Illinois AI Safety Measures Act: الولاية الثالثة التي تعيد رسم قواعد الذكاء الاصطناعي المتقدم في الولايات المتحدة

ما الذي يفرضه SB 315 فعلياً

يستهدف قانون Artificial Intelligence Safety Measures Act في إلينوي ما يسمّيه النص “كبار مطوري الأنظمة المتقدمة” — شركات الذكاء الاصطناعي التي تتجاوز إيراداتها السنوية 500 مليون دولار وتُدرَّب نماذجها فوق عتبات حوسبية محددة. عملياً، يشمل هذا النطاق الحفنة القليلة من الشركات التي تبني فعلاً أنظمة بحجم متقدم: OpenAI وAnthropic وGoogle وMeta وxAI، بحسب التحليل القانوني لشركة Buchanan Ingersoll & Rooney حول عتبات الحوسبة والإيرادات في النص.

الآلية المركزية للقانون هي إطار “المخاطر الكارثية”. يجب على المطورين المعنيين نشر وتحديث وثائق سنوياً توضح كيفية تحديدهم وتخفيفهم للمخاطر التي قد “تُسهم بشكل جوهري في وفاة أو إصابة خطيرة لأكثر من 50 شخصاً”، أو تتسبب في أضرار مادية بقيمة مليون دولار أو أكثر، أو تقدّم “مساعدة بمستوى خبير” في إنتاج سلاح كيميائي أو بيولوجي أو إشعاعي أو نووي، وفقاً لتقرير Chicago Sun-Times حول النص الموقّع. كما يتعين على المطورين نشر تقارير شفافية قبل نشر أي نموذج متقدم جديد أو أي تعديل جوهري على نموذج قائم.

يخضع الإبلاغ عن الحوادث لجدول زمني ضيق. يجب على الشركات الإبلاغ عن “حادث سلامة حرج” خلال 72 ساعة من اكتشافه، أو خلال 24 ساعة إذا كان الحادث يشكّل خطراً وشيكاً بالوفاة أو الإصابة الخطيرة — وهي عتبة تصفها Capitol News Illinois بأنها أكثر صرامة من معظم مهل الإبلاغ عن خروقات البيانات في الولايات المتحدة. وقد كُلّفت وكالة Illinois Emergency Management Agency ومكتب الأمن الداخلي في الولاية باستلام هذه التقارير وإدارتها، ويضيف القانون قنوات إبلاغ سرية وحماية للمبلّغين عن المخالفات من الموظفين الذين يثيرون مخاوف تتعلق بالسلامة داخلياً.

الحكم الذي يميّز إلينوي هو إلزامية التدقيق. ففي حين يكتفي قانون RAISE Act في نيويورك، الذي سبق إلينوي، بتدقيق واحد من طرف ثالث عند بلوغ المطوّر مرتبة نموذج “كبير”، يفرض SB 315 على كبار مطوري الأنظمة المتقدمة تدقيقاً مستقلاً من طرف ثالث كل عام — وهو التزام متكرر هو الأول من نوعه على مستوى الولايات المتحدة، بحسب إعلان مكتب الحاكم Pritzker. ووصف Pritzker القانون بأنه “قانون ثنائي الحزبين، وهو الأول والأكثر حماية على مستوى البلاد”.

يقع تطبيق القانون على عاتق مكتب المدعي العام لولاية إلينوي، مع عقوبات مدنية تصل إلى مليون دولار عن المخالفة الأولى وثلاثة ملايين دولار عن المخالفات اللاحقة. ولا يوجد حق تقاضٍ خاص — فقط الولاية يمكنها رفع دعوى إنفاذ. وقد أقرّ المدعي العام Kwame Raoul أمام صحيفة Sun-Times بأن هذه الغرامات “قد تبدو متواضعة بالنسبة لشركات تُقدَّر قيمتها بتريليون دولار”، واصفاً القانون بدلاً من ذلك بأنه “الخطوة الأولى” نحو نظام مساءلة مستدام على مستوى الولايات.

لماذا تُعدّ الولاية الثالثة أكثر أهمية من الأولى

عندما تسنّ ولاية واحدة قانوناً لسلامة الذكاء الاصطناعي، يبقى الأمر تجربة سياسية. أما عندما تسنّ ولاية ثالثة قانوناً مشابهاً، مضيفةً حكماً جديداً فعلياً (التدقيق السنوي)، فهذا يشكّل نمطاً — والأنماط هي بالضبط ما يجب أن تخطط له فرق الامتثال في الشركات متعددة الجنسيات. تأتي إلينوي بعد قانون RAISE Act في نيويورك وقانون SB 53 في كاليفورنيا (Transparency in Frontier AI Act)، وبحسب تحليل Transparency Coalition، تمثّل هذه الولايات الثلاث معاً نحو 40% من سوق الذكاء الاصطناعي الأمريكي رغم أنها لا تضم سوى نحو 20% من عدد السكان في البلاد.

يكتسب هذا التركّز أهمية لأن الكونغرس لم يُقرّ — ولا يُظهر أي مؤشر وشيك على إقرار — قانون سلامة فيدرالي للذكاء الاصطناعي المتقدم. وفي ظل هذا الفراغ، تعمل ثلاث ولايات كبرى ذات ثقل كبير في صناعة الذكاء الاصطناعي كأرضية وطنية بحكم الأمر الواقع: فأي مطوّر لأنظمة متقدمة يبيع منتجاته في كاليفورنيا أو نيويورك أو إلينوي يضطر عملياً إلى بناء بنية امتثال بمستوى الولاية الأكثر صرامة بين الثلاث، لأن تكييف سلوك النظام نفسه المنشور مع كل ولاية على حدة أمر غير عملي تشغيلياً. يدخل SB 315 حيز التنفيذ في 1 يناير 2027، ما يمنح المطورين المعنيين نحو ستة أشهر بين التوقيع والموعد النهائي لبناء وثائق المخاطر الكارثية، ومسار الإبلاغ عن الحوادث، والتعاقد مع جهة التدقيق التي يفرضها القانون.

ما الذي يجب أن تفعله فرق الامتثال لدى الشركات المستخدمة للذكاء الاصطناعي

1. رسم خريطة تعرّضكم لأنظمة الذكاء الاصطناعي المتقدمة مقابل عتبة 500 مليون دولار

معظم الشركات التي تستخدم الذكاء الاصطناعي ليست “مطوّرين معنيين” بموجب SB 315 — فالقانون يستهدف بناة النماذج لا مستخدميها. لكن الشركات التي تُجري ضبطاً دقيقاً (fine-tuning) لنموذج متقدم أو تستضيفه أو تعدّله بشكل جوهري (بدلاً من مجرد استدعاء واجهة برمجة تطبيقات المزوّد) يجب أن تتحقق مما إذا كان نشاطها يدخل في نطاق “المطوّر” وفق عتبات الحوسبة والإيرادات في النص. وإن لم تكن فرقكم القانونية قد رسمت بعد خريطة العلاقات مع المزوّدين (OpenAI وAnthropic وGoogle وMeta وxAI) التي تندرج ضمن تعريفات النموذج المتقدم في إلينوي أو كاليفورنيا أو نيويورك، فإن هذه الخريطة أصبحت الآن أولوية للربع الثالث من 2026، وليس لعام 2027 — فستة أشهر مهلة قصيرة للتعاقد مع جهة تدقيق وبناء آلية الاستجابة للحوادث.

2. بناء خطة إبلاغ عن الحوادث خلال 72 ساعة قبل الحاجة إليها

مهلة 72 ساعة — أو 24 ساعة في حالات الخطر الوشيك — لا تترك مجالاً لارتجال مسار التصعيد بعد وقوع حادث. يجب على فرق الامتثال رسم السلسلة الداخلية الآن: من يصنّف الحدث كـ”حادث سلامة حرج”، ومن يوافق على التقرير الموجّه إلى Illinois Emergency Management Agency، وكيف تنقل القناة الداخلية المحمية بموجب حماية المبلّغين عن المخالفات المخاوف قبل أن تتحول إلى حوادث خارجية. الشركات التي تمتلك بالفعل آليات SOC 2 أو إبلاغ عن خروقات البيانات لديها الجاهزية الأساسية؛ لكن الفجوة عادة ما تكمن في خطوة تصنيف المخاطر الكارثية، وهي خطوة جديدة وخاصة بهذا القانون وليست استجابة عامة لحوادث الأمن.

3. تخصيص ميزانية لتدقيق سنوي، لا لمراجعات امتثال لمرة واحدة

يطلب قانون RAISE Act في نيويورك تدقيقاً واحداً عند بلوغ العتبة؛ بينما تطلب إلينوي تدقيقاً كل عام، إلى أجل غير مسمى. هذا بند ميزانية متكرر، لا تكلفة مشروع لمرة واحدة — يجب التعامل معه كدورة تجديد من نوع SOC 2 Type II لا كشهادة لمرة واحدة. الشركات التي لم تحدد بعد جهة تدقيق مستقلة مؤهلة في سلامة الذكاء الاصطناعي يجب أن تبدأ اختيار المزوّد الآن، لأن سوق تدقيق المخاطر الكارثية للأنظمة المتقدمة جديد وضيق؛ والانتظار حتى الربع الرابع من 2026 يحمل خطر ازدحام في القدرات مع سعي عدة مطورين معنيين للتعاقد مع جهات تدقيق في الوقت نفسه قبل دخول القانون حيز التنفيذ في يناير 2027.

4. متابعة التباين بين الولايات — إلينوي وكاليفورنيا ونيويورك لن تبقى متطابقة

تتشارك القوانين الثلاثة في ملامح عامة (نطاق الأنظمة المتقدمة، الإفصاح عن المخاطر الكارثية، الإبلاغ عن الحوادث) لكنها تختلف في التفاصيل — تواتر التدقيق، وبنية العقوبات، والجهة المكلفة بالإنفاذ. يجب ألا تبني فرق الامتثال سياسة واحدة لـ”سلامة الذكاء الاصطناعي في الولايات المتحدة” مع افتراض أنها تلبي متطلبات الأنظمة الثلاثة؛ بل يجب أن تحتفظ بمصفوفة تتبع خاصة بكل ولاية تسجّل عتباتها ومواعيدها النهائية، لأن ظهور قانون رابع أو خامس على مستوى الولايات يكاد يكون مؤكداً في ظل الزخم التشريعي الحالي، ومن المرجح أن يستعير كل قانون جديد — ويعدّل — أحكاماً من إلينوي وكاليفورنيا ونيويورك بدلاً من البدء من الصفر.

السؤال التنظيمي

يطرح وضع إلينوي كثالث ولاية سؤالاً تجنّبه الكونغرس حتى الآن: هل ينتهي الأمر بالبلاد إلى 50 نظام امتثال مختلفاً للذكاء الاصطناعي المتقدم، أم أن التقارب على مستوى الولايات حول عدد قليل من الأحكام المشتركة (الإفصاح عن المخاطر الكارثية، الإبلاغ عن الحوادث، تدقيق طرف ثالث) يصبح، بحكم الأمر الواقع، المعيار الوطني العملي؟ تشير الدلائل المبكرة إلى التقارب لا التشرذم — فقد التقت نيويورك وكاليفورنيا وإلينوي جميعها عند الركائز الثلاث نفسها، رغم اختلافها في تواتر التدقيق ومقادير العقوبات. هذا التقارب خبر جيد لتخطيط الامتثال، لكنه يرفع أيضاً رهانات معركة مستقبلية حول الأسبقية الفيدرالية: فإذا شرّعت واشنطن يوماً ما، فستشرّع فوق ثلاث ولايات بنت بالفعل بنية إنفاذ، وعيّنت جهات تنظيمية، وأرست سوابق في العقوبات. في الوقت الراهن، فإن “الخطوة الأولى”، كما وصفها المدعي العام لإلينوي، تشكّل أيضاً، من الناحية العملية، الأرضية الوطنية — ليس لأن الكونغرس قرر ذلك، بل لأن ثلاث ولايات كبرى فعلت.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Gov. Pritzker Signs Nation-Leading Artificial Intelligence Safety Law — Illinois Governor’s Newsroom
• Pritzker signs landmark AI regulation bill that aims to mitigate risks — Capitol News Illinois
• AI regulations: Illinois law Pritzker signed — Chicago Sun-Times
• Illinois Gov. Pritzker Signs Landmark AI Safety Measures Act Into Law — Transparency Coalition
• Illinois SB 315: Pioneering AI Safety Regulations and the Future of Responsible AI Governance — Buchanan Ingersoll & Rooney