تأجيل قانون الذكاء الاصطناعي إلى 2027 لا يغير شيئا من إلحاح حوكمة بياناتكم
صوت البرلمان الأوروبي على تأجيل التزامات الذكاء الاصطناعي عالي المخاطر إلى ديسمبر 2027. ماذا يتغير فعلا بالنسبة للشركات الصغيرة والمتوسطة الفرنسية، وماذا لا يتغير.

في 16 يونيو 2026، صوت البرلمان الأوروبي على تأجيل أثقل التزامات قانون الذكاء الاصطناعي، تلك الخاصة بالأنظمة عالية المخاطر في الملحق الثالث (التوظيف، الائتمان، القياسات الحيوية، التعليم)، من 2 أغسطس 2026 إلى 2 ديسمبر 2027. انتشر الخبر بسرعة بين أصحاب الشركات الذين أتعامل معهم، وكان الاستنتاج نفسه في كل مرة: "لدينا سنة ونصف إضافية، يمكننا التراخي."
هذا بالضبط العكس مما يجب فعله. خلال مهمة حديثة، سألني أحد المسؤولين إن كان بإمكاننا إيقاف مشروع رسم خريطة البيانات الذي بدأناه للتو. قراءته للتأجيل كانت مفهومة، لكنها خاطئة من حيث الجوهر.
ما يتغير بهذا التصويت: مهلة التوثيق التقني الكامل، وأنظمة إدارة المخاطر الرسمية، والإشراف البشري المنظم على الذكاء الاصطناعي عالي المخاطر. ما لا يتغير: حظر بعض الاستخدامات، الساري منذ فبراير 2025. التزامات النماذج ذات الاستخدام العام، السارية منذ أغسطس 2025. والأهم من ذلك، اللائحة العامة لحماية البيانات، التي لم تعرف يوما وقفا اختياريا وتطبق على أي بيانات شخصية تعالجها أنظمة الذكاء الاصطناعي، بغض النظر عن قانون الذكاء الاصطناعي.
تذكر هيئة CNIL الفرنسية في توصياتها لعام 2026 أن أي نظام ذكاء اصطناعي يعالج بيانات شخصية يحتاج أساسا قانونيا محددا بوضوح، وأن تقييم الأثر على حماية البيانات إلزامي للاستخدامات عالية المخاطر في الموارد البشرية والصحة وتقييم العملاء. هذا المطلب لم يتحرك ولن يتحرك بسبب حزمة Digital Omnibus.
الخطر الحقيقي ليس تنظيميا قصير المدى، بل تنظيميا داخليا. شركة صغيرة تكتشف في 2027، تحت الضغط، أنها تستخدم ثماني أدوات ذكاء اصطناعي غير موثقة، ثلاث منها تعالج بيانات موارد بشرية حساسة، تجد نفسها في نفس حالة الاستعجال التي كانت ستواجهها لو بقي الجدول الزمني الأصلي. التأجيل لا يلغي العمل المطلوب، بل يؤجل فقط اللحظة التي يصبح فيها غيابه ظاهرا للعيان.
هذا بالضبط ما تغطيه أول مرحلتين من المنهجية التي أطبقها مع عملائي: الجرد، لرسم خريطة كل استخدامات الذكاء الاصطناعي الفعلية في الشركة، المصرح بها وغير المصرح بها، ثم خارطة الطريق، لبناء خطة امتثال واقعية بدل استعجال اللحظة الأخيرة. الشركات التي تتعامل مع هذا الوقت الإضافي كوقت تحضير مكتسب تحصل على تقدم هيكلي على تلك التي تتعامل معه كمهلة إضافية فقط.
تأجيل قانون الذكاء الاصطناعي يغير تاريخا. لا يغير شيئا من ضرورة معرفة ما تفعله فرقكم فعلا بالذكاء الاصطناعي، ولا من التزام اللائحة العامة لحماية البيانات الساري منذ البداية. الشركات التي فهمت هذا تتقدم بالفعل، والتي تنتظر 2027 ستستأنف العمل بتأخير سنتين بدل تقدم سنة واحدة. تشخيص من 5 أيام يوضح لكم أين تقفون فعلا.
أسئلة شائعة
هل يعني تأجيل قانون الذكاء الاصطناعي أنه يمكن إيقاف كل مشاريع الامتثال؟
لا. فقط الالتزامات الرسمية للملحق الثالث (الأنظمة عالية المخاطر: التوظيف، الائتمان، القياسات الحيوية) مؤجلة، وذلك رهن اعتماد رسمي من المجلس الأوروبي. أما اللائحة العامة لحماية البيانات فتطبق بالكامل منذ الآن على أي معالجة لبيانات شخصية عبر نظام ذكاء اصطناعي.
ما الالتزامات التي تبقى سارية رغم التأجيل؟
حظر بعض الاستخدامات ساري منذ فبراير 2025، والتزامات النماذج ذات الاستخدام العام سارية منذ أغسطس 2025، ولم تتوقف اللائحة العامة لحماية البيانات يوما عن التطبيق. تقييم الأثر على حماية البيانات يبقى إلزاميا للاستخدامات عالية المخاطر في الموارد البشرية والصحة وتقييم العملاء.
هل هذا التأجيل نهائي؟
لا. صوت البرلمان الأوروبي على هذا التأجيل في 16 يونيو 2026 ضمن حزمة Digital Omnibus، لكنه يبقى مشروطا باعتماد رسمي من مجلس الاتحاد الأوروبي.
كيف يجب على شركة صغيرة أن تستغل هذا الوقت الإضافي؟
لتنظيم حوكمة الذكاء الاصطناعي دون ضغط الجدول الزمني: رسم خريطة الاستخدامات الفعلية بما فيها الاستخدامات غير المصرح بها، تصنيف البيانات حسب مستوى الحساسية، وتوثيق المعالجات. هذا بالضبط ما تغطيه أول مرحلتين من مسار منظم، جرد الاستخدامات وخارطة الطريق.