كونك خارج الاتحاد الأوروبي لا يعني أنك خارج قانون الذكاء الاصطناعي الأوروبي (EU AI Act). فمثل قانون حماية البيانات (GDPR) قبله، هذا القانون يلاحق السوق، لا العنوان. والقاعدة الأساسية في المادة الثانية بسيطة: إذا كان ناتج نظامك للذكاء الاصطناعي يُستخدَم داخل الاتحاد الأوروبي، فقد تكون معنيًّا به، سواء كنت في الدار البيضاء أو دبي أو أي مكان آخر. المعيار ليس أين توجد شركتك، بل هل يصل الذكاء الاصطناعي الذي تستعمله إلى أشخاص أو أسواق داخل الاتحاد. فقبل أن تقرر أن هذا شأن أوروبي، يستحق الأمر أن تتأكّد أنه ليس شأنك أنت بهدوء.
هناك ردّ فعل شائع جدًّا على كل ما كتبناه في هذه السلسلة، خاصةً من قرّائنا في المغرب والخليج والمنطقة عمومًا: "هذا قانون أوروبي. شركتي ليست في أوروبا، إذن لا شيء منه يعنيني." يبدو هذا منطقيًا. لكنه في حالات كثيرة خاطئ. والخطأ هنا مكلف، لأن الغرامات التي نكرّرها لا تسأل عن عنوانك أولًا.
القاعدة التي تطال الجميع
جوهر الموضوع هو المادة الثانية من قانون الذكاء الاصطناعي الأوروبي (EU AI Act)، وهي التي تحدّد على من ينطبق القانون. وتفعل ثلاثة أمور تهمّ كل من هو خارج الاتحاد. أولًا، تشمل المورّدين الذين يطرحون نظام ذكاء اصطناعي في سوق الاتحاد، "سواء كانوا مقيمين داخل الاتحاد أو في دولة ثالثة". بعبارة بسيطة: إذا بعت أو قدّمت الذكاء الاصطناعي الخاص بك داخل الاتحاد، فمكان شركتك لا ينقذك.
ثانيًا، وهذه هي النقطة الكبرى، تشمل المورّدين والمستخدمين المهنيين الموجودين خارج الاتحاد "حين يُستخدَم الناتج الذي ينتجه نظام الذكاء الاصطناعي داخل الاتحاد". ثالثًا، تطال المستوردين والموزّعين وصنّاع المنتجات الذين يُدخلون الذكاء الاصطناعي إلى سوق الاتحاد.
القاعدة الثانية هي التي تفاجئ الناس. فهي تعني أن ما يشغّل القانون ليس موقعك، ولا حتى مكان خوادمك. بل المكان الذي يُستخدَم فيه ناتج الذكاء الاصطناعي الخاص بك. فإذا اعتمدت شركة في الاتحاد على ناتج الذكاء الاصطناعي الخاص بك، أمكن للقانون أن يتتبّع هذا الناتج ليصل إليك. يسمّي القانونيون هذا مبدأ "موقع السوق": المهمّ هو هل يؤثّر الذكاء الاصطناعي الخاص بك في أشخاص أو أسواق داخل الاتحاد. فإن فعل، أمكن أن ينطبق القانون، مهما كان البلد الذي تعمل منه.
هذا بالضبط كيف يعمل قانون حماية البيانات الأوروبي، ولهذا انتهى كثير من الشركات خارج الاتحاد إلى الالتزام بقانون أوروبي للبيانات. وقانون الذكاء الاصطناعي يأخذ المنطق نفسه. فأي شركة في المنطقة سبق أن عدّلت تعاملها مع البيانات بسبب GDPR، لأنها تخدم عملاء أوروبيين، عليها أن تتوقّع النمط نفسه هنا: اخدم سوق الاتحاد، ترث قواعد الاتحاد. وهذا يجعل الفكرة سهلة: إن كان GDPR قد طالك، فقانون الذكاء الاصطناعي سيطالك على الأرجح أيضًا.
مورّد أم مستخدم مهني، أيّهما أنت؟
القانون لا يعامل الجميع بالطريقة نفسها، فأول مهمة لك أن تعرف دورك، لأنه يحدّد ما عليك. المورّد هو من يطوّر نظام ذكاء اصطناعي، أو يطلب تطويره، ثم يطرحه في السوق أو الخدمة باسمه. فإن كنت تبني منتج ذكاء اصطناعي، أو تعيد تسمية منتج باسمك وتقدّمه، فأنت مورّد، والمورّدون يحملون أثقل الالتزامات. أما المستخدم المهني فهو من يستعمل نظام ذكاء اصطناعي في إطار عمله، أي شركة تشغّل أداة ذكاء اصطناعي ضمن نشاطها. وهذا الدور عليه واجبات أخفّ، لكنها حقيقية. بل يمكن أن تكون الاثنين معًا: شركة تبني أداة ذكاء اصطناعي داخلية وتستعملها أيضًا تلبس القبّعتين.
وهذا يهمّ خارج الاتحاد، لأن الدورين معًا قد تطالهما قاعدة الناتج. فالمورّد في المنطقة الذي يُعرَض نظامه داخل الاتحاد معنيّ. والمستخدم المهني في المنطقة الذي يُستخدَم ناتج ذكائه الاصطناعي داخل الاتحاد قد يكون معنيًّا كذلك. والخلاصة العملية أن عبارة "أنا فقط أستعمل أداة، لم أبنها" ليست بابًا تلقائيًا للخروج.
من هو معنيّ، ومن ليس كذلك
القواعد المجرّدة يصعب الإحساس بها، فإليك حالات ملموسة، مقتبسة من طريقة شرح المختصين لنطاق القانون. وهي أمثلة توضيحية، لا أحكام على أي شركة حقيقية.
| الحالة | معنيّ؟ |
|---|---|
| شركة ناشئة مغربية تبيع أداة ذكاء اصطناعي للتوظيف لأصحاب عمل في الاتحاد الأوروبي | نعم. الناتج يُستخدَم داخل الاتحاد، وذكاء التوظيف الاصطناعي عالي الخطورة، فتنطبق التزامات الخطورة العالية كاملةً، حتى لو بُنيت الأداة واستُضيفت خارج الاتحاد. |
| شركة خليجية تقدّم خدمة ذكاء اصطناعي تشترك فيها شركات من الاتحاد وتستعملها | نعم. إتاحة الخدمة لعملاء في الاتحاد تُدخلها في النطاق. |
| صانع أجهزة يبيع منتجات ذكية بالذكاء الاصطناعي لمستهلكين في الاتحاد | نعم. طرح المنتج في سوق الاتحاد يُدخله. |
| شركة محلية تستعمل روبوت محادثة فرنسيًا بالذكاء الاصطناعي، لكن فقط لخدمة عملائها في بلدها، لا في الاتحاد | ليس مباشرةً. إن لم يُستخدَم الناتج داخل الاتحاد ولم تكن تستهدف سوقه، فالقانون عادةً لا ينطبق عليك كمستخدم. |
| شركة تستورد أداة ذكاء اصطناعي مصنوعة في الاتحاد وتعيد بيعها في سوقها المحلي فقط، خارج الاتحاد | لا. لا شيء يُطرح في سوق الاتحاد أو يُستخدَم فيه. |
النمط ثابت. تابِع الناتج. فإن انتهى به الأمر مستخدَمًا داخل الاتحاد، فأنت على الأرجح معنيّ. وإن بقي كلّه خارجه ولم تكن تبيع في الاتحاد، فأنت على الأرجح لست معنيًّا. المنطقة الرمادية في الوسط، ولهذا بالضبط يحتاج الأمر إلى تحقّق حقيقي لا إلى تخمين.
ماذا تفعل عمليًا
لا تحتاج إلى قسم قانوني لتخطو الخطوات الأولى المعقولة. ابدأ بسؤال صادق واحد: هل يصل ناتج أي ذكاء اصطناعي نبنيه أو نستعمله إلى الاتحاد؟ فكّر في عملائك، لا في مكاتبك فقط، فعميل واحد في الاتحاد قد يكفي. ثم حدّد دورك في كل نظام: هل أنت المورّد الذي يعرضه، أم المستخدم الذي يشغّله؟ بعد ذلك، إن كنت معنيًّا، فبقية هذه السلسلة تعنيك، والخطوة الفورية أن تتحقّق من مستوى خطورتك، تمامًا كما شرحنا في الأعداد السابقة. وإن كنت تشتري الذكاء الاصطناعي من مورّدين، فاسألهم مباشرةً هل يلتزمون بمتطلبات قانون الذكاء الاصطناعي، وانظر كيف تعالج عقودك ذلك. ولأن هذه هي اللحظة التي يتحوّل فيها النطاق إلى مسؤولية قانونية حقيقية، فهي لحظة مناسبة فعلًا لطلب نصيحة مختص بدل التخمين.
الخلاصة غير المريحة أن عبارة "نحن لسنا في أوروبا" ليست الدرع الذي يظنّه كثيرون. أما الجزء المطمئن فهو أن المعيار قابل للمعرفة: تابِع ناتج ذكائك الاصطناعي، واعرف دورك، وستعرف أين تقف. ولمنطقة تتسابق على تبنّي الذكاء الاصطناعي، يستحق هذا الوضوح أن تملكه مبكرًا، قبل أن يكون عميل من الاتحاد، لا جهة رقابية، هو من يطرح عليك السؤال.
أسئلة شائعة
أنا لست في الاتحاد الأوروبي. هل ينطبق عليّ قانون الذكاء الاصطناعي الأوروبي (EU AI Act) فعلًا؟
قد ينطبق. فالقانون يسري بالسوق، لا بالعنوان. بموجب المادة الثانية، إذا طرحت نظام ذكاء اصطناعي في سوق الاتحاد، أو إذا استُخدم ناتج نظامك داخل الاتحاد، فقد تكون معنيًّا حتى لو كانت شركتك وخوادمك كلها خارجه. المعيار الحقيقي هو هل يصل ذكاؤك الاصطناعي إلى أشخاص أو أسواق داخل الاتحاد، لا أين توجد أنت.
ماذا تعني عبارة "الناتج يُستخدَم داخل الاتحاد" فعلًا؟
تعني أن ما ينتجه ذكاؤك الاصطناعي ينتهي مستخدَمًا داخل الاتحاد. مثلًا، إن اعتمدت شركة في الاتحاد على تنبؤات أو تقييمات أو نصوص أو قرارات ينتجها ذكاؤك الاصطناعي، فهذا الناتج يُستخدَم في الاتحاد، وقد يتتبّعه القانون ليصل إليك. أما إن استُخدم الناتج خارج الاتحاد فقط ولم تكن تستهدف سوقه، فالقانون عادةً لا ينطبق عليك.
هل يهمّ أني بنيت الذكاء الاصطناعي أم أنني أستعمله فقط؟
هذا يغيّر التزاماتك، لا كونك معنيًّا. فالمورّدون (الذين يبنون الذكاء الاصطناعي أو يطرحونه في السوق) يحملون أثقل الواجبات، والمستخدمون المهنيون (الذين يستعملونه في عملهم) يحملون واجبات أخفّ. لكن الدورين معًا قد تطالهما قاعدة الناتج، فمجرد كونك مستخدمًا ليس بابًا تلقائيًا للخروج.
هل هذا مثل طريقة عمل GDPR؟
إلى حد كبير. فقانون حماية البيانات الأوروبي يطال الشركات خارج الاتحاد التي تخدم عملاء أوروبيين، وقانون الذكاء الاصطناعي يستعمل منطق "موقع السوق" نفسه. فإن سبق أن اضطرّت شركتك للالتزام بـGDPR بسبب عملاء من الاتحاد، فتوقّع أن يطالك قانون الذكاء الاصطناعي بطريقة مشابهة.
ماذا أفعل أولًا لأعرف إن كنت معنيًّا؟
اسأل سؤالًا صادقًا: هل يصل ناتج أي ذكاء اصطناعي نبنيه أو نستعمله إلى الاتحاد، عبر أي عميل أو سوق؟ إن كان الجواب نعم أو ربما، فحدّد دورك (مورّد أم مستخدم مهني)، وتحقّق من مستوى خطورتك، واطلب نصيحة مختص. هذا المقال شرح مبسّط، لا نصيحة قانونية، وأسئلة النطاق بالذات هي حيث يستحق المختص عناءه.
تابِع السلسلة، والتزِم قاعدة واحدة في كل مرة
نمرّ على تنظيم الذكاء الاصطناعي قاعدةً كل أسبوع، بلغة بسيطة، والمنطقة في الحسبان. تصفّح السلسلة كاملةً وأدلة الذكاء الاصطناعي العملية على AISetApp.
تصفّح AISetApp- قانون الذكاء الاصطناعي الأوروبي (اللائحة 2024/1689)، المادة الثانية، حول نطاق القانون وتطبيقه الإقليمي
- Afriwise / ENS، "Extraterritorial Application of the EU AI Act: What Non-EU Companies Should Know"، حول قاعدة "الناتج يُستخدَم داخل الاتحاد" وأمثلة عملية
- تحليلات William Fry وWhite & Case حول المدى خارج الحدود لقانون الذكاء الاصطناعي ومبدأ موقع السوق، 2024
تمت المراجعة في أكتوبر 2026. هذا شرح مبسّط، لا نصيحة قانونية. القانون يتطور والنطاق يعتمد على وضعك؛ تأكّد مع مختص قبل أن تتصرّف.
تم البحث وصياغة هذا المقال بمساعدة الذكاء الاصطناعي، ثم راجعه وحرره Yasser El Hardouz، الذي يتحمل المسؤولية التحريرية عن المحتوى.