اللوائح التنظيمية للذكاء الاصطناعي في الشارقة: دليل شامل

عادةً ما تتساءل الشركة المرخّصة في الشارقة التي تضيف ميزة ذكاء اصطناعي إلى منتجها أو إلى عملية التوظيف أو خدمة العملاء لديها عن الجهة التي ستولي الأمر اهتمامها الآن. لا يوجد تشريع منفصل للذكاء الاصطناعي خاص بالأعمال في الإمارة؛ بل المطبَّق هو القانون الاتحادي لدولة الإمارات، مقروءاً في ضوء النشاط الذي يؤديه النظام والبيانات الشخصية التي يستخدمها والترخيص الذي تحمله الشركة.

وهذا التصور أنفع مما يبدو، لأنه يحدد لكم الأسئلة التي ينبغي طرحها بدقة. ويسلك هذا الدليل هذه الأسئلة بالترتيب الذي تصادفه بها أعمال الشارقة عادةً.

البر الرئيسي في الشارقة والمناطق الحرة فيها، ولماذا يهم ذلك

تعمل الشركة العاملة في البر الرئيسي بالشارقة في ظل التشريعات الاتحادية. أما الشركات العاملة في مناطق الإمارة الحرة فتُرخَّص من سلطات المناطق الحرة التابعة لها، لكنها تظل خاضعة للقانون الاتحادي في شؤون البيانات والتوظيف والمعاملات التجارية والمسؤولية الجزائية.

ولا يُقاس أي من الوضعين بمركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM). ومجموعة السياسات المكتوبة لشركة تابعة للمجموعة في أحد هذين المركزين لا تجيب عن التزامات كيان في الشارقة، وإعادة استخدامها تُنتج فجوات لا تظهر إلا عندما يطلب عميل أو مستثمر أو سلطة ما أدلة على الامتثال.

الوضع المؤسسي ونطاق الترخيص

تخضع شركات البر الرئيسي لقانون الشركات التجارية، المرسوم بقانون اتحادي رقم (32) لسنة 2021، الذي حل محل القانون الاتحادي رقم (2) لسنة 2015.

ونطاق الترخيص هو التحقق الذي يُغفَل عنه. فشركة تجارية أو صناعية تبني أداة داخلية ثم تبدأ ببيعها قد أصبحت شركة برمجيات، وشركة خدمات تقدم توصيات آلية ربما تكون قد تجاوزت النشاط الذي يصفه ترخيصها. تأكدوا من أن الترخيص يغطي ما يؤديه المنتج قبل عرضه على الغير.

البيانات الشخصية وتدريب النماذج

تخضع البيانات الشخصية التي تتعامل معها شركة في الشارقة لقانون حماية البيانات الشخصية الاتحادي. والنقاط التي تتكرر في أعمال الذكاء الاصطناعي هي الآتية:

• الأساس القانوني للتدريب. البيانات التي جُمعت لتقديم خدمة ليست متاحة تلقائياً لتدريب نموذج. فإعادة الاستخدام لأغراض التدريب تحتاج إلى مبرر خاص بها، يُتخذ قبل عملية التدريب لا يُدافَع عنه بعدها.
• ما أُبلغ به الأشخاص. إشعار الخصوصية الذي يصف الخدمة الأصلية لا يغطي تطوير النماذج. وإذا كان الإشعار صامتاً عن ذلك، فالممارسة مكشوفة قانوناً.
• الاحتفاظ بالبيانات. مجموعة بيانات التدريب تظل بيانات وتحتاج إلى موقف محدد بشأن مدة الاحتفاظ بدلاً من التخزين المفتوح بلا أجل.

الإخفاق الشائع ليس غياب سياسة مكتوبة، بل نموذج دُرِّب على بيانات جُمعت لغرض آخر، دون أي سجل يوثّق من أذن بذلك، ثم يُكتشف الأمر لاحقاً أثناء الفحص النافي للجهالة.

العقود مع مزودي الذكاء الاصطناعي

ترخّص معظم الشركات النماذج والأدوات بدلاً من بنائها، وكثيراً ما تُقبَل الشروط إلكترونياً دون مراجعة. والبنود التي تحدد المخاطر متوقعة:

• استخدام مدخلاتكم. ما إذا كان يجوز للمزود التدريب على المطالبات النصية والمستندات وبيانات العملاء الخاصة بكم، وما إذا كان يمكن تعطيل ذلك.
• ملكية المخرجات. ما تملكه الشركة فعلياً فيما يولده النظام، لا سيما عندما تدخل المخرجات في منتج يُباع للغير.
• حقوق الغير. ما يقوله المزود عن المواد التي قام عليها النموذج، وما إذا كان أي تعويض يبقى سارياً رغم حد المسؤولية الأقصى.
• السرية. ما إذا كان يجوز إدخال معلومات العملاء أو الموردين في الأداة أصلاً، ومن يحق له ذلك.
• الاستمرارية. ما يحدث عند إيقاف إصدار من النموذج أو سحب خدمة يعتمد عليها العمل.

وحيث تعيد الشركة بيع قدرة ذكاء اصطناعي أو تدمجها في منتجها، ينبغي ألا تتجاوز وعودُها لعملائها ما يعدها به المزود الأعلى في السلسلة. وقراءة مجموعتي الشروط في ضوء بعضهما أمر غير مكلف ويقي من أكثر المفاجآت ضرراً.

وتستحق أعمال التطوير الموكولة إلى متعاقدين العناية ذاتها؛ إذ ينبغي النص صراحةً في الاتفاق على ملكية الشيفرة والنماذج وبيانات التدريب بدلاً من استنتاجها من مجرد سداد المقابل، لا سيما عندما يعيد المتعاقد استخدام إطار عمل مشترك عبر عملائه.

المساءلة عمّا ينتجه النظام

تتحمل الشركة المسؤولية عن مشورتها وأسعارها وقراراتها سواء أنتجها نموذج أم لم ينتجها. فالالتزامات التعاقدية وتوقعات المستهلكين والواجبات التنظيمية تتعلق بالعمل التجاري، لا بالبرمجيات التي اشتراها.

وجعل ذلك قابلاً للدفاع يتطلب سجلات عادية: أي إصدار من النظام استُخدم، وما أُعطي له، ومن راجع النتيجة، وما الذي كان مخولاً بتغييره. وحيث يمس القرار عميلاً أو موظفاً، ينبغي أن تكون المراجعة البشرية حقيقية لا مجرد توقيع يُضاف إلى ما أنتجه النظام.

التوظيف والاستخدام الداخلي

الأدوات التي تفحص المتقدمين للوظائف أو تراقب الأداء أو تغذي قرارات تتعلق بالموظفين تعالج بيانات شخصية عن أشخاص محددين، وينبغي تقييمها قبل تشغيلها لا بعد تقديم شكوى. كما يحتاج استخدام الموظفين لأدوات الذكاء الاصطناعي الخارجية إلى موقف داخلي معلن: فمن دونه، تصل المواد السرية إلى أنظمة خارجية لم تراجعها الشركة قط ولا تستطيع تفسير مصيرها.

المنازعات

المنازعات التي تنطوي على أنظمة ذكاء اصطناعي هي منازعات تجارية عادية في غلاف غير مألوف: أداء لا يطابق العرض التوضيحي، وبيانات استُخدمت خارج النطاق المتفق عليه، وخلافات على ملكية المخرجات، ومطالبات تلت قراراً أخطأ فيه النظام. حددوا الجهة القضائية في العقد. ويحكم التحكيمَ القانونُ الاتحادي رقم (6) لسنة 2018، المعدَّل في 2023، وقد تغيرت الخيارات المؤسسية: فقد أُعيدت هيكلة مركز أبوظبي للتوفيق والتحكيم التجاري ليصبح «أربيتريت أيه دي» (arbitrateAD) اعتباراً من 2024. والصياغة المتأنية عند التوقيع تُغني عن معظم أعمال حل المنازعات التقنية لاحقاً.

الخلاصة

الامتثال للذكاء الاصطناعي في الشارقة ليس بحثاً عن قانون خاص بالذكاء الاصطناعي، بل هو سلسلة من التحققات الملموسة: هل يغطي الترخيص ما أصبح المنتج يؤديه، وهل يوجد أساس قانوني بموجب قانون حماية البيانات الاتحادي للبيانات التي قام عليها النموذج، وهل توزع شروط المزودين المخاطرَ على نحو يمكن للعمل الدفاع عنه أمام عميل، وهل تستطيع الشركة إثبات من كان مسؤولاً عن مخرَج بعينه؟

معالجة هذه الأسئلة قبل الإطلاق والاحتفاظ بالإجابات في الملفات لا تكلف إلا القليل. أما إعادة بنائها تحت الضغط فتكلف أكثر من ذلك بكثير.

للحصول على إرشاد بشأن مشاريع الذكاء الاصطناعي أو حماية البيانات أو العقود التقنية في الشارقة، تواصلوا مع فريق نور اتورنيز.

احجزوا استشارتكم

إخلاء مسؤولية: المعلومات الواردة في هذا المقال هي لأغراض إعلامية عامة فقط ولا تشكل استشارة قانونية. وينبغي على القراء طلب استشارة قانونية متخصصة ملائمة لظروفهم الخاصة قبل اتخاذ أي قرار أو إجراء استناداً إلى محتوى هذا المقال.

فريق نور اتورنيز

موارد ذات صلة

استكشفوا المزيد من رؤانا حول الموضوعات ذات الصلة:

• متطلبات الامتثال للوائح الذكاء الاصطناعي في دولة الإمارات
• استراتيجيات الدفاع القانوني عن تقنية البلوك تشين للشركات في دبي
• إرشادات الامتثال للعملات المشفرة للمشغلين في دولة الإمارات
• قوانين خصوصية البيانات للكيانات متعددة الجنسيات