حوكمة الذكاء الاصطناعي
EU AI Act
قانون EU AI Act (قانون الاتحاد الأوروبي للذكاء الاصطناعي)
قانون EU AI Act هو لائحة الاتحاد الأوروبي بشأن الذكاء الاصطناعي، وهو يفرض التزامات بناءً على المخاطر التي يمثلها نظام الذكاء الاصطناعي. نساعدك على تصنيف أنظمتك، والوفاء بالالتزامات المنطبقة، وإثبات الامتثال.
ما هو EU AI Act
قانون EU AI Act هو قانون للاتحاد الأوروبي ينظم الذكاء الاصطناعي باستخدام نهج قائم على المخاطر. فهو يحظر بعض الاستخدامات حظراً تاماً، ويفرض التزامات جوهرية على أنظمة الذكاء الاصطناعي عالية المخاطر، ويضع التزامات شفافية على أنظمة أخرى، ويتضمن قواعد محددة لنماذج الذكاء الاصطناعي ذات الغرض العام. وتقع الالتزامات بشكل مختلف على مزوّدي أنظمة الذكاء الاصطناعي ومشغّليها.
قانون AI Act هو لائحة تُثبت امتثالك لها، وليس معياراً تُصدر لك جهة معتمدة شهادة بشأنه، وإن كانت بعض الأنظمة عالية المخاطر تتطلب تقييم مطابقة قبل طرحها في السوق. وتنطبق التزاماته على مراحل بمرور الوقت، ويمكن أن تطال مؤسسات خارج الاتحاد الأوروبي عندما تُستخدم أنظمة الذكاء الاصطناعي الخاصة بها أو يُستخدم ناتجها داخل الاتحاد الأوروبي.
مستويات المخاطر الأربعة وما يتطلبه كل منها
المستوى 1 · مخاطر غير مقبولة
قائمة قصيرة من ممارسات الذكاء الاصطناعي، مثل التقييم الاجتماعي من قبل السلطات العامة وبعض الاستخدامات البيومترية التلاعبية أو غير المستهدفة، محظورة حظراً تاماً ولا يجوز طرحها في السوق أو استخدامها على الإطلاق.
المستوى 2 · مخاطر عالية
الأنظمة المستخدمة في مجالات مثل البنية التحتية الحيوية والتوظيف والخدمات الأساسية وإنفاذ القانون والأجهزة الطبية تحمل أثقل الالتزامات، بما في ذلك إدارة المخاطر وحوكمة البيانات والتسجيل والإشراف البشري والدقة وتقييم مطابقة قبل دخول السوق.
المستوى 3 · مخاطر محدودة
الأنظمة التي تتفاعل مع الأشخاص أو تُنتج محتوى، مثل روبوتات الدردشة والوسائط الاصطناعية، تحمل بشكل رئيسي التزامات شفافية حتى يعرف المستخدمون أنهم يتعاملون مع ذكاء اصطناعي أو مع ناتج مُولَّد أو مُتلاعَب به اصطناعياً.
المستوى 4 · مخاطر دنيا
الغالبية العظمى من أنظمة الذكاء الاصطناعي، مثل مرشّحات البريد العشوائي وميزات التوصية، تقع خارج الالتزامات المحددة، وإن كانت مدونات السلوك الطوعية مشجَّعة.
عابر للمستويات · نماذج الذكاء الاصطناعي ذات الغرض العام
يواجه مزوّدو نماذج الذكاء الاصطناعي ذات الغرض العام واجباتهم الخاصة في التوثيق وحقوق النشر والشفافية، مع التزامات أكثر صرامة عندما يُقيَّم أن النموذج يحمل مخاطر نظامية.
عابر للمستويات · الأدوار والحوكمة
تُقسَّم الالتزامات بين المزوّدين والمشغّلين، مع إشراف مشترك بين السلطات الوطنية والمفوضية الأوروبية ومكتب الذكاء الاصطناعي الذي يشرف على النماذج ذات الغرض العام.
من يحتاج إليه
- المزوّدون الذين يطوّرون أنظمة الذكاء الاصطناعي أو يطرحونها في سوق الاتحاد الأوروبي، أينما كان مقرهم
- المشغّلون الذين يستخدمون أنظمة الذكاء الاصطناعي في الاتحاد الأوروبي، خصوصاً في السياقات الأعلى مخاطرةً
- الشركات التي لديها نماذج ذكاء اصطناعي ذات غرض عام، أو منتجات تعتمد عليها، وتخدم مستخدمين في الاتحاد الأوروبي
ما تحصل عليه
- جرد لأنظمة الذكاء الاصطناعي مع أدوار المزوّد أو المشغّل وتصنيف المخاطر
- إدارة المخاطر وحوكمة البيانات والتوثيق التقني بما يتوافق مع المستوى المنطبق
- تدابير الشفافية والإشراف البشري مع الأدلة الداعمة لها
- الجاهزية لتقييم المطابقة وحزمة توثيق الامتثال
تعتمد الجداول الزمنية على عدد أنظمة الذكاء الاصطناعي التي تُشغّلها، وتصنيف مخاطرها، ومواعيد التطبيق التدريجي المنطبقة عليها. نحدّد النطاق بصدق مسبقاً بدلاً من الوعد بعدد ثابت من الأسابيع.
الإصدار الحالي
دخل قانون EU AI Act حيّز النفاذ في 1 أغسطس 2024 ويُطبَّق على مراحل بدلاً من دفعة واحدة. فقد انطبقت محظورات الممارسات ذات المخاطر غير المقبولة وواجب الإلمام بالذكاء الاصطناعي اعتباراً من فبراير 2025، والتزامات نماذج الذكاء الاصطناعي ذات الغرض العام اعتباراً من أغسطس 2025، بينما تَحلّ غالبية التزامات المخاطر العالية والحوكمة خلال عام 2026، مع منح بعض الأنظمة عالية المخاطر المدمجة في منتجات منظَّمة مهلة حتى عام 2027. ولا تزال المفوضية تُصدر إرشادات وأفعالاً مفوَّضة ومعايير منسَّقة تملأ التفاصيل، وتقف مدونة الممارسات الطوعية للذكاء الاصطناعي ذي الغرض العام إلى جانب النص القانوني، لذا لا تزال الصورة العملية للامتثال في طور الاستقرار. والنهج الانتقالي الرشيد هو أن تصنّف أنظمتك الآن، وتتابع تاريخ التطبيق التدريجي المنطبق على كل منها، وتبني الأدلة في مواجهة الالتزامات السارية بالفعل مع مراقبة تلك التي لم تحن بعد.
التكلفة
قانون EU AI Act قانون، وليس مخططاً تحصل بموجبه على شهادة، لذا لا توجد شهادة تشتريها ولا شارة معتمدة في النهاية. والتكاليف التي تقف إلى جانبه هي أتعابنا المحددة النطاق للاستشارة والتنفيذ، التي تُعرض عليك مسبقاً بمجرد أن نفهم عدد أنظمة الذكاء الاصطناعي التي تُشغّلها ومن أين تبدأ، وأي مدخلات مستقلة تختار إضافتها، مثل جهة تقييم مطابقة لبعض الأنظمة عالية المخاطر، أو اختبارات خارجية، أو مشورة قانونية وخاصة بحماية البيانات بشأن كيفية انطباق القانون عليك. وليست tr3labs أبداً الجهة المانحة للشهادة ولا المدقّقة ولا المنظِّمة؛ فتلك أطراف منفصلة لها جداولها الزمنية الخاصة. ونفضّل أن نحدّد النطاق معك بدلاً من تقديم عرض سعر دون معرفة.
كيف توصلك tr3labs إلى هناك
النطاق والتصنيف
نُجري جرداً لأنظمة الذكاء الاصطناعي لديك، ونحدّد ما إذا كنت مزوّداً أم مشغّلاً لكل منها، ونصنّفها ضمن فئات المخاطر الواردة في القانون لتعرف الالتزامات المنطبقة.
بناء الضوابط والتوثيق
نساعدك على تنفيذ تدابير إدارة المخاطر وحوكمة البيانات والتوثيق التقني والشفافية والإشراف البشري التي يتطلبها مستوى المخاطر المنطبق.
الاختبار والإثبات
نجلب اختبارات الأمان والمراجعات إلى الأنظمة التي تخدم الذكاء الاصطناعي لديك، ونساعد على إثبات المتانة والدقة والإشراف التي يتوقعها القانون.
دعم المطابقة والجاهزية
نُعدّك لأي تقييم مطابقة ينطبق على الأنظمة عالية المخاطر، ونجمّع التوثيق الذي يثبت الامتثال للعملاء والجهات التنظيمية.
قانون EU AI Act ومعيار ISO 42001 جنباً إلى جنب
يُخلَط بين الاثنين لأن كليهما يحكم الذكاء الاصطناعي، لكن أحدهما قانون أوروبي ملزم يجب أن تمتثل له، والآخر معيار نظام إدارة طوعي يمكن أن تحصل على شهادة بشأنه.
| EU AI Act | ISO 42001 | |
|---|---|---|
| يغطّي | أنظمة الذكاء الاصطناعي ونماذجه ذات الغرض العام في سوق الاتحاد الأوروبي | نظام إدارة ذكاء اصطناعي على مستوى المؤسسة بأكملها |
| من يطلبه | الجهات التنظيمية في الاتحاد الأوروبي، بقوة القانون | العملاء ومجالس الإدارة والشركاء، طوعاً |
| الفكرة الأساسية | التزامات متدرّجة وفق المخاطر التي يمثّلها النظام | برنامج مُدار يُبقي الذكاء الاصطناعي محكوماً بمرور الوقت |
| نموذج التدقيق | لا شهادة؛ تقييم مطابقة فقط لبعض الأنظمة عالية المخاطر | مُعتمَد من جهة معتمدة في مواجهة المعيار |
| النطاق | مُلزِم في جميع أنحاء الاتحاد الأوروبي، بما في ذلك بعض المؤسسات خارجه | دولي، قابل للتبنّي في أي مكان بالاختيار |
| كثيراً ما يُقتنى مع | ISO 42001، GDPR، ISO 27001 | EU AI Act، ISO 27001، SOC 2 |
الأسئلة الشائعة حول EU AI Act
- هل ينطبق علينا قانون EU AI Act إذا كنا خارج الاتحاد الأوروبي؟
- قد ينطبق. فالقانون يطال المؤسسات خارج الاتحاد الأوروبي عندما تُطرح أنظمة الذكاء الاصطناعي الخاصة بها في سوق الاتحاد الأوروبي، أو تُستخدم داخل الاتحاد الأوروبي، أو عندما يُستخدم الناتج المُنتَج داخل الاتحاد الأوروبي. نساعدك على تحديد ما إذا كان ينطبق وكيف ينطبق أثناء تحديد النطاق.
- ما هي فئات المخاطر بموجب قانون EU AI Act؟
- يتبنّى القانون نهجاً قائماً على المخاطر: بعض الاستخدامات محظورة، والأنظمة عالية المخاطر تحمل التزامات جوهرية، وبعض الأنظمة عليها التزامات شفافية، وهناك قواعد محددة لنماذج الذكاء الاصطناعي ذات الغرض العام. وتصنيف أنظمتك تصنيفاً صحيحاً هو أساس الامتثال.
- هل قانون EU AI Act شهادة؟
- لا. إنه لائحة تُثبت امتثالك لها، وليس معياراً قابلاً للحصول على شهادة، وإن كان على بعض الأنظمة عالية المخاطر أن تخضع لتقييم مطابقة قبل طرحها في السوق. نُعدّك لتلك العملية ونبني الأدلة التي تدعم الامتثال.
الخدمات التي توصلك إلى هناك
المعايير ذات الصلة
قراءات ذات صلة
نظام OWASP LLM Top 10 موضَّحًا: دليل مبسّط للفرق التي تطلق ميزات الذكاء الاصطناعي
شرح عملي وواضح لأكبر عشر مخاطر وفق OWASP لتطبيقات نماذج اللغة الكبيرة، مع وصف مبسّط وإجراء تخفيف ملموس لكل منها، موجَّه للفرق التي تضيف ميزات الذكاء الاصطناعي لأول مرة.
قراءة 9 دقائق
كيف تقرأ تقرير اختبار الاختراق (VAPT): دليل مبسّط للفرق
شرح عملي لما يتضمّنه تقرير اختبار الاختراق، قسمًا بقسم، حتى يتمكّن المؤسّسون وفرق الهندسة من قراءته بثقة والتصرّف بناءً على ما يقوله.
8 دقائق قراءة
SOC 2 مقابل ISO 27001: مقارنة صادقة تساعدك على الاختيار
دليل مبسّط وواضح للفروق الحقيقية بين SOC 2 و ISO 27001: ما هو كل منهما، ومن يطلب أيًّا منهما، وكيف تجري عمليات التدقيق، وما الذي ينتهي بك الأمر إلى امتلاكه، وهل ينبغي لك الحصول على الاثنين معًا.
قراءة 8 دقائق