لا تبحث فقط عن “قانون الذكاء الاصطناعي”. ابحث عن جميع القواعد التي تنطبق على البيانات والقرارات والقطاع والولاية التنظيمية.
الإجابة المختصرة
حتى تاريخ إعداد هذا المحتوى، لا يصح وصف المشهد الإماراتي بأنه قائم على قانون اتحادي أفقي واحد شامل للذكاء الاصطناعي ينظم جميع أنظمة واستخدامات الذكاء الاصطناعي داخل الدولة بالطريقة نفسها.
لكن هذا لا يعني إطلاقًا أن الذكاء الاصطناعي غير منظم في الإمارات.
في الواقع، يمكن أن يخضع استخدام الذكاء الاصطناعي لمجموعة من القوانين واللوائح والسياسات والإرشادات والمتطلبات القطاعية، بحسب:
- الجهة التي تستخدم النظام.
- مكان عملها واختصاصها التنظيمي.
- القطاع الذي تنتمي إليه.
- نوع البيانات التي يعالجها النظام.
- طبيعة القرار أو الإجراء الذي يشارك فيه الذكاء الاصطناعي.
- ما إذا كانت المؤسسة خاضعة لجهة تنظيمية أو ولاية خاصة مثل DIFC.
لذلك فالإجابة الدقيقة ليست مجرد «نعم» أو «لا»، بل:
لا يوجد قانون اتحادي أفقي واحد شامل للذكاء الاصطناعي بالمعنى المبسط، لكن توجد منظومة تنظيمية متعددة الطبقات يمكن أن تفرض متطلبات فعلية على استخدام الذكاء الاصطناعي.
لماذا يسبب هذا السؤال ارتباكًا؟
عندما يسمع الناس عن «تنظيم الذكاء الاصطناعي»، قد يتوقعون وجود وثيقة واحدة تحمل اسمًا مثل «قانون الذكاء الاصطناعي».
لكن الدول لا تنظم التقنيات دائمًا بهذه الطريقة.
قد يأتي التنظيم من عدة مصادر في الوقت نفسه، مثل:
- قانون حماية البيانات.
- لوائح قطاع مالي.
- قواعد خاصة بمركز مالي.
- متطلبات الأمن السيبراني.
- تنظيم حماية المستهلك.
- قواعد خاصة بالقرارات أو الخدمات عالية التأثير.
- سياسات حكومية للذكاء الاصطناعي.
- مبادئ أخلاقية وإرشادات للاستخدام المسؤول.
ولهذا قد يكون نظام ذكاء اصطناعي خاضعًا لقواعد قانونية فعلية حتى لو لم توجد وثيقة واحدة تسمى «قانون الذكاء الاصطناعي».
ما الفرق بين القانون والاستراتيجية والإرشاد؟
هذه من أهم النقاط لفهم المشهد الإماراتي.
القانون أو المرسوم بقانون
هو أداة تشريعية ملزمة ضمن نطاق تطبيقها.
مثال مهم في سياق الذكاء الاصطناعي هو المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.
هذا القانون ليس «قانون ذكاء اصطناعي»، لكنه قد يصبح ذا صلة مباشرة عندما يعالج نظام الذكاء الاصطناعي بيانات شخصية.
اللائحة التنظيمية
قد تفرض متطلبات تفصيلية داخل ولاية أو قطاع محدد.
ومن الأمثلة المهمة Regulation 10 ضمن نظام حماية البيانات في مركز دبي المالي العالمي، التي تتناول معالجة البيانات الشخصية عبر الأنظمة المستقلة وشبه المستقلة.
الاستراتيجية
تحدد اتجاه الدولة وأهدافها وأولوياتها.
الاستراتيجية الوطنية للذكاء الاصطناعي 2031 مهمة لفهم التوجه الإماراتي، لكنها ليست بحد ذاتها قانون امتثال شاملًا لجميع المؤسسات.
الميثاق
يعبر عن مبادئ والتزامات وتوجهات للاستخدام المسؤول.
ميثاق تطوير واستخدام الذكاء الاصطناعي في الإمارات يمثل جزءًا مهمًا من بيئة الحوكمة الوطنية، لكنه لا ينبغي أن يُعامل تلقائيًا كما لو كان تشريعًا اتحاديًا عامًا.
المبادئ والإرشادات
تساعد المؤسسات على فهم ممارسات الحوكمة المسؤولة مثل العدالة والمساءلة والشفافية وقابلية التفسير والإشراف البشري والخصوصية والأمن.
لكن يجب دائمًا تحديد الوضع القانوني لكل أداة بدل جمع جميع الوثائق تحت كلمة «قانون».
ما أهم القواعد القانونية التي قد تؤثر على الذكاء الاصطناعي؟
لا توجد قائمة واحدة تصلح لكل مؤسسة، لكن هناك طبقات مهمة يجب فحصها.
حماية البيانات الشخصية
إذا كان نظام الذكاء الاصطناعي يجمع بيانات شخصية أو يستخدمها أو يحللها أو ينقلها، فقد تنطبق متطلبات حماية البيانات.
وهذا يشمل أسئلة مثل:
- لماذا تتم معالجة البيانات؟
- من يتحكم فيها؟
- أين تنتقل؟
- من يستطيع الوصول إليها؟
- هل توجد أطراف ثالثة؟
- ما الحقوق التي يملكها الأشخاص المتأثرون؟
لذلك فإن نظام ذكاء اصطناعي قد يكون خاضعًا لقواعد قانونية حتى لو لم يكن القانون نفسه خاصًا بالذكاء الاصطناعي.
ماذا عن DIFC؟
مركز دبي المالي العالمي يمتلك نظامًا قانونيًا وتنظيميًا خاصًا به في مجالات محددة، ومن بينها حماية البيانات.
وتتضمن Data Protection Regulations في DIFC أحكامًا خاصة بالمعالجة عبر الأنظمة المستقلة وشبه المستقلة من خلال Regulation 10.
هذه نقطة مهمة لأن المؤسسة الواقعة ضمن نطاق DIFC لا ينبغي أن تفترض أن تحليلها التنظيمي مطابق تلقائيًا لتحليل شركة أخرى تعمل تحت النظام الاتحادي العام.
بعبارة أبسط:
مكان وجود المؤسسة واختصاصها التنظيمي يمكن أن يغير القواعد التي يجب فحصها.
ماذا عن القطاع المالي؟
القطاع المالي مثال واضح على أن الإجابة لا يمكن اختصارها في قانون واحد.
المؤسسات المالية قد تخضع لقواعد وإرشادات رقابية متخصصة تتناول استخدام التقنيات الحديثة، بما فيها الذكاء الاصطناعي والبيانات والنماذج وإدارة المخاطر.
لذلك يجب على المؤسسة المالية ألا تكتفي بالسؤال عن «قانون AI»، بل أن تراجع أيضًا متطلبات الجهة الرقابية التي تخضع لها.
هل مبادئ أخلاقيات الذكاء الاصطناعي ملزمة كالقانون؟
ليس بالضرورة.
من الأخطاء الشائعة اعتبار كل وثيقة حكومية تتعلق بالذكاء الاصطناعي قانونًا ملزمًا.
المبادئ الأخلاقية مهمة جدًا للحوكمة، ويمكن أن تؤثر على السياسات الداخلية وإدارة المخاطر والمساءلة والشفافية، لكن يجب التمييز بينها وبين القانون أو اللائحة الملزمة.
هذا التمييز مهم حتى لا تقع المؤسسة في أحد خطأين:
المبالغة في الالتزام: اعتبار كل توصية قانونًا.
أو:
التقليل من الالتزام: تجاهل القوانين الفعلية لأن الوثيقة التي تحمل اسم AI ليست قانونًا.
هل توجد تنظيمات جديدة قيد التطوير؟
نعم، المشهد الإماراتي يتطور بسرعة.
تظهر باستمرار سياسات ومبادرات وتشريعات مقترحة وتحديثات تنظيمية مرتبطة بالذكاء الاصطناعي والأنظمة المستقلة والقطاعات المختلفة.
لكن يجب التمييز دائمًا بين:
- قانون أو لائحة نافذة.
- سياسة أو استراتيجية معتمدة.
- إرشاد أو مبدأ غير تشريعي.
- استشارة تنظيمية أو تعديل مقترح.
- إعلان عن إعداد أو صياغة تشريع مستقبلي.
وجود اقتراح أو إعلان عن قانون مستقبلي لا يعني أن هذا القانون أصبح نافذًا.
كيف تعرف المؤسسة ما الذي ينطبق عليها؟
بدل السؤال فقط:
«ما قانون الذكاء الاصطناعي في الإمارات؟»
استخدم هذا التسلسل:
1. حدد الكيان القانوني
ما الشركة أو الجهة التي ستستخدم النظام؟
2. حدد الولاية التنظيمية
هل تعمل تحت النظام الاتحادي العام؟ هل تقع داخل DIFC؟ هل توجد ولاية أو جهة تنظيمية خاصة أخرى؟
3. حدد القطاع
هل المؤسسة مالية؟ صحية؟ حكومية؟ منصة رقمية؟ شركة عادية غير منظمة قطاعيًا؟
4. حدد حالة استخدام الذكاء الاصطناعي
هل النظام:
- يولد محتوى؟
- يحلل بيانات؟
- يوصي بقرار؟
- يتخذ قرارًا؟
- ينفذ إجراء؟
- يتفاعل مباشرة مع العملاء؟
5. حدد البيانات
هل يستخدم بيانات شخصية أو حساسة أو سرية أو بيانات عملاء أو موظفين؟
6. حدد القواعد ذات الصلة
بعد فهم العناصر السابقة فقط، يمكن بناء قائمة صحيحة بالقوانين واللوائح والسياسات والإرشادات ذات الصلة.
مثال مبسط
تخيل شركتين تستخدمان النموذج نفسه.
الشركة الأولى تستخدمه لتلخيص مستندات داخلية عامة.
الشركة الثانية تستخدمه لتحليل بيانات عملاء واقتراح قرارات تؤثر في حصولهم على خدمة مالية.
رغم استخدام التقنية نفسها، فإن مستوى الالتزامات والمخاطر ليس متساويًا.
السبب أن التنظيم لا ينظر فقط إلى اسم النموذج، بل إلى:
البيانات + الغرض + القرار + الأثر + القطاع + الاختصاص التنظيمي.
أخطاء شائعة
«لا يوجد قانون AI، إذن لا توجد متطلبات»
غير صحيح.
قد تنطبق قوانين ولوائح أخرى مباشرة على استخدام الذكاء الاصطناعي.
«الاستراتيجية الوطنية هي قانون الذكاء الاصطناعي»
غير صحيح.
الاستراتيجية تحدد الاتجاه والأهداف، لكنها ليست بديلًا عن التشريع.
«الميثاق والمبادئ الأخلاقية تساوي القانون»
ليس تلقائيًا.
يجب تصنيف كل أداة حسب طبيعتها القانونية والتنظيمية.
«القواعد نفسها تنطبق على كل شركة في الإمارات»
غير صحيح.
القطاع والولاية التنظيمية ونوع النشاط قد تغير المتطلبات.
«إذا كان المزود العالمي متوافقًا، فنحن متوافقون»
ليس بالضرورة.
مسؤولية المؤسسة لا تختفي لمجرد استخدام مزود خارجي. يجب تقييم البيانات والاستخدام والعقود والمخاطر والاختصاصات ذات الصلة.
ماذا يجب أن تفعل المؤسسة عمليًا؟
ابدأ بخمسة عناصر:
- أنشئ سجلًا لجميع استخدامات الذكاء الاصطناعي.
- حدد الكيان والولاية التنظيمية لكل استخدام.
- صنف البيانات والقرارات والآثار المرتبطة بالنظام.
- اربط كل حالة استخدام بالقوانين واللوائح والسياسات ذات الصلة.
- احتفظ بأدلة على التقييم والموافقة والمراقبة والمسؤولية.
بهذه الطريقة تتحول مسألة «هل يوجد قانون AI؟» من سؤال عام إلى تحليل امتثال قابل للتطبيق.
الخلاصة
السؤال «هل يوجد قانون للذكاء الاصطناعي في الإمارات؟» مفيد كبداية، لكنه ليس السؤال الذي يجب أن تنتهي عنده المؤسسة.
الإجابة الأدق هي:
لا يوجد قانون اتحادي أفقي واحد شامل يمكن استخدامه وحده لفهم جميع التزامات الذكاء الاصطناعي في الإمارات، لكن توجد منظومة متعددة الطبقات من القوانين واللوائح والسياسات والأطر والمتطلبات القطاعية التي يمكن أن تنطبق على استخدامات الذكاء الاصطناعي.
لذلك، قبل نشر أي نظام، حدد:
أين يعمل؟ من يستخدمه؟ ما البيانات التي يعالجها؟ ما القرار الذي يؤثر فيه؟ ما القطاع؟ وما الولاية التنظيمية؟
عندها فقط يمكن تحديد المتطلبات الفعلية بصورة صحيحة.
المفاهيم الرئيسية
- قانون الذكاء الاصطناعي
- الامتثال
- الاختصاص التنظيمي
- حماية البيانات
- الأنظمة الذاتية
الخطوات العملية
- 1حدد الولاية القانونية للمؤسسة.
- 2حدد القوانين الأفقية التي تنطبق على البيانات والخصوصية والأمن.
- 3راجع القواعد القطاعية الخاصة بالمؤسسة.
- 4حدد ما إذا كان النظام يعمل داخل DIFC أو ولاية تنظيمية خاصة أخرى.
- 5وثق الأساس التنظيمي لكل استخدام عالي التأثير.
الأخطاء الشائعة
- ⚠القول إن عدم وجود قانون أفقي واحد يعني عدم وجود تنظيم للذكاء الاصطناعي.
- ⚠الخلط بين المبادئ الأخلاقية والقوانين الملزمة.
- ⚠تجاهل قواعد حماية البيانات أو القواعد القطاعية.
- ⚠استخدام مصطلح “AI Law” دون تحديد المقصود قانونيًا.