قانون AI الأوروبي وتنظيم الذكاء الاصطناعي عالمياً

الذكاء الاصطناعي يتطوّر أسرع من قدرة الحكومات على تنظيمه. لكن منذ 2023، موجة تنظيمية عالمية بدأت، أوروبا رائدة بقانون شامل، أمريكا متأرجحة، الصين حازمة، دول الخليج تشقّ طريقها. هذا مقال شامل عن الوضع.

EU AI Act، الأوّل والأشمل

التاريخ

• أبريل 2021: المفوّضية الأوروبية اقترحت.
• مارس 2024: البرلمان الأوروبي أقرّ.
• مايو 2024: المجلس الأوروبي أقرّ رسمياً.
• أغسطس 2024: دخل حيّز التنفيذ.
• فبراير 2025: بدأ حظر الأنظمة "غير المقبولة".
• أغسطس 2025: قواعد GPAI (النماذج العامّة).
• أغسطس 2026: كل القانون نافذ بالكامل.

الفئات الأربع للمخاطر

1. المخاطر غير المقبولة (محظورة)

• Social scoring (تسجيل اجتماعي حكومي مثل الصين).
• Manipulative techniques (استغلال ضعف نفسي).
• Real-time biometric identification في الأماكن العامة (باستثناءات محدّدة).
• Emotion recognition في العمل والمدارس.
• Predictive policing بناءً على السمات الشخصية.
• Scraping wholesale للصور من الإنترنت لبناء قواعد بيانات وجوه.

2. المخاطر العالية (منظّمة بشدّة)

• التوظيف: أنظمة فرز CV.
• الإقراض والائتمان.
• التعليم: تقييم الطلاب.
• البنية التحتية الحرجة: الكهرباء، النقل.
• إنفاذ القانون: تحليل الأدلّة.
• الهجرة والحدود.
• العدالة: مساعدة القضاة.

المتطلّبات:

• تقييم مخاطر توثيقي.
• بيانات تدريب عالية الجودة، بلا تحيّز.
• شفافية.
• إشراف بشري.
• سجلّات تدقيق.

3. المخاطر المحدودة (شفافية)

• Chatbots: يجب إبلاغ المستخدم أنّه يتحدّث مع AI.
• Deepfakes: يجب وضع علامة واضحة.
• AI-generated content: يجب الكشف عن أنه AI.

4. المخاطر الضئيلة (بلا قيود)

• ألعاب فيديو.
• فلاتر بريد مزعج.
• معظم التطبيقات اليومية.

GPAI (General-Purpose AI Models)

فئة خاصّة لنماذج مثل GPT-4, Claude, Gemini, Llama:

• شفافية بشأن بيانات التدريب.
• الالتزام بحقوق النشر الأوروبية.
• تقييمات مخاطر منتظمة.

GPAI مع Systemic Risk (نماذج فوق 10^25 FLOPs):

• متطلّبات إضافية.
• تقارير للمفوّضية.
• Red teaming.
• إعلان الحوادث الخطيرة خلال 15 يوم.

الغرامات

• حتى 35 مليون يورو أو 7% من الإيرادات العالمية للانتهاكات الخطيرة.
• أعلى من غرامات GDPR (4%).

التطبيق العالمي

نطاق خارج الاتّحاد الأوروبي:

• أي شركة تُقدّم AI لمستخدمين في الاتّحاد الأوروبي تخضع.
• ChatGPT, Claude, Gemini، كلها ملتزمة.

Brussels Effect: القانون الأوروبي يُصبح المعيار العالمي (كما حدث مع GDPR).

الولايات المتّحدة

أمر بايدن التنفيذي (أكتوبر 2023)

Executive Order 14110، أطول أمر تنفيذي في التاريخ الأمريكي.

النقاط الرئيسية:

• شركات تُطوّر نماذج > 10^26 FLOPs تُبلغ الحكومة.
• NIST تُطوّر معايير Red Teaming.
• الوكالات الفيدرالية تُقيّم استخدامها لـ AI.
• المهاجرون الموهوبون في AI يُسهَّل حصولهم على تأشيرة.

أمر ترامب (يناير 2025)

Removing Barriers to American Leadership in AI، ألغى معظم أمر بايدن.

الرؤية:

• تسريع الابتكار، تقليل القيود.
• منع "التنظيم الذي يُضعف القدرة التنافسية الأمريكية".
• التركيز على السيطرة الجيوسياسية (منع الصين).

بعض العناصر بقيت:

• NIST AI Safety Institute (وإن ضعُف).
• قيود التصدير على رقائق NVIDIA للصين.

تنظيم على مستوى الولايات

• كاليفورنيا: مشروع SB 1047 (فيتو من الحاكم Newsom 2024)، ثم قوانين أخف.
• كولورادو: Consumer AI Act 2024.
• إلينوي: تنظيم مقابلات AI.

نتيجة: فسيفساء تنظيمية، صعبة الالتزام.

الصين

الفلسفة

الحكومة الصينية ترى AI أداة استراتيجية، تريد قيادتها عالمياً 2030، مع سيطرة اجتماعية داخلية.

القوانين الرئيسية

1. قانون الخوارزميات التوصيوية (2022)

• تسجيل الخوارزميات لدى Cyberspace Administration of China (CAC).
• المستخدم له حقّ إيقاف التوصيات.
• منع "الإدمان الرقمي" خصوصاً للأطفال.

2. قانون Deep Synthesis (2023)

• تنظيم Deepfakes.
• علامات مائية إلزامية للمحتوى المُولَّد.
• المسؤولية على المنصّة والمستخدم.

3. Generative AI Interim Measures (2023)

• كل نموذج توليدي عام يحتاج تسجيلاً لدى CAC.
• المحتوى يجب أن "يعكس القيم الاشتراكية الأساسية".
• عقوبات على المحتوى الحسّاس سياسياً.

الرقابة على المحتوى

• مواضيع محظورة: تيان آنمن 1989، تايوان، التبت، الأويغور، انتقاد الحزب.
• كل نموذج (Ernie, Qwen, DeepSeek, GLM) يُطبّق فلاتر داخلية.

رغم القيود، النماذج الصينية تقدّمت بسرعة مذهلة تقنياً.

المملكة العربية السعودية

SDAIA

الهيئة السعودية للبيانات والذكاء الاصطناعي، أُسّست 2019.

المسؤوليات:

• تنسيق سياسات AI الوطنية.
• تشغيل NCAI (المركز الوطني للذكاء الاصطناعي).
• إطلاق برامج ونماذج (ALLaM).

PDPL، قانون حماية البيانات الشخصية

دخل حيّز التنفيذ سبتمبر 2023.

• يُشبه GDPR الأوروبي.
• موافقة صريحة على معالجة البيانات.
• حقّ الوصول، التصحيح، الحذف.
• تسجيل معالجي البيانات.

تأثير على AI: كل تطبيق AI في السعودية يعالج بيانات شخصية يخضع لـ PDPL.

مبادئ أخلاق AI (2023)

SDAIA أصدرت 7 مبادئ:

1. الإنصاف.
2. الخصوصية والأمن.
3. الإنسانية.
4. الاجتماعية والبيئية.
5. الموثوقية والسلامة.
6. الشفافية والقابلية للتفسير.
7. المساءلة والمسؤولية.

مقاربة سعودية: مبادئ توجيهية أكثر من قانون صارم. تشجيع الابتكار.

HUMAIN

شركة PIF الجديدة (2025):

• تُطوّر نماذج LLM وبنى تحتية.
• تخضع لمبادئ SDAIA.
• محدودة التفاصيل التنظيمية علنياً.

رؤية 2030

• AI جزء أساسي من التحوّل.
• National AI Strategy (NSDAI) 2020: هدف كون السعودية من أكبر 15 دولة في AI بحلول 2030.
• استثمارات ضخمة في NEOM, King Salman AI, KAUST.

الإمارات

أوّل وزير AI في العالم

Omar Sultan Al Olama، عُيّن أكتوبر 2017.

National AI Strategy 2031

• AI في التعليم، الصحّة، الطاقة، النقل.
• 33k عربي مدرّب على AI.

G42، اللاعب الأكبر

• مقرّها أبوظبي.
• استثمار Microsoft 1.5 مليار (أبريل 2024).
• شرط الاستثمار: التخلّص من علاقات مع Huawei والاعتماد على تقنية أمريكية.
• تعكس أهمّية الجيوسياسية في AI.

قانون أخلاق AI (2019)

• إرشادات لا قوانين ملزمة.
• تشجيع الابتكار.

الأمم المتّحدة والاتّفاقيات

مجلس أوروبا: Framework Convention on AI (2024)

سبتمبر 2024: أوّل اتّفاقية دولية ملزمة على AI.

• وقّعتها: الاتّحاد الأوروبي، المملكة المتّحدة، الولايات المتّحدة، إسرائيل، اليابان.
• تركّز على حقوق الإنسان والديمقراطية.

قمم الأمان (AI Safety Summits)

• Bletchley Park, UK (نوفمبر 2023): 28 دولة (بينها السعودية والإمارات).
• Seoul, Korea (مايو 2024).
• Paris, France (فبراير 2025).

Bletchley Declaration: اعتراف مشترك بمخاطر AI الحدودي.

AI Safety Institutes

• UK AI Safety Institute (2023).
• US AI Safety Institute (2023، ضعف بأمر ترامب).
• EU AI Office (2024).

التوتّرات

1. الابتكار vs الحماية

• المفرط في التنظيم = خنق الابتكار.
• المفرط في التساهل = مخاطر اجتماعية.
• التوازن صعب.

2. الجيوسياسة

• حرب رقائق بين أمريكا والصين.
• الحواجز التقنية تتصاعد.
• التحالفات تتشكّل (US + UK + Japan vs China + Russia +...).

3. Fragmentation

• تنظيمات مختلفة = شركات تحتاج التزامات متعدّدة.
• تكاليف الالتزام تتصاعد.
• ميزة للشركات الكبيرة، ضدّ الناشئة.

ماذا يعني للسعوديين والعرب؟

للأفراد

• استخدم AI بحكمة، قانون PDPL يحمي بياناتك، لكن ثقافياً كثيرون يشاركون بلا وعي.

للشركات

• ملتزمة بـ PDPL.
• إذا تخدم عملاء أوروبيين → EU AI Act ينطبق.
• توثيق ممارسات AI مبكراً.

للمطوّرين

• فهم Framework Convention.
• SDAIA سيكون له دور تنظيمي متزايد.
• الفرص في AI للامتثال (تطبيقات تُساعد الشركات على الالتزام).

المستقبل

2026-2028:

• تنفيذ كامل لـ EU AI Act.
• تعديلات أمريكية بعد ترامب.
• قانون AI سعودي محتمل (إطار SDAIA).
• توسّع Framework Convention لدول أكثر.

التطبيق الفعلي سيكون أصعب من الكتابة، من يتحقّق فعلاً من ملايين تطبيقات AI؟

اقرأ أيضاً:

• أمان الذكاء الاصطناعي: من الهلوسة إلى مخاطر السوبر إنتلجنس
• SDAIA والذكاء الاصطناعي السعودي