خلاصة سريعة: الموعد النهائي للتطبيق الكامل لـ EU AI Act هو 2 أغسطس 2026، لكن Digital Omnibus on AI الصادر في 19 نوفمبر 2025 يقترح تأجيل التزامات المخاطر العالية بـ 16 شهراً، إلى 2 ديسمبر 2027 للأنظمة المستقلة و2 أغسطس 2028 للأنظمة المضمَّنة. مع تشغيل AI Act Service Desk وسريان GPAI Code of Practice، 2026 هي السنة التي ينتقل فيها الامتثال من الصياغة إلى الممارسة التشغيلية.
مواعيد 2026 التي تهم فعلاً
دخل EU AI Act حيز التنفيذ في 1 أغسطس 2024، لكن الالتزامات كانت دائماً متدرجة. تطبق ممارسات الذكاء الاصطناعي المحظورة والتزامات AI literacy منذ 2 فبراير 2025. تطبق قواعد نماذج الذكاء الاصطناعي العامة الغرض (GPAI)، بما فيها GPAI Code of Practice، منذ 2 أغسطس 2025. الإطار الكامل، بما في ذلك التزامات أنظمة المخاطر العالية بموجب الملحق III، كان مقرراً أصلاً ليطبق من 2 أغسطس 2026، تليه المنتجات المضمَّنة عالية المخاطر في 2 أغسطس 2027.
في 19 نوفمبر 2025، اقترحت المفوضية الأوروبية Digital Omnibus on AI، حزمة تعديلات مستهدفة تُحرّك تلك التواريخ. وفقاً للمقترح، ستحظى الأنظمة المستقلة عالية المخاطر بمهلة حتى 2 ديسمبر 2027 للامتثال، والمنتجات المضمَّنة عالية المخاطر حتى 2 أغسطس 2028. بررت المفوضية التأجيل بأن المعايير الأوروبية المنسّقة من CEN-CENELEC وصلت أبطأ من المتوقع، وأن الشركات الصغيرة والمتوسطة تحتاج مهلة وأدوات قبل سريان التزامات صارمة.
صوّت البرلمان الأوروبي في مارس 2026 لدعم تأجيل بعض القواعد وأضاف تغييرات مرتبطة، منها حظر التطبيقات المسماة “nudifier”. لم تنتهِ العملية التشريعية بعد، لذا ينبغي للمزوّدين التخطيط لكلا الجدولين الزمنيين ومتابعة نتيجة الـ trilogue بعناية.
ما يُغيِّره AI Act Service Desk وإرشادات GPAI
أهم تطور تشغيلي ليس مبهراً: AI Act Service Desk وSingle Information Platform يعملان على موقع Digital Strategy للمفوضية الأوروبية. يُجمّعان الأسئلة الشائعة وجدول التنفيذ ونصّ Code of Practice وإرشادات GPAI في مرجع واحد. لفِرَق الامتثال التي قضت سنتين في تجميع المسودات والديباجات وردود التشاور، هذا مهم لأن الإجابة الرسمية أصبحت في مكان واحد.
إرشادات GPAI، التي نشرتها المفوضية في يوليو 2025، تحدّد من يُعتبر مزوّد نموذج ذكاء اصطناعي عام الغرض بموجب المادة 51 من القانون، وأي التزامات تنطبق، وكيف يتطابق GPAI Code of Practice الطوعي مع النص القانوني. الـ Code نفسه منظَّم حول ثلاث ركائز: الشفافية، وحقوق المؤلف، والسلامة والأمن. يضم الموقّعون عدة مزوّدي نماذج frontier، مع أن التغطية متفاوتة ويبقى الـ Code طوعياً.
للمنتشرين والمطوّرين النهائيين، الأثر العملي أن مكوّنات الامتثال الرئيسية باتت موجودة في شكل مستقر: قوالب توثيق النماذج، إرشادات تقييم المخاطر لحالات استخدام الملحق III عالية المخاطر، وتوضيحات حول تفاعل AI Act مع GDPR وDigital Services Act وقانون سلامة المنتجات. الفجوة التالية هي معايير المخاطر العالية نفسها، وهو بالضبط ما يستهدف Digital Omnibus استيعابه.
إعلان
مقترحات تبسيط تُغيِّر النطاق، لا التواريخ فحسب
يفعل Digital Omnibus on AI أكثر من تأجيل المواعيد. فهو يخفّف بعض أكثر الالتزامات إثارةً للجدل. تقترح المفوضية تليين شرط AI literacy حتى لا يضطر المزوّدون والمنتشرون إلى المصادقة على تدريب الموظفين، وتُشجّع الدول الأعضاء على تنفيذ مبادرات literacy. تكتسب التزامات المراقبة بعد التسويق مرونة في تنسيق التقارير وتواترها. وتُبسَّط متطلبات التوثيق واعتبارات العقوبات للشركات الصغيرة والمتوسطة وsmall mid-caps، مع استشهاد المفوضية بتقليل العبء الإداري دافعاً.
يحتجّ المنتقدون بأن بعض هذه التغييرات يُضعف الاتفاق الأصلي للمشرّعين المشاركين. دفعت مجموعات المجتمع المدني مثل European Digital Rights ضد تليين literacy والمراقبة بعد التسويق، فيما أشار المجتمع القانوني إلى أن التبسيط عبر أعمال مفوّضة يمكن أن يُحوّل المساءلة بعيداً عن المسار البرلماني. تُحذّر مكاتب المحاماة التي تتابع الملف (Cooley وMorrison Foerster وSidley وCrowell وLewis Silkin) جميعها من افتراض الشركات أن مقترحات التبسيط ستمر سليمة، وأن منطق تصنيف المخاطر العالية الأصلي للمادة 6 لا يزال يحكم النطاق الأساسي.
ما ينبغي للمنظمات خارج الاتحاد الأوروبي فعله الآن
يطبَّق AI Act على أي مزوّد يضع نظام ذكاء اصطناعي في الخدمة أو في السوق داخل الاتحاد الأوروبي، إضافةً إلى المنتشرين المؤسَّسين في الاتحاد أو الموجّهين خدماتهم إليه، إضافةً إلى المستوردين والموزّعين. هذا الامتداد خارج الإقليم يعني أن المنظمات خارج الاتحاد لا تستطيع تجاهل الملف، حتى حين يصمت القانون المحلي.
موقف امتثال 2026 المعقول له أربعة أجزاء. أولاً، بناء جرد للذكاء الاصطناعي: فهرسة كل نظام مستخدم مع المزوّد والإصدار والغرض المقصود والشريحة المتأثرة. ثانياً، تصنيف كل نظام مقابل الملحق III: تحديد أي نظام مستخدم في التوظيف أو التعليم أو التحقق البيومتري أو البنية التحتية الحرجة أو إنفاذ القانون أو سياقات الهجرة. ثالثاً، جمع توثيق المزوّد: ينشر مزوّدو GPAI تحت Code of Practice الآن توثيق نماذج موحَّداً يمكن للمنتشرين النهائيين الاعتماد عليه. رابعاً، متابعة نتيجة Digital Omnibus: الفارق بين موعدي أغسطس 2026 وديسمبر 2027 كبير بما يكفي لتعديل خرائط الشراء والمنتجات.
ينبغي للمنظمات التي تعمل مع عملاء أو شركاء أو مزوّدين في الاتحاد الأوروبي أن تتوقع تتالياً تعاقدياً لالتزامات AI Act حتى قبل بدء سريان المواعيد. لغة الشراء تتحرك بالفعل، خاصةً في الخدمات المالية والرعاية الصحية والقطاع العام. الخطوة الأقل تكلفة في 2026 هي الجهوزية المبكرة واستخدامها كميزة تسويقية حين يطرح المشترون الأوروبيون أسئلة حوكمة صارمة.
ما يجب على مسؤولي الامتثال فعله الآن
1. بناء جرد الذكاء الاصطناعي وتصنيفه وفق الملحق III
الخطوة الأولى التي لا تنتظر المزيد من التوضيح التنظيمي هي فهرسة كل نظام ذكاء اصطناعي قيد الاستخدام مع تفاصيل المزوّد والإصدار والغرض والشريحة المتأثرة، ثم تصنيفه مقابل الملحق III. الأنظمة المستخدمة في التوظيف أو التعليم أو التحقق البيومتري أو البنية التحتية الحرجة أو إنفاذ القانون أو الهجرة تقع تلقائياً في نطاق المخاطر العالية وتستوجب توثيقاً إضافياً. أداء هذا التمرين الآن يُجنّب الارتجال المكلف حين تبدأ طلبات التدقيق الخارجي. خلاصة سريعة: أنجز الجرد الأولي وتصنيف الملحق III في غضون تسعين يوماً، وخصص له فريقاً مشتركاً من التقنية والقانون والأعمال.
2. جمع توثيق مزوّدي GPAI قبل وصول جهات التدقيق
مزوّدو النماذج الخاضعون لـ Code of Practice ينشرون الآن توثيق نماذج موحَّداً يمكن للمنتشرين النهائيين الاعتماد عليه في تقييمات المخاطر والتدقيق. انتظار المزوّد ليرسل هذا التوثيق تلقائياً يخلق ثغرات. القائمون على الامتثال يجب أن يطلبوا بشكل استباقي ملفات التوثيق من كل مزوّد GPAI رئيسي، ويتحققوا من اكتمالها، ويحفظوها في مستودع مركزي قابل للتدقيق. خلاصة سريعة: أضف طلب توثيق GPAI إلى قائمة فحص الشراء لكل نظام ذكاء اصطناعي جديد، واطلب من المزوّدين الحاليين تحديثه كلما صدرت نسخة جديدة.
3. متابعة نتيجة Digital Omnibus وتحديث لغة الشراء فور صدورها
الفارق بين موعد أغسطس 2026 وموعد ديسمبر 2027 كبير بما يكفي لتعديل جداول المنتجات والشراء. إذا صدر Omnibus ويُمدّد الجدول الزمني، فسيُتيح ذلك لبعض الفئات مزيداً من التحضير؛ وإذا أبقى على الجدول الحالي أو شدّده، فستكون المنظمات المستعدة في موقع تنافسي أفضل مع المشترين الأوروبيين. في كلتا الحالتين، ينبغي لمسؤولي الامتثال مراقبة مخرجات الترويكا بصفة دورية وإطلاق مراجعة فورية للعقود والمنتجات عند الصدور. خلاصة سريعة: ضع تنبيهاً لمتابعة نتائج الترويكا في الربع الثالث من 2026، واجعل مراجعة لغة الشراء إجراءً إلزامياً مدته أسبوعان عند الصدور.
