القواعد التي تحكمالذكاء الاصطناعي في الخليج.

المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية

ما هو

قانون اتحادي شامل لحماية البيانات الشخصية عبر القطاعات في الإمارات، ساري المفعول منذ يناير 2022.

من ينطبق عليه

المتحكّمون والمعالِجون القائمون في الإمارات، ومن خارجها ممّن يعالجون بيانات أشخاص داخلها. لدى DIFC وADGM أنظمتهما الخاصة.

ما يعنيه لنشر الذكاء الاصطناعي

تتطلّب المعالجة عموماً الموافقة مع استثناءات محدودة، وتمنح حقوقاً تمسّ المعالجة الآلية وتحديد السمات. النقل عبر الحدود مشروط، قيد أولي على أين تعمل النماذج وأين تتدفّق البيانات.

ملاحظة، كانت اللائحة التنفيذية الاتحادية قيد الإصدار عند آخر تحقّق، تأكّد من الإصدار الحالي قبل الاعتماد على التفاصيل التشغيلية.

قانون حماية البيانات في DIFC رقم 5 لسنة 2020, اللائحة 10 (الأنظمة المستقلّة وشبه المستقلّة)

ما هو

قانون حماية بيانات متوائم مع GDPR لمنطقة DIFC الحرّة. اللائحة 10 (من سبتمبر 2023) من أوائل الأحكام الإماراتية التي تنظّم الذكاء الاصطناعي مباشرة.

من ينطبق عليه

المتحكّمون والمعالِجون في DIFC. وتُلزِم اللائحة 10 إضافةً منشِري ومشغّلي الأنظمة المستقلّة والتوليدية وتعلّم الآلة.

ما يعنيه لنشر الذكاء الاصطناعي

تتطلّب مبادئ العدالة والشفافية والمساءلة، وإشعارات واضحة، وسجلّ أنظمة ذكاء اصطناعي، واعتماداً، وتعيين مسؤول أنظمة مستقلّة. وتُقيَّد المعالجة عالية المخاطر ريثما تُدقَّق، ويجب أن تخدم غايات معتمدة بشرياً.

ملاحظة، تاريخ «الإنفاذ الكامل من يناير 2026» الشائع هو تعليق من مكاتب محاماة، لا نصّ على صفحة DIFC, عامِله كتعليق.

لائحة حماية البيانات في ADGM لسنة 2021

ما هو

نظام حماية بيانات مُقاس على GDPR لمنطقة ADGM الحرّة، ساري منذ فبراير 2021 ويُنفَّذ عبر مكتب مستقل لحماية البيانات.

من ينطبق عليه

المتحكّمون والمعالِجون القائمون في ADGM، أو المعالِجون في سياق أنشطة ADGM.

ما يعنيه لنشر الذكاء الاصطناعي

تنطبق التزامات على غرار GDPR: أساس قانوني، وحماية بالتصميم، وسجلّات معالجة، وتقييمات أثر للمعالجة عالية المخاطر، وحقوق حول اتخاذ القرار الآلي وتحديد السمات.

دليل CBUAE, الإسناد والحوسبة السحابية وحماية المستهلك

ما هو

قواعد احترازية وسلوكية للمؤسسات المالية المرخّصة من CBUAE تشمل الإسناد واستخدام السحابة وحماية بيانات المستهلك.

من ينطبق عليه

المؤسسات المالية المرخّصة من CBUAE, المصارف وغيرها، التي تستخدم أطرافاً ثالثة أو السحابة أو الذكاء الاصطناعي في قرارات تمسّ العملاء.

ما يعنيه لنشر الذكاء الاصطناعي

تحتاج ترتيبات السحابة والإسناد الجوهرية إلى إطار حوكمة موثّق وتواصل مسبق مع المُشرِف. وتفرض معايير حماية المستهلك ضوابط على البيانات الشخصية والمعاملة العادلة في القرارات الآلية.

نظام حماية البيانات الشخصية (مرسوم ملكي م/19)، مع لائحته التنفيذية

ما هو

أول نظام وطني شامل لحماية البيانات في السعودية، ساري منذ سبتمبر 2023 وتديره سدايا (SDAIA).

من ينطبق عليه

أي جهة تعالج البيانات الشخصية لأفراد مقيمين في المملكة، بما في ذلك المعالجة من الخارج، امتداد واسع.

ما يعنيه لنشر الذكاء الاصطناعي

يتطلّب أساساً قانونياً (يتمحور حول الموافقة مع استثناءات)، وسجلّات المتحكّم، والإخطار بالخروقات، ونقلاً محكوماً عبر الحدود. وتحمل البيانات الحسّاسة والحكومية توقّعات توطين تُشكّل الاستضافة.

سدايا (SDAIA), مبادئ أخلاقيات الذكاء الاصطناعي وإرشادات الذكاء التوليدي

ما هو

الهيئة الوطنية للبيانات والذكاء الاصطناعي (وجهة تنظيم PDPL). ومبادؤها الأخلاقية وإرشادات الذكاء التوليدي أدوات حوكمة قائمة على المبادئ.

من ينطبق عليه

الجهات المطوِّرة أو المستخدِمة للذكاء الاصطناعي في المملكة؛ وتستهدف إرشادات الذكاء التوليدي الجهات الحكومية، مع مجموعة مرافقة للقطاع الخاص والأفراد.

ما يعنيه لنشر الذكاء الاصطناعي

سبعة مبادئ، العدالة، والخصوصية والأمن، والإنسانية، والموثوقية والسلامة، والشفافية، والمساءلة، مع تصنيف قائم على المخاطر وتقييم ذاتي عبر دورة حياة الذكاء الاصطناعي.

ملاحظة، لم يتأكّد مستند إرشادات الذكاء التوليدي إلا عبر مصادر ثانوية، حدّد الرابط الرسمي على sdaia.gov.sa قبل الاستشهاد به كمصدر أوّلي.

ساما (SAMA), إطار الأمن السيبراني وقواعد الإسناد

ما هو

أطر إلزامية للأمن السيبراني وحوكمة الإسناد والأطراف الثالثة للجهات المالية الخاضعة لساما، الأداة الرئيسة الحاكمة للذكاء الاصطناعي والسحابة ومخاطر الأطراف الثالثة في القطاع المالي السعودي.

من ينطبق عليه

المؤسسات الأعضاء في ساما، المصارف وشركات التأمين والتمويل ومكاتب المعلومات الائتمانية والبنى التحتية للأسواق المالية.

ما يعنيه لنشر الذكاء الاصطناعي

يجب أن تُحوكَم أطراف الإسناد والسحابة والأطراف الثالثة (بما فيها الذكاء الاصطناعي كخدمة) بضوابط سيبرانية محدّدة قبل العقد وأثناءه وعند إنهائه، مع تقييم مخاطر يُبدأ كلّما جرى التفكير في الإسناد.

الهيئة الوطنية للأمن السيبراني (NCA), الضوابط الأساسية (ECC) وضوابط السحابة (CCC)

ما هو

الحدّ الأدنى الوطني للأمن السيبراني (ECC-2:2024) وإطار مخصّص للسحابة (CCC) لمزوّدي الخدمة والمستأجرين.

من ينطبق عليه

الجهات الحكومية وشركاتها، ومشغّلو البنى التحتية الوطنية الحسّاسة في القطاع الخاص؛ وتمتدّ CCC للـ ECC لكل من يستخدم أو يُقدّم السحابة ضمن النطاق.

ما يعنيه لنشر الذكاء الاصطناعي

يجب أن تفي أعباء الذكاء الاصطناعي والسحابة ضمن النطاق بضوابط ECC الأساسية زائداً ضوابط السحابة، بما فيها توقّعات الاستضافة داخل المملكة، وحقّ التدقيق، واستراتيجية الخروج، والتشفير، والتحكّم في الوصول.