تنظيم الذكاء الاصطناعي على المستوى الاتحادي في دولة الإمارات: دليل شامل

كثيرًا ما تتساءل الشركات التي توظّف الذكاء الاصطناعي في دولة الإمارات عن قانون الذكاء الاصطناعي الذي يتعين عليها الامتثال له. والالتزامات موزعة على القوانين العامة، وعبء تحديد أيّها ينطبق يقع على عاتق المنشأة. فالنموذج الذي يفحص المتقدمين للوظائف، أو يسعّر التأمين، أو يقيّم الجدارة الائتمانية، أو يشرف على المحتوى، أو يرد على العملاء، إنما يؤدي نشاطًا للقانون رأي فيه أصلًا، سواء وردت كلمة "خوارزمية" في نص القانون أم لم ترد.

لذلك فإن السؤال المجدي ليس "هل الذكاء الاصطناعي خاضع للتنظيم؟" بل "ما الذي يقرره هذا النظام، وبشأن من، وباستخدام أي بيانات، ومن يتحمل المساءلة عندما يخطئ؟". وكل التزام من الالتزامات الموضحة أدناه ينبع من الإجابة عن هذا السؤال.

البيانات الشخصية هي القيد الرئيسي

يُعد قانون حماية البيانات الشخصية المحور الذي يتركز عنده معظم أعمال الامتثال المتعلق بالذكاء الاصطناعي، إذ إن معظم النماذج المفيدة تُدرَّب على بيانات شخصية أو تُطبَّق عليها. وينظم النظام الاتحادي كيفية معالجة البيانات الشخصية ويفرض واجبات على من يحددون أغراض المعالجة وعلى من يعالجونها نيابة عنهم. أما مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) فيطبقان نظاميهما الخاصين لحماية البيانات، ونظام سوق أبوظبي العالمي تحت إشراف مفوّض حماية البيانات فيه، لذا فإن المجموعة التي لها كيانات داخل هاتين الجهتين وخارجهما تمتثل لأكثر من مجموعة قواعد واحدة، ولا ينبغي لها أن تفترض أن إشعار خصوصية واحدًا يغطيها جميعًا.

وهناك نقطتان تجدر تسويتهما قبل تشغيل أي نموذج.

• الغرض. إذا جُمعت محاضر محادثات دعم العملاء لحل طلبات الخدمة، فإن استخدامها في بناء منتج مسألة منفصلة تستلزم إجابة مستقلة.
• عمليات النقل. تُستضاف معظم البنية التحتية للذكاء الاصطناعي خارج الدولة. فاعلم أين تذهب البيانات فعليًا، بما في ذلك السجلات والأوامر النصية ومجموعات بيانات الضبط الدقيق والنسخ الاحتياطية.

العقود مع مورّدي النماذج

عادةً ما يصوغ مورّد الذكاء الاصطناعي اتفاقياته بنفسه ويوزع المخاطر بما يخدم مصالحه. لذا اقرأ هذه الاتفاقيات باحثًا عما يلي، وتفاوض حيثما تكون المخاطرة حقيقية:

• ما إذا كان يجوز استخدام مدخلاتك في تدريب نماذج المورّد، وما إذا كان بإمكانك إيقاف ذلك.
• من يملك المخرجات، وما الضمان — إن وُجد — المقدم بشأن عدم انتهاك المخرجات لحقوق الغير.
• ما الذي يعد به المورّد في شأن الدقة. في العادة لا شيء، ما يعني أن مخاطر الدقة تقع عليك ويجب إدارتها في طريقة استخدامك للنظام لا في نص العقد.
• ما إذا كان يجوز للمورّد تعديل النموذج أو سحبه، وما الإخطار الذي تحصل عليه. فالنموذج الذي يُحدَّث دون إشعار قد يغيّر سلوك منتج أنت مسؤول عنه.
• المعالجة من الباطن ومواقع الاستضافة، وهي ترتبط مباشرةً بتحليل البيانات أعلاه.

الذكاء الاصطناعي في قرارات التوظيف

حين يُستخدم الذكاء الاصطناعي في إعداد القوائم المختصرة للمرشحين، أو مراقبة الأداء، أو دعم قرار إنهاء الخدمة، فإن المخاطرة القانونية لا تتعلق بالنموذج ذاته في حقيقة الأمر، بل بما إذا كان القرار قابلًا للتفسير والتبرير على أسس يعترف بها القانون. فالمدير الذي لا يستطيع توضيح سبب اختيار موظف أو استبعاده، بخلاف الإشارة إلى درجة أعطاها النظام، يقف في موقف ضعيف. لذا أبقِ صانع قرار بشريًا يراجع التوصية، ويسجل الأسباب بصياغته الخاصة، ويستطيع إبراز الوقائع التي استند إليها. وأُطلع الموظفين على أنظمة المراقبة المعمول بها بدلًا من تركهم يكتشفونها بأنفسهم.

المساءلة داخل الشركة

يضع المرسوم بقانون اتحادي رقم (32) لسنة 2021 بشأن الشركات التجارية، النافذ اعتبارًا من 2 يناير 2022، والذي حلّ محل القانون الاتحادي رقم (2) لسنة 2015، الإطار الحاكم لكيفية إدارة الشركات ومساءلة المديرين عن تلك الإدارة. وإن تفويض اتخاذ القرار إلى برنامج لا يعني تفويض المسؤولية عنه. فينبغي لمجالس الإدارة التي تقرّ أنظمة ذكاء اصطناعي تؤثر في العملاء أو التسعير أو السلامة أن تكون قادرة على إثبات أنها سألت عمّا يفعله النظام، وما الذي قد يخطئ فيه، ومن يشرف عليه أثناء التشغيل.

ويعني ذلك عمليًا الاحتفاظ بسجل موجز ومحدَّث لكل نظام قيد الاستخدام: غرضه، والبيانات التي يعتمد عليها، ومن يتولى مسؤوليته داخليًا، وما المراجعة البشرية المطبقة عليه، وما الاختبارات التي أُجريت قبل إطلاقه، وما الذي يحدث عند تعطله. وهذا السجل عمل غير لافت، لكنه أول ما سيطلبه أي كان، سواء كان السائل جهة تنظيمية أو شركة تأمين أو مستحوذًا أو مدعيًا.

قواعد الجهات التنظيمية القطاعية تتقدم على غيرها

حيثما كان النشاط خاضعًا للتنظيم أصلًا، فإن قواعد الجهة التنظيمية المختصة به تنطبق على الذكاء الاصطناعي المستخدم فيه. فالخدمات المالية والرعاية الصحية والتأمين والاتصالات لكل منها سلطات إشرافية لا تتوقف متطلباتها القائمة بشأن الملاءمة وحفظ السجلات والإسناد الخارجي ومعاملة العملاء لمجرد وجود نموذج في الصورة. لذا راجع قواعد الجهة التنظيمية القطاعية قبل افتراض أن القانون العام هو الصورة الكاملة.

الادعاءات حول قدرات ذكائك الاصطناعي

تتحول العبارات التسويقية إلى مشكلة تعاقدية وتنظيمية عندما تبالغ في وصف القدرات. فينبغي أن تكون التصريحات بأن النظام دقيق أو محايد أو ممتثل أو معتمد تصريحات يمكنك إثباتها إذا طُعن فيها. وهذه أسهل المخاطر إزالةً وأقلها كلفة: اجعل صفحة المنتج تصف ما يفعله النظام فعلًا مع حدوده، واحتفظ بالاختبارات التي تدعم ذلك الوصف.

عندما تسوء الأمور

تميل المنازعات المتعلقة بأنظمة الذكاء الاصطناعي إلى الدوران حول مسائل تعاقدية اعتيادية: ما الذي وُعد به، وما الذي سُلّم، ومن تحمل أي مخاطرة، وأين تُسمع المنازعة. وينظم القانون الاتحادي رقم (6) لسنة 2018، المعدَّل في عام 2023، التحكيم الذي يُتخذ مقره في دولة الإمارات. ويبقى مركز دبي المالي العالمي متاحًا كمقر للتحكيم؛ كما أُعيدت هيكلة مركز أبوظبي للتوفيق والتحكيم التجاري (ADCCAC) تحت مسمى arbitrateAD اعتبارًا من عام 2024. فشرط حل النزاعات الواضح والمتسق عبر عقودك مع الموردين والعملاء هو أكثر استعداد فردي فعالية لتسوية المنازعات التقنية، وهو في الوقت نفسه الشرط الذي يُترك غالبًا لما جاء في النموذج الجاهز.

من أين تبدأ

1. احصر أنظمة الذكاء الاصطناعي المستخدمة فعلًا، بما فيها تلك التي اعتمدها أحد الفرق دون إبلاغ أحد.
2. وسجّل لكل نظام غرضه وبياناته والمسؤول عنه والمراجعة البشرية المطبقة عليه.
3. وطابق البيانات الشخصية مع قانون حماية البيانات الشخصية، بما في ذلك عمليات النقل إلى خارج دولة الإمارات.
4. وراجع شروط الموردين في شأن التدريب والملكية وتغييرات النموذج والاستضافة.
5. وافحص قواعد الجهة القطاعية حيثما كان النشاط خاضعًا لتنظيم مستقل.
6. وحقّق الاتساق في شرط حل النزاعات عبر منظومة العقود بأكملها.

للحصول على مشورة بشأن استخدام الذكاء الاصطناعي في مؤسستك، أو بشأن شروط مورد طُلب منك التوقيع عليها، تواصل مع فريق نور اتورنيز.

احجز استشارتك

إخلاء مسؤولية: المعلومات الواردة في هذا المقال مقدمة لأغراض إعلامية عامة فقط ولا تشكل استشارة قانونية. وينبغي للقراء طلب استشارة قانونية مهنية مصممة وفق ظروفهم الخاصة قبل اتخاذ أي قرار أو إجراء استنادًا إلى محتوى هذا المقال.

فريق نور اتورنيز

موارد ذات صلة

اطّلع على المزيد من رؤانا حول موضوعات ذات صلة:

• متطلبات الامتثال للوائح الذكاء الاصطناعي في دولة الإمارات
• استراتيجيات الدفاع القانوني عن أعمال البلوك تشين لشركات دبي
• إرشادات الامتثال للعملات المشفرة للمشغلين في دولة الإمارات
• قوانين خصوصية البيانات للكيانات متعددة الجنسيات