كل سطر مأخوذ من مقالنا عن الدولة، وفيه المصادر والتفاصيل. اضغط اسم الدولة لتقرأه. آخر مراجعة: 25 أكتوبر 2026.
| الدولة | قانون البيانات ووضعه | هل تخرج البيانات الشخصية؟ | أين تشتد القواعد | قواعد الذكاء الاصطناعي |
|---|---|---|---|---|
| السعوديةصفحة السوق | نظام حماية البيانات الشخصية، نافذ بالكامل منذ 14 سبتمبر 2024 وتطبّقه سدايا. غرامات حتى 5 ملايين ريال لكل مخالفة، و48 قراراً في 2025. | نعم، بضمانات (بنود معيارية أو قواعد ملزمة أو شهادة) وتقييم للمخاطر. ومسودة 6 أكتوبر 2026 قد تضيف التخزين داخل المملكة (التعليق حتى 5 نوفمبر). | الجهات الحكومية والبنية الحساسة: ضوابط الهيئة الوطنية للأمن السيبراني إلزامية، والبيانات الحكومية المصنفة على السحابة الحكومية. البنوك: عدم ممانعة من ساما للإسناد الجوهري. | لا قانون للذكاء الاصطناعي. مبادئ الأخلاقيات وإطار المخاطر إرشاديان، وسياسة الذكاء الاصطناعي المسؤول وإرشادات الهيئة ما زالت مسودات. |
| الإماراتصفحة السوق | المرسوم بقانون اتحادي رقم 45 لسنة 2021، ولائحته التنفيذية لم تصدر حتى يونيو 2026. | لا توطين شامل، وآليات النقل تنتظر اللائحة. | اللائحة رقم 10 في مركز دبي المالي العالمي تنظّم الأنظمة الذاتية والذكاء الاصطناعي منذ سبتمبر 2023. | هيئة اتحادية للذكاء الاصطناعي والبيانات أُعلنت في 14 يونيو 2026 وتتبع مجلس الوزراء. |
| مصرصفحة السوق | القانون رقم 151 لسنة 2020، ولائحته التنفيذية في نوفمبر 2025، والالتزام مطلوب من 1 نوفمبر 2026. يلزم ترخيص للمتحكم والمعالج. | فقط بترخيص أو تصريح، وإلى الدول المذكورة فيه فقط، ويشمل ذلك السحابة. | الخرق: إبلاغ المركز خلال 72 ساعة، ثم الأفراد المتأثرين خلال ثلاثة أيام عمل. | الإطار الوطني لحوكمة الذكاء الاصطناعي (مارس 2026): أربعة مستويات للمخاطر، وشفافية للنماذج اللغوية، وتفضيل النماذج الخفيفة. |
| قطرصفحة السوق | القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية. | نعم، ولا يجوز للمتحكم تقييد النقل إلا في حالات محددة (المادة 15). | البيانات ذات الطبيعة الخاصة (الصحة والأطفال والسوابق وغيرها) تحتاج تصريحاً مسبقاً (المادة 16). ولمركز قطر للمال لوائحه، وللبنوك إرشادات مصرف قطر المركزي للذكاء الاصطناعي (سبتمبر 2024). | لا قانون للذكاء الاصطناعي، وإرشادات الوكالة الوطنية للأمن السيبراني تطلب قابلية التدقيق والتتبع والتوثيق. |
| الكويتصفحة السوق | لا قانون عاماً لحماية البيانات. لائحة هيئة الاتصالات رقم 26 لسنة 2024، ونطاقها محل خلاف بين المصادر. | يجب إبلاغ المستخدمين بالنقل، وقد تلزم موافقة الهيئة. والمصادر مختلفة حول موافقة البيانات الحساسة. | أُلغيت سياسة التصنيف القديمة في فبراير 2024. والإبلاغ عن الخرق خلال 24 ساعة. | لا إطار للذكاء الاصطناعي بعد. خارطة طريق الهيئة: قواعد توطين للجيل الخامس المتقدم (الربع الأخير 2026)، وسياسة للذكاء الاصطناعي في الاتصالات (2027). |
| عُمانصفحة السوق | قانون حماية البيانات (المرسوم السلطاني 6/2022)، مطبق بالكامل منذ 5 فبراير 2026، وعُدّل بالمرسوم 68/2026. | لا توطين عاماً، والمصادر تقرأ شروط النقل بشكل مختلف. | قواعد السحابة لهيئة تنظيم الاتصالات: بيانات المستويين 3 و4 (الدولة والمالية والصحة والطاقة) تحتاج موافقة مسبقة لتخرج من عُمان. | حق الاعتراض على القرارات الآلية مع مراجعة بشرية (سبتمبر 2026). وسياسة وطنية للذكاء الاصطناعي (مايو 2025). |
| البحرينصفحة السوق | قانون حماية البيانات الشخصية رقم 30 لسنة 2018. | فقط إلى الدول المدرجة في قائمة الهيئة (83 دولة بحسب DLA Piper) أو بتصريح لكل حالة. | المادة 15: المعالجة الآلية للبيانات الحساسة والبيومترية تحتاج تصريحاً. والإبلاغ عن الخرق خلال 72 ساعة. | سياسة وطنية للذكاء الاصطناعي (يوليو 2025)، ومشروع قانون الذكاء الاصطناعي ما زال مقترحاً. |
نزّل الجدول نفسه في صفحة واحدة (PDF) لتطبعه أو ترسله لفريقك القانوني.
خمسة أسئلة قبل أي نشر للذكاء الاصطناعي
- أين تعمل كل طبقة: النموذج والاسترجاع والأمان والسجلات؟
- أي بياناتك حساسة أو مصنفة أو منظَّمة قطاعياً؟
- هل يرسل أي جزء من النظام بيانات إلى الخارج، ولو للترخيص أو القياس؟
- هل تستطيع الالتزام بمهلة الإبلاغ عن الخرق: 24 ساعة في الكويت، و72 ساعة في السعودية ومصر والبحرين؟
- هل تستطيع أن تُثبت من سأل، وماذا رأى النظام، وماذا فعل؟
ما يتغير الآن
- مصر: الالتزام بقانون حماية البيانات الشخصية مطلوب من 1 نوفمبر 2026. ما الذي ينطبق.
- السعودية: مسودة 6 أكتوبر 2026 قد تضيف التخزين داخل المملكة، والتعليق مفتوح حتى 5 نوفمبر. ماذا تعني للذكاء الاصطناعي.
- الإمارات: اللائحة التنفيذية لقانون البيانات لم تصدر بعد، وهيئة اتحادية جديدة للذكاء الاصطناعي والبيانات أُعلنت في يونيو 2026.
لماذا يهم مكان تشغيل النموذج
أغلب الأسئلة في الجدول تدور حول النقل: هل تخرج البيانات، وإلى أين، وبأي إذن. عندما يعمل النموذج والاسترجاع والسجلات داخل مركز بياناتك أو في سحابة داخل الدولة، لا تنشأ هذه الأسئلة أصلاً. هذا ما تبنيه نوراي: Orchestra، نموذج لغوي عربي يعمل على أجهزتك. المزيد في دليل النماذج اللغوية داخل المنشأة.
أسئلة شائعة
هل تشترط دول الخليج ومصر بقاء البيانات داخل الدولة؟
لا توطين شاملاً لكل البيانات الشخصية في أي من الدول السبع، لكن الشروط تشتد في مواضع: مصر لا تسمح بالنقل إلا بترخيص أو تصريح وإلى الدول المذكورة فيه، ويشمل ذلك السحابة. والبحرين فقط إلى الدول المدرجة في قائمة الهيئة أو بتصريح. وفي عُمان تحتاج بيانات المستويين 3 و4 موافقة مسبقة لتخرج. وفي السعودية تبقى البيانات الحكومية المصنفة على السحابة الحكومية، ومسودة أكتوبر 2026 قد تضيف التخزين داخل المملكة.
هل يوجد قانون للذكاء الاصطناعي في الخليج أو مصر؟
لم يكن لدى أي من الدول السبع قانون خاص بالذكاء الاصطناعي نافذاً عند آخر مراجعة لنا (25 أكتوبر 2026). يوجد بدلاً منه أطر وسياسات وإرشادات: الإطار الوطني لحوكمة الذكاء الاصطناعي في مصر، ومبادئ سدايا وإطار المخاطر في السعودية، وسياسات وطنية في عُمان والبحرين، وإرشادات مصرف قطر المركزي للبنوك. ومشروع قانون الذكاء الاصطناعي في البحرين ما زال مقترحاً.
ما مهلة الإبلاغ عن خرق البيانات؟
24 ساعة في الكويت، و72 ساعة في السعودية ومصر والبحرين. وفي مصر يُبلَّغ الأفراد المتأثرون بعدها خلال ثلاثة أيام عمل.
هل هذه استشارة قانونية؟
لا. هذا تلخيص لمصادر عامة. راجع النصوص الرسمية ومستشارك القانوني قبل أي قرار.