قانون الاتحاد الأوروبي للذكاء الاصطناعي والتعرف على الوجه في الفعاليات: ما يحتاج المنظمون معرفته في 2026

تقدّم هذه المقالة معلومات عامة عن قانون الاتحاد الأوروبي للذكاء الاصطناعي وتطبيقه على المعالجة البيومترية في الفعاليات. لا تشكّل استشارة قانونية. للحصول على استشارة امتثال خاصة بمؤسستك، راجع مختصاً قانونياً مؤهلاً في تنظيم الذكاء الاصطناعي.

منذ دخول قانون الاتحاد الأوروبي للذكاء الاصطناعي حيّز التنفيذ في أغسطس 2024، بدأت فرق المشتريات في الشركات الأوروبية بإدراج أسئلة الامتثال لهذا القانون إلى جانب وثائق GDPR التي تطلبها اعتيادياً من مزوّدي تقنية الفعاليات. بالنسبة لمنظمي الفعاليات الذين يستخدمون التعرف على الوجه بالذكاء الاصطناعي لتوصيل الصور أو تسجيل الحضور، يضيف القانون طبقة امتثال تعمل إلى جانب GDPR لا بدلاً منه.

يغطي هذا الدليل ماهية قانون الاتحاد الأوروبي للذكاء الاصطناعي، ولماذا يقع التعرف على الوجه في الفعاليات ضمن الفئة عالية الخطورة، وماذا يعني ذلك التصنيف لك كمنظّم فعاليات، وما الذي يجب طلبه من مزوّد منصة صورك قبل أغسطس 2026.

ما هو قانون الاتحاد الأوروبي للذكاء الاصطناعي ومتى يُطبَّق

قانون الاتحاد الأوروبي للذكاء الاصطناعي هو أول إطار قانوني شامل في العالم يحكم أنظمة الذكاء الاصطناعي تحديداً، لا فقط البيانات التي تعالجها تلك الأنظمة، بل الأنظمة نفسها. بينما ينظّم GDPR معالجة البيانات الشخصية، ينظّم قانون الذكاء الاصطناعي تطوير ونشر تقنية الذكاء الاصطناعي استناداً إلى الخطر الذي تشكّله على حقوق الناس وسلامتهم.

يُطبَّق القانون على فئتين من المؤسسات: المزوّدون (الجهات التي تبني أنظمة الذكاء الاصطناعي) والمستخدمون (المؤسسات التي تستخدم أنظمة الذكاء الاصطناعي في عملياتها). يُطبَّق حين يُطرَح نظام ذكاء اصطناعي في سوق الاتحاد الأوروبي أو حين يؤثر على أشخاص موجودين داخله، ما يعني أنه يغطي الفعاليات الأوروبية والفعاليات في أي مكان بالعالم يحضرها مواطنون من الاتحاد الأوروبي.

يجري التطبيق على مراحل. سرت حظور أعلى فئات الخطورة من فبراير 2025. أما التزامات الأنظمة عالية الخطورة بموجب الفصل الثالث، وهي الفئة التي تغطي التعرف على الوجه، فتسري من أغسطس 2026. هذا الموعد قريب بما يكفي ليكون على المؤسسات بناء مسارات عمل متوافقة الآن، لا انتظاره.

لماذا يُصنَّف التعرف على الوجه في الفعاليات ضمن الفئة عالية الخطورة

يقسّم قانون الاتحاد الأوروبي للذكاء الاصطناعي أنظمة الذكاء الاصطناعي إلى أربع مستويات خطورة: خطر غير مقبول (محظور)، وخطر عالٍ، وخطر محدود، وخطر ضئيل. يقع التعرف على الوجه المستخدم لتحديد هوية الأفراد ضمن الفئة عالية الخطورة بموجب الملحق الثالث، البند 1(أ)، الذي يُدرج «أنظمة الذكاء الاصطناعي المخصصة للاستخدام في تحديد الهوية البيومترية عن بُعد الفورية واللاحقة للأشخاص الطبيعيين» ضمن الأنظمة عالية الخطورة.

يُطبَّق هذا التصنيف بصرف النظر عن الموافقة أو الغرض النافع. منصة توزيع صور بالذكاء الاصطناعي تستخدم التعرف على الوجه لمطابقة الضيوف بصور فعاليتهم هي، من الناحية القانونية، نظام ذكاء اصطناعي عالي الخطورة بموجب القانون. يتبع التصنيف قدرة التقنية، لا النية من استخدامها. هذا هو الفارق الأساسي بين قانون الاتحاد الأوروبي للذكاء الاصطناعي و GDPR: يمكن تحقيق الامتثال لـ GDPR بالحصول على موافقة صحيحة؛ بينما يفرض قانون الذكاء الاصطناعي التزامات هيكلية على النظام نفسها لا تكفي الموافقة وحدها للوفاء بها.

الأثر العملي هو أن أي منظّم فعاليات يستخدم التعرف على الوجه لتوصيل الصور أو تسجيل الحضور يشغّل نظام ذكاء اصطناعي عالي الخطورة، وعليه الوفاء بالالتزامات المترتبة على هذا التصنيف.

ماذا يعني التصنيف عالي الخطورة لمستخدمي النظام

بصفتك منظّم فعاليات، أنت المستخدم. منصة الصور هي المزوّد. يُسند القانون التزامات مختلفة لكل دور، وفهم الحد الفاصل بينهما مهم لمعرفة ما أنت مسؤول عنه وما يمكنك طلبه من مزوّدك.

التزاماتك كمستخدم تشمل:

• استخدام النظام وفق تعليمات المزوّد: لا يمكنك استخدام نظام ذكاء اصطناعي عالي الخطورة بطرق لم يجزها المزوّد. إن كانت المنصة مصمَّمة وموثَّقة لمطابقة صور الفعالية، فاستخدامها لأغراض تحديد هوية غير مرتبطة يضعك خارج نطاق الاستخدام المسموح.
• مراقبة المخرجات غير المعتادة: على المستخدمين وضع عملية لتحديد متى ينتج نظام الذكاء الاصطناعي نتائج تبدو شاذة، كارتفاع معدل مطابقات الصور الخاطئة التي يبلغ عنها الضيوف. لست مطالباً بمراجعة كيفية عمل النظام داخلياً، لكنك مطالب بالتصرف بناء على إشارات تفيد بأنه لا يعمل كما هو موثَّق.
• الاحتفاظ بسجلات استخدام أساسية: يتطلب القانون من المستخدمين الاحتفاظ بسجلات كافية لإثبات استخدام النظام بشكل مناسب. للفعاليات، يعني هذا الاحتفاظ بسجلات الموافقات المُجمَّعة وأي إجراءات مراجعة بشرية تمت.
• إبلاغ الحضور بأنهم يتفاعلون مع نظام ذكاء اصطناعي عالي الخطورة: يجب أن تنص شاشة الموافقة التي تُعرض على الضيوف قبل التقاط السيلفي صراحة على استخدام نظام تحديد هوية بالذكاء الاصطناعي. مسار موافقة مصمَّم جيداً يتعامل مع هذا إلى جانب اشتراط GDPR للموافقة الصريحة، إذ يمكن الوفاء بالالتزامين في شاشة واحدة.
• تفعيل آليات الرقابة البشرية التي يوفّرها النظام: يجب أن تتضمن أنظمة الذكاء الاصطناعي عالية الخطورة آلية للمراجعة البشرية لمخرجات الذكاء الاصطناعي. عليك كمستخدم تفعيل هذه الآلية والقدرة على إثبات أن بإمكان الضيوف الاعتراض على مطابقة خاطئة.

لست مطالباً بإجراء تقييم مطابقة خاص بك؛ هذا التزام المزوّد. لكن عليك القدرة على إثبات أنك تستخدم النظام وفق التوجيهات وأنك فعّلت آليات الرقابة التي يوفّرها.

ماذا تطلب من مزوّد منصة صورك

المزوّدون الذين لا يستطيعون تقديم وثائق تقييم المطابقة بحلول أغسطس 2026 يشغّلون نظام ذكاء اصطناعي عالي الخطورة دون إتمام خطوات الامتثال المطلوبة. هذه ليست فجوة إدارية بسيطة؛ إنها الالتزام المركزي الذي يفرضه القانون على مزوّدي الأنظمة عالية الخطورة. على فرق المشتريات التعامل مع غياب هذه الوثائق كخطر جوهري.

التداخل مع GDPR: إطاران، ومسار موافقة واحد

لا يحل قانون الاتحاد الأوروبي للذكاء الاصطناعي محل GDPR. يُطبَّق الإطاران بالتوازي ويعالج كل منهما مجموعة مختلفة من الالتزامات. تركّز هذه الصفحة على تصنيف قانون الذكاء الاصطناعي الخاص والتزامات المستخدمين؛ أما الصورة الأوسع لموافقة GDPR والاحتفاظ بالبيانات والأساس القانوني للتعرف على الوجه في الفعاليات، فتجدها في GDPR والتعرف على الوجه في الفعاليات.

يتطلب GDPR موافقة صريحة لمعالجة البيانات البيومترية بموجب المادة 9(2)(أ). يجب أن تكون الموافقة فعّالة ومحددة ومستنيرة، تغطي الغرض والجهة المتحكمة بالبيانات ومدة الاحتفاظ وآلية السحب. أما قانون الاتحاد الأوروبي للذكاء الاصطناعي فيتطلب الشفافية حول استخدام نظام ذكاء اصطناعي، بحيث لا يتفاعل الأفراد مع ذكاء اصطناعي عالي الخطورة دون علمهم.

يمكن لشاشة موافقة مصمَّمة جيداً أن تعالج عناصر من الإطارين في تفاعل واحد: تسجيل موافقة بيومترية صريحة بموجب GDPR، وإبلاغ الضيف بأن نظام تعرف على الوجه بالذكاء الاصطناعي قيد الاستخدام، وهو جوهر اشتراط الشفافية في قانون الذكاء الاصطناعي. هذان اشتراطان متكاملان لا متكرران، رغم أن تحديد ما إذا كانت شاشة معينة تستوفي الاثنين فعلياً سؤال يخص محاميك، لا شيئاً يُفترَض من قالب جاهز. الأثر العملي على التصميم واضح: يجب أن تسمّي شاشة الموافقة نظام الذكاء الاصطناعي وتذكر غرضه إلى جانب عناصر موافقة GDPR القياسية التي تحتاج أصلاً إلى تضمينها.

منظمو الفعاليات الذين طبّقوا بالفعل مسارات موافقة متوافقة مع GDPR للمعالجة البيومترية في وضع جيد لتحقيق اشتراط الشفافية بموجب قانون الذكاء الاصطناعي بتحديث محدد لصياغة شاشة الموافقة.

الجدول الزمني وما يجب فعله الآن

موعد أغسطس 2026 لالتزامات الأنظمة عالية الخطورة هو الموعد الصارم للامتثال، لكن العمل للوصول إليه يجب أن يبدأ قبل ذلك بوقت طويل. تشمل عملية تقييم مطابقة نظام التعرف على الوجه توثيقاً تقنياً واختبار دقة وتحليل مخاطر؛ وليس شيئاً يستطيع المزوّد إنتاجه خلال أيام.

الإجراءات التي يجب اتخاذها الآن:

• اطلب وثائق الامتثال من منصة صورك. اسأل تحديداً عن حالة تقييم مطابقتها لقانون الاتحاد الأوروبي للذكاء الاصطناعي وجدولها الزمني لإتمام الوثائق قبل أغسطس 2026. المزوّد الموثوق سيملك إجابة واضحة.
• حدّث إشعارات خصوصية فعالياتك. يجب أن تشير إشعارات الخصوصية للفعاليات التي تستخدم التعرف على الوجه إلى أساس معالجة GDPR البيومتري وتصنيف قانون الذكاء الاصطناعي للنظام المستخدم معاً. الإشعارات العامة التي لا تذكر أنظمة الذكاء الاصطناعي تحتاج إلى تحديث.
• تأكد من توافق شاشات الموافقة مع قانون الذكاء الاصطناعي. راجع صياغة شاشة موافقة السيلفي مع فريقك القانوني للتأكد من استيفائها لمعيار GDPR للموافقة الصريحة واشتراط الشفافية في قانون الذكاء الاصطناعي معاً.

اعتباراً من 2027، يُتوقَّع أن تبدأ سلطات الرقابة في الاتحاد الأوروبي وسلطات مراقبة السوق الوطنية إجراءات تنفيذية ضد عمليات نشر الذكاء الاصطناعي عالية الخطورة غير الملتزمة. تشمل آليات التنفيذ في القانون غرامات على المزوّدين تصل إلى 3% من إجمالي الإيرادات السنوية العالمية عن الإخلال بالتزامات الأنظمة عالية الخطورة، ما يجعل هذا خطراً مالياً جوهرياً على المزوّدين إلى جانب كونه خطر امتثال على المستخدمين.