المخاطر والحوكمة خلال دورة حياة النظام.

تشمل المتطلبات الأساسية على مستوى النظام:

• Risk Management System: نظام مستمر لإدارة المخاطر وتقييمها وتقليلها.
• Data Governance: متطلبات مرتبطة بجودة مجموعات البيانات وممارسات إدارتها في الحالات التي تنطبق عليها المادة 10.
• Technical Documentation: توثيق تقني يسمح بتقييم امتثال النظام.
• Logging: إمكانات التسجيل التلقائي للأحداث بما يدعم التتبع والمراقبة.
• Transparency to Deployers: تزويد الجهة المستخدمة بمعلومات واضحة عن خصائص النظام وقدراته وحدوده.
• Human Oversight: تصميم وتطبيق تدابير للإشراف البشري المناسب.
• Accuracy, Robustness and Cybersecurity: مستويات مناسبة من الدقة والمتانة والأمن السيبراني طوال دورة الحياة ذات الصلة.

وتتجاوز التزامات Provider هذه الخصائص التقنية لتشمل، بحسب الحالة، نظام إدارة الجودة، وإجراءات تقييم المطابقة، والتسجيل، والإجراءات التصحيحية والتعاون مع السلطات.

أما متطلبات الأمن السيبراني نفسها فيجب تقييمها ضمن خصائص النظام ومخاطره، ويمكن الرجوع إلى ممارسات الأمن السيبراني وإدارة المخاطر لفهم مبادئ الحماية التقنية العامة، مع التمييز بين Best Practices التقنية وبين تحقيق Compliance قانونية محددة بموجب AI Act.

ما الذي يفرضه AI Act على Deployer لنظام High-Risk؟

المسؤولية لا تقع دائمًا على الشركة التي طورت النظام فقط. الجهة التي تستخدم نظام High-Risk في عملها قد تكون لها التزامات مستقلة.

بحسب الحالة، تشمل واجبات Deployer أمورًا مثل:

• استخدام النظام وفق تعليمات المزود.
• إسناد Human Oversight إلى أشخاص يتمتعون بالكفاءة والتدريب والسلطة المناسبة.
• التأكد من ملاءمة بيانات الإدخال لغرض النظام عندما تكون هذه البيانات تحت سيطرة Deployer.
• مراقبة عمل النظام والتعامل مع المؤشرات التي قد تدل على مخاطر أو تشغيل غير مطابق.
• الاحتفاظ بالسجلات التي يولدها النظام وتكون تحت سيطرة Deployer لمدة يحددها القانون، وتكون في حالات كثيرة ستة أشهر على الأقل ما لم تفرض تشريعات أخرى مدة مختلفة.
• إبلاغ العمال وممثليهم قبل استخدام بعض أنظمة High-Risk في مكان العمل عندما تنطبق المتطلبات ذات الصلة.
• تنفيذ التزامات إضافية قد تنطبق على جهات عامة أو استخدامات محددة تمس الحقوق الأساسية.

لذلك شراء حل AI من مورد خارجي لا يعني أن العميل المهني تخلص تلقائيًا من كل مسؤوليات AI Act.

ما الفرق بين Provider وDeployer؟

Provider هو، بصورة مبسطة، الشخص أو المؤسسة أو الجهة التي تطور نظام AI أو تطلب تطويره ثم تضعه في السوق أو الخدمة تحت اسمها أو علامتها التجارية.

Deployer هو الشخص أو المؤسسة أو الجهة التي تستخدم نظام AI تحت سلطتها، باستثناء الاستخدام الشخصي غير المهني.

كما يميز القانون بين أدوار أخرى مثل:

• Importer.
• Distributor.
• Authorised Representative.
• Product Manufacturer.
• Provider of a GPAI Model.

وتحديد الدور ليس مسألة لغوية، لأنه يحدد من المسؤول عن كل مجموعة من الالتزامات. كما يمكن أن يتغير دور المؤسسة إذا عدلت نظامًا أو أعادت تسويقه تحت اسمها أو غيرت الغرض المقصود منه في ظروف تدخلها ضمن تعريف Provider.

ما عقوبات AI Act؟

يحدد القانون حدودًا قصوى مختلفة حسب نوع المخالفة. وهي ليست غرامات تلقائية؛ فالسلطات تأخذ في الاعتبار طبيعة الانتهاك وخطورته ومدته وظروفه وعوامل أخرى عند تقرير العقوبة ومقدارها.

نوع المخالفة	الحد الأقصى العام
مخالفة الممارسات المحظورة في المادة 5	حتى 35 مليون يورو أو 7% من إجمالي رقم الأعمال السنوي العالمي للشركة في السنة المالية السابقة، أيهما أعلى.
مخالفات محددة لالتزامات المشغلين، ومنها متطلبات المادة 50 للشفافية	حتى 15 مليون يورو أو 3% من رقم الأعمال السنوي العالمي، أيهما أعلى.
تقديم معلومات غير صحيحة أو غير كاملة أو مضللة إلى الجهات المختصة في الحالات التي تغطيها المادة 99	حتى 7.5 مليون يورو أو 1% من رقم الأعمال السنوي العالمي، أيهما أعلى.

هناك حماية إضافية عند حساب الحدود القصوى للشركات الصغيرة والمتوسطة SMEs، بما فيها الشركات الناشئة؛ إذ تستخدم المادة 99 الحد الأقل بين المبلغ الثابت والنسبة المئوية في الحالات المشمولة بدل قاعدة «أيهما أعلى» المطبقة عمومًا على الشركات الأخرى. كما أضاف تعديل 2026 معاملة خاصة لبعض الغرامات بالنسبة إلى Small Mid-Cap Companies — SMCs.

هل توجد غرامات مستقلة لمزودي GPAI؟

نعم. تنص المادة 101 على أن المفوضية يمكنها فرض غرامة على مزود نموذج GPAI تصل إلى 3% من إجمالي رقم أعماله السنوي العالمي في السنة المالية السابقة أو 15 مليون يورو، أيهما أعلى، في الحالات المحددة قانونًا عندما تكون المخالفة متعمدة أو ناتجة عن إهمال.

وقد تشمل هذه الحالات مخالفة الالتزامات ذات الصلة، أو عدم الاستجابة لطلبات معلومات ووثائق معينة، أو عدم تنفيذ تدابير مطلوبة، أو عدم توفير الوصول اللازم إلى النموذج لإجراء تقييم وفق صلاحيات المفوضية.

من ينفذ AI Act في 2026؟

لا توجد جهة واحدة مسؤولة عن كل أحكام AI Act. يتوزع الإنفاذ بين السلطات الوطنية المختصة وEuropean AI Office والمفوضية الأوروبية، إضافة إلى أدوار خاصة لجهات أخرى في نطاق اختصاصاتها.

بدأت سلطات الإنفاذ الرئيسية من أغسطس 2026 بالنسبة إلى الأحكام التي أصبحت قابلة للتطبيق، بينما تبدأ صلاحيات الإنفاذ للأجزاء المؤجلة عندما تدخل تلك الأجزاء نفسها حيز التطبيق.

وبالنسبة إلى GPAI، يؤدي AI Office والمفوضية دورًا مركزيًا في الإشراف على مزودي النماذج وإنفاذ التزاماتهم. أما كثير من التزامات الأنظمة والمشغلين فتدخل ضمن صلاحيات سلطات مراقبة السوق الوطنية. ويمكن متابعة التقسيم الحالي على صفحة المفوضية الخاصة بإطار إنفاذ AI Act.

ماذا يعني AI Act للشركات الآن في أغسطس 2026؟

الشركة التي تستخدم أو تطور الذكاء الاصطناعي لا ينبغي أن تبدأ الامتثال بقائمة عامة من المتطلبات، لأن ذلك قد يؤدي إلى تطبيق قواعد غير مناسبة على المنتج أو تجاهل التزام ينطبق بالفعل.

الترتيب العملي الأفضل هو:

1. حدد ما الذي لديك: هل هو AI System أم GPAI Model أم نظام مبني على نموذج GPAI؟
2. حدد دور المؤسسة: Provider أم Deployer أم Importer أم Distributor أم Product Manufacturer أم مزود GPAI؟
3. افحص النطاق الجغرافي: هل يوضع النظام أو النموذج في سوق الاتحاد أو يستخدم ناتجه داخل الاتحاد بطريقة تجعل AI Act منطبقًا؟
4. افحص المادة 5: هل الغرض أو الممارسة تقع ضمن فئة محظورة؟
5. راجع AI Literacy: هل اتخذت المؤسسة تدابير ملائمة لتطوير معرفة الموظفين الذين يتعاملون مع الأنظمة؟
6. افحص المادة 50: هل النظام تفاعلي أو يولد محتوى اصطناعيًا أو يستخدم للتعرف على المشاعر أو التصنيف البيومتري أو Deepfakes أو نصوص المصلحة العامة بطريقة تفعّل متطلبات الشفافية؟
7. إذا كنت مزود GPAI: افحص المادة 53 وما إذا كان النموذج يمكن أن يحمل Systemic Risk ومتطلبات المواد الإضافية.
8. حدد تصنيف High-Risk: لا تعتمد على اسم القطاع فقط، بل طبّق المادة 6 وAnnex I أو Annex III على الغرض المقصود للنظام.
9. حدد الموعد القانوني الصحيح: 2026 أو 2027 أو 2028 حسب الالتزام والنظام.
10. وثق القرار: احتفظ بسبب التصنيف، والدور الذي حددته للمؤسسة، والمتطلبات التي اعتبرتها منطبقة أو غير منطبقة، والأدلة التي تدعم ذلك.

هذه الخطوة الأخيرة مهمة خصوصًا في الأنظمة التي تقع قرب حدود High-Risk أو الحالات التي تعتمد على استثناء؛ فمجرد كتابة «النظام ليس High-Risk» دون تحليل للغرض المقصود وشروط المادة 6 لا يوفر أساسًا قويًا لقرار الامتثال.

ماذا يعني AI Act للمستخدم العادي؟

الأثر المباشر للمستخدم لا يتمثل في منع معظم تطبيقات AI، بل في فرض طبقات حماية مختلفة بحسب مستوى الخطر.

قد يرى المستخدم نتائج ذلك في:

• الإفصاح في بعض الحالات عن أنه يتفاعل مع نظام AI.
• تحسين القدرة على التعرف تقنيًا على بعض المحتوى المولد أو المعدل بالذكاء الاصطناعي.
• الإفصاح عن بعض Deepfakes والمحتوى المتعلق بمسائل ذات مصلحة عامة.
• منع استخدامات يعتبرها القانون ذات خطر غير مقبول.
• فرض رقابة بشرية وإدارة مخاطر ومتطلبات تقنية أكثر صرامة عندما يستخدم AI في مجالات حساسة ومصنف High-Risk.

لكن AI Act لا يعني أن أي قرار ينتج عن خوارزمية أصبح ممنوعًا، ولا أن كل محتوى مولد بالذكاء الاصطناعي يجب أن يحمل العلامة المرئية نفسها، ولا أن كل نموذج مفتوح المصدر معفى من القانون.

الخلاصة

قانون الذكاء الاصطناعي الأوروبي أصبح في أغسطس 2026 إطارًا تنظيميًا قابلًا للإنفاذ في أجزاء مهمة منه، لكن تطبيقه ما يزال مرحليًا.

الممارسات المحظورة الأساسية وAI Literacy بدأت منذ فبراير 2025، والتزامات GPAI منذ أغسطس 2025، بينما دخلت متطلبات الشفافية وسلطات إنفاذ رئيسية مرحلة التطبيق في أغسطس 2026. وتبدأ محظورات جديدة في ديسمبر 2026، ثم يأتي الموعد الانتقالي لنماذج GPAI القديمة في أغسطس 2027، قبل بدء قواعد High-Risk لـAnnex III في ديسمبر 2027 وAnnex I في أغسطس 2028.

لذلك فإن السؤال الصحيح ليس «هل AI Act مطبق الآن؟»، بل: ما نوع النظام أو النموذج؟ ما دور المؤسسة؟ ما الالتزام المحدد؟ ومتى يصبح هذا الالتزام قابلًا للتطبيق؟ وهذه الفروق هي التي تحدد مسار الامتثال الحقيقي لكل منتج أو استخدام للذكاء الاصطناعي.