حُدّث في 27 أكتوبر 2026: ذكر هذا المقال في البداية أن التزامات الأنظمة عالية المخاطر تسري اعتبارًا من 2 أغسطس 2026. وقد نقلتها الحزمة الرقمية الشاملة للذكاء الاصطناعي (Digital Omnibus)، أي اللائحة (EU) 2026/1744 النافذة منذ 27 يوليو 2026، إلى 2 ديسمبر 2027 بالنسبة إلى أنظمة بيئة العمل.
يسري قانون الذكاء الاصطناعي الأوروبي (EU AI Act) على مراحل. فالمحظورات سارية منذ فبراير 2025، وقواعد الذكاء الاصطناعي العام الغرض منذ أغسطس 2025. أما المرحلة التي تمتد إلى العمليات الميدانية (إدارة المخاطر، والتسجيل، والشفافية، والإشراف البشري، وتقييم المطابقة لأنظمة الذكاء الاصطناعي عالية المخاطر، مع غرامات تصل إلى 35 مليون يورو أو 7% من حجم الأعمال العالمي) فتسري الآن اعتبارًا من 2 ديسمبر 2027.
إذا كانت تحليلات الذكاء الاصطناعي تعمل على كاميرات تراقب الأشخاص أثناء العمل (في مصانعك أو مستودعاتك أو مواقعك أو متاجرك)، فهذا ينطبق عليك. ليس اليوم، لكن قريبًا بما يكفي ليبدأ العمل هذا العام.
لماذا يقع الذكاء الاصطناعي في كاميرات بيئة العمل ضمن النطاق مباشرة
ينظّم القانون أنظمة الذكاء الاصطناعي بحسب الخطر الذي تشكّله على الأشخاص، والذكاء الاصطناعي المستخدم لمراقبة الأشخاص وتقييمهم في سياقات التوظيف من الفئات التي قد تُصنَّف عالية المخاطر. نموذج يرصد معدات الوقاية الشخصية على خط إنتاج، وقاعدة لرصد التسلل إلى منطقة تحمي مسار الرافعات الشوكية، ودرجة لنظافة المكان مستمدة من بث الكاميرات: كلٌّ منها نظام ذكاء اصطناعي يُجري تقييمات في بيئة عمل، وكلٌّ منها يجب أن يستطيع الإجابة عن السؤال الجوهري للجهة التنظيمية: أثبت أنه يعمل، وأثبت أنه خاضع للإشراف، وأثبت أنه موثّق.
ممارستان محظورتان حظرًا تامًا، وعليهما أعلى الغرامات في القانون:
- التعرّف على المشاعر في بيئة العمل. يُحظر استنتاج الحالة العاطفية للموظفين من بث الكاميرات. بلا استثناء.
- الجمع غير الموجّه للبيانات البيومترية. يُحظر بناء قواعد بيانات لتحديد الهوية من لقطات الكاميرات.
إذا تضمنت خطة أحد المورّدين أيًّا من هاتين القدرتين، فلم تعد ميزة، بل أصبحت عبئًا قانونيًا.
الالتزامات الخمسة المهمة لمنظومات الكاميرات
جرّد النص القانوني إلى ما يجب على قائد العمليات أو الامتثال تطبيقه فعلًا، فتبقى خمسة متطلبات:
- حفظ السجلات. يجب أن يسجّل النظام الأحداث تلقائيًا طوال عمره، ليمكن تتبّع أي قرار وإعادة بنائه.
- الإشراف البشري. تحتاج القرارات ذات العواقب إلى مراجعة بشرية حقيقية: خطوة موافقة، لا ختم شكلي.
- الشفافية. يجب أن تكون المخرجات مفهومة بما يكفي ليدرك من يتصرفون بناءً عليها ما حدث ولماذا.
- التوثيق الفني. أوصاف النظام، ومعلومات النموذج، وأدلة الامتثال: تُحفَظ باستمرار، لا تُجمَع على عجل قبل التدقيق.
- حوكمة البيانات. بيانات تشغيلية تُعالَج مع مراعاة الخصوصية، ومدة احتفاظ تفرضها السياسة، ووصول مسجَّل.
لاحظ القاسم المشترك بين هذه الخمسة: لا يمكن لإدارة الامتثال إضافة أيٍّ منها لاحقًا. إنها خصائص في بنية النظام. فأداة رصد فقط تُطلق التنبيهات إلى لوحة تحكم لا مكان فيها لسجل قرارات، أو لسير عمل للإشراف، أو لمجموعة قواعد ذات إصدارات.
الانعكاس الاستراتيجي
لسنوات، أبطأت فرق الامتثال مشاريع الذكاء الاصطناعي في الكاميرات. وفي ظل قانون الذكاء الاصطناعي، صار العكس صحيحًا: منصة خاضعة للحوكمة وأدلتها مكتملة هي أسرع طريق للوفاء بالتزامات تصل غراماتها إلى ثمانية أرقام.
هذا هو الجانب الذي تغفله معظم التغطيات للقانون. فاللائحة لم تجعل شراء الذكاء الاصطناعي للكاميرات أصعب، بل جعلت الدفاع عن الذكاء الاصطناعي غير الخاضع للحوكمة مستحيلًا، وجعلت الذكاء الاصطناعي الخاضع للحوكمة أسهل طريق إلى التزامات تتحملها أصلًا. والمؤسسات التي تعتمد قواعد حتمية، وأدلة مختومة رقميًا، وأدلة امتثال مستمرة، تحصل على شيء لم يملكه مدقّقوها من قبل: إجابة عن «أثبت ذلك» تستغرق ساعات، لا أسابيع.
ما الذي ينبغي فعله هذا الربع
ابدأ بجرد: أي الكاميرات يعمل عليها الذكاء الاصطناعي اليوم، ومن أي مورّدين، وما القرارات التي تتخذها بشأن الأشخاص؟ ثم حدّد مدى تعرّضك: فاللوائح السارية تعتمد على أماكن عملك، ونادرًا ما يكون الاتحاد الأوروبي النظام الوحيد المعنيّ. فقوانين حماية البيانات، من GDPR إلى نظام PDPL في المملكة العربية السعودية، تُطبَّق فعليًا، وكثير منها يضيف متطلبات خاصة به لإقامة البيانات. وأخيرًا، أخضع كل مورّد حالي ومرشّح للالتزامات الخمسة أعلاه، واطلب التوثيق، لا خطة التطوير.
تحتفظ Camnitive بأدلة الامتثال (سجلات القرارات، وسجلات المراجعة البشرية، والقواعد ذات الإصدارات) مع كل عملية نشر، لأن المنصة صُمّمت بعد المواصفات التي وضعتها اللائحة، لا قبلها.
