حواجز حماية الذكاء الاصطناعي في أستراليا: ماذا يعني معيار السلامة الطوعي وEssential Eight وإصلاح قانون الخصوصية للذكاء الاصطناعي المؤسسي

لحظة الذكاء الاصطناعي في أستراليا مشهد من التناقضات. فوفقاً لـ Tech Council of Australia، يمكن للذكاء الاصطناعي التوليدي أن يسهم بما يصل إلى 115 مليار دولار أسترالي سنوياً في الاقتصاد الأسترالي بحلول 2030. وفي المقابل، سجّلت مديرية الإشارات الأسترالية — التي يتبع لها ACSC — أكثر من 84,700 بلاغ عن جرائم سيبرانية في 2024–25، أي ما يقارب بلاغاً واحداً كل ست دقائق. وبين هذه الفرصة وهذا التهديد يتبلور بسرعة إطار حوكمة متكامل: معيار السلامة الطوعي للذكاء الاصطناعي (Voluntary AI Safety Standard) الصادر في سبتمبر 2024 بحواجزه العشرة، وضوابط Essential Eight الصادرة عن ACSC، والتزامات قانون أمن البنية التحتية الحيوية (Security of Critical Infrastructure Act, SOCI Act)، وقانون الخصوصية المعدَّل (Privacy Act) الذي تتولى OAIC إنفاذه. من يتعامل مع هذه المتطلبات كقوائم منفصلة سيشتري الذكاء الاصطناعي مرتين؛ ومن يقرأها معاً يشتري مرة واحدة — وبشكل صحيح.

من حواجز الحماية الطوعية إلى القواعد الإلزامية — إلى أين تتجه أستراليا؟

حدّد معيار السلامة الطوعي 10 حواجز حماية تغطي المساءلة وإدارة المخاطر وحوكمة البيانات والاختبار والإشراف البشري والشفافية وقابلية الاعتراض وشفافية سلسلة التوريد وحفظ السجلات. وبالتوازي، أجرت الحكومة مشاورات حول حواجز إلزامية لاستخدامات الذكاء الاصطناعي عالية المخاطر. وفي أكتوبر 2025 اختصر دليل تبنّي الذكاء الاصطناعي (Guidance for AI Adoption) الصادر عن National AI Centre المعيار في ست ممارسات أساسية، ويجري اعتباراً من 2026 إنشاء معهد لسلامة الذكاء الاصطناعي (AI Safety Institute). أما قانون الذكاء الاصطناعي المستقل فقد عُلِّق ولم يُلغَ — والموقف الحصيف هو تفعيل حواجز الحماية الآن. وعملياً ينبغي أن تكون قادراً على إثبات:

• مسؤول معيَّن بالاسم وعملية موثَّقة لحوكمة الذكاء الاصطناعي
• تقييمات مخاطر وسجلات اختبار لكل نظام ذكاء اصطناعي منشور
• نقاط إشراف بشري يمكن عندها اعتراض قرار الذكاء الاصطناعي
• سجلات — جرد ومسار تدقيق — تصمد أمام فحص الجهات التنظيمية

هل تنطبق ضوابط Essential Eight على أنظمة الذكاء الاصطناعي؟

كُتبت ضوابط Essential Eight الصادرة عن ACSC لكل تقنية معلومات متصلة بالإنترنت، ومنصة الذكاء الاصطناعي هي ذلك بالضبط: فالتحكم في التطبيقات والترقيع الأمني وتقييد صلاحيات المسؤولين والنسخ الاحتياطي المنتظم تنطبق على بنية الاستدلال لديك كما تنطبق على نظام تخطيط الموارد. وبالنسبة لكيانات البنية التحتية الحيوية الخاضعة لقانون SOCI، تصبح منصة الذكاء الاصطناعي جزءاً من الأصل المشمول ببرنامج إدارة المخاطر. وبشكل ملموس:

• ينبغي أن تستوفي أنظمة الذكاء الاصطناعي مستوى نضج Essential Eight نفسه المطلوب للبيانات التي تلمسها
• الملفات المرفوعة إلى نظام ذكاء اصطناعي هي منفذ اختراق — افحصها كما تفحص مرفقات البريد
• كل موصّل بين الذكاء الاصطناعي وأنظمة الأعمال يحتاج وصولاً محكوماً بمبدأ الحد الأدنى من الصلاحيات

لماذا يغيّر إصلاح قانون الخصوصية معادلة التعامل مع البيانات؟

منذ 10 يونيو 2025 أصبح لدى أستراليا مسؤولية تقصيرية قانونية عن الانتهاكات الجسيمة للخصوصية (statutory tort for serious invasions of privacy)، ما يخلق تعرضاً مباشراً للتقاضي عند إساءة استخدام البيانات الشخصية عمداً أو باستهتار. وبحلول ديسمبر 2026 يتعين على المؤسسات أن تفصح في سياسات الخصوصية عن استخدام اتخاذ القرار الآلي حين يؤثر جوهرياً في حقوق الأفراد. ومنصة الذكاء الاصطناعي التي لا تستطيع أن تُظهر أين ذهبت البيانات الشخصية — أو أي قرار آلي مسّ أي شخص — تحوّل كلا الالتزامين إلى مسؤوليات مفتوحة.

ماذا ينبغي أن تطلب المؤسسة الأسترالية من منصة الذكاء الاصطناعي؟

• سيادة بحكم البنية: يعمل الاستدلال والاسترجاع داخل محيطك الأمني، مع خيار العزل الكامل عن الإنترنت (air-gap) كأقوى برهان
• أدلة تدقيق لا وعود تدقيق: سجل غير قابل للتعديل لكل طلب، مربوط بواجبات حفظ السجلات في حواجز الحماية
• ضوابط الإنسان في حلقة القرار: بوابات موافقة على تصرفات الوكلاء ذات العواقب، بما يطابق حاجز الإشراف البشري
• تكامل محكوم: موصّلات خاضعة للسياسات وبالحد الأدنى من الصلاحيات بدلاً من فوضى واجهات برمجية مفتوحة

المصادر: Tech Council of Australia؛ تقرير التهديدات السيبرانية السنوي ASD/ACSC للفترة 2024–25؛ Department of Industry, Science and Resources — الأرقام كما أوردتها هذه الجهات.