جاهزية تدقيق قانون الذكاء الاصطناعي الأوروبي للشركات السعودية

قد تحتاج شركة سعودية إلى مراجعة جاهزية لقانون الذكاء الاصطناعي الأوروبي بسبب مكان توريد نظامها أو استخدامه أو استخدام مخرجاته. لا يمثل بلد التأسيس إلا جزءاً من التقييم. تبدأ مهمة التدقيق بإثبات الصلة بالاتحاد الأوروبي ودور الشركة والاستخدام المقصود والأحكام التي تنطبق على هذا الترتيب.

هذا الدليل لمزودي البرمجيات والمصدرين وفرق الالتزام في المجموعات السعودية التي تجهز أدلة لأنشطة ذكاء اصطناعي مرتبطة بالسوق الأوروبية. يستخدم مثالاً افتراضياً لمزود سعودي لبرمجيات فحص طلبات التوظيف يقدمها لأصحاب عمل في الاتحاد. الإجراءات اقتراحات أصلية للجاهزية، بينما يحتاج التصنيف النظامي والاستثناءات والتزامات تقييم المطابقة إلى المختصين المسؤولين عن المنتج والنشر الفعليين.

استخدم الجدول المعدل، لا قائمة قديمة للإطلاق

رُوجعت المصادر النظامية لهذه الصفحة في 24 أكتوبر 2026. توضح الصفحة الحالية للمفوضية الأوروبية إقرار تعديلات الحزمة الرقمية الشاملة لعام 2026 ودخولها حيز النفاذ في 27 يوليو 2026؛ فلا يصح وصفها بأنها مقترح معلق فقط. وتغير اللائحة المعدلة 2026/1744 تواريخ تطبيق مهمة.

تواريخ مختارة يجب التحقق منها في تقييم جاهزية خاص بالمنتج

المجال	التاريخ ذو الصلة	أثره على التدقيق
التطبيق العام	2 أغسطس 2026، مع الاستثناءات	لا تفترض تأجيل كل الالتزامات مع متطلبات المخاطر العالية
المحظورات الأولى والإلمام بالذكاء الاصطناعي	2 فبراير 2025	راجع الالتزامات القائمة منفصلة عن الجاهزية المستقبلية
أحكام النماذج ذات الأغراض العامة والحوكمة	بدأ تطبيق الأحكام ذات الصلة في 2 أغسطس 2025	حدد هل الشركة مزود نموذج أم طرف في نظام يستخدمه
الأقسام 1 إلى 3 من الفصل الثالث لأنظمة الملحق الثالث عالية المخاطر	2 ديسمبر 2027، مع استثناء المادة 6(5) المذكور	خطط لأدلة الدور والاستخدام المنطبقين
الأقسام 1 إلى 3 من الفصل الثالث لأنظمة الملحق الأول عالية المخاطر	2 أغسطس 2028، مع استثناء المادة 6(5) المذكور	افحص تشريعات المنتج ومسار التصنيف الدقيق

الجدول انتقائي. تحقق من الأحكام الدقيقة والترتيبات الانتقالية وأي تعديلات لاحقة في النص الحالي للمادة 113 والأحكام المرتبطة. لا يوقف تاريخ مستقبلي لمتطلبات المخاطر العالية التزامات منفصلة للخصوصية أو العمل أو المنتج، ولا يبرر ادعاءً غير مسند أثناء التحضير.

أثبت الصلة الأوروبية بوقائع تجارية فعلية

تشمل المادة 2 مزودين يطرحون أنظمة أو نماذج ذات أغراض عامة في السوق الأوروبية، وجهات استخدام داخل الاتحاد، وبعض المزودين والمستخدمين خارجه عندما تستخدم مخرجات أنظمتهم داخله. يجب النظر في نطاقها واستثناءاتها؛ فلا يثبت العنوان السعودي وحده الإعفاء أو الانطباق.

اطلب وصف العرض والكيانات المتعاقدة ومواقع العملاء والمستخدمين المقصودين ومسارات النشر الفعلية. في المثال، يستخدم صاحب عمل أوروبي مخرجات الفحص لترتيب طلبات التوظيف. سجّل من يقدم الخدمة وأين تستخدمها الجهة وأي كيان يشغل كل جزء. تختلف إتاحة موقع إلكتروني عالمياً عن وجود ترتيب توريد فعلي إلى السوق الأوروبية.

افحص ترتيبات المجموعة بصورة مستقلة. قد تشغل مجموعة سعودية خدمة داخلية بينما تستخدم شركة أوروبية تابعة مخرجاتها للتوظيف. ارسم العلاقة الواقعية، ولا تفترض أن النقل الداخلي يلغي سؤال النطاق الجغرافي. وثّق التقييم النظامي والحقائق التي يستند إليها والتغييرات التي تستدعي مراجعته.

إذا لم توجد صلة أوروبية ذات صلة في النشاط المفحوص، فوضح أساس الاستنتاج وحدوده. لا تعرض مراجعة فجوة اختيارية كإثبات التزام نظامي. وفي المقابل، يمكن لخطة دخول السوق أن تبرر العمل قبل أول عقد، بشرط توضيح السيناريو المستقبلي في التقرير.

حدد الدور قبل توزيع مسؤوليات الأدلة

قد تكون الجهة السعودية مزود نظام أو مستخدماً لنظام طرف آخر أو موزعاً أو طرفاً بدور آخر. الأدوار ليست متبادلة. حدد الوقائع التعاقدية والتشغيلية والعلامة التجارية والغرض والسيطرة على التغييرات. لا يجعل استخدام نموذج أساسي لطرف ثالث مزود النظام تلقائياً مزوداً لذلك النموذج ذي الأغراض العامة.

تتناول المادة 25 حالات انتقال المسؤوليات في سلسلة القيمة، ومنها تغييرات محددة في العلامة أو التعديل أو الغرض. لا تختصر ذلك إلى أن كل تغيير إعداد يجعل العميل مزوداً. يفحص المختص المسؤول الشروط الفعلية ويوثق الدور الناتج.

أنشئ مصفوفة مسؤوليات بين المزود السعودي ومورد النموذج والعميل الأوروبي والأطراف المعنية. ميّز الأدلة التي يجب أن تنشئها الشركة عن المعلومات التي تحتاجها من المورد. قد ينظم العقد التعاون العملي، لكنه لا يعيد كتابة الأدوار النظامية تلقائياً. سجّل الفجوات التي تمنع المزود من الحصول على ما يلزمه لالتزاماته الخاصة.

صنف الاستخدام المقصود وما يؤثر فيه

يحدد الملحق الثالث استخدامات مرتبطة بالعمل، منها التوظيف وتقييم المرشحين. وتتضمن المادة 6 قواعد التصنيف وشروط الاستثناءات ذات الصلة، مع مراعاة أحكام التنميط. لا يحسم وصف البرمجيات بأنها «مساعد» التصنيف.

في المنتج الافتراضي، قارن الغرض المعلن والتعليمات والواجهة ومسار العمل. هل ينسق الوثائق فقط أم يحلل المرشحين ويرتبهم للاختيار؟ هل يمكن تصدير درجة إلى نظام تتبع المتقدمين؟ وهل تحدد توصية موصوفة بأنها اختيارية الطلبات التي يراها مسؤول التوظيف؟ يقدم التدقيق أدلة واقعية للتصنيف، ولا يحل محل الحكم النظامي المخول.

وثّق أي استثناء يُستند إليه بأسبابه وأدلته. يضعف وصف المهمة بالإجرائية الضيقة إذا كان التنفيذ يؤثر جوهرياً في الاختيار. وإذا قيدت الشركة الغرض المقصود، فافحص دعم التصميم والتعليمات والمراقبة لهذه الحدود. لا يقدم تنبيه تناقضه الخصائص المفعلة أساساً واقعياً موثوقاً.

تتبع عملي للمنتج: اتبع مخرج فحص مرشح

استخدم طلبات مصطنعة ومرشحين وهميين في بيئة اختبار مصرح بها. يتتبع التدقيق توصية من المدخل إلى إجراء مسؤول التوظيف لفهم النظام واختبار ادعاءات جاهزية مختارة. ولا يجيز إجراء تجربة على متقدمين حقيقيين، ولا يحدد نتيجة توظيف مشروعة.

1. سجّل إصدار المنتج وغرضه وإعداده وحقول المدخلات المقبولة.
2. حدد الحقول المستخرجة أو المستنتجة أو المتجاهلة، والمعلومات التي تصل إلى مورد النموذج.
3. أنشئ المخرج المسموح واحفظ الشرح والقيود المعروضة للمستخدم.
4. تتبع أثره على الترتيب والترشيح والتصدير والمسارات اللاحقة المشمولة.
5. اختبر قدرة مسؤول التوظيف على فحص المصدر وتجاوز المخرج بالإجراء المعتمد.
6. تحقق من بقاء التصحيحات والسجلات مرتبطة بالإصدار والحالة المختبرين.

افترض أن الواجهة تعرض التوصية كإرشاد، لكن التصدير الافتراضي يستبعد الطلبات تحت عتبة معينة قبل المراجعة البشرية. هذا فرق واقعي مهم لتقييم الغرض والإشراف. صف سلوك التصفية وأدلته، ولا تعلن التصنيف النظامي تلقائياً دون قرار المختص المتفق عليه.

كرر التنويعات المناسبة للنطاق: طلبات ناقصة ونصوص مختلطة اللغة وتنسيقات غير معتادة ومعلومات مصدر متعارضة. ميّز حالات الاستخدام العادي عن حالات التحدي المستهدفة. لا تستخدم مجموعة صُممت لاكتشاف الضعف لتقدير معدل انتشاره في مجتمع العملاء.

ابنِ ملف الأدلة حول الادعاءات، لا أسماء الوثائق

ينظم المزود الذي يستعد للمتطلبات المنطبقة الأدلة بحيث يمكن ربط الغرض ووصف النظام وقرارات البيانات وضوابط المخاطر والتقييمات والتعليمات وسجل التغييرات. تتبع الوثائق المطلوبة الأحكام والدور الفعليين. المصفوفة التالية أداة أصلية للتخطيط، وليست قائمة رسمية لتقييم المطابقة.

مصفوفة أدلة مقترحة لمزود ذكاء اصطناعي للتوظيف مرتبط بالسوق الأوروبية

ادعاء الجاهزية	سلسلة الأدلة	سؤال يكشف الفجوة
اتساق الغرض المقصود	وصف المنتج والعقد والتعليمات ومسار العمل المفعّل	هل ينشئ التصدير أثراً على القرار لا يذكره الوصف؟
تقييم النظام المورد فعلياً	اختبارات محددة الإصدار وإعدادات وأحكام مرجعية ونتائج	هل أُنتجت النتائج بنموذج أو إعداد لغوي مختلف؟
قابلية الإشراف للاستخدام	أدلة الواجهة والصلاحيات واختبارات التصحيح	هل يصحح المراجع النتيجة قبل تأثيرها على ظهور المرشحين؟
دعم معلومات المورد لمسؤوليات المزود	شروط الخدمة والمعلومات التقنية وإشعارات التغيير	أي ادعاء لازم يعتمد على دليل غير متاح؟
استمرار حوكمة التغييرات	تقييم التغيير واعتماده ونشره والتعليمات المحدثة	هل تغير الغرض المسوق أو أثر القرار دون مراجعة؟

احتفظ بفهرس قابل للتتبع يحدد التاريخ والمسؤول. لا تنشئ ملفاً تقنياً مصقولاً يصف تصميماً مستقبلياً بينما تعمل الخدمة المسوقة بصورة مختلفة. صف الضابط المخطط وغير المطبق بهذه الصفة. وإذا غطت الأدلة تجربة محدودة، فلا توحِ بأنها تثبت التشغيل لدى كل عميل أوروبي.

قيّم البيانات والأداء دون اصطناع اليقين

وثّق تعريف المهمة ومجتمع التقييم والاستبعادات وآلية الحكم المرجعي وإعداد النموذج. لا ينبغي في مثال التوظيف معاملة قرارات التعيين التاريخية كحقيقة مرجعية لا تقبل النقاش. يحتاج الفريق تعريفاً مبرراً للمهمة وخبرة مناسبة لتقييم الأحكام المرجعية. يفحص التدقيق هذا المنطق والأدلة التي تسنده.

افصل جودة الاستخراج وسلوك الفحص والقرار اللاحق. قد يستخرج النظام مؤهلاً صحيحاً ويطبق قاعدة ترتيب غير مناسبة. وقد يتجاوز الموظف اقتراحاً ضعيفاً بينما يخفي المنتج مرشحين افتراضياً. لا تجيب نسبة دقة مجمعة عن الأسئلة الثلاثة. استخدم مراجعة سلامة التقييم واختبارات الإنصاف لأهدافهما المتخصصة.

حدد حدود اللغة والمجتمع. لا تثبت الأدلة المستمدة من الطلبات الإنجليزية بمفردها أداء النظام مع الوثائق العربية، وقد لا يطابق معيار عالمي مسار صاحب العمل الفعلي. اذكر الظروف المدعومة وأدلة التوسع المطلوبة. وتجنب جمع بيانات شخصية إضافية دون أساس مبرر ومصرح به لمجرد إكمال جدول تقييم.

افصل عمل المزود عن تشغيل العميل

تتناول المادة 26 التزامات الجهات المستخدمة للأنظمة عالية المخاطر. يساعد ملف المزود العميل على فهم النظام، لكنه لا يثبت طريقة تشغيل كل عميل له. حدد الحدود بين قدرات المنتج ومسؤوليات العميل في نطاق التدقيق.

قد يوفر المزود خاصية تجاوز النتيجة وتعليمات الاستخدام، بينما يحدد صاحب العمل الموظفين المخولين بالمراجعة وطريقة إدخال المخرجات في التوظيف. يختلف وجود الخاصية عن استخدامها بفاعلية. وإذا شملت المهمة الطرفين، فاحصل على تخويل وأدلة منفصلين لكل جانب.

اختبر تطابق التعليمات مع الخدمة وشرحها للقيود. تضعف عبارة «تجب المراجعة البشرية» إذا لم يستطع المستخدم فحص أساس التوصية أو استعادة الطلبات المستبعدة. صعّد التناقض إلى مسؤولي المنتج والالتزام، وحدد الحاجة إلى تقييد الاستخدام حتى معالجته.

لا تفترض حاجة كل نظام عالي المخاطر إلى جهة مُخطَرة

يتحدد مسار المطابقة بالفئة والأحكام المنطبقة. توفر المادة 43 مساراً قائماً على الرقابة الداخلية للأنظمة عالية المخاطر ضمن النقاط 2 إلى 8 من الملحق الثالث، بينما تختلف ترتيبات فئات أخرى وتشريعات المنتجات. لا ينبغي بيع متطلب شهادة خارجية عام لمجرد وصف النظام بأنه عالي المخاطر.

حدد المسار الفعلي مع المختصين وأي جهة تقييم مختصة عند لزومها. قد يكشف تدقيق جاهزية تجاري فجوات ويختبر ضوابط، لكنه لا يصبح تلقائياً إجراء المطابقة الرسمي أو شهادة جهة مُخطَرة أو موافقة تنظيمية أوروبية. صف العمل الذي أُنجز بالفعل.

افصل كذلك شهادة ISO 42001. قد تقدم شهادة نظام الإدارة معلومات ذات صلة بجهة محددة النطاق، لكنها لا تعوض بصورة شاملة التزامات المنتج المنطبقة. اربط الأدلة القابلة لإعادة الاستخدام بعناية، مع الحفاظ على اختلاف أصحاب القرار والاستنتاجات.

راجع الشفافية والالتزامات الأخرى وفق مواعيدها الخاصة

تتضمن المادة 50 أحكام شفافية لتفاعلات ذكاء اصطناعي ومحتوى مولد أو معدل محددين. يتوقف الانطباق على النظام والدور. لا تؤجل جميع أعمال الشفافية لمجرد أن برنامج جاهزية المخاطر العالية يستهدف تاريخاً لاحقاً.

افحص تفاعلات المنتج مع المستخدم وإشعاراته وقنوات مخرجاته. قد تتضمن خدمة التوظيف واجهة محادثة أو توليد محتوى إلى جانب الفحص. حدد الأحكام المنطبقة على كل وظيفة والمسؤول عن تنفيذها. اختبر سلوك الإفصاح المتفق عليه عند صلته، دون ادعاء أن كل مخرج ذكاء اصطناعي يحتاج الوسم نفسه.

نسّق تقييمات مستقلة لحماية البيانات والعمل. قد يستعد النظام لمتطلب واحد في القانون ويبقى لديه سؤال معالجة بيانات غير محسوم. قد تفيد مراجعة نظام حماية البيانات الشخصية في المعالجة السعودية، بينما تحتاج مسائل الخصوصية الأوروبية إلى تحليلها المنطبق. لا تختزل الالتزامات العابرة للحدود في موقع استضافة أو شهادة واحدة.

احتفظ بسجل قرارات للتغييرات والأدلة

سجّل ما قد يؤثر في التقييم: أسواق عملاء جديدة، أو غرض معدل، أو خصائص ترتيب إضافية، أو مورد نموذج مختلف، أو تكامل يغير أثر القرار. حدد لكل تغيير الواقعة ومراجعة المختص والأدلة المتأثرة والقرار السابق للنشر. ميّز تصحيح واجهة بسيطاً عن تغيير يحتاج إعادة تحليل التصنيف أو المطابقة.

احتفظ بالإصدارات التاريخية بدلاً من الكتابة فوقها. إذا اقتصر المنتج سابقاً على تنسيق الوثائق ثم أضيف ترتيب المرشحين، فالتقييم القديم يصف المنتج القديم. لا ينبغي أن ترث صفحة تسويق جديدة استنتاجه ضمناً. كذلك لا يثبت تقييم مصحح ما فعله الإصدار السابق للعملاء في الماضي.

استخدم السجل لضبط الوعود التجارية. يجب أن تعرف المبيعات الادعاءات والأسواق التي تدعمها الأدلة الحالية وما يبقى مشروطاً. قد تستدعي نتيجة التدقيق تضييق وصف المنتج أو تأجيل خاصية، لا إضافة وثيقة فقط. يربط ذلك الجاهزية بالقرارات التي تنشئ التعرض.

اجعل قرار الجاهزية التجارية صريحاً

ميّز القرارات التي تختزل غالباً في كلمة «جاهز»: هل فهمت الشركة دورها؟ وهل تكفي أدلة المنتج لادعاء معين؟ وهل يستطيع العميل إجراء مراجعته؟ وهل اكتمل المسار الرسمي المطلوب؟ قد تدعم الأدلة قراراً وتترك آخر مفتوحاً. حدد مالك القرار والشروط المرتبطة بكل خطوة مقترحة، حتى لا يفسر فريق المبيعات نتيجة محدودة كإذن عام للإطلاق.

في منتج التوظيف الافتراضي، قد تدعم المراجعة عرضاً مقيداً بطلبات مصطنعة، مع بقاء ملف النشر الموجه للعميل ناقصاً. هذا استنتاج توضيحي للتخطيط التجاري، وليس إعفاءً نظامياً للتجارب. يظل أي اختبار أو نشر فعلي محتاجاً إلى تقييمه وتخويله المنطبقين. حدد البيئة والبيانات والأنشطة التي نُظر فيها، بدلاً من اعتماد تجربة أولية غير معرفة.

راجع الادعاءات في العروض واستبيانات العملاء. تختلف عبارة «اكتملت اختبارات تقنية للإصدار المحدد» عن «معتمد أوروبياً»، ولا ينبغي تداول وثيقة مسودة كموقف التزام معتمد. أنشئ قائمة مضبوطة بالعبارات التي تدعمها الأدلة، واربطها بمسؤولها. وإذا تغير قيد، فحدّث العبارات التي تعتمد عليه، مع الاحتفاظ بنسخة السجل السابقة لفهم ما قيل ومتى.

وأخيراً، حدد ما يسمح بإعادة النظر في قرار مؤجل. يحتاج تفسير مورد ناقص وسؤال تصنيف مفتوح واختبار إشراف أخفق إلى أعمال مختلفة. سمّ العمل ودليل قبوله بدلاً من مطالبة الفريق بتحقيق الالتزام بصورة عامة. يجعل ذلك التدقيق مفيداً للمنتج والشؤون القانونية والمبيعات، دون السماح بادعاء تأكيد واسع يتجاوز ما تثبته الأدلة.

جهز ملف نطاق لشركة سعودية تتعامل مع السوق الأوروبية

قدم الصلة الأوروبية المقصودة وتقييم الدور ووصف الغرض وقرار التصنيف والبنية المحددة الإصدار ومعلومات المورد والأدلة الحالية. حدد الأحكام والتواريخ محل الفحص والأسئلة النظامية المفتوحة. وضح هل الهدف كشف الفجوات أو الاختبار التقني أو دعم إجراءات العناية الواجبة لدى العميل أو التحضير لمسار مطابقة محدد.

توضح مهمة تدقيق الذكاء الاصطناعي الادعاءات المدعومة والاستثناءات والمجالات غير المفحوصة والقرارات التي تبقى لدى المختصين المخولين. اطلب مناقشة جاهزية قانون الذكاء الاصطناعي الأوروبي لشركة سعودية بالاستناد إلى المنتج والسوق الفعليين. النتيجة المفيدة خطة أدلة قابلة للدفاع، مرتبطة بالأحكام المعدلة ودور الشركة، دون وعد شامل بالالتزام الأوروبي.