لا يوجد حتى الآن قانون اتحادي أمريكي واحد للذكاء الاصطناعي في المؤسسات المالية، وأوضح منتصف 2026 أنه لن يوجد قريباً. ما يوجد بدلاً منه نظام متعدد الطبقات غيّر شكله مرتين هذا الربيع: أصدرت وزارة الخزانة إطاراً لمخاطر الذكاء الاصطناعي في الخدمات المالية مطلع العام، وفي 17 أبريل 2026 ألغى مكتب مراقب العملة (OCC) والاحتياطي الفيدرالي ومؤسسة تأمين الودائع (FDIC) معاً مرجعية مخاطر النماذج التي حكمت نماذج البنوك منذ 2011، أي SR 11-7 ونشرة OCC 2011-12 وFIL-22-2017، واستبدلوا بها إطاراً موحّداً قائماً على المبادئ يُعرف على جانب الاحتياطي الفيدرالي باسم SR 26-2.
الجزء المفاجئ في إعادة الضبط هو اتجاهها. حوكمة مخاطر النماذج التقليدية صارت أضيق لا أوسع: وضعت الوكالات صراحةً الذكاء الاصطناعي التوليدي والوكيلي خارج نطاق إرشادات مخاطر النماذج الجديدة، بمنطق أن هذه الأنظمة أحدث وأسرع تغيّراً من أن يلائمها الإطار التقليدي. لكن عبء الحوكمة لم يتقلّص مع النطاق. بل انتقل، إلى إدارة مخاطر الأطراف الخارجية، والأمن السيبراني، والإقراض العادل، وقواعد الممارسات غير العادلة أو الخادعة (UDAAP)، وحفظ السجلات، وقوانين الولايات.
بالنسبة لقائد امتثال أو مخاطر نماذج، لم يعد السؤال هل الذكاء الاصطناعي مشمول. كل شيء مشمول بشيء ما. العمل هو إسقاط كل حالة استخدام على الطبقة التي تشملها، وملاحظة أين تتداخل الطبقات أو تترك نظاماً محكوماً فقط بتوقعات لم تُكتَب يوماً وهو في البال.
إعادة ضبط مخاطر النماذج واستثناؤها
ينطبق SR 26-2 ونظيراه لدى OCC وFDIC انطباقاً مباشراً على المؤسسات المصرفية الأكبر، مع بقائه ذا صلة بالشركات الأصغر حيثما كانت مخاطر النماذج جوهرية. وللنماذج التقليدية، بطاقات التقييم الائتماني ونماذج التقييم واختبارات الضغط، الاستمرارية العملية عالية: لغة قائمة على المبادئ تحلّ محل النص الإلزامي الأقدم، لكن توقعات التطوير السليم والتحقق والحوكمة تنتقل كما هي.
الجدّة البنيوية هي الاستثناء. يقع الذكاء الاصطناعي التوليدي والوكيلي خارج نطاق الإرشادات، ما يعني أن أكثر أنظمة البنك الجديدة خضوعاً للتمحيص هي بالضبط تلك التي لم يعد إطار مخاطر النماذج يبلغها رسمياً. وكانت الوكالات صريحة في أن هذا ليس رفعاً للتنظيم: تبقى هذه الأنظمة محكومة عبر قنوات رقابية أخرى، وسيستخدمها المفتشون. المعنى التشغيلي أن وظيفة مخاطر نماذج تُعرّف جردها بعبارة «ما يغطيه SR 26-2» ستبني نقطة عمياء بالضبط حيث ينصبّ اهتمام مجلس الإدارة. الشركات التي تحسن التعامل مع هذا تحتفظ بجرد واحد يغطي كل شيء، وتَسِم كل مُدخَل بنظامه الحاكم، وتُطبّق طوعاً على الأنظمة التوليدية انضباطاً بمستوى التحقق، مع أدلة مُسقَطة على السلطات المجاورة التي تنطبق فعلاً.
إطار الخزانة يتحوّل إلى المرجعية
إطار الخزانة القطاعي، المتداول باسم إطار إدارة مخاطر الذكاء الاصطناعي للخدمات المالية (Financial Services AI Risk Management Framework)، هو مواءمة للقطاع المالي لإطار NIST AI RMF: وثيقة أهداف رقابية، فيها 230 هدفاً رقابياً مُسقَطاً على مبادئ إدارة مخاطر الذكاء الاصطناعي ومُصمَّماً للاندماج في برامج الامتثال القائمة لا لاستبدالها.
إنه إرشاد لا قاعدة. لكن التعليقات في القطاع تعامله بالفعل كمعيار حوكمة بحكم الواقع، مع توقّع أن يتصلّب مع الوقت ليصبح مرجعية فحص، وهذا النمط مألوف من تبنّي أطر سابقة. الاستجابة العملية تمرين إسقاط: خذوا ضوابط حوكمة الذكاء الاصطناعي القائمة لديكم، وأسقطوها على الأهداف الرقابية للإطار، ودوّنوا أي الأهداف تستوفونها، وأيها تستوفونها بطريقة مختلفة، وأيها رفضتموها عن وعي، مع الأسباب. تلك الوثيقة تكلّف أسابيع قليلة وتحوّل محادثة فحص مفتوحة إلى مراجعة لموقف مدروس.
هيئة SEC والولايات
لم تعتمد هيئة الأوراق المالية والبورصات (SEC) أي كتاب قواعد مستقل للذكاء الاصطناعي للمُصدرين أو المستشارين أو الوسطاء. موقفها يجري عبر سلطة قوانين الأوراق المالية القائمة: ضوابط الإفصاح، والدفاتر والسجلات، ومكافحة الاحتيال، والضوابط الداخلية، والالتزامات الإشرافية تنطبق كلما مسّ الذكاء الاصطناعي الإيداعات أو التداول أو الاتصالات أو تفاعلات العملاء. وتعزّز التغطية عن المناخ الرقابي أن الإشراف على الذكاء الاصطناعي في الشركات المالية يجري أساساً عبر أدوات إدارة المخاطر القائمة. المنطق التنظيمي أن الذكاء الاصطناعي مشمول بالقانون القائم، وأن الإنفاذ سيصل عبر مبادئ مألوفة تُطبَّق على أنظمة غير مألوفة: الإفصاح المُهلوَس مشكلة إفصاح، والاتصال بالعميل المصاغ بالذكاء الاصطناعي بلا إشراف مشكلة إشراف.
طبقة الولايات هي حيث تُكتَب الالتزامات الجديدة فعلاً، وتبقى كولورادو الولاية الجديرة بالمراقبة لأن نظامها يعامل الإقراض وغيره من الخدمات المالية كقرارات جوهرية. تغيّرت البنية هذا العام: قانون SB26-189، الموقَّع في 14 مايو 2026 والساري في 1 يناير 2027، يحلّ محل بنية قانون كولورادو السابق للذكاء الاصطناعي، إذ يزيل واجبات تقييم الأثر وإدارة المخاطر الأصلية مع الحفاظ على الالتزامات المتعلقة بالإشعار للمُشغّلين. وما بقي ما يزال يصل مباشرة إلى تدفقات القرار الآلي: إشعار عند نقطة التفاعل ومتطلب وصف بلغة واضحة مرتبط بالنتائج السلبية. ولخطوط الاكتتاب والائتمان، هذا متطلب أنظمة لا مذكرة سياسات.
تشغيل حزمة امتثال متعددة الأنظمة
النتيجة الهندسية لنظام مجزّأ هي أن الامتثال يصبح جدول إسقاط تصونونه، لا مشروعاً تُنهونه. النسخة التي تنجح عملياً:
- جرد واحد، أنظمة كثيرة. كل حالة استخدام للذكاء الاصطناعي تحمل وسوماً للطبقات التي تحكمها: SR 26-2 للنماذج التقليدية، وإدارة مخاطر الأطراف الخارجية (TPRM) والتوقعات الرقابية المجاورة للأنظمة التوليدية، ومبادئ SEC حيث تُمَسّ الإيداعات أو الاتصالات، وقوانين الولايات المربوطة بموقع العميل.
- ضوابط تُبنى مرة وتُسقَط مرات. حزمة واحدة للاختبار والمراقبة والتوثيق، مُحالة مرجعياً إلى أهداف الخزانة الرقابية وتوقعات مخاطر النماذج وواجبات الإشعار في الولايات، تتفوق على أربعة برامج امتثال متوازية. معظم الأهداف الرقابية تستوفي عدة أنظمة دفعة واحدة إذا نُظّمت الأدلة لإظهار ذلك.
- الامتداد إلى المورّدين. حيث تأتي محرّكات التقييم أو القدرات التوليدية من أطراف خارجية، يجب أن يمتدّ الإسقاط نفسه عبر العقد: حقوق التدقيق، وتسليم الأدلة، والإخطار بالتغيير، لأن TPRM صارت الآن قناة أساسية تصل الجهات التنظيمية عبرها إلى ذكائكم الاصطناعي.
- عملية رصد لها مالكون. إلغاء أبريل أزاح خمسة عشر عاماً من إرشادات مستقرة في إصدار واحد، وكولورادو أعادت كتابة قانونها بعد سنة من إقراره. عيّنوا مالكاً لكل طبقة، وراجعوا الخريطة فصلياً، وعاملوا تغيّر الأنظمة كمخاطرة تشغيلية دائمة لا كمفاجأة.
تكلفة هذا النظام هي التنسيق، ونمط الإخفاق هو افتراض أن طبقة غيركم تغطيكم. الشركات في أفضل موقع هذا العام ليست التي تنبّأت بالقواعد. بل التي كان جردها وأدلتها وإسقاطها في حال جيدة بما يكفي ليكون تغيّر النطاق في أبريل تعديلاً، لا برنامجاً.
الأسئلة الشائعة
هل يعني استثناء الذكاء الاصطناعي التوليدي من SR 26-2 أن أدوات النماذج اللغوية الكبيرة لدينا تحتاج حوكمة أقل؟
لا، بل يعني أنها تحتاج حوكمة من اتجاه مختلف. استبعدت الوكالات الذكاء الاصطناعي التوليدي والوكيلي من نطاق مخاطر النماذج لأن إطار التحقق التقليدي لا يلائمها، لا لأنها منخفضة الخطورة. سيصل المفتشون إلى الأنظمة نفسها عبر إدارة مخاطر الأطراف الخارجية، والأمن السيبراني، والإقراض العادل، وتوقعات UDAAP وحفظ السجلات. عملياً ننصح بتشغيل أنظمة النماذج اللغوية الكبيرة (LLM) بانضباط بمستوى مخاطر النماذج على أي حال: جرد واختبار ومراقبة ومراجعة بشرية موثّقة، مُسقَطة على تلك السلطات المجاورة.
هل إطار الخزانة إلزامي للبنوك وشركات التقنية المالية؟
ليس قاعدة ملزمة، لكن معاملته كاختياري خطأ. التعليقات في القطاع تصفه بالفعل كمعيار حوكمة بحكم الواقع (de facto)، والأطر من هذا النوع تميل إلى التصلّب لتصبح مرجعيات فحص: يسأل المفتشون لماذا انحرفتم عنه، لا هل تبنّيتموه. الموقف الكفء هو إسقاط ضوابط الذكاء الاصطناعي القائمة لديكم على أهدافه الرقابية، وتوثيق الفجوات التي قبلتموها عن قصد، والقدرة على شرح ذلك الإسقاط في فحص رقابي.
كيف ينبغي لمقرض يعمل في عدة ولايات التعامل مع قانون كولورادو المعدَّل للذكاء الاصطناعي؟
ابنوا قدرة الإشعار مرة واحدة وانشروها بشكل قابل للتهيئة. حافظ قانون SB26-189، الساري في 1 يناير 2027، على التزامات الإشعار المرتبطة بالقرارات الجوهرية (consequential decisions)، بما فيها الإشعار عند نقطة التفاعل ووصف بلغة واضحة مرتبط بالنتائج السلبية، رغم أنه أزال واجبات تقييم الأثر السابقة. ولأن الإقراض قرار جوهري بلا لبس، اربطوا توليد الإشعارات بسير عمل اتخاذ القرار لا بالواجهة الخاصة بالولاية، بحيث يكون قانون الولاية التالي تغيير تهيئة لا إعادة بناء.