الخريطة نفسها
نظام إدارتكم مُواءَماً بنداً ببند مع كل أداة خليجية تُلزِمكم، مع تسمية الفجوات وإزالة الازدواج. والمُخرَج مصفوفة يقرؤها مجلسكم ومنظّمكم معاً.

خدمة · حوكمة الذكاء الاصطناعي
كتبت السعودية إطار مخاطرها الخاص. وكتبت دائرة الصحة بأبوظبي معيارها للذكاء الاصطناعي المسؤول. وكتب مصرف قطر المركزي إرشاداً مُلزِماً. وكتب مركز دبي المالي العالمي اللائحة العاشرة. ولا واحد منها يخبركم بما يجب الامتثال له — وهذه هي المشكلة كاملةً، والفرصة كاملةً.
إحدى عشرة أداة في سجلّنا تمسّ الذكاء الاصطناعي. فحصنا كلاً منها بحثاً عن إشارة إلى معيار دولي. إرشادات المصرف المركزي الإماراتي لا تُسمّي شيئاً. ومعيار أبوظبي للذكاء الاصطناعي المسؤول لا يُسمّي شيئاً — إذ يستشهد بـOWASP وNIST لمراجعة الشيفرة الآمنة فقط. والإطار الوطني السعودي لإدارة مخاطر الذكاء الاصطناعي لا يُسمّي شيئاً، وقد بُني عمداً أداةً سيادية لا تبنّياً لـISO/IEC 23894 أو إطار NIST. وختم دبي للذكاء الاصطناعي لا يُسمّي شيئاً.
وتقترب اللائحة العاشرة لمركز دبي المالي العالمي أكثر من غيرها: إذ تُلزِم المُشغّلين والناشرين بحفظ سجلات عن «الامتثال لمتطلبات التدقيق ومنح الشهادات المنطبقة» — التزامٌ بشكل الشهادة لا يقول أي شهادة. وقد كان يُنتظَر صدور متطلبات عامة لمنح الشهادات في ذلك النظام، ولم تكن قد نُشرت عند آخر مراجعة لنا.
وهكذا تواجه مجموعة لديها أنظمة ذكاء اصطناعي في ثلاث دول خليجية ثلاثةَ أطر سيادية، وثلاثَ مفردات، ولا موضوعَ مشتركاً تُمنح مقابله شهادة. ولهذا بالضبط يوجد نظام إدارة محايد. لا شارة — بل طبقة تخطيط.
تبيع بعض بيوت الاستشارة المعيار 42001 في هذه المنطقة كأنه متطلب امتثال، أو تزعم أن ميثاق الإمارات للذكاء الاصطناعي ينطبق مباشرة على ضوابط ملحقه (أ). والتخطيط دفاعٌ عنه بوصفه تحليلاً؛ لكنه ليس قولاً لمنظّم، ولا ينبغي لأحد أن يشتري شهادةً معتقداً أنها تُبرئ التزاماً. وقد كان التبنّي الخليجي حتى الآن حكوميّ القيادة — الهيئة السعودية للبيانات والذكاء الاصطناعي، وهيئة دبي للثقافة، والإقامة وشؤون الأجانب بدبي، ووزارة الداخلية الإماراتية — بشهادات تصدرها جهات دولية تحت اعتماد أجنبي، لعدم وجود منظومة اعتماد محلية للمعيار. اشتروا 42001 لأنه يمتدّ عبر الأطر ويبقى بعد الإطار التالي. لا لأن منظّماً طلبه.
محدّد النطاق بحسب الأدوات التي تصلكم. ومعظم المجموعات تحتاج اثنتين أو ثلاثاً من هذه، لا الخمس.
نظام إدارتكم مُواءَماً بنداً ببند مع كل أداة خليجية تُلزِمكم، مع تسمية الفجوات وإزالة الازدواج. والمُخرَج مصفوفة يقرؤها مجلسكم ومنظّمكم معاً.
تصنيف المُشغّل والناشر، وإشعارات الشفافية التي تحدّدها اللائحة، وسجلات حالات الاستخدام وترتيبات تبادل البيانات، ومسار المخاطر العالية — إمّا التقييد بأغراض يحدّدها الإنسان أو تعيين مسؤول للأنظمة ذاتية التشغيل.
للجهات المرخّصة من المصرف: التصنيف، وسجلّ الذكاء الاصطناعي، وبروتوكول الإشراف البشري، والأدلة التي يتوقعها المصرف — مُجمَّعة قبل توقيع عقد المورّد، لا قبل التشغيل.
تقييم مقابل الإطار السعودي ذي المراحل الخمس حيث ينطبق، ومقابل تقبّلكم للمخاطر حيث لا ينطبق. سبع فئات للمخاطر، ومصفوفة رباعية، وقرارات معالجة تصمد أمام تحدٍّ من المجلس.
إن بلغ مُخرَجكم مستخدمين في أوروبا فأنتم في النطاق بغضّ النظر عن مقرّ التأسيس. والتزامات الشفافية التي تغطي الإفصاح عن المحادثات الآلية ووسم المحتوى الاصطناعي سارية بالفعل؛ أما مواعيد المخاطر العالية فقد أُجّلت لا أُلغيت.
أمران يستحقان المتابعة لأنهما سيغيّران شكل هذا العمل. متطلبات منح الشهادات المنتظَرة في مركز دبي المالي العالمي هي الموضع الأرجح لظهور أول إلزام خليجي بالشهادة. وإلى جانب ذلك، لم يصدر البنك المركزي السعودي أي أداة للذكاء الاصطناعي، بينما أصدر المصرف المركزي الإماراتي إرشادات في فبراير 2026 وأصدر نظيره القطري إرشاداً مُلزِماً في سبتمبر 2024 — ما يجعل صدور أداة سعودية للقطاع المالي أمراً يُستعدّ له لا يُستجاب له.
أخبرونا أين تعمل أنظمتكم ومن هم عملاؤكم. وأيّ الأدوات الإحدى عشرة تصلكم يُحسم عادةً في حديث واحد.