الامتثال · July 18, 2026 · 9 دقائق قراءة

قانون الذكاء الاصطناعي الأوروبي والتوظيف: ما معنى «عالي المخاطر» بالنسبة لك

يُصنّف EU AI Act أنظمة الذكاء الاصطناعي في التوظيف ضمن الفئة عالية المخاطر، مع واجبات التوثيق والإشراف البشري وحفظ السجلات والشفافية. ما الذي يعنيه ذلك لتقييماتك.

← جزء من الذكاء الاصطناعي للتوظيف المبني على الامتثال: LL144 وEU AI Act

إذا كنت تُقيّم مرشحين يقيمون في الاتحاد الأوروبي، فإن EU AI Act يضع برنامج التوظيف لديك في فئته عالية المخاطر — الفئة التنظيمية ذاتها للأجهزة الطبية وتسجيل الائتمان — وتمتد الالتزامات إلى أي صاحب عمل يُوظّف مرشحين أوروبيين أينما كان مقرّه. هذا مهم لأن التصنيف عالي المخاطر ليس وسماً تُجادل في الخروج منه؛ يُعيَّن بناءً على ما يفعله النظام، ويصطحب معه التزامات التوثيق والإشراف البشري وحفظ السجلات والشفافية التي لا تكفي لتلبيتها وثيقة سياسة بصيغة PDF. هذا الدليل موجّه لمدير التوظيف أو قائد المواهب الذي يجب أن يجعل منصة تقييم مهارات أصيلة بالذكاء الاصطناعي قابلة للدفاع قبل أن تلتزم واجباتها في 2 ديسمبر 2027، وهو تعمّق في دليلنا الشامل حول التوظيف المُلتزم بالامتثال.

لماذا التوظيف عالي المخاطر بحكم التعريف

يتبنّى القانون مقاربة طبقية للمخاطر. معظم البرمجيات تقع في شريحة محدودة المخاطر مع القليل من الالتزامات؛ وثمة مجموعة ضيقة من الممارسات محظورة كلياً؛ وفي المنتصف تقع الفئة عالية المخاطر حيث يوجد عمل الامتثال الحقيقي. التوظيف يقع صراحةً في هذه الشريحة الوسطى. المرفق III، المجال 4 — «التوظيف وإدارة العمّال والوصول إلى العمل الحر» — يُسمّي صراحةً الذكاء الاصطناعي المستخدم في الاستقطاب والتصفية والفلترة وتقييم المرشحين، وفي اتخاذ أو دعم قرارات الترقية والإنهاء وتوزيع المهام.

النتيجة صريحة: إذا كانت أداتك تؤثر في من يُوظَّف، فهي عالية المخاطر بالتصنيف لا بالجدال. لا توجد عتبة دقة تسمح لمورد بالاستثناء، ولا صياغة «نحن نساعد فقط المسؤول عن التوظيف» تنقل الأداة إلى فئة أخف. درجة نموذج واثقة يستند إليها المسؤول عن التوظيف هي بالتحديد السيناريو الذي كُتب المرفق من أجله. لهذا فإن الموقف الأكثر أماناً يتعامل مع الامتثال باعتباره قراراً معمارياً يُتخذ مبكراً، بالروح ذاتها لـتقليل التحيز في التوظيف — شيء تبنيه لا تُرفقه لاحقاً.

الالتزامات الأساسية بعبارات واضحة

تبدو متطلبات الفئة عالية المخاطر كقائمة مراجعة أنظمة لا تجريداً قانونياً. تغطّي الدورة الكاملة للنظام، وكل منها يُقابل شيئاً يمكنك الإشارة إليه في عملية تقييم عاملة.

• إدارة المخاطر عبر دورة حياة النظام — عملية حية لا موافقة لمرة واحدة
• حوكمة البيانات — بيانات التدريب والتحقق والاختبار مُدارة للملاءمة والتمثيل ومعالجة الأخطاء
• التوثيق التقني وحفظ السجلات الآلي (التسجيل) الذي يسمح للآخرين بإعادة بناء ما حدث
• الإشراف البشري الفعلي — شخص يستطيع فهم النظام ومراقبته وتجاوز مخرجاته
• الشفافية والمعلومات للمستخدِمين، كي يعرف من يُشغّلون الأداة حدودها
• الدقة والمتانة والأمن السيبراني المناسبان للغرض المقصود

قراءتها كمجموعة تُكافئ تصميماً يُولَّد فيه الدليل كنتاج طبيعي للاستخدام العادي. إذا كانت الطريقة الوحيدة لإثبات الإشراف البشري هي سياسة موقّعة لا أحد يستطيع إظهار اتباعها، تصبح الأوراق فوضى تحت الضغط. إذا ترك كل تقييم مرشح مُولَّد بالذكاء الاصطناعي سجلاً قابلاً للمراجعة وكل قرار مراجع مُسجَّلاً، كتب معظم التوثيق نفسه.

الإشراف البشري كميزة لا كسياسة

المادة 14 محددة بشكل غير معتاد في تعريف الإشراف. الأشخاص المسؤولون يجب أن يكونوا قادرين على فهم قدرات النظام وحدوده، ومراقبته بحثاً عن علامات الشذوذ أو الخلل، وتفسير مخرجاته بشكل صحيح، والبقاء يقظاً — بشكل بالغ الأهمية — تجاه التحيز الآلي، الميل البشري للثقة الزائدة في الآلة الواثقة. يجب أن يحتفظوا بصلاحية تجاهل المخرجات أو تجاوزها أو قرار عدم استخدام النظام أصلاً في حالة بعينها.

هذا المعيار يصعب تلبيته بوثيقة سياسة ويسهل تلبيته بسير العمل الصحيح. قائمة مراجعة مسؤول توظيف يُوافق فيها شخص على كل نتيجة أو يُحررها أو يرفضها — مع تسجيل كل إجراء بطابع زمني ومنسوب — هي المادة 14 مُجسَّدة. الإشراف الذي يمكنك إثباته يفوق الإشراف الذي تدّعيه فحسب. يتجلّى هذا الفارق أكثر حين يسأل مرشح مرفوض كيف اتُّخذ القرار، أو حين يطرح جهة تنظيمية السؤال ذاته بعد عامين.

التحيز الآلي هو نمط الفشل الذي يجب التصميم ضده

يُسمّي القانون التحيز الآلي لأنه الطريقة المتوقعة التي ينهار بها الإشراف البشري عملياً. مراجع يواجه مئة مرشح ودرجة واثقة سينزلق نحو المصادقة الآلية. الإجراءات المضادة هيكلية: أظهر المنطق وراء النتيجة لا مجرد رقم خامّ، واجعل المراجع يُسجّل حكماً لا مجرد النقر على «موافق»، وكيّف عبء العمل كي يكون الإشراف واقعياً. الانضباط ذاته يدعم التقييم المنظّم والقابل للدفاع عموماً — اتساق العملية هو ما يجعل القرار قابلاً للمراجعة.

الشفافية تجاه من يخضعون للتقييم

يحمل التصنيف عالي المخاطر أيضاً واجبات شفافية تواجه المرشح لا المدقق فحسب. يجب إعلام الأشخاص المتعاملين مع نظام ذكاء اصطناعي في سياق عالي المخاطر بحدوث ذلك، بطريقة يستطيعون فهمها فعلاً، ويجب على المستخدِمين إعطاء الشخص المتأثر المعلومات التي يحتاجها لفهم كيف يندرج النظام في قرار يخصّه. بالنسبة للتوظيف يعني ذلك إخبار المرشحين صراحةً بأن الذكاء الاصطناعي مستخدم في التقييم، وما الذي يُقيّمه، وأن إنساناً يراجع النتيجة قبل أن تُحتسب.

الشفافية رخيصة البناء غالية التعديل اللاحق. إشعار قصير وصادق في لحظة بدء المرشح التقييم يُلبّي روح المتطلب، وفي تجربتنا يُحسّن معدلات الإتمام بدلاً من الإضرار بها — الناس أكثر استعداداً للخضوع لتقييم آلة حين يُخبَرون بأن إنساناً يقف خلف القرار. الإفصاحات الغامضة أو المدفونة تفعل العكس وتستدعي بالتحديد الشكوى التي القاعدة مصمّمة لمنعها. الصراحة ذاتها تدعم تجربة مرشح قوية — الشفافية والثقة تتحركان في الاتجاه ذاته.

المورد مقابل المستخدِم: من يدين بماذا

يُقسّم القانون الواجبات بين دورين. المورد يطوّر نظام الذكاء الاصطناعي أو يُكلّف بتطويره ويطرحه في السوق تحت اسمه. المستخدِم يستخدم ذلك النظام تحت سلطته الخاصة — بالنسبة لأداة توظيف، هذا عادةً صاحب العمل. إذا اشتريت منصة تقييم وشغّلتها على مرشحيك، فأنت مستخدِم والمورد هو من يُقدّمها.

يحمل الموردون أثقل العبء في جانب البناء: إدارة المخاطر وحوكمة البيانات والتوثيق التقني والتسجيل وتقييم المطابقة والمراقبة بعد الطرح في السوق. للمستخدِمين مجموعة واجبات أخف لكنها حقيقية — استخدام النظام وفق تعليمات المورد، وتشغيل الإشراف البشري عملياً، وحفظ السجلات التي يُولّدها النظام، وإعلام الأشخاص المتأثرين عند الاقتضاء. الوضع المريح للمستخدِم هو اختيار مورد منتجه يُولّد بالفعل السجلات التي يحتاجها كلا الدورين، كي تُلبَّى التزاماتك باستخدام الأداة كما صُمّمت لا بإرفاق طبقة امتثال فوقها.

ثمة سبب عملي للاهتمام بأي دور تشغل يتجاوز توزيع الإلقاء بالمسؤولية. التزامات الأدلة الخاصة بك تختلف، وكذلك ما يمكنك الاستعانة بمصادر خارجية له. لا يستطيع المستخدِم تفويض الإشراف البشري — يمارسه أشخاصك على مرشحيك مهما كان ما يفعله منتج المورد. لكن المستخدِم يستطيع، وينبغي، أن يُصرّ على أن يُوفّر المورد التوثيق والتسجيل والتعليمات التي تجعل الإشراف وحفظ السجلات مجديَين. إذا لم يستطع مورد إظهار كيف تُولّد أداته السجلات التي ستحتاجها، فهذا مؤشر على مقدار عبء الامتثال الذي يتركه بهدوء على مكتبك.

الساعة: 2 ديسمبر 2027

تُصبح الالتزامات عالية المخاطر لأنظمة المرفق III قابلة للتطبيق في 2 ديسمبر 2027. أجّلت لائحة Digital Omnibus هذه الالتزامات من تاريخ 2 أغسطس 2026 الأصلي، وهو إجراء غير مشروط يمنح أصحاب العمل ستة عشر شهراً إضافياً تقريباً. لم يختفِ تاريخ أغسطس 2026 — ففيه تدخل واجبات الشفافية بموجب المادة 50 حيز التنفيذ، التي تشمل الإفصاح عن استخدام الذكاء الاصطناعي ووسم المحتوى المُولَّد بالذكاء الاصطناعي، وفيه يبدأ مكتب الذكاء الاصطناعي الأوروبي تطبيق الالتزامات على نماذج الذكاء الاصطناعي العامة الغرض. القواعد التي تحظر مجموعة صغيرة من الممارسات المحظورة طُبّقت في وقت سابق، منذ فبراير 2025. تصل غرامات أشد المخالفات إلى عشرات الملايين من اليوروات أو حصة من المبيعات السنوية العالمية أيهما أعلى — أرقام كبيرة عمداً بما يكفي لتكون ذات أهمية لصاحب عمل عالمي لا مجرد غرامة تُستوعب.

تعامل مع هذا التأجيل باعتباره مساحة تنفس لا إفلاتاً من المحاسبة. ستة عشر شهراً كافية لبناء التوثيق واختبار التحيز والإشراف البشري بشكل سليم لا في حالة هلع، لكن فقط إذا بدأت الآن — فديسمبر 2027 موعد نهائي ثابت، وواجبات الشفافية تلتزم في أغسطس 2026 بصرف النظر. الموقف الآمن ذاته للموردين والمستخدِمين، وهو الموقف الذي تدفع إليه قواعد مراجعة التحيز في مدينة نيويورك وقوانين الولايات الأمريكية الناشئة مثل قانون كولورادو للذكاء الاصطناعي: إنسان في الحلقة فعلاً وسجلات تُثبت ذلك. ابنِ من أجل توليد الأدلة وحفظ السجلات الآن، والخيط المشترك عبر كل اختصاص قضائي — أبقِ شخصاً مسؤولاً، أبقِ مساراً — يعني أن البنية ذاتها تُجيب على معظم الأسئلة دفعة واحدة.

ما يبدو عليه التوثيق القابل للدفاع فعلاً

كلمة «توثيق» تضطلع بعمل صامت كثير في القانون، ومن المفيد الوضوح حول ما تستلزمه. بالنسبة لنظام توظيف عالي المخاطر، التوثيق التقني مُصمَّم ليُمكّن طرفاً ثالثاً مؤهلاً من فهم ما يفعله النظام والبيانات التي بُني عليها وأدائه وقيوده المعروفة. التسجيل يُوثّق ما حدث فعلاً في الاستخدام: أي مرشح قُيِّم متى، وما أنتجه النظام، وما فعله المراجع البشري بذلك.

للمستخدِم، الاختبار الصادق بسيط: إذا اشتكى مرشح إلى جهة تنظيمية بعد ثمانية عشر شهراً، هل تستطيع إعادة بناء تقييمه كاملاً من سجلات موجودة أصلاً؟ إذا تطلّب الجواب تخميناً أو إعادة بناء من الذاكرة أو طلب المورد حفر شيء ما، فالتوثيق لم يؤدِّ دوره بعد. الأنظمة التي تجتاز هذا الاختبار هي التي يكون فيها السجل نتاجاً طبيعياً لتشغيل التقييم لا تقريراً يجب على أحد تذكّر كتابته. هذا السبب ذاته الذي تحتفظ بموجبه عملية التوظيف الصارمة الأصيلة بالذكاء الاصطناعي بمسار قابل للمراجعة لكل نتيجة افتراضياً.

كيف يقف EU AI Act جانب اللائحة العامة لحماية البيانات GDPR

لا يحلّ قانون الذكاء الاصطناعي محلّ قانون حماية البيانات؛ يُضاف فوقه. بالنسبة لفريق توظيف في أوروبا، لا تزال اللائحة GDPR تحكم كيفية جمعك وتخزينك وحذفك لبيانات المرشحين، ويُضيف قانون الذكاء الاصطناعي التزامات حول كيفية بناء نظام الذكاء الاصطناعي ذاته وتوثيقه والإشراف عليه. يتداخل الاثنان بوضوح أكبر حول الإشراف البشري: المادة 22 من GDPR تحدّ بالفعل من القرارات المبنية فقط على معالجة آلية، والمادة 14 من قانون الذكاء الاصطناعي تُوضّح ما يبدو عليه التحكم البشري الحقيقي. الوفاء بأحدهما بشكل صحيح يعني أنك قطعت معظم الطريق نحو الوفاء بالآخر.

النتيجة العملية أنك لا ينبغي إدارة مشروعي امتثال منفصلين. بيانات المرشحين التي تُقلّلها بموجب GDPR هي البيانات ذاتها التي تغطيها التزامات حوكمة البيانات لنظامك الذكي. الموافقة والإشعار الذي تُعطيه بموجب GDPR هو المكان الطبيعي الذي يقع فيه إفصاح شفافية الذكاء الاصطناعي. معاملتهما كبرنامج واحد لا برنامجين هو الفارق بين عملية متسقة وكومة من الأوراق المتداخلة. دليلنا حول GDPR والتوظيف يتناول النصف المتعلق بحماية البيانات من الصورة ذاتها.

ماذا تفعل قبل الموعد النهائي

ابدأ بمخطّط أين يلمس الذكاء الاصطناعي مسار التوظيف لديك — الاستقطاب والتصفية والتقييم والترتيب — وضع إشارة على كل نقطة باعتبارها مُقدَّمة من مورد أو مبنية داخلياً، لأن دورك يُحدد واجباتك. ثم تأكد من ثلاثة أمور عند كل نقطة تماس عالية المخاطر: أن شخصاً مُحدَّداً يستطيع تجاوز المخرجات، وأن كل قرار مُسجَّل بصيغة يمكن تسليمها لمدقق، وأن المرشحين مُخبَرون بوجود نظام ذكاء اصطناعي حيث يشترط القانون ذلك. إذا كان أي من الثلاثة غائباً، فهناك يقع عمل المعالجة.

أخيراً، أبقِ السجل مقروءاً بشرياً. الهدف من التوثيق ليس تلبية متطلب إيداع؛ بل تمكين مراجع أو مدقق أو مرشح مرفوض من إعادة بناء كيفية التوصل إلى قرار. نهج الامتثال الأوّل يتعامل مع قابلية إعادة البناء هذه على أنها المنتج، وشهادة الامتثال على أنها تأثير جانبي. اطّلع على كيفية عمل الإشراف والتسجيل عملياً في عرض تجريبي حي.