يُعد قانون الذكاء الاصطناعي في الاتحاد الأوروبي (EU AI Act)، أو اللائحة (EU) 2024/1689، أول إطار قانوني شامل لتنظيم الذكاء الاصطناعي في العالم، حيث يهدف إلى ضمان سلامة الأنظمة الذكية، احترام الحقوق الأساسية، وتعزيز الابتكار في سوق موحد.
دخل القانون حيز التنفيذ في 1 أغسطس 2024، ويطبق تدريجيًا على مدى 36 شهرًا، مع تركيز كبير على التصنيف حسب مستويات المخاطر.
تقنيًا، يعتمد القانون على نهج قائم على المخاطر، حيث يفرض متطلبات صارمة على الأنظمة عالية المخاطر، مثل إدارة المخاطر، جودة البيانات، والإشراف البشري، بينما يحظر الأنظمة غير المقبولة تمامًا. في هذا المقال، نستعرض الجوانب التقنية والتنظيمية للقانون، مع الاعتماد على مصادر رسمية مثل موقع الاتحاد الأوروبي وتحليلات متخصصة.
خلفية قانون الذكاء الاصطناعي وأهدافه الرئيسية
بدأت فكرة قانون الذكاء الاصطناعي في الاتحاد الأوروبي كجزء من استراتيجية رقمية أوسع، حيث أُعلن عنه في أبريل 2021 كاقتراح، ثم اعتمد في 21 مايو 2024 بعد مفاوضات مكثفة بين البرلمان الأوروبي والمجلس.
يهدف القانون إلى مواجهة مخاطر الذكاء الاصطناعي دون عرقلة الابتكار، من خلال تعزيز الثقة في التكنولوجيا ودعم سوق موحد للذكاء الاصطناعي الآمن.
تقنيًا، يغطي القانون أنظمة الذكاء الاصطناعي التي تعتمد على تقنيات التعلم الآلي، مثل نماذج اللغة الكبيرة (LLMs) وأنظمة التعرف على الوجوه، مع التركيز على الحماية من التحيزات والتلاعب.
أهداف القانون تشمل ضمان سلامة الأنظمة، احترام الحقوق الأساسية مثل الخصوصية والمساواة، وتشجيع الابتكار من خلال خطط مثل AI Continent Action Plan و AI Factories.
كما يُعفي القانون بعض التطبيقات مثل الدفاع الوطني والأبحاث العلمية، مع التركيز على الذكاء الاصطناعي البشري المركز (Human-Centric AI).
نظام تصنيف المخاطر في القانون
يعتمد القانون على تصنيف رباعي للأنظمة الذكية بناءً على مستوى المخاطر، وهو نهج تقني يركز على التأثير المحتمل على الصحة، السلامة، والحقوق الأساسية:
- المخاطر غير المقبولة: يحظر القانون ثمانية ممارسات، مثل التلاعب السلوكي الضار، الاستغلال الاجتماعي، التصنيف الاجتماعي، التنبؤ بالجرائم الفردية، استخراج الوجوه غير المستهدف، التعرف على العواطف في العمل أو التعليم، التصنيف البيومتري للخصائص المحمية، والتعرف البيومتري الفوري في الأماكن العامة لأغراض إنفاذ القانون.
- المخاطر العالية: تشمل أنظمة تؤثر على السلامة أو الحقوق، مثل أنظمة السلامة في البنية التحتية الحرجة، التعليم، التوظيف، الخدمات الأساسية، إنفاذ القانون، الهجرة، والقضاء. يجب على هذه الأنظمة الامتثال لمتطلبات صارمة مثل تقييم المخاطر والبيانات عالية الجودة.
- مخاطر الشفافية: تتطلب الكشف عن التفاعل مع الذكاء الاصطناعي، مثل روبوتات الدردشة، ووسم المحتوى المولد مثل الديب فيكس.
- المخاطر المنخفضة أو غير موجودة: لا تفرض قواعد، وتشمل معظم الأنظمة مثل ألعاب الفيديو.
يُصنف القانون أيضًا نماذج الذكاء الاصطناعي العام (GPAI) بشكل منفصل، مع متطلبات شفافية أساسية، وتقييم مخاطر نظامية للنماذج القوية المستخدمة على نطاق واسع.
المتطلبات التقنية للأنظمة المختلفة
للأنظمة عالية المخاطر، يفرض القانون متطلبات تقنية صارمة تشمل:
- تقييم وتخفيف المخاطر.
- مجموعات بيانات عالية الجودة لتقليل التحيزات.
- تسجيل النشاطات للتتبع.
- وثائق فنية مفصلة.
- معلومات واضحة للمستخدمين.
- إشراف بشري.
- دقة، قوة، وأمان سيبراني.
بالنسبة لنماذج GPAI، تشمل المتطلبات الشفافية، الامتثال لحقوق النشر، وتقييم المخاطر النظامية للنماذج ذات التأثير الواسع، مع مراقبة ما بعد السوق وإبلاغ الحوادث.
تُدعم هذه المتطلبات بمعايير متناسقة (Harmonised Standards) تُطورها منظمات مثل CEN-CENELEC، مع إصدار إرشادات في يوليو 2025 لدعم الامتثال لـGPAI.
بالنسبة لمخاطر الشفافية، يجب الكشف عن التفاعل مع الذكاء الاصطناعي ووسم المحتوى المولد.
الجدول الزمني للتنفيذ
يطبق القانون تدريجيًا:
- دخل حيز التنفيذ: 1 أغسطس 2024.
- حظر الممارسات غير المقبولة: فبراير 2025.
- قواعد GPAI: أغسطس 2025 (مع مهلة حتى أغسطس 2027 للنماذج القائمة).
- قواعد الشفافية: أغسطس 2026.
- قواعد الأنظمة عالية المخاطر: أغسطس 2026 وأغسطس 2027.
في نوفمبر 2025، اقترحت المفوضية الأوروبية مقترح تنظيم النظام الرقمي الشامل لتأجيل بعض المتطلبات للأنظمة عالية المخاطر إلى ديسمبر 2027، لتوفير وقت لإعداد المعايير والإرشادات، لكن هذا الاقتراح لا يزال قيد المناقشة.
الهيكل الإداري والحوكمة
يشمل الهيكل مكتب الذكاء الاصطناعي الأوروبي (AI Office) وسلطات الدول الأعضاء للتنفيذ والإشراف. كما يشمل مجلس الذكاء الاصطناعي (AI Board)، لوحة علمية (Scientific Panel)، ومنتدى استشاري (Advisory Forum) لتوجيه الحوكمة. تُفرض غرامات تصل إلى 35 مليون يورو أو 7% من الإيرادات العالمية للمخالفات المتعلقة بالممارسات المحظورة.
الجوانب التقنية الرئيسية
تقنيًا، يركز القانون على معايير متناسقة للأنظمة عالية المخاطر، مثل أنظمة إدارة المخاطر والبيانات عالية الجودة لتقليل التحيزات. لـGPAI، يتطلب تقييم المخاطر النظامية ومراقبة الحوادث. يُدعم بالمعايير من CEN-CENELEC، مع إصدار إرشادات في يوليو 2025 لتسهيل الامتثال، بما في ذلك إطار عمل لتقليل العبء وتعزيز الابتكار.
التأثير على الصناعة والتحديات
يؤثر القانون عالميًا، حيث ينطبق على الشركات التي توفر أنظمة للسوق الأوروبي، مما يفرض تكاليف امتثال تصل إلى ملايين اليورو. التحديات تشمل تأخير في إعداد المعايير، حيث يُتوقع الانتهاء منها في أواخر 2025 أو أوائل 2026، بالإضافة إلى مخاوف من تأثير على الابتكار، مما دفع لاقتراحات مثل مقترح تنظيم النظام الرقمي الشامل للتخفيف. مقارنة بقوانين أخرى، يُعد أكثر شمولاً من النهج الأمريكي اللامركزي أو الصيني التركيزي على السيطرة.
خاتمة
يمثل قانون الذكاء الاصطناعي في الاتحاد الأوروبي نقلة نوعية في التنظيم التقني، حيث يوازن بين السلامة والابتكار من خلال تصنيف المخاطر والمتطلبات التقنية الصارمة.
مع تنفيذ معظم القواعد في 2026، يجب على الشركات التحضير للامتثال لتجنب الغرامات. يُعد هذا القانون نموذجًا عالميًا، لكنه يواجه تحديات في التنفيذ والتكيف مع التطورات التقنية.
