الذكاء الاصطناعي وحوكمة البيانات في أفريقيا 2026: مصر ونيجيريا وكينيا

يتوقف قانون حماية البيانات المصري عن كونه إجراءً على الورق فقط في 1 نوفمبر 2026. ويناقش مجلس الشيوخ الكيني مشروع قانون مخصص للذكاء الاصطناعي من شأنه إنشاء مفوض للذكاء الاصطناعي يملك سلطة فرض غرامات تصل إلى 5 ملايين شلن. وقد سبق للجهة التنظيمية النيجيرية أن أخطرت جهات مراقبة البيانات بأن تفويت تدقيق الامتثال قد يكلف 10 ملايين نايرا أو 2% من الإيرادات الإجمالية السنوية، أيهما أعلى. ومع ذلك، لم تصادق على المعاهدة الوحيدة المقصود بها تنسيق كل ذلك، وهي اتفاقية مالابو، سوى 16 دولة من أصل 55 دولة عضوا في الاتحاد الأفريقي، وليست من بينها أي من أكبر أربع اقتصادات في القارة، وهي جنوب أفريقيا ونيجيريا وكينيا ومصر.

هذه الفجوة بين الطموح القاري والواقع الوطني هي الميزة الحاسمة لحوكمة الذكاء الاصطناعي والبيانات في أفريقيا في عام 2026. لا تستطيع فرق الامتثال الاعتماد على مجموعة واحدة من القواعد كما هو الحال بشكل متزايد في الاتحاد الأوروبي. بل يتعين عليها تتبع أربعة أو خمسة أنظمة وطنية تتحرك بسرعات مختلفة، واستراتيجية للاتحاد الأفريقي لا تزال في مراحلها التنفيذية الأولى، وقانون الذكاء الاصطناعي الأوروبي الذي يمتد نطاق تطبيقه خارج الحدود ليشمل شركات أفريقية تخدم عملاء أوروبيين.

لا شيء من هذا نظري. فهو يحدد ما إذا كان نموذج تقييم الجدارة الائتمانية لشركة تكنولوجيا مالية في لاغوس يحتاج إلى تقييم أثر حماية البيانات قبل إطلاقه، وما إذا كانت شركة تكنولوجيا صحية في جوهانسبرغ قادرة على الاستمرار في بيع برمجيات التشخيص لمجموعة مستشفيات أوروبية، وما إذا كان نظام القرار الائتماني الآلي لمقرض في نيروبي سيصبح قريبا خاضعا لجهة تنظيمية مخصصة للذكاء الاصطناعي بدلا من مكتب حماية بيانات وحيد.

هل يوجد قانون أفريقي واحد يحكم الذكاء الاصطناعي والبيانات؟

لا. فاستراتيجية الاتحاد الأفريقي القارية للذكاء الاصطناعي، التي أقرها المجلس التنفيذي في أكرا يومي 18 و19 يوليو 2024، تحدد توجها سياسيا وليست قواعد ملزمة، ويمتد جدولها الزمني الخاص للتنفيذ إلى مرحلة أولى، تتمثل في بناء هياكل الحوكمة والاستراتيجيات الوطنية، تمتد من 2025 إلى 2026، على أن لا يبدأ تنفيذ المشاريع الأساسية قبل 2028. والصك الوحيد ذو القوة القانونية الفعلية، وهو اتفاقية مالابو المتعلقة بالأمن السيبراني وحماية البيانات الشخصية، دخل حيز التنفيذ في 8 يونيو 2023 بعد أن أصبحت موريتانيا الدولة الخامسة عشرة المصادقة عليه، لكن حتى عام 2026 لم يصادق عليه سوى 16 دولة من أصل 55 دولة عضوا في الاتحاد الأفريقي. لذا لا تزال الشركات العاملة عبر الحدود في أفريقيا تتنقل بين القوانين الوطنية دولة تلو الأخرى، لا في ظل نظام قاري منسق.

ما الذي يتطلبه قانون حماية البيانات النيجيري في عام 2026؟

منح قانون حماية البيانات النيجيري لعام 2023 لجنة حماية البيانات النيجيرية صلاحيات إنفاذ قانونية مستقلة، تم تعزيزها بالتوجيه العام للتطبيق والتنفيذ الذي دخل حيز التنفيذ في سبتمبر 2025. ويتعين على كل مؤسسة مصنفة كجهة مراقبة بيانات أو جهة معالجة بيانات ذات أهمية كبرى التسجيل لدى اللجنة وتقديم تقرير تدقيق امتثال حماية البيانات سنويا، وموعده المعتاد هو 31 مارس، رغم أن اللجنة مددت دورة تقديم عام 2025 حتى 30 مايو 2026. وأشار المسؤولون إلى أن العقوبات المفروضة على تدقيق مفوت أو ناقص قد تصل الآن إلى 10 ملايين نايرا أو 2% من الإيرادات الإجمالية السنوية، أيهما أعلى، في تحول واضح عن الموقف الاستشاري للائحة حماية البيانات النيجيرية السابقة. ولا يوجد بعد قانون خاص بالذكاء الاصطناعي، لذا فإن اتخاذ القرارات الآلية التي تشمل بيانات شخصية يخضع للأحكام العامة للقانون بشأن المعالجة القانونية وحقوق أصحاب البيانات.

هل تنظم جنوب أفريقيا الذكاء الاصطناعي، أم البيانات فقط؟

البيانات فقط في الوقت الحالي، وحتى هذا التوجيه ضعيف فيما يتعلق بالذكاء الاصطناعي. تقيد المادة 71 من قانون حماية المعلومات الشخصية القرارات القائمة كليا على المعالجة الآلية والتي تنتج آثارا قانونية أو آثارا مماثلة في أهميتها، وهو نص قريب من الناحية البنائية من المادة 22 من اللائحة الأوروبية العامة لحماية البيانات، لكن جهة تنظيم المعلومات في جنوب أفريقيا لم تصدر حتى بداية عام 2026 أي توجيه مخصص أو سابقة قضائية أو موقف تنفيذي بشأنها. وأكدت الجهة التنظيمية أنها ستنشر توجيها بشأن تقييمات أثر المعلومات الشخصية خلال السنة المالية 2026/27، يهدف إلى أن يكون أيضا الأداة المستخدمة لتقييم مخاطر الذكاء الاصطناعي. وبشكل منفصل، فتحت وزارة الاتصالات والتقنيات الرقمية مشروع السياسة الوطنية للذكاء الاصطناعي للتعليق العام في أبريل 2026، مقترحة نموذجا يشمل الحكومة بأكملها تحتفظ فيه الجهات التنظيمية القائمة، وهي جهة تنظيم المعلومات وهيئة ICASA ولجنة المنافسة والجهات التنظيمية المالية، بصلاحياتها الحالية وتنسق عملها عبر منتدى وطني جديد لتنظيم الذكاء الاصطناعي بدلا من هيئة واحدة للذكاء الاصطناعي. وتبقى سلطات الإنفاذ فعلية بموجب القانون نفسه: الحد الأقصى للغرامة الإدارية هو 10 ملايين راند لكل مخالفة، وفرضت جهة تنظيم المعلومات أول غرامة لها، بقيمة 5 ملايين راند، على وزارة العدل والتنمية الدستورية في يوليو 2023.

ما مدى قرب كينيا من قانون مخصص للذكاء الاصطناعي؟

أقرب من معظم القارة، لكنها لم تصل إلى ذلك بعد. فمشروع قانون الذكاء الاصطناعي الكيني لعام 2026، الذي تقدمت به السيناتورة كارين نيامو، سينشئ مكتبا مستقلا لمفوض الذكاء الاصطناعي يتمتع بصلاحيات تفتيش أنظمة الذكاء الاصطناعي، والاحتفاظ بسجل عام للأنظمة عالية الخطورة، وتطبيق نظام قائم على المخاطر مستوحى جزئيا من قانون الذكاء الاصطناعي الأوروبي. ويربط مشروع القانون بشكل صريح التزامات الذكاء الاصطناعي عالي الخطورة بقانون حماية البيانات الحالي لعام 2019، إذ يطالب مزودي الخدمة بإجراء تقييمات أثر حماية البيانات، وحين تنتج القرارات الآلية آثارا قانونية أو آثارا مماثلة في أهميتها، بضمان حق التدخل البشري. ولا يزال يحتاج إلى موافقة الجمعية الوطنية وتصديق رئاسي قبل أن يصبح قانونا. وحتى ذلك الحين، يبقى مكتب مفوض حماية البيانات، الذي يعمل بموجب قانون حماية البيانات والاستراتيجية الوطنية الكينية للذكاء الاصطناعي 2025 إلى 2030، الجهة الوحيدة التي تراقب بشكل فعلي المعالجة المرتبطة بالذكاء الاصطناعي، وتملك سلطة التحقيق وفرض عقوبات إدارية عند المخالفة.

ما الذي يتغير للشركات عندما يدخل قانون البيانات المصري حيز التنفيذ الكامل؟

قانون حماية البيانات الشخصية المصري، النافذ منذ 2020 لكنه لم يكن فعالا بشكل كامل من دون لوائح تنفيذية، حصل أخيرا على لائحته التنفيذية بموجب قرار وزير الاتصالات رقم 816 لعام 2025، الذي نشر في نوفمبر 2025. وبدأ هذا النشر فترة سماح مدتها عام واحد تنتهي في 1 نوفمبر 2026، ويحصل بعدها المركز القومي لحماية البيانات الشخصية على سلطة كاملة لترخيص وتفتيش ومعاقبة المؤسسات التي تعالج بيانات شخصية في مصر. وتتناول اللائحة الذكاء الاصطناعي مباشرة ولكن بشكل محدود: يجب على من يستخدم بيانات شخصية لتدريب أو تشغيل نماذج الذكاء الاصطناعي أن يتعامل معها بما يتفق مع معايير "معتمدة محليا وإقليميا ودوليا"، في إشارة إلى الميثاق المصري للذكاء الاصطناعي المسؤول غير الملزم الصادر عن المجلس القومي للذكاء الاصطناعي. ولا يزال في مصر عدم وجود قانون مستقل للذكاء الاصطناعي، لذا يعمل الميثاق كتوجيه غير ملزم يضاف فوق قانون صارم لحماية البيانات.

لماذا يهم قانون الذكاء الاصطناعي الأوروبي شركة لا مكتب لها في الاتحاد الأوروبي؟

لأن القانون ينظم النتائج، لا العناوين. فبموجب المادة 2 (1) (ج)، ينطبق قانون الذكاء الاصطناعي الأوروبي على مزودي الخدمة والمشغلين الموجودين خارج الاتحاد كلما استُخدمت نتيجة نظام ذكائهم الاصطناعي داخله، وهو المنطق ذاته الخاص بالتطبيق خارج الحدود الذي جعل اللائحة الأوروبية العامة لحماية البيانات مرجعا عالميا للامتثال بدلا من كونها مرجعا أوروبيا فقط. وتدخل شركة تكنولوجيا مالية نيجيرية تشغل نظام تقييم ائتماني بالذكاء الاصطناعي لعملاء من الجالية الأفريقية في أوروبا، أو شركة تشخيص جنوب أفريقية تمنح ترخيصا لبرمجياتها لمجموعة مستشفيات أوروبية، ضمن نطاق التطبيق بصرف النظر عن موقع خوادمها. وقد دخلت التزامات مزودي نماذج الذكاء الاصطناعي للأغراض العامة حيز التنفيذ في أغسطس 2025، أما الموعد النهائي الرئيسي للامتثال بالنسبة للأنظمة عالية الخطورة، التي تشمل قرارات التوظيف والائتمان والتأمين ضمن أمور أخرى، فيقع في 2 أغسطس 2026. وتضاف هذه الالتزامات فوق قانون حماية البيانات الوطني المطبق حاليا لا محل له.

ماذا يجب على فرق الامتثال أن تفعل قبل أن تلحق استراتيجية الاتحاد الأفريقي بالواقع؟

يجب تتبع كل جهة قضائية بمفردها بدلا من انتظار تنسيق قاري لن ينضج، بحسب الجدول الزمني الخاص بالاتحاد الأفريقي نفسه، قبل عام 2028. ويشير بروتوكول التجارة الرقمية لمنطقة التجارة الحرة القارية الأفريقية، الذي اعتمدت مرفقاته الثمانية الداعمة المتعلقة بتدفقات البيانات والهوية الرقمية والتقنيات الناشئة في فبراير 2025، إلى انتقال البيانات عبر الحدود بشكل أكثر حرية، لكن فترة انتقاله التي تمتد خمس سنوات تعني أن القواعد الوطنية ستظل تحكم الامتثال اليومي لسنوات مقبلة. وتتابع Obsidian كل واحد من هذه الأنظمة، قانون حماية البيانات النيجيري وتوجيهه العام للتطبيق والتنفيذ، وقانون حماية المعلومات الشخصية في جنوب أفريقيا وسياستها المتطورة للذكاء الاصطناعي، وقانون حماية البيانات الكيني ومشروع قانون الذكاء الاصطناعي المعلق، وقانون حماية البيانات الشخصية المصري وموعده النهائي في نوفمبر 2026، إضافة إلى صكوك الاتحاد الأفريقي ومنطقة التجارة الحرة القارية التي تعلوها، مقارنة بمصادرها الرسمية من الطبقة الصفرية، مع تنبيهات فورية عند تغير حالة أي جريدة رسمية أو لائحة أو مشروع قانون. وبالنسبة للفرق التي تحتاج أيضا إلى فهم كيفية تفاعل هذه الأنظمة مع قانون الذكاء الاصطناعي الأوروبي أو اللائحة الأوروبية العامة لحماية البيانات، فإن رفيق الذكاء الاصطناعي من Obsidian يجيب على الأسئلة بالاستناد إلى نفس قاعدة المصادر الموثقة، لا إلى تخمينات نموذج عام، ويضع تكامل MCP نفس البيانات التنظيمية مباشرة داخل مساعدي الذكاء الاصطناعي التي تستخدمها فرق الامتثال والشؤون القانونية بالفعل يوميا.

ستفرق الاثنا عشر شهرا المقبلة بين الجهات القضائية التي تتحول من ورقة سياسة إلى إنفاذ فعلي وتلك التي لا تزال في طور الصياغة. تنتهي فترة السماح المصرية في نوفمبر، وقد يمر مشروع القانون الكيني قبل نهاية العام، وقد تعهدت جهة تنظيم المعلومات في جنوب أفريقيا بإصدار أول توجيه لها ذي صلة بالذكاء الاصطناعي. إن انتظار حل هذه الاختلافات عبر إطار الاتحاد الأفريقي القاري ليس استراتيجية امتثال. أما المراقبة المستمرة لكل جهة قضائية فهي كذلك، ويستحق الأمر التحقق من تكلفة باقة مصممة خصيصا لهذا النوع من التغطية قبل حلول الموعد النهائي التالي.