دخلت الذكاء الاصطناعي مرحلة أقل دراماتيكية، لكنها أكثر حاسمة بالنسبة للشركات الفرنسية. بعد عامين من التجارب السريعة، والكوادر الداخلية، والنماذج التوليدية، لم يعد الموضوع المركزي يتعلق فقط بمعرفة أي نموذج يجب استخدامه. بل يتعلق بمعرفة من يخول الأداة، وما البيانات التي تستشيرها، وما الإجراءات التي يمكن أن تتخذها، وكيف تثبت الشركة أنها تحتفظ بالسيطرة. يجعل قانون الذكاء الاصطناعي الأوروبي هذا السؤال ملحًا، في الوقت الذي يبدأ فيه وكلاء الذكاء الاصطناعي في مغادرة العروض التقديمية للدخول في عمليات البيع، والمالية، ودعم العملاء، والموارد البشرية، والأمن السيبراني.
بالنسبة للإدارات العامة، قد تكون الإغراءات لقراءة اللوائح كقيد قانوني منفصل عن الاستراتيجية. ستكون هذه خطأ. في عام 2026، تصبح الامتثال للذكاء الاصطناعي موضوعًا تنافسيًا. ستتمكن الشركة القادرة على توثيق أنظمتها، ومخاطرها، وضوابطها من النشر بشكل أسرع. بينما قد تتعرض شركة تتقدم بدون جرد، وبدون حوكمة، وبدون حدود وصول، لخطر التباطؤ في الوقت الذي يقوم فيه منافسوها بتصنيع استخداماتهم.
التقويم الأوروبي يصبح ملموسًا
تذكر المفوضية الأوروبية أن التشريع بشأن الذكاء الاصطناعي دخل حيز التنفيذ في 1 أغسطس 2024 وأنه سيصبح قابلًا للتطبيق بالكامل في 2 أغسطس 2026، مع خطوات تم قطعها بالفعل لبعض الالتزامات. تطبق الممارسات المحظورة ومتطلبات محو الأمية في الذكاء الاصطناعي منذ فبراير 2025. أصبحت قواعد الحوكمة والالتزامات المتعلقة بالنماذج العامة للذكاء الاصطناعي قابلة للتطبيق في أغسطس 2025. وبالتالي، لم يعد الإطار نصًا بعيدًا. إنه يشكل بالفعل الطريقة التي يجب على الشركات من خلالها إعداد أنظمتها.
تعتبر هذه الجدول الزمني مهمة للجهات الفاعلة الفرنسية لأنها تجبر على الانتقال من منطق الاختبار إلى منطق الإثبات. يمكن للفرق المهنية الاستمرار في استكشاف حالات الاستخدام، لكن يجب عليها الآن القيام بذلك في بيئة أكثر تنظيمًا. يجب على المسؤولين القانونيين، والأمن، والبيانات، والامتثال أن يعرفوا أي الأدوات تُستخدم، ومن يستخدمها، ومع أي مزودين، وفي أي مناطق خطر. بدون هذه الخريطة، يصبح من الصعب التمييز بين مساعد داخلي عادي ونظام يمكن أن ينتج تأثيرًا قانونيًا، أو ماليًا، أو اجتماعيًا كبيرًا.
تغير الذكاء الاصطناعي الوكالي مستوى الخطر
التغيير الحقيقي يأتي من الذكاء الاصطناعي الوكالي. يجيب روبوت الدردشة على سؤال. يمكن لوكيل أن يخطط، ويستدعي أداة، ويستشير قاعدة بيانات، ويرسل رسالة، ويعدل ملفًا، أو يتخذ إجراءً. هذه القدرة تحول الخطر. لم تعد خطأ التوليد مجرد جملة خاطئة في إجابة. يمكن أن تصبح أمرًا تم تنفيذه، أو بريدًا إلكترونيًا خاطئًا تم إرساله، أو وصولًا مفتوحًا عن طريق الخطأ، أو قرارًا تجاريًا تم اتخاذه دون إشراف كافٍ.
نشرت OWASP GenAI Security Project قائمة بأفضل 10 مخاطر مخصصة للتطبيقات الوكالية لمساعدة المنظمات على تحديد المخاطر الخاصة بالوكلاء المستقلين. النقطة الأساسية بالنسبة للشركات ليست الاحتفاظ بقائمة كتمرين نظري. بل الاعتراف بأن الوكلاء يجب أن يُعاملوا كجهات برمجية مع أذونات، وتسجيل، وحدود، وإجراءات طوارئ. يجب أن يتم إدارة وكيل يمكنه العمل في نظام إدارة علاقات العملاء، أو أداة دفع، أو وحدة سحابية بنفس الصرامة التي تُدار بها حسابات البشر المميزة.
يبدأ الامتثال بالجرد
المهمة الأولى بسيطة في صياغتها وغالبًا ما تكون صعبة في تنفيذها: معرفة أين يتواجد الذكاء الاصطناعي بالفعل. في العديد من الشركات، تتجاوز الاستخدامات الفعلية المشاريع المعلنة رسميًا. تستخدم فرق التسويق أدوات لتوليد المحتوى. يلخص المندوبون المكالمات. يعتمد المطورون على مساعدي الشيفرة. تختبر خدمات العملاء الردود الآلية. تحلل الإدارات المالية العقود أو الجداول. لا يأتي الخطر فقط من المشاريع الكبيرة المعلنة في اللجنة التنفيذية. بل يأتي أيضًا من الاستخدامات الموزعة، المتصلة ببيانات حساسة بدون إطار متجانس.
يجب أن لا يقتصر الجرد المفيد على اسم الأداة. يجب أن يحدد مالك العمل، والمورد، والبيانات المتاحة، والمخرجات المنتجة، والقرارات المتأثرة، والمستخدمين، والدول المعنية، والضوابط المطبقة. هذه التفاصيل هي التي تسمح بتصنيف الأنظمة، وتحديد أولويات المخاطر، وإعداد استجابة في حالة التدقيق، أو الحادث، أو طلب من عميل استراتيجي.
تتحول الأمان إلى ميزة تجارية
نشر NIST ملف تعريف مخصص للذكاء الاصطناعي التوليدي في إطار إدارة مخاطر الذكاء الاصطناعي. إن اهتمامه بالشركات الفرنسية عملي: يوفر لغة لإدارة المخاطر يمكن استخدامها خارج الحدود الأمريكية. تتماشى مفاهيم الموثوقية، والأمان، والمرونة، والشفافية، والمسؤولية، وحماية الخصوصية مع التوقعات الأوروبية. بالنسبة للمجموعات التي تعمل مع عملاء دوليين، يمكن أن يكون هذا النوع من الإطار بمثابة جسر بين الامتثال، والأمن السيبراني، والمتطلبات التعاقدية.
يمكن أن يصبح أمان الذكاء الاصطناعي بالتالي حجة للبيع. يوفر المورد القادر على شرح كيفية اختبار نماذجه، والتحكم في الوصول، وتوثيق الحوادث، وتقييد الإجراءات الآلية طمأنينة أكثر من منافس يعد فقط بزيادة الإنتاجية. في القطاعات المنظمة، يمكن أن تكون هذه الفروق مهمة في العطاءات. لن يسأل العملاء بعد الآن فقط إذا كانت الشركة تستخدم الذكاء الاصطناعي. بل سيسألون كيف تتحكم فيه.
ما يجب أن يقرره القادة الآن
القرار الأول هو تعيين مسؤول واضح عن حوكمة الذكاء الاصطناعي. لا يمكن ترك الموضوع لفريق ابتكار واحد فقط، لأنه يتعلق بالجوانب القانونية، والأمن، والبيانات، والمشتريات، والموارد البشرية، والمهن. القرار الثاني هو تحديد سياسة استخدام واضحة: ما هي الأدوات المسموح بها، وما هي البيانات المحظورة، وما هي الحالات التي تتطلب موافقة، وما هي الإجراءات الآلية التي تظل خاضعة لتأكيد بشري.
القرار الثالث يتعلق بالوكلاء. يجب أن يكون لكل وكيل نطاق ضيق، وهوية خاصة، وأذونات محدودة، وسجلات قابلة للاستخدام. يجب فصل الإجراءات الحساسة عن إجراءات القراءة. يجب أن تشمل الاختبارات سيناريوهات تعليمات خبيثة، وبيانات متضاربة، وأخطاء في السياق. أخيرًا، يجب على الشركة أن تتوقع وضع إيقاف. يمكن أن يصبح وكيل مفيد في الأوقات العادية مكلفًا إذا لم يعرف أحد كيفية تعليقه بسرعة.
قضية فرنسية تتعلق بالإنتاجية والثقة
لدى فرنسا مصلحة في نجاح هذه النقلة. تبحث الشركات عن زيادة الإنتاجية، وترغب الإدارات في تحسين خدماتها، ويجب على الشركات الصغيرة والمتوسطة أن تبقى تنافسية أمام الجهات الفاعلة الأكثر تمويلًا. يمكن أن يساعد الذكاء الاصطناعي، ولكن فقط إذا لم يخلق ديونًا تشغيلية جديدة. تبني منظمة تجمع أدوات غير موثقة ضعفًا. بينما تخلق منظمة تنظم استخداماتها قاعدة لتسريع الأمور لاحقًا.
لذا، فإن لحظة 2026 ليست مجرد موعد تنظيمي بسيط. إنها اختبار نضج. الشركات الفرنسية التي ستتعامل مع قانون الذكاء الاصطناعي كقائمة تحقق دنيا قد تتعرض للامتثال. بينما يمكن لتلك التي ستستخدمه لتوضيح بياناتها، وعملياتها، ومسؤولياتها أن تحول الالتزام إلى انضباط للنمو. في الذكاء الاصطناعي الوكالي، لن تأتي الثقة من خطاب حماسي. بل ستأتي من الأدلة، والحدود، والقدرة على شرح كل أتمتة حاسمة.
