صدر معيار EN 18286… أما قرينة المطابقة فلم تصدر بعد

بلغ معياران أوروبيان للذكاء الاصطناعي محطات مهمة هذا العام، والمسافة بين ما حققاه فعلاً وما تفترض معظم خطط الامتثال أنهما حققاه هي موضع الخطر اليوم.

في 18 مارس 2026 نُشر EN ISO/IEC 42001:2026 بوصفه الاعتماد الأوروبي للمعيار الدولي ISO/IEC 42001:2023 الخاص بأنظمة إدارة الذكاء الاصطناعي. وخلال الصيف أنهى المعيار EN 18286 — «الذكاء الاصطناعي: نظام إدارة الجودة لأغراض قانون الذكاء الاصطناعي الأوروبي» — مرحلة الإقرار الرسمي وانتقل إلى النشر، وتبعته اعتمادات وطنية. كلاهما إنجاز حقيقي. ولا يُنتج أيٌّ منهما، في الوضع الراهن، قرينة مطابقة مع قانون الذكاء الاصطناعي.

ما تنص عليه المادة 40 فعلاً

تمنح المادة 40(1) من اللائحة (EU) 2024/1689 قرينة المطابقة لأنظمة الذكاء الاصطناعي عالية المخاطر ونماذج الأغراض العامة التي تتوافق مع معايير منسَّقة «نُشرت مراجعها في الجريدة الرسمية للاتحاد الأوروبي». والأثر القانوني لا ينشأ من الجودة التقنية للوثيقة، ولا من بادئة EN في رمزها، ولا من شهادة معلّقة على الجدار؛ بل ينشأ من سلسلة إجرائية: طلب توحيد قياسي من المفوضية، ثم تطوير من هيئات التقييس الأوروبية، ثم تدقيق المفوضية، ثم أخيراً الاستشهاد بالمرجع في الجريدة الرسمية.

هذه الخطوة الأخيرة لم تقع بعد لأي معيار من معايير قانون الذكاء الاصطناعي. وإلى أن تقع، تظل المادة 40 معطَّلة عملياً، ويثبت المزوّد مطابقته بالطريق الصعب: متطلباً متطلباً، من الأساس، متحمّلاً كامل عبء الإثبات إذا سألته سلطة مراقبة السوق.

الخلط الجوهري في كثير من البرامج

الخطأ الأكثر كلفة ليس في التوقيت، بل في معاملة شهادة ISO/IEC 42001 كبديل عن نظام إدارة الجودة المطلوب في المادة 17. فهما أداتان مختلفتان تجيبان عن سؤالين مختلفين.

يشهد ISO/IEC 42001 لمنظمة. إنه يؤسس نظام إدارة للذكاء الاصطناعي: حوكمة وأدوار وعمليات مخاطر وانضباط توثيقي يغطي ما تبنيه المنظمة أو تستخدمه من ذكاء اصطناعي. وهو طوعي، وقابل للاعتماد والشهادة، وقد ازدادت مصداقيته كإشارة ضمان بعد أن حدّد ISO/IEC 42006:2025 متطلبات جهات المنح.

أما المادة 17 فتنظّم منتجاً. تنطبق على كل نظام ذكاء اصطناعي عالي المخاطر يُطرح في السوق الأوروبية، وتُعدِّد ثلاثة عشر عنصراً يجب أن يتضمنها نظام إدارة الجودة كتابةً: استراتيجية امتثال تنظيمي تشمل تقييم المطابقة وإجراءً لإدارة التعديلات؛ وضبط التصميم والتحقق منه؛ وإجراءات التطوير وضبط الجودة وتوكيدها؛ وإجراءات الفحص والاختبار والتحقق بترددات محددة؛ والمواصفات التقنية المطبَّقة؛ وحوكمة البيانات من الجمع والوسم إلى التخزين والتجميع والاحتفاظ؛ ونظام إدارة المخاطر وفق المادة 9؛ والمراقبة بعد الطرح وفق المادة 72؛ والإبلاغ عن الحوادث الجسيمة وفق المادة 73؛ والتواصل مع السلطات المختصة؛ وحفظ السجلات؛ وإدارة الموارد وسلسلة التوريد؛ وإطار مساءلة بأسماء محددة.

لم يُكتب ISO/IEC 42001 في مواجهة هذه القائمة. فهو يسبق النص النهائي للقانون، ولم يُطوَّر استجابةً لطلب التوحيد القياسي الصادر عن المفوضية، وقد أشار مكتب الذكاء الاصطناعي الأوروبي منذ 2024 إلى أنه غير متوائم تماماً معه. والفجوات المتكررة متسقة في التحليلات المستقلة: غياب استراتيجية امتثال على مستوى كل نظام تربط كل متطلب بدليله؛ وغياب إجراء تغيير مسبق التحديد من النوع الذي تفرضه المادة 17(أ) على الأنظمة التي تواصل التعلّم؛ وعدم تقنين مهل المادة 73 للإبلاغ عن الحوادث الجسيمة، وهي يومان للحوادث التي تعطّل بنية تحتية حرجة، وعشرة أيام عند وقوع وفاة، وخمسة عشر يوماً لبقية الحوادث الجسيمة؛ وأحكام سلسلة توريد عامة لا مرتبطة بمورّدي الذكاء الاصطناعي ومصادر البيانات بعينها؛ وغياب التقييم المنهجي للحقوق الأساسية الذي يفترضه القانون.

هذا ليس حجّة ضد الشهادة

لا شيء مما سبق يجعل ISO/IEC 42001 استثماراً رديئاً. فمعيار EN 18286 يتضمن ملحقاً يربط متطلباته بضوابط الملحق (أ) في ISO/IEC 42001، وآخر يربطها بـ ISO 9001، تحديداً كي تتمكن المنظمات التي تملك أنظمة إدارة قائمة من التوسيع لا إعادة البناء. والمنظمة التي تدير نظام إدارة ذكاء اصطناعي منضبطاً ستطبّق المادة 17 أسرع وأقل كلفة ممن يبدأ من صفحة بيضاء. الخطأ ليس في تبنّي 42001، بل في التوقف عنده وتسميته امتثالاً.

ما الذي تفعله «الحزمة الرقمية الشاملة» بالعدّاد

يُوصف مقترح Digital Omnibus الصادر في 19 نوفمبر 2025، والذي بلغ فيه المجلس توجهاً عاماً في 13 مارس 2026، بأنه تأجيل. والأدق أنه محفّز مشروط: تصبح التزامات عالية المخاطر واجبة التطبيق بعد مدة محددة من تأكيد المفوضية توافر المعايير الداعمة — ستة أشهر لأنظمة الملحق الثالث، واثنا عشر شهراً لأنظمة الملحق الأول — مع مهلتين قصويين في 2 ديسمبر 2027 و2 أغسطس 2028 في كل الأحوال.

اقرأ ذلك بتمعّن: لم يعد تقدّم التقييس يحدد فقط ما إذا كنت ستحصل على غطاء قانوني، بل صار يحدد متى تبدأ التزاماتك. فنشر EN 18286 والاستشهاد به لاحقاً ليسا تفصيلاً إجرائياً يخصّ غيرك؛ بل هما الحدثان اللذان يشغّلان عدّاد التنفيذ لديك، والمهلتان القصويان قائمتان سواء وصلت المعايير أم لا.

ماذا تفعل من الآن حتى الاستشهاد

ابنِ على المادة 17 لا على معيار. فالعناصر الثلاثة عشر هي المرجع المُلزم مهما جرى في مسار التقييس، والمعيار طريق لإثباتها لا بديل عنها. استخدم بنية بنود EN 18286 المنشورة كهيكل لتقييم فجوات يبدأ الآن، مع قبول إعادة المعايرة عند الاستشهاد بالنص.

ابدأ بإطار المساءلة في المادة 17(م)، لأن إسناد مالكين بالاسم عبر ثلاثة عشر عنصراً هو أبطأ تغيير تنظيمي يستقر. ووسّع لغة المشتريات لتغطي المادة 17(ل) — فمزوّدو النماذج الأساسية وموردو البيانات داخل نظام إدارة الجودة لديك سواء نصّت عقودك على ذلك أم لا. وتابع حدثين منفصلين: نشر المعيار الأوروبي، وقد تحقق إلى حد بعيد، والاستشهاد في الجريدة الرسمية، ولم يتحقق بعد.

نضج الحوكمة شيء واليقين القانوني شيء آخر. والمنظمات الجادة في جاهزيتها لقانون الذكاء الاصطناعي في 2026 ستملك الاثنين معاً — وستعرف بدقة أيّهما تملك اليوم.