التشريع
ISO/IEC 42001 وEU AI Act
إن EU AI Act هو أول قانون شامل للذكاء الاصطناعي في العالم. فهو يضع التزامات قانونية؛ ويمنحك ISO/IEC 42001 نظام الإدارة اللازم لتلبيتها وإثباتها. توضّح هذه الصفحة الجدول الزمني الحالي، وما يتغيّر بالنسبة للذكاء الاصطناعي عالي المخاطر، وكيف يصبح نظام AIMS المعتمد دليلك التشغيلي.
حُدّث الجدول الزمني في يوليو 2026 ليعكس Digital Omnibus الخاص بـ AI Act (الموافقة النهائية للمجلس، 29 يونيو 2026).
لماذا يهمّ هذا
القانون لم يعد قادماً — بل يُطبَّق على مراحل
لم يدخل الذكاء الاصطناعي عبر مشروع استراتيجي. بل تسلّل من خلال التجارب المجانية وإضافات المتصفح ومحاولات «دعني أجرّب شيئاً ما» — في التوظيف والائتمان والدعم والبرمجة والتحليل. ويحوّل EU AI Act هذا الحضور غير المنضبط إلى تعرّض قانوني بعقوبات حقيقية. وISO/IEC 42001 هو كيف تجعل استخدام الذكاء الاصطناعي قابلاً للتحكم والشرح والإثبات قبل أن تسأل جهة تنظيمية أو عميل أو مدقّق.
التواريخ المهمة
الجدول الزمني لتطبيق EU AI Act
أرجأ Digital Omnibus (المتفق عليه في مايو 2026، والذي منحه المجلس الضوء الأخضر النهائي في 29 يونيو 2026) المواعيد النهائية عالية المخاطر مع الإبقاء على قواعد الشفافية والحظر — وتسريعها في حالة واحدة.
منذ فبراير 2025
الممارسات المحظورة
حظر أكثر استخدامات الذكاء الاصطناعي ضرراً (مثل التقييم الاجتماعي وبعض الممارسات البيومترية) ساري المفعول.
منذ أغسطس 2025
الذكاء الاصطناعي للأغراض العامة (GPAI)
التزامات الشفافية والتوثيق لنماذج الذكاء الاصطناعي للأغراض العامة سارية.
2 أغسطس 2026
شفافية المادة Article 50
واجب الإفصاح عن التفاعل مع الذكاء الاصطناعي ووسم المحتوى المُنشأ بالذكاء الاصطناعي. لم يُعدّله Omnibus.
2 ديسمبر 2026
حظر جديد
يدخل حيّز التنفيذ حظر الصور الحميمة غير التوافقية المُنشأة بالذكاء الاصطناعي ومواد الاعتداء على الأطفال (جديد بموجب Omnibus).
2 ديسمبر 2027
عالية المخاطر (Annex III، المستقلة)
تنطبق هنا الالتزامات الخاصة بالأنظمة المستقلة عالية المخاطر — التوظيف والائتمان والتعليم والخدمات الأساسية — بعد تأجيلها من 2 أغسطس 2026.
2 أغسطس 2028
عالية المخاطر (Annex I، ضمن المنتجات)
ينطبق هنا الذكاء الاصطناعي عالي المخاطر المدمج في المنتجات الخاضعة للتنظيم (الآلات والأجهزة الطبية وما إلى ذلك).
تعكس التواريخ Digital Omnibus المعتمد. وتدخل تعديلات القانون حيّز التنفيذ في اليوم الثالث بعد النشر في الجريدة الرسمية للاتحاد الأوروبي.
لا تُسِئ فهم التأجيل
وقت أكثر للامتثال — لا عمل أقل
انتقل الموعد النهائي عالي المخاطر من أغسطس 2026 إلى ديسمبر 2027 لأن المعايير المنسّقة لم تكن جاهزة في الوقت المناسب، لا لأن الالتزامات تقلّصت. فمتطلبات إدارة المخاطر والتوثيق والإشراف البشري والمراقبة لم تتغيّر. والمؤسسات التي تستغل الوقت الإضافي لبناء نظام إدارة حقيقي ستجتاز الأمر بسلاسة؛ أما التي تقرأه على أنه «مشكلة العام المقبل» فستتخبّط أمام موعد تقويمي ثابت.
الجسر
كيف يرتبط ISO/IEC 42001 بـ EU AI Act
إن نظام AIMS المُطبَّق جيداً هو دليل تشغيلي على الضوابط نفسها التي يتوقعها EU AI Act. وتأتي الحزمة مع ورقة ربط بـ EU AI Act لتتمكّن من وصل كل جزء من عمل ISO/IEC 42001 بالالتزام الذي يلبّيه.
نظام إدارة المخاطر
AI Act Art. 9 ↔ منهجية وسجل تقييم المخاطر والأثر في ISO/IEC 42001.
حوكمة البيانات
AI Act Art. 10 ↔ ضوابط مصدر البيانات وجودتها والتحيّز في Annex A.7.
التوثيق التقني
AI Act Art. 11 وAnnex IV ↔ توثيق دورة الحياة وبطاقات النماذج والحقيبة التقنية.
حفظ السجلات والتسجيل
AI Act Art. 12 ↔ مواصفات تسجيل الأحداث وسجلات المراقبة.
الشفافية
AI Act Art. 13 و50 ↔ معلومات المستخدم وإشعارات شفافية الذكاء الاصطناعي.
الإشراف البشري
AI Act Art. 14 ↔ خطة الإشراف البشري وسجلات الاستخدام المقصود.
الدقة والمتانة والأمن
AI Act Art. 15 ↔ التحقق والمصادقة والمراقبة والاستجابة للحوادث.
المراقبة بعد الطرح في السوق
AI Act Art. 72 ↔ خطة مراقبة AIMS ومؤشرات الأداء KPI ومراجعة الإدارة.
أسئلة
EU AI Act وISO/IEC 42001 — إجابات سريعة
هل تجعلني شهادة ISO/IEC 42001 ممتثلاً لـ EU AI Act تلقائياً؟+
لا توجد شهادة واحدة تجعلك ممتثلاً قانونياً، وISO/IEC 42001 ليس بعد معياراً منسّقاً رسمياً بموجب القانون. لكن نظام AIMS المعتمد يغطّي معظم توقعات القانون على صعيد نظام الإدارة، وهو الطريقة الأكثر كفاءةً وقابليةً للتدقيق لإثباتها. وتُظهر ورقة الربط أين يتوافقان وأين تبقى واجبات خاصة بالقانون.
أنا أستخدم أدوات الذكاء الاصطناعي فقط — هل ينطبق عليّ القانون؟+
غالباً نعم. فناشرو الذكاء الاصطناعي عالي المخاطر عليهم التزامات أيضاً (الإشراف البشري والمراقبة واتباع تعليمات المزوّد). وينطبق ISO/IEC 42001 صراحةً على المطوّرين والمزوّدين والناشرين والمشترين.
هل ينبغي أن أنتظر حتى ديسمبر 2027؟+
لا. بناء نظام إدارة حقيقي يستغرق أشهراً، والالتزامات لم تتغيّر، وشفافية المادة Article 50 وقواعد GPAI سارية بالفعل. والبدء الآن يحوّل الموعد النهائي إلى قائمة مراجعة هادئة.
حوّل التزامات EU AI Act إلى نظام يمكنك إثباته
تتضمّن الحزمة ورقة ربط EU AI Act إضافةً إلى كل قالب سياسة وسجل وتقييم تحتاجه لنظام AIMS قابل للتدقيق.