يتطور الذكاء الاصطناعي بوتيرة تفوق قدرة العديد من المؤسسات وأطر حوكمتها على التكيف. ويواجه القطاعان العام والخاص تحدي دمج هذه التقنية بشكل آمن ومسؤول، وبما يتوافق مع بيئة تنظيمية متزايدة الصرامة. وفي هذا السياق، سيعقد المؤتمر الأوروبي لجمعية ISACA لعام 2026 في ميونيخ في الفترة من 7 إلى 9 أكتوبر، لأكثر من 50 متحدثًا دوليًا لتحليل كيفية تعزيز الإشراف وإدارة المخاطر وتطوير القدرة على الصمود في مواجهة التحديات التكنولوجية الجديدة.
يتزامن الاجتماع مع استعدادات المنظمات لتنفيذ قانون الذكاء الاصطناعي للاتحاد الأوروبيإلى جانب معايير أخرى مثل NIS2 وDORA وقانون المرونة السيبرانية. تعمل هذه الأطر مجتمعة على إعادة تعريف متطلبات الحوكمة والمرونة التشغيلية والثقة الرقمية مع تزايد اندماج الذكاء الاصطناعي في أنشطة الشركات والمؤسسات.
يمثل قانون الذكاء الاصطناعي نقطة تحول في مجال التنظيم
اعتبارًا من 2 أغسطس 2026، أصبحت معظم الالتزامات المنصوص عليها في لائحة الذكاء الاصطناعي الأوروبية (قانون الذكاء الاصطناعي) قابلة للتنفيذ. ويضع هذا التشريع، الأول من نوعه عالميًا، نظامًا تدريجيًا للتنفيذ حتى عام 2028، ويهدف إلى ضمان استخدام الذكاء الاصطناعي بشكل آمن وشفاف، وبما يتوافق مع الحقوق الأساسية. يجب على الشركات إبلاغ المستخدمين عند تفاعلهم مع نظام الذكاء الاصطناعيمثل برامج الدردشة الآلية أو المساعدين الافتراضيين، على الرغم من تأجيل وضع العلامات الإلزامية على المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي حتى ديسمبر 2026 بالنسبة لبعض النماذج التوليدية.
نظام العقوبات شديد للغاية: قد تصل الغرامات الناجمة عن أخطر المخالفات إلى 35 مليون يورولا سيما عند استخدام أنظمة الذكاء الاصطناعي المحظورة. قد تصل غرامات المخالفات المتعلقة بالأنظمة عالية الخطورة إلى 15 مليون يورو. تشمل الاستخدامات المحظورة بالفعل اعتبارًا من عام 2025 أنظمة التقييم الاجتماعي، والتعرف البيومتري عن بُعد في الوقت الفعلي في الأماكن العامة لأغراض الشرطة (باستثناءات محدودة للغاية)، والأدوات التي تستغل ضعف القاصرين أو الأشخاص ذوي الإعاقة.
إلا أن بعض الالتزامات قد تأخرت. متطلبات الأنظمة عالية المخاطر، مثل تلك المستخدمة في اختيار الموظفين، أو منح الائتمان، أو تحديد أقساط التأمين.سيتم تطبيق هذه الإجراءات اعتبارًا من ديسمبر 2027. وبعد عام، في أغسطس 2028، سيأتي دور الأنظمة المدمجة في المنتجات الخاضعة للتنظيم بالفعل، مثل الأجهزة الطبية أو مساعدي القيادة.
تمضي إسبانيا قدماً في وضع قانونها الخاص بحوكمة الذكاء الاصطناعي
بالتوازي مع اللوائح الأوروبية، تعمل الحكومة الإسبانية على الترويج لمشروع قانون الاستخدام السليم والحكم الرشيد للذكاء الاصطناعييخضع هذا التشريع حاليًا للمراجعة البرلمانية، وهو لا يُنشئ نظامًا منفصلاً، بل يُكيّف تطبيق قانون الذكاء الاصطناعي مع النظام القانوني الإسباني، مُحددًا السلطات المختصة، ونظام الرقابة، وإجراءات الجزاء. كما يُرسي التزامات محددة على القطاع العام، مُؤكدًا على ضرورة استعداد الإدارات العامة للامتثال للمعايير الجديدة.
يحذر خبراء مثل جيوفاني أليساندريلو، الرئيس التنفيذي لشركة BIP Iberia، من أن يكمن الخطر الأكبر في أن تفسر الشركات هذه التمديدات كسبب لتأخير عملية التكيف.ويرى أن الإطار الجديد يمثل فرصة لتعزيز الذكاء الاصطناعي القابل للتفسير، والمدقق، والمحكمويضيف غييرمو هيدالغو، وهو محامٍ متخصص في التكنولوجيا في شركة مايو ليغال، أن اللوائح توفر اليقين القانوني من خلال التمييز بين التطبيقات ذات التأثير المنخفض وتلك التي تؤثر على القرارات المتعلقة بالقروض أو التوظيف أو التعليم.
تفتح وكلاء الذكاء الاصطناعي المستقلون سطحًا جديدًا للمخاطر
بينما تتطور الأنظمة، يتسارع التطور التكنولوجي. ويجري نشر أنظمة الذكاء الاصطناعي، القادرة على تفسير التعليمات والعمل بشكل مستقل ضمن شبكات الشركات، بوتيرة متسارعة. ووفقًا لدراسة استقصائية عالمية أجراها تحالف أمن الحوسبة السحابية (CSA) في أبريل 2026، 82% من المؤسسات لديها وكلاء ذكاء اصطناعي غير معروفين يعملون على بنيتها التحتية وقد تعرض 65% من المشاركين لحوادث أمنية متعلقة بهذه البرامج خلال الاثني عشر شهراً الماضية. ومن بين هذه المجموعة، أبلغ 61% عن تسريب بيانات، و43% عن اضطرابات تشغيلية، و35% عن خسائر مالية.
تُفاقم ظاهرة الذكاء الاصطناعي الخفي، أو استخدام أدوات الذكاء الاصطناعي دون إذن من فرق التكنولوجيا، المشكلة. وقد كشف تقرير تكلفة اختراق البيانات لعام 2025، الذي أعده معهد بونيمون، أن 97% من المؤسسات التي تعرضت لحادث أمني متعلق بالذكاء الاصطناعي كانت تفتقر إلى ضوابط وصول كافيةويفتقر 63% من هذه الشركات إلى سياسات حوكمة لإدارة الذكاء الاصطناعي. وتمثل حوادث الذكاء الاصطناعي غير الرسمي 20% من جميع الاختراقات، وتضيف في المتوسط 670.000 ألف دولار إلى تكلفة الحادث الواحد.
علاوة على ذلك، في مايو 2026، رصد باحثو جوجل أول هجوم حقيقي باستخدام الذكاء الاصطناعي لاستغلال ثغرة أمنية غير معروفة، مما يؤكد أن الذكاء الاصطناعي الهجومي أصبح واقعًا ملموسًا. وتُعد قطاعات مثل التعدين والطاقة والتصنيع عرضةً للخطر بشكل خاص، إذ يمكن لجهة فاعلة تمتلك صلاحية الوصول إلى الأنظمة التشغيلية أن تُحوّل الحادث من العالم الرقمي إلى العالم المادي.
مؤتمر ISACA الأوروبي 2026 كاستجابة للتحدي
في ضوء هذا السيناريو، يتم تقديم مؤتمر ISACA الأوروبي لعام 2026، الذي سيعقد في ميونيخ في الفترة من 7 إلى 9 أكتوبر، كمنتدى رئيسي لمعالجة حوكمة الذكاء الاصطناعي. سيشارك أكثر من 50 متحدثًا دوليًا في أكثر من 40 جلسة ستغطي هذه الجلسات مواضيع متنوعة، من حوكمة الذكاء الاصطناعي الفاعل إلى المرونة السيبرانية، وأمن الحوسبة السحابية، والخصوصية. ومن أبرزها: "حوكمة الذكاء الاصطناعي تصل إلى مرحلة النضج: التنظيم، والمخاطر، والذكاء الاصطناعي الفاعل" و"كيفية بناء دفاع يركز على الإنسان ضد الهجمات التي يقودها الذكاء الاصطناعي".
سيفتتح المؤتمر بكلمة رئيسية يلقيها هنري أجدر، المتخصص في الذكاء الاصطناعي التوليدي وتقنية التزييف العميق، والمستشار لدى المنتدى الاقتصادي العالمي والمفوضية الأوروبية. كما ستشارك مونيكا فيرما، الرئيسة السابقة لأمن المعلومات ومؤسسة "سايبر فوير"، والتي ستشارك استراتيجيات لتعزيز الأمن السيبراني والريادة فيه. ستقدم ISACA أيضًا شهادات اعتماد جديدة ومتقدمة في مجال الذكاء الاصطناعيتم تصميم برامج التدقيق المتقدم في الذكاء الاصطناعي (AAIA) والمتقدم في مخاطر الذكاء الاصطناعي (AAIR) والمتقدم في إدارة أمن الذكاء الاصطناعي (AAISM) لتزويد المحترفين بمهارات محددة في التدقيق والمخاطر والأمن السيبراني.
ستُعقد ورشتان متخصصتان قبل المؤتمر: الأولى حول التحضير لاجتياز شهادة "المستوى المتقدم في إدارة مخاطر الذكاء الاصطناعي"، والثانية حول تصميم وتنفيذ برامج حماية الخصوصية. يمكن للمشاركين الحصول على ما يصل إلى 32 ساعة معتمدة للتطوير المهني المستمر، والتواصل مع متخصصين من مختلف أنحاء أوروبا. يُمكن حضور المؤتمر حضورياً أو عبر الإنترنت، والتسجيل متاح الآن برسوم مخفضة حتى 28 أغسطس/آب 2026.
إن الجمع بين دخول قانون الذكاء الاصطناعي حيز التنفيذ، ومعالجة القانون الإسباني، وانتشار وكلاء الذكاء الاصطناعي المستقلين، يؤكد على ضرورة إنشاء أطر حوكمة قوية. المنظمات التي تفشل في الاستعداد الآن تخاطر بغرامات بملايين الدولارات، وحوادث أمنية، وفقدان الثقة.لم يعد حوكمة الذكاء الاصطناعي خياراً، بل ضرورة استراتيجية للمنافسة في بيئة متزايدة التنظيم والتعقيد التكنولوجي.