موعدان يهمّان في مصر هذا الخريف كل جهة تشغّل ذكاءً اصطناعياً على بيانات حقيقية: نهاية الفترة الانتقالية للائحة التنفيذية لقانون حماية البيانات الشخصية في 1 نوفمبر 2026، وأول إطار وطني لحوكمة الذكاء الاصطناعي صدر في مارس. هذه المقالة تلخّص ما تطلبه النصوص فعلاً، بحسب مصادرها، وما ينبغي أن يكون جاهزاً في نشرك.

أولاً: قانون حماية البيانات، والعدّ التنازلي

صدرت اللائحة التنفيذية للقانون رقم 151 لسنة 2020 في الجريدة الرسمية في 1 نوفمبر 2025، وأُتيحت للعموم في 25 ديسمبر 2025، مع فترة انتقالية مدتها سنة. وبحسب تحليل مكتب CMS (ماشا أويفار وبن غيبسون، 13 يناير 2026)، يُتوقع أن يبدأ الإنفاذ في 1 نوفمبر 2026، بينما يشير مكتب Adsero (8 يناير 2026) إلى أن القراءة الحرفية تجعل الموعد 31 أكتوبر 2026. في الحالتين، الالتزام مطلوب من بداية نوفمبر 2026. أبرز ما تطلبه اللائحة من الجهات، كما يلخّصه المكتبان:

  • ترخيص من مركز حماية البيانات الشخصية لمتحكّمي البيانات ومعالجيها، صالح في العادة لثلاث سنوات، وتصاريح إضافية لنقل البيانات عبر الحدود وللتسويق الإلكتروني المباشر وللمراقبة المرئية.
  • نقل البيانات إلى خارج مصر، بما في ذلك البيئات السحابية، يحتاج ترخيصاً أو تصريحاً، ولا يُسمح به إلا إلى الدول المحددة فيه. لا تفرض اللائحة توطين البيانات صراحةً، لكنها تجعل أي مسار إلى الخارج قراراً مرخَّصاً وموثَّقاً.
  • سجل معالجة يغطي بيئات الاستضافة ومواقع البيانات، ومسؤول حماية بيانات مسجَّل لدى المركز، وممثل محلي للجهات الأجنبية.
  • الإبلاغ عن الاختراق خلال 72 ساعة إلى المركز، وإبلاغ الأفراد المتأثرين خلال ثلاثة أيام عمل بعد ذلك.

ثانياً: إطار حوكمة الذكاء الاصطناعي، وما يطلبه من الأنظمة

في 15 مارس 2026 اعتمد المهندس رأفت هندي، وزير الاتصالات وتكنولوجيا المعلومات ورئيس المجلس الوطني للذكاء الاصطناعي والحوسبة الكمية والتقنيات الناشئة، دليل الإطار الوطني لحوكمة الذكاء الاصطناعي الذي أعدّه المركز المصري للذكاء الاصطناعي المسؤول. الدليل وثيقة عامة، وهو يمهّد لقانون الذكاء الاصطناعي المصري المرتقب. أهم ما فيه للجهات التي تنشر:

  • أربع فئات للمخاطر. أنظمة محظورة؛ وأنظمة عالية المخاطر، مثل البنية التحتية الحيوية والقياسات الحيوية، تخضع لتقييمين إلزاميين قبل النشر (تقييم أثر أخلاقي وتدقيق تقني) ولمراقبة بعده؛ وأنظمة محدودة المخاطر تشمل روبوتات المحادثة والذكاء الاصطناعي التوليدي وتخضع لمتطلبات الشفافية، مثل الإفصاح عن أن المستخدم يتعامل مع آلة ووسم المحتوى المولَّد؛ وأنظمة ضئيلة المخاطر بلا التزامات إضافية.
  • النماذج اللغوية الكبيرة لها معاملة خاصة. النماذج ذات الأغراض العامة تخضع لمتطلبات الشفافية، بما فيها توثيق التدريب ومصدر البيانات، وتُعاد إلى فئة المخاطر العالية إذا استُخدمت في حالات عالية المخاطر.
  • «الذكاء الاصطناعي المقتصد» (Frugal AI) على قاعدة «التزم أو فسّر». على مطوّري الأنظمة عالية المخاطر تفضيل النماذج الخفيفة، مثل النماذج اللغوية الصغيرة، حيثما أمكن تقنياً. ومن يختار نموذجاً كثيف الموارد عليه أن يوثّق المبرر التقني، مثل معايير الدقة، الذي يبيّن لماذا لم يكفِ البديل المقتصد. ويذكر الدليل صراحةً أن تفضيل النماذج الكفؤة يقلل الاعتماد على العتاد باهظ الثمن.
  • مراقبة مستمرة وإبلاغ عن الحوادث. على مزوّدي الأنظمة عالية المخاطر مراقبة الدقة والإنصاف آلياً، والإبلاغ عن «الحوادث الجسيمة» إلى الجهة التنظيمية القطاعية. ويدقّق مركز حماية البيانات الشخصية أنظمة الذكاء الاصطناعي من حيث تقليل البيانات وتحديد الغرض والموافقة.

ثالثاً: البنية التحتية تلحق بالقواعد

يصف الدليل «السحابة السيادية» بوصفها مراكز بيانات وطنية ومرافق حوسبة عالية الأداء لاستضافة أحمال الذكاء الاصطناعي الحكومية الحرجة. وفي 10 سبتمبر 2026 نقلت «أموال الغد» (Aya Anwar) إطلاق شراكة بين Vodafone Business وElsewedy Electric وCassava Technologies لبناء ما وُصف بأول مركز بيانات سيادي للذكاء الاصطناعي في مصر: 20 ميغاواط في السنوات الثلاث الأولى مع خطة للوصول إلى 200 ميغاواط، واستثمار متوقع يبلغ مليار دولار عند اكتمال الطاقة، وخدمة GPU حسب الطلب، مع بقاء البيانات مستضافة ومعالَجة داخل مصر. الخيار الذي كان نظرياً قبل عام، أن تعمل أنظمتك داخل الدولة وبقدرة حوسبة حقيقية، يصبح عملياً.

قائمة عملية للالتزام من 1 نوفمبر

  1. ارسم خريطة البيانات التي يلمسها نظام الذكاء الاصطناعي، وأين تُستضاف، وأي مسار يخرج من مصر. إذا كان النموذج أو الفهرس أو السجلات في سحابة خارجية، فهذا نقل يحتاج ترخيصاً.
  2. صنّف نظامك على الفئات الأربع. مساعد داخلي للموظفين غير وكيل يتخذ قرارات مالية. التصنيف يحدد ما إذا كنت تحتاج تقييم الأثر والتدقيق التقني قبل الإطلاق.
  3. اجعل الشفافية مبنية في المنتج. إفصاح واضح بأن المستخدم يتعامل مع نظام آلي، وإجابات تذكر مصادرها، وسجل غير قابل للتعديل لما فعله النظام.
  4. جهّز ملف «التزم أو فسّر». خذ خمسين سؤالاً حقيقياً من عملك، وقيّم عليها أصغر نموذج يمكن أن يفي بالغرض قبل الأكبر. إذا نجح الصغير، فقد وفّرت العتاد والتزمت بالقاعدة. وإذا لم ينجح، فلديك المبرر الموثَّق الذي يطلبه الدليل.
  5. حدّد من يُبلَّغ خلال 72 ساعة، ومن يستطيع إيقاف النظام، ومن يراجع الحوادث الجسيمة. هذه أسماء، لا سياسات.

موقفنا

هذه القواعد تصف الطريقة التي نبني بها أصلاً: نماذج وفهارس وسجلات تعمل على أجهزتك وداخل دولتك، معزولة عن الإنترنت عند الحاجة؛ إجابات تذكر مصادرها وسجلات تدقيق لا يمكن تعديلها؛ ومجموعة تقييم خاصة بكل نشر قبل أن يراه أي مستخدم. ومبدأ الاقتصاد في الموارد ليس عبئاً تنظيمياً عندنا، بل هو السبب في أننا نبني معك نموذج التكلفة الإجمالية على 36 شهراً قبل أن تلتزم. إذا كان نشرك في مصر، فراجع هذه القائمة الآن، لا بعد أول طلب من المركز.

هذه المقالة تلخيص لمصادر عامة وليست استشارة قانونية. تحقق من النصوص الرسمية ومن مستشارك القانوني قبل اتخاذ أي قرار.

المصادر

صفحات ذات صلة

نزّل قائمة المراجعة في صفحة واحدة: قواعد الذكاء الاصطناعي والبيانات في الخليج ومصر 2026 (PDF)، أو قارن الدول السبع في صفحة واحدة.