قانون الاتحاد الأوروبي AI في قبرص: ما يجب على الشركات فعله فعلياً قبل أغسطس 2026

قانون الاتحاد الأوروبي AI ليس مشكلة بروكسل مجردة بالنسبة للشركات القبرصية. لدى البلاد منسق وطني مُسمّى، وفرقة عمل تجتمع منذ عام 2025، والتزام علني بتشغيل بيئة تجريبية تنظيمية وطنية لـ AI بحلول أغسطس 2026، وهو الشهر نفسه الذي تدخل فيه التزامات المخاطر العالية وعقوباتها حيز التنفيذ. إذا كنت تبني أو تشتري أو تنشر AI يمس الأشخاص، فإن هذا الموعد قريب بما يكفي للتخطيط له الآن، لا لاحقاً.

من يقع ضمن النطاق فعلياً، بعبارات بسيطة

يصنف القانون كل نظام AI إلى أربعة مستويات للمخاطر، ومستويان فقط منها يتطلبان عملاً حقيقياً. المخاطر غير المقبولة، مثل التسجيل الاجتماعي الحكومي والأنظمة التلاعبية التي تسبب ضرراً، محظورة كلياً منذ 2 فبراير 2025. أما البرامج ذات المخاطر الدنيا، التي تغطي معظم أدوات العمل العادية، فلا تحمل أي التزامات جديدة على الإطلاق.

المستويات المهمة تقع بينهما. تحمل الأنظمة ذات المخاطر المحدودة، ومعظم برامج الدردشة الآلية وأدوات التوصية من بينها، واجب شفافية: إخبار الأشخاص عندما يتحدثون إلى برنامج آلي. أما الأنظمة عالية المخاطر فتحمل الالتزامات الثقيلة، من توثيق وتسجيل وإشراف بشري وتقييم مطابقة قبل الإطلاق، وهنا تذهب معظم ميزانية الامتثال. يكون النظام عالي المخاطر إذا كان مكوناً للسلامة في منتج خاضع للتنظيم بالفعل، أو إذا كان يعمل في أحد المجالات التي يدرجها الملحق الثالث: التوظيف، والحصول على التعليم، وتسجيل الائتمان والخدمات المالية الأساسية، والخدمات العامة الأساسية، وإنفاذ القانون، والهجرة، أو إقامة العدل. تناولنا المستويات وبنية الغرامات بتفصيل أكبر في قانون الاتحاد الأوروبي AI: ما يعنيه فعليًا بالنسبة للشركات التي تقوم بشحن AI؛ وتركز هذه المقالة على ما تحتاج شركة قبرصية إلى فعله تحديداً حيال ذلك.

المؤسسات القبرصية التي تتولى هذا الملف الآن

عيّنت قبرص منسقاً وطنياً لقانون الاتحاد الأوروبي AI: نيابة وزارة البحث والابتكار والسياسة الرقمية. هذه هي الجهة التي ستكون الشركة القبرصية مسؤولة أمامها في نهاية المطاف بشأن أسئلة التنفيذ الوطني، وهي الجهة التي يجب مراقبتها لمتابعة الإرشادات المحلية مع اقتراب موعد أغسطس 2026 (Mondaq).

تأسست فرقة عمل وطنية لـ AI في عام 2025 برئاسة كبير العلماء ديميتريس سكوريدس، لتنسيق نهج البلاد عبر الوزارات. كما التزمت قبرص بإنشاء بيئة تجريبية تنظيمية وطنية لـ AI بحلول أغسطس 2026، وهي بيئة خاضعة للإشراف تتيح للشركات، ولا سيما الأصغر منها التي لا تملك فرقاً قانونية داخلية، اختبار نظام AI مقابل متطلبات القانون قبل الالتزام ببناء كامل (Chambers and Co؛ Global Legal Insights, Cyprus AI chapter). لا شيء من هذا يغيّر القانون الأوروبي الأساسي، لكنه يعني أن الشركة القبرصية لديها منسق محلي محدد، ومع الوقت، مسار بيئة تجريبية لاختبار الامتثال بدلاً من التخمين في عزلة.

تسلسل عملي للامتثال

تجاوز أسلوب ملف الامتثال الثقيل. اتبع هذا التسلسل بدلاً من ذلك، بالترتيب، لأن كل خطوة تعتمد على التي تسبقها.

1. اجرد كل نظام AI تبنيه أو تشتريه. أدرج الأنظمة الواضحة (برنامج دردشة آلي، أداة تقييم) والأنظمة الصامتة، الميزات التي أضافها مورّد إلى نظام إدارة علاقات العملاء لديك، أو منصة المحاسبة، أو برنامج الموارد البشرية، والتي أصبحت الآن تقدم توصية آلية. لا يمكنك تصنيف ما لم تُدرجه. تحرَّ الأمر قسماً تلو الآخر بدلاً من الاعتماد على قائمة قسم تقنية المعلومات وحدها، لأن أداة التخصيص الجديدة لفريق التسويق أو ميزة مطابقة الفواتير الجديدة لفريق المالية نادراً ما تُصنَّف داخلياً على أنها AI، رغم أن القانون لا يهتم بما يسميها فريقك.
2. صنّف كل نظام حسب مستوى المخاطر. كن صارماً بشأن الملحق الثالث. إذا كان النظام يساعد في تحديد من يحصل على وظيفة، أو ائتمان، أو منفعة، فعامله كعالي المخاطر حتى تستطيع إثبات العكس. وحين يكون غرض النظام غامضاً حقاً، اطلب رأياً مكتوباً بدلاً من التخمين؛ فتكلفة مراجعة قانونية قصيرة صغيرة مقارنة بتكلفة التخمين الخاطئ.
3. وثّق ما تجده. بالنسبة لأي نظام عالي المخاطر، يعني ذلك توثيقاً فنياً، وسجلات حوكمة بيانات توضح ماهية بيانات التدريب والمدخلات ومصدرها، وتسجيلاً يتيح لك إعادة بناء كيفية الوصول إلى قرار ما. اكتب هذا أثناء البناء، لا بعد أن يطلبه منك المنظم. إعادة بناء التوثيق لنظام يعمل منذ عام أبطأ وأقل دقة من ذاكرة زميل عن كيفية بنائه.
4. ابنِ الإشراف البشري في صلب النظام. يحتاج شخص مُسمّى إلى القدرة على فهم النظام وتجاوزه وإيقافه. يجب أن تكون هذه قدرة حقيقية مبنية في المنتج، لا خانة اختيار تُضاف في النهاية. إذا لم يستطع فريقك أن يصف، بعبارات بسيطة، كيف سيتدخل شخص ما فعلياً عندما يخطئ النظام، فإن الإشراف ليس حقيقياً بعد.
5. عيّن مالكاً. يحتاج كل نظام عالي المخاطر إلى شخص واحد مسؤول. الامتثال بلا مالك لا يحدث؛ إنه ينجرف حتى يفرضه تدقيق أو حادثة. لا يحتاج المالك إلى أن يكون محامياً؛ يحتاج إلى أن يكون الشخص الذي سيلاحظ فعلياً إذا بدأ النظام يتصرف بشكل سيئ.
6. استعد لتقييم المطابقة والتسجيل. يحتاج النظام عالي المخاطر إلى تقييم مطابقة وإدراج في قاعدة بيانات الاتحاد الأوروبي قبل إطلاقه. ابنِ الجدول الزمني لهذا في خطة مشروعك الآن بدلاً من معاملته كإجراء شكلي في الأسبوع الأخير؛ وبالنسبة لنظام يعمل بالفعل في الإنتاج، خطط للتقييم كقطعة عمل قائمة بذاتها، لا كفكرة لاحقة تُلحق بإصدار الميزة التالية.

ما ينبغي أن تفعله الشركات الصغيرة والمتوسطة القبرصية هذا الربع

معظم الشركات القبرصية لا تُشغّل AI عالي المخاطر، والخطوة الأولى الصادقة هي التأكد من ذلك، لا افتراضه. هذا الربع، ينبغي لأي شركة قبرصية صغيرة أو متوسطة أن:

• تُجري خطوة الجرد أعلاه بشكل صحيح، بما في ذلك ميزات AI المُدمجة في برامج الطرف الثالث التي تدفع مقابلها بالفعل.
• تقرأ شروط أي مورّد AI تعتمد عليه. التزاماته بموجب القانون لا تُلغي التزاماتك.
• تراقب الإرشادات الصادرة عن نيابة وزارة البحث والابتكار والسياسة الرقمية بصفتها المنسق الوطني، وتراقب افتتاح البيئة التجريبية، لأنها موجهة جزئياً لشركات بحجمك.
• تتعامل مع 2 أغسطس 2026 كموعد نهائي عملي لأي شيء يقع في مستوى المخاطر العالية، وتبدأ التوثيق الآن بينما النظام لا يزال صغيراً وإعادة البناء رخيصة.

بالنسبة للشركات التي لا تتعرض لمخاطر عالية، هذا عمل ربع سنوي خفيف. أما بالنسبة للشركات التي لديها نظام يمس التوظيف أو الائتمان أو قطاعاً منظماً، فالأمر حقيقي، والبدء المبكر هو الفارق بين تمرين توثيقي وسباق محموم.

أين تساعد الهندسة والاستشارات

رسم خريطة أنظمتك على مستويات مخاطر القانون، وبناء التوثيق الذي يحتاجه نظام عالي المخاطر، ووضع مسار إشراف بشري عامل داخل المنتج نفسه، هو بالضبط نوع العمل الذي تقوم به ممارسة استشارات AI لدينا في قبرص. من الأسهل بناء هذا منذ البداية بدلاً من إلحاقه بنظام يعمل بالفعل.

لماذا لا يعني السوق المحلي الصغير تعرضاً أقل للمخاطر

من المغري افتراض أن شركة قبرصية صغيرة، بعيدة عن بروكسل وبلا اسم معروف، تقع خارج اهتمام القانون الحقيقي. هذا فهم خاطئ لكيفية سريان الالتزامات. يُطبَّق القانون بحسب ما يفعله النظام، لا بحسب حجم الشركة التي تشغّله. شركة من عشرة أشخاص في ليماسول تستخدم أداة توظيف من طرف ثالث لفحص السير الذاتية تنشر نظاماً عالي المخاطر بقدر ما تفعل شركة متعددة الجنسيات، وتتحمل التزامات الجهة الناشرة بغض النظر عن عدد الموظفين. صغر حجم قبرص له وجه آخر أيضاً: منسق وطني، وفرقة عمل، وبيئة تجريبية قادمة، تعني أن الإرشاد المحلي أقرب منالاً هنا مقارنة بدولة عضو أكبر، حيث تكافح شركة صغيرة لجذب انتباه أي أحد على الإطلاق. استفد من هذا القرب بدلاً من افتراض أنه لا ينطبق عليك.

الخلاصة

قبرص لا تنتظر أن تصدر بروكسل تعليمات بلا طبقة محلية. هناك منسق مُسمّى، وفرقة عمل، والتزام ببيئة تجريبية، وكلها موجهة إلى موعد أغسطس 2026 نفسه مثل بقية الاتحاد الأوروبي. اجرد ما تشغّله، وصنّفه بصدق مقابل الملحق الثالث، ووثّق الأنظمة التي تقع في مستوى المخاطر العالية. بالنسبة لمعظم الشركات، هذا عمل محدود. أما بالنسبة للشركات التي ليس الأمر كذلك بالنسبة لها، فكلما بدأت أبكر، قلّت التكلفة.