ما الذي تغير فعلاً
دخل EU AI Act حيز التنفيذ على مراحل. طُبِّقت الاستخدامات المحظورة من فبراير 2025. بدأت التزامات نموذج الذكاء الاصطناعي للأغراض العامة (GPAI) في أغسطس 2025. القطعة الكبيرة — نظام الامتثال الكامل لأنظمة الذكاء الاصطناعي “عالية المخاطر”، والتي تغطي القياسات الحيوية والبنية التحتية الحرجة والتعليم والتوظيف والخدمات الأساسية وإنفاذ القانون والعدالة وإدارة الحدود — كانت محددة لـ 2 أغسطس 2026.
في 19 نوفمبر 2025، طرحت المفوضية الأوروبية اقتراحًا على الطاولة، كجزء من حزمة التبسيط الأوسع Digital Omnibus، لدفع هذا الموعد إلى الوراء. تجمع الحزمة مراجعات لـ GDPR وقواعد ePrivacy وAI Act، مع هدف معلن لخفض تكاليف الامتثال بما لا يقل عن 6 مليار يورو بحلول 2029.
تغييرات AI Act المحددة:
- أنظمة الذكاء الاصطناعي عالية المخاطر المستقلة: تم نقل تاريخ التطبيق من 2 أغسطس 2026 إلى 2 ديسمبر 2027 — تأخير 16 شهرًا.
- الذكاء الاصطناعي عالي المخاطر المضمن في المنتجات المنظمة (الأجهزة الطبية، الآلات، المركبات، الألعاب، إلخ): تم نقل تاريخ التطبيق إلى 2 أغسطس 2028.
- قواعد نموذج GPAI السارية بالفعل تظل سارية؛ التأخير يمس فقط التزامات المخاطر العالية.
- بند الجد: بموجب المادة 111، الأنظمة التي تم وضعها في السوق قبل تواريخ التطبيق الجديدة لا تحتاج إلى الامتثال ما لم تكن قد تم تعديلها بشكل جوهري.
اقترحت المفوضية في الأصل محفزًا مرنًا — لن تنشط القواعد إلا بمجرد تأكيد توافر المعايير الكافية وأدوات الامتثال. دفع المجلس ضد ذلك، مفضلاً تواريخ ثابتة، وقد توافقت اللجان ذات الصلة في البرلمان الآن مع التواريخ الثابتة أيضًا. هذا يقفل فعليًا 2 ديسمبر 2027 كحد أدنى صارم.
لماذا يحدث التأخير
تم ذكر ثلاثة أسباب، بدرجات متفاوتة من الحماس الرسمي.
1. المعايير ليست جاهزة. اعترفت المفوضية ومنظمو الدول الأعضاء علنًا بأن معايير CEN/CENELEC المنسقة الكامنة وراء امتثال المخاطر العالية — التي تغطي إدارة المخاطر، وحوكمة البيانات، والوثائق التقنية، والإشراف البشري، والدقة، والمتانة، والأمن السيبراني — لن يتم الانتهاء منها في الوقت المناسب للموعد النهائي الأصلي في أغسطس 2026. يقول البيان الصحفي للبرلمان صراحة إن التأخير مبرر “نظرًا لأن المعايير الرئيسية قد لا يتم الانتهاء منها بحلول الموعد النهائي الحالي.”
2. الضغط الصناعي وقلق التنافسية. جادلت الجمعيات التكنولوجية الأوروبية والشركات الكبرى وعدة دول أعضاء بأن الجدول الزمني الأصلي كان عدوانيًا للغاية بالنظر إلى الأعباء المتوازية لتنفيذ Digital Services Act وDigital Markets Act وNIS 2 وData Act. تخيم على المحادثة مخاوف بأسلوب تقرير Draghi حول تنافسية الاتحاد الأوروبي مقابل الولايات المتحدة والصين.
3. قدرة الإنفاذ. السلطات الوطنية المختصة في معظم الدول الأعضاء ليست مزودة بالموظفين أو الأدوات لتشغيل نظام تقييم الامتثال لـ AI Act على نطاق واسع. كان عدد منها يطلب بهدوء مزيدًا من الوقت.
يرد المنتقدون — بقيادة منظمات الحقوق الرقمية، وعدة تحالفات للمجتمع المدني، وأقلية صاخبة من أعضاء البرلمان الأوروبي — بأن التأخير يضعف تأثير القانون “في لحظة حرجة”، خاصة للأنظمة المستخدمة في إنفاذ القانون والهجرة حيث يتم بالفعل توثيق أضرار حقيقية.
إعلان
استجابة الصناعة
انقسمت على طول خطوط متوقعة.
Big Tech (Microsoft، Google، Meta، Amazon، Oracle، Salesforce) تدعم بشكل عام Digital Omnibus، وتؤطره علنًا على أنه “تقليل عدم اليقين في الامتثال”. تم بناء برامج حوكمة الذكاء الاصطناعي الخاصة بها إلى حد كبير؛ التأخير يساعد عملاءها من المؤسسات، وليس البائعين أنفسهم.
المؤسسات الأوروبية الكبيرة — البنوك، شركات التأمين، الشركات المصنعة الصناعية، مجموعات الرعاية الصحية — مرتاحة على نطاق واسع. كان معظمها في نقاش داخلي محموم حول ما إذا كان بإمكانها بشكل واقعي الوصول إلى أغسطس 2026 مع تقييمات أثر ناضجة، ووثائق حوكمة بيانات، وإجراءات إشراف بشري لعشرات حالات الاستخدام في النطاق.
الشركات الصغيرة والمتوسطة والشركات الناشئة الأصلية للذكاء الاصطناعي أكثر ترددًا. يرحب البعض بمساحة التنفس؛ ويقلق آخرون من أن عدم اليقين يمدد بيئة امتثال غائمة بالفعل ويطيل دورات المبيعات.
منظمات الحقوق الرقمية (EDRi، Access Now، Algorithm Watch) وقطاع من المجتمع المدني الأكاديمي يعارضون التأخير، ويصفونه بأنه استيلاء تنظيمي.
صناعة القانون والامتثال أصدرت توصية موحدة بشكل ملحوظ للعملاء: لا تبطئ. أوصت العديد من شركات المحاماة والاستشارات الكبرى — Kennedys وSidley Austin وMorrison Foerster وJones Day وOneTrust وغيرها — صراحة المؤسسات بمواصلة العمل كما لو كان الموعد النهائي الأصلي في أغسطس 2026 لا يزال ساريًا.
ما يعنيه “استمر في بناء الامتثال” فعلاً
بالنسبة لـ CIOs وCISOs وقادة حوكمة الذكاء الاصطناعي، التداعيات العملية ضيقة: لديك الآن 16 شهرًا إضافية، بشكل مشروط. لكن جميع توصيات الخبراء تقريبًا تميل ضد التعامل مع التأخير كسبب لإبطاء الإنفاق على البرنامج. أربعة أسباب:
1. لم تنته الـ Trilogue. لا يزال التبني الرسمي يتطلب اتفاقًا سياسيًا قبل الموعد النهائي الأصلي في أغسطس 2026. إذا استمرت الـ Trilogue، فإن الشركات لا تزال تواجه التواريخ الأصلية افتراضيًا.
2. القواعد نفسها لم تتغير ماديًا. فقط التوقيت. الالتزامات الجوهرية — أنظمة إدارة المخاطر، حوكمة البيانات، الوثائق التقنية، مراقبة ما بعد السوق، الإشراف البشري، أهداف الدقة/المتانة، تقييمات الامتثال — لا تزال كما كانت. مدرج أطول، نفس السباق.
3. أعمال المعايير تجري بالتوازي. يهدف التأخير جزئيًا إلى السماح لـ CEN/CENELEC بإنهاء المعايير. الشركات التي تنتظر حتى تسقط المعايير ستكون متأخرة؛ أولئك الذين يبنون برامجهم بالفعل سيدمجون المعايير بشكل تدريجي.
4. القواعد القطاعية ومتطلبات الدول الأعضاء تتحرك بشكل مستقل. تجري وكالة الذكاء الاصطناعي الإسبانية (AESIA)، وCNIL الفرنسية، وBfDI الألمانية، وGarante الإيطالية، وعدة أخرى بالفعل تحقيقات مجاورة للذكاء الاصطناعي بموجب GDPR والتنظيم القطاعي وقوانين الذكاء الاصطناعي الوطنية. تلك الإجراءات الإنفاذية ليست متوقفة.
playbook الذي يتقارب الممارسون عليه:
- استمر في بناء جرد الذكاء الاصطناعي عبر المؤسسة؛ تأكد من أن كل نظام في النطاق له مالك وتصنيف مخاطر.
- الانتهاء من عمليات إدارة المخاطر وتقييم الأثر.
- تنفيذ ضوابط الإشراف البشري لحالات الاستخدام عالية المخاطر.
- ترتيب مسارات تقييم الامتثال (التقييم الذاتي الداخلي مقابل مراجعة هيئة معتمدة) لكل نظام في النطاق.
- الحفاظ على تيارات عمل حوكمة البيانات والتسجيل والوثائق التقنية على جداولها الزمنية الأصلية.
- تشغيل البرنامج إلى هدف جاهزية داخلي للربع الثالث من 2026 — ستة أشهر متقدمة على الموعد النهائي الخارجي الجديد لـ 2027، لكن بشكل أساسي على الجدول الزمني الأصلي كهامش أمان.
الإشارة الأوسع
تأخير EU AI Act ليس انعكاسًا. إنه اعتراف بأن تنظيم أهم تكنولوجيا في العالم يتطلب معايير وظيفية، وقدرة إنفاذ كافية، وأوقات تصاعد واقعية — لا شيء منها كان موجودًا في الجدول الزمني الأصلي.
للمؤسسات العالمية التي تبني برامج حوكمة الذكاء الاصطناعي، الخلاصة ليست أن أوروبا تتراجع. الخلاصة هي أن محتوى AI Act لم يتغير، وأن الإنفاذ قادم، وأن المدرج المضاف يُنفق بشكل أفضل على إنضاج البرامج بدلاً من تأجيلها. الولايات القضائية التي تراقب أوروبا — المملكة المتحدة وكندا وSingapore والبرازيل وأجزاء من الولايات المتحدة — كلها تنمذج قواعد الذكاء الاصطناعي الخاصة بها على مفاهيم AI Act، مما يعني أن العمل المنجز الآن يؤتي ثماره عبر خريطة الامتثال العالمية الكاملة، وليس فقط في بروكسل.
الأسئلة الشائعة
هل يعني التأخير أن الامتثال لـ EU AI Act اختياري حتى ديسمبر 2027؟
لا. الاستخدامات المحظورة والتزامات GPAI سارية بالفعل. التأخير يمس فقط التزامات الأنظمة عالية المخاطر، وبشكل مشروط فقط — لا يزال التبني الرسمي يتطلب اتفاق Trilogue. يستمر منظمو الدول الأعضاء في الإنفاذ بموجب GDPR والقواعد القطاعية بالتوازي.
إذا تأخرت القواعد، هل ينبغي علينا إبطاء برنامج حوكمة الذكاء الاصطناعي لدينا؟
تنصح كل شركة محاماة واستشارية كبرى بالعكس. الالتزامات الجوهرية لم تتغير — فقط التوقيت. أعمال المعايير لا تزال قيد التقدم، والشركات التي تنتظر اكتمال المعايير ستكون متأخرة عن أولئك الذين يبنون بالفعل. التشغيل نحو هدف جاهزية داخلي للربع الثالث من 2026 يبقى اللعبة المحافظة.
كيف يتفاعل هذا مع قوانين الولايات الأمريكية مثل كولورادو وتكساس؟
تستعير EU AI Act وColorado AI Act وTexas TRAIGA جميعها بشكل كبير من NIST AI RMF. الشركات التي تبني برامج حوكمة متوافقة مع NIST اليوم تحصل على معظم الضوابط المطلوبة لجميع الأنظمة الثلاثة. العمل المنجز للامتثال للاتحاد الأوروبي ينتقل مباشرة إلى قالب الامتثال للولايات الأمريكية.
المصادر والقراءات الإضافية
- European Commission proposes delaying full implementation of AI Act to 2027 — Euronews
- Digital Omnibus on AI Regulation Proposal — European Commission
- Council agrees position to streamline rules on Artificial Intelligence — Consilium
- MEPs support postponement of certain rules on artificial intelligence — European Parliament
- EU Digital Omnibus Proposes Delay of AI Compliance Deadlines — OneTrust
- EU’s AI Act Delays Let High-Risk Systems Dodge Oversight — TechPolicy.Press
- EU Digital Omnibus: Analysis of key changes — IAPP
