قانون الذكاء الاصطناعي الأوروبي: تفعيل تطبيق أحكام GPAI في الثاني من أغسطس — صلاحيات الغرامات البالغة 15 مليون يورو تُعيد تشكيل الامتثال لنماذج الأساس

العدّ التنازلي الذي يراقبه كل مزوّد نماذج أساس

كان الثاني من أغسطس 2025 أول موعد نهائي صارم بموجب قانون الذكاء الاصطناعي الأوروبي: دخلت قواعد حوكمة GPAI حيز التنفيذ، مُلزِمةً مزودي نماذج الذكاء الاصطناعي للأغراض العامة بالبدء في استيفاء التزامات الشفافية والحقوق المؤلفية والتوثيق التقني. بيد أن الثاني من أغسطس 2025 لم يكن بعد يوم محاسبة فعلية — إذ تصبح الآلية التنفيذية الكاملة للمكتب الأوروبي للذكاء الاصطناعي، بما فيها صلاحيات فرض الغرامات، نافذةً بعد عام واحد بالضبط.

في الثاني من أغسطس 2026، ووفقاً لـجدول تطبيق قانون الذكاء الاصطناعي الأوروبي، تتفعّل صلاحية المفوضية لفرض العقوبات المالية بموجب الفصل الخامس من القانون بصورة كاملة. ويتضمن هيكل العقوبات: غرامات تصل إلى 15 مليون يورو أو 3% من الإيرادات السنوية العالمية (أيهما أعلى) للمزودين الذين لا يستوفون التزاماتهم، إضافةً إلى مستوى مستقل من 7.5 مليون يورو أو 1% من الإيرادات السنوية العالمية لتقديم معلومات غير صحيحة أو ناقصة أو مضللة إلى المكتب الأوروبي للذكاء الاصطناعي.

وبالنسبة لشركات كـ OpenAI وAnthropic وGoogle DeepMind وMeta وMistral — التي تقع نماذجها الرئيسية على الأرجح ضمن نطاق تطبيق GPAI — فإن هذه النسب المئوية تمثل مبالغ تتجاوز بكثير السقف الثابت البالغ 15 مليون يورو. بناءً على تقديرات إيرادات OpenAI لعام 2025، سيتجاوز 3% من إيراداتها العالمية 500 مليون يورو. وقد صُمّم القانون على هذا النحو تحديداً: تضمن الغرامات النسبية تناسب الردع مع حجم المخالف.

وثمة نافذة انتقالية مهمة: يتمتع مزودو نماذج GPAI الموجودين في السوق قبل الثاني من أغسطس 2025 بمهلة حتى الثاني من أغسطس 2027 للامتثال الكامل، وفقاً لـتحليل مكتب Latham & Watkins. غير أن هذه المهلة لا تسري على الإصدارات الجديدة من النماذج، ولا تمنع المكتب من فتح تحقيقات مع أي مزوّد خلال المرحلة الانتقالية.

ما يُلزَم مزودو GPAI بالقيام به فعلياً

تنقسم التزامات GPAI في القانون إلى مستويين بحسب ما إذا كان نموذج المزوّد يمثل خطراً نظامياً أم لا. يبلغ عتبة الخطر النظامي قدرة الحوسبة التدريبية التي تتجاوز 10^25 عملية حوسبة بالفاصلة العائمة (FLOP) — وهو مستوى يشمل اليوم أكبر النماذج الحدودية، بما فيها أنظمة من فئة GPT-4، وأنظمة Gemini Ultra، ونماذج Llama 3 في نطاقاتها الأكبر.

لجميع مزودي GPAI، تشمل الالتزامات الأساسية:

• التوثيق التقني: الاحتفاظ بسجلات شاملة تغطي منهجية التدريب ومصادر البيانات والموارد الحوسبية المستخدمة
• المعلومات للمزودين في المراحل اللاحقة: توفير وثائق كافية للمدمجين الذين يعتمدون النموذج لبناء أنظمة ذكاء اصطناعي مستوفية للقانون بدورها
• الامتثال لحق المؤلف: وضع وتطبيق سياسات تحترم قانون حق المؤلف الأوروبي، بما فيها آليات إلغاء الاشتراك لأصحاب الحقوق
• ملخص بيانات التدريب: نشر ملخص عام مفصّل بما يكفي عن المحتوى المستخدم في التدريب، يشمل أبرز مصادر البيانات وأسماء النطاقات

لنماذج الخطر النظامي (أعلى من 10^25 FLOP)، تتوسع المتطلبات بشكل ملحوظ: تقييمات النماذج والاختبارات العدائية (اختبارات الاختراق المحاكاة)، وتقييمات المخاطر المنهجية، والإبلاغ الإلزامي عن الحوادث إلى المكتب الأوروبي، وحمايات الأمن السيبراني المتناسبة مع ملف المخاطر.

يتمحور ضغط الامتثال التنظيمي حول الفجوة بين “جميع GPAI” و”GPAI عالي الخطر النظامي”. ستحتج معظم شركات النماذج متوسطة الحجم بأنها تقع دون عتبة الخطر النظامي، غير أن هذا الادعاء يزداد صعوبةً مع تنامي حجم النماذج ربعاً بعد ربع.

مدونة قواعد سلوك GPAI: مرجع الامتثال الفعلي

نشرت المفوضية الأوروبية مدونة قواعد سلوك GPAI في العاشر من يوليو 2025. وعلى الرغم من طابعها الطوعي من الناحية التقنية، إلا أنها تعمل في الواقع بوصفها المرجع الأساسي للامتثال.

والسبب؟ لأن المزودين الذين يلتزمون بالمدونة يحظون بـقرينة الامتثال — ما يعني أن المكتب الأوروبي يفترض فعلياً أنهم يستوفون التزاماتهم القانونية ما لم تظهر أدلة مخالفة. وتستند المدونة إلى ثلاثة محاور: التزامات الشفافية (ملخصات بيانات التدريب، قوالب التوثيق التقني)، والتزامات حق المؤلف (البنية التحتية لإلغاء الاشتراك، تدقيق تسوية الحقوق)، والتزامات السلامة والأمن لنماذج الخطر النظامي (منهجية التقييم، بروتوكولات اختبار الاختراق المحاكاة، إجراءات الإخطار بالحوادث).

وتجدر الإشارة إلى تحذير تحليل Latham & Watkins الصريح: الالتزام بالمدونة لا يستبعد قطعياً فرض الغرامات. المدونة مسار للامتثال ودرع من حيث الإثبات، وليست حصانة مطلقة.

من يواجه أعلى المخاطر قبل الثاني من أغسطس

يتوزع التعرض لتطبيق القانون بصورة غير متساوية عبر منظومة نماذج الأساس.

المستوى الأعلى خطراً — المزودون الأمريكيون الكبار (OpenAI وAnthropic وGoogle وMeta) الذين يوزعون النماذج أو يوفرون وصول API داخل الاتحاد الأوروبي. يجب على هذه الشركات إثبات امتثالها لجميع الالتزامات الأساسية GPAI بحلول الثاني من أغسطس 2026 للنماذج اللاحقة للثاني من أغسطس 2025. كما أن تعرضها للخطر النظامي هو الأعلى نظراً لحجم الحوسبة التدريبية.

المستوى المتوسط — المزودون الأوروبيون ومتوسطو الحجم (Mistral وAleph Alpha وغيرهم). لا يُعفي التجنيس الأوروبي من التطبيق — فجميع المزودين الذين يطرحون نماذج في سوق الاتحاد يقعون في نطاق القانون. وتخضع Mistral بوصفها شركة فرنسية مباشرةً لولاية المكتب الأوروبي.

مخاطر المؤسسات في المراحل اللاحقة — مشترو واجهات برمجة التطبيقات (APIs) لنماذج الأساس ليسوا مزودي GPAI بموجب القانون، لكنهم يتحملون مخاطر غير مباشرة. إذا أنشأت مؤسسة منتجاً على نموذج GPAI غير ممتثل وتعرض مزوده لإجراء تنفيذي، فإن وضع الامتثال للمنتج يصبح موضع تساؤل هو الآخر. العناية الواجبة تجاه المورّد باتت متطلباً في المشتريات، لا خياراً.

ما يجب على مزودي الذكاء الاصطناعي والمشترين المؤسسيين فعله

1. رسّم خريطة تعرّضك لنماذج الأساس قبل الثاني من أغسطس

تحتاج كل منظمة تطوّر أو تنشر أو تعتمد على نماذج GPAI إلى جرد شامل للنماذج التي تستخدمها، والنماذج التي تطورها، ومكانة كل منها على طيف امتثال GPAI. للمزودين: حددوا أي النماذج صدرت قبل الثاني من أغسطس 2025 (ومن ثم مؤهلة للمهلة الانتقالية حتى 2027) مقابل تلك التي صدرت بعده (وهي في نطاق التطبيق الفوري). للمشترين: اطلبوا شهادات امتثال GPAI من كل مزوّد نماذج أساس في محفظتكم. السؤال الجوهري ليس “هل تعملون على الامتثال؟” بل “ما التزامات مدونة قواعد السلوك المحددة التي قطعتموها وما الأدلة التي يمكنكم تقديمها؟”

عادةً ما تكشف عملية الجرد عن مفاجأتين: (1) نماذج أكثر مما هو متوقع تتخطى عتبة الحوسبة للخطر النظامي، و(2) متطلبات التوثيق اللاحقة — ما يدين به المزودون لمدمجيهم — أكثر تفصيلاً مما تحدده معظم عقود الموردين الحالية.

2. تعامل مع مدونة قواعد سلوك GPAI بوصفها إطار تدقيقك لا مجرد قائمة تحقق

يتوافق الهيكل الثلاثي للمدونة (الشفافية، وحق المؤلف، والسلامة/الأمن) مباشرةً مع أولويات تطبيق المكتب الأوروبي للذكاء الاصطناعي. ابنِ برنامج الامتثال الداخلي حول هذه الركائز الثلاث بدلاً من الاستناد إلى الصياغة القانونية للقانون، وهي عالية المستوى عن قصد. للشفافية: طبّق توثيق بيانات التدريب القابل للتصدير بالتنسيق المحدد في المدونة. لحق المؤلف: أنشئ عملية تدقيق لتسوية الحقوق تسجّل طلبات إلغاء الاشتراك. للنماذج عالية الخطر النظامي: أجرِ تمريناً منظماً لاختبار الاختراق المحاكاة وأنشئ سير عمل لإخطار الحوادث قبل أن يستدعيه حادث فعلي.

لا تتعامل مع الانضمام إلى المدونة باعتباره تمريناً في العلاقات العامة. يحذّر تحليل Latham & Watkins صراحةً من أن الاشتراك في المدونة دون تطبيق جوهري لا يوفر قرينة الامتثال — وللمكتب الأوروبي صلاحيات تحقيقية لفحص الفجوة بين الالتزامات المُعلنة والممارسات الفعلية.

3. ادمج امتثال GPAI في المشتريات وعقود الموردين

يحتاج المشترون المؤسسيون إلى تحديث اتفاقيات موردي الذكاء الاصطناعي القياسية لتشمل إقرارات الامتثال لـ GPAI. تحديداً: (أ) يجب أن يُقرّ الموردون بأن النماذج المسلّمة بعد الثاني من أغسطس 2025 مشمولة بالتزام حالي بمدونة قواعد السلوك، (ب) يجب أن يوفر الموردون ملخصات بيانات التدريب والتوثيق التقني عند الطلب، (ج) يجب أن تشمل العقود حق تدقيق حالة الامتثال وبنداً يتعلق بالإخلال الجوهري إذا تعرض المورد لإجراء تنفيذي من المكتب الأوروبي.

بحسب تحليل Holland & Knight لأبريل 2026، تُطبَّق الغرامات على المزوّد لا على المشتري المؤسسي — لكن المورّد الخاضع للتحقيق يمثل جهة توريد لا يمكن ضمان استمرارية API أو التسعير أو توافر المنتج لديها.

حيث يرسم تطبيق GPAI المعيار العالمي

لا تُشكّل أحكام GPAI في قانون الذكاء الاصطناعي الأوروبي نقطة نهاية، بل هي الحركة الافتتاحية في منظومة امتثال متعددة الاختصاصات القضائية لن تزيد إلا كثافةً. يطوّر المملكة المتحدة إطارها التنظيمي الخاص للذكاء الاصطناعي، وأشارت عدة ولايات قضائية في جنوب شرق آسيا إلى أنها ستستند إلى مدونة قواعد سلوك الاتحاد في أطرها الوطنية. ومشروع قانون البرازيل لتنظيم الذكاء الاصطناعي، المطروح أمام البرلمان للنقاش في مطلع 2026، يستوحي صراحةً من النموذج الأوروبي القائم على مستويات الالتزامات.

ما يعنيه ذلك عملياً: الامتثال لـ GPAI المُبنى للاتحاد الأوروبي في 2026 ليس تكلفة لسوق واحد — بل هو أساس وضعية الامتثال العالمي. المزودون الذين يبنون بنية تحتية للتوثيق وأنظمة إلغاء اشتراك لحق المؤلف وبروتوكولات اختبار الاختراق المحاكاة وفق معايير الاتحاد الأوروبي، سيجدون تلك الاستثمارات قابلة لإعادة الاستخدام عبر كل ولاية قضائية تنظيمية لاحقة. أما المزودون الذين يتأخرون حتى الثاني من أغسطس 2026 فلا يتأخرون عن لائحة واحدة فحسب — بل يتخلون عن ميزة السبق في منافسة امتثال دولية ستمتد سنوات عدة.

مدونة قواعد سلوك GPAI، بكل ما تحمله من طابع طوعي، تُعدّ أول معيار تقني معترف به دولياً لحوكمة نماذج الأساس. المنظمات التي تتعامل معها بوصفها عقبة بيروقراطية ستجد نفسها تدير أزمة امتثال. تلك التي تتعامل معها بوصفها مواصفة هندسية ستُسلّم بنية تحتية جاهزة للمراجعة قبل أن تبدأ ساعة الغرامات في العدّ.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• EU AI Act GPAI Model Obligations In Force and Final GPAI Code of Practice In Place — Latham & Watkins
• EU AI Act Implementation Timeline — artificialintelligenceact.eu
• EU AI Act Timeline and Deadlines — Legiscope
• US Companies Face EU AI Act’s Possible August 2026 Compliance Deadline — Holland & Knight
• Regulatory Framework for AI — European Commission