تعمل مجموعات كثيرة اليوم في أوروبا والخليج معًا، وتريد خارطة طريق واحدة للذكاء الاصطناعي بدلًا من اثنتين. على الورق، تبدو الأطر التنظيمية مختلفة تمامًا. أما عمليًا، فعدد محدود من قرارات التصميم، إذا اتُّخذت مبكرًا، يكفي لإبقاء برنامج واحد ممتثلًا في الجانبين.
يلخّص هذا المقال النهج الذي نتّبعه في جلسات تشخيص الذكاء الاصطناعي. وهو معلومات عامة وليس استشارة قانونية: ينبغي أن يراجع مستشار قانوني كل برنامج في كل ولاية قضائية.
1. اعرفوا أي منظومة تنظيمية تنطبق
في الاتحاد الأوروبي، هناك نصّان هما الأهم. تنظّم اللائحة العامة لحماية البيانات (GDPR) البيانات الشخصية. ودخل قانون الذكاء الاصطناعي الأوروبي (EU AI Act) حيز التنفيذ في 1 أغسطس 2024، ويُطبَّق على مراحل: الممارسات المحظورة منذ فبراير 2025، والتزامات نماذج الذكاء الاصطناعي متعددة الأغراض منذ أغسطس 2025، ثم متطلبات الأنظمة عالية المخاطر التي تُطبَّق تدريجيًا اعتبارًا من 2026، مع مراجعة جزء من الجدول الزمني على مستوى الاتحاد الأوروبي.
أما في الخليج، فلا يوجد قانون موحّد للذكاء الاصطناعي من النوع نفسه. تأتي القيود أساسًا من قوانين حماية البيانات الشخصية التي اعتمدتها كلٌّ من السعودية والإمارات العربية المتحدة وقطر وعُمان والبحرين، ومن الجهات التنظيمية القطاعية (المصارف، والصحة، والقطاع الحكومي)، ومن المبادئ الوطنية لأخلاقيات الذكاء الاصطناعي. كما تطبّق المناطق الحرة المالية، مثل مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) في الإمارات، أنظمتها الخاصة لحماية البيانات.
2. صنّفوا كل حالة استخدام قبل بنائها
يتناسب جهد الامتثال مع حجم المخاطر، لذا فالخطوة الأولى تصنيف بسيط لكل حالة استخدام: ماذا تفعل، وبيانات مَن تمسّ، وفي أي دول يوجد مستخدموها، وهل تؤثر في قرارات تخص أشخاصًا.
| حالة الاستخدام | البيانات الشخصية | قانون الذكاء الاصطناعي الأوروبي | ما يجب مراقبته في الخليج |
|---|---|---|---|
| وكيل معالجة فواتير الموردين | محدودة (أسماء جهات الاتصال) | مخاطر دنيا عادةً | قواعد الاحتفاظ بالبيانات، وموقع تخزينها |
| مساعد خدمة العملاء | نعم | الشفافية: يجب أن يعرف المستخدم أنه يتعامل مع ذكاء اصطناعي | الموافقة ونقل البيانات عبر الحدود |
| مساعد فرز السير الذاتية | نعم، وحساسة | مخاطر عالية (التوظيف) | القواعد القطاعية، وضرورة القرار البشري |
لا يُنهي هذا الجدول التحليل، لكنه يبيّن أين ينبغي تركيز الجهد القانوني والهندسي.
3. صمّموا وفق الأشدّ، واضبطوا الإعدادات وفق المحلي
الضوابط التي تستوفي قانون الذكاء الاصطناعي الأوروبي واللائحة العامة لحماية البيانات هي هندسة جيدة في كل مكان. ابنوها مرة واحدة داخل المنصة، فتستفيد منها كل دولة:
- الإشراف البشري: خطوة اعتماد كلما كان الإجراء ملزمًا للمؤسسة أو يمسّ شخصًا.
- التسجيل: ما قرأه النظام، وما نفّذه، ومن اعتمده، مع الاحتفاظ به لمدة متفق عليها.
- تقليل البيانات: لا يرى الوكيل إلا الحقول التي يحتاجها، عبر موصلات بأدنى قدر من الصلاحيات.
- التوثيق: الغرض، ومصادر البيانات، والنموذج، والاختبارات، والقيود المعروفة، مع تحديثها في كل إصدار.
أما ما يتغير من دولة إلى أخرى فهو الإعدادات: مدد الاحتفاظ، وصياغة الموافقة، ولغة الإشعارات، وموقع تخزين البيانات.
4. قرّروا مبكرًا أين تُخزَّن البيانات
موقع البيانات هو السؤال الأكثر قابلية لإعادة تشكيل البنية التقنية في مرحلة متأخرة من المشروع. فبعض الجهات التنظيمية وعملاء القطاع العام في الخليج يتوقعون بقاء بيانات معيّنة داخل الدولة، والعملاء الأوروبيون كثيرًا ما يشترطون الاستضافة داخل الاتحاد الأوروبي.
والخبر الجيد أن كبار مزوّدي الحوسبة السحابية باتوا يشغّلون مناطق سحابية في عدة دول خليجية وفي أنحاء أوروبا، وأن كثيرًا من نماذج اللغة يمكن استخدامها من منطقة يختارها العميل أو استضافتها بشكل خاص. واتخاذ القرار خلال التشخيص، لا بعد النموذج الأولي، يجنّبكم إعادة بناء التكامل مرتين.
5. تعاملوا مع جودة العربية بوصفها متطلبًا
النموذج الذي يؤدي جيدًا بالإنجليزية ليس بالضرورة موثوقًا في فاتورة مكتوبة بالعربية. اختبروه على مستنداتكم الحقيقية، بما فيها المستندات الممسوحة ضوئيًا، والمستندات التي تمزج العربية بالإنجليزية، واللهجات المحلية في النصوص الحرة. وتحقّقوا من التفاصيل التي تُعطّل الأتمتة: التاريخان الهجري والميلادي، والأرقام العربية المشرقية، والعرض من اليمين إلى اليسار في كل شاشة وكل ملف مُصدَّر.
اتفقوا على حدّ أدنى للجودة لكل لغة قبل النشر، وواصلوا الفحص بالعينات بعد الإطلاق.
قائمة تحقق في صفحة واحدة
- حصر حالات الاستخدام والبيانات والمستخدمين والدول.
- تصنيف كل حالة استخدام وتمييز الحالات عالية المخاطر.
- الاتفاق على الاستضافة وموقع البيانات لكل دولة.
- دمج الإشراف والتسجيل وتقليل البيانات في المنصة.
- اختبار الجودة بكل لغة على مستندات حقيقية.
- التوثيق، والمراجعة مع المستشار القانوني، ثم النشر على موجات.
إن كنتم تخططون للذكاء الاصطناعي في المنطقتين، فإن التشخيص المجاني الذي نقدّمه يغطي هذه الخطوات تحديدًا لحالات الاستخدام الأولى لديكم.
معلومات عامة وليست استشارة قانونية أو مهنية. تحققوا من القواعد السارية مع مستشار قانوني في كل ولاية قضائية.
