قانون الذكاء الاصطناعي للاتحاد الأوروبي 2026: يجب على وكلاء AI الآن الإفصاح عن كونهم ذكاءً اصطناعيًا

بدأت التزامات الشفافية الواردة في المادة 50 من قانون الذكاء الاصطناعي للاتحاد الأوروبي في التطبيق اعتباراً من 2 أغسطس 2026. أما نظام المخاطر العالية الذي استعد له الجميع فقد تم تأجيله إلى ديسمبر 2027، لكن الإفصاح عن الوكلاء (agents) لم يتأجل. وتعمل المبادئ التوجيهية للمفوضية على إدراج الذكاء الاصطناعي الوكيلي (agentic AI) ضمن النطاق رغم أن القانون نفسه لا يذكره بالاسم.

ملخص

• طُبقت المادة 50 في 2 أغسطس 2026.¹ وهي فصل الشفافية: إبلاغ الأشخاص بأنهم يتحدثون إلى آلة، وتمييز المخرجات الاصطناعية، والتنبيه عند استخدام التعرف على العواطف، وتصنيف التزييف العميق (deepfakes).
• أما نظام المخاطر العالية فلم يُطبق. فقد أدى قانون Digital Omnibus للذكاء الاصطناعي — اللائحة (EU) 2026/1744، السارية منذ 27 يوليو 2026 — إلى دفع أنظمة المخاطر العالية المستقلة الواردة في الملحق III إلى 2 ديسمبر 2027 والأنظمة المدمجة إلى 2 أغسطس 2028.² وقد ذكرت بعض التغطيات الصحفية المنشورة حول 2 أغسطس عكس ذلك.
• الوكلاء مشمولون بالتفسير، وليس بالنص. المبادئ التوجيهية للمفوضية بشأن المادة 50، والتي تم الانتهاء منها في 20 يوليو 2026، توسع المادة 50(1) لتشمل الأنظمة القادرة ببساطة على التفاعل مع شخص أثناء أداء عملها — مثل الجدولة، والمراسلات، والتفاوض، والمشتريات.³⁴ ولا يعتبر الترخيص مفتوح المصدر إعفاءً من ذلك.⁵
• المعيار هو "التوقع المعقول"، وليس "القصد". إذا لم تكن واثقاً من أن وكيلك المستقل سيتجنب الاتصال بشخص حقيقي، فيجب عليه الإفصاح في كل حالة يكون فيها الاتصال متوقعاً.³
• تسميته "مساعداً" لا يعتبر إفصاحاً. ولا يعتبر كذلك وضع سطر في شروط الخدمة. يجب أن يكون الإفصاح في الواجهة، عند أول اتصال.³⁴
• الغرامات تصل إلى 15 مليون يورو أو 3% من إجمالي حجم الأعمال العالمي، أيهما أعلى.⁶ وبالنسبة للشركات الصغيرة والمتوسطة والشركات الناشئة، تعكس المادة 99(6) ذلك لتكون القيمة الأقل بينهما.⁶
• التنفيذ وطني وليس مركزياً. تتولى سلطات مراقبة السوق في كل دولة عضو قيادة تنفيذ المادة 50؛ ولا يتدخل مكتب الذكاء الاصطناعي إلا في حالات محدودة.³
• مدونة قواعد الممارسة لا تحميك. فهي تغطي التمييز والتصنيف — المادة 50(2) و(4) و(5). لكنها لا تغطي المادة 50(1)، وهي الإفصاح عن التفاعل الذي يهتم به مطورو الوكلاء فعلياً.⁴⁷

ما ستتعلمه

• ما الذي أصبح قابلاً للتنفيذ فعلياً في 2 أغسطس 2026، وما الذي لم يصبح كذلك
• لماذا لا يفيد تأجيل نظام المخاطر العالية أي شخص يقوم بإطلاق وكلاء
• كيف قامت المفوضية بإدراج الذكاء الاصطناعي الوكيلي في المادة 50 دون تعديل القانون
• ما الذي يجب أن يقوله الوكيل، وأين، ولمن
• متى ينطبق إعفاء "البداهة" — ومتى لا ينطبق

ما الذي طُبق فعلياً في 2 أغسطس 2026

أصبحت المادة 50 من قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act) سارية المفعول في 2 أغسطس 2026، وفقاً للمادة 113 من اللائحة.¹

تقع المادة 50 ضمن الفصل الرابع، وهو فصل الشفافية. وهي مادة قصيرة — تتكون من سبع فقرات — وتؤدي أربعة مهام، مقسمة بين المزودين والمستخدمين (deployers).¹

هذا أمر مختلف تماماً عن نظام المخاطر العالية في الفصل الثالث، وهو المكان الذي استُنزفت فيه ميزانية الامتثال خلال العامين الماضيين. أنظمة إدارة المخاطر، تقييم المطابقة، الإشراف البشري، والوثائق الفنية: لا شيء من هذا طُبق في 2 أغسطس.

هذا الارتباك مفهوم، لأنه حتى وقت قريب جداً، كان تاريخ 2 أغسطس 2026 هو موعد تطبيق أنظمة المخاطر العالية. ثم تغير الموعد.

قانون "أومنيبوس" نقل الموعد النهائي الذي كان الجميع يراقبه

قانون "أومنيبوس الرقمي" (Digital Omnibus) بشأن الذكاء الاصطناعي هو رسمياً اللائحة (EU) 2026/1744 الصادرة في 8 يوليو 2026.² وهي أول مجموعة تعديلات على قانون الذكاء الاصطناعي منذ اعتماد القانون في يونيو 2024.⁸

وافق عليها البرلمان الأوروبي في 16 يونيو 2026؛ واعتمدها مجلس الاتحاد الأوروبي في 29 يونيو 2026.³ نُشرت في الجريدة الرسمية ودخلت حيز التنفيذ في 27 يوليو 2026 — أي بعد ثلاثة أيام من النشر بدلاً من العشرين يوماً المعتادة، وذلك خصيصاً لضمان استقرار القواعد المعدلة قبل 2 أغسطس.²

ما الذي تم تغييره:

أضاف قانون "أومنيبوس" أيضاً حظرين جديدين إلى المادة 5: أنظمة الذكاء الاصطناعي التي تولد أو تتلاعب بصور حميمية واقعية غير رضائية لأشخاص يمكن تحديد هويتهم — فئة "nudifier" — وأنظمة الذكاء الاصطناعي التي تولد مواد استغلال جنسي للأطفال (CSAM).⁸ كلاهما يطبق اعتباراً من 2 ديسمبر 2026، ويشملان الأنظمة التي تكون فيها هذه المخرجات متوقعة بشكل معقول في غياب ضمانات فعالة، وليس فقط الأنظمة المصممة لهذا الغرض.⁸

لذا، فإن العنوان الرئيسي "الاتحاد الأوروبي يؤجل قانون الذكاء الاصطناعي" صحيح بنسبة نصف تقريباً، وبالنسبة لأي شخص يطلق "عملاء ذكاء اصطناعي" (agents)، فهو مضلل بطريقة قد تكلف أموالاً.

مادة واحدة، أربعة التزامات

تظهر المادة 50 كبند واحد ولكنها تعمل كأربعة واجبات منفصلة، ويمكن لنظام واحد أن يفعل أكثر من واجب منها.³

هناك قاعدة عامة تنطبق على الحالات الأربع: يجب أن تصل المعلومات إلى الشخص بطريقة واضحة ومميزة، في موعد أقصاه التفاعل الأول أو التعرض الأول، ويجب أن تستوفي متطلبات إمكانية الوصول المعمول بها.¹

المعلومات المدفونة في الشروط والأحكام، أو المخفية خلف طبقات القوائم، لا تستوفي هذا المعيار.⁴

كيف دخلت الوكلاء (agents) في النطاق دون تسميتهم صراحةً

إليك الجزء الأكثر أهمية لأي شخص يقوم ببناء أنظمة وكلاء (agentic systems).

لا يحتوي قانون AI في المادة 50 على كلمة "وكيل" (agent). بل يتحدث عن "أنظمة AI مخصصة للتفاعل المباشر مع الأشخاص الطبيعيين".¹

إرشادات المفوضية، التي تم الانتهاء منها في 20 يوليو 2026، سدت هذه الفجوة من خلال التفسير.⁴ حيث وسعت نطاق المادة 50(1) لتشمل الوكلاء القادرين على التفاعل مع الشخص أثناء تنفيذ وظائفهم الموكلة إليهم — مثل جدولة المواعيد، التعامل مع المراسلات، إجراء المفاوضات، إبرام الاتفاقيات، وإتمام عمليات الشراء.³

هذا اختبار للقدرة، وليس اختباراً للقصد. منطق المفوضية هو أن الوكلاء المستقلين قد يواجهون اتصالاً بشرياً حتى لو لم يتم تصميمهم أساساً لهذا الغرض.

الجملة الجوهرية، وفقاً لقراءة Ropes & Gray للإرشادات: إذا لم يكن المزود واثقاً من أن الوكيل المستقل سيتجنب الاتصال بشخص حقيقي، فيجب عليه الإفصاح عن طبيعته الاصطناعية في كل موقف يكون فيه هذا الاتصال متوقعاً بشكل معقول، وليس فقط حيث يكون مقصوداً.³

وصلت William Fry إلى نفس القراءة في مرحلة المسودة، ووضحت هذا التحول ببساطة: إنه ينقل العتبة من الإفصاح عندما يكون التفاعل مؤكداً إلى الإفصاح أينما كان التفاعل محتملًا.⁵

بالنسبة لوكيل متعدد الخطوات يقوم بإرسال رسائل بريد إلكتروني، وحجز مواعيد، والاتصال بالموردين، فإن "التوقع المعقول" يشمل معظم مراحل عمله.

هناك أمران لا يعفيانك من ذلك. تراخيص المصادر المفتوحة ليست استثناءً — تظل أنظمة AI الصادرة بموجب تراخيص مجانية ومفتوحة المصدر خاضعة بالكامل للمادة 50.⁵ كما أن المادة 50(2) لا تقتصر على الأنظمة التوليدية المصممة لغرض معين؛ بل تفسر الإرشادات أنها تغطي الأنظمة متعددة الأغراض والأنظمة القائمة على GPAI بما في ذلك AI الوكيل (agentic AI).⁵

هناك حد واحد ملموس. تنطبق المادة 50(1) فقط عندما يكون هناك تبادل مباشر وثنائي الاتجاه بين النظام والإنسان.⁴ أما نظام دعم القرار في الخلفية (backend) الذي يقدم مخرجات لمستخدم داخلي دون أن يتفاعل المستخدم مع النظام، فيخرج عن هذا النطاق.

ما يجب أن يقوله عميلك الذكي فعلياً

شيئان، وفقاً لإرشادات المفوضية كما قرأتها Travers Smith: أن الطرف الآخر يتعامل مع ذكاء اصطناعي وليس بشراً، وفي حال كان العميل يعمل نيابة عن شخص آخر — هوية ذلك الشخص أو الكيان.⁴

من السهل إغفال الجزء الثاني. فالعميل الذي يقوم بحجز طاولة لشركة ما يجب أن يذكر اسم الشركة، ولا يكتفي فقط بالاعتراف بأنه مجرد برنامج.

يجب أن يكون الإفصاح موجوداً في الواجهة، عند نقطة الاتصال الأولى، وموجهاً لمن يُحتمل أن يواجهه فعلياً.³ وهناك ثلاثة أشياء لا تعتبر كافية بمفردها: بيان في الشروط والأحكام، أو رابط توثيق منفصل، أو تسمية مثل "مساعد" أو "عميل".³

"التفاعل الأول" يعني كل فرد جديد يواجه النظام — وليس المرة الأولى التي يتم فيها تشغيل النظام.⁴

في الحالات التي تشمل الأطفال، أو كبار السن، أو المجالات الحساسة — مثل الصحة، والاستشارات القانونية والمالية، والتأمين، ومعالجة الشكاوى — من المرجح أن تكون هناك حاجة إلى تذكيرات سياقية دورية بالإضافة إلى الإشعار الأولي.⁴

متى يعفيك "الوضوح" من ذلك

تتضمن المادة 50(1) استثناءً واحداً: عندما يكون من الواضح لشخص "مطلع جيداً، وملاحظ، وحذر بشكل معقول" أنه يتعامل مع ذكاء اصطناعي.¹

تفسر المفوضية هذا الأمر بشكل ضيق، وتربط التقييم بالجمهور المستهدف الفعلي للنظام بدلاً من مستخدم متوسط افتراضي.³

المصدر: إرشادات المفوضية كما لخصتها Travers Smith.⁴

النمط واضح. فالمطور الذي يستخدم عميلاً للبرمجة يعرف ماهيته، بينما المتقاعد الذي يستخدم دردشة مركز المساعدة لا يعرف. كلما كان جمهورك أكثر تخصصاً وتقنية، زادت المساحة التي يمنحك إياها هذا الاستثناء.

ولهذا السبب، فإن حجة "مستخدمونا تقنيون" هي موقف يمكن الدفاع عنه بالنسبة لعميل برمجة، ولكنها حجة ضعيفة لأي شيء موجه للمستهلكين.

المادة 50(2) لها موعدان نهائيان، وليس موعداً واحداً

إذا كان عميلك يقوم بتوليد صوت، أو صور، أو فيديو، أو نصوص اصطناعية، فإن التزام وضع العلامات ينطبق أيضاً — وهذه هي الفقرة الوحيدة التي تطرق إليها Omnibus.³

الأنظمة التي يتم طرحها في السوق في أو بعد 2 أغسطس 2026 ليس لها فترة سماح. أما الأنظمة الموجودة بالفعل في السوق أو قيد الخدمة قبل هذا التاريخ، فلديها مهلة حتى 2 ديسمبر 2026.³⁴

المحتوى الذي تم إنشاؤه قبل 2 أغسطس 2026 لا يحتاج إلى وضع علامات بأثر رجعي، رغم أن المفوضية صرحت بأنها تفضل أن تقوم المؤسسات بذلك طواعية.³

وضع العلامات وحده لا يكفي. يجب على المزودين أيضًا توفير وسيلة كشف مقابلة.⁴ يتعامل "مدونة الممارسات" مع طبقتين كأحدث ما توصلت إليه التكنولوجيا لمعظم أنواع المحتوى — بيانات وصفية موقعة رقميًا بالإضافة إلى علامة مائية غير محسوسة — مع قبول طبقة علامة مائية واحدة للنصوص الحرة، حيث لا يمكن للبيانات الوصفية أن تنتقل مع المحتوى.⁴

التعديلات القياسية مستثناة: تصحيح القواعد، التدقيق الإملائي، الترجمة، القص البسيط، وتقليل الضوضاء. أما الملخصات التي يتم إنشاؤها بواسطة AI، وتعديلات الوجوه، وإضافة أو إزالة الكائنات، والتلوين، فهي ليست مستثناة.⁴

إذا كنت تفترض أن استثناء B2B أو الاستثناء الصناعي يشملك، فراجع ذلك. يتطلب الاستثناء ثلاثة شروط تراكمية — مخرجات تقنية بحتة، يتم إدراكها فقط من قبل مجموعة محدودة ومحددة مسبقًا من المتخصصين داخل المؤسسة، وغير مخصصة للمشاركة خارجها مع وجود ضمانات ضد النشر على نطاق أوسع.⁴

من الذي يفرض هذا

ليست وكالة واحدة. تتحمل سلطات مراقبة السوق الوطنية في كل دولة عضو المسؤولية الأساسية عن المادة 50.³

يتدخل مكتب AI فقط في ظروف أضيق. منحته "Omnibus" صلاحية إشرافية حصرية على فئتين: أنظمة AI المبنية على نموذج AI عام تم تطويره من قبل نفس المزود أو المجموعة، وأنظمة AI المدمجة في المنصات الإلكترونية الكبيرة جدًا أو محركات البحث المحددة بموجب قانون الخدمات الرقمية.⁸

يغطي المشرف الأوروبي لحماية البيانات مؤسسات الاتحاد الأوروبي التي تعمل كمزودين أو ناشرين.⁹

هذا التجزؤ هو الخطر العملي. فوجود سبع وعشرين سلطة تفسر نفس الإرشادات لن يؤدي دائمًا إلى نفس النتيجة.

تصل عقوبات مخالفات المادة 50 إلى 15 مليون يورو أو 3% من إجمالي حجم المبيعات السنوية العالمية للسنة المالية السابقة، أيهما أعلى.⁶ تعكس المادة 99(6) هذا الأمر بالنسبة للشركات الصغيرة والمتوسطة بما في ذلك الشركات الناشئة: بالنسبة لهم، يتم تحديد سقف الغرامة عند القيمة الأقل.⁶

لقد وسع قانون Omnibus هذا النوع من تخفيف التناسب ليشمل فئة محددة حديثاً وهي "الشركات المتوسطة الصغيرة" — وهي المؤسسات التي ليست شركات صغيرة أو متوسطة (SMEs)، وتوظف أقل من 750 شخصاً، ولا يتجاوز حجم أعمالها السنوي 150 مليون يورو أو إجمالي ميزانيتها العمومية 129 مليون يورو.⁸ وتعد حدود الغرامات المخصصة من بين التدابير التي باتت مؤهلة لها الآن.⁸

وبشكل منفصل، فإن 2 أغسطس 2026 هو أيضاً التاريخ الذي دخلت فيه المادة 101 حيز التنفيذ — وهي سلطة المفوضية في فرض غرامات على مزودي نماذج AI للأغراض العامة تصل إلى 3% من إجمالي حجم الأعمال العالمي أو 15 مليون يورو، أيهما أعلى.¹⁰ وقد كانت التزامات GPAI الأساسية سارية منذ 2 أغسطس 2025؛¹¹ أما ما وصل هذا الشهر فهو آلية التنفيذ التي تدعمها.

مدونة قواعد الممارسة، والفجوة التي تتركها

تم نشر مدونة قواعد الممارسة بشأن شفافية المحتوى الذي يتم إنشاؤه بواسطة AI في شكلها النهائي في 10 يونيو 2026، وذلك بعد عملية شارك فيها العديد من أصحاب المصلحة بتسهيل من مكتب AI.⁷ وقد أكدت المفوضية ومجلس AI أنها أداة تطوعية كافية لإثبات الامتثال.⁷

يجب على الموقعين الذين يعتمدون على العلامات المائية تنفيذ حل للتوافق التشغيلي للكشف عن العلامات المائية بحلول 2 فبراير 2027، بحيث يمكن التحقق من المحتوى دون تشغيله مقابل أداة الكشف الخاصة بكل مزود على حدة.⁴

وهنا تكمن الفجوة. تغطي المدونة المادة 50(2) و(4) و(5) — التمييز، والتصنيف، ومتطلبات المعلومات الأفقية.⁷ لكنها لا تغطي المادة 50(1) أو المادة 50(3).⁴

لذا فإن الالتزام الأكثر احتمالاً للتأثير على مطور الوكلاء (agent builder) هو أيضاً الالتزام الذي لا يوجد له إطار عمل "ملاذ آمن" (safe-harbour). أنت من يحدد التدابير الكافية بنفسك، مسترشداً بالإرشادات، وتدافع عنها أمام أي سلطة وطنية تطلب ذلك.⁹

ما الذي يغيره هذا إذا كنت تطلق وكلاء (agents)

إن وضع الامتثال الذي كان منطقياً قبل شهر — وهو انتظار تصنيف "عالي المخاطر" لأنه التحدي الأكبر — أصبح الآن وضعاً خاطئاً.

قم بمراجعة كل فرع من فروع المادة 50 بشكل منفصل. يمكن لوكيل واحد أن يفعل المادة 50(1) بصفته مزوداً والمادة 50(4) بصفته ناشراً. إن التعامل مع المادة 50 كخانة اختيار واحدة يؤدي إلى إغفال الواجبات التي تقع على عاتق الدور الآخر.³

افترض إمكانية التواصل المتوقعة. معيار القدرة يعني أن السؤال ليس "هل سيتحدث هذا الوكيل مع شخص ما" بل "هل يمكنه ذلك". إذا لم تتمكن من الإجابة بـ "لا" بثقة، فقم بالإفصاح.³

ضع الإفصاح في وسيلة النقل، وليس في الوثائق. بالنسبة لوكيل صوتي، يكون ذلك في جملة الافتتاح. وبالنسبة لوكيل بريد إلكتروني، يكون في الترويسة أو التوقيع بحيث لا يمكن للمستلم تفويته. وبالنسبة لواجهة الدردشة، يجب أن يكون مرئياً عند الرسالة الأولى.

حدد الموكل الخاص بك. إذا كان العميل يعمل نيابة عن شركة، يتم تسمية الشركة.⁴

اربط الأنظمة بالتاريخ الصحيح للمادة 50(2). الأنظمة التوليدية القديمة لديها مهلة حتى 2 ديسمبر 2026؛ أما أي شيء يتم إطلاقه من 2 أغسطس 2026 فصاعدًا فلا تشمله هذه المهلة.⁴

سجل مبررات أي إعفاء تطالب به. إذا كنت تعتمد على كون الأمر "واضحًا"، فاكتب من هو جمهورك المستهدف ولماذا تم استيفاء الاختبار.⁴

تتراكم المادة 50 فوق القوانين الحالية بدلاً من استبدالها. فواجبات الشفافية في GDPR وتقييمات DPIAs تسير جنبًا إلى جنب مع المادة 50(3)؛ ويفرض قانون DSA واجبات توسيم منفصلة على المنصات الكبيرة جدًا؛ وقد يشكل الفشل في الإفصاح عن التفاعل مع AI بشكل مستقل ممارسة مضللة بموجب توجيه الممارسات التجارية غير العادلة.⁴

يعمل الاتحاد الأوروبي على بناء قواعد خاصة بالعملاء الذكيين على عدة جبهات في وقت واحد. لقد غطينا أمر DMA بفتح Android أمام العملاء الذكيين المنافسين في يوليو، والتباين مع لوائح الصين للعملاء الذكيين، والتي تناولت مسألة الإفصاح من منظور مختلف.

يظهر التأثير العملي للمادة 50(1) بأقوى صوره في النمط الذي نظرنا فيه عندما بدأ العملاء الذكيون في الاتصال بالشركات المحلية: نظام مستقل يجري مكالمة هاتفية لشخص لم يطلب ذلك.

الخلاصة

لقد تغير الموعد النهائي الأكثر انتظاراً في قانون الذكاء الاصطناعي، بينما ظل الموعد الأقل انتظاراً كما هو.

بالنسبة لبناة العملاء (agents)، فإن هذا يقلب ترتيب الأولويات. أصبح لدى العمل الخاص بتصنيف المخاطر العالية مهلة زمنية حتى ديسمبر 2027. أما الإفصاح عن التفاعل فليس لديه أي مهلة — فقد بدأ تطبيقه في 2 أغسطس 2026، وليس له كود "ملاذ آمن"، كما تم توسيع نطاقه من خلال مبادئ توجيهية نُشرت قبل ثلاثة عشر يوماً من دخوله حيز التنفيذ.

التغيير الهندسي بسيط: جملة في بداية المحادثة، واسم الجهة التي يعمل لصالحها العميل، وسجل يوضح سبب اتخاذك لهذا القرار. لكن تكلفة تجاهل ذلك ليست بسيطة.