إلينوي أقرت للتو أول قانون أمريكي يتطلب تدقيقات سلامة سنوية لنماذج AI الحدودية

أصبحت إلينوي أول ولاية في الولايات المتحدة تفرض قانونًا عمليات تدقيق سلامة سنوية مستقلة لنماذج الذكاء الاصطناعي المتطورة — وهو إنجاز تاريخي تحقق في اللحظة التي توقف فيها التنظيم الفيدرالي للذكاء الاصطناعي. قانون تدابير سلامة الذكاء الاصطناعي في إلينوي، الذي يحمله مشروع القانون SB 315، أقرّه مجلس النواب بالولاية بأغلبية 110-0 ومجلس الشيوخ 52-5 في مايو 2026. الحاكم J.B. Pritzker أشار إلى نيته التوقيع عليه ليصبح قانونًا.

هوامش التصويت تتحدث بوضوح. تصويت 110-0 في مجلس النواب ليس قرارًا متقاربًا — إنه بيان. مهما اختلف عليه المشرعون في إلينوي، وجدوا إجماعًا شبه كامل على أن مطوري الذكاء الاصطناعي المتطور يجب أن يكونوا مسؤولين بموجب قانون الولاية.

ما يتطلبه القانون

ينشئ SB 315 خمسة التزامات مترابطة للشركات الخاضعة، اعتبارًا من 1 يناير 2027، مع الشرط الأكثر تطلبًا — عمليات التدقيق الإلزامية من طرف ثالث — الذي يبدأ في 1 يناير 2028:

1. إطار سلامة الذكاء الاصطناعي المتطور: يجب على الشركات الخاضعة نشر إطار سلامة شامل سنويًا يوثق تقييمات المخاطر الكارثية، استراتيجيات التخفيف، بروتوكولات الأمن السيبراني، هياكل الحوكمة، وملخصات التقييمات من طرف ثالث. هذا ليس مجرد تمرين اختياري — إنه يتطلب من الشركات أن تعلن علنًا ما يمكن أن يخطئ في نماذجها الأقوى وما تفعله حيال ذلك.
2. تقارير الشفافية: قبل نشر نموذج متطور جديد أو تعديل نموذج حالي بشكل كبير، يجب على الشركات نشر تقرير شفافية. هذا يخلق طبقة مساءلة قبل النشر غير موجودة حاليًا على المستوى الفيدرالي.
3. عمليات تدقيق سلامة سنوية إلزامية من طرف ثالث مستقل: هذا هو البند الذي يجعل SB 315 ذا أهمية تاريخية. لم تفرض أي ولاية أمريكية من قبل عمليات تدقيق خارجية مستقلة لأنظمة الذكاء الاصطناعي بهذا المستوى. اعتبارًا من 2028، يجب على الشركات الخاضعة الخضوع لعمليات تدقيق سنوية يجريها أطراف ثالثة مؤهلة — ليست مراجعات داخلية، ولا شهادات ذاتية، بل تدقيق خارجي مستقل.
4. الإبلاغ عن الحوادث: يجب الإبلاغ عن حوادث السلامة الحرجة للسلطات المختصة. هذا يعكس أطر الإبلاغ عن الحوادث الموجودة بالفعل في صناعات الطيران والنووي والأدوية — قطاعات يمكن أن تكون عواقب الفشل فيها كارثية.
5. حماية المبلغين عن المخالفات: الموظفون الذين يحددون ويبلغون عن مخاطر السلامة العامة المتعلقة بأنظمة الذكاء الاصطناعي لشركاتهم محميون من الانتقام. هذا البند يعترف بما يعرفه المطلعون على الصناعة بالفعل: الأشخاص الأكثر معرفة مباشرة بمخاطر سلامة الذكاء الاصطناعي هم غالبًا الأقل قدرة على التحدث علنًا عنها.

تقع مسؤولية التنفيذ على عاتق وكالة إدارة الطوارئ في إلينوي ومكتب الأمن الداخلي، بالتشاور مع النائب العام للولاية. المخالفات تستوجب عقوبات مدنية.

من تشمله

يستهدف القانون "مطوري الذكاء الاصطناعي المتطور الكبار" — فئة تُعرف بإيرادات سنوية تقارب 500 مليون دولار أو أكثر وعتبات حسابية كبيرة. عمليًا، هذا يعني أن شركات مثل OpenAI و Anthropic مشمولة صراحةً.

ما يجعل التاريخ التشريعي لـ SB 315 غير معتاد حقًا هو أن كلاً من OpenAI و Anthropic أيدتا مشروع القانون علنًا. هذا لافت للنظر. النمط السائد في تنظيم التكنولوجيا هو أن الصناعة المنظمة تضغط بقوة ضد الرقابة، وتمول التحالفات، وتقيم الدعاوى القضائية، وتحذر من عواقب قتل الابتكار. هنا، اثنتان من أهم شركات الذكاء الاصطناعي في العالم قالتا، في الواقع: هذا القانون معقول، ونحن ندعمه.

هناك عدة تفسيرات محتملة لهذا الدعم. أحدها هو الالتزام الحقيقي بالمساءلة في مجال السلامة. وآخر هو حساب استراتيجي — يمكن للشركات الكبيرة القائمة والموفرة الموارد تحمل تكاليف الامتثال التي قد تسحق المنافسين الأصغر، مستخدمة التنظيم كخندق دفاعي. على الأرجح، هو خليط من الاثنين. على أي حال، كانت الصورة السياسية مهمة: من الصعب القول إن تفويض السلامة هو تجاوز غير معقول عندما تتبناه الشركات التي يغطيها.

لماذا تتحرك الولايات بينما تتوقف واشنطن

توقيت إقرار SB 315 ليس مصادفة. في 21 مايو 2026، أرجأت إدارة ترامب أمرًا تنفيذيًا فيدراليًا بشأن سلامة الذكاء الاصطناعي، تاركة فراغًا تنظيميًا واضحًا على المستوى الوطني. الولايات تملؤه.

إلينوي لا تتصرف بمعزل عن الآخرين. تم تصميم SB 315 على غرار تشريعات سلامة الذكاء الاصطناعي التي أقرتها نيويورك وكاليفورنيا في 2025. النمط مألوف لأي شخص تابع تطور قانون البيئة أو الخصوصية أو حماية المستهلك في الولايات المتحدة: عندما يتوقف الإجراء الفيدرالي، تتحرك كاليفورنيا أولاً، وتتبعها ولايات أخرى، وفي النهاية إما تتبنى واشنطن معيارًا وطنيًا أو تمرر تشريعات الأسبقية الفيدرالية لاستعادة السيطرة.

التزامات الشفافية في قانون الذكاء الاصطناعي للاتحاد الأوروبي EU AI Act للمحتوى المولد بالذكاء الاصطناعي تدخل حيز التنفيذ في 2 ديسمبر 2026. قانون إلينوي SB 315، الساري اعتبارًا من 1 يناير 2027، يضع الولايات المتحدة — على مستوى الولاية — في توافق تقريبي مع الجدول الزمني التنظيمي الدولي. سواء كان هذا التوافق متعمدًا أو عرضيًا، فإنه يعني أن مطوري الذكاء الاصطناعي في الولايات المتحدة سيواجهون مواعيد امتثال متقاربة من ولايات قضائية متعددة في نفس النافذة الزمنية التي تبلغ 12 شهرًا.

مشكلة التدقيق

أثارت NetChoice، مجموعة الدعوة لصناعة التكنولوجيا، اعتراضات على SB 315 تستحق اهتمامًا جادًا — ليس لأنها أسباب لمعارضة القانون، ولكن لأنها تحدد تحديات تنفيذ حقيقية ستحتاج إلى حل.

النقد الأساسي: لا يوجد مدققو سلامة معتمدون للذكاء الاصطناعي. لا توجد أطر موحدة معترف بها لتدقيق نماذج الذكاء الاصطناعي المتطورة. القانون يفرض عمليات تدقيق سنوية من طرف ثالث بدءًا من 2028 لأنظمة — نماذج من فئة GPT، نماذج من فئة Claude — لا توجد بنية تحتية تدقيق حالية مجهزة لتقييمها.

من سيدقق GPT-6؟ ما المؤهلات التي سيمتلكونها؟ ما المنهجية التي سيستخدمونها؟ ماذا يعني "النجاح" أو "الفشل" في تدقيق سلامة الذكاء الاصطناعي؟ هذه الأسئلة ليس لها إجابات بعد، والقانون لا يجيب عليها. يخلق الالتزام دون إنشاء البنية التحتية.

كما أشارت NetChoice إلى غموض معيار "المخاطر الكارثية غير المعقولة" — عبارة تبدو بديهية ولكنها غير دقيقة قانونيًا. ما مستوى الخطر غير المعقول؟ مقارنة بأي خط أساس؟ هذه الفجوات التعريفية ستؤدي بالتأكيد إلى دعاوى قضائية.

هذه الانتقادات صحيحة. وهي أيضًا نوع المشكلات التي تميل إلى الحل على وجه التحديد لأن الموعد النهائي القانوني يجعلها لا مفر منها. هيئات المعايير، والجمعيات المهنية، والشركات المتخصصة لا تطور عادة منهجيات تدقيق الذكاء الاصطناعي لمجرد أنها ستكون لطيفة. بل تطورها لأن القانون يقول إن عمليات التدقيق يجب أن تتم بحلول تاريخ معين.

ما يعنيه لشركات الذكاء الاصطناعي

بالنسبة للشركات المشمولة، الجدول الزمني للامتثال مضغوط والمتطلبات جوهرية. يبدأ شرط نشر إطار السلامة في 1 يناير 2027 — بعد أقل من سبعة أشهر من الآن. هذا يعني أن الشركات المشمولة يجب أن تنتج وتنشر علنًا تقييمًا شاملًا للمخاطر الكارثية لنماذجها الأقوى في غضون أشهر.

عمليًا، يتطلب "تقييم المخاطر الكارثية" من الشركات توثيق السيناريوهات رسميًا التي يمكن أن تسبب فيها نماذجها أضرارًا شديدة واسعة النطاق — وتحديد الضوابط التي لديها لمنع أو تخفيف تلك السيناريوهات. بالنسبة للشركات التي كانت تقوم بهذا العمل داخليًا، يكمن التحدي بشكل أساسي في الإفصاح. بالنسبة للشركات التي لم تفعل، التحدي جوهري ويتعلق بالسمعة.

شرط تقرير الشفافية — النشر قبل نشر كل نموذج متطور جديد — يخلق نقطة ضغط إضافية. هذا يعني أن إطلاق نموذج رئيسي جديد لم يعد مجرد إطلاق منتج؛ بل هو أيضًا حدث تنظيمي يتطلب إفصاحًا موثقًا عن السلامة.

شرط التدقيق من طرف ثالث في 2028 يمنح الشركات عامين إما لتحديد مدققين مؤهلين أو للمساعدة في بناء النظام البيئي للتدقيق الذي سيقيمها. نظرًا لأن OpenAI و Anthropic دعمتا مشروع القانون، فإن لديهما بعض الحوافز للمساعدة في تطوير هذا النظام البيئي بدلاً من الوصول إلى الموعد النهائي دون مدققين موثوقين متاحين.

الصورة الأكبر

هكذا يبدأ غالبًا تنظيم التكنولوجيا ذو العواقب في الولايات المتحدة: بشكل غير مثالي، على مستوى الولاية، مع فجوات قانونية حقيقية وأسئلة تنفيذ مشروعة، لكنها تتقدم على أي حال.

تم انتقاد قانون خصوصية البيانات في كاليفورنيا لكونه غامضًا ويصعب تنفيذه. ومع ذلك، فقد دفع إلى قانون CCPA، وألهم قوانين ولاية أخرى، وساهم في محادثات الخصوصية الفيدرالية التي تستمر حتى اليوم. القانون العام لحماية البيانات GDPR، الذي انتُقد على نطاق واسع عند إقراره بسبب عبء الامتثال، أصبح المعيار العالمي الفعلي الذي بنت حوله حتى الشركات الأمريكية أنظمتها.

قد يتبع قانون إلينوي SB 315 مسارًا مشابهًا. يمكن أن يصبح معيارًا وطنيًا فعليًا إذا تبنت ولايات أخرى أطرًا مماثلة وقامت الشركات بتوحيد بنيتها التحتية للامتثال عبر الولايات القضائية. يمكن أن يتم تجاوزه بتشريع فيدرالي مستقبلي — على الرغم من أن ذلك التشريع الفيدرالي، إذا جاء، سيكون قد تشكل بما وضعته ولايات مثل إلينوي وكاليفورنيا ونيويورك بالفعل.

أو يمكن أن يصبح قصة تحذيرية حول التنظيم المبكر — قانون يفرض تكاليف حقيقية، ويفشل في تحقيق فوائد السلامة التي يعد بها، ويتم تعديله أو إلغاؤه بهدوء. هذا ممكن أيضًا.

ما هو غير ممكن هو الوضع الراهن. يتم نشر نماذج الذكاء الاصطناعي المتطورة على نطاق واسع، بقدرات يعترف مطوروها أنفسهم أنهم لا يفهمونها تمامًا، في بيئة تنظيمية تراجعت فيها الحكومة الفيدرالية صراحةً. كان لابد من وجود إطار مساءلة لملء هذا الفراغ. في إلينوي، حدث ذلك للتو.

أصبح لدى مطوري الذكاء الاصطناعي المتطور حتى 1 يناير 2027 لنشر أطر سلامتهم — وحتى 1 يناير 2028 للعثور على مدققين قد لا يكونون موجودين بعد. الساعة تدق.