قانون تطوير السحابة والذكاء الاصطناعي: ما الذي تحاول أوروبا إصلاحه فعلاً

قانون تطوير السحابة والذكاء الاصطناعي أوضح بيان حتى الآن لما صارت إليه سياسة التقنية الأوروبية. فهو ليس قانون حماية مستهلك ولا قانون سلامة، بل سياسة صناعية موجهة إلى مشكلة واحدة: أن أوروبا تشغّل معظم اقتصادها الرقمي على بنية تحتية لا تتحكم فيها.

وهذا تنظيم من نوع مختلف عن اللائحة العامة لحماية البيانات أو قانون الذكاء الاصطناعي، وسيصلك عبر آلية مختلفة. وفهم أي آلية هي المعنية أهم من قراءة الحيثيات.

المشكلة التي يستجيب لها

لا ينازع أحد في الأرقام التي تقف خلف هذا. فالغالبية الساحقة من الإنفاق الأوروبي على البنية التحتية السحابية تذهب إلى مزودين غير أوروبيين، وأكبر نماذج الذكاء الاصطناعي التي تستخدمها الشركات الأوروبية تُدرَّب وتُستضاف خارج أوروبا، والقدرة الحاسوبية الأوروبية جزء صغير من الإجمالي العالمي.

وطوال عقد كامل عومل هذا على أنه نتيجة سوق. ومنذ 2022 صار يُعامل على أنه هشاشة استراتيجية، لأسباب لا علاقة لها بالتقنية: التوتر التجاري، وضوابط التصدير، واكتشاف أن الاعتماد على البنية التحتية ورقة ضغط.

وقانون تطوير السحابة والذكاء الاصطناعي هو الذراع التشريعية لتلك المراجعة. وهو يقع إلى جانب خطة عمل قارة الذكاء الاصطناعي، ومبادرة InvestAI، وبرنامج مصانع الذكاء الاصطناعي العملاقة، وأجندة التنافسية الأوسع التي خرجت من تقرير Draghi.

ما الذي ينص عليه المقترح

نشرت المفوضية المقترح في 3 يونيو 2026 تحت الرقم COM(2026) 502، إلى جانب Chips Act 2.0. وهو لائحة تقوم على ثلاثة أهداف ومجموعة من التدابير الخاصة بالقطاع العام:

البحث والابتكار. مبادرات للريادة في السحابة والذكاء الاصطناعي (Cloud and AI Leadership Initiatives) للمشاريع الكبيرة العابرة للقطاعات، وشبكة من مراكز تجربة الذكاء الاصطناعي وتسريعه تقوم على المراكز الأوروبية للابتكار الرقمي، وقدرة حاسوبية مخصصة لمشاريع الذكاء الاصطناعي المتقدم ذات الأولوية، واستراتيجية وطنية للسحابة والذكاء الاصطناعي في كل دولة عضو خلال عام من دخول اللائحة حيز النفاذ.

قدرة مراكز البيانات. تحدد الدول الأعضاء مناطق لتسريع إنشاء مراكز البيانات، لكل منها نقطة معلومات واحدة وإجراءات ترخيص أسرع، ويمكن للمفوضية أن تصنّف مشاريع بعينها بوصفها مشاريع استراتيجية لمراكز البيانات. والهدف المعلن هو مضاعفة قدرة مراكز البيانات في الاتحاد ثلاث مرات على الأقل بحلول 2030، مع إمكان الحصول على كل ترخيص لمركز بيانات جديد في أقل من 18 شهراً.

إطار سيادي للسحابة. أربعة مستويات ضمان على مستوى الاتحاد. المستوى 1 تقييم ذاتي، أما المستويات من 2 إلى 4 فيدققها طرف ثالث. ويشترط المستوى 3 ألا يكون المزود خاضعاً لسيطرة من دولة ثالثة، ما لم تعترف المفوضية بأن تلك الدولة تقدم ضمانات كافية. وتُدرج الخدمات المعترف بها في سجل مركزي للاتحاد.

اعتماد القطاع العام للسحابة. وهذا هو البند النافذ فعلاً. يجب على المشترين العموميين شراء خدمات سحابية معترف بها في المستوى 1 على الأقل. وحين يخلص تقييم للمخاطر إلى أن نشاطاً ما يسهم في النظام العام (ومن ذلك قطاعات NIS2 والأمن الوطني والدفاع والعدالة وإنفاذ القانون)، لا يُسمح إلا بالمستويات 2 أو 3 أو 4. وعلى الدول الأعضاء أيضاً تطبيق معايير القيمة المضافة للاتحاد عند شراء السحابة والذكاء الاصطناعي، وتتيح EuroCloud Federation للهيئات العامة تقاسم الخدمات السحابية، وعلى الهيئات العامة تشجيع استخدام البرمجيات مفتوحة المصدر وتيسيره بدلاً من البرمجيات المملوكة.

التزامات قليلة على المشترين من القطاع الخاص. يجوز للشركات في قطاعات NIS2 إجراء تقييم المخاطر نفسه طوعاً، ويمكن للمفوضية أن تجعله إلزامياً للقطاعات بالغة الأهمية بموجب قانون مفوَّض. وبحسب الصيغة المقترحة، تسري اللائحة بعد عام من دخولها حيز النفاذ، لكن لا يزال عليها أن تمر عبر البرلمان والمجلس.

الآلية التي ستصلك فعلاً

والأمر الجدير بالفهم في هذا الملف هو التالي. معظم تنظيم التقنية يصل الشركات الخاصة مباشرة: أنت تعالج بيانات شخصية، إذن تنطبق عليك اللائحة العامة لحماية البيانات. أما قانون تطوير السحابة والذكاء الاصطناعي فالأرجح كثيراً أن يصل معظم الشركات بشكل غير مباشر، عبر المشتريات.

إنفاق القطاع العام على التقنية في الاتحاد ضخم. وإن أُلزمت الهيئات العامة في الدول الأعضاء بشراء سحابة أوروبية أو شُجعت على ذلك بقوة، تغيّر حجم السوق المتاحة لكل مورّد يبيع للقطاع العام، وانتقل الأثر عبر المقاولين الرئيسيين إلى مورّديهم.

والنمط مألوف من مجال إمكانية الوصول. فـقانون إمكانية الوصول الأوروبي ينص على التزامات مباشرة، لكن قدراً كبيراً من العمل الفعلي في إمكانية الوصول دفعته قواعد المشتريات العامة التي استبعدت الموردين غير الممتثلين قبل تطبيق التوجيه بوقت طويل.

فتوقع الأمر نفسه هنا. إن كنت تبيع برمجيات لمشترين عامين أوروبيين، فالأسئلة عن مكان تشغيل بنيتك التحتية، ومن يتحكم فيها، وهل يمكن ترحيلها، ستنتقل من استبيان الأمن إلى معايير التأهيل.

ماذا يعني هذا للمعمار

أول ما يخطر عند قراءة سياسة سيادية إما تجاهلها وإما الترحيل في ذعر. وكلاهما خطأ. والمعقول هو التأكد من أن السؤال قابل للإجابة.

اعرف أين تقع بياناتك وقدرتك الحاسوبية فعلاً

يبدو هذا بديهياً وليس كذلك. ففي نظام ناضج، الإجابة الصادقة على سؤال "أين يعمل هذا" تشمل غالباً منطقة أساسية، ومنطقة احتياطية، وشبكة CDN بمواقع طرفية غير واضحة، وقاعدة بيانات مُدارة، وثلاث تبعيات SaaS لكل منها معالجوها الفرعيون، ومورّد مراقبة، وواجهة API لذكاء اصطناعي موقع الاستدلال فيها غير موثّق.

وبناء خريطة دقيقة أول عمل حقيقي هنا، وهي الخريطة نفسها التي تحتاجها لتحليل نقل البيانات في اللائحة العامة لحماية البيانات ولأسئلة سلسلة التوريد في NIS2. فافعلها مرة واحدة.

افصل ما يمكن نقله عما لا يمكن نقله

لكل نظام تقريباً نواة قابلة للنقل ومجموعة تبعيات خاصة بالمزود. والنواة القابلة للنقل هي التطبيق عادة، أما الأجزاء غير القابلة للنقل فهي عادة الخدمات المُدارة: قواعد البيانات المملوكة، وبيئات التشغيل بلا خوادم، وطوابير الرسائل، والهوية، ونماذج الذكاء الاصطناعي عبر واجهات API بشكل متزايد.

ولست مضطراً إلى إزالتها، لكنك مضطر إلى معرفة أيها هي، لأن تلك القائمة هي الجواب الصادق عن صعوبة الترحيل، وهي ما يسأل عنه استبيان المشتريات فعلاً.

تعامل مع مزودي النماذج بوصفهم حدَّ تجريد

وهذا أحدثها وأكثرها إهمالاً. فالتطبيقات التي تستدعي واجهة API لنموذج مورّد واحد مباشرة، بصيغ مطالبات خاصة بالمورّد ومعالجة استجابات مبعثرة عبر الشيفرة، اتخذت قرار تبعية دون أن تنتبه.

وطبقة تجريد رقيقة فوق استدعاءات النماذج تكلف قليلاً جداً عند بنائها، وتمنحك القدرة على التوجيه إلى مزود أوروبي، أو إلى نموذج مفتوح الأوزان على بنية تحتية أوروبية، أو إلى مورّد آخر بالكامل. وبالنظر إلى سرعة تحرك مشهد النماذج، فهذا يستحق الفعل لأسباب تجارية وحدها.

اختبر الخروج، لا تكتفِ بتوثيقه

يمنحك قانون البيانات أصلاً حق تغيير مزود السحابة، مع اختفاء رسوم التبديل بالكامل اعتباراً من 12 يناير 2027. ولا يستخدم هذا الحق إلا قليل جداً من المشترين، وأقل منهم من يختبر ما إذا كان التصدير الذي يستحقه يكفي فعلاً لإعادة تكوين خدمته.

نفّذ التصدير، وحاول تفسيره. ففي الفجوة بين ما يصفه المزود بأنه قابل للتصدير وما هو قابل للاستخدام فعلاً يكمن الاحتجاز، وهي أيضاً الجواب الصادق عن سؤال السيادة.

ما ليس عليه

بعض الشك المنطقي مبرر، والأفضل أن ترى الأمر على حقيقته الآن بدل أن تُفاجأ لاحقاً.

هذا ليس حظراً على السحابة الأمريكية. لا شيء في المقترح يمنع الشركات الخاصة من استخدام مزودين غير أوروبيين. فالآلية هي أفضلية المشتريات وبناء القدرة، لا الحظر.

القدرة لا تظهر لأن قانوناً قال ذلك. القدرة السحابية الأوروبية محدودة لأن بناء مراكز البيانات وتدريب النماذج المتقدمة يستهلكان رأس مال ضخماً، ولأن أوروبا لم تلتزم برأس مال بالحجم المطلوب إلا مؤخراً. وبرامج التمويل التي تناولناها في دليلنا لتمويل التكنولوجيا في الاتحاد الأوروبي هي الأداة الفعلية هنا، والقانون هو الإطار المحيط بها.

التسميات السيادية ليست سيادة. تسوّق عدة ترتيبات نفسها بوصفها سحابة سيادية بينما تعمل على تقنية غير أوروبية بترخيص، بدرجات متفاوتة من الاستقلال التشغيلي. وجواب المقترح هو مستويات الضمان: فالسيطرة من دولة ثالثة تُبقي الخدمة خارج المستوى 3 وما فوقه، ما لم تعترف المفوضية بتلك الدولة. أما أين يقع الحد الفاصل بين المستويين 2 و3 في النهاية فهو ما ستحسمه المفاوضات.

إنه مقترح. يوجد الآن نص، لكن حتى 10 أكتوبر 2026 لم يتخذ المجلس ولا البرلمان موقفاً منه، وفي البرلمان لا يزال الملف لدى لجنتي ITRE وIMCO. ومستويات الضمان هي الجزء الأرجح أن يتغير. أما الاتجاه فقد ظل متسقاً عبر ثلاث سنوات من بيانات المفوضية.

كيف يرتبط هذا بكل شيء آخر

قانون تطوير السحابة والذكاء الاصطناعي جزء من دفعة منسقة، وقراءته منعزلاً تجعله يبدو أضعف مما هو.

ينظّم قانون الذكاء الاصطناعي كيفية سلوك أنظمة الذكاء الاصطناعي. ويهاجم قانون البيانات الاحتجاز السحابي تعاقدياً. ويدفع NIS2 تدقيق سلسلة التوريد إلى أسفل عبر الموردين. ويضع قانون المرونة السيبرانية التزامات أمنية على المنتجات. ويضخ InvestAI وبرنامج المصانع العملاقة المال في القدرة الحاسوبية. ويضيف قانون تطوير السحابة والذكاء الاصطناعي طبقة المشتريات والسيادة.

ويبدو كل واحد منها منفرداً عبئاً إضافياً. أما مجتمعة فتصف رهاناً متماسكاً إلى حد بعيد: أن أوروبا تستطيع أن تنظّم طريقها إلى قاعدة تقنية محلية بالجمع بين قواعد النفاذ إلى السوق والمال العام.

أما هل ينجح ذلك الرهان فسؤال مشروع. وأما أنه قائم بالفعل فليس محل سؤال.

ما يجب فعله في الاثني عشر شهراً القادمة

ابنِ خريطة البنية التحتية. أين يعمل كل شيء، ومن يشغّله، وما مسار الخروج التعاقدي. ولهذا أربعة استخدامات أخرى.

حدد تبعياتك غير القابلة للنقل فعلاً وسعّر الترحيل بصدق، حتى لو لم تنفذه أبداً. فهذا هو الجواب عن سؤال المشتريات، وهو أيضاً مجرد انضباط معماري سليم.

ضع طبقة تجريد فوق مزودي النماذج إن لم تكن فعلت. رخيصة الآن، باهظة لاحقاً، ومفيدة لأسباب لا علاقة لها بالسياسة.

إن كنت تبيع لمشترين من القطاع العام الأوروبي، فحدّد مستوى الضمان الذي يمكن أن تبلغه خدمتك. فقواعد المشتريات في القانون هي حيث سيظهر الشرط أول مرة بوصفه معيار تأهيل، ويضيف قانون المشتريات العامة (Public Procurement Act) المقترح في 9 سبتمبر 2026 فوق ذلك إطاراً عاماً للأفضلية الأوروبية.

لا ترحّل بناء على التكهن. نقل البنية التحتية بسبب مقترح لم يتفاوض عليه أحد بعد هو الطريقة التي تنفق بها المؤسسات عاماً وميزانية كبيرة على شيء يتبين أنه لم يكن مطلوباً.

الحصول على مساعدة

نصمم ونبني البنية التحتية السحابية ومنصات البيانات وتكاملات الذكاء الاصطناعي لشركات تعمل في أوروبا، بما في ذلك العمل الهادئ الذي يجعل النظام قابلاً للنقل حقيقةً لا اسماً.

إن احتجت خريطة بنية تحتية وتبعيات، أو اختبار خروج من مزودك الحالي، أو طبقة تجريد فوق مزودي النماذج، راسلنا على office@c9group.dev. والمزيد عن عملنا في البنية التحتية على صفحة تحسين تكاليف AWS، وعن عملنا الأوروبي على صفحة دخول السوق الأوروبية.

والصورة التشريعية الأوسع في مسار التشريع الرقمي الأوروبي، والمال خلف هذه الأجندة مرسوم في دليلنا لتمويل التكنولوجيا في الاتحاد الأوروبي.

نحن مهندسون لا مستشارو سياسات. وهذه رؤية تخطيطية لمقترح، لا استشارة قانونية.