دليل ميداني
حوكمة الذكاء الاصطناعي والامتثال في القطاع المالي
قانون EU AI Act وإدارة مخاطر النماذج وتوقّعات الجهات الرقابية، محوّلة إلى هندسة قابلة للتنفيذ.
اعتباراً من ديسمبر 2027 تبدأ التزامات المخاطر العالية في قانون EU AI Act بالسريان، ويقع التقييم الائتماني وتسعير التأمين وكشف الاحتيال في صميمها. وفي الولايات المتحدة، تطوّرت إدارة مخاطر النماذج عمّا كانت عليه في SR 11-7. وفي ألمانيا، تتعامل BaFin الآن مع الذكاء الاصطناعي بوصفه خطراً على تقنية المعلومات والاتصالات بموجب DORA. لا شيء من هذا سياسة مجرّدة: إنه يترجَم إلى متطلّبات ملموسة على الأنظمة التي تبنيها الآن.
يحوّل هذا الدليل ذلك الثِّقَل التنظيمي إلى هندسة: ما الذي يتطلّبه تصنيف المخاطر العالية فعلاً، وكيف تُثبِت صحّة نموذج وتراقبه ليصمد أمام مفتّش، والتوثيق والإشراف البشري الذي يجب أن يوجد قبل الإطلاق، لا بعده.
إشارات حالية
- تسري التزامات الشفافية في قانون الذكاء الاصطناعي الأوروبي منذ 2 أغسطس 2026، مع فترة انتقالية حتى 2 ديسمبر 2026 للأنظمة المطروحة في السوق بالفعل؛ أما التزامات المخاطر العالية الخاصة بالجدارة الائتمانية والتصنيف الائتماني فتبدأ في 2 ديسمبر 2027.
- يَحُلّ SR 26-2 محلّ SR 11-7 برقابة قائمة على الأهمية النسبية (materiality)، ويُلغي إعادة التحقق السنوية الشاملة، مع استبعاد الذكاء الاصطناعي التوليدي والوكيلي من نطاقه.
- دخل قانون التنفيذ الألماني حيّز النفاذ في 29 يوليو 2026، لتصبح BaFin سلطةَ مراقبة السوق لأنظمة ذكاء اصطناعي معيّنة في الخدمات المالية، إلى جانب ولايتها بموجب DORA على تقنيات المعلومات والاتصالات الحرجة (critical ICT).
- أصدر المشرفون على البنوك في الولايات الأمريكية إطاراً إشرافياً للذكاء الاصطناعي في سبتمبر 2026 يُلزم المفتّشين باختبار استخدام الذكاء الاصطناعي، واعتماد المؤسسة على الموردين، وأثره على المستهلك، لا على النموذج فحسب.
في هذا الدليل
الذكاء الاصطناعي في غرف التداول: ESMA ترفع سقف الأدلة
الإحاطة الرقابية لهيئة ESMA في فبراير 2026 توحّد التدقيق على التداول الخوارزمي والمدعوم بالذكاء الاصطناعي. على المؤسسات الآن إثبات الضوابط في التداول الحي.
اقرأ المزيدعقود مورّدي الذكاء الاصطناعي بعد توجيه المسؤولية
توجيه المسؤولية عن الذكاء الاصطناعي سُحب. توجيه مسؤولية المنتجات المنقّح، وقانون الذكاء الاصطناعي، ولائحة DORA هي التي تحدّد الآن كيفية توزيع مخاطر الذكاء الاصطناعي في عقود المورّدين بالخدمات المالية.
التوجيه PSD3 ولائحة PSR: ما الذي ينبغي بناؤه قبل سريان القواعد
حزمة المدفوعات الأوروبية اتُّفق عليها لكنها لم تدخل حيّز النفاذ بعد. ماذا تعني نافذة التطبيق في 2028 للتحقق من المستفيد، وتعويض الاحتيال، والمصادقة القوية.
الإرشادات الأمريكية للذكاء الاصطناعي في المؤسسات المالية، منتصف 2026
حلّ SR 26-2 محل SR 11-7 وأخرج الذكاء الاصطناعي التوليدي من نطاق مخاطر النماذج. الخزانة وSEC وكولورادو تملأ الفجوة. كيف تُسقِطون خريطة النظام الأمريكي متعدد الطبقات.
حزمة Digital Omnibus والجدول الزمني الجديد لقانون الذكاء الاصطناعي الأوروبي
تنقل حزمة Digital Omnibus التزامات الملحق الثالث عالية الخطورة إلى ديسمبر 2027. ما الذي يسري الآن، وما الذي يمكن أن ينتظر، وما الذي ينبغي لفرق التمويل مواصلة بنائه.
إجراء تحليلات ما بعد الحوادث لنماذج الذكاء الاصطناعي في القطاع المالي
حادثة نموذج بلا تحليل لاحق هي حادثة ستتكرّر لا محالة. إليك عملية التحليل اللاحق الخالية من إلقاء اللوم التي نتّبعها عند إخفاقات الذكاء الاصطناعي في القطاع المالي.
واجب العناية بالمستهلك والذكاء الاصطناعي المالي في بريطانيا
يعيد واجب العناية بالمستهلك الصادر عن FCA تشكيل ما يجب أن يثبته القرار المدفوع بالذكاء الاصطناعي. إليك كيف نهندس الأنظمة من أجل نتائج جيدة وقيمة عادلة.
نموذج تشغيلي لحوكمة الذكاء الاصطناعي في فريق مالي
تفشل الحوكمة حين تكون مجرد لجنة بلا تمديدات فعلية. إليك النموذج التشغيلي والأدوار والبوابات التي نساعد الفرق المالية على بنائها حول الذكاء الاصطناعي.
العناية الواجبة عند شراء موردي الذكاء الاصطناعي: الأسئلة التي تهمّ فعلاً
شراء مورّد للذكاء الاصطناعي يعني استيراد مخاطر نموذجه إلى مؤسستك. إليك قائمة العناية الواجبة (due diligence) التي نستخدمها قبل أن يوقّع فريق مالي على العقد.
اللائحة العامة لحماية البيانات (GDPR) والقرارات الآلية في الذكاء الاصطناعي المالي
المادة 22 والحق في التفسير يحددان ما يمكن لنموذج مالي أن يقرره بمفرده. إليك كيف نهندس لأجل ذلك دون تعطيل سير العمل.
تصميم الإشراف البشري على أنظمة الذكاء الاصطناعي عالية المخاطر
يشترط قانون الذكاء الاصطناعي الأوروبي (EU AI Act) إشرافاً بشرياً فعّالاً، لا ختماً شكلياً. إليك كيف نصمّم نقاط مراجعة يستطيع الإنسان أن يمارسها فعلاً.
سير عمل لتدقيق التحيّز في نماذج الإقراض
اختبار الأثر التمييزي غير المتكافئ، والبحث عن البديل الأقل تمييزًا، والمراقبة الإنتاجية: سير عمل الإنصاف الذي نطبّقه على نماذج الائتمان.
كتابة توثيق تقني لقانون الذكاء الاصطناعي الأوروبي (EU AI Act) يصمد أمام التدقيق
التصنيف عالي المخاطر يعني حزمة توثيق كاملة، لا مجرد شريحة عرض. إليك ما يطلبه الملحق الرابع (Annex IV) فعليًا وكيف نجمّعه بوصفه دليلًا هندسيًا.
بطاقات نماذج تخدم حوكمة النماذج المالية فعليًا
بطاقة النموذج (model card) وثيقة يستطيع المراجِع التصرّف بناءً عليها، لا مادة تسويقية. إليك ما نضعه في بطاقة نموذج مالي، ولماذا يستحق كل حقل مكانه فيها.
سجلّات تدقيق تجعل الذكاء الاصطناعي المالي قابلاً لإعادة الإنتاج
حين يسأل المدقّق لماذا قال النموذج ذلك، عليك أن تعيد بناء القرار تماماً كما وقع. هذه هي آليات التسجيل وإدارة الإصدارات التي تجعل القرار قابلاً لإعادة الإنتاج.
اختبار الفريق الأحمر (red-teaming) لأنظمة الذكاء الاصطناعي في الخدمات المالية
يفتّش الخصوم أنظمة الذكاء الاصطناعي المالية بحثًا عن ثغرات كسر القيود وتسريب البيانات والمخرجات المتحيّزة. إليك كيف نُخضع النظام لاختبار الفريق الأحمر قبل أن يسبقنا مهاجم أو مدقّق تنظيمي.
الذكاء الاصطناعي الظِّلّي: كيف تحوكم الأدوات التي يستخدمها موظفوك بالفعل
فريقك يلصق البيانات في روبوتات المحادثة سواء وافقت على ذلك أم لا. إليك سياسة الاستخدام والضوابط التي نساعد شركات التمويل على بنائها حولها.
مراقبة مستمرة للنماذج تُرضي الجهة الرقابية
إعادة التحقق السنوية لا تكفي لنموذج ينحرف أسبوعياً. إليك منظومة المراقبة والتنبيه وسجل الأدلة التي نبنيها للنماذج المالية الخاضعة للإشراف.
الاستجابة للحوادث وفق DORA حين يكون الذكاء الاصطناعي المصدر
بموجب لائحة DORA، يُعدّ تعطّل نظام ذكاء اصطناعي حادثاً متعلقاً بتقنية المعلومات والاتصالات (ICT) تحكمه مهل إبلاغ صارمة. إليك سير عمل الاكتشاف والتصنيف والإبلاغ الذي نبنيه لأنظمة الذكاء الاصطناعي.
بناء جرد وسجل لنماذج الذكاء الاصطناعي
لا يمكنك حَوكمة ما لا يمكنك حصره. هذا هو جرد النماذج والسجل والبيانات الوصفية التي نبنيها كي تتمكن إدارة المخاطر والتدقيق من رؤية كل نموذج في بيئة الإنتاج.
BaFin تصنّف الذكاء الاصطناعي مخاطر ICT: ماذا يطلب DORA
إرشادات BaFin الصادرة في ديسمبر 2025 تُدرج الذكاء الاصطناعي ضمن منظومة مخاطر تقنية المعلومات والاتصالات في DORA، لا في خانة أخلاقيات منفصلة. إليك ما يعنيه ذلك للسجلات والحوادث والاختبار.
حين يكون النموذج ملكاً لغيرك: الذكاء الاصطناعي من طرف ثالث ومخاطر نماذج المورّدين
واجهة برمجة نموذج مستضاف هي خدمة لتقنية المعلومات والاتصالات، لا مجرد ميزة. هكذا نتعامل مع مخاطر نماذج المورّدين والتركّز والتحديثات الصامتة وفق تدقيق على نمط DORA.
ماذا يطلب منك بناءه الموعد النهائي لقانون EU AI Act في أغسطس 2026
أنظمة التقييم الائتماني وتسعير التأمين في طريقها إلى نظام المخاطر العالية، والموعد بات الآن غير ثابت. إليك ما يعنيه ذلك للنظام الذي تبنيه.
قانون MiCA للعملات المستقرة والمدفوعات المشفّرة: ما الذي يجب على فرق الهندسة بناؤه
يحوّل قانون MiCA قواعد الأصول المشفّرة إلى ضوابط عملية على المُصدرين وشركات المدفوعات. إليك ما يتطلبه فعلياً من هندسة للمراقبة والإبلاغ وتتبّع مسار البيانات.
إذا عجز نموذجك الائتماني عن تفسير الرفض، فلا تستخدمه لإصداره
تُلزم اللائحة B الصادرة بموجب قانون ECOA بذكر أسباب محددة خلال 30 يوماً من رفض طلب الائتمان. وهذا ما يفرضه ذلك على النموذج الذي اتخذ القرار نفسه، لا على الأوراق المحيطة به.
كيف تختبر فعليًا نموذج ائتمان أو تسعير من حيث العدالة
حذف سمة محمية لا يجعل النموذج عادلًا. إليك كيف نختبر نماذج الائتمان والتسعير بحثًا عن الأثر التمييزي والتمييز بالوكالة، وكيف نحتفظ بالأدلة.
إدارة مخاطر النماذج حين يكون النموذج نموذجاً لغوياً كبيراً (LLM)
صِيغت SR 11-7 للنماذج الحتمية، وبديلها SR 26-2 لعام 2026 أبقى الذكاء الاصطناعي التوليدي خارج نطاقه. إليك كيفية توسيع إدارة مخاطر النماذج لتشمل نموذجاً لغوياً كبيراً.
أساليب التفسير التي تصمد أمام مراجعة التحقق من النماذج
معظم أعمال التفسير تُرضي عالِم البيانات الذي بنى النموذج ولا تُرضي أحدًا سواه. وفي ما يلي كيف نجعلها تصمد أمام المُحقِّق، والجهة التنظيمية، والعميل الذي رُفض طلبه.
تعمل على شيء مشابه؟
أخبِرنا عن بياناتك وسير العمل المحيط بها، وسنعطيك رأياً صريحاً.
احجز مكالمة تعريفية مدتها 30 دقيقة