تحليل فجوات الذكاء الاصطناعي: قانون الذكاء الاصطناعي الأوروبي وISO 42001 وقواعد الإمارات

لمن هذا الحل

يناسب هذا التقييم المؤسسات التي تستخدم أنظمة ذكاء اصطناعي في الإمارات، أو تخدم عملاء في الاتحاد الأوروبي، أو كليهما. ويناسب مؤسسة تعتمد كلياً على أدوات ذكاء اصطناعي من أطراف خارجية بقدر ما يناسب أخرى تدرّب نماذجها الخاصة أو تضبطها. وإذا تعذّر عليكم حالياً حصر كل نظام ذكاء اصطناعي مستخدَم، فهذه نقطة انطلاق شائعة وليست عائقاً.

كما يناسب مؤسسات تستعد للرد على استبيان عميل، أو متطلب مشتريات، أو مراجعة داخلية تتناول حوكمة الذكاء الاصطناعي، وترغب في إجابة واقعية قبل الالتزام ببرنامج كامل.

ما الذي نقيّمه

نبني حصراً لأنظمة الذكاء الاصطناعي المشمولة: النماذج، والموردون، والبيانات التي تعالجها، والغرض من كل نظام. ولكل نظام، نصنّف مستوى الخطر المرجّح ونحدد ما إذا كانت مؤسستكم تقوم بدور المزوّد أو المُشغّل أو كليهما، إذ يربط قانون الذكاء الاصطناعي الأوروبي التزامات مختلفة بكل دور.

ننظر أيضاً في سلسلة توريد البيانات والنماذج خلف كل نظام: من أين تأتي بيانات التدريب والإدخال، وما الشروط التعاقدية التي تحكم نموذج طرف خارجي، وأين تحتاج تصريحات المورّد نفسه إلى تحقق مستقل بدلاً من قبولها كما هي.

الأطر المرجعية

يحدد قانون الذكاء الاصطناعي الأوروبي التزامات وفق مستوى الخطر، بما يشمل التزامات المُشغّل في المادة ٢٦ للمؤسسات التي تستخدم نظام ذكاء اصطناعي عالي الخطورة دون أن تكون مزوّده، إضافة إلى مجموعة أوسع من المتطلبات لمزوّدي الأنظمة عالية الخطورة أنفسهم. نقيّم التعرض مقابل المستويات والالتزامات المنطبقة على أنظمتكم، دون افتراض مستوى أو التزام لم يثبت لحالتكم.

يحدد ISO/IEC 42001 ضوابط نظام إدارة الذكاء الاصطناعي: السياسة، الأدوار، إدارة المخاطر، الموارد، المراقبة، والتحسين المستمر. نقيّم أي هذه الضوابط قائم فعلاً بأي شكل، وأيها موثّق دون تطبيق فعلي، وأيها غائب.

في الإمارات، نقيّم مقابل ميثاق الإمارات لتطوير واستخدام الذكاء الاصطناعي، وسياسات دبي وإرشاداتها الأخلاقية للذكاء الاصطناعي حيث تنطبق على عملياتكم، وحيثما تُعالَج بيانات شخصية عبر أنظمة مستقلة أو شبه مستقلة، لائحة حماية البيانات رقم ١٠ لمركز دبي المالي العالمي (DIFC). وتتوقف قابلية التطبيق على قطاعكم وإمارتكم ومنطقتكم الحرة؛ ونحدد هذا النطاق معكم بدل افتراضه.

ما الذي تحصلون عليه

سجل فجوات يقارن كل متطلب بوضعكم الحالي، مع وصف واضح لما هو مفقود أو غير مؤكد. وخارطة طريق ترتّب هذه الفجوات حسب الخطر وتجمعها في مراحل يمكن التخطيط لها وتقدير تكلفتها، بدل قائمة واحدة غير مصنّفة. وربط بين كل ضابط والأدلة التي تثبته، ليعرف فريقكم ما ينبغي إنتاجه والاحتفاظ به.

كيف يسير المشروع

نحدد نطاق المشروع وفق أنظمة الذكاء الاصطناعي التي ترغبون في تقييمها. ثم يمر العمل بمراجعة الوثائق والإعدادات القائمة، ومقابلات منظمة مع المسؤولين عن تشغيل كل نظام، وورشة نتائج نستعرض فيها سجل الفجوات الأولي معكم قبل إنهاء التقرير.

تتوقف المدة والتكلفة على عدد أنظمة الذكاء الاصطناعي المشمولة وعمق الأدلة المتاحة؛ ولا نحدد إطاراً زمنياً ثابتاً قبل نقاش تحديد النطاق هذا.

إلى أين يقود هذا

يمثل تحليل الفجوات نقطة الانطلاق. وبمجرد توفر خارطة طريق مرتبة الأولويات ومقدّرة التكلفة، يستمر التنفيذ ضمن برنامج استشارات حوكمة الذكاء الاصطناعي لدينا، الذي يحوّل خارطة الطريق إلى سياسات تشغيلية وتنفيذ ضوابط ومراجعة مستمرة. ويمكنكم أيضاً نقل سجل الفجوات إلى مزوّد آخر أو إلى فريقكم الخاص.

اربط تحليل الفجوات بالتنفيذ

• هندسة ذكاء اصطناعي مخصّصة
• استشارات الأمن السيبراني