الفصل 13 — الخريطة التنظيمية
المقال الثالث عشر من الجولة الفصلية لـ LLM Primer VII: أمان الذكاء الاصطناعي. الفصل الذي يُخطّط الخريطةَ التنظيمية الجمعية غير المستقرّة بعدُ على الضوابط التقنية التي طوّرتها الفصول السابقة.
لماذا يوجد هذا الفصل
بحلول 2026 البنية التنظيمية حول الذكاء الاصطناعي لا مستقرّة ولا موحّدة. قانون AI الأوروبي، الساري كاملاً من أغسطس 2026 لمعظم فئات المخاطر العالية، هو الأداة المفردة الأشد أثراً. تحوّلت الوضعية الفيدرالية الأمريكية عبر الانتقال من EO 14110 إلى EO 14179 واستقرّت على إطار عملٍ لا يزال شكله الدقيق يتطوّر. تُضيف القوانين على مستوى الولايات — قانون AI في كولورادو، وسلسلة كاليفورنيا لقوانين الذكاء الاصطناعي التوليدي، وقانون AEDT في مدينة نيويورك — رقعة أمريكية. GDPR، وCCPA، وPIPL، وDPDPA يُطبَّقون على أنظمة الذكاء الاصطناعي، صمّم لها المصمّمون أم لم يُصمّموا. تتقدّم أطر سنغافورة واليابان وكوريا والهند والمملكة المتحدة على مسارات متوازية. يمشي هذا الفصل على ما تطلبه كل منها عملياً ويُخطّط الضوابط من الفصول 3 و10 و11 و12 على تلك المتطلّبات.
13.1 قانون AI الأوروبي مرساة الخريطة الحالية
وُقّعت اللائحة (EU) 2024/1689 في يونيو 2024 ونُشرت في يوليو 2024. أصبحت المحظورات على الممارسات غير المقبولة — التسجيل الاجتماعي، والتحديد البيومتري في الوقت الحقيقي في الأماكن العامّة باستثناءات ضيّقة، والتقنيات التلاعبية التي تستغلّ الضعف — سارية في فبراير 2025. أصبحت الالتزامات على نماذج الذكاء الاصطناعي للأغراض العامّة، بما فيها شفافية النماذج الأساسية والتوثيق، سارية في أغسطس 2025. تُصبح الالتزامات الكاملة للمخاطر العالية سارية في أغسطس 2026 لمعظم الفئات وأغسطس 2027 لأنظمة الذكاء الاصطناعي المُدمَجة في المنتجات تحت لوائح سلامة المنتجات الأوروبية القائمة. البنية الموضوعية طبقية المخاطر: الممارسات المحظورة، وأنظمة المخاطر العالية بمجموعة التزامات مفصّلة (أنظمة إدارة المخاطر، وحوكمة البيانات، والتوثيق التقني، وحفظ السجلات، والشفافية للناشرين والمستخدمين، والرقابة البشرية، والدقة والمتانة، وتقييم المطابقة، والرصد بعد التسويق)، وأنظمة المخاطر المحدودة بالتزامات شفافية، وأنظمة المخاطر الدنيا غير المنظَّمة إلى حدّ كبير بالقانون نفسه. تشمل فئات المخاطر العالية في الملحق III البنية التحتية الحرجة، وقرارات التوظيف، والخدمات الأساسية، وإنفاذ القانون، والهجرة، والعدالة، وحالات استخدام محدّدة للتحديد البيومتري والتعرّف على العواطف. التزامات النماذج الأساسية للنماذج فوق عتبات حسابية وقدرة معرَّفة تُضيف مساراً متوازياً شكّل كيفية اقتراب المختبرات الرائدة من النشر في السوق الأوروبية. يمتدّ التأثير التنظيمي للقانون خارج الاتحاد ليصل عمله عملياً إلى صناعة الذكاء الاصطناعي الدولية بمعزل عن موقع المطوّر.
13.2 قانون حماية البيانات كان أوّلاً ولا يزال ملزماً
قبل اللوائح المخصّصة للذكاء الاصطناعي، جاءت أهمّ القيود على تطوير الذكاء الاصطناعي من قانون حماية البيانات. ولا تزال كذلك. يُطبَّق GDPR على معالجة البيانات الشخصية من قِبل أيّ كيان مؤسّس في الاتحاد الأوروبي أو مستهدف أشخاص بيانات في الاتحاد. تتطلّب المادّتان 13 و14 إبلاغ أشخاص البيانات بالمعالجة، بما فيها الأغراض، والفئات، والمستلمون، وحين ينطبق وجود اتّخاذ قرار آلي والمنطق المشارك. تعطي المادّة 22 أشخاص البيانات حقّ عدم الخضوع لقرارات آلية بحتة ذات آثار قانونية أو مماثلة الأهمية — حكمٌ تطبيقُه على مخرجات LLM موضع نزاع لكنه يُشكّل كيفية نشر القرارات المقودة بالذكاء الاصطناعي في أسواق الاتحاد. تعطي المادّة 17 حقّ المحو، تطبيقُه على نموذج تعكس أوزانه بيانات التدريب سؤالٌ تفسيري آخر يعمل الميدان على حلّه. CCPA وCPRA في كاليفورنيا، وPIPL في الصين، وDPDPA في الهند، وLGPD في البرازيل، وPIPEDA في كندا، وعشرات النظم الموازية في أماكن أخرى تفرض التزامات مماثلة بمتغيّرات محدّدة الولاية. كان إجراء Garante الإيطالي في مارس 2023 بحقّ ChatGPT (الفصل 3) الطلقة التنظيمية الأولى؛ أعادت الإجراءات اللاحقة عبر الاتحاد وأماكن أخرى تأكيد أن بيانات التدريب التي تحوي معلومات شخصية شاغلٌ تنظيمي حتى حين يُقدّم النموذج مورّد أجنبي.
13.3 القابلية للتدقيق وبطاقات النماذج وتصنيف المخاطر هم الشكل التشغيلي
تلتقي اللوائح المخصّصة للذكاء الاصطناعي على القابلية للتدقيق. أنظمة المخاطر العالية بموجب قانون AI الأوروبي يجب أن تُحافظ على توثيق تقني من قبل الدخول إلى السوق طوال حياة النظام — وصف عامّ، والعناصر وعملية التطوير، والمراقبة والتحكّم، ونظام إدارة المخاطر، وحوكمة البيانات، وتدابير الرقابة البشرية، بتفصيل كافٍ ليُقيّم جهاز مُبلَّغ المطابقة. NIST AI 100-1 (2023) وبروفايل الذكاء الاصطناعي التوليدي AI 600-1 (2024) يُوفّران المفردات الجانب الأمريكي لإدارة المخاطر. ISO/IEC 42001، المنشور 2023، يُعطي معيار نظام إدارة الذكاء الاصطناعي للمنظّمات الساعية إلى الاعتماد. بطاقة النموذج، التي قدّمها Mitchell وآخرون في FAccT 2019، هي أهمّ أثر توثيق مفرد — سجلٌّ مُهيكل للاستخدام المقصود، وبيانات التدريب، ونتائج التقييم، والاعتبارات الأخلاقية، والاستخدام غير الموصى به. الاعتناق واسع عبر Hugging Face وOpenAI وAnthropic وGoogle، بأعماق مختلفة. تختلف مقاربات تصنيف المخاطر. قانون AI الأوروبي يستخدم تصنيف حالة الاستخدام: نظام ذكاء اصطناعي مُستخدم لغرض عالي المخاطر مُدرَج عالي المخاطر بمعزل عن قدرة النموذج. NIST AI 100-1 يستخدم تحليل المخاطر القائم على السمات. عملية قمم Bletchley/سيول/العمل الذكاء الاصطناعي تستخدم عتبات قدرات النموذج عبر الحساب والتقييم. تخلط معظم الأطر الحالية المقاربات، وعمل الامتثال التنظيمي في الغالب عمل تخطيط أنظمة محدّدة على مخطّطات التصنيف المحدّدة التي يُطبّقها كل منظّم.
ما يُمهّد له الفصل 13
يتحوّل الفصل 14 إلى المحتوى الموضوعي الذي تحاول اللوائح مواجهته: التحيز، والإنصاف، والذكاء الاصطناعي المسؤول. يمشي الفصل على مصادر التحيز في LLM — التدريب، والتمثيل، والتخصيص، والتقييم، ونشر التحيز — بالإشارة إلى ورقة Bender وGebru وMcMillan-Major وShmitchell في 2021 «Stochastic Parrots» وأدبيات المتابعة. يفحص معايير الإنصاف (BOLD، وBBQ، وStereoSet، وCrowS-Pairs) وحدودها. يمشي على مقايضة الأمان مقابل النفع الموثّقة في عمل RLHF من Anthropic. يفحص الشفافية والقابلية للتفسير (SHAP، وLIME، وقابلية التفسير) والفجوة بين ما تُوفّره وما تُطالب به اللوائح. يختم بسياسة الذكاء الاصطناعي التنظيمية طبقةً يصبح فيها العمل التقني تشغيلياً. يمشي الفصل 15 بعدها على البنية التحتية التنظيمية — ثقافة الأمن، والفرق الحمراء، ومخاطر المورّدين، والتقييم المستمرّ، والوصاية طويلة الأمد — التي تحمل الاختصاص.
التالي — الفصل 14: التحيز والإنصاف والذكاء الاصطناعي المسؤول. مصادر التحيز، وقياس الإنصاف بحدوده، ومقايضة الأمان مقابل النفع، وسياسة الذكاء الاصطناعي التنظيمية التي تُحوّل العمل التقني إلى انضباط تشغيلي.
