Copilot وقانون الذكاء الاصطناعي الأوروبي

By Mirko Peters · 2025-11-21 · Updated 2026-07-22

فهم مسؤوليات Copilot وقانون الذكاء الاصطناعي الأوروبي، بما في ذلك التزامات الجهة المُنشِرة، والحوكمة، وإدارة المخاطر، والشفافية، والإشراف البشري.

Automatically translated with AI from the original post. Read the English original

قد تظن أن مفهوم Compliant by Design يعني أنه يمكنك الاسترخاء. لكن هذه الفكرة قد تعرّض مجموعتك للمخاطر. يمنحك قانون الذكاء الاصطناعي الأوروبي مسؤولية حقيقية. فالمورّد ليس الطرف الوحيد المسؤول. يشعر كثير من قادة تكنولوجيا المعلومات والامتثال بالقلق بشأن مساعدي الذكاء الاصطناعي، فهم يعتقدون أن الذكاء الاصطناعي قد يعرض بيانات على أشخاص لا ينبغي أن يطّلعوا عليها. يستخدم Microsoft Copilot 365 ضوابط الوصول المستندة إلى الأدوار القوية. تساعد هذه الميزات، لكنها ليست سوى بداية فقط. فكّر في مستخدم يطلب من Copilot تلخيص ملفات سرية. هل أنت متأكد من أن إعداداتك تحمي جميع البيانات؟

النقاط الرئيسية

• تعرّف على سلّم المخاطر في قانون الذكاء الاصطناعي الأوروبي. فحالة استخدامك للذكاء الاصطناعي هي ما يحدد مستوى امتثالك، ولا يحدد المورّد ذلك نيابةً عنك.

• استخدم ميزات الامتثال في Copilot، وتأكد من إعدادها بالشكل الصحيح. فقد لا تتوافق الإعدادات الافتراضية مع قواعد الاتحاد الأوروبي.

• وثّق كل خطوة عند استخدامك للذكاء الاصطناعي. فالاحتفاظ بسجلات جيدة يساعدك على إثبات التزامك بالقواعد، ويمكن أن يساعدك على تجنب غرامات كبيرة.

• ادرّب فريقك على سلامة الذكاء الاصطناعي والامتثال. ينبغي أن يعرف الجميع ما يجب فعله، وأن يعرفوا أيضاً قواعد استخدام أدوات الذكاء الاصطناعي.

• راجع خطة الامتثال الخاصة بك وحدّثها بشكل متكرر. وابقَ على اطلاع دائم بالقواعد الجديدة، فهذا يساعدك على الاستمرار في الالتزام بالقانون.

شرح سلّم المخاطر في قانون الذكاء الاصطناعي الأوروبي

فئات المخاطر وحالات الاستخدام

تحتاج إلى فهم سلّم المخاطر في قانون الذكاء الاصطناعي الأوروبي قبل نشر أي أداة ذكاء اصطناعي. يصنّف القانون أنظمة الذكاء الاصطناعي إلى أربعة مستويات مخاطر. ولكل مستوى قواعد مختلفة يجب عليك اتباعها. إليك جدولاً بسيطاً يوضح كيفية عمل سلّم المخاطر:

تزداد التزاماتك كلما صعدت في السلّم. فإذا استخدمت Copilot أو ChatGPT في مهام بسيطة مثل صياغة رسائل البريد الإلكتروني، فأنت تندرج ضمن فئة المخاطر الضئيلة أو المحدودة. أما إذا استخدمت هذه الأدوات في التوظيف أو تقييم الائتمان أو تقديم النصائح الصحية، فأنت تدخل نطاق المخاطر العالية، وعندها يجب أن تلتزم بقواعد أكثر وأن تحتفظ بسجلات أدق.

لماذا تهم حالة الاستخدام أكثر من المورّد

قد تظن أن المورّد أو النموذج هو ما يحدد مستوى المخاطر لديك، وهذا غير صحيح. فطريقة استخدامك للذكاء الاصطناعي هي ما يحدد مستوى المخاطر. يجب أن تضع حالات استخدام واضحة ومتطلبات محددة. وتحتاج إلى توثيق المشكلة التي تريد حلها، والتحقق مما إذا كان الذكاء الاصطناعي هو الحل المناسب. كما ينبغي أن تقيّم مخاطر المخرجات وضوابط الجودة. اسأل نفسك كيف ستستخدم نتائج الذكاء الاصطناعي، وما الذي قد يسوء.

إليك بعض الأمثلة:

• إذا استخدمت Copilot لتلخيص ملاحظات الاجتماعات، فأنت تواجه مخاطر محدودة.

• إذا استخدمت ChatGPT للمساعدة في تحديد من يحصل على قرض، فأنت تواجه مخاطر عالية.

• إذا طوّرت ذكاءً اصطناعياً خاصاً بك للتقييم الاجتماعي، فأنت تواجه مخاطر غير مقبولة.

ركّز على حالة استخدامك، وليس على العلامة التجارية أو النموذج فقط. تساعد ميزات Compliant by Design، لكنك ما زلت بحاجة إلى مطابقة استخدامك للذكاء الاصطناعي مع مستوى المخاطر المناسب، واتباع القواعد.

Compliant by Design – هيكل الامتثال في Copilot

ميزات مدمجة للامتثال

عند استخدام Copilot في Microsoft 365، تحصل على بداية قوية. تقدم المنصة أدوات عديدة تساعد على الحفاظ على بياناتك آمنة، وتعمل هذه الأدوات معاً لمساعدتك على اتباع القواعد. يمكنك الاطلاع على الأدوات الرئيسية في الجدول أدناه:

تساعد هذه الأدوات Copilot على اتباع نهج Compliant by Design. ستحصلون على الدعم لإدارة البيانات والتحكم في من يمكنه الاطلاع عليها ومراقبة ما يحدث. لستم بحاجة إلى بناء كل شيء بأنفسكم. يمكنكم استخدام هذه الأدوات كأساس لخطة الامتثال لديكم.

نصيحة: لا يستخدم Copilot مطالباتكم أو إجاباته لتدريب نماذجه. يحافظ ذلك على خصوصية بياناتكم ويقلل المخاطر.

ما يجب على الجهات المُنشِرة ضبطه

لا يمكنكم الاكتفاء بالإعدادات الافتراضية. تحتاجون إلى إجراء تغييرات لكي يلتزم Copilot بقواعد قانون الذكاء الاصطناعي الأوروبي. يساعدكم Compliant by Design على البدء، لكن عليكم إنجاز العمل. يريد المنظمون دليلاً، لا مجرد وعود.

إليكم خطوات لتعزيز امتثالكم:

1. تحقّقوا من الأذونات وأصلحوها في SharePoint وOneDrive وTeams قبل تفعيل Copilot. أزيلوا الوصول الذي لا يحتاج إليه الأشخاص.

2. طبّقوا مبدأ أقل الصلاحيات. راجعوا قوائم المجموعات وإعدادات المشاركة. اسمحوا للأشخاص بالاطلاع فقط على ما يحتاجونه.

3. فكّروا في الحصول على تراخيص E5 إذا كنتم تريدون حماية أفضل للبيانات الخاصة بالمستخدمين.

4. ثقّفوا مستخدميكم. أخبروهم بأن Copilot يلتزم بقواعد البيانات لديكم. تأكّدوا من أن الجميع يعرفون ما يستطيع Copilot فعله وما لا يستطيع فعله.

يجب تعيين تسميات الحساسية في Purview وقواعد DLP لـ Copilot. ينبغي تحديد مدة الاحتفاظ بالبيانات ومراجعة سجلات التدقيق. كما يُستحسن تقييد البحث في SharePoint للحد من المشاركة المفرطة. ويجب توثيق فحوصات المخاطر لديكم والاحتفاظ بسجلات لما تقومون به.

لا يعني Compliant by Design أنكم أنهيتم المهمة. يجب أن تُظهروا كيف استخدمتم هذه الأدوات في إعداداتكم الخاصة. يريد المنظمون رؤية الدليل. عليكم أن تُثبتوا أنكم قمتم بالإعداد والمراقبة وتوثيق خطوات الامتثال.

ChatGPT وAzure OpenAI – أحضر حوكمتك الخاصة (Bring Your Own Governance)

ثغرات الامتثال في ChatGPT العام

استخدام ChatGPT العام يمثل تحدياً كبيراً. يتضمن Copilot ضوابط مدمجة، أما ChatGPT فلا. عليكم وضع قواعدكم وفحوصات السلامة الخاصة بكم. تعلّمت مجموعات كثيرة هذا الدرس بالطريقة الصعبة.

راجعوا قضية بلدية Tromsø. استخدم المسؤولون الذكاء الاصطناعي لكتابة معظم أحد التقارير، ولم يتحقق أحد من صحة الوقائع قبل مشاركته. احتوى التقرير على معلومات مزيفة. أضرّ هذا الخطأ بسمعتهم وتسبب في مشكلات في العمل. من السهل أن تفقدوا السيطرة إذا لم تكن لديكم قواعد قوية.

إليكم بعض المشكلات الشائعة التي يجب معالجتها:

• لا يوجد سجل تلقائي للمطالبات أو الإجابات.

• لا توجد طريقة مدمجة لمنع فقدان البيانات أو لوضع تسميات على البيانات الحساسة.

• لا توجد تحذيرات أو تسميات للمحتوى الذي أنشأه الذكاء الاصطناعي.

• لا توجد مراجعة بشرية للنتائج المهمة.

• لا توجد طريقة واضحة لتقييد الوصول أو للتحكم في مكان تخزين البيانات.

عليكم معالجة هذه المشكلات بأنفسكم. يتطلب قانون الذكاء الاصطناعي الأوروبي أن تُظهروا كيفية التعامل مع المخاطر، وأن توثّقوا خياراتكم، وأن تحتفظوا بالسجلات.

Azure OpenAI كحل وسط

يمنحكم Azure OpenAI تحكماً أكبر من ChatGPT العام. يمكنكم استخدام حسابات العمل، وتحديد من يحق له الاستخدام، ومراقبة تصرفات المستخدمين. تحصلون على سجلات أفضل ويمكنكم الإبقاء على البيانات داخل مؤسستكم. تساعدكم هذه الأدوات على الالتزام ببعض قواعد قانون الذكاء الاصطناعي الأوروبي.

لكن معظم العمل يبقى على عاتقكم. تحتاجون إلى:

1. إجراء تقييمات أثر حماية البيانات لكل طريقة تستخدمون بها الخدمة.

2. الاحتفاظ بسجلات أنشطة المعالجة.

3. وضع قواعد لمنع فقدان البيانات وتحديد مدة الاحتفاظ بها.

4. مراجعة السجلات وفحص النتائج.

5. تدريب المستخدمين على الاستخدام الآمن للذكاء الاصطناعي والالتزام بالقواعد.

يساعدكم Azure OpenAI على البدء، لكن عليكم إنجاز العمل. تحتاجون إلى إثبات ذلك بسجلات وفحوصات واضحة. لا يقبل قانون الذكاء الاصطناعي الأوروبي الوعود. يجب أن تُظهروا ما قمتم به.

دليل البقاء للجهات المُنشِرة وفق قانون الذكاء الاصطناعي الأوروبي

تحتاجون إلى خطة بسيطة لاتباع قواعد قانون الذكاء الاصطناعي الأوروبي. يساعدكم هذا الدليل على التنظيم، ويقدم خطوات سهلة وأدوات ونصائح لـ Copilot وChatGPT وAzure OpenAI. استخدموا هذا الدليل لحماية مجموعتكم وإظهار التزامكم بالامتثال أمام المنظمين.

تصنيف المخاطر والتوثيق

ابدؤوا بحصر أنظمة الذكاء الاصطناعي لديكم وطريقة استخدامكم لها. يجب أن تعرفوا أين يُستخدم الذكاء الاصطناعي وما الذي يفعله كل نظام. اتبعوا هذه الخطوات لتصنيف المخاطر وتوثيقها:

1. وثّقوا كل أداة ونموذج ذكاء اصطناعي تستخدمه شركتكم أو تطوّره أو تستورده أو تبيعه في أوروبا.

2. حدّدوا ما إذا كانت شركتكم مزوّداً أو جهة مُنشِرة أو مستورِداً أو موزّعاً لكل نظام.

3. تحقّقوا مما إذا كان قانون الذكاء الاصطناعي الأوروبي يشمل كل نظام أو نموذج.

4. امنحوا كل حالة استخدام للذكاء الاصطناعي مستوى مخاطر: غير مقبول أو مرتفع أو محدود أو ضئيل.

5. انظر إلى العقود وتحقق من تفاصيل خدمات الذكاء الاصطناعي.

6. أنشئ خطة حوكمة الذكاء الاصطناعي الخاصة بك أو حدّثها لتتوافق مع قواعد القانون.

7. احتفظ بسجلات لأي تغييرات تُجريها على أنظمة الذكاء الاصطناعي أو نماذجه.

يجب أن توثّق كل خطوة تتخذها. إذا لم تحتفظ بسجلات جيدة، فقد تتعرض لغرامات كبيرة.

قد تواجه الجهات المُشغِّلة للأنظمة التي لا توثّق ما تقوم به وفق قانون الذكاء الاصطناعي الأوروبي مشكلات جسيمة، مثل غرامات بقيمة 7.5 مليون يورو بسبب عدم تقديم معلومات كاملة للجهات التنظيمية، حتى لو كانت خياراتها المتعلقة بالمخاطر صحيحة.

تهيئة Purview وDLP والوصول

يجب عليك تطبيق ضوابط قوية لحماية بياناتك. استخدم Purview ومنع فقدان البيانات (DLP) وضوابط الوصول للوفاء بمتطلبات قانون الذكاء الاصطناعي الأوروبي. يوضح الجدول أدناه ما تحتاج إليه:

اجمع قواعد DLP في مجموعات تغطي الاحتياجات الشائعة. وتأكد من أن قواعدك تطبّق الإجراءات الأكثر صرامة أولًا. وتحقّق من سجلات التدقيق وتقارير DLP بشكل متكرر للتأكد من التزامك بالقواعد.

التسجيل والشفافية والإشراف البشري

يجب عليك تتبّع استخدام الذكاء الاصطناعي والحفاظ على الوضوح. تريد الجهات التنظيمية أن ترى كيف تتحكم في أنظمتك وتراقبها. طبّق أفضل الممارسات التالية:

أضف تسميات واضحة لأي محتوى يُنشئه الذكاء الاصطناعي. استخدم التذييلات أو العلامات المائية لبيان متى ساهم الذكاء الاصطناعي في إنشاء ملف أو رسالة. واطلب من الأشخاص مراجعة القرارات المهمة، خاصةً في مجالات مثل التوظيف وتقييم الائتمان.

التدريب والسياسات الداخلية

يجب عليك تدريب فريقك على الاستخدام الآمن للذكاء الاصطناعي. ضع قواعد وبرامج تدريب قوية لجميع الموظفين. وتأكد من أن جميع العاملين يعرفون مهامهم والقواعد المعمول بها.

• قدّم تدريبًا يناسب دور كل شخص، مثل مستخدمي الأعمال والمسؤولين وموظفي الامتثال.

• شارك القواعد التي توضح استخدامات الذكاء الاصطناعي المسموح بها وغير المسموح بها.

• استخدم المطالبات (Prompts) والإعدادات التي تساعد على الامتثال، مثل أن تطلب من Copilot عرض المصادر أو إضافة ملاحظات مراجعة.

• حدّث قواعدك كلما تغيّر قانون الذكاء الاصطناعي الأوروبي.

يمكنك استخدام الأدوات المدمجة لمساعدة المستخدمين على تعلّم مهامهم. قدّم أدلة توضح الفرق بين نماذج الذكاء الاصطناعي ذات الأغراض العامة والأنظمة. وقدّم حزم بداية تتضمن قوالب وقوائم تساعد على الامتثال.

خطة العمل لمدة 30/60/90 يومًا والتواصل الداخلي

تحتاج إلى جدول زمني لإنجاز أعمال الامتثال. إليك خطة عمل مبسطة:

أول 30 يومًا:

• اجرد جميع أنظمة الذكاء الاصطناعي وحالات الاستخدام.

• حدّد الأدوار ومستويات المخاطر وأسندها.

• ابدأ بتوثيق تقييم أثر حماية البيانات (DPIA) وسجل أنشطة المعالجة (RoPA).

الـ 60 يومًا التالية:

• اضبط Purview وDLP وضوابط الوصول.

• فعّل التدقيق والمراقبة.

• ابدأ التدريب للفرق الرئيسية.

الـ 90 يومًا الأخيرة:

• راجع القواعد وحدّثها.

• اختبر عمليات التحقق البشري والتسميات الواضحة.

• جهّز الأدلة اللازمة للجهات التنظيمية.

شارك هذه الرسالة مع فريقك:

نحن نستخدم أدوات الذكاء الاصطناعي وفق خطة “Compliant by Design”. يجب على الجميع الالتزام بقواعدنا الجديدة والتدريب عليها. سنتتبّع كل خطوة ونراقبها ونوثّقها للوفاء بقواعد قانون الذكاء الاصطناعي الأوروبي.

استخدم هذه المجموعة لبناء خطة امتثال قوية. بذلك ستحافظ على أمان مجموعتك وتساعد الجميع على استخدام الذكاء الاصطناعي بالطريقة الصحيحة.

لا ينبغي أن تكتفي بالثقة في “compliant by design”. تحتاج إلى إثبات التزامك بالقواعد. يمنحك قانون الذكاء الاصطناعي الأوروبي مهامًا واضحة يجب تنفيذها. وإذا لم تلتزم بالقواعد، فقد تتعرض لغرامات كبيرة. قد تصل الغرامات إلى 15 مليون يورو أو 3% من إجمالي إيرادات شركتك.

حوكمة الذكاء الاصطناعي أمر بالغ الأهمية. عليكم مراقبة طريقة استخدامكم للذكاء الاصطناعي. تحتاجون إلى شخص مسؤول عن ذلك وإلى خطوات قابلة للتكرار. راجعوا أدوات الذكاء الاصطناعي بانتظام. قوموا بإعداد أدوات الامتثال الخاصة بكم وسجّلوا كل ما تقومون به. استخدموا القواعد لمساعدة الأشخاص على الثقة بمؤسستكم والحفاظ على أمان الذكاء الاصطناعي.

الأسئلة المتداولة

ماذا يعني مصطلح "متوافق بالتصميم" بالنسبة إلى Copilot؟

يعني مصطلح "متوافق بالتصميم" أن Copilot يتضمن أدوات مدمجة تساعدكم على الالتزام بالأنظمة واللوائح. ومع ذلك، ما زال عليكم إعداد الامتثال والتحقق منه وإثباته. لا يمكنكم الاعتماد على ميزات المورد وحدها.

هل أحتاج إلى إجراء تقييم أثر حماية البيانات (DPIA) لـ Copilot أو ChatGPT؟

نعم. يجب عليكم إجراء تقييم أثر حماية البيانات (DPIA) لكل حالة استخدام للذكاء الاصطناعي. يساعدكم ذلك على تحديد المخاطر وإثبات للجهات التنظيمية أنكم تأخذون الخصوصية على محمل الجد.

كيف أثبت الامتثال لقانون الذكاء الاصطناعي الأوروبي (EU AI Act)؟

تحتاجون إلى الاحتفاظ بالسجلات وإعداد الضوابط وعرض سجلات التدقيق. تريد الجهات التنظيمية رؤية الدليل، لا مجرد الوعود. استخدموا سجلات التدقيق ووثائق المخاطر وسجلات التدريب كأدلة.

هل يمكنني استخدام ChatGPT العام للمهام عالية المخاطر؟

لا. لا يتضمن ChatGPT العام ضوابط مدمجة للمهام عالية المخاطر، لذلك يجب عليكم إضافة فحوصات السلامة الخاصة بكم. وفي حالات الاستخدام الحساسة، اختاروا أدوات تتمتع بميزات امتثال قوية.

ما أكبر خطأ يرتكبه المنشرون (Deployers)؟

يعتقد كثيرون أن أدوات المورد وحدها تجعلهم ممتثلين. يجب عليكم إعداد كل شيء ومراقبته وتوثيقه. الدليل يتفوق على الوعود في كل مرة.

استمعوا أيضًا إلى

إذا كنتم تبحثون في موضوع قانون الذكاء الاصطناعي الأوروبي وMicrosoft Copilot، فهذه الحلقات تضيف سياقًا عمليًا حول التنفيذ والبنية والأمان والحوكمة:

• حوكمة Microsoft Teams – وهم السيطرة — تعرّفوا على كيف تشكّل قرارات الملكية والنهج ودورة الحياة عمليات Microsoft 365 الموثوقة.
• Microsoft AI Agent Harness – شرح مبسّط — افهموا التنسيق وضوابط الحماية والتقييم والمراقبة لسير العمل المدعوم بالذكاء الاصطناعي.
• Azure AI Foundry – شرح مبسّط — تعرّفوا على كيفية بناء حلول الذكاء الاصطناعي للمؤسسات وتقييمها ونشرها وحوكمتها.
• Microsoft Defender XDR – شرح مبسّط — اربطوا خيارات التنفيذ بالرؤية الأمنية والتحقيق والاستجابة.