EU AI Act: 2026 هي سنة التحول إلى التطبيق

مواعيد 2026 التي تهم فعلاً

دخل EU AI Act حيز التنفيذ في 1 أغسطس 2024، لكن الالتزامات كانت دائماً متدرجة. تطبق ممارسات الذكاء الاصطناعي المحظورة والتزامات AI literacy منذ 2 فبراير 2025. تطبق قواعد نماذج الذكاء الاصطناعي العامة الغرض (GPAI)، بما فيها GPAI Code of Practice، منذ 2 أغسطس 2025. الإطار الكامل، بما في ذلك التزامات أنظمة المخاطر العالية بموجب الملحق III، كان مقرراً أصلاً ليطبق من 2 أغسطس 2026، تليه المنتجات المضمَّنة عالية المخاطر في 2 أغسطس 2027.

في 19 نوفمبر 2025، اقترحت المفوضية الأوروبية Digital Omnibus on AI، حزمة تعديلات مستهدفة تُحرّك تلك التواريخ. وفقاً للمقترح، ستحظى الأنظمة المستقلة عالية المخاطر بمهلة حتى 2 ديسمبر 2027 للامتثال، والمنتجات المضمَّنة عالية المخاطر حتى 2 أغسطس 2028. بررت المفوضية التأجيل بأن المعايير الأوروبية المنسّقة من CEN-CENELEC وصلت أبطأ من المتوقع، وأن الشركات الصغيرة والمتوسطة تحتاج مهلة وأدوات قبل سريان التزامات صارمة.

صوّت البرلمان الأوروبي في مارس 2026 لدعم تأجيل بعض القواعد وأضاف تغييرات مرتبطة، منها حظر التطبيقات المسماة “nudifier”. لم تنتهِ العملية التشريعية بعد، لذا ينبغي للمزوّدين التخطيط لكلا الجدولين الزمنيين ومتابعة نتيجة الـ trilogue بعناية.

ما يُغيِّره AI Act Service Desk وإرشادات GPAI

أهم تطور تشغيلي ليس مبهراً: AI Act Service Desk وSingle Information Platform يعملان على موقع Digital Strategy للمفوضية الأوروبية. يُجمّعان الأسئلة الشائعة وجدول التنفيذ ونصّ Code of Practice وإرشادات GPAI في مرجع واحد. لفِرَق الامتثال التي قضت سنتين في تجميع المسودات والديباجات وردود التشاور، هذا مهم لأن الإجابة الرسمية أصبحت في مكان واحد.

إرشادات GPAI، التي نشرتها المفوضية في يوليو 2025، تحدّد من يُعتبر مزوّد نموذج ذكاء اصطناعي عام الغرض بموجب المادة 51 من القانون، وأي التزامات تنطبق، وكيف يتطابق GPAI Code of Practice الطوعي مع النص القانوني. الـ Code نفسه منظَّم حول ثلاث ركائز: الشفافية، وحقوق المؤلف، والسلامة والأمن. يضم الموقّعون عدة مزوّدي نماذج frontier، مع أن التغطية متفاوتة ويبقى الـ Code طوعياً.

للمنتشرين والمطوّرين النهائيين، الأثر العملي أن مكوّنات الامتثال الرئيسية باتت موجودة في شكل مستقر: قوالب توثيق النماذج، إرشادات تقييم المخاطر لحالات استخدام الملحق III عالية المخاطر، وتوضيحات حول تفاعل AI Act مع GDPR وDigital Services Act وقانون سلامة المنتجات. الفجوة التالية هي معايير المخاطر العالية نفسها، وهو بالضبط ما يستهدف Digital Omnibus استيعابه.

مقترحات تبسيط تُغيِّر النطاق، لا التواريخ فحسب

يفعل Digital Omnibus on AI أكثر من تأجيل المواعيد. فهو يخفّف بعض أكثر الالتزامات إثارةً للجدل. تقترح المفوضية تليين شرط AI literacy حتى لا يضطر المزوّدون والمنتشرون إلى المصادقة على تدريب الموظفين، وتُشجّع الدول الأعضاء على تنفيذ مبادرات literacy. تكتسب التزامات المراقبة بعد التسويق مرونة في تنسيق التقارير وتواترها. وتُبسَّط متطلبات التوثيق واعتبارات العقوبات للشركات الصغيرة والمتوسطة وsmall mid-caps، مع استشهاد المفوضية بتقليل العبء الإداري دافعاً.

يحتجّ المنتقدون بأن بعض هذه التغييرات يُضعف الاتفاق الأصلي للمشرّعين المشاركين. دفعت مجموعات المجتمع المدني مثل European Digital Rights ضد تليين literacy والمراقبة بعد التسويق، فيما أشار المجتمع القانوني إلى أن التبسيط عبر أعمال مفوّضة يمكن أن يُحوّل المساءلة بعيداً عن المسار البرلماني. تُحذّر مكاتب المحاماة التي تتابع الملف (Cooley وMorrison Foerster وSidley وCrowell وLewis Silkin) جميعها من افتراض الشركات أن مقترحات التبسيط ستمر سليمة، وأن منطق تصنيف المخاطر العالية الأصلي للمادة 6 لا يزال يحكم النطاق الأساسي.

ما ينبغي للمنظمات خارج الاتحاد الأوروبي فعله الآن

يطبَّق AI Act على أي مزوّد يضع نظام ذكاء اصطناعي في الخدمة أو في السوق داخل الاتحاد الأوروبي، إضافةً إلى المنتشرين المؤسَّسين في الاتحاد أو الموجّهين خدماتهم إليه، إضافةً إلى المستوردين والموزّعين. هذا الامتداد خارج الإقليم يعني أن المنظمات خارج الاتحاد لا تستطيع تجاهل الملف، حتى حين يصمت القانون المحلي.

موقف امتثال 2026 المعقول له أربعة أجزاء. أولاً، بناء جرد للذكاء الاصطناعي: فهرسة كل نظام مستخدم مع المزوّد والإصدار والغرض المقصود والشريحة المتأثرة. ثانياً، تصنيف كل نظام مقابل الملحق III: تحديد أي نظام مستخدم في التوظيف أو التعليم أو التحقق البيومتري أو البنية التحتية الحرجة أو إنفاذ القانون أو سياقات الهجرة. ثالثاً، جمع توثيق المزوّد: ينشر مزوّدو GPAI تحت Code of Practice الآن توثيق نماذج موحَّداً يمكن للمنتشرين النهائيين الاعتماد عليه. رابعاً، متابعة نتيجة Digital Omnibus: الفارق بين موعدي أغسطس 2026 وديسمبر 2027 كبير بما يكفي لتعديل خرائط الشراء والمنتجات.

ينبغي للمنظمات التي تعمل مع عملاء أو شركاء أو مزوّدين في الاتحاد الأوروبي أن تتوقع تتالياً تعاقدياً لالتزامات AI Act حتى قبل بدء سريان المواعيد. لغة الشراء تتحرك بالفعل، خاصةً في الخدمات المالية والرعاية الصحية والقطاع العام. الخطوة الأقل تكلفة في 2026 هي الجهوزية المبكرة واستخدامها كميزة تسويقية حين يطرح المشترون الأوروبيون أسئلة حوكمة صارمة.

ما يجب على مسؤولي الامتثال فعله الآن

1. بناء جرد الذكاء الاصطناعي وتصنيفه وفق الملحق III

الخطوة الأولى التي لا تنتظر المزيد من التوضيح التنظيمي هي فهرسة كل نظام ذكاء اصطناعي قيد الاستخدام مع تفاصيل المزوّد والإصدار والغرض والشريحة المتأثرة، ثم تصنيفه مقابل الملحق III. الأنظمة المستخدمة في التوظيف أو التعليم أو التحقق البيومتري أو البنية التحتية الحرجة أو إنفاذ القانون أو الهجرة تقع تلقائياً في نطاق المخاطر العالية وتستوجب توثيقاً إضافياً. أداء هذا التمرين الآن يُجنّب الارتجال المكلف حين تبدأ طلبات التدقيق الخارجي. خلاصة سريعة: أنجز الجرد الأولي وتصنيف الملحق III في غضون تسعين يوماً، وخصص له فريقاً مشتركاً من التقنية والقانون والأعمال.

2. جمع توثيق مزوّدي GPAI قبل وصول جهات التدقيق

مزوّدو النماذج الخاضعون لـ Code of Practice ينشرون الآن توثيق نماذج موحَّداً يمكن للمنتشرين النهائيين الاعتماد عليه في تقييمات المخاطر والتدقيق. انتظار المزوّد ليرسل هذا التوثيق تلقائياً يخلق ثغرات. القائمون على الامتثال يجب أن يطلبوا بشكل استباقي ملفات التوثيق من كل مزوّد GPAI رئيسي، ويتحققوا من اكتمالها، ويحفظوها في مستودع مركزي قابل للتدقيق. خلاصة سريعة: أضف طلب توثيق GPAI إلى قائمة فحص الشراء لكل نظام ذكاء اصطناعي جديد، واطلب من المزوّدين الحاليين تحديثه كلما صدرت نسخة جديدة.

3. متابعة نتيجة Digital Omnibus وتحديث لغة الشراء فور صدورها

الفارق بين موعد أغسطس 2026 وموعد ديسمبر 2027 كبير بما يكفي لتعديل جداول المنتجات والشراء. إذا صدر Omnibus ويُمدّد الجدول الزمني، فسيُتيح ذلك لبعض الفئات مزيداً من التحضير؛ وإذا أبقى على الجدول الحالي أو شدّده، فستكون المنظمات المستعدة في موقع تنافسي أفضل مع المشترين الأوروبيين. في كلتا الحالتين، ينبغي لمسؤولي الامتثال مراقبة مخرجات الترويكا بصفة دورية وإطلاق مراجعة فورية للعقود والمنتجات عند الصدور. خلاصة سريعة: ضع تنبيهاً لمتابعة نتائج الترويكا في الربع الثالث من 2026، واجعل مراجعة لغة الشراء إجراءً إلزامياً مدته أسبوعان عند الصدور.

مكانة هذا في المنظومة التنظيمية لعام 2026

لا يقف قانون الذكاء الاصطناعي الأوروبي وحيداً. يرتبط أثره العملي في 2026 ارتباطاً وثيقاً بثلاثة تيارات تنظيمية تتزامن معه. أرست التزامات المنصات في قانون الخدمات الرقمية سابقة على أن الأنظمة الخوارزمية واسعة النطاق يمكن إلزامها بتوثيق منطقها التشغيلي والإفصاح عنه. يُقيّد مبدأ تقليل البيانات وتحديد الغاية في اللائحة العامة لحماية البيانات مباشرةً تدريب ونشر أنظمة الذكاء الاصطناعي عالية المخاطر. ويُدخل قانون المرونة السيبرانية الأوروبي التزامات أمان المنتجات التي تتداخل مع متطلبات قانون الذكاء الاصطناعي للأنظمة المدمجة عالية المخاطر. أي برنامج امتثال يعالج قانون الذكاء الاصطناعي بمعزل عن هذه الأطر المجاورة سيُنتج عملاً مكرراً والتزامات فائتة.

يوفّر تأجيل Digital Omnibus — إن مرّ — وقتاً على مواعيد التوثيق، لا على بنية الامتثال الأساسية. المنظمات التي تستخدم التأجيل لاستكمال جرد الذكاء الاصطناعي وتشغيل تصنيف الملحق الثالث ومواءمة لغة الشراء ستدخل فترة الموعد النهائي 2027-2028 ببرنامج عامل. المنظمات التي تُفسّر التأجيل إشارةً للانتظار ستواجه نافذة تحضير مضغوطة مماثلة لتلك التي ميّزت الأشهر الأخيرة قبل تطبيق اللائحة العامة في 2018. أشارت هيئات التطبيق الأوروبية صراحة إلى أنها لن تكرر نمط فترة السماح للائحة العامة مع التزامات قانون الذكاء الاصطناعي، وإجراءات تطبيق مبكرة متوقعة قبل انتهاء الموعد النهائي الكامل.

بالنسبة للمنظمات خارج الاتحاد الأوروبي، الأفق العملي ليس أغسطس 2026 أو ديسمبر 2027 — بل هو التاريخ الذي يطلب فيه أول عميل أو مسؤول مشتريات أوروبي جرداً للذكاء الاصطناعي وتصنيف الملحق الثالث كمتطلب تعاقدي. هذا التاريخ وصل بالفعل في مشتريات الخدمات المالية والرعاية الصحية.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• AI Act — European Commission
• Timeline for the Implementation of the EU AI Act — AI Act Service Desk
• Guidelines for providers of general-purpose AI models — European Commission
• Artificial Intelligence Act: delayed application, ban on nudifier apps — European Parliament
• EU Digital Omnibus on AI: What Is in It and What Is Not? — Morrison Foerster