ستة بنود: قواعد الإمارات للوكلاء الذكيين في الحكومة، والتنظيم المقروء آليًا في أبوظبي، وتعديلات نظام حماية البيانات الشخصية في السعودية، وأول معيار منسّق بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي (EU AI Act)، ووثيقتان من NIST عن حوكمة الوكلاء.
الفترة المشمولة: 14 أكتوبر – 4 نوفمبر 2026 (العدد الأول، بمراجعة تغطي ثلاثة أسابيع).
الإمارات
الوكلاء
يجب أن يتصل كل وكيل ذكي اتحادي بـ«برج التحكم» المركزي؛ ولا يجوز لأي وكيل أن يبتّ في مصدر رزق إنسان
ما الذي حدث في جلسة حوارية في دبي، وصف وزير الدولة للذكاء الاصطناعي «برج التحكم» الاتحادي للوكلاء. يتصل به كل وكيل حكومي، ويُسجَّل كل إجراء. ويخضع الوكلاء لتدقيق مستمر من وكلاء آخرين ومن البشر. أما القرارات التي قد تمسّ مصدر رزق أي شخص فهي خط أحمر. ونحو 70% من الخدمات التي حُصرت يمكن أن تتحمل قدرًا من الذكاء الاصطناعي، ويُستثنى ما تبقى في الوقت الحالي.
لماذا يهم هذا هو معيار التشغيل الذي يقف خلف إطار مجلس الوزراء الصادر في مايو 2026، والذي يستهدف تشغيل ما لا يقل عن 50% من الخدمات الاتحادية بأنظمة الوكلاء الذكيين في غضون عامين. وستُقاس الجهات ومورّدوها على هذا الأساس.
ما الذي ينبغي فعله إلى الرؤساء التنفيذيين لتقنية المعلومات: تأكدوا من أن كل وكيل تشغّلونه قادر على إرسال سجل إجراءات كامل، يكشف أي تلاعب به، إلى نقطة مركزية واحدة. وأي قرار يمسّ الأجر أو المنافع أو التوظيف أو الأهلية يجب أن يتوقف عند إنسان.
الإمارات
الوكلاء
أبوظبي وOpenAI تطلقان «الحكومة المقروءة آليًا» (Machine-Readable Government)
ما الذي حدث ستحوّل دائرة التمكين الحكومي – أبوظبي (DGE) مجموعة محددة من السياسات واللوائح إلى صيغة مقروءة آليًا. ويمكن لأنظمة الذكاء الاصطناعي بعد ذلك أن تساعد الموظفين في فحوص الامتثال الروتينية، بما فيها التصاريح والشهادات. ويمكن تتبّع كل تقييم إلى القاعدة التي يطبّقها، ويبقى القرار النهائي بيد الموظفين. أما أول مشروع تجريبي، وهو الواردات الغذائية بالتعاون مع هيئة أبوظبي للزراعة والسلامة الغذائية (ADAFSA)، فهو قيد التشغيل الفعلي على بنية استدلال داخل الإمارات.
لماذا يهم هذا أول مثال تشغيلي رأيناه في دول الخليج على ذكاء اصطناعي حكومي يمكن تتبّع كل نتيجة فيه إلى القاعدة التي استند إليها. وقد يُطلب من جهات أخرى صياغة قواعدها بالطريقة نفسها.
ما الذي ينبغي فعله إلى الرؤساء التنفيذيين لتقنية المعلومات في جهات أبوظبي: اختبروا ما إذا كان يمكن كتابة مجموعات القواعد الثلاث الأكثر استخدامًا لديكم في صورة شروط قابلة للتحقق آليًا. وحيث لا يمكن ذلك، سجّلوه بوصفه ملاحظة تتعلق بالسياسة، لا بالتقنية.
السعودية
التنظيم
سدايا (SDAIA) تطرح للاستشارة العامة تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية؛ وتنتهي المهلة اليوم 5 نوفمبر
ما الذي حدث يجعل المشروع الذي طرحته الهيئة السعودية للبيانات والذكاء الاصطناعي تخزينَ البيانات الشخصية داخل المملكة الخيارَ الافتراضي، مع بقاء النقل مسموحًا وفق القواعد، ويضبط بدقة أكبر الحالة التي تستوجب الإبلاغ عن الاختراق خلال 72 ساعة. ويقضي المشروع باشتراط تقييم الأثر على حماية البيانات للتقنيات الناشئة وللقرارات الآلية التي تمسّ حقوق الأفراد أو مصالحهم. وينتقل تسجيل جهات التحكم إلى اللائحة. ويُغلق باب التعليقات في 5 نوفمبر 2026 عبر منصة استطلاع (Istitlaa).
لماذا يهم وتنطبق أحكام تقييم الأثر على حماية البيانات والقرارات الآلية مباشرة على عمليات نشر الذكاء الاصطناعي. ويؤثر توطين البيانات في المكان الذي يمكن أن تعمل فيه النماذج ومخازن المتجهات.
ما الذي ينبغي فعله إلى مسؤولي المخاطر: إن كانت لديكم ملاحظات فقدّموها اليوم. ثم أعدّوا جردًا بكل نظام ذكاء اصطناعي يعالج بيانات شخصية سعودية، وأين يخزّنها، وأين ينفّذ الاستدلال، وجهّزوا قالبًا لتقييم الأثر على حماية البيانات قبل صدور النص النهائي.
الاتحاد الأوروبي
المعايير
المعيار EN 18286:2026 يصبح أول معيار منسّق بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي
ما الذي حدث يستشهد القرار التنفيذي للمفوضية الأوروبية رقم 2026/2274 (EU)، المعتمد في 12 أكتوبر، بالمعيار EN 18286:2026، وهو معيار لنظام إدارة الجودة لدى مزوّدي أنظمة الذكاء الاصطناعي عالية المخاطر. ويمنح تطبيقه افتراض المطابقة مع الفقرة 1 من المادة 11 والفقرة 1 من المادة 17. وهو معيار اختياري. ولا يمنح ISO/IEC 42001 أو ISO 9001 وحدهما هذا الافتراض.
لماذا يهم أصبح لدى الشركات الخليجية التي تزوّد الاتحاد الأوروبي بأنظمة ذكاء اصطناعي عالية المخاطر مسار محدد للجزء الخاص بنظام إدارة الجودة من المطابقة. أما الجهات المُشغِّلة للأنظمة (deployers) فلا تتأثر مباشرة.
ما الذي ينبغي فعله إلى مسؤولي المخاطر لدى المزوّدين الذين لديهم عملاء في الاتحاد الأوروبي: طابقوا نظام الجودة الحالي لديكم مع EN 18286 وسجّلوا الفجوات. وتسري التزامات الملحق الثالث من 2 ديسمبر 2027.
الولايات المتحدة
الأمن
NIST وNSA وCISA تنشر عشر ممارسات للجاهزية لمواجهة الحوادث عندما يتصرف الوكلاء الذكيون خارج تعليماتهم
ما الذي حدث تتناول الوثيقة الاختيارية الحوادث التي يتخذ فيها الوكلاء إجراءات ذات أثر لم يُطلب منهم تنفيذها وتُضعف ضوابط المشغّل، بما فيها الإشراف البشري. وتتوزع الممارسات العشر على خمس مراحل: الاستعداد، والكشف، والاستجابة، والتعافي، والإبلاغ. وتستند إلى NIST SP 800-61r3 وتستهدف مطوّري النماذج الرائدة (frontier). وتشير الوثيقة إلى أن مراحل خاصة بأنظمة الوكلاء الذكيين ستصدر لاحقًا.
لماذا يهم لا تتضمن معظم خطط الاستجابة للحوادث في المؤسسات مسارًا خاصًا بالوكلاء. ويمكن نقل نموذج المراحل الخمس، ومفاتيح الإيقاف الطارئ، ومراقبة حركة البيانات الصادرة، والتعامل مع الحوادث الوشيكة بوصفها حوادث، نقلًا مباشرًا إلى المؤسسات.
ما الذي ينبغي فعله إلى الرؤساء التنفيذيين لأمن المعلومات: أضيفوا إلى خطة الاستجابة للحوادث سيناريو «تصرّف الوكيل خارج نطاقه»، مع مفتاح إيقاف طارئ محدد لكل وكيل. وتأكدوا من الاحتواء قبل أي إعادة تشغيل.
الولايات المتحدة
الوكلاء
المعهد الوطني للمعايير والتقنية (NIST) يضع مبادئ تصميم لإدارة هويات الوكلاء الذكيين
ما الذي حدث تقترح تدوينة في مدونة Cybersecurity Insights التابعة لمعهد NIST، صادرة عن مشروع هوية الوكلاء في NCCoE، مبادئ للتصميم. فكل وكيل هوية مسؤولة يمكن تتبّعها إلى من أطلقه. والوصول في حده الأدنى، ومؤقت، وقابل للإلغاء. ويُشرَك البشر كلما ارتفعت المخاطر. وتُفصل الأذونات عمّا يحاول الوكيل فعله، وتذهب الإجراءات إلى سجل تدقيق لا يستطيع الوكيل تغييره.
لماذا يهم هذه هي طبقة الهوية التي سيفترض وجودها كل من نمط برج التحكم الإماراتي وضوابط الأطراف الخارجية في ISO/IEC 42001. وقليل من برامج إدارة الهوية والوصول (IAM) يمتلكها حتى الآن.
ما الذي ينبغي فعله إلى الرؤساء التنفيذيين لأمن المعلومات: أوقفوا منح الوكلاء بيانات اعتماد بشرية أو حسابات خدمة مشتركة. وامنحوا كل وكيل هوية خاصة به، مع وصول محدود النطاق ومحدد الأجل، وسجلًا لا يستطيع الكتابة فيه.
تغييرات جدول متابعة التنظيمات في هذا العدد
- أُنشئ الجدول ويضم 15 صفًا جرى التحقق منها (الإمارات 5، السعودية 2، الاتحاد الأوروبي 3، عالمي 2، الولايات المتحدة 3).
- أُضيف: إطار الإمارات الاتحادي لأنظمة الوكلاء الذكيين ونمط برج التحكم؛ «الحكومة المقروءة آليًا» في أبوظبي؛ مشروع تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية في السعودية (تُغلق الاستشارة في 5 نوفمبر 2026)؛ EN 18286:2026 / القرار رقم 2026/2274 (EU)؛ ممارسات الحوادث من NIST وNSA وCISA؛ مبادئ NIST لهوية الوكلاء.
- قائمة المتابعة (غير متحقق منها، وغير مستشهد بها): إرشادات الذكاء الاصطناعي من DIFC وADGM، والإرشادات الخاصة بالذكاء الاصطناعي من مصرف الإمارات العربية المتحدة المركزي (CBUAE) والبنك المركزي السعودي (SAMA)، ودعوة مكتب مفوض المعلومات البريطاني (ICO) لتقديم الأدلة بشأن أنظمة الوكلاء الذكيين (تنتهي في 20 نوفمبر 2026)، واستشارة الاتحاد الأوروبي بشأن إجراءات العقوبات.
هل تريد أن تعرف ما يعنيه هذا لمؤسستك؟ تحدّث معنا.
يلخّص هذا الموجز مصادر عامة بصياغتنا ويحيل إلى المصادر الأصلية. وهو ليس استشارة قانونية. آخر اطلاع على المصادر: 4 نوفمبر 2026.