محطّتان نافذتان بالفعل — حظر المخاطر غير المقبولة منذ 2 فبراير 2025، والتزامات GPAI منذ 2 أغسطس 2025؛ والمحطة التالية للأنظمة عالية الخطورة (الملحق الثالث) في 2 ديسمبر 2027. أثر بروكسل يجعل الـ RFPs التركية تتحدث هذه اللغة بالفعل. خارطة طريق مدفوعة بأطروحة للمشغّلين الجادّين.
محطّتان نافذتان بالفعل، وثالثة في الأفق
لا يصل قانون الذكاء الاصطناعي الأوروبي كموعد نهائي واحد. يصل في موجات، واثنتان منها سارية النفاذ منذ الآن — منذ 2 فبراير 2025 أصبحت محظورات الأنظمة غير المقبولة قابلة للإنفاذ؛ ومنذ 2 أغسطس 2025 تُطبَّق التزامات الذكاء الاصطناعي للأغراض العامة (GPAI) والجولة الأولى من قواعد الحوكمة. ثم 2 أغسطس 2026 يجلب التطبيق العام وواجبات الشفافية (المادة 50)، والمحطة الكبرى التالية هي 2 ديسمبر 2027 حين تُطبَّق متطلبات الأنظمة عالية الخطورة بموجب الملحق الثالث (بعد تأجيل حزمة Digital Omnibus؛ كان الموعد الأصلي 2 أغسطس 2026). قراءة اللائحة كموعد واحد هي أكثر الأخطاء شيوعاً التي أراها في محادثات مجلس الإدارة. والأهم: القواعد ليست مستقبلاً بعيداً — جزء منها يحكم عملك اليوم. التعامل معها كتقويم بنقاط تفتيش — وتحديد موضع محفظتك مقابل كل واحدة — هذا ما يفعله المشغّلون الجادّون بالفعل. التقويم على جدارك بالفعل، حتى لو لم تنظر إليه.
فئات الخطر، بعربية واضحة
أربع طبقات. خطر غير مقبول — التقييم الاجتماعي، التقنيات اللاوعية التلاعبية، التعرف البيومتري في الزمن الحقيقي في الفضاءات العامة باستثناءات ضيقة لإنفاذ القانون. هذه ممنوعة كلياً منذ فبراير 2025. خطر مرتفع — الذكاء الاصطناعي في البنية التحتية الحرجة، والوصول إلى التعليم، وقرارات التوظيف، والتقييم الائتماني، وإنفاذ القانون، والهجرة، والعدالة. هذه تواجه أثقل التزامات التوثيق والاختبار والمراقبة بعد التسويق. خطر محدود — chatbots، التزييف العميق، التعرف على المشاعر — تواجه التزامات شفافية، غالباً مجرد إفصاح بأنك تتحدث مع آلة. خطر أدنى — كل ما عدا ذلك، لا التزام رسمي. معظم نشرات الذكاء الاصطناعي المؤسسية تنتهي في فئتي مرتفع أو محدود. معرفة أيهما يقع نظامك تمرين قانوني مدته ثلاثون دقيقة، لم يقم به تقريباً أحد.
أثر بروكسل يضرب الـ RFPs التركية
تركيا ليست في الاتحاد الأوروبي. لا ينطبق قانون الذكاء الاصطناعي رسمياً على المنظمات التركية التي تعمل محلياً فقط. هذه الجملة صحيحة تقنياً وعديمة الفائدة عملياً. أي شركة تركية لديها عملاء أوروبيون أو أصحاب بيانات أوروبيون أو طموحات نحو أيٍّ منهما، تتفاوض الآن على عقود تشير إلى امتثال قانون الذكاء الاصطناعي. بحلول الربع الأخير من 2025، رصدنا ظهور لغة القانون في مشتريات الدفاع، وفي RFPs فينتك، وفي عدة مناقصات SaaS سوق متوسط — لم يكن أيّ منها ملزَماً قانوناً بإدراجها. أدرجتها فرق المشتريات لأن مدققيها طلبوا ذلك. بحلول نهاية 2026، توقّع أن تصبح لغة معادِلة للقانون معياراً للـ RFP بصرف النظر عن التعرض العابر للحدود. ذلك هو أثر بروكسل — جاذبية تنظيمية تُصدَّر عبر أوامر الشراء.
الأثر القطاعي داخل تركيا
الدفاع — الذكاء الاصطناعي ثنائي الاستخدام مُعفى جزئياً من القانون، لكن الشركات التي تخدم شركاء الناتو أو تبيع داخل سلاسل توريد الدفاع الأوروبية تواجه تطبيقاً فعلياً. أنظمة من فئة BÖRÜ Pack تعيش في هذه المنطقة. الصحة — الذكاء الاصطناعي التشخيصي عالي الخطورة بموجب القانون، نقطة. شركات التكنولوجيا الصحية التركية التي تستهدف المستشفيات الأوروبية يجب أن تخطط لتقييم مطابقة كامل. المالية — التقييم الائتماني، تسعير التأمين، وأنظمة AML مذكورة صراحةً. الفينتك التركية ذات طموحات جواز السفر الأوروبي ينبغي أن تكون قد قاست هذا بالفعل. القطاع العام والتعليم في الصف، بأطول ذيل لأن دورات المشتريات أبطأ. النمط عبر القطاعات متّسق — كلما كانت عاقبة قرار الذكاء الاصطناعي أعمق، توغّل القانون أعمق.
ما الذي يدخل خارطة الطريق
خمسة مسارات عمل. جرد الذكاء الاصطناعي وتصنيفه — كل نظام مُسقَط على طبقة خطر مع تبرير موثَّق. التوثيق التقني — بطاقات النماذج، ملخصات بيانات التدريب، مقاييس الأداء، الحدود المعروفة. يسميه القانون الملحق IV؛ نسميه نحن الملف الذي تتمنى لو كان لديك خلال آخر تدقيق لك. نظام إدارة المخاطر — مستمر، لا لمرة واحدة. الإشراف البشري — مصمَّم داخل سير العمل، لا مُلصَق كإخلاء مسؤولية. المراقبة بعد التسويق — القياس التشغيلي الذي يخبرك حين يبدأ نموذج منشور بالتصرف بشكل خاطئ. القياس نفسه، بالمناسبة، الذي يطلبه AgentOps. ابنِ مسارات العمل مرة واحدة، أرضِ أُطُراً متعددة. محاولة بناء أكوام امتثال منفصلة لقانون الذكاء الاصطناعي وISO 42001 وKVKK خطأ يحرق الميزانية.
ما الذي سأقوله لمجلس إدارة اليوم
ثلاث جمل. واحد — قانون الذكاء الاصطناعي وثيقة مشتريات قبل أن يكون وثيقة تنظيمية بزمن طويل، فالتكلفة الأولى للتقاعس هي مناقصات مفقودة لا غرامات. اثنان — العمل التقني للامتثال هو تقريباً نفس العمل التقني لتشغيل الذكاء الاصطناعي بمسؤولية، فالتكلفة الهامشية فوق ما ينبغي أن تفعله أصلاً منخفضة. ثلاثة — ابدأ الجرد هذا الربع، أنهِ تصنيف الخطر المرتفع الربع القادم، واحرص على جاهزية التوثيق التقني قبل محطة الأنظمة عالية الخطورة (الملحق الثالث) في 2 ديسمبر 2027 — مع ملاحظة أن محظورات فبراير 2025 والتزامات GPAI منذ أغسطس 2025 سارية النفاذ بالفعل. التقويم ثابت. العمل محدود. مجالس الإدارة التي تؤجّل هذا ستجيب على أسئلة محرجة حين يعود أول رد على مناقصة أوروبية لها بملاحظة من سطر واحد عن جاهزية القانون.