The EU AI Act Engineering Readiness Kit

التزامات «عالي المخاطر» في EU AI Act تصبح قابلة للإنفاذ

الغرامة القصوى — 35M€ أو 7% من الإيرادات العالمية، أيهما أعلى

من الشيفرة المولّدة بالذكاء الاصطناعي ترسب في اختبارات الأمان — وهو الخطر الذي يسأل عنه المدققون وشركات التأمين اليوم

هل أنت داخل النطاق؟

شجرة قرار للتخطيط الهندسي — لماذا لا يُعد الاستخدام المعتاد لمساعد البرمجة «عالي المخاطر» بموجب الملحق الثالث افتراضيًا، والحركات الثلاث التي تقلب ذلك (أكّد التصنيف مع مستشارك القانوني).

المادة 11 — التوثيق التقني

مادة «أظهر عملك»: فهرس التوثيق المحفوظ 10 سنوات الذي يمكن لمدقّق طلبه، ولماذا هو شيء تحتفظ به باستمرار لا شيء تكتبه في يوليو 2026.

المادة 12 — التسجيل التلقائي

المادة التي لا يمكن استدراكها. ما الذي يجب أن يلتقطه كل سجل — المستخدم المُستدعي، وإصدار النموذج، والمدخلات، والمخرجات، والمراجع، والقرار — إضافة إلى المخطط القابل للتعبئة.

المادة 14 — الإشراف البشري

الصيغة التنظيمية لعبارة «الذكاء الاصطناعي لا يدمج شيفرته بنفسه». إنسان محدد بالاسم، ومسار تجاوز، وقرار موثّق كدليل.

المادة 53 — GPAI وملخص بيانات التدريب

إذا كنت تدرّب نموذجًا عام الغرض أو تضبطه أو تطرحه في السوق: نموذج توثيق النموذج، وملخص البيانات AIBOM-lite الذي يفرضه المنظّم.

خريطة الأدلة — ممارسة CRAFT × لائحة

أي ممارسة تنتج الدليل الذي تطلبه كل لائحة. اقرأ صفًا لترى ما تثبته ممارسة واحدة؛ واقرأ عمودًا لترى كل ما تطلبه لائحة واحدة.

الساعات المجاورة

ISO 42001 وNIST AI RMF واستثناءات التأمين السارية منذ 1 يناير 2026 وCA AB 489 وTX TRAIGA وSR 26-2 وCMMC — كل منها يطلب مجموعة جزئية من الأدلة نفسها.

خطة الجاهزية في 90 يومًا

ابدأ بالأدلة التي لا يمكن استدراكها. التسجيل وتتبّع المصدر في الأيام 0–30، ثم القرار البشري القابل للإثبات، وأخيرًا التوثيق الدائم.

Curate

EU AI Act — المادة 53 (ملخص بيانات التدريب). أيضًا — ISO 42001 A.6 · NIST Map. الأدلة — مصدر السياق، ونسب البيانات، ونواة AIBOM.

Refine

EU AI Act — المادة 17 (QMS). أيضًا — ISO 42001 A.5 · NIST Manage. الأدلة — المواصفات، وتتبّع المتطلب حتى الشيفرة.

Architect

EU AI Act — المادة 12 (السجلات). أيضًا — ISO 42001 A.5/A.7 · NIST Map. الأدلة — قرارات ADR مقروءة آليًا، وتسجيل خط الإنتاج.

Fortify

EU AI Act — المادتان 9 و11 (المخاطر والتوثيق). أيضًا — ISO 42001 A.3/A.9 · NIST Govern · شركات التأمين. الأدلة — مسارات تدقيق غير قابلة للتغيير، وpolicy-as-code، وتتبّع المصدر.

Test

EU AI Act — المادة 15 (الدقة). أيضًا — ISO 42001 A.5 · NIST Measure. الأدلة — بوابات جودة معايَرة للذكاء الاصطناعي، وأدلة التحقق.

فهرس التوثيق التقني — المادة 11

فهرس دائم لما يمكن لمدقّق طلبه، ومن يملكه، وأين يوجد، وكم تدوم مدة حفظه. كل موضع فارغ فيه هو ملاحظة تدقيق تنتظر الحدوث.

مخطط التسجيل التلقائي — المادة 12

مواصفة الحقول التي ينبغي أن يصدرها تلقائيًا كل إجراء مدعوم بالذكاء الاصطناعي — المستخدم المُستدعي، وإصدار النموذج، والمدخلات، والمخرجات، والمراجع، والقرار، محفوظة ≥ 6 أشهر. السجل الذي يعتمد على تذكّر أحدهم ليس تلقائيًا.

توقيع الإشراف البشري — المادة 14

سجل قابل للتكرار والتوقيع يثبت أن إنسانًا فهم تغييرًا يمس الذكاء الاصطناعي، واتخذ قرارًا بشأنه، وكان بإمكانه إيقافه. ويتدفق قراره إلى سجل المخرَج B.

…لديك مدقّق ISO 42001 أو من نوع SOC يسأل كيف تحكم الشيفرة المولّدة بالذكاء الاصطناعي — ولا دليل لديك تسلّمه.

…تشعر بضغط تجديد تأمين D&O والتأمين السيبراني بعدما صارت الوثائق القياسية تستثني كثيرًا من مطالبات الذكاء الاصطناعي التوليدي (سارية منذ 1 يناير 2026).

…تحتاج أن تعرف إن كان قد فات أوان استدراك التسجيل في المادة 12 للتغييرات التي أطلقتها هذا العام.

…تريد دخول محادثة الامتثال وأدلتك الهندسية مرسومة سلفًا — لا لتحل محل المستشار القانوني، بل لتصل مستعدًا.

التزامات EU AI Act عالية المخاطر قابلة للإنفاذ

التسجيل في المادة 12 مسألة معمارية لا تُستدرك لاحقًا. إن لم يكن مبنيًا من الأصل، فلن يكون موجودًا حين يصل التدقيق.

استثناءات التأمين لمطالبات الذكاء الاصطناعي التوليدي سارية

شبكة الأمان المالية لعيوب الذكاء الاصطناعي تضيق. والمسؤولية تنتقل إلى الميزانية العمومية.