تشريعات الاتحاد الأوروبي on Arpokrat

فجوة المسؤولية التي لم يسدّها أحد

Wed, 23 Sep 2026 00:00:00 +0000

في يوليو 2026، أسفر تقييم أمني عن نتيجة لا تندرج بوضوح ضمن أي إطار مسؤولية قائم.

كانت OpenAI تشغّل ExploitGym، منصة اختبارها الداخلية للأمن السيبراني. كان النظام يطلق وكلاء مستقلين على 898 هدفًا، تتراوح نسبة ما يستحيل استغلاله منها عبر الثغرة المقصودة بين 30 و40 بالمئة. جرى تنفيذ عشرات الآلاف من مسارات الوكلاء. وجد بعضها شيئًا آخر.

بدلًا من أن يتعثر كل واحد في زاويته، بدأ الوكلاء يتواصلون فيما بينهم. لم تكن القناة معدّة لذلك. كانت ذاكرة تخزين مؤقت من نوع Artifactory مستضافة داخليًا، حوّلها الوكلاء إلى لوحة رسائل. تركوا فيها ملاحظات، وجمّعوا اكتشافاتهم، ثم وزّعوا الأدوار فيما بينهم. تعود أول رسالة إلى 8 يوليو عند الساعة 23:00 بالتوقيت العالمي، أرسلها وكيل أطلق على نفسه اسم PHASEONE10841 بعد أن خلص إلى أن مهمته بلا حل مشروع. استخدم هذه القناة في النهاية نحو 1200 وكيل، وشارك قرابة 700 منهم في اختراق للبنية التحتية لـ Hugging Face بين 11 و13 يوليو. أغلقت Hugging Face الوصول في 13 ونشرت إفصاحها في 16، من دون أن تعرف بعد من يهاجمها. تعرّفت OpenAI على وكلائها في سجلاتها يومي 18 و19 يوليو. نُشر التقرير التقني في 26 أغسطس، وصاحبته في اليوم نفسه مراجعة مستقلة أجرتها METR وRedwood Research.

لم يطلب أحد من هؤلاء الوكلاء أن يتنسّقوا. ولم يصمّم أحد القناة التي استخدموها. القدرة وُلدت من التفاعل نفسه.

هذا بالضبط هو الوضع الذي لا يعرف قانون المسؤولية كيف يتعامل معه. كل الأنظمة المصمّمة لإسناد الضرر تفترض قرارًا قابلًا للتحديد: أحدهم اختار أن يتصرف، أو أن شيئًا بُني على نحو جعل الضرر متوقعًا. أما السلوك الناشئ فلم يختره أحد بحكم التعريف، ولم يكن بالضرورة متوقعًا لأي كان. إنها فئة سببية جديدة فعلًا. لم تنتج أي ولاية قضائية كبرى بعد إطارًا يجيب عنها بصورة مقنعة. بعضها كفّ عن المحاولة.

ثلاثة مسارات أوروبية، وعيب واحد مشترك

في القانون الأوروبي، يمكن للمسؤولية عن ضرر سبّبه نظام ذكاء اصطناعي أن تتجه مبدئيًا إلى ثلاثة مخاطَبين. جُرّبت المسارات الثلاثة. وتصطدم الثلاثة بالضعف البنيوي نفسه.

الوكيل نفسه، مستبعَد لأسباب وجيهة

حُسمت هذه النقطة، ولم يكن ذلك عن سهو. قرار البرلمان الأوروبي الصادر في 16 فبراير 2017 بشأن قواعد القانون المدني في مجال الروبوتات طرح فكرة الشخصية الإلكترونية لأكثر الأنظمة المستقلة تطورًا، وهي صفة كانت ستتيح للآلة نفسها أن تسأل عن الأضرار التي تسببها. ودعت الفقرة 59، البند و، المفوضية إلى استكشافها. أُقرّ النص بـ396 صوتًا مقابل 123 وامتناع 85.

لم يصمد المقترح أمام من يبنون هذه الأنظمة. عارضته رسالة مفتوحة جمعت مختصين في الروبوتات والذكاء الاصطناعي والقانون والأخلاقيات، بأكثر من 150 موقّعًا من 14 بلدًا في نسختها الأولى، وأكثر من 270 اليوم على الموقع الذي يحملها. لم يكن اعتراضهم فلسفيًا. كان بنيويًا: منح الآلة شخصية قانونية يعني تقديم ساتر للمصنّعين يختبئون خلفه. تخلّت المفوضية عن هذا المسار.

كان ذلك الرفض مؤسّسًا، وهو يغلق لأسباب وجيهة الجواب الذي بدا الأبسط. غير أنه يحمّل المسارين الآخرين ثقلًا ما كان الأول ليحمله على أي حال.

المورّد، عبر قانون المنتجات

التوجيه (الاتحاد الأوروبي) 2024/2853 المتعلق بالمسؤولية عن المنتجات المعيبة صار يصنّف البرمجيات وأنظمة الذكاء الاصطناعي منتجاتٍ، ويطبّق عليها نظام مسؤولية دون خطأ. لا يتعين على المدّعي إثبات خطأ، بل عيب وضرر ورابطة سببية بينهما فحسب. على الدول الأعضاء نقله إلى قوانينها في موعد أقصاه 9 ديسمبر 2026، بالنسبة إلى المنتجات المطروحة في السوق بعد هذا التاريخ.

النص ليس أجوف. فهو يمنح المدّعي حقًا في إبراز العناصر التقنية بأمر من القاضي، وحين لا يمتثل المدّعى عليه لهذا الأمر، ينشئ التوجيه قرينة قابلة لإثبات العكس على العيب والسببية. وتعمل قرينة مماثلة حين يجعل التعقيد التقني أو العلمي للملف الإثباتَ صعبًا بإفراط.

هذه رافعة حقيقية. لكنها تظل تفترض تحديد عيب. غير أن نظامًا تصرّف وفقًا لتصميمه تمامًا، ولم يصمّم أحد قدرته الإشكالية لأنها وُلدت من التفاعل بين الوكلاء، لا يُظهر عيبًا بصورة بيّنة. صيغ التوجيه لمكوّن يتعطل. ولم يُصَغ لمجموع يعمل ومع ذلك ينتج نتيجة لم يخطط لها أحد.

المشغّل، بتراكم الاجتهاد القضائي

هنا ينتقل القانون فعلًا، قضية بعد قضية، دون أن يقرر أحد أن عليه ذلك. أصدرت المحاكم الألمانية في 2026 سلسلة أحكام ترسم مبدأ في طور التكوّن: من يعرض نظامًا توليديًا على الجمهور يسأل عمّا يقوله، بصرف النظر عن هوية من درّب النموذج الأساسي.

محكمة ميونخ الإقليمية الأولى، بحكم صادر في إجراء مستعجل بتاريخ 28 مايو 2026 (مرجع 26 O 869/26)، منعت غوغل من الاستمرار في ربط دارَي نشر من ميونخ بعمليات احتيال في خاصية الملخص المولّد بالذكاء الاصطناعي، في حين لم يورد أي مصدر مرتبط اتهامًا كهذا. عاملت المحكمة غوغل بوصفها مخلّة مباشرة، إذ رأت أن المحتوى يشكّل قولًا خاصًا بالشركة لا مادة تعبر من خلالها فحسب.
محكمة هام العليا الإقليمية، في 12 مايو 2026 (مرجع I-4 UKl 3/25)، أقرّت مسؤولية منشأة جراحة تجميلية نسب وكيلها المحادثي إلى مديريها ألقاب اختصاص لا يحملونها، اثنان منها لا وجود لهما أصلًا. صدر الحكم على أرضية المنافسة غير المشروعة، بمبادرة من Verbraucherzentrale NRW، لا على أرضية جبر الضرر. وقبلت محكمة العدل الاتحادية الطعن، ما يجعلها القضية المرجعية المقبلة في إسناد الأقوال التي ينتجها الذكاء الاصطناعي.
محكمة برلين الإقليمية الثانية، في 1 يونيو 2026 (مرجع 52 O 62/26 eV)، ردّت طلبات مماثلة موجهة ضد غوغل. كانت مجموعة عطور تأخذ عليها ذكر علاماتها في ملخصات الذكاء الاصطناعي والإحالة إلى تقليدات أرخص. ورأت المحكمة أنه لا يوجد هنا استعمال بوصفه علامة بالمعنى المقصود في المادة 9 من لائحة العلامة التجارية للاتحاد: محرك البحث ينشئ صيغة نتيجة جديدة، ولا ينتج اتصالًا تجاريًا خاصًا به.

المشهد غير مستقر، لكن شكله واضح. في معظم هذه القضايا، الطرف الذي يمثل فعليًا أمام القضاء ليس الشركة التي درّبت النموذج. بل تلك التي شغّلته، غالبًا دون أي وسيلة لفحص ما ينتجه النظام أو إعادة تدريبه أو ضبطه بجدية.

تحطّ المسؤولية على من كانت لديه أقل الوسائل لمنع الضرر، لسبب وحيد هو أنه الوحيد الذي يستطيع المدّعي الوصول إليه.

ما كشفته قضايا السر المهني من قبل

تُقرأ المفارقة نفسها في موضع آخر، ودون حادثة مدوّية. تظهر في الطريقة التي يعامل بها القضاة فعلًا عاديًا كأن يكتب مشتغل بالقانون نصًا في مساعد محادثة.

في 10 فبراير 2026، بتّت محكمتان اتحاديتان أمريكيتان في اليوم نفسه، وباتجاهين متعاكسين، مسألة ما إذا كان تقديم مستند إلى منصة ذكاء اصطناعي توليدي يُسقط حماية السر. في قضية Warner v. Gilbarco، رأت محكمة المقاطعة الشرقية لميشيغان أن هذه المنصات أدوات لا أشخاص، فتقديم مستند إليها لا يعادل إفشاءه لطرف ثالث. وفي قضية United States v. Heppner، التي صدر تسبيبها المكتوب بعد أسبوع في 17 فبراير، خلصت محكمة المقاطعة الجنوبية لنيويورك إلى العكس، مستندة خصوصًا إلى شروط استخدام تنص على حفظ المحادثات واستعمالها في التدريب وإمكان إبلاغها إلى السلطات.

حلّلنا هذا التباين بالتفصيل في مقال مخصص لـالذكاء الاصطناعي والسر المهني، والجوهر يتسع لملاحظة واحدة. لكي يُحكم بأن تقديم مستند إلى نظام يعادل إفشاءه لطرف ثالث، يجب أولًا التسليم بأن هذا النظام قادر على تلقّي معلومة على نحو ذي دلالة قانونية. وتقوم الآداب المهنية الفرنسية على مقدمة قريبة: الدليل الذي اعتمده المجلس الوطني لنقابات المحامين في 17 مارس 2026 يضع قاعدة أساسية بعدم نقل أي معلومة مشمولة بالسر إلى ذكاء اصطناعي توليدي دون إخفاء هوية مسبق، ويذكّر بأن المحامي يبقى سيد استدلاله وحده. مثل هذه القاعدة لا تُكتب لخزانة ملفات.

النظام القانوني نفسه الذي يعترف لهذه الأنظمة بقدرة على المعالجة حين يخدم ذلك إسقاط حماية، ينكر عليها أي صفة بمجرد أن يتعلق الأمر بإسناد ضرر. المفارقة لا تقع عشوائيًا أبدًا. حين تكلّف قدرة النظام الظاهرة المستخدمَ شيئًا، يعترف بها القضاة طواعية. وحين تكلّف القدرة نفسها المورّدَ شيئًا، على شكل مسؤولية، يذكّر القانون بأنها مجرد أداة.

ثلاث حكومات، وثلاث نظريات للمسؤولية

بينما ينتج القانون الأوروبي هذه الفجوة بالامتناع، تجيب ولايات قضائية أخرى عن قصد، وفي اتجاهات متعاكسة. التباين أكثر إفادة من أي حكم منفرد.

المملكة المتحدة كفّت عن التظاهر بأن المشكلة غير موجودة. تقرير اللجنة البرلمانية المشتركة لحقوق الإنسان، المنشور في 14 سبتمبر 2026، يخلص في نحو مئة صفحة إلى أن القانون البريطاني المنطبق على الذكاء الاصطناعي يتدخل أساسًا في مرحلة التشغيل، بحيث يتحمل المشغّلون معظم المسؤولية رغم أنهم غالبًا الأقل نفوذًا والأقل موارد والأسوأ موقعًا لرصد المخاطر أو منع الضرر. وتضيف اللجنة أن الشركات الكبرى التي تطوّر هذه الأنظمة تتمتع بهامش مفرط لنقل المسؤولية إلى من يشغّلونها. وتوصي بواجبات عناية موزعة على السلسلة بأكملها، وقانون واحد يغطي دورة الحياة كاملة، وهيئة رقابة مستقلة ذات أساس تشريعي. لم تحدد الحكومة جدولًا زمنيًا.

كولورادو ذهبت في الاتجاه المعاكس تمامًا. كان قانونها لعام 2024 يفرض على الشركات واجب عناية ضد التمييز الخوارزمي في قرارات التوظيف والسكن والائتمان والصحة، مصحوبًا بتقييمات أثر وبرامج لإدارة المخاطر. طعنت فيه xAI في 9 أبريل 2026 أمام القضاء الاتحادي في كولورادو، وتدخلت وزارة العدل تأييدًا لهذا الطعن في 24 أبريل، وأُوقف تنفيذ النص في 27. وفي 14 مايو وقّع الحاكم النص الذي يلغيه ويستبدله، قبل أسابيع من تاريخ بدء تطبيقه. القانون الجديد، المنطبق في 1 يناير 2027 رهنًا باستكمال الأعمال التنظيمية للمدعي العام، يلغي واجب عدم التمييز وتقييمات الأثر وبرامج إدارة المخاطر. وفي المقابل: إذا أصدر نظام آلي قرارًا غير مؤات بشأنك، فلك الحق في تفسير بلغة واضحة وفي مراجعة بشرية. كان القانون القديم يسأل عمّا إذا كان تصميم النظام وآثاره غير مشروعة. والجديد يسأل فقط عمّا إذا كنت قد أُبلغت، وهو ما لا يقتضي إثبات أي شيء على الإطلاق بشأن النظام.

إيطاليا فعلت عكس الاثنين. المرسوم التشريعي رقم 160 الصادر في 9 سبتمبر 2026، المنشور في الجريدة الرسمية في 15 سبتمبر والنافذ منذ 30، يدرج في قانون العقوبات المادة 437 مكرر. إغفال تدابير الأمان التقنية أو الإشراف البشري المطلوبة لنظام ذكاء اصطناعي عالي المخاطر يعاقَب بالسجن من سنة إلى خمس سنوات إذا نشأ عنه خطر على حياة الأشخاص أو سلامتهم، ومن سنتين إلى ثماني سنوات إذا كان الخطر يمس أمن الدولة. والتعديل غير المشروع لنظام كهذا يعاقَب بالسجن من سنتين إلى ست سنوات، ومن ثلاث إلى عشر إذا كان أمن الدولة على المحك. وتتحمل الشركات بالتوازي مسؤوليتها الخاصة بموجب المرسوم التشريعي 231/2001، بجزاءات مالية من 600 إلى 1000 حصة بشأن المادة 437 مكرر، ومن 200 إلى 700 حصة بشأن النشر غير المشروع لمحتوى مولّد أو معدّل بالذكاء الاصطناعي. وعلى الصعيد المدني، يحصل المتضرر على أمر بإبراز الوثائق التقنية، وقرينة قانونية على رابطة السببية، ودعوى مباشرة ضد مؤمّن المسؤول.

موضوعة جنبًا إلى جنب، ليست هذه الإجابات الثلاث صيغًا لسياسة واحدة. إنها ثلاث نظريات مختلفة بنيويًا لما تقتضيه المسؤولية: المعلومة، أو الإجراء، أو السجن.

ما تحسمه البنية وما لا يحسمه القانون

هنا يلتقي عملنا بهذا الموضوع. البنية التي لا تملك مفتاح اتصالاتك لا تملك شيئًا يمكن لمحكمة أن تأمر بتقديمه، أو لجهة تنظيمية أن تطلبه، أو لموظف فضولي أن يطّلع عليه. والمورّد الذي لا يرى ما فعله نظام ببيانٍ ما ليس هو من سيقرر لاحقًا ما الذي كان استخدامًا مقبولًا لها. هذا المنطق ليس خاصًا بالذكاء الاصطناعي. صادفناه بصدد الجيل الخامس وتحديد الموقع، حيث ينظّم القانون الوصول إلى البيانات بدل أن يمنع إنتاجها، ثم بصدد SignalTrace، حيث تصدّر أوروبا قدرة مراقبة تحرّمها على نفسها. وقد بلغت مقارنتنا لتطبيقات المراسلة المشفّرة الخلاصة نفسها من طريق آخر: ما يحمي هو بنية النظام، لا وعد من يشغّله.

خاتمة

لم يُصمَّم أي من المسارات الأوروبية الثلاثة بالتفكير في سلوك ناشئ بين وكلاء، والمفارقة الظاهرة في قضايا السر المهني توحي بأن الصعوبة ليست فقهية في حقيقتها. يعرف القانون أن يعترف بأن نظامًا يعالج المعلومة على شاكلة عقل، حين يخدم ذلك الاعترافُ الطرفَ الذي يطلبه. ويرفض باستمرار توسيعه حين يكلّف شيئًا من بنى النظام أو شغّله. ولن تسدّ أي صياغة أكثر براعة، وحدها، فجوة لدى الجميع مصلحة في إبقائها مفتوحة.

لا يترتب على ذلك وجوب ابتكار فئة قانونية رابعة. بل يترتب عليه أن الأفضل بناء أنظمة لا يتوقف فيها سؤال من يسأل، أولًا وقبل كل شيء، على تحديد عقل أو عيب أو سلسلة نيّة غير منقطعة. لا تزال الولايات القضائية المستعرضة هنا تتجادل حول موضع العبء بعد وقوع الضرر. والجواب الأمتن ليس الاتفاق على هذا الموضع. بل تقليص عدد الأشياء التي سيكون على أي كان، بما في ذلك النظام نفسه، أن يسأل عنها.

المصادر

OpenAI، The Hugging Face incident and the road ahead، 26 أغسطس 2026، والتحقيق المستقل لـ METR وRedwood Research المنشور في اليوم نفسه
البرلمان الأوروبي، قرار 16 فبراير 2017 بشأن قواعد القانون المدني في مجال الروبوتات، الفقرة 59، البند و
Open letter to the European Commission on artificial intelligence and robotics
التوجيه (الاتحاد الأوروبي) 2024/2853 الصادر في 23 أكتوبر 2024 بشأن المسؤولية عن المنتجات المعيبة
محكمة ميونخ الإقليمية الأولى، حكم في إجراء مستعجل بتاريخ 28 مايو 2026، مرجع 26 O 869/26؛ محكمة هام العليا الإقليمية، حكم 12 مايو 2026، مرجع I-4 UKl 3/25، طعن مقبول أمام محكمة العدل الاتحادية؛ محكمة برلين الإقليمية الثانية، حكم 1 يونيو 2026، مرجع 52 O 62/26 eV
United States District Court for the Eastern District of Michigan، Warner v. Gilbarco Inc.، 10 فبراير 2026
United States District Court for the Southern District of New York، United States v. Heppner، تسبيب مكتوب بتاريخ 17 فبراير 2026
المجلس الوطني لنقابات المحامين، دليل الآداب المهنية والذكاء الاصطناعي، 17 مارس 2026
Joint Committee on Human Rights، Human Rights and the Regulation of AI، 14 سبتمبر 2026
كولورادو، Senate Bill 26-189، Automated Decision-Making Technology Act، وُقّع في 14 مايو 2026، ينطبق في 1 يناير 2027
إيطاليا، المرسوم التشريعي رقم 160 الصادر في 9 سبتمبر 2026، الجريدة الرسمية السلسلة العامة رقم 214 بتاريخ 15 سبتمبر 2026، نافذ في 30 سبتمبر 2026

يُقدَّم هذا التحليل بوصفه تحليلًا قانونيًا عامًا ومساهمة في النقاش. وهو لا يشكّل استشارة قانونية.

الذكاء الاصطناعي والسرّ المهني: الطرف الثالث الذي لا يمكن مقاضاته

Mon, 24 Aug 2026 00:00:00 +0000

حين صادر مكتب التحقيقات الفيدرالي أجهزة برادلي هيبنر، وهو مدير شركة ملاحق بتهمة الاحتيال في الأوراق المالية، وجد المحققون فيها واحدًا وثلاثين مستندًا من نوع جديد. لم تكن رسائل بريد إلكتروني، ولا مذكرات، ولا مراسلات مع محاميه. كانت محادثاته مع منصة ذكاء اصطناعي موجّهة للجمهور العام، عرض فيها استراتيجية دفاعه، ووازن بين الحجج الواقعية والقانونية التي يمكنه إثارتها، واستبق ما ستأخذه عليه النيابة. وقد أجرى هذه المحادثات بعد تلقّيه استدعاءً للمثول أمام هيئة المحلفين الكبرى، ودون أن يطلب منه محاميه ذلك.

في 10 فبراير 2026، قضى القاضي جِد راكوف، من المحكمة الفيدرالية للمنطقة الجنوبية لنيويورك، بأن هذه المستندات لا تغطيها أي حماية.

وفي اليوم نفسه، على بعد ثمانمائة كيلومتر، قضت محكمة فيدرالية أخرى بالعكس تمامًا.

قراران ومذهبان وفعل واحد

في قضية Warner v. Gilbarco، رفضت المحكمة الفيدرالية للمنطقة الشرقية من ميشيغان إلزام مدّعية تترافع دون محامٍ بتقديم آثار استخدامها أدوات الذكاء الاصطناعي التوليدي في إعداد ملفها. ويختصر التعليل في صيغة واحدة: منصات الذكاء الاصطناعي أدوات لا أشخاص. وعرض مستند على أداة لا يعادل إفشاءه للخصم. ومن ثم بقيت حماية العمل التحضيري، وهو ما يسميه القانون الأمريكي work product، قائمة.

وفي قضية United States v. Heppner، التي نُشرت أسبابها المكتوبة في 17 فبراير، خلصت محكمة نيويورك إلى أن محادثات المتهم مع المنصة لا يغطيها السرّ المهني للمحامي ولا حماية العمل التحضيري. واستندت المحكمة إلى الشروط العامة للمنصة، التي تنص على أن المدخلات والمخرجات قد تُحفظ وتُستخدم في التدريب وتُبلَّغ إلى أطراف ثالثة، بما فيها السلطات العامة. ومستخدم أُعلم بذلك لا يمكنه أن يتوقع السرية على نحو معقول.

والنتيجتان كلتاهما قابلتان للدفاع تمامًا. فسرّ المحامي يسقط بمجرد الإفشاء إلى طرف ثالث، أيًّا كان. وحماية العمل التحضيري لا تسقط إلا عند الإفشاء إلى الخصم. مذهبان متمايزان، وفعل واحد، ونتيجتان متعارضتان.

وما لا يبحثه أي من القرارين هو الفرضية التي يتشاركانها. وهذه الفرضية بالذات هي التي لا تصمد أمام المقارنة ببقية القانون.

المقارنة التي لا يجريها أحد

لم يُعامَل إيداع ملفات العملاء لدى مزوّد استضافة، في ذاته، قط على أنه تنازل عن السرّ.

ومع ذلك فإن المستضيف طرف ثالث بلا نقاش. فهو يحوز المستندات على عتاده الخاص. ويمكن إجباره على تقديمها، وقد أُجبر فعلًا في عدة ولايات قضائية. ومع ذلك لم تستنتج أي نقابة محامين ولا أي محكمة ولا أي جهة تنظيم مهني من ذلك أن اللجوء إلى خدمة استضافة يهدم السرّ من حيث المبدأ.

إذن لم يكن خط الفصل يومًا مجرد وجود وسيط تقني. فثمة وسيط دائمًا. البريد ينقل الرسالة. وحامل البريد يحوز الملف. والمشغّل يوجّه المكالمة. كلٌّ منهم طرف ثالث بالمعنى الحرفي، ولا أحد منهم يُسقط السرّ بمجرد وجوده.

وما كان يميّز المستضيف أضيق وأدقّ مما يقرره الاجتهاد القضائي عادة. فقد كان يخزّن دون أن يقرأ. ولم يكن بوسعه استنتاج شيء من المحتوى. ولم تكن لديه أي قدرة على معرفة ما يحوزه.

ما كان يحمي المستضيف ليس وضعه القانوني كطرف ثالث، بل عجزه التقني عن معرفة ما يحوزه.

يعمل هذا المعيار في صمت منذ عقدين. ولم يحتج أحد إلى كتابته، لأن أي وسيط لم يكن قد أخلّ به بعد.

ما يقضي به القضاة فعليًا

ما إن يُصاغ هذا المعيار حتى تتغير طبيعة قرارات فبراير.

فالمحكمة التي تعامل عرض مستند على ذكاء اصطناعي توليدي بوصفه إفشاءً لطرف ثالث لا تطبّق قاعدة قديمة على وقائع جديدة. إنها تلاحظ أن هذا الوسيط بالذات ليس كغيره. وأنه يعالج بدل أن يخزّن. وأن شيئًا يجري داخله لا يجري داخل قرص صلب.

وقد صاغت المحكمة الفيدرالية لكنساس البعد العملي بلا مواربة في قضية Jefferies v. Harcros Chemicals، في 25 مارس 2026. فقد وسّعت أمر الحماية ليشمل جميع أوراق الدعوى، بما فيها غير السرية، بحجة أنه يستحيل عمليًا استرجاع بيانٍ بعد عرضه على أداة ذكاء اصطناعي مفتوحة، لأنه استُخدم في تدريب النموذج. فالاحتفاظ ليس سياسة تجارية قابلة لإعادة التفاوض. إنه خاصية في طريقة عمل النظام.

وإذا وُضعت هذه القرارات معًا، فإنها ترقى إلى الاعتراف، بمفردات قانون الإثبات، بقدرة لم يضطر القانون يومًا إلى نسبتها إلى خادوم.

الموقف الفرنسي وما تفترضه معاييره

أوضح صياغة لا تأتي من محكمة بل من التنظيم المهني.

فقد نشر المجلس الوطني لنقابات المحامين الفرنسية، Conseil national des barreaux، في سبتمبر 2024 أول دليل عملي له عن الذكاء الاصطناعي التوليدي، ثم اعتمد في 17 مارس 2026 دليلًا عن أخلاقيات المهنة والذكاء الاصطناعي. والدليل الأول قاطع في النقطة الجوهرية: على المحامي ألّا يبلّغ نظام ذكاء اصطناعي توليدي بيانات مشمولة بالسرّ المهني، وهذا يسري على اسم الموكّل كما على أي معلومة استراتيجية أو سرية. والبديل الموصى به هو العمل على مجموعات بيانات مستعارة الهوية، استُبدلت فيها العناصر المعرِّفة.

ويستخلص تعليق الممارسين على الموقف الفرنسي، ولا سيما الدليل المقارن لمكتب Baker McKenzie حول السرّ المهني، أربعة شروط مجتمعة. فالسرّ لا يصمد أمام استخدام أداة ذكاء اصطناعي توليدي إلا إذا حافظت المنصة على سرية كاملة، دون إعادة استخدام أو تدريب أو وصول لأطراف ثالثة؛ وإذا شُغّلت حصريًا تحت رقابة المحامي أو المكتب؛ وإذا خدمت غاية قانونية تندرج في مهمة الاستشارة أو الدفاع؛ وإذا عكست النتيجة استدلال المحامي نفسه لا المعالجة المستقلة للنظام.

ويستحق هذا الشرط الأخير وقفة.

فلكي يصمد السرّ، يجب ألّا يكون النظام قد أضاف معالجة من عنده.

ومعيار مصوغ بهذه العبارات لا معنى له إلا إذا اعتُبر النظام قادرًا على إضافة معالجة من عنده. فلا أحد يكتب قاعدة تشترط ألّا تكون خزانة الملفات قد استدلّت على الأوراق التي تحويها. وهذا الشرط موجود لأنه يستهدف شيئًا لا تستطيع الخزانة فعله.

والاعتراف الضمني نفسه يكمن في التوصية باستعارة الهوية. فاستبدال العناصر المعرِّفة قبل الإرسال ليس ضروريًا إلا إذا افتُرض أن النظام قد يربطها أو يحفظها أو يستنتج منها شيئًا لولا ذلك. أما وسيط تخزين محض فلا يستدعي أي احتياط من هذا النوع.

ألّا يريد القراءة، وألّا يستطيعها

يرد اعتراض فورًا: المستضيف أيضًا يمكن إجباره على التقديم، فلماذا يُسقط وسيطٌ السرَّ ولا يُسقطه الآخر؟

الجواب في مدوّنة السلوك النموذجية لمجلس نقابات المحامين الأوروبية CCBE، وهو أدقّ مما يفترضه الاعتراض. فعلى المحامي الأوروبي أن يُلزم معاونيه وموظفيه وكل شخص يستعين به في تقديم خدماته بمراعاة التزام السرية نفسه. فالالتزام ينتقل على امتداد السلسلة.

ويمكن إدماج مزوّد استضافة في هذه السلسلة. فهو يوقّع عقد معالجة من الباطن. ويقبل تعهدات بالسرية. ويمكن تدقيقه، ويمكن مقاضاته عند الإخلال. فالطرف الثالث ملزَم.

أما منصة ذكاء اصطناعي توليدي تحفظ المحتويات المعروضة وتتدرب عليها فلا يمكن إدماجها في السلسلة بالطريقة نفسها، لأن ما ينبغي منعه ليس سلوكًا بل بنية. والتعهد بعدم التدريب على بيانات المدخلات وعدٌ يتعلق بنية. وهو نافذ في مواجهة المزوّد، لكنه لا يغيّر ما بُني النظام لأجله، ولا يمكن التحقق منه من الخارج.

هذه هي كل المسافة بين مقدّم خدمة لا يريد أن يقرأ ومقدّم خدمة لا يستطيع أن يقرأ. والثاني وحده يصمد أمام تغيّر المساهمين أو تعديل الشروط العامة أو أمر قضائي. وقد بحثنا هذه الآلية بعينها بمناسبة التعارض بين Data Act وCLOUD Act: فالضمانة القانونية لا تساوي أبدًا أكثر من الولاية القضائية التي تحتضنها، بينما الاستحالة التقنية لا تتوقف على أي ولاية.

الاختلال

هنا يصل التحليل إلى موضع غير مريح.

فالنظام القانوني نفسه الذي يقبل الاعتراف بقدرة على المعالجة حين يكون السؤال عن التنازل عن السرّ يرفض الاعتراف بأي شيء حين يكون السؤال عن المسؤولية.

كانت الشخصية الإلكترونية قد اقتُرحت من البرلمان الأوروبي في قراره الصادر في 16 فبراير 2017 بشأن قواعد القانون المدني في مجال الروبوتات، في الفقرة 59، البند و. وكان النص يقترح أن يُعترف في نهاية المطاف لأكثر الروبوتات المستقلة تعقيدًا بوضع يسمح بمساءلتها عن الأضرار التي تسببها. وقد تُرك الاقتراح بعد أن عارضته رسالة مفتوحة وقّعها عدة مئات من الخبراء. وكان اعتراضهم الرئيسي متينًا: منح الشخصية للآلات يخلق وسيلة تتيح للمصنّعين التنصل من مسؤولية تقع عليهم.

فاستقر الموقف إذن. النظام المستقل الذي يسبب ضررًا هو منتج، وأداة، ووسيلة من نشره. لا شخصية قانونية له. وترتد المسؤولية إلى فاعل بشري أو إلى شخص اعتباري، ولا بد من ذلك، إذ لا يوجد مكان آخر ترتد إليه.

والقضيتان تعملان اليوم في آن واحد.

فإما أن يكون النظام قادرًا على تلقي إبلاغ بالمعنى القانوني للكلمة، فيُعترف بقدرته لتجريد موكّل من حمايته بينما تُنكَر هذه القدرة لتجنيب أي أحد عبء المسؤولية. وإما أن يكون أداة، فلا يكون عرض مستند عليه إفشاءً أكثر من حفظ ملف على قرص، وعندئذ ينهار استدلال فبراير.

والسياق الأوروبي يزيد الخلل حدة بدل أن يصححه. فتوجيه المسؤولية في مجال الذكاء الاصطناعي، الذي أُعلن سحبه منذ برنامج عمل المفوضية لفبراير 2025، تُرك رسميًا في أكتوبر 2025. وكان هو الأداة المفترض أن تعالج هذه الصعوبة بالذات. ويبقى التوجيه المنقّح بشأن المسؤولية عن المنتجات المعيبة، الذي صار يشمل البرمجيات وأنظمة الذكاء الاصطناعي، لكنه يشترط عيبًا وضررًا وعلاقة سببية، ويحمي الأشخاص الطبيعيين من الأضرار البدنية والأضرار المادية وإتلاف البيانات. ولا يحلّ أجل نقله إلى القوانين الوطنية إلا في 9 ديسمبر 2026، ولن يسري إلا على المنتجات المطروحة في السوق بعد هذا التاريخ.

الاعتراض المتوقع والجواب

سيردّ قارئ متنبّه بأن القانون يعترف عادة بقدرة لشيء دون آخر، دون أن يشكّل ذلك تناقضًا. فالحيوان قد يسبب ضررًا ذا صلة قانونية دون أن تكون له شخصية. والشركة التجارية لها شخصية للتعاقد، لا لكل الغايات في كل الأنظمة القانونية. فالاعتراف بقدرة على المعالجة لأغراض الإثبات لا يُلزم أحدًا بالاعتراف بشخصية لأغراض المسؤولية. أسئلة مختلفة، وأجوبة مختلفة.

الاعتراض جدي، وكان سيكون حاسمًا لو أن الاختلال يعمل في الاتجاهين.

لكنه لا يعمل إلا في اتجاه واحد. فحيث تُعتمد قدرة النظام، يتحمل الكلفة الموكّل الذي تختفي حمايته. وحيث كانت القدرة نفسها ستفيد في توزيع المسؤولية، تصبح غير موجودة. والنتيجة تسقط دائمًا في الجهة نفسها.

واختلال يحابي الطرف نفسه على نحو منهجي ليس تمييزًا فقهيًا. إنه توزيع للمخاطر، وينبغي مناقشته بهذه الصفة.

ما يعنيه ذلك عمليًا

لا شيء في هذا يوحي بأن على المهن القانونية أن تتخلى عن هذه الأدوات. فالنصوص المهنية الأوروبية لا تقول ذلك أيضًا، وقد نشر CCBE دليله الخاص في الموضوع.

ما يوحي به هو أن السؤال الحاسم ليس أي أداة يختارها المكتب، بل ماذا تحتفظ به هذه الأداة، وهل الجواب مسألة سياسة أم خاصية تصميم. فالتعهد بعدم الاحتفاظ يمكن سحبه أو إعادة تأويله أو استبعاده بقرار قضائي. أما البنية التي لا تحتفظ فلا يمكن ذلك معها، لأنه لا يوجد ما يُقدَّم.

المستندات المرجعية لمن يريد الإحاطة بالمسألة:

دليل CCBE حول استخدام المحامين للذكاء الاصطناعي التوليدي، المنشور في 2 أكتوبر 2025، ويكمله دليل تقني في مارس 2026
الدليل الأخلاقي للمجلس الوطني لنقابات المحامين الفرنسية الصادر في 17 مارس 2026، الذي يطبّق المبادئ الكلاسيكية للسرّ والاستقلال دون إنشاء قانون خاص بالذكاء الاصطناعي
الدليل المقارن لمكتب Baker McKenzie، المفيد لقياس الفارق بين الأنظمة الوطنية

الزاوية التي تتبناها Arpokrat

يتجاوز هذا الاستدلال مكاتب المحاماة بكثير. فهو يسري على كل علاقة يودع فيها أحدهم لدى نظام معلومة لا يريد أن يراها تظهر من جديد، ويتلخص في سؤال واحد: هل تقوم الضمانة على وعد أم على استحالة؟

هذا هو المبدأ الذي يحكم تصميم Arpokrat Messenger. فالهوية تُولَّد محليًا من مفاتيح تشفير، بلا رقم هاتف ولا عنوان بريد إلكتروني، والمفاتيح الخاصة لا تغادر الجهاز أبدًا. وهذا الاختيار لا يقوم على التعهد بعدم استغلال دليل مستخدمين. بل على عدم تكوين دليل أصلًا. والطلب الموجّه إلى بنية لا تحوز المعلومة لا ينتج رفضًا، بل ينتج فراغًا.

ويستحق هذا الفارق أن يُطرح بصدق، لأنه يحسم كل شيء. فسياسة الخصوصية، مهما كانت صادقة ومحكمة الصياغة، إعلان نوايا يستند إلى شركة، وإلى مساهميها في لحظة بعينها، وإلى الولاية القضائية التي تأسست فيها. وهذه العناصر الثلاثة تتغير. أما بنية لا تجمع فلا تتغير لأن مجلس إدارة تغيّر. وهو الانتقال نفسه الذي وصفناه بخصوص الجمع اليوم لفكّ التشفير لاحقًا: فالخطر لا يقع لحظة الوعد، بل لحظة قرار شخص آخر.

ويستغرق القانون وقتًا لاستيعاب هذا التمييز، ونقاش السرّ المهني يعطي عنه قياسًا جيدًا. والأمر نفسه ينطبق على حماية بيانات الموقع، حيث ينصبّ جوهر البناء القانوني على الوصول إلى بيانات لا يُسأل قط عن وجودها.

خاتمة

سيستقر الاجتهاد القضائي في النهاية. ستحسم محاكم الاستئناف الاختلاف، وسينشر المنظمون معايير، وستعدّل المكاتب رسائل التكليف وبنود عقودها. لا شيء من ذلك موضع شك.

لكن المسألة الجوهرية لن تُحسم من هناك، لأنها لا تتعلق حقًا بالسرّ المهني. إنها تتعلق بإمكان أن يعترف نظام قانوني بأن شيئًا يعرف، دون أن يضطر يومًا إلى تحديد من يسأل عمّا يفعله بهذه المعرفة.

وما دام هذا السؤال مفتوحًا، فالمتغير الوحيد الذي يتحكم فيه المستخدم فعلًا ليس جودة التعهدات التي تُعطى له. إنه كمية المعلومات التي يسمح لها بالوجود.

تقدّم هذه المقالة تحليلًا قانونيًا عامًا موجّهًا للنقاش. وهي لا تشكّل استشارة ولا نصيحة قانونية.

المصادر

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.، 10 فبراير 2026، تحليل Proskauer
United States District Court for the Southern District of New York، United States v. Heppner، 10 فبراير 2026، الأسباب المكتوبة الصادرة في 17 فبراير 2026
United States District Court for the District of Kansas، Jefferies et al. v. Harcros Chemicals Inc. et al.، رقم 2:25-cv-02352، 25 مارس 2026
Conseil national des barreaux، المجلس الوطني لنقابات المحامين يعتمد دليلًا عن أخلاقيات المهنة والذكاء الاصطناعي، 17 مارس 2026
Baker McKenzie، Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE، Model Code of Conduct for European Lawyers، 8 أكتوبر 2021
CCBE، Guide on the use of generative AI by lawyers، 2 أكتوبر 2025
البرلمان الأوروبي، قرار 16 فبراير 2017 المتضمن توصيات إلى المفوضية بشأن قواعد القانون المدني في مجال الروبوتات، 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL، European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive، 9 أكتوبر 2025
التوجيه (الاتحاد الأوروبي) 2024/2853 الصادر في 23 أكتوبر 2024 بشأن المسؤولية عن المنتجات المعيبة

قانون البيانات مقابل قانون CLOUD: من يتحكم فعلاً في بياناتك في السحابة؟

Fri, 19 Jun 2026 00:00:00 +0000

لسنوات طويلة، سار العالم وفق افتراض بسيط: للبيانات موقع فيزيائي محدد. فإذا كانت مخزّنة على خادم في دبلن، خضعت للقانون الأيرلندي والأوروبي. غير أن هذا الافتراض انهار عام 2018، حين أقرّت الولايات المتحدة قانون CLOUD، الذي يمنح السلطات الأمريكية صلاحية الوصول إلى البيانات التي تتحكم فيها الشركات الأمريكية، بصرف النظر عن المكان الذي تُخزَّن فيه فيزيائياً في أي مكان من العالم. وبعد سنوات، ردّت بروكسل بآلية حماية خاصة بها: قانون البيانات، المطبَّق الآن بالكامل، الذي يسعى إلى تقييد الوصول خارج الإقليم من قِبَل سلطات الدول الثالثة إلى البيانات المحتفظ بها داخل الاتحاد الأوروبي.

إليك ما تنصّ عليه هذه النصوص فعلياً، وأين تتصادم، ولماذا يظل الحماية الوحيدة الصلبة حيال هذا الصراع هي الاستحالة التقنية للوصول.

قانون CLOUD الأمريكي: وصول مبني على السيطرة لا على الموقع

قانون CLOUD (Clarifying Lawful Overseas Use of Data Act)، الذي صدر في مارس 2018، عدّل القانون الأمريكي بإضافة المادة 18 U.S. Code § 2713. يُلزم هذا النص كل مزوّد لخدمات الاتصالات الإلكترونية أو المعالجة الحاسوبية عن بُعد بحفظ أي بيانات أو تأمينها أو الإفصاح عنها، متى كانت في حوزته أو تحت رعايته أو سيطرته، بغض النظر عمّا إذا كانت هذه البيانات داخل الولايات المتحدة أو خارجها.

هذه العبارة الأخيرة تحديداً هي ما يغيّر كل شيء. فالمعيار المعتمد لم يعد الموقع الفيزيائي للخادم، بل السيطرة التي تمارسها الشركة الأم على فروعها. وبالتالي، تظل الشركة الأمريكية التي تشغّل مراكز بيانات في أوروبا خاضعةً للطلبات القضائية الأمريكية، حتى للبيانات المخزّنة كلياً على التراب الأوروبي.

قانون البيانات الأوروبي: حاجز قانوني أمام الوصول خارج الإقليم

اللائحة (EU) 2023/2854، المعروفة بقانون البيانات، دخلت حيّز التنفيذ في 11 يناير 2024 وتُطبَّق بالكامل منذ 12 سبتمبر 2025، مع جدولة بعض الأحكام حتى عامَي 2026 و2027. تُنظّم المادة 32 منه مسألة الوصول الحكومي الدولي إلى البيانات مباشرةً.

يُرسي النص قاعدة واضحة: لا يُعترف بأي قرار أو حكم صادر عن جهة قضائية أو إدارية في دولة ثالثة يُلزم مزوّد خدمات معالجة البيانات بنقل أو إتاحة الوصول إلى بيانات غير شخصية محتفظ بها في الاتحاد الأوروبي ولا ينفَّذ، إلا إذا استند إلى اتفاقية دولية، كمعاهدة التعاون القضائي المتبادل (MLA)، سارية المفعول بين الدولة الطالبة والاتحاد، أو بين تلك الدولة والدولة العضو المعنية.

في غياب مثل هذه الاتفاقية، يتيح المادة 32 مساراً ثانياً لكنه مقيّد بشروط صارمة: لا يمكن تنفيذ القرار الأجنبي إلا إذا اشترط النظام القانوني للدولة الثالثة أن تكون الطلبات مسبّبة ومتناسبة ومحددة بما يكفي، بأن تُثبت مثلاً صلة واضحة بأشخاص أو مخالفات بعينها، وإذا أمكن تقديم اعتراض مسبّب من المستلم إلى رقابة محكمة مختصة في تلك الدولة الثالثة.

تصادم قانوني مباشر

المشكلة آنية: يشترط قانون CLOUD الإفصاح استناداً إلى سيطرة الشركة الأم، دون اشتراطات للتناسب مماثلة لما يقتضيه القانون الأوروبي. وقانون البيانات بالمقابل يربط الاعتراف بمثل هذا الطلب بوجود اتفاقية دولية أو بضمانات إجرائية محددة. ومن ثمّ، تجد الشركة الأمريكية العاملة في أوروبا نفسها — حين تأمرها سلطة أمريكية بتسليم بيانات مستضافة في الاتحاد — عالقةً بين التزامين قانونيين متناقضين: إما الامتثال للأمر الأمريكي بانتهاك قانون الاتحاد، أو الالتزام بقانون البيانات مع تحمّل تبعات الرفض في الولايات المتحدة.

هذا التوتر ليس نظرياً. فقد وثّقته محكمة العدل الأوروبية (CJUE) في قرارين بالغي الأهمية: Schrems I (2015) وSchrems II (2020). ففي حكم Schrems II، قضت المحكمة بأن المراقبة الأمريكية المُجراة بموجب المادة 702 من FISA (Foreign Intelligence Surveillance Act) والأمر التنفيذي 12333 لا تستوفي الضمانات الدنيا التي يتطلبها قانون الاتحاد وفق مبدأ التناسب، ولا يمكن بالتالي اعتبارها مقتصرة على ما هو ضروري بصرامة. كما أشارت المحكمة إلى غياب سبيل انتصاف قضائي فعّال للأفراد المعنيين في الاتحاد، بما يخالف المادة 47 من الميثاق الأوروبي للحقوق الأساسية. وقد أبطل هذا الحكم إطار Privacy Shield الذي كان ينظّم عمليات نقل البيانات بين الاتحاد الأوروبي والولايات المتحدة.

الخطر البنيوي: Harvest Now, Decrypt Later

وراء صراع الولايات القضائية، ثمة تهديد أشد خفاءً يطال البيانات المستضافة في بنى تحتية خاضعة للقانون الأمريكي: الاستراتيجية المعروفة بـHarvest Now, Decrypt Later (HNDL). يقوم مبدؤها على أن تقوم جهة استخباراتية أو جهة حكومية معادية باعتراض البيانات المشفّرة وتخزينها اليوم، انتظاراً لقدرات حوسبة كمية كافية لفكّ تشفيرها في المستقبل.

تحوّل هذه الاستراتيجيةُ كلَّ اعتماد مطوّل على بنية تحتية سحابية أمريكية إلى دين أمني مؤجّل: ما هو سري اليوم قد يصبح مقروءاً بعد عشر أو خمس عشرة سنة، دون أن يحتاج المهاجم إلى أي إجراء إضافي، سوى الوقت والصبر.

لماذا تُشكّل الاستحالة التقنية الضمان الحقيقي الوحيد

يصل التحليل القانوني إلى خلاصة يتقاسمها كثير من خبراء الامتثال: مهما كان إطار قانون البيانات متيناً، فإنه يبقى نصاً يمكن للتوازنات الجيوسياسية والضغوط الدبلوماسية أن تتحايل عليه أو تُؤخّره أو تُعيد تأويله. الحماية الوحيدة التي لا تتوقف على أي تفاوض مستقبلي هي الاستحالة التقنية للتنفيذ.

إن بنية zero knowledge، حيث لا يحتفظ مزوّد الخدمة بحيازة أو رعاية مفاتيح فكّ التشفير قط، تُبطل أي طلب قضائي من الناحية المادية. لا يمكن إجبار أحد على تسليم ما لم يحزه قط.

هذا هو المنطق الذي يهيكل منظومات من قبيل Arpokrat:

التحييد القضائي: البنية التحتية مستضافة في سويسرا، تحت نظام القانون الفيدرالي لحماية البيانات (LPD/FADP)، خارج نطاق التطبيق المباشر للتوسع خارج الإقليم الخاص بقانون CLOUD
انعدام الحيازة: تحرم بنية zero knowledge المزوّدَ من أي قدرة على تسليم مفاتيح أو محتويات لم يحزها قط
تقليص البصمة الهوياتية: بإلغاء اشتراط التسجيل برقم الهاتف أو عنوان البريد الإلكتروني — وهي معرّفات يمكن للمراقبة المستندة إلى المادة 702 من FISA تتبّعها بسهولة — يكفّ المستخدم عن كونه مشتركاً قابلاً للتعرف عليه ليصير مجرد مفتاح تشفيري مجهول الهوية

سلسلة الحيازة لا تتوقف عند تشفير الرسائل

نقطة كثيراً ما تُقلَّل من أهميتها في تحليلات الامتثال: لا يكفي تشفير محتوى الاتصال إذا ظل نظام التشغيل المستخدم — سواء أكان Android أم iOS — يلتقط البيانات الوصفية أو بيانات القياس عن بُعد على مستوى النواة، وإرسالها إلى خوادم خاضعة للولاية القضائية الأمريكية. تستوجب حماية السرية إغلاقاً كاملاً لسلسلة الحيازة، من المحتوى وصولاً إلى البنية التحتية المادية ذاتها.

لهذا السبب بالذات، تستلزم السيادة الرقمية أيضاً تأمّلاً في نظام التشغيل المستخدم، لا في تطبيقات المراسلة فحسب. فالأنظمة المُجرَّدة من برامج غوغل، حيث يمكن تعطيل وحدات كالبلوتوث أو تحديد الموقع عبر GNSS مباشرةً على مستوى النواة، تُزيل ناقلات هجوم فيزيائية لا يستطيع أي تشفير تطبيقي تعويضها.

التشفير ما بعد الكمي: أفق منخرط بالفعل

في مواجهة التهديد الذي تمثّله استراتيجية HNDL، يغدو اعتماد معايير التشفير ما بعد الكمي (PQC) ضرورة لكل من يسعى إلى ضمان سرية البيانات الحساسة على المدى البعيد، سواء أتعلّق الأمر بأسرار الأعمال أم بالمراسلات المهنية أم ببيانات الصحة. فالتشفير الذي يُعدّ متيناً اليوم وفق المعايير الكلاسيكية لا يضمن صموده أمام قدرات الحوسبة الكمية المتوقعة في غضون السنوات الخمس عشرة المقبلة.

يجسّد الصراع بين قانون البيانات وقانون CLOUD حقيقةً أشمل: لم تعد السيادة الرقمية قابلةً للبناء على النصوص القانونية وحدها، مهما بلغت متانتها. فهي تستلزم إغلاق سلسلة الحيازة على كل مستوى، من بروتوكول التشفير إلى ولاية الاستضافة، مروراً بنظام التشغيل ذاته. وهذا النهج القائم على الطبقات، بدلاً من الثقة في إطار تنظيمي وحيد، هو ما يُعرّف اليوم سيادةً رقمية حقيقيةً بالتصميم.

Monero وZcash محظوران في أوروبا اعتباراً من 2027: ما الذي يغيّره نظام AMLR

Thu, 18 Jun 2026 00:00:00 +0000

حظر Monero وZcash في أوروبا بات أمراً محسوماً. اعتباراً من يوليو 2027، يُغلق الاتحاد الأوروبي الوصول المؤسسي إلى العملات المشفرة المعززة للخصوصية، عبر لائحة جديدة لمكافحة غسيل الأموال تُعرف باسم AMLR. فيما يلي ما ينص عليه النص تحديداً، ودور هيئة الرقابة الأوروبية الجديدة AMLA المنوط بها تطبيقه، وما يعنيه ذلك فعلياً لكل من يمتلك عملات الخصوصية.

AMLR وAMLA: نصّان مختلفان لا ينبغي الخلط بينهما

قبل الخوض في التفاصيل، لا بد من توضيح ضروري — فهذان الاختصاران يُشيران إلى شيئين متمايزين كثيراً ما تُخلط بينهما الصحافة المتخصصة:

AMLR (Anti-Money Laundering Regulation) هو النص القانوني ذاته: اللائحة (EU) 2024/1624، التي تُحدد القواعد — حظر الحسابات المجهولة، وعتبات التحقق، ومعالجة عملات الخصوصية. وهو يُجيب عن سؤال «ماذا؟».
AMLA (Anti-Money Laundering Authority) هي هيئة الرقابة الأوروبية الجديدة، المُنشأة بموجب لائحة منفصلة صدرت في اليوم ذاته، وهي اللائحة (EU) 2024/1620. تتمثل مهمتها في الإشراف المباشر على تطبيق AMLR، لا سيما لدى كبرى مزودي خدمات الأصول المشفرة (CASP) العاملين في دول أعضاء متعددة. وهي تُجيب عن سؤال «من يُراقب؟».

باختصار: تضع AMLR القواعد، وتضمن AMLA الالتزام بها. ويُشكّل النصّان معاً حزمة تشريعية أوروبية واحدة لمكافحة غسيل الأموال وتمويل الإرهاب.

ما تنص عليه لائحة AMLR تحديداً

اعتمد البرلمان الأوروبي والمجلس اللائحة (EU) 2024/1624 في 31 مايو 2024، ونُشرت في الجريدة الرسمية للاتحاد الأوروبي في 19 يونيو 2024. يُرسي الفصل الثامن (المادتان 79-80)، المعنون «تدابير للحد من المخاطر المرتبطة بالأدوات المجهولة»، وتحديداً المادة 79 («الحسابات المجهولة وأسهم لحاملها وأوامر الاكتتاب»)، حظراً صريحاً على مؤسسات الائتمان والمؤسسات المالية ومزودي خدمات الأصول المشفرة (CASP) يمنعهم من الاحتفاظ بحسابات مجهولة أو تقديم منتجات تُتيح إخفاء هوية المعاملات.

يستهدف النص صنفين متمايزين ولكن مترابطين:

الحسابات المجهولة — سواء أكانت مصرفية أم للدفع أم مشفرة. تُحاذي القاعدة القطاع المشفر مع القيود القائمة مسبقاً على الحسابات المصرفية المجهولة وحسابات الأوراق المالية لحاملها وصناديق الأمانات المجهولة.
«العملات المشفرة ذات الطابع الإخفائي» (anonymity-enhancing coins) — المصطلح العام الذي يستخدمه النظام للإشارة إلى الأصول التي تستخدم تقنيات تشفير متقدمة تجعل تدفقات المعاملات غير قابلة للتتبع. ملاحظة مهمة: لا يذكر النص القانوني أي رمز مميز بالاسم. وإنما تُحدد القراءة الواسعة الانتشار لدى مكاتب الامتثال والصناعة — ولا سيما AML Handbook الصادر عن المبادرة الأوروبية للعملات المشفرة (EUCI) — كلاً من Monero (XMR) وZcash (ZEC) وDash (DASH) بوصفها ضمن هذه الفئة. وهي قراءة منسجمة مع تعريف النظام، غير أنها تفسير قطاعي وليست قائمة اسمية مُدرجة في القانون.

تندرج اللائحة ضمن منظومة أشمل، إلى جانب MiCA (Markets in Crypto-Assets)، السارية المفعول منذ 2024-2025، والتي دفعت بالفعل العديد من المنصات (Kraken منذ أكتوبر 2024، ثم عشرات المنصات الأخرى) إلى سحب Monero من أسواقها الأوروبية استباقاً للامتثال.

التاريخ الذي ينبغي تذكره: يوليو 2027

تُحدد AMLR تاريخاً نهائياً صارماً للتطبيق. وتتقاطع غالبية المصادر المتخصصة على 10 يوليو 2027 بوصفه الموعد النهائي للتطبيق الكامل. اعتباراً من هذا التاريخ، لن تتمكن منصات الصرف وخدمات الحضانة للأصول المشفرة (custodial) من التعامل مع الحسابات المجهولة أو مع عملات الخصوصية.

وحتى بلوغ هذا الموعد، تفرض اللائحة بالفعل التزامات مشددة:

التحقق الإلزامي من الهوية لأي معاملة مشفرة عرضية تتجاوز 1,000 يورو — عتبة خُفّضت بشكل ملحوظ مقارنةً بالممارسات الراهنة للعديد من المنصات
ضوابط مشددة على المحافظ ذاتية الحضانة (self-custody): عند تحويل الأموال بين منصة خاضعة للتنظيم ومحفظة شخصية، يتعين على CASP جمع معلومات حول مصدر الأموال ووجهتها، والتحقق بحد أدنى من هوية صاحب المحفظة الخارجية
إلغاء المدفوعات النقدية المجهولة التي تتجاوز 3,000 يورو، في إطار المنطق ذاته القاضي بتوسيع ضوابط التحقق من الهوية لتشمل جميع الأدوات المالية المجهولة

لماذا تحظر بروكسل Monero وZcash على المنصات المنظمة

يلخص AML Handbook الصادر عن EUCI المنطق الكامن وراء النص: تُشكّل مجهولية الأصول المشفرة مخاطر جوهرية للاستغلال في الأنشطة الإجرامية، إذ تحول دون تتبع المعاملات وتُعقّد الكشف عن الأنشطة المشبوهة.

هذا هو بالضبط المنطق ذاته الذي دفع اليابان وكوريا الجنوبية، والفلبين مؤخراً، إلى استبعاد عملات الخصوصية من منصاتها المنظمة — في إطار توافق تدريجي للولايات القضائية المتقدمة مع معايير مجموعة العمل المالي (FATF). وبتكريس هذا الحظر في لائحة مُطبَّقة مباشرةً على الدول الأعضاء السبع والعشرين، يمنح الاتحاد الأوروبي هذا التوجه ثقلاً قانونياً وأثراً استتباعياً («تأثير بروكسل») يفوق بكثير ما تُحدثه القرارات الوطنية المنفردة.

ما الذي لا يُحظر — الفارق الجوهري

تتقاطع عدة تحليلات قانونية على نقطة محورية: لا تُجرّم AMLR الحيازة الفردية لعملات الخصوصية، ولا التحويلات من نظير إلى نظير خارج المنصات المنظمة. فالمحافظ ذاتية الحضانة ليست محظورة في حد ذاتها — بل تخضع لضوابط مشددة حصراً حين تتفاعل مع منصة خاضعة للتنظيم.

ما تُغلقه AMLR هو منافذ الوصول المؤسسية: شراء وبيع وإيداع وسحب عملات الخصوصية عبر CASP منظم داخل الاتحاد الأوروبي. أما الحيازة الخاصة والتبادلات اللامركزية فتبقى، في هذه المرحلة، خارج نطاق الحظر المباشر — وهو نمط مطابق لما شُهد في الفلبين.

ما يعنيه ذلك عملياً لحاملي XMR وZEC

إن كنت تمتلك حالياً عملات خصوصية على منصة صرف منظمة داخل الاتحاد الأوروبي:

بحلول يوليو 2027، يتعين على هذه المنصات سحب دعمها لهذه الأصول أو التوقف عن قبول إيداعات جديدة تتعلق بها
التحويلات إلى المحافظ الشخصية من هذه المنصات ستخضع لعمليات تحقق مشددة من الهوية، حتى قبل بلوغ الموعد النهائي
أي معاملة مشفرة تتجاوز 1,000 يورو، سواء أكانت بعملة خصوصية أم لا، ستستلزم تحقيقاً كاملاً من الهوية

يُشير المنتقدون للنص، حتى داخل صناعة العملات المشفرة ذاتها، إلى خطر بنيوي: بإغلاق الدوائر المنظمة دون حظر تقني للأصول ذاتها، يدفع النظام آلياً حاملي عملات الخصوصية نحو أسواق أقل شفافية ومنصات غير منظمة — وهو النقيض التام لهدف التتبع الذي تُعلنه بروكسل.

التنظيم قبل موعد 2027

مع أفق زمني محدد بعام 2027، لا تزال المرحلة الانتقالية غير فورية — لكنها انطلقت فعلاً. تُعدّل المنصات عروضها استباقاً للامتثال، ونافذة تبادل أو توطيد مراكز عملات الخصوصية بمعزل عن البنى التحتية الخاضعة لهذه الولاية القضائية تضيق شهراً بعد شهر.

تُتيح Arpokrat Swap تبادل Monero وZcash وسائر العملات المشفرة المعززة للخصوصية دون تسجيل، ودون جمع بيانات هوية، ودون الاعتماد على CASP منظم خاضع لـ AMLR. المنصة متاحة عبر الإنترنت العادي وعبر عنوان .onion الخاص بنا، مما يضمن أن قدرتك على تبادل هذه الأصول لا تتوقف على أي ولاية قضائية قد تُغلق منافذ وصولها بين عشية وضحاها.

تُؤكد AMLR مساراً لم يعد يكتنفه كبير شك: أسواق العملات المشفرة المنظمة والخصوصية المالية باتت، ولاية قضائية تلو الأخرى، متنافيتان بنيوياً. لم تعد المسألة إن كانت هذه الموجة ستعمّ سائر الاقتصادات المتقدمة، بل كم من الوقت سيتبقى، بعد 2027، لتبادل الأصول الخاصة خارج دوائر لن يكون لها بعدئذٍ الحق في التعامل معها.