المحتويات
ما هي ISO/IEC 42001
نُشرت هذه المواصفة في أواخر 2023، وتحدد متطلبات نظام لإدارة الذكاء الاصطناعي. وتتبع البنية نفسها التي تعتمدها مواصفات الإدارة الأخرى لدى ISO، مثل ISO/IEC 27001 الخاصة بأمن المعلومات. لذلك يمكن لمؤسسة حاصلة على الإشهاد وفق ISO 27001 أن تدمج النظامين.
لا تحدد المواصفة أي ذكاء اصطناعي يجب بناؤه، بل تفرض طريقة منظمة لاتخاذ القرار والتوثيق والمراقبة والتحسين في استعمال الذكاء الاصطناعي.
المتطلبات الأساسية
- السياق والنطاق: أي أنظمة ذكاء اصطناعي، وأي أدوار (مُنتج، مزوّد، مستعمل)، وأي أطراف معنية.
- سياسة الذكاء الاصطناعي المصادَق عليها من الإدارة، مع أدوار ومسؤوليات محددة.
- تقييم المخاطر المرتبطة بالذكاء الاصطناعي، المصمَّم لإعطاء نتائج منسجمة وقابلة للمقارنة من تقييم إلى آخر.
- تقييم أثر أنظمة الذكاء الاصطناعي على الأفراد والمجموعات والمجتمع، مع مراعاة السياق التقني والاجتماعي والقانوني للنشر.
- بيان قابلية التطبيق، الذي يسرد التدابير المعتمَدة ويبرر التدابير المستبعَدة.
- خطة معالجة المخاطر، المصادَق عليها من الإدارة مع قبول المخاطر المتبقية.
- التدقيق الداخلي، ومراجعة الإدارة، والتحسين المستمر.
المجالات التسعة للملحق A
| المجال | ما يشمله |
|---|---|
| A.2 السياسات المتعلقة بالذكاء الاصطناعي | سياسة الذكاء الاصطناعي، انسجامها مع باقي السياسات، مراجعتها الدورية |
| A.3 التنظيم الداخلي | الأدوار والمسؤوليات، التبليغ عن المخاوف |
| A.4 موارد أنظمة الذكاء الاصطناعي | توثيق المعطيات والأدوات وقدرات الحوسبة والكفاءات |
| A.5 تقييم الآثار | مسطرة تقييم الأثر وتوثيق النتائج |
| A.6 دورة حياة النظام | المتطلبات، التصميم، التحقق والمصادقة، النشر، الاستغلال، تسجيل الأحداث |
| A.7 المعطيات الخاصة بأنظمة الذكاء الاصطناعي | اقتناء المعطيات، جودتها، مصدرها، تحضيرها |
| A.8 إخبار الأطراف المعنية | توثيق موجَّه للمستعملين، التبليغ الخارجي، التواصل بشأن الحوادث |
| A.9 استعمال أنظمة الذكاء الاصطناعي | الاستعمال المسؤول والمطابق للاستعمال المقصود، الإشراف البشري |
| A.10 العلاقات مع الأغيار والعملاء | توزيع المسؤوليات، المورّدون، انتظارات العملاء |
تضم هذه المجالات 38 تدبيراً مرجعياً. وليست كلها إلزامية: تعتمد المؤسسة ما يجعله تقييم المخاطر ضرورياً، ويمكنها إضافة تدابير أخرى.
المراحل السبع نحو الإشهاد
- تحديد النطاق: أي أنظمة، وأي كيانات، وأي مواقع.
- إنجاز تشخيص للوضع الحالي مقارنة بمتطلبات المواصفة.
- صياغة سياسة الذكاء الاصطناعي وتعيين المسؤولين.
- إجراء تقييمات المخاطر والآثار لكل نظام داخل النطاق.
- اختيار التدابير وتنفيذها، ثم تحرير بيان قابلية التطبيق.
- تشغيل النظام: تدقيق داخلي، مراجعة الإدارة، تصحيحات.
- اجتياز تدقيق الإشهاد لدى هيئة معتمدة.
يُحافَظ بعد ذلك على الإشهاد عبر تدقيقات تتبعية، في دورة تمتد عادة ثلاث سنوات. وقبل اختيار الهيئة، تحقق من اعتمادها بالنسبة للمواصفة ISO/IEC 42001.
ISO 42001 وقانون الذكاء الاصطناعي الأوروبي
لا تمنح ISO/IEC 42001 وحدها قرينة المطابقة لقانون الذكاء الاصطناعي الأوروبي: فالمعايير الأوروبية المنسَّقة ما زالت قيد الإعداد، وهو ما برّر بالمناسبة تأجيل التزامات الأنظمة عالية المخاطر إلى 2 دجنبر 2027. لكنها تنظم الجزء الأكبر من العمل الذي تفرضه اللائحة: تدبير المخاطر، التوثيق، جودة المعطيات، الإشراف البشري، المراقبة. وبالنسبة لمقاولة مغربية معرَّضة للسوق الأوروبية، فهي الأساس الأمتن للاستعداد. اطلع على قانون الذكاء الاصطناعي الأوروبي ومراكز الاتصال المغربية.
مواصفات مكمّلة
- ISO/IEC 22989: مفردات الذكاء الاصطناعي ومفاهيمه، ومنها النموذج العام لدورة الحياة.
- ISO/IEC 23894: إرشادات تدبير المخاطر المرتبطة بالذكاء الاصطناعي، التي تحيل إليها ISO/IEC 42001.
اقرأ أيضاً
- 4 دقائق للقراءة
- 6 دقائق للقراءة
- 4 دقائق للقراءة
- 8 دقائق للقراءة
- 7 دقائق للقراءة
أسئلة متكررة
كم يستغرق الحصول على الإشهاد وفق ISO 42001؟
يتوقف ذلك على النطاق ومستوى النضج في البداية. ويلزم على الأقل الوقت الكافي لإرساء النظام وتشغيله (التدقيق الداخلي ومراجعة الإدارة) قبل تدقيق الإشهاد. وتتقدم عادة المؤسسة الحاصلة على ISO 27001 بشكل أسرع.
هل تُطبَّق ISO 42001 على مقاولات تستعمل الذكاء الاصطناعي دون تطويره؟
نعم. تستهدف المواصفة كل مؤسسة تطوّر أنظمة الذكاء الاصطناعي أو تقدّمها أو تستعملها، بما في ذلك مقاولة تنشر أداة اشترتها من ناشر.
هل يضمن الإشهاد وفق ISO 42001 المطابقة لقانون الذكاء الاصطناعي الأوروبي؟
لا. فهو لا يمنح وحده قرينة المطابقة، لكنه يغطي جزءاً كبيراً من العمل التنظيمي الذي يفرضه القانون الأوروبي، ويشكل استعداداً جيداً لمتطلباته.
معلومات عامة، وليست استشارة قانونية.
الإبلاغ عن خطأالمراجع (5)
- ISO/IEC 42001:2023 — Information technology — Artificial intelligence — Management system. (نافذة جديدة)
- ISO/IEC 23894:2023 — Artificial intelligence — Guidance on risk management. (نافذة جديدة)
- ISO/IEC 22989:2022 — Artificial intelligence concepts and terminology. (نافذة جديدة)
- Règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle (AI Act). (نافذة جديدة)
- Règlement (UE) 2026/1744 modifiant le règlement (UE) 2024/1689 (« Digital Omnibus sur l'IA »), JOUE du 24 juillet 2026, en vigueur le 27 juillet 2026. (نافذة جديدة)