مسار التشريع الرقمي الأوروبي: ما القادم بعد مواعيد 2026

يغطي معظم محتوى الامتثال قواعد سارية بالفعل. وهذا مفيد للتدقيق القادم وعديم الفائدة للتخطيط، لأن القرارات الباهظة معمارية، والمعمار يُحسم قبل الموعد النهائي بثمانية عشر شهراً.

وهذا هو النصف الآخر من الصورة: ما الذي يتحرك حالياً في الآلة التشريعية الأوروبية، ومتى يصدر تقريباً، وأي جزء منه ينبغي أن يؤثر فعلاً فيما تبنيه الآن.

وتحذير في البداية. المقترحات تتغير، وبعضها يسقط، والمواعيد تتأخر. ولا شيء هنا يبرر البناء على نص غير معتمد، لكنه يبرر تجنّب بناء شيء ستجعل تكلفته باهظة قاعدة واضحة في الطريق.

كيف تقرأ المراحل

يتحرك القانون الأوروبي عبر مراحل يمكن التنبؤ بها، ويدلك موضع الملف على مقدار الثقة الذي يستحقه.

معلن في برنامج العمل. أعلنت المفوضية أنها تنوي اقتراح شيء ما، ولا نص بعد. يفيد في تحديد الاتجاه لا أكثر.

نُشر المقترح. هناك نص الآن. وسيتغير، وغالباً بشكل جوهري، لكن ملامحه وتعريفاته صارت مرئية.

النهج العام للمجلس وتفويض البرلمان. صار للمشرّعَين موقفان، وصار نطاق التفاوض واضحاً: فكل ما يتفق عليه الطرفان مرجّح جداً للبقاء.

المفاوضات الثلاثية. تفاوض مغلق بين البرلمان والمجلس والمفوضية، وتقع نتائجه عادة بين التفويضين.

اتفاق سياسي، ثم اعتماد رسمي، ثم دخول حيز النفاذ، ثم التطبيق. وفي الفجوة بين الاعتماد والتطبيق تنجز العمل فعلاً، وهي عادة من ثمانية عشر شهراً إلى ثلاث سنوات.

والقاعدة العملية: متى نشر المشرّعان تفويضيهما، أمكن التخطيط بأمان على أساس الأجزاء المتفق عليها. وقبل ذلك، عامل كل شيء على أنه مجرد اتجاه.

قيد التفاوض الآن

الحزمة الرقمية الشاملة

أكبر حزمة تبسيط في الدورة الحالية، اقتُرحت في نوفمبر 2025. وهي تمس اللائحة العامة لحماية البيانات، وقانون الذكاء الاصطناعي، وقانون البيانات، وتوجيه الخصوصية الإلكترونية، والإبلاغ عن الأمن السيبراني. وقد فُصل الجزء الخاص بقانون الذكاء الاصطناعي وصار قانوناً نافذاً بالفعل: اللائحة (EU) 2026/1744، السارية منذ 27 يوليو 2026.

والأجزاء الأهم لفرق المنتج هي المادتان 88a و88b اللتان اقترحتهما المفوضية. فهما تنقلان قواعد الموافقة على ملفات تعريف الارتباط من توجيه الخصوصية الإلكترونية إلى اللائحة العامة لحماية البيانات نفسها، وتوسعان الاستثناءات التي لا تتطلب موافقة، وتُدخلان فترة صمت مدتها ستة أشهر بعد الرفض، وتجعلان إشارات الموافقة المقروءة آلياً على مستوى المتصفح ملزِمة قانوناً.

أما الشق المتعلق باللائحة العامة لحماية البيانات والخصوصية الإلكترونية فلم يبلغ المفاوضات الثلاثية بعد. فحتى 10 أكتوبر 2026 لا يملك المجلس تفويضاً تفاوضياً (إذ أُرجئ تصويت سفراء الاتحاد الأوروبي الذي كان مقرراً في 7 أكتوبر، وتفيد التقارير بأنه نُقل إلى 11 أكتوبر)، ولا تزال لجان البرلمان تعمل على أكثر من 1750 تعديلاً مقدَّماً على مشروع تقريرها الصادر في يونيو 2026. ونص التسوية الذي أعده المجلس يُبقي قواعد ملفات تعريف الارتباط في توجيه الخصوصية الإلكترونية، ويحذف المادتين 88a و88b، ويقصّر مدة الانتظار بعد الرفض إلى أربعة أشهر. ومع ذلك يبقى هذا أرجح تغيير قريب يطرأ على طريقة عمل الموافقة عملياً، وقد عرضنا قراءتنا له في الموافقة على ملفات تعريف الارتباط بعد الحزمة الرقمية الشاملة.

من ينبغي أن يهتم: كل من يشغّل منصة إدارة موافقة أو تحليلات أو إعلانات أو تخصيصاً.

حزمة اليورو الرقمي

موقف المجلس في ديسمبر 2025، وتفويض لجنة البرلمان أُقر بـ43 صوتاً مقابل 14، وافتُتحت المفاوضات الثلاثية في يوليو 2026، والمؤسسات الثلاث جميعها تستهدف الانتهاء خلال 2026. ويعمل البرنامج التجريبي للبنك المركزي الأوروبي من النصف الثاني من 2027 بهدف إصدار أول في 2029.

والتفصيل الكامل في دليل تنفيذ اليورو الرقمي.

من ينبغي أن يهتم: البنوك، ومزودو خدمات الدفع، ومنصات التجارة الإلكترونية، وموردو أنظمة نقاط البيع.

الوصول إلى البيانات المالية، المعروف بـFiDA

هذا ملف التمويل المفتوح. يوسّع الوصول إلى البيانات على نمط الخدمات المصرفية المفتوحة إلى ما هو أبعد من حسابات الدفع، ليشمل الاستثمارات والمعاشات والتأمين والرهون العقارية، وينشئ فئة منظَّمة جديدة هي مزود خدمات المعلومات المالية.

ومرّ FiDA بأصعب مسار بين كل ما في هذه القائمة. فلم تحرز المفاوضات الثلاثية تقدماً يُذكر بعد منتصف 2025، وفي أبريل 2026 أرسلت المفوضية إلى المجلس ورقة غير رسمية تقترح نطاقاً أضيق لإعادة تحريكها. وسيكون التطبيق متدرجاً، ولا يُرجَّح واقعياً أن يبدأ قبل نهاية العقد.

من ينبغي أن يهتم: التقنية المالية، وتقنية التأمين، ومنصات إدارة الثروات، وكل من يستفيد منتجه من وصول مصرّح به إلى بيانات مالية أبعد من الحسابات الجارية.

متفق عليه لكنه لم يُطبَّق بعد

PSD3 ولائحة خدمات الدفع

توصل المجلس والبرلمان إلى اتفاق سياسي مبدئي على إطار المدفوعات في 27 نوفمبر 2025. وهذا هو إصلاح PSD2: التزامات أشد لمنع الاحتيال، وتوزيع أوسع للمسؤولية عن أنواع احتيال معينة بينها انتحال الصفة، وتغييرات في المصادقة القوية للعميل، ومتطلبات أداء لواجهات الخدمات المصرفية المفتوحة، ودمج نظامي مؤسسات الدفع ومؤسسات النقود الإلكترونية.

ولم تُنشر النصوص المتفق عليها في الجريدة الرسمية بعد. فحتى 10 أكتوبر 2026 يُظهر ملف الإجراء لدى البرلمان أنها تنتظر الموقف الرسمي للمجلس في القراءة الأولى، مع تصويت نهائي في الجلسة العامة محدد مبدئياً في 14 ديسمبر 2026. ولأنه لائحة إلى جانب توجيه، فجزء منه ينطبق مباشرة وجزء يجب نقله إلى القوانين الوطنية. فتوقع التطبيق نحو نهاية العقد لا فوراً.

من ينبغي أن يهتم: أي منتج يبدأ مدفوعات، أو يحتفظ بأموال العملاء، أو يستهلك واجهات الخدمات المصرفية المفتوحة.

مقترح، والمواقف تتشكل

محفظة الأعمال الأوروبية

اقتُرحت باعتبارها النظير المؤسسي لمحفظة الهوية الرقمية الأوروبية. فحيث تحمل محفظة الهوية الرقمية اعتمادات الشخص، تحمل محفظة الأعمال اعتمادات الشركة: بيانات التسجيل، والتفويضات، وحقوق التمثيل، والشهادات، والقدرة على تبادل مستندات موقّعة عبر الحدود.

واعتمد المجلس موقفه التفاوضي في 9 يونيو 2026، ثم اعتمدت لجنة ITRE في البرلمان تقريرها وتفويضاً بالتفاوض في 10 سبتمبر 2026، فصار بالإمكان بدء المفاوضات الثلاثية. والطموح أن يتحقق اتفاق سياسي بحلول نهاية 2026. واقترحت المفوضية أن تقبل الجهات العامة محافظ الأعمال خلال 24 شهراً من دخول النص حيز النفاذ، أما نص المجلس فيستبدل بهذه المهلة موعداً لاحقاً: بعد عامين من بدء تطبيق آخر القوانين التنفيذية.

والتفصيل في دليل محفظة الأعمال الأوروبية.

من ينبغي أن يهتم: كل من يبني تسجيلاً بين الشركات، أو مشتريات، أو تحققاً من الموردين، أو فوترة إلكترونية، أو عمليات أعمال منظَّمة.

قانون تطوير السحابة والذكاء الاصطناعي

أحد أبرز عناوين أجندة السيادة التقنية لدى المفوضية، اقتُرح في 3 يونيو 2026 تحت الرقم COM(2026) 502. ويشمل البحث والابتكار، وتسريع إجراءات الترخيص لمراكز البيانات (والهدف المعلن هو مضاعفة سعة مراكز البيانات في الاتحاد ثلاث مرات على الأقل بحلول 2030)، وإطاراً موحداً على مستوى الاتحاد من أربعة مستويات لضمان السيادة في الخدمات السحابية. وسيكون على المشترين العامين شراء المستوى 1 على الأقل، والمستويات من 2 إلى 4 للأنشطة المهمة للنظام العام.

والمعنى الضمني هو الاعتماد على مزودي سحابة غير أوروبيين، والآلية الأرجح أن تكون نافذة فعلاً هي المشتريات العامة لا التنظيم المباشر للمشترين من القطاع الخاص.

والتفصيل في دليل قانون تطوير السحابة والذكاء الاصطناعي.

من ينبغي أن يهتم: مزودو السحابة، وكل من يبيع برمجيات لمشترين من القطاع العام الأوروبي، وكل من يفترض معماره مزوداً عملاقاً واحداً.

قانون الشبكات الرقمية

قُدّم في يناير 2026 بعد عدة تأجيلات. ويعيد كتابة حوكمة الاتصالات: مواءمة الطيف، والسوق الموحدة للاتصالات الإلكترونية، ومعايير أمن الشبكات، والجدل الطويل حول ما إذا كان على كبار مولّدي حركة البيانات أن يساهموا في تكاليف الشبكة.

من ينبغي أن يهتم: مشغلو الاتصالات، ومزودو CDN والاتصال، وأي خدمة يعتمد اقتصادها على عبور رخيص.

قانون العدالة الرقمية

مستهدف للربع الرابع من 2026، أي أنه سيبقى مقترحاً لا قانوناً لبعض الوقت. وهو يستهدف بالدرجة الأولى الأنماط المظلمة، والتصميم المسبب للإدمان، والتسويق عبر المؤثرين، وممارسات التخصيص التي تستغل هشاشة المستهلك، بما فيها التسعير المخصص.

ويستحق هذا الملف الانتباه قبل تطبيقه بوقت طويل، لأنه يستهدف أنماط واجهة تعتمد عليها كثير من المنتجات حالياً في التحويل. والتفصيل في دليل قانون العدالة الرقمية.

من ينبغي أن يهتم: المنتجات الموجهة للمستهلك بكل أنواعها، وخصوصاً الاشتراكات والألعاب والأسواق والتواصل الاجتماعي.

تنقيح قانون الرقائق

اقترحت المفوضية في 3 يونيو 2026 قانون الرقائق 2.0 (COM(2026) 504)، الذي سيلغي قانون الرقائق لعام 2023 ويحل محله. وساد رأي بأن قانون الرقائق الأول كان أضعف من طموحه. ويضيف النص الجديد أدوات لمواجهة الأزمات، منها طلبيات ذات أولوية للقطاعات الحيوية، إلى جانب دعم منشآت الإنتاج والتصميم. والجانب التمويلي مغطى في دليل تمويل قانون الرقائق.

من ينبغي أن يهتم: شركات أشباه الموصلات والعتاد، وكل من يتابع أموال السياسة الصناعية الأوروبية.

إصلاح المشتريات العامة

اقترحت المفوضية قانوناً للمشتريات العامة في 9 سبتمبر 2026 (COM(2026) 590). وسيستبدل بتوجيهات المشتريات الثلاثة الصادرة في 2014 لائحةً واحدة، ويضيف إطاراً للأفضلية الأوروبية يتيح للمشترين العامين تقييد المشاركة أو تفضيل المنشأ الأوروبي في المجالات الاستراتيجية. وإن كنت تبيع لمشترين عامين أوروبيين، فقواعد المشتريات هي الآلية التي يصلك عبرها قدر مفاجئ من سياسة التقنية فعلياً.

من ينبغي أن يهتم: كل من له إيرادات من القطاع العام في أوروبا.

معلن، وما زال بلا شكل

أُشير إلى عدة مبادرات دون نص: قانون للكم (كان مقرراً للربع الثاني من 2026، ولم يُقترح حتى 10 أكتوبر 2026، وتفيد التقارير بأنه مهدد بالتأجيل إلى 2027)، وعمل إضافي على الذكاء الاصطناعي في العلوم، وعمل مستمر على طرح فضاء البيانات الصحية الأوروبي. وهناك أيضاً لائحة مكافحة الاعتداء الجنسي على الأطفال التي طال أمدها، والمعروفة عموماً بمراقبة المحادثات، وقد تعثرت مراراً بسبب المسح على جهة العميل وما زالت دون حل.

عامل هذه على أنها أمور تُتابَع من بعيد. معرفة وجودها تنفع، أما التصميم على أساسها فلا.

ما ذهب في الاتجاه المعاكس

يستحق أن تعرف ما سُحب أو خُفضت أولويته، لأن كثيراً من التعليقات المنشورة لم تلحق بذلك.

سُحب توجيه المسؤولية عن الذكاء الاصطناعي. أما لائحة الخصوصية الإلكترونية التي ظلت سنوات دون أن تتقدم فقد جرى التخلي عنها، ويُعالج موضوعها عبر الحزمة الرقمية الشاملة بدلاً منها. وتوجيه الادعاءات الخضراء مرّ بمسار صعب وشكله النهائي غير محسوم، رغم أن توجيه تمكين المستهلكين المرتبط به يُطبَّق منذ 27 سبتمبر 2026 على أي حال.

وصار التبسيط موضوعاً سياسياً صريحاً. وهذا لا يعني تنظيماً أقل في المجمل، لكنه يعني أن بعض الملفات تُدمج بدل أن تُضاف.

كيف تستخدم هذا دون إهدار الجهد

الإغراء أمام قائمة كهذه هو بناء متتبع وتعيين مسؤول لكل صف. وكل ما تحصل عليه من ذلك جدول بيانات.

أما ما ينفع فعلاً:

رتّب بحسب ما إذا كان الملف يتطلب قراراً تصميمياً. معمار الموافقة، ومعالجة الهوية والاعتمادات، وتجريد وسيلة الدفع، وواجهات الوصول إلى البيانات، كلها باهظة إن أضفتها لاحقاً. أما عمليات الإبلاغ والتوثيق فلا. والفئة الأولى وحدها تبرر التحرك قبل الاعتماد.

ابحث عن الأساس المشترك. بنية موافقة مبنية جيداً تخدم تغييرات الحزمة الرقمية الشاملة. والتحقق من الاعتمادات المبني لمحفظة الهوية الرقمية الأوروبية يخدم إلى حد بعيد محفظة الأعمال. وتجريد وسيلة الدفع يخدم المدفوعات الفورية وWero واليورو الرقمي معاً. ثلاثة ملفات، وعمل واحد على المنصة.

راقب التفويضات لا المقترحات. حين ينشر المجلس والبرلمان موقفيهما، يكون التداخل بينهما هو المنطقة الآمنة. وتلك هي لحظة بدء البناء، لا يوم نشر المقترح.

دوّن ما قررته ومتى. تتوقع معظم هذه الأنظمة أن تكون قادراً على شرح منطقك. وسجل قرار معماري قصير مؤرَّخ أفضل من وثيقة سياسة تُكتب بعد الواقعة.

أين نقع

نبني ونصون برمجيات لشركات تعمل في أوروبا، وهذا يعني بشكل متزايد بناء أنظمة تستوعب التغيير التنظيمي دون إعادة كتابة. ومعظم هذا العمل عمل هادئ لا يلفت الأنظار: تجريد عند الوصلات الصحيحة، وحالة صريحة، وتهيئة حيث ترك القانون رقماً قابلاً للتعديل عمداً.

إن أردت رأياً في أي من هذه الملفات يمس منتجاً بعينه، راسلنا على office@c9group.dev. أما القواعد السارية بالفعل فمرسومة في دليلنا للتنظيم الرقمي الأوروبي 2026، والمزيد عن عملنا الأوروبي على صفحة دخول السوق الأوروبية.

نحن مهندسون لا محامون، وهذه خريطة تخطيط لا استشارة قانونية. وكل ما سبق قابل للتغير إلى أن يصدر في الجريدة الرسمية.