قانون الذكاء الاصطناعي في تركيا

وإلى جانبها يسري قانون الالتزامات التركي رقم 6098 في العقد والمسؤولية التقصيرية، وبالنسبة إلى أي نشاط تصل أنظمته أو مخرجاته إلى الاتحاد الأوروبي، يضيف قانون الذكاء الاصطناعي الأوروبي طبقة ثانية ملزمة مباشرةً، وقد عُدّل جدوله الزمني في يوليو 2026.

هذا هو الوضع بتمامه، ويستحق أن يُقال بوضوح، لأن كثيرًا مما يتداول على الإنترنت بوصفه «قانون الذكاء الاصطناعي التركي» إنما يصف مقترحات لم تُسنّ قط. وغياب قانون واحد للذكاء الاصطناعي لا يعني غياب تنظيمه؛ بل يعني أن أنظمة قانونية عدة تنطبق في آن واحد، وأن عبء الجمع بينها يقع على عاتق نشاطكم.

وأدوات تركيا في سياسة الذكاء الاصطناعي إدارية لا تشريعية. فقد صدرت الاستراتيجية الوطنية للذكاء الاصطناعي (2021-2025) بـالتعميم الرئاسي رقم 18 لسنة 2021 المنشور في الجريدة الرسمية بتاريخ 20 أغسطس 2021، العدد 31574. ثم صدرت خطة عمل تركيا للذكاء الاصطناعي (2026-2030) بـالتعميم الرئاسي رقم 9 لسنة 2026 المؤرخ 17 أغسطس 2026 والمنشور في الجريدة الرسمية بتاريخ 18 أغسطس 2026، العدد 33344؛ وهي مثل الاستراتيجية تضع السياسات ولا تُنشئ التزامات على المنشآت الخاصة. أما في البرلمان فالعمل في طور البحث لا في طور التشريع: إذ قدّمت لجنة بحث الذكاء الاصطناعي في الجمعية الوطنية الكبرى التركية، برئاسة النائب عن إسكي شهير فاتح دونمز، تقريرها إلى رئيس المجلس في مطلع عام 2026. وقد قُدّمت عدة مقترحات قوانين بشأن الذكاء الاصطناعي من أعضاء بصفتهم الفردية. والمقترح ليس قانونًا، ولم يُسنّ أيٌّ منها.

ماذا يعني هذا لكم: لا يمكنكم الإشارة إلى قائمة تحقق واحدة وإعلان امتثالكم، ولا ينبغي أن تبنوا برنامج امتثال حول مشروع قانون لم يُقرّ. فالنشر الواحد للذكاء الاصطناعي قد يثير في الوقت نفسه مسألة بيانات ومسألة ملكية فكرية ومسألة مسؤولية، وكل منها يجب أن يُجاب عنها في إطار فرعها القانوني.

ونطاقه أوسع مما يبدو للوهلة الأولى. فالمقرِض الذي يمنح درجات ائتمانية لطالبي القروض، والتاجر الذي يصنّف العملاء، وشركة التأمين التي تسعّر وثيقة، وفريق الموارد البشرية الذي يفرز السير الذاتية بخوارزمية، جميعهم يعالجون بيانات شخصية عبر تحليل آلي، وجميعهم قد يواجهون اعتراضًا متى كانت النتيجة ضارة بالفرد. والاستجابة العملية هندسية أكثر منها قانونية: ابنوا مسارًا يستطيع من خلاله إنسان أن يراجع النموذج ويتجاوز نتيجته عند الاقتضاء، واحتفظوا بسجل يُثبت وجود ذلك المسار واستخدامه.

وكل ما عدا ذلك مما يحكم جانب البيانات في نظام الذكاء الاصطناعي هو قانون حماية البيانات الشخصية المعتاد، أساس مشروع لكل نشاط معالجة، وشفافية بلغة واضحة ميسّرة، وتقليل البيانات وتحديد الغرض، وضمانات ممتثلة حيث تكون النماذج أو الموردون أو البنية السحابية في الخارج. والفوارق بين قانون KVKK ولائحة GDPR مهمة هنا، وهي مبيَّنة في دليلنا عن قانون KVKK للشركات الأجنبية.

إذا كان نظام الذكاء الاصطناعي لديكم يمس بيانات شخصية، فعاملوا الامتثال بوصفه مشروع حماية بيانات أولًا و«مشروع ذكاء اصطناعي» ثانيًا. فأسرع طريق إلى غرامة في تركيا ليس نظرية مستحدثة في ضرر الذكاء الاصطناعي، بل مخالفة عادية لقانون KVKK مختبئة داخل نموذج بارع.

• توصيات بشأن حماية البيانات الشخصية في مجال الذكاء الاصطناعي: الموجَّه إلى المطوّرين والمصنّعين ومقدمي الخدمات وإلى صانعي القرار.
• الذكاء الاصطناعي التوليدي وحماية البيانات الشخصية: دليل في 15 سؤالًا: نشرته الهيئة في نوفمبر 2025. ويتناول توليد المحتوى ودورة حياة النماذج التوليدية وحالات الاستخدام والمخاطر، ويقيّم المعالجة الناتجة عنها في ضوء القانون رقم 6698، ويعالج ما ينبغي أن ينتبه إليه الأفراد، وأولياء أمور الأطفال الذين يستخدمون هذه الأدوات.
• الذكاء الاصطناعي الوكيلي: تقييم نُشر في مارس 2026، ويغطي ماهية الأنظمة الوكيلية ووظائف وكلاء الذكاء الاصطناعي وحالات الاستخدام والمخاطر واعتبارات حماية البيانات عبر دورة الحياة.

وليس أيٌّ من هذه الوثائق ملزمًا. لكن الثلاث جديرة بالقراءة قبل أي نشر، لأنها أقرب ما لدى تركيا من موقف رقابي تجاه الذكاء الاصطناعي، ولأن القرار الموثَّق الذي يتبعها أيسر في الدفاع عنه بفارق ملموس من القرار الذي لا يتبعها.

ومع ذلك فهو يهم كل من يدير بنية تحتية للذكاء الاصطناعي، لأن نظام الذكاء الاصطناعي العامل في الفضاء السيبراني يقع في صميم نطاقه، ولأن جزاءاته شديدة. فـالمادة 16 تحمل عقوبات جزائية منها الحبس من سنة إلى ثلاث سنوات مع غرامة قضائية من 500 إلى 1,500 يوم عن حجب المعلومات أو المستندات أو البرمجيات أو البيانات أو الأجهزة عن الجهات أو المفتشين المخوَّلين؛ ومن سنتين إلى أربع سنوات مع غرامة من 1,000 إلى 2,000 يوم عن العمل دون الموافقة أو الإذن أو الترخيص اللازم؛ ومن أربع إلى ثماني سنوات عن الإخلال بواجب السرية؛ ومن ثلاث إلى خمس سنوات عن إتاحة بيانات شخصية أو بيانات مؤسسية تخص خدمات عامة حيوية كانت قد تسربت، أو مشاركتها أو عرضها للبيع دون موافقة؛ ومن سنتين إلى خمس سنوات عن اختلاق ادعاءات كاذبة بتسرب بيانات أو نشرها بقصد إثارة الذعر أو استهداف مؤسسات أو أشخاص؛ ومن ثماني إلى اثنتي عشرة سنة عن الهجمات السيبرانية على عناصر القوة الوطنية لتركيا في الفضاء السيبراني، ترتفع إلى عشر إلى خمس عشرة سنة عن نشر البيانات المتحصلة على هذا النحو أو نقلها أو عرضها للبيع. وبموجب المادة 16/7 تُزاد هذه العقوبات بمقدار الثلث متى ارتُكبت الجريمة من موظف عام، وبمقدار النصف متى ارتُكبت من أكثر من شخص، وبما بين النصف والضعف متى ارتُكبت في إطار نشاط تنظيم إجرامي.

أما شرائح الغرامات الإدارية فترد في المادة 16/10 و16/11. وبصيغتها عند السنّ في 19 مارس 2025 تتراوح بين 1,000,000 و10,000,000 ليرة تركية عن عدم الوفاء بالواجبات المقررة في المادة 7/1 البندين (b) و(c)، وبين 10,000,000 و100,000,000 ليرة تركية عن عدم الوفاء بالواجبات المقررة في المادة 18. ويستتبع الإخلال بالمادة 8/4 غرامة من 100,000 إلى 1,000,000 ليرة تركية، ترتفع متى وقع الإخلال من شركة تجارية إلى ما يصل إلى 5% من إجمالي إيرادات المبيعات الواردة في قوائمها المالية السنوية المدققة، على ألا تقل في كل الأحوال عن 100,000 ليرة تركية. ومنذ 31 يوليو 2026 وسّع القانون رقم 7590 الشريحة الأولى في المادة 16/10 لتشمل أيضًا الإخلال بالمادة 7/1 البند (a). وتضيف المادة 17/2 أنه متى ثبت ارتكاب شخص واحد عدة مخالفات إدارية من مخالفات هذا القانون قبل صدور قرار الجزاء، وُقّعت غرامة واحدة مضاعفة بما لا يجاوز الضعف، وأنه متى تحققت منفعة أو نشأت خسارة، جاز ألا تقل الغرامة عن ثلاثة أمثال تلك المنفعة أو الخسارة وألا تزيد على خمسة أمثالها.

ولا ينبغي قراءة أرقام الليرة هذه بوصفها أرقام السنة الجارية. فبموجب المادة 17/7 من قانون المخالفات رقم 5326، تُزاد الغرامات الإدارية المحددة بمبالغ ثابتة في مطلع كل سنة تقويمية وفق معدل إعادة التقييم المعلن بموجب قانون الإجراءات الضريبية رقم 213، فيتعين التحقق من الشريحة السارية في السنة المعنية. أما العنصر القائم على رقم الأعمال فهو غرامة نسبية تقع خارج إعادة التقييم السنوية تلك.

ونقطتان بنيويتان إضافيتان. تقضي مادة مؤقتة من القانون بأن تُصدر اللوائح المنظمة لتطبيقه خلال سنة واحدة، أي بحلول 19 مارس 2026، مع استمرار سريان القواعد القائمة غير المخالفة للقانون حتى ذلك الحين. والمادة 19/3 من القانون رقم 7545 هي نفسها الأداة التي عدّلت المادة 10 من القانون رقم 5651 اعتبارًا من 19 مارس 2025.

لا تقرأوا القانون رقم 7545 بوصفه مدونة للذكاء الاصطناعي. اقرأوه بوصفه السبب في أن بنيتكم التحتية للذكاء الاصطناعي تحتاج إلى الانضباط ذاته في الأمن والترخيص والاستجابة للحوادث الذي تحتاجه بقية أصولكم، مع عواقب جزائية لا إدارية فحسب.

والمواعيد الأساسية هي التالية. دخلت اللائحة حيز النفاذ في 1 أغسطس 2024. وسرت أحكام الممارسات المحظورة والإلمام بالذكاء الاصطناعي من 2 فبراير 2025. وسرت قواعد الحوكمة والتزامات نماذج الذكاء الاصطناعي ذات الأغراض العامة من 2 أغسطس 2025. ويلي ذلك السريان العام في 2 أغسطس 2026. أما الحظران الجديدان في المادة 5/1 البندين (ba) و(bb) اللذان أضافتهما اللائحة (EU) 2026/1744 فيسريان من 2 ديسمبر 2026.

ثم تغيّر الجدول الزمني الخاص بالأنظمة عالية المخاطر. فـاللائحة (EU) 2026/1744 الصادرة في 8 يوليو 2026، المعدِّلة للوائح (EU) 2024/1689 و(EU) 2018/1139 و(EU) 2023/1230 فيما يتعلق بتبسيط تنفيذ القواعد المنسّقة بشأن الذكاء الاصطناعي، «الحزمة الرقمية الشاملة بشأن الذكاء الاصطناعي» (Digital Omnibus on AI)، نُشرت في الجريدة الرسمية للاتحاد الأوروبي في 24 يوليو 2026 وتدخل حيز النفاذ في اليوم الثالث التالي للنشر. وهي ترجئ سريان الفصل الثالث، الأقسام 1 و2 و3:

• إلى 2 ديسمبر 2027 بالنسبة إلى الأنظمة عالية المخاطر المحددة بحالات الاستخدام في الملحق الثالث؛ و
• إلى 2 أغسطس 2028 بالنسبة إلى الأنظمة المصنَّفة عالية المخاطر بموجب المادة 6/1، أي المدمجة في المنتجات الواردة في الملحق الأول.

والنقطة ذات الأهمية التجارية هي ما لم يُرجأ. فـالمادة 50، التزامات الشفافية على مزوّدي بعض أنظمة الذكاء الاصطناعي والجهات الناشرة لها، بما فيها وسم المحتوى المولَّد بالذكاء الاصطناعي أو المتلاعب به، تحتفظ بموعد سريانها الأصلي. وتعيد اللائحة المعدِّلة صياغة المادة 50/7، فتستبدل بصلاحية المفوضية في اعتماد مدونات الممارسة بقرار تنفيذي تقييمًا لمدى كفايتها، مع إبقاء صلاحيتها في اعتماد قواعد مشتركة بقرار تنفيذي إذا تبيّن عدم كفاية المدونة؛ وتضيف حكمًا انتقاليًا في المادة 111/4 الجديدة: على مزوّدي أنظمة الذكاء الاصطناعي التي تولّد محتوى صوتيًا أو صوريًا أو مرئيًا أو نصيًا تركيبيًا، والمطروحة في السوق قبل 2 أغسطس 2026، الامتثال لالتزام الوسم في المادة 50/2 بحلول 2 ديسمبر 2026. والشركة التركية التي تقرأ الحزمة الشاملة بوصفها إعفاءً عامًا فتوقف العمل على الإفصاح ووسم المحتوى إنما تقرؤها قراءة خاطئة. وتضيف اللائحة المعدِّلة كذلك إلى المادة 5/1 حظرين جديدين في البندين (ba) و(bb)، يشملان أنظمة الذكاء الاصطناعي التي تولّد صورًا حميمة لشخص محدد الهوية دون موافقته أو مواد الاعتداء الجنسي على الأطفال، ويسريان اعتبارًا من 2 ديسمبر 2026.

وبالنسبة إلى النشاط التركي تبقى الخطوة العملية الأولى كما هي: أحصوا كل منتج أو خدمة يمكن أن يصل فيها ناتج نظام ذكاء اصطناعي إلى مستخدم في الاتحاد الأوروبي، ثم صنّفوا كلًا منها وفق درجات اللائحة. وستقع معظم الأنظمة في فئة المخاطر الدنيا ولن تحتاج إلى أكثر من توثيق جيد. أما اكتشاف كون منتج رئيسي عالي المخاطر بموجب القواعد الأوروبية في وقت متأخر فيفرض إعادة تصميم مكلفة كان التصنيف المبكر ليتجنبها، والمواعيد المؤجَّلة فرصة لإعادة الجدولة لا إلغاء.

• المطابقة. بموجب المادة 4/1 يجب أن يطابق المنتج لائحته الفنية، ولا يجوز طرح المنتج غير المطابق في السوق أو إتاحته أو تشغيله قبل إزالة عدم المطابقة.
• الوثائق والاختبار. بموجب المادة 7/1 البند (b) يُعدّ المصنِّع، حيث تقتضي التشريعات ذلك، الملف الفني، ويُجري تقييم المطابقة أو يكلّف من يُجريه، ويُصدر إعلان المطابقة ويضع علامة المطابقة. وبموجب المادة 7/1 البند (c) يُحفظ الملف والوثائق للمدة الواردة في اللائحة الفنية أو، إن لم تُحدَّد مدة، عشر سنوات على الأقل من تاريخ طرح المنتج في السوق. وتضيف المادة 7/1 البند (d) اختبار العينات بما يتناسب مع المخاطر وقيد الشكاوى والمنتجات غير المطابقة والمسحوبة.
• الرقابة. تتولى رقابة السوق «الجهة المختصة» التي تُعدّ اللائحة الفنية لذلك المنتج أو تنفّذها أو تراقب المنتج (المادة 3/1 البند (ş) والمادة 15)، لا هيئة للذكاء الاصطناعي. وحيازة المنتج شهادة أو علامة مطابقة لا تمنع تلك الجهة من تفتيشه واتخاذ التدابير بشأنه (المادة 15/6).
• الضرر. بموجب المادة 6/1 يلتزم المصنِّع أو المستورد بجبر الضرر الذي يُحدثه المنتج لشخص أو لمال؛ ويُثبت المتضرر الضرر ورابطة السببية بين عدم المطابقة والضرر (المادة 6/2)؛ والبنود التي تُسقط هذه المسؤولية أو تُنقصها باطلة (المادة 6/4)؛ ومدة التقادم ثلاث سنوات من علم المتضرر بالضرر وبالملزم بالتعويض، وفي كل الأحوال عشر سنوات من تاريخ وقوع الضرر (المادة 6/6).

وحين يُباع الجهاز لمستهلك يضيف القانون رقم 6502 طبقة أخرى. فالسلعة معيبة إذا خلت من خاصية مذكورة على عبوتها أو ملصقها أو دليل استخدامها أو موقعها الإلكتروني أو إعلانها، أو خالفت الصفة المحددة في لائحتها الفنية (المادة 8/2)، وتخضع المسؤولية عن السلعة المعيبة لتقادم مدته سنتان من التسليم ما لم يحدد القانون أو العقد مدة أطول (المادة 12/1). ويحتاج البائع الذي يسوّق هذه الأجهزة بالبريد الإلكتروني أو الرسائل النصية إلى موافقة مسبقة من المتلقي بموجب المادة 6/1 من القانون رقم 6563. ونتناول البيع عبر الإنترنت في صفحة قانون التجارة الإلكترونية والأسواق الرقمية، وواجبات البائع والمستورد تجاه المستهلك في صفحة الامتثال لقانون حماية المستهلك.

• العقد: فالعلاقات بين المطوِّر والمشغِّل والمستخدمين علاقات تعاقدية في الغالب، والبنود المُحكمة الصياغة هي خط الدفاع الأول.
• المسؤولية عن المنتجات: يجبر المصنِّع أو المستورد الضرر الذي يُحدثه المنتج بموجب المادة 6 من القانون رقم 7223، وللمشتري المستهلك فوق ذلك حقوق السلعة المعيبة في القانون رقم 6502.
• المسؤولية التقصيرية: دعاوى قائمة على الخطأ بموجب قانون الالتزامات التركي رقم 6098، وإن كانت نسبة الخطأ إلى نظام ذاتي التشغيل أمرًا عسيرًا.
• المخالفة التنظيمية: وهي في الأغلب مخالفة لحماية البيانات أو لـالملكية الفكرية.

وتبقى أسئلة مفتوحة حول عبء الإثبات ونسبة الخطأ في الأنظمة ذاتية التشغيل ومعيار العناية الواجب. فقد يعجز المدّعي عن أن يثبت على وجه الدقة كيف أنتج نموذج غامض ناتجًا ضارًا، ولأنه لا يوجد في تركيا قانون خاص بالمسؤولية عن الذكاء الاصطناعي، تُعالَج هذه المسائل وفق القواعد العامة في قانون الالتزامات التركي رقم 6098، ووفق المادة 6 من القانون رقم 7223 في الضرر الذي يُحدثه المنتج، وفي معاملات المستهلكين وفق القانون رقم 6502. وإلى أن تحسم التشريعات هذه المسائل، يبقى العقد هو الموضع الذي تُقرَّر فيه المسؤولية بين المنشآت حقًا، وتبقى السجلات هي ما يحسم النزاع التعاقدي. وللعقد حدّ واحد: البند الذي يُسقط مسؤولية المصنِّع أو المستورد تجاه المتضرر باطل بموجب المادة 6/4 من القانون رقم 7223.

لا تفترضوا أن المحكمة ستفكّ عنكم تشابك المسؤولية في الذكاء الاصطناعي. فإذا سكتت اتفاقياتكم عمّن يتحمل المخاطرة حين يخطئ النموذج، فأنتم لم تتجنبوا السؤال، بل تركتم الإجابة عنه تأتي في غير مصلحتكم.

• التوثيق: سجّلوا كيف بُني النظام واختُبر وجرى التحقق من صحته، لتتمكنوا من إثبات صحة المدخلات والمخرجات وسلامتها إذا نوزعتم فيها.
• الإشراف البشري: ابنوا مسار المراجعة الذي تفترضه المادة 11/1-(g)، واحرصوا على أن يكون بمقدور شخص أن يتدخل فعلًا في القرارات ذات الأثر الكبير.
• الحوكمة: اعتمدوا سياسات داخلية للاستخدام الشفاف والمسؤول للذكاء الاصطناعي، وحدّدوا بوضوح من يملك ملف مخاطره داخل المؤسسة.
• العقود: وزّعوا المسؤولية والملكية الفكرية والتعويضات توزيعًا صريحًا في كل علاقة مع مورّد أو عميل، في عقودكم التجارية كما في اتفاقياتكم الخاصة بالذكاء الاصطناعي.
• القواعد القطاعية: تحمل المجالات المنظمة كـالصحة واجبات ترخيص وحفظ سجلات خاصة بها تنطبق على أداة الذكاء الاصطناعي كما تنطبق على أي أداة أخرى تمامًا.
• التأمين: انظروا في تغطية تأمينية متخصصة للمسؤولية عن الأخطاء أو التحيّز أو التمييز.

وهذه التدابير مجتمعةً تفعل أكثر من خفض المسؤولية. فهي تمنحكم أثرًا ورقيًا يحوّل القرار القابل للدفاع عنه إلى قرار قابل للإثبات، وذلك في الغالب هو الفارق بين حسم النزاع سريعًا والتقاضي فيه سنوات.

• حوكمة الذكاء الاصطناعي والامتثال لقانون KVKK: السياسات، وتقييمات أثر حماية البيانات، ومسارات مراجعة القرارات الآلية، وضمانات الخصوصية.
• الملكية الفكرية: حماية النماذج ومجموعات البيانات ومخرجات الذكاء الاصطناعي، وحسم الملكية قبل نشوء النزاع.
• الجاهزية لقانون الذكاء الاصطناعي الأوروبي: تصنيف الأنظمة وفق الدرجات، وجدولة أعمال الشفافية بموجب المادة 50 وأعمال الأنظمة عالية المخاطر المؤجَّلة على مواعيدها الصحيحة.
• الامتثال في الأمن السيبراني: تقييم الالتزامات والانكشاف بموجب القانون رقم 7545 بالنسبة إلى البنية التحتية للذكاء الاصطناعي العاملة في الفضاء السيبراني.
• العقود والترخيص: صياغة اتفاقيات التطوير وتبادل البيانات والخدمات بما يوزّع المخاطر.
• المسؤولية وحل المنازعات: تقييم الانكشاف والعمل في المنازعات المتصلة بالذكاء الاصطناعي.

سيبقى تنظيم الذكاء الاصطناعي في تركيا متحركًا، وصار شكل هذه الحركة واضحًا إلى حد معقول: تقرير بحثي أمام البرلمان، وجهة رقابية تنشر الإرشادات أسرع مما ينشر المشرّع القوانين، ونظام أوروبي يُلزم أصلًا كل من يبيع إلى أوروبا. والشركات التي تبني الامتثال منذ البداية تتكيّف بكلفة أقل بكثير من تلك المضطرة إلى رد الفعل على قانون بعد صدوره.