دليل الجاهزية للمادة 12 من قانون الاتحاد الأوروبي للذكاء الاصطناعي (EU AI Act)

اعتباراً من أغسطس 2026، يجب على أنظمة الذكاء الاصطناعي عالية المخاطر في الاتحاد الأوروبي أن تحتفظ بسجلات تلقائية لتشغيلها. ومعظم المؤسسات تكتشف معنى ذلك أول مرة يطلبها منها مدقق.

ما تتطلبه المادة 12 فعلاً

المادة 12 من قانون الاتحاد الأوروبي للذكاء الاصطناعي التزام بإمساك السجلات: يجب أن تكون أنظمة الذكاء الاصطناعي عالية المخاطر قادرة تقنياً على تسجيل الأحداث تلقائياً طوال عمرها. ويجب أن تكون السجلات كافية لتحديد المواقف التي قد تشكّل مخاطر، ودعم المراقبة بعد الطرح في السوق، وتمكين تتبع عمل النظام. من الناحية التشغيلية، يعني ذلك أن كل عملية استدلال — كل أمر نصي، وكل استرجاع، وكل استجابة نموذج، وكل إجراء مؤتمت — تحتاج إلى سجل دائم مختوم زمنياً ومرتبط بالمستخدم وإصدار النموذج ومصادر البيانات المعنية. والتصدير الأسبوعي لعناوين المحادثات لا يفي بالمعيار. ولا الاعتماد على لوحة استخدام مزوّد سحابي، لأن تلك اللوحة سجل المزوّد، لا سجلك، وهي عادة تسجّل بيانات فوترة وصفية لا سياق القرار.

المادة 14 هي النصف الآخر

إمساك السجلات دون إشراف هو دفتر يوميات لقرارات بلا رقابة. تشترط المادة 14 أن تُصمَّم الأنظمة عالية المخاطر بحيث يستطيع أشخاص طبيعيون الإشراف عليها بفعالية — فهم المخرجات، واتخاذ قرار بعدم استخدامها، والتدخل في التشغيل أو إيقافه. تشغيلياً، يعني ذلك أن الإجراءات المؤتمتة ذات العواقب يجب أن تمر عبر بوابة موافقة يستطيع إنسان ممارستها فعلاً، وأن ممارسة تلك البوابة يجب أن تُسجَّل هي نفسها: من وافق، ومن رفض، ومتى، وما الذي رآه. ثم تفترض متطلبات الدقة والمتانة في المادة 15 أنك قادر على إثبات السلوك عبر الزمن — وهو ما يعيدنا إلى السجلات.

ما الذي سيطلبه المدقق

أصبحت طلبات التدقيق في هذا المجال قابلة للتنبؤ. توقّع أن يُطلب منك تقديم:

• سجل الأحداث الكامل لتفاعل محدد في تاريخ محدد — الأمر النصي، والسياق المسترجَع، وهوية النموذج وإصداره، والمخرجات، والإجراءات اللاحقة.
• دليل على أن السجل لم يُعدَّل منذ كتابته — سلاسل تجزئة (hash) أو ما يعادلها من أدلة كشف التلاعب، لا مجرد أختام زمنية لقاعدة البيانات.
• مسار الإشراف البشري: أي الإجراءات تطلبت موافقة، ومن كان يحمل تلك الصلاحية، وكل قرار موافقة أو رفض.
• سياسة الاحتفاظ وإنفاذها — بما في ذلك كيفية تفاعل طلبات المحو بموجب المادة 17 من اللائحة العامة لحماية البيانات (GDPR) مع التزامك التدقيقي.
• سجلك لأنشطة المعالجة وفق المادة 30 من GDPR، محدَّثاً ليشمل استدلال الذكاء الاصطناعي كعملية معالجة.

قائمة جاهزية عملية

قبل أغسطس 2026، تحقق من أربعة أشياء. أولاً، أن التسجيل لكل استدعاء وتلقائي — لا اختيارياً، ولا بالعيّنات. ثانياً، أن السجلات كاشفة للتلاعب: سجل بالإلحاق فقط يمكن إثبات سلامته، لأن السجل القابل للتعديل يفشل في اختبار التتبع لحظة التشكيك في سلامته. ثالثاً، أن الإشراف البشري موجود كنقطة تحكم مُنفَذة في النظام، لا فقرة في وثيقة سياسات — فالمادة 14 تسأل عمّا إذا كان الشخص يستطيع التدخل، والإجابة الصادقة تتطلب آلية موافقة في مسار التنفيذ. رابعاً، أن سلسلة الأدلة كاملة تقع تحت سيطرتك. فإذا كان استدلالك يعمل على بنية تحتية مشتركة، فإن مسار تدقيقك يحمل تبعية لا تستطيع استدعاءها قضائياً عند الطلب.

لهذا تفوق أهمية البنية المعمارية هنا أهمية السياسات. فالتسجيل لكل استدعاء في سجل غير قابل للتعديل، مع بوابات موافقة على الإجراءات ذات العواقب، يتطابق واحداً لواحد مع المادتين 12 و14 — وبناؤه من البداية أسهل بكثير من تركيبه لاحقاً على API سحابية لا تشغّلها أنت.

شاهد أدلة المادة 12 تُولَّد مباشرة ←