حملة إيطاليا الصارمة على الذكاء الاصطناعي: كيف يعيد القانون 132/2025 وقانون الذكاء الاصطناعي الأوروبي كتابة الحمض النووي الرقمي للرعاية الصحية

في صباحٍ بارد من أكتوبر 2025، لم تكتفِ إيطاليا بمجاراة تنظيم أوروبا للذكاء الاصطناعي - بل قفزت إلى الأمام. فالقانون الوطني 132/2025، الذي صدر جنبًا إلى جنب مع قانون الذكاء الاصطناعي الأوروبي الذي حظي بترويج واسع، لم يضف مجرد قائمة جديدة من الخانات التي يجب على المستشفيات وشركات التقنية وضع علامة عليها. بل فجّر ثورة امتثال - خصوصًا في الرعاية الصحية، حيث لا تقل المخاطر عن الحياة والموت والثقة الرقمية.

حدود الامتثال الجديدة: حيث يلتقي الذكاء الاصطناعي بالأخلاق والإنفاذ

ليس قانون إيطاليا 132/2025 مجرد تكييف محلي لقانون الذكاء الاصطناعي الأوروبي - بل هو مخطط لمستقبل يصبح فيه الابتكار الرقمي والمساءلة القانونية غير قابلين للفصل. وبالنسبة للرعاية الصحية، يعني ذلك أن الذكاء الاصطناعي - سواء كان يشخّص الصور أو يتنبأ بمخاطر المرضى - عليه الآن أن يمر عبر مسار تنظيمي شاق صُمّم لحماية الأرواح والحقوق معًا.

جميع برمجيات الذكاء الاصطناعي الطبية، من خوارزميات التشخيص إلى أدوات سير العمل في المستشفيات، تُصنَّف الآن «عالية المخاطر». ويجلب ذلك معه مطالب لا هوادة فيها: توثيق شفاف، وقابلية تفسير قوية، وتدقيقات دورية، ورصد مستمر للمخاطر. يجب على المستشفيات ومراكز الأبحاث ومورّدي البرمجيات حصر كل نظام ذكاء اصطناعي قيد الاستخدام، وتمحيص مصادر بياناته، والحفاظ على ملفات تقنية محكمة - لا مزيد من الأنظمة «الصندوق الأسود» أو عمليات النشر «التوصيل والتشغيل» دون عناية واجبة.

البيانات: شريان حياة الذكاء الاصطناعي، باتت الآن تحت القفل والمفتاح

البيانات السريرية هي الوقود الذي يشغّل الذكاء الاصطناعي، لكنها بموجب القانون 132/2025 أصبحت محمية بضمانات جديدة. يجب أن تعمل الأنظمة بأقصى احترام لحقوق المرضى - فالفحوصات الدورية، والتحقق من جودة البيانات، والضمانات الموثّقة أصبحت إلزامية. ويحصل البحث على دفعة عملية: يمكن إعادة استخدام البيانات المجهولة أو المُعرَّفة بأسماء مستعارة لأغراض علمية دون إعادة سؤال كل مريض، طالما تم الالتزام بقواعد الشفافية. ومع ذلك، فإن أي محاولة لإعادة تحديد هوية الأفراد أو تجاوز الضمانات قد تستجلب كامل قوة الأحكام الجنائية الجديدة في إيطاليا.

العقوبات الجنائية وعصر مساءلة التزييف العميق

للمرة الأولى، قد يعني استخدام الذكاء الاصطناعي لارتكاب جريمة أو لتشديدها - سواء كانت احتيالًا أو ابتزازًا أو تشهيرًا - عقوبات مُعزَّزة. ويُدخل القانون جريمة جنائية جديدة: النشر غير المشروع لمحتوى التزييف العميق، ويعاقَب عليها بالسجن حتى خمس سنوات. لا يتعلق الأمر فقط بقراصنة مارقين - فأي منظمة تستخدم الذكاء الاصطناعي التوليدي دون سياسات داخلية صارمة قد تجد نفسها في مرمى الاستهداف.

أبحاث الرعاية الصحية: صناديق رمل، لا حقول ألغام

سعيًا لموازنة الابتكار والحذر، ينشئ القانون «مساحات تجريب خاصة» - صناديق رمل تنظيمية يمكن فيها للمستشفيات ومختبرات الأبحاث وشركات التقنية اختبار نماذج الذكاء الاصطناعي على بيانات اصطناعية أو مُعرَّفة بأسماء مستعارة تحت إشراف صارم. يهدف هذا الإطار المُتحكَّم به إلى تسريع الاختراقات العلمية دون الدوس على الخصوصية أو السلامة.

الإشراف البشري: الأطباء، لا الخوارزميات، لهم الكلمة الأخيرة

حتى مع انتشار أنظمة الذكاء الاصطناعي، يوضح القانون الأمر صراحة: لا يمكن لأي خوارزمية أن تحل محل حكم الطبيب أو أن تُستخدم لحرمان المريض من الرعاية. ويجب دائمًا إبلاغ المرضى عند استخدام الذكاء الاصطناعي في علاجهم، حفاظًا على الشفافية والثقة.

الخلاصة: يبدأ سباق التسلح في الامتثال

ثورة الذكاء الاصطناعي في إيطاليا ليست مجرد بيروقراطية - إنها رفعٌ للسقف فيما يتعلق بالثقة الرقمية في الرعاية الصحية. ومع تطور القواعد وتشدد الإنفاذ، سيكون الفائزون هم من يستبقون ويتكيفون ويعاملون الامتثال لا كعبء، بل كمحفّز للابتكار المسؤول. في عصر الطب المدعوم بالذكاء الاصطناعي، من يتجاهل القانون لا يخاطر بالغرامات فحسب، بل بسمعته - وبحياة مرضاه.

WIKICROOK

• GDPR: اللائحة العامة لحماية البيانات (GDPR) هي قانون صارم في الاتحاد الأوروبي والمملكة المتحدة يحمي البيانات الشخصية، ويُلزم الشركات بالتعامل مع المعلومات بمسؤولية أو مواجهة غرامات كبيرة.
• DPIA: تقييم أثر حماية البيانات (DPIA) هو عملية لتقييم مخاطر الخصوصية في معالجة البيانات وتقليلها، بما يضمن الامتثال القانوني وحماية المعلومات الشخصية للأفراد.
• High: يشير مصطلح «High» في الأمن السيبراني إلى مستوى خطر أو تهديد خطير، ويتطلب إجراءً فوريًا لمنع ضرر كبير أو فقدان البيانات.
• Deepfake: التزييف العميق هو وسائط مُولَّدة بالذكاء الاصطناعي تقلّد مظهر الأشخاص الحقيقيين أو أصواتهم، وغالبًا ما تُستخدم للخداع عبر إنشاء فيديوهات أو تسجيلات صوتية مزيفة مقنعة.
• Pseudonymization: الاستعارة الاسمية تستبدل المعرّفات الشخصية في البيانات بوسوم اصطناعية، ما يقلل مخاطر الخصوصية مع السماح باستخدام البيانات وتحليلها بأمان.