مشهد حوكمة الذكاء الاصطناعي في العراق 2026: من الاستراتيجية قيد التطوير إلى البيانات والقطاعات المنظمة

لماذا يحتاج المشهد العراقي إلى قراءة متعددة الطبقات؟

لا يمكن اختزال حوكمة الذكاء الاصطناعي في العراق في وثيقة واحدة أو في السؤال عما إذا كان هناك "قانون للذكاء الاصطناعي".

المشهد الحالي أكثر تركيبًا. هناك استراتيجية وطنية للذكاء الاصطناعي وتكامل البيانات الضخمة ما تزال قيد التطوير، وفي الوقت نفسه توجد أطر وضوابط قطاعية نافذة في القطاع المالي والمصرفي، إلى جانب توجهات وطنية مرتبطة بالبيانات والتحول الرقمي والأمن والسيادة التقنية.

لهذا فإن المؤسسة العراقية التي تستخدم الذكاء الاصطناعي لا تعمل داخل فراغ تنظيمي كامل، لكنها أيضًا لا تعمل حتى الآن داخل نظام وطني موحد ومكتمل لحوكمة AI.

التمييز بين هاتين الحقيقتين ضروري.

الوضع التنظيمي في 2026

حتى تاريخ هذه القراءة، لا ينبغي وصف العراق بأنه يملك نظامًا تشريعيًا عامًا ومتكاملًا خاصًا بالذكاء الاصطناعي.

المصدر الوطني الأبرز هو الاستراتيجية الوطنية العراقية للذكاء الاصطناعي وتكامل البيانات الضخمة، التي يعرضها الموقع الرسمي باعتبارها قيد التطوير.

هذه الصفة مهمة قانونيًا ومؤسسيًا.

وجود اتجاهات استراتيجية منشورة لا يعني أن جميع المبادئ أو الأولويات الواردة فيها أصبحت التزامات نافذة على المؤسسات.

لذلك يجب فصل ثلاثة مستويات:

1. الاتجاه الوطني المقترح للذكاء الاصطناعي.
2. القواعد والأطر القطاعية القائمة بالفعل.
3. الضوابط الداخلية التي يجب على المؤسسة إنشاؤها لإدارة مخاطر AI حتى في غياب تشريع شامل.

الاستراتيجية الوطنية للذكاء الاصطناعي والبيانات الضخمة

تعكس الاستراتيجية قيد التطوير توجهًا نحو بناء قدرة وطنية للذكاء الاصطناعي بدل التعامل معه كتطبيق تقني منفصل.

تتضمن الاتجاهات المنشورة موضوعات مثل البحث والتطوير، والتعليم والمهارات، والبنية الوطنية للبيانات، والشراكات بين الحكومة والجامعات والقطاع الخاص، ودعم الابتكار والشركات الناشئة.

كما يظهر فيها اهتمام بالاستخدام المسؤول والأخلاقي للذكاء الاصطناعي، والأمن، وحماية البيانات، والشفافية.

هذه العناصر تشير إلى أن النموذج العراقي المتوقع لحوكمة AI لن يكون تقنيًا فقط؛ بل سيتقاطع مع البيانات والأمن والاقتصاد والتعليم والقدرات المؤسسية.

لكن يجب إبقاء وصفها دقيقًا:

الاستراتيجية ما تزال قيد التطوير، ولا يجوز التعامل مع محتواها باعتباره نظامًا نهائيًا نافذًا.

البيانات ليست مسألة تقنية ثانوية

ربط الذكاء الاصطناعي بالبيانات الضخمة في اسم الاستراتيجية نفسها يحمل دلالة مؤسسية مهمة.

أي قدرة وطنية حقيقية في AI تعتمد على القدرة على معرفة:

• ما البيانات المتاحة؟
• من يملكها؟
• من يستطيع استخدامها؟
• ما مستوى جودتها؟
• أين تُخزن؟
• كيف تنتقل بين الجهات؟
• وما القيود الأمنية والقانونية المرتبطة بها؟

في المشاريع المؤسسية، فشل هذه الطبقة يؤدي غالبًا إلى مشكلة أكبر من ضعف النموذج نفسه.

قد تكون الخوارزمية جيدة، لكن البيانات غير مكتملة أو غير موثقة أو مأخوذة من أنظمة لا توجد بينها قواعد واضحة للتكامل.

ولهذا يجب أن تبدأ حوكمة AI من سجل البيانات ومصدرها وصلاحية استخدامها، لا من النموذج وحده.

من يملك قرار الذكاء الاصطناعي داخل المؤسسة؟

من الأخطاء الشائعة وضع AI بالكامل تحت إدارة تقنية المعلومات.

تقنية المعلومات تدير جزءًا من البيئة، لكنها لا تستطيع وحدها اتخاذ القرار بشأن مشروعية الاستخدام، أو مستوى المخاطر المقبول، أو أثر النظام على العملاء والموظفين والمواطنين.

النموذج المؤسسي الأكثر نضجًا يوزع المسؤولية.

مالك العملية مسؤول عن الغرض والنتيجة التشغيلية.

فرق البيانات مسؤولة عن المصدر والجودة والصلاحية.

الأمن السيبراني مسؤول عن التهديدات والوصول والحماية والاستجابة.

الشؤون القانونية والامتثال تراجع القيود النظامية والتعاقدية.

إدارة المخاطر تقيم أثر الفشل والانحراف.

والإدارة العليا تقرر مستوى المخاطر الذي تقبله المؤسسة.

القطاع المصرفي يقدم مثالًا مهمًا

القطاع المالي العراقي يوضح لماذا لا يمكن انتظار اكتمال استراتيجية AI الوطنية قبل بناء الحوكمة المؤسسية.

البنك المركزي العراقي أصدر أطرًا وضوابط تتعلق بالصمود السيبراني والتشغيلي، كما نشر معايير للمصارف الرقمية.

هذه الأطر ليست تنظيمات مستقلة للذكاء الاصطناعي، لكنها تؤثر مباشرة في الأنظمة التي تستخدم AI داخل البنوك والمؤسسات المالية.

إذا استخدم بنك نموذجًا لكشف الاحتيال أو تقييم المخاطر أو دعم الائتمان أو خدمة العملاء، فإن النموذج يصبح جزءًا من خدمة مالية تعتمد على بنية تقنية وبيانات وموردين وضوابط أمنية.

هنا تتقاطع حوكمة AI مع التنظيم المصرفي بدل أن تعمل بجانبه.

الصمود السيبراني لأنظمة AI

أنظمة الذكاء الاصطناعي توسع سطح الهجوم التقليدي.

المخاطر لا تقتصر على اختراق الخادم أو سرقة حساب المستخدم.

قد تشمل التلاعب بالمدخلات، أو استغلال واجهات النماذج، أو تسريب البيانات عبر أدوات توليدية، أو إساءة استخدام الصلاحيات، أو الاعتماد على خدمة خارجية لا تملك المؤسسة رؤية كافية داخلها.

في القطاع المالي تصبح هذه المخاطر أكثر حساسية لأن تعطل النظام أو التلاعب بمخرجاته قد يؤثر في خدمة مالية فعلية.

لذلك يجب إدخال AI ضمن اختبارات الاستمرارية والاستجابة للحوادث وإدارة الموردين، لا التعامل معه كمشروع ابتكار منفصل.

المصارف الرقمية تضيف طبقة جديدة

المصرف الرقمي يعتمد بدرجة عالية على الأنظمة الآلية والبيانات والواجهات والخدمات الخارجية.

هذا يجعل الذكاء الاصطناعي محتملًا في عدد كبير من العمليات:

• التحقق من الهوية.
• كشف الاحتيال.
• تحليل المعاملات.
• خدمة العملاء.
• تقييم المخاطر.
• مراقبة الأنماط غير الطبيعية.
• دعم قرارات الائتمان.

لكن كلما ارتفعت الأتمتة ارتفعت الحاجة إلى معرفة من يتحمل المسؤولية عندما تكون النتيجة خاطئة.

المؤسسة تحتاج إلى إمكانية تتبع القرار، وتحديد الأنظمة والنماذج المشاركة فيه، وتسجيل الإصدارات والتغييرات، وتوفير مسار تصعيد بشري عند الحاجة.

السيادة الرقمية

في البيئة العراقية، لا يمكن فصل AI عن سؤال السيادة الرقمية.

النظام قد يعتمد على نموذج خارجي، وسحابة خارجية، ومورد دولي، وواجهات API تعمل خارج البنية المؤسسية.

هذا يخلق أسئلة لا تظهر عادة في مرحلة إثبات المفهوم:

أين تنتقل البيانات؟

هل يستخدم المزود المدخلات لتحسين خدماته؟

من يستطيع الوصول إلى السجلات؟

ماذا يحدث عند توقف الخدمة؟

هل تستطيع المؤسسة نقل النظام إلى مزود آخر؟

هل تملك نسخة قابلة للاستخدام من بياناتها وسجلاتها؟

هذه ليست أسئلة مشتريات فقط؛ إنها جزء من حوكمة AI.

النفط والغاز

تظهر في العراق أيضًا أعمال ودراسات رسمية مرتبطة بالتبني الآمن للذكاء الاصطناعي في قطاع النفط والغاز.

هذه المواد مهمة لأنها تربط AI بالسيادة الرقمية والأمن المعلوماتي والجاهزية المؤسسية والبنية التنظيمية.

لكن يجب عدم تحويل الدراسة أو المقترح إلى "إطار نافذ" ما لم توجد وثيقة اعتماد رسمية تثبت ذلك.

القيمة الحقيقية هنا هي أنها تكشف نوع الأسئلة التي سيواجهها قطاع استراتيجي شديد الحساسية عند تبني AI.

في البنية التحتية الحرجة، الخطأ لا يعني فقط نتيجة تحليل غير دقيقة؛ قد يرتبط بسلامة التشغيل أو استمرارية الخدمة أو أمن الأصول.

الذكاء الاصطناعي التوليدي داخل المؤسسات

الذكاء الاصطناعي التوليدي يضيف مشكلة مختلفة: سهولة الاستخدام.

يمكن للموظف الوصول إلى أداة خارجية خلال دقائق، وإدخال نصوص أو مستندات أو بيانات قبل أن تعرف المؤسسة أصلًا أن الأداة مستخدمة.

لهذا فإن الحظر الكامل غالبًا لا يكفي.

المطلوب سياسة استخدام تحدد:

• الأدوات المسموح بها.
• أنواع البيانات المحظور إدخالها.
• الحالات التي تحتاج مراجعة بشرية.
• متطلبات التحقق من المخرجات.
• قواعد الاحتفاظ بالسجلات.
• وآلية طلب أدوات جديدة.

سجل أنظمة الذكاء الاصطناعي

أول أصل حوكمة يجب أن تبنيه المؤسسة هو سجل لأنظمة واستخدامات AI.

السجل لا يقتصر على النماذج التي طورتها المؤسسة.

يجب أن يشمل أيضًا:

• الخدمات السحابية التي تحتوي AI.
• أدوات الموظفين.
• ميزات AI المضمنة في التطبيقات.
• النماذج التي يقدمها الموردون.
• أنظمة التحليل والتنبؤ.
• الأنظمة التوليدية.
• الخدمات التي تتخذ أو تدعم قرارات مؤثرة.

بدون هذا السجل لا توجد رؤية حقيقية للمخاطر.

تصنيف المخاطر

ليست كل استخدامات AI متساوية.

تلخيص تقرير داخلي لا يحمل المخاطر نفسها التي يحملها نموذج يوصي برفض طلب ائتمان.

يمكن للمؤسسة استخدام تصنيف عملي يعتمد على أثر النظام.

الاستخدامات منخفضة الأثر يمكن أن تخضع لضوابط خفيفة.

الاستخدامات التي تتعامل مع بيانات حساسة تحتاج مراجعة أقوى.

والأنظمة التي تؤثر في الحقوق أو الأموال أو السلامة أو الخدمات الأساسية تحتاج تقييمًا واختبارًا ومراقبة وتصعيدًا بشريًا أكثر صرامة.

الموردون والأنظمة الخارجية

شراء خدمة AI لا ينقل المسؤولية إلى المورد.

قبل التعاقد يجب معرفة طبيعة النموذج، ومكان معالجة البيانات، وسياسة الاحتفاظ بها، وإدارة الحوادث، والتغييرات التي يمكن أن يجريها المورد على الخدمة.

العقد يجب أن يعالج أيضًا حق المؤسسة في الحصول على المعلومات اللازمة للتحقيق في الحوادث أو مراجعة الأداء.

إذا كان المورد غير قادر على تقديم الحد الأدنى من الشفافية المطلوبة لنوع استخدام عالي المخاطر، فهذه مشكلة حوكمة وليست مجرد قيد تقني.

دورة حياة النموذج

الحوكمة لا تنتهي عند الموافقة على إطلاق النظام.

يجب إدارة دورة حياة كاملة تشمل:

التصميم، والبيانات، والتطوير أو الشراء، والاختبار، والموافقة، والنشر، والمراقبة، وإدارة التغيير، والاستجابة للحوادث، ثم الإيقاف.

النموذج الذي كان مناسبًا قبل عام قد لا يبقى مناسبًا إذا تغيرت البيانات أو العملية أو المورد أو البيئة التشغيلية.

الأدلة أهم من السياسات

وجود وثيقة بعنوان "سياسة الذكاء الاصطناعي" لا يثبت أن المؤسسة تحكم AI فعليًا.

المقياس الأقوى هو الأدلة.

هل يوجد سجل للأنظمة؟

هل توجد تقييمات مخاطر؟

هل يمكن معرفة من وافق على الاستخدام؟

هل اختُبر النموذج؟

هل توجد سجلات للمراقبة؟

هل تم تقييم المورد؟

هل توجد خطة عند الفشل؟

هذه الأدلة هي التي تحول الحوكمة من إعلان إلى قدرة تشغيلية.

ماذا يجب أن تفعل المؤسسة العراقية الآن؟

لا يوجد سبب عملي لانتظار اكتمال جميع الأطر الوطنية قبل بناء نظام داخلي.

يمكن للمؤسسة أن تبدأ بضوابط لا تعتمد على تشريع مستقبلي:

إنشاء سجل AI.

تحديد مالك لكل استخدام.

تصنيف الاستخدامات حسب المخاطر.

تحديد قواعد البيانات.

إدخال الأمن والخصوصية وإدارة الموردين في دورة الموافقة.

فرض اختبار قبل الإنتاج.

مراقبة الأداء بعد النشر.

وتوثيق القرارات والاستثناءات والحوادث.

هذه الإجراءات لا تفترض مسبقًا شكل التنظيم العراقي المستقبلي، لكنها تجعل المؤسسة أكثر قدرة على التكيف معه عندما يتطور.

كيف تستعد للتغير التنظيمي؟

المشكلة في بناء الضوابط حول نص تنظيمي واحد هي أن النظام يصبح هشًا عند تغير النص.

الأفضل بناء طبقة تحكم داخلية تعتمد على وظائف ثابتة نسبيًا:

الحصر.

التصنيف.

المساءلة.

التقييم.

الاختبار.

المراقبة.

التوثيق.

إدارة الموردين.

وإدارة الحوادث.

ثم يمكن ربط هذه الضوابط لاحقًا بأي متطلبات عراقية جديدة دون إعادة بناء النظام من الصفر.

ما الذي لا يمكن استنتاجه من المشهد الحالي؟

لا يمكن استنتاج أن العراق يملك قانونًا عامًا نافذًا للذكاء الاصطناعي.

ولا يمكن اعتبار الاستراتيجية الوطنية قيد التطوير وثيقة نهائية.

ولا يمكن تعميم الضوابط المصرفية على جميع القطاعات باعتبارها متطلبات قانونية عامة.

ولا ينبغي وصف الدراسات القطاعية المقترحة بأنها أطر معتمدة ما لم يوجد سند رسمي لذلك.

هذه الحدود جزء من القراءة الصحيحة للمشهد وليست نقصًا في التحليل.

الخلاصة التنفيذية

حوكمة الذكاء الاصطناعي في العراق في 2026 هي منظومة في طور التشكل.

هناك اتجاه وطني واضح نحو استراتيجية تجمع AI والبيانات الضخمة والقدرات والقطاعات ذات الأولوية، لكن الاستراتيجية نفسها ما تزال قيد التطوير.

وفي المقابل توجد قطاعات، خصوصًا القطاع المالي والمصرفي، لديها بالفعل ضوابط رقمية وسيبرانية وتشغيلية يمكن أن تؤثر مباشرة في أنظمة AI.

لذلك لا ينبغي للمؤسسات العراقية أن تختار بين الانتظار أو العمل بلا حوكمة.

المسار الأكثر نضجًا هو بناء نظام داخلي قائم على المخاطر والأدلة، ثم ربطه تدريجيًا بالأطر الوطنية والقطاعية كلما تطورت.