قانون الذكاء الاصطناعي في أستراليا ساري المفعول: إذا كان تطبيقك يستخدم الذكاء الاصطناعي فهناك التزامات جديدة عليك.
2 أغسطس 2026 اعتبارًا من هذا التاريخ بدأ تطبيق الجزء الأكبر من قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act). إذا كان لديك في تطبيقك أو على منصة الويب الخاصة بك روبوت محادثة، أو كنت تنتج صورًا أو نصًا، أو تقترح منتجات، أو تجري تحليلًا للوجه، أو تقيم المستخدمين، أو تستدعي أي نموذج ذكاء اصطناعي في الخلفية — وكان لديك مستخدم في الاتحاد الأوروبي — فإن الالتزامات القانونية التي لم تكن موجودة في يوليو أصبحت الآن سارية.
هذه المقالة ليست ملخصًا للقانون. إنها دليل عملي كتبه مهندسون يطورون هذه الميزات لرواد الأعمال وأصحاب المنتجات والشركات التي تستخدم الذكاء الاصطناعي في برمجياتهم. توضح ما الذي يربطك الآن، وما الذي تم تأجيله، وكيف تبدو الغرامات، وما الذي يجب تغييره فعليًا في المنتج.
هذه المقالة لأغراض الإعلام العام فقط، ولا تُعد نصيحة قانونية. استشر محامٍ متخصص في التشريعات التقنية للاتحاد الأوروبي لحالتك الخاصة.
هل يهمني إذا لم تكن شركتي في الاتحاد الأوروبي؟
إذا كان لديك مستخدم في الاتحاد الأوروبي فالإجابة تقريبًا نعم. يتبع قانون AI Act نموذج GDPR/KVKK: إذا كان مخرجات نظام ذكاء اصطناعي تُستخدم في الاتحاد الأوروبي، فإن النظام يُطبق أيضًا على الشركات الخارجية. شركة تركية أو أمريكية أو خليجية يمكن أن تُطبق عليها القواعد إذا كان تطبيقها يُنزل في ألمانيا. ليس عنوان الكيان القانوني هو المحدد، بل موقع المستخدمين هو الحاسم.
ماذا يعني “نظام ذكاء اصطناعي” — أوسع مما تتصور
يُعرّف القانون أي نظام يعتمد على الآلة ويولد مخرجات بناءً على مدخلاته — تنبؤ، محتوى، توصية أو قرار — كنظام ذكاء اصطناعي. تشمل الأنواع التي تدخل ضمن النطاق عمليًا:
- روبوتات المحادثة والمساعدين الذكائيين (من OpenAI، Anthropic، Google أو النماذج المفتوحة المصدر)
- ميزات توليد الصور، الفيديو، الصوت أو النص
- محركات التوصية (“قد يعجبك هذا أيضًا”)
- تحليل الوجه، تحليل البشرة، تحديد نوع الجسم
- تقييم الاحتيال، تقييم الائتمان، تقييم المخاطر
- فرز السيرة الذاتية وترتيب المرشحين
- المساعدات الصوتية والنسخ
- أي خاصية تُحدَّد ليس بقاعدة مكتوبة من قبلك بل بنموذج ذكاء اصطناعي
إذا أرسلت طلبًا إلى واجهة برمجة تطبيقات LLM وعرضت النتيجة على المستخدم، فأنت تدير نظام ذكاء اصطناعي.
ما هو ساري المفعول الآن (سبتمبر 2026)
منذ فبراير 2025: التطبيقات المحظورة ومحو الأمية في الذكاء الاصطناعي
بعض الاستخدامات محظورة تمامًا وتُعاقب بأعلى الغرامات في القانون. أكثر ما يهم التطبيقات التجارية:
- تقنيات تلاعب أو خداع تُحوِّل سلوك المستخدم إلى ضرر
- استغلال ضعف فئات معينة (العمر، الإعاقة، الوضع الاقتصادي)
- تقييم الأفراد اجتماعيًا
- التعرف على المشاعر في أماكن العمل والمدارس
- استخراج العرق، الرأي السياسي، الدين أو التوجه الجنسي من البيانات البيومترية
- جمع وجوه عشوائية من الإنترنت أو الكاميرات لإنشاء قاعدة بيانات للتعرف على الوجه
إلى جانب ذلك، يجب على كل شركة توفر أو تستخدم نظام ذكاء اصطناعي أن تضمن أن موظفيها يمتلكون مستوى كافٍ من محو الأمية في الذكاء الاصطناعي. هذا مسؤوليتك كصاحب عمل، وليس مسؤولية المنتج نفسه.
منذ أغسطس 2025: قواعد لمزودي النماذج العامة
هذه القواعد تُلزم الشركات التي تُدرب نماذج ضخمة (OpenAI، Google، Meta، Mistral وغيرها)، وليس بالضرورة مطوري المنتجات التي تبني فوقها. إذا قمت بتخصيص نموذج موجود لمنتجك، عادةً لا تُصنَّف كمزود GPAI — إلا إذا تجاوزت حدود معينة.
منذ 2 أغسطس 2026: التزامات الشفافية (المادة 50) — المسألة الأساسية للتطبيقات
أربع قواعد ملموسة تؤثر على المنتجات اليومية:
1. يجب إبلاغ المستخدم بأنه يتحدث مع ذكاء اصطناعي.
إذا كان لتطبيقك أي ميزة تتفاعل مباشرة مع المستخدم كروبوت محادثة أو مساعد أو أي واجهة تتعامل مع البشر، يجب أن يكون واضحًا أن الطرف الآخر آلة — ما لم يكن واضحًا من السياق.
2. يجب وسم المحتوى المُنتج بالذكاء الاصطناعي بطريقة قابلة للقراءة آليًا.
إذا كان منتجك يولد صورًا أو فيديو أو صوت أو نص، يجب أن يحمل إشارة تقنية (metadata، علامة مائية أو ما يعادلها) تُظهر أن المخرج اصطناعي. هذه المسؤولية تقع على مزود النظام. إذا طورت الميزة بنفسك، عليك تطبيق الوسم؛ وإذا كنت تستدعي API طرف ثالث، تحقق من العلامات التي يضيفها وما إذا كانت خط أنابيبك (إعادة التحجيم، إعادة الترميز، اللقطات) تحافظ عليها.
3. يجب توضيح أي تحليل عاطفي أو تصنيف بيومتري.
إذا كان تطبيقك يستخرج مشاعر من الوجه أو الصوت أو يضع الأشخاص في فئات بناءً على بيانات جسدية، يجب إبلاغ الأشخاص المتأثرين. التطبيقات التي تستخدم تحليلًا كاميراً للجمال، الصحة، اللياقة، المواعدة أو التجزئة يجب أن تراجع هذا البند بعناية.
4. يجب وسم الـ Deepfake والمحتوى المكتوب بالذكاء الاصطناعي الموجه للمنفعة العامة.
المستخدمون (المُنشئون) الذين ينشرون محتوى يُشبه أشخاصًا حقيقيين أو أماكن أو أحداثًا يجب أن يضعوا علامة تُظهر أنه مُنتج بالذكاء الاصطناعي. النصوص التي تُنشر لتوعية الجمهور ويُكتبها الذكاء الاصطناعي دون مراجعة بشرية أو تحمل مسؤولية تحريرية يجب أن تُعلن كذلك.
الموعد النهائي للمنتجات الحالية: لدى الأنظمة الموجودة في السوق قبل 2 أغسطس 2026 مهلة حتى 2 ديسمبر 2026 للامتثال لقاعدة وسم المحتوى. يجب على الأنظمة الجديدة الالتزام من اليوم الأول.
ما تم تأجيله — ولماذا لا يزال مهمًا
أكثر جزء صعب في القانون — أنظمة الذكاء الاصطناعي عالية المخاطر التي تتطلب نظامًا كاملاً (إدارة المخاطر، حوكمة البيانات، توثيق تقني، إشراف بشري، تقييم الامتثال) — تم تأجيله ضمن حزمة “الملف الرقمي” 2025–2026. التواريخ الحالية:
- 2 ديسمبر 2027: الفئات عالية المخاطر المدرجة في الملحق الثالث — التوظيف والموارد البشرية، تقييم الائتمان، تسعير التأمين، تقييم التعليم والاختبارات، الوصول إلى الخدمات الأساسية، التعرف على الهوية البيومترية، إنفاذ القانون، الهجرة
- 2 أغسطس 2028: للذكاء الاصطناعي المدمج في المنتجات الخاضعة بالفعل لتشريعات سلامة المنتجات في الاتحاد الأوروبي (الأجهزة الطبية، المركبات، الآلات، الألعاب)
إذا كان منتجك يقوم بأحد هذه الأمور، فإن التأجيل ليس عفوًا بل فرصة مؤقتة. الوثائق المطلوبة لهذه الالتزامات — مصدر بيانات التدريب، التسجيل، اختبارات التحيز، تصميم التدخل البشري — إضافة لاحقة إلى نظام قد تستغرق أشهرًا. الفرق التي تبدأ الآن ستنفق جزءًا صغيرًا جدًا من ما ستنفقه الفرق التي تبدأ في منتصف 2027.
العقوبات
- للأنشطة المحظورة 35 مليون يورو أو حتى 7 % من حجم الأعمال السنوي العالمي
- لمعظم الالتزامات الأخرى بما فيها قواعد الشفافية 15 مليون يورو أو حتى 3 %
- لتقديم معلومات خاطئة للسلطات 7.5 مليون يورو أو حتى 1 %
يُطبق الرقم الأقل على الشركات الصغيرة والمتوسطة والشركات الناشئة. العقوبة تُفرض على السلطات الوطنية في كل دولة عضو؛ بالنسبة لنماذج GPAI تُفرض مباشرةً من مكتب الذكاء الاصطناعي في الاتحاد الأوروبي.
مزود أم مستخدم؟ لماذا الفرق مهم
القانون يفرض مهامًا مختلفة حسب دورك:
- المزود (provider): أنت من طوّر (أو كلف) نظام الذكاء الاصطناعي وأطلقته باسْمك. معظم الالتزامات تقع هنا.
- المستخدم (deployer): تستخدم نظام الذكاء الاصطناعي في سياق مهني تحت إشرافك.
شركة تضيف دردشة روبوتية إلى تطبيقها تُعتبر عادةً مزودًا لتلك الدردشة حتى لو كان النموذج من طرف ثالث. شركة تستخدم أداة فرز للموارد البشرية جاهزة هي مستخدم لتلك الأداة. العديد من الشركات تلعب الدورين في ميزات مختلفة. تحديد دورك في كل ميزة هو الخطوة الأولى في أي تقييم امتثال.
قائمة مراجعة عملية لمالكي التطبيقات والمنصات
افعل ذلك هذا الشهر
- ضع جردًا لكل ميزة ذكاء اصطناعي في المنتج. اشمل واجهات برمجة التطبيقات (API) ومجموعات تطوير البرمجيات (SDK) من الطرف الثالث — إذا كان نموذج المورد يقرر شيئًا في تطبيقك، فهو يُعدّ جزءًا منه.
- قرّر لكل ميزة: هل نحن مزود أم مستخدم؟
- تحقق من وجود بيان واضح “أنت تتحدث مع ذكاء اصطناعي” في كل ميزة محادثة.
- قارن كل فئة من الفئات المحظورة مع منتجك. انتبه خاصةً للآليات الموجهة للقصر وأي استنتاجات عاطفية أو بيومترية.
- تأكد من أن فريقك قد تلقى تدريبًا موثقًا على معرفة الذكاء الاصطناعي. سجل حضور جلسة داخلية قصيرة يكفي للبدء.
افعل ذلك قبل 2 ديسمبر 2026
- طبّق وسمًا قابلًا للقراءة آليًا على كل ميزة تنتج صورًا أو أصواتًا أو فيديو أو نصًا (بيانات تعريفية C2PA، علامات مائية للمزود أو ما يعادلها) وتأكد من أن العلامة تُحفظ وتُنقل عبر خط الأنابيب حتى التسليم.
- أضف ملصقات مرئية للمستخدمين في الأماكن التي يجب فيها توضيح أن المحتوى تم إنشاؤه بواسطة ديب فايك أو ذكاء اصطناعي.
- حدّث سياسة الخصوصية وشروط الاستخدام لتشمل ميزات الذكاء الاصطناعي، أغراضها، والبيانات المذكورة أعلاه.
خطط لعام 2027
- إذا كانت أي ميزة تندرج تحت فئات الملحق الثالث (التوظيف، الائتمان، التعليم، التأمين، الخدمات الأساسية، البيومترية)، ابدأ الآن بإعداد وثائق المخاطر العالية: مصادر البيانات، تقييم النموذج، التسجيل، تصميم الإشراف البشري.
- عيّن مسؤولًا داخليًا للامتثال للذكاء الاصطناعي. السؤال الأول للمنظمين هو “من المسؤول؟”.
كيف يغيّر هذا طريقة تطويرنا لميزات الذكاء الاصطناعي
في UmaySoftware، متطلبات قانون الذكاء الاصطناعي أصبحت الآن جزءًا من مرحلة التصميم لكل مشروع يحتوي على ذكاء اصطناعي، وليست مجرد فحص نهائي. أمثلة ملموسة:
- يتم تصميم الشرح والوسم في الواجهة منذ أول مخطط (wireframe) ولا يُضاف لاحقًا.
- يُوسم المحتوى المُنتج فور إنشائه وتُختبر العلامة طوال خط الأنابيب حتى التسليم.
- تُسلم كل ميزة ذكاء اصطناعي بسجل صفحة واحدة: ما الذي يفعله النموذج، ما البيانات التي يراها، من هو المزود، ما القوانين السارية، وكيف يمكن للإنسان التدخل.
- إذا كان سيناريو استخدام عميل قريبًا من فئة عالية المخاطر، نُبلّغ بذلك في مرحلة الاستكشاف قبل تحديد الميزانية.
إذا كان لديك ميزات ذكاء اصطناعي في الإنتاج الآن ولست متأكدًا من موقعك، نقدم مراجعة ميزات قانون الذكاء الاصطناعي: نجمع جردًا لمكوّنات الذكاء الاصطناعي، نصنّف كل منها حسب الدور ومستوى المخاطر، ونُعطيك قائمة مكتوبة من “صَحِّح قبل ديسمبر” و“خطط لعام 2027”. هذه مراجعة هندسية، ليست رأيًا قانونيًا — لكنها بالضبط الوثيقة التي سيطلبها محاميك.
الأسئلة المتكررة
تطبيقي يستدعي فقط واجهة OpenAI / Anthropic / Gemini. هل أنا المسؤول أم هم؟
كلاهما. مزوّد النموذج يتحمل مسؤوليات النموذج العام. أنت مسؤول عن نظام الذكاء الاصطناعي الذي تُنشئه معه — بما في ذلك قواعد الشفافية، فحوصات التطبيقات المحظورة، والالتزامات الخاصة بالمخاطر العالية التي تُطبق على سيناريو الاستخدام الخاص بك.
هل محرك التوصية في تطبيق التجارة الإلكترونية خاضع لقانون الذكاء الاصطناعي؟
نظام ذكاء اصطناعي يعني أن القواعد العامة (التطبيقات المحظورة، معرفة الذكاء الاصطناعي) سارية. التوصيات القياسية ليست عالية المخاطر ولا تُفعّل المادة 50 لأن المستخدم لا يتفاعل معها كما في الدردشة. التوصيات التي تستغل الثغرات — مثل استهداف القُصّر بنماذج إقناعية — تُصنّف كمنطقة محظورة.
هل يجب عليّ وضع علامة على كل صورة تم إنشاؤها بالذكاء الاصطناعي في تطبيقي؟
الوسم القابل للقراءة آليًا إلزامي للمحتوى الذي ينتجه نظامك — في المنتجات الجديدة من اليوم الأول، وفي المنتجات الحالية اعتبارًا من 2 ديسمبر 2026. الوسم الظاهر إلزامي في حالات معينة للمستخدمين (الموزعين) — للديب فايك للأشخاص الحقيقيين أو الأحداث والنصوص العامة المكتوبة بالذكاء الاصطناعي. بالنسبة لمنشئ صورة avatar بالذكاء الاصطناعي، علامة البيانات الوصفية إلزامية؛ والوسم الظاهر يُعد ممارسة جيدة.
نحن شركة تركية لا مقر لها في الاتحاد الأوروبي. هل يمكنهم فرض غرامات فعلًا؟
إذا كان مخرجاتك تُستخدم في الاتحاد الأوروبي، فإن القانون يُطبق عليك ويمكن للسلطات في الدول الأعضاء اتخاذ إجراءات ضد المزودين خارج الاتحاد — بما في ذلك عبر متاجر التطبيقات والموزعين المقيمين في الاتحاد. ما إذا كان العقاب سيصل إلى شركة صغيرة هو سؤال مخاطر وليس سؤالًا قانونيًا — لكن "لن يجدونا" ليس استراتيجية دائمة وفقًا للائحة GDPR.
هل تطبيق تجميل يحلل لون أو شكل البشرة يُعد "تصنيفًا بيومتريًا"؟
ذلك يعتمد على ما يتم استخراجَه. تحديد لون البشرة لتوصية كريم الأساس عادةً لا يُعد تصنيفًا لمجموعات محمية. استخراج العرق أو الحالة الصحية أو المشاعر من الوجه هو أمر مختلف وقد يكون مقيدًا أو محظورًا. هذه حالة يحدد فيها التصميم الكامل للميزة النتيجة القانونية.
ماذا لو طورت ميزة ذكاء اصطناعي وقدمتها فقط خارج الاتحاد الأوروبي؟
في هذه الحالة لا يُطبق القانون على تلك الميزة — لكن يجب أن يكون القيد الجغرافي فعليًا (إمكانية الوصول إلى المتجر، ضوابط منطقة الحساب)، وليس مجرد بند في شروط الاستخدام.