الدليل
وكلاء الذكاء الاصطناعي في شركتك وفق GDPR وقانون الذكاء الاصطناعي الأوروبي
ما الذي تطلبه اللائحة العامة لحماية البيانات (GDPR) وقانون الذكاء الاصطناعي الأوروبي من شركة تشغّل وكلاء ذكاء اصطناعي، وما الذي يسري الآن وما الذي يأتي في 2027، وإلى أين تذهب بياناتك، وكيف تصمم وكيلًا يسهل إبقاؤه ملتزمًا.
حُدّث في 2026-09-15
يقرأ وكيل الذكاء الاصطناعي رسائل بريدك الإلكتروني وتذاكرك ورسائل عملائك. ويستدعي أنظمتك ويتصرف أحيانًا من تلقاء نفسه. في الاتحاد الأوروبي يُدخل ذلك قانونين في الحسبان: اللائحة العامة لحماية البيانات (GDPR) التي تسري بالكامل بالفعل، وقانون الذكاء الاصطناعي الأوروبي الذي يدخل حيز التطبيق على مراحل.
يتناول هذا الدليل ما يطلبه كل منهما من شركة تشغّل وكلاء، وكيف تصمم وكيلًا يسهل إبقاؤه ملتزمًا بالقانونين.
قانون الذكاء الاصطناعي: ما الذي يسري الآن
رُوجع في سبتمبر 2026. هذه نظرة عامة عملية، وليست استشارة قانونية. للقرارات المهمة، تحدّث إلى محامٍ أو إلى مسؤول حماية البيانات لديك.
دخل قانون الذكاء الاصطناعي الأوروبي حيز النفاذ في 2024 ويُطبَّق على مراحل. في يوليو 2026، أرجأت حزمة Digital Omnibus on AI (اللائحة (الاتحاد الأوروبي) 2026/1744) المواعيد النهائية الخاصة بالأنظمة عالية المخاطر. الجدول الزمني اليوم:
| منذ أو اعتبارًا من | ما الذي يسري |
|---|---|
| فبراير 2025 | حظر ممارسات الذكاء الاصطناعي المحظورة |
| أغسطس 2025 | التزامات مزوّدي نماذج الذكاء الاصطناعي للأغراض العامة |
| 2 أغسطس 2026 | التزامات الشفافية (المادة 50) |
| 2 ديسمبر 2026 | وسم المحتوى المُولَّد بالذكاء الاصطناعي، للأنظمة المطروحة في السوق بالفعل قبل أغسطس 2026 |
| 2 ديسمبر 2027 | التزامات أنظمة الذكاء الاصطناعي عالية المخاطر (الملحق III) |
| 2 أغسطس 2028 | التزامات الذكاء الاصطناعي المدمج في منتجات يشملها تشريع الاتحاد الأوروبي لسلامة المنتجات (الملحق I) |
الشفافية: هذا يسري عليك اليوم
إذا تحدّث الناس إلى وكيلك، فيجب أن يعرفوا أنهم يتحدثون إلى ذكاء اصطناعي، ما لم يكن ذلك واضحًا. روبوت الدعم على موقعك، والمساعد في WhatsApp، والوكيل الذي يرد على رسائل البريد الإلكتروني: ينبغي لكل منها أن يوضح ماهيته.
المحتوى الذي يولّده وكيلك، مثل الصوت أو الصور أو الفيديو الاصطناعية، وفي بعض الحالات النصوص المنشورة لإعلام الجمهور، تترتب عليه التزامات وسم خاصة به.
هل وكيلك عالي المخاطر؟
معظم وكلاء الأعمال ليسوا كذلك. الوكيل الذي يفرز تذاكر الدعم، أو يشغّل اختباراتك، أو يصوغ التقارير، أو يجيب عن أسئلة حول منتجك، يقع خارج قائمة الأنظمة عالية المخاطر.
يتغير الأمر إذا كان الوكيل يساعد في اتخاذ قرارات تؤثر في حياة الناس. تشمل المجالات عالية المخاطر:
- التوظيف: فرز السير الذاتية، وترتيب المرشحين، وتقييم الأداء، والبت في الترقيات أو الفصل
- الائتمان: تقييم الجدارة الائتمانية للشخص
- التأمين: التسعير أو تقييم المخاطر في التأمين على الحياة والتأمين الصحي
- التعليم: القبول، والتقييم، ومراقبة الطلاب أثناء الاختبارات
- الخدمات الأساسية: البت في الحصول على المزايا العامة والخدمات المماثلة
إذا كان وكيلك يعمل في أحد هذه المجالات، فخطّط الآن لديسمبر 2027. فإدارة المخاطر وحوكمة البيانات والتوثيق الفني والتسجيل والإشراف البشري ومتطلبات الدقة كلها تحتاج إلى وقت لبنائها.
GDPR: وكيلك يعالج بيانات شخصية
لا يُستثنى أي جانب من الوكيل من اللائحة العامة لحماية البيانات (GDPR). إذا قرأ اسمًا أو عنوان بريد إلكتروني أو رقم هاتف أو سجل عميل، فهو يعالج بيانات شخصية، وتسري القواعد المعتادة.
ما يعنيه ذلك بالنسبة إلى الوكيل
- أساس قانوني لكل استخدام. السبب الذي تحتفظ من أجله ببيانات العملاء لا يشمل تلقائيًا تمريرها إلى نموذج ذكاء اصطناعي لغرض جديد.
- البيانات التي تحتاجها المهمة فقط. الوكيل الذي يجيب عن أسئلة الفواتير لا يحتاج إلى السجل الكامل للعميل في كل طلب (prompt).
- اتفاقية معالجة البيانات مع كل معالج. مزوّد نموذج الذكاء الاصطناعي ومزوّد الاستضافة ومنصة المراسلة يتعامل كل منهم مع بيانات شخصية نيابةً عنك.
- عمليات النقل خارج الاتحاد الأوروبي. إذا وصل طلب إلى مزوّد نموذج خارج الاتحاد الأوروبي، فهذا نقل دولي ويحتاج إلى أساس صحيح.
- تقييم أثر حماية البيانات (DPIA) عندما تكون المخاطر مرتفعة. التقنيات الجديدة المستخدمة على نطاق واسع، أو البيانات الحساسة، أو المراقبة المنهجية، تستدعي عادةً تقييمًا لأثر حماية البيانات.
- البشر في القرارات المهمة. للأشخاص الحق في ألا يخضعوا لقرارات قائمة فقط على المعالجة الآلية تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها عليهم.
- قواعد الاحتفاظ بنصوص المحادثات والذاكرة. يحتفظ الوكلاء بسجلات المحادثات وملفات الذاكرة، وهي تحتاج إلى مدة احتفاظ مثل أي سجل آخر.
- حقوق أصحاب البيانات تشمل الوكيل. عندما يطلب شخص الوصول إلى بياناته أو حذفها، تكون سجلات الوكيل وذاكرته جزءًا من الرد.
تتبّع البيانات
قبل أي شيء آخر، ارسم المسار الذي يسلكه طلب واحد. بالنسبة إلى وكيل يرد على العملاء في WhatsApp، قد يبدو كما يلي:
One request, end to end
- The customer sends a messageAnother company
The messaging platform
- It reaches the agentYour hosting, EU
The machine the agent runs on
- A routine request is handled locallyNobody else
A local model on the same machine
- A hard request goes to a cloud modelMay leave the EU
The provider's servers
- The agent acts in your applicationYou
Your application and database
- The conversation is storedNeeds a retention period
Logs and agent memory
Every step with another company in it needs a processing agreement. Every step that can leave the EU needs a transfer basis.
كل صف تظهر فيه شركة أخرى يحتاج إلى اتفاقية معالجة. وكل صف خارج الاتحاد الأوروبي يحتاج إلى أساس للنقل. وكل صف يخزّن بيانات يحتاج إلى مدة احتفاظ.
خيارات تصميم تسهّل الالتزام
- دع نموذجًا محليًا يطّلع على البيانات الشخصية أولًا. يستطيع نموذج صغير على جهازك تصنيف الطلبات واستخراج الحقول وحذف الأسماء أو أرقام الهوية قبل إرسال أي شيء إلى نموذج سحابي.
- استضف الوكيل في الاتحاد الأوروبي. يبقى الجهاز الذي يحفظ نصوص المحادثات والذاكرة وبيانات الاعتماد خاضعًا لقانون الاتحاد الأوروبي.
- اختر شروط API تناسب بيانات الأعمال. تحقق من شروط كل مزوّد بشأن الاحتفاظ بالبيانات والتدريب عند استخدام API، ومما إذا كانت معالجة البيانات داخل الاتحاد الأوروبي متاحة.
- اشترط الموافقة على الإجراءات ذات العواقب. إرسال فاتورة، تعديل سجل، الرد على شكوى: دع الوكيل يُحضّر، وشخصًا يؤكد.
- احتفظ بسجل تدقيق. لكل إجراء: أي طلب أطلقه، وماذا قرر الوكيل، وأي أداة استدعى، وما الذي تغيّر، ومن وافق عليه.
- امنح الوكيل بيانات اعتماد محدودة النطاق. للقراءة فقط حيثما أمكن، ومقصورة على الأنظمة التي تحتاجها المهمة، وسهلة الإلغاء.
- نماذج الذكاء الاصطناعي المحلية على Mac mini: ما الذي يعمل على كل سعة ذاكرة, للخيار الأول منها
قائمة التحقق
قانون الذكاء الاصطناعي
- يُبلَّغ المستخدمون عندما يتفاعلون مع الوكيل
- يُوسم المحتوى المُولَّد بالذكاء الاصطناعي حيثما يلزم
- تحققت مما إذا كان أي استخدام يقع ضمن مجال عالي المخاطر
- إن كان كذلك، فلديك خطة لديسمبر 2027
GDPR
- تعرف البيانات الشخصية التي يقرؤها الوكيل ويخزّنها ويرسلها
- لكل استخدام أساس قانوني
- اتفاقيات المعالجة موقّعة مع كل معالج
- عمليات النقل خارج الاتحاد الأوروبي مغطاة
- أُجري تقييم أثر حماية البيانات (DPIA) حيث تستدعيه المخاطر
- القرارات ذات الآثار المهمة يشارك فيها إنسان
- لنصوص المحادثات والذاكرة مدة احتفاظ
- طلبات الوصول والحذف تشمل بيانات الوكيل
التشغيل
- كل إجراء يقوم به الوكيل مُسجَّل
- الإجراءات ذات العواقب تتطلب موافقة
- بيانات الاعتماد محدودة النطاق وقابلة للإلغاء
- تذكر سياسة الخصوصية لديك مزوّدي الذكاء الاصطناعي الذين تستخدمهم
لماذا MacDuty
- مُستضاف في الاتحاد الأوروبي. يبقى جهاز Mac الخاص بك وكل ما عليه داخل الاتحاد الأوروبي، وتشغّله شركة من الاتحاد الأوروبي.
- اتفاقية معالجة عند الطلب.
- عميل واحد لكل جهاز Mac. نصوص محادثات وكيلك وذاكرته وبيانات اعتماده موجودة على عتاد لا يستخدمه أحد غيرك.
- نماذج محلية على الجهاز نفسه. أبعِد الطلبات الروتينية، والبيانات الشخصية التي تتضمنها، عن خدمات الذكاء الاصطناعي التابعة لأطراف ثالثة.
المصادر
متوفر اليوم
هذه الأجهزة في الخزانة الآن. اختر واحدًا، واطّلع على ما يأتي معه، ولا تُنشئ حسابك إلا عند الطلب.
جارٍ التحقق من الخزائن
جهاز Mac mini خاص بك
اختر تكوينًا. وإن لم يكن متوفرًا، اترك بريدك الإلكتروني ونراسلك يوم تركيبه في الخزانة.
سنويًا: أقل بنسبة 19% على الأقل من الدفع الشهري
التالي