كاليفورنيا تفصل تسجيل مدققي الذكاء الاصطناعي عن صفة التحقق المستقل

الخلاصة

• ابتداء من 1 يناير 2029 يحظر AB 1405 عرض تدقيق مشمول للذكاء الاصطناعي أو بيعه أو إجراؤه من دون التسجيل لدى Government Operations Agency. ويجمع النظام بين بيانات عامة وقواعد للاستقلال وقناة للشكاوى وإمكان الشطب وحفظ المستندات عشر سنوات.
• يفرض SB 813 قبل 2028 مسارا آخر لتعيين منظمات التحقق المستقلة. ولا يلزم مطوري الأنظمة بشراء تدقيق، كما يجعل التدقيق المتبع لمعيار عاملا ذا صلة في دعوى الضرر لا نتيجة فاصلة فيها.

قانونان في يوم واحد لكن بوابتين مختلفتين

وقّع الحاكم Gavin Newsom في 9 سبتمبر 2026 كلا من AB 1405 وSB 813. ويعرض إعلان الحاكم النصين بوصفهما إطارا مشتركا للتقييم المستقل من طرف ثالث. غير أن القراءة الدقيقة تظهر اختبارين مؤسسيين لا شهادة شاملة واحدة.

يتولى AB 1405 ضبط دخول السوق. فالتدقيق المشمول هو فحص للضوابط أو الإجراءات أو الأنظمة الداخلية اللازمة لامتثال نظام أو نموذج ذكاء اصطناعي لقانون الولاية. ويتعين على GovOps إنشاء سجل على الإنترنت، وتحديد رسم سنوي لا يتجاوز التكلفة المعقولة للإدارة، وفتح آلية تسمح للأشخاص الطبيعيين بالإبلاغ عن سوء سلوك المدقق المسجل، وذلك في موعد أقصاه 1 يناير 2029. ومن ذلك التاريخ لا يجوز لغير المسجل أن يعرض هذا التدقيق أو يبيعه أو ينفذه.

أما SB 813 فيطرح سؤالا أضيق وأصعب: أي مدقق أثبت خبرته في تقدير مخاطر النظام وفي تحديد المقاييس والمنهجيات التي يستند إليها، بحيث يستحق التعيين منظمة تحقق مستقلة، أو IVO؟ وعلى GovOps إنجاز شروط الطلب ومعايير الأهلية وإجراءات تعليق التعيين أو إنهائه قبل 1 يناير 2028. يسبق هذا النظام السجل الإلزامي بسنة، لكنه لا يحول المسجل تلقائيا إلى IVO.

ظل رابط الدليل في هذه المقالة غير محلول عن قصد. فالسلطة التي يسميها القانونان هي California Government Operations Agency، وهي وكالة على مستوى مجلس الوزراء تصف مهمتها الرسمية بأنها تنفيذ المبادرات الاستراتيجية عبر حكومة الولاية. أما مدخلا California Department of Technology وState of California الموجودان في دليل BTW فيمثلان كيانين مختلفين أو يعانيان تضاربا في الهوية. الإشارة الدقيقة إلى GovOps الغائبة أصدق من نقل الاختصاص إلى جهة أخرى.

رقم التسجيل إذن بالعمل لا وسام جودة

يقدم طالب التسجيل اسمه التجاري وبيانات الاتصال، وقائمة قوانين ولوائح كاليفورنيا التي يجري بموجبها التدقيقات، والشهادات أو الاعتمادات ذات الصلة، ووصفا للخدمات. كما يقدم إجراء تشغيليا معياريا يبين المعايير المطبقة والأساس الذي تقوم عليه أي مزاعم عن دقة بروتوكولاته أو موثوقيتها أو صلاحيتها. وكل تغيير جوهري يمس صحة المعلومات المنشورة يجب تحديثه خلال 90 يوما.

ينشر الموقع رقم التسجيل والمعلومات التي قدمها المدقق، كما يجب إظهار الرقم بوضوح وبصورة بارزة في كل إعلان يعرض خدمات التدقيق المشمولة أو يسعى إلى بيعها. وفي الوقت نفسه يعرض السجل بيانا بأن التسجيل لا يشكل توصية أو تأييدا من ولاية كاليفورنيا. ويكرر القانون هذا الحد في نهايته. فالقبول في سوق منظم ليس حكما بأن مقدم الخدمة هو الأفضل في كل مجال، وليس ضمانا مسبقا لصحة كل مهمة سيوقعها مستقبلا.

مع ذلك، لا يخلو التسجيل من التزامات فعلية. لا يجوز للمدقق أن يفحص عملا صممه أو طوره أو نفذه أو شغله بنفسه بصورة جوهرية. وعليه الامتناع إذا كان من المتوقع بصورة معقولة أن تضعف علاقة مالية أو تجارية أو وظيفية استقلاله وموضوعيته. الأجر المعتاد لقاء التدقيق لا يشكل وحده مصلحة محظورة، لكن الفرد العامل في المهمة لا يستطيع التفاوض على وظيفة لدى الجهة الخاضعة للتدقيق أثناء المهمة. كما يمنع إسناد الفحص إلى شخص كان خلال الأشهر الاثني عشر السابقة مسؤولا بصورة جوهرية لدى تلك الجهة عن موضوع التدقيق.

يجب أن يبين التقرير المقدم إلى الجهة المدققة النطاق والأهداف والنتائج والمستندات التي تثبت أساسها. ويصف أوجه القصور والتدابير التقنية أو التشغيلية أو الإدارية المعقولة لمعالجتها عند الاقتضاء، ومدى اتباع معايير السلامة الداخلية الداخلة في النطاق. ويكشف أيضا ما لم يُفحص والفجوات في الأدلة أو المعلومات أو الأنظمة أو الوصول. ويوقع المدقق بيانا مؤرخا يفيد باتباع أحكام الفصل، ثم يحتفظ بالتقرير وأساس النتيجة عشر سنوات على الأقل.

لكن هذا لا يجعل تقارير المهام أرشيفا عاما. فواجب النشر يتعلق ببيانات التسجيل لا بنتيجة كل تدقيق. وتحتفظ GovOps ببلاغات سوء السلوك طوال مدة بقاء المدقق في السجل وعشر سنوات بعدها، ويمكنها مشاركتها مع جهات الولاية لأغراض الإنفاذ، من دون إلزام بنشرها. لذلك قد يرى القارئ حالة «مسجل» ولا يرى تحقيقا جاريا أو قيدا حاسما في التقرير أو حتى النظام الذي استُخدم الرقم للترويج إلى فحصه.

تعيين IVO يختبر المنهج والاستقلال بعمق أكبر

يلزم SB 813 طالب صفة IVO بتقديم المؤهلات والأدلة على استيفاء المعايير المقبلة، والمعايير المرجعية والتقنيات والمقاييس والمنهجيات التي يقترح استخدامها. وعلى GovOps النظر في الخبرة التقنية والقدرة على قياس المخاطر وإدارة التعارض والاستقلال التشغيلي والإداري عن الطرف المقيم. يمكن للمنظمة قبول سعر السوق، لكن لا يجوز ربط الدفع أو مقداره بنتيجة التقييم.

وينبغي لإجراءات التعليق أو الإنهاء أن تتعامل مع الإخفاق في اتباع المعايير، والتحريف الجوهري في الطلب أو التقرير، والتعارض المفسد للاستقلال، وضعف التوثيق، والسلوك الذي يثير شكا معقولا في النزاهة أو الكفاءة، والإخفاقات السيبرانية. ومن ثم فالتعيين ليس نسخة أخرى من التسجيل، بل حالة أقوى تعبر عن حكم تديره الولاية على قدرة التحقق وفق معايير منشورة وقابلة للمراجعة.

يرفع كل IVO معين تقريرا سنويا إلى GovOps والهيئة التشريعية، على ألا يكون الأول قبل مرور 12 شهرا على التعيين. ويلخص معاييره ومنهجيته، ويذكر تغيرات الحوكمة أو التمويل المتعلقة بالاستقلال، وأي تغير في معلومات الطلب. يمكن حجب ما يلزم لحماية السر التجاري أو الأمن السيبراني أو السلامة العامة أو الأمن القومي أو للامتثال للقانون. وفي أي نسخة منشورة، توصف طبيعة الحجب ومبرراته بالقدر الذي تسمح به الحماية، مع الاحتفاظ بالنص الكامل خمس سنوات.

وتبقى للتعيين حدود صريحة. لا يجبر القانون مطورا أو ناشرا أو مشغلا على استخدام IVO أو إجراء تدقيق مشمول. ولا ينشئ المسؤولية لمجرد مخالفة معيار. ونشر المعايير لا يعني تأييد نظام أو نموذج. وفي دعوى تزعم أن الذكاء الاصطناعي تسبب في ضرر، يكون إجراء تدقيق وفق معيار محدد ذا صلة، لكنه لا يحسم السببية أو المسؤولية أو السلامة.

الحلقة العامة بين النظامين لم تُبن بعد

يحدد القانونان كثيرا من الحقول النافعة، لكنهما لا يفرضان صراحة سجلا عاما واحدا يصلها. يعرض AB 1405 الرقم والبيانات الذاتية للمسجل. وينشر SB 813 شروط التعيين ومعاييره ويطلب إفصاحات دورية من IVO. ولا يضمن النص صفحة تبين إن كان المدقق المسجل يحمل أيضا تعيينا ساريا، وما مدته ونطاقه، وما إذا كان تعليق أو شطب موضع اعتراض، وأي مهمة محددة تسند العبارة التجارية.

في هذه الفجوة يمكن أن تتشابه خمس عبارات مختلفة. «مسجل» تعني مؤهلا لبيع تدقيق مشمول بعد 2029. و«IVO معين» ينبغي أن تعني قدرة أثبتت وفق معايير زمنها. و«تم التدقيق» لا تعني سوى حدوث مهمة مؤرخة ومحددة. و«ممتثل» خلاصة مقيدة بالقانون والطريقة والأدلة التي فُحصت فعلا. أما «آمن» فهو ادعاء أوسع لا يمنحه أي من القانونين تلقائيا.

يمكن لإيصال ضمان عام أن يحفظ الفروق: رقم التسجيل وحالته وتواريخ النفاذ؛ تعيين IVO ومدته إن وجد؛ نسخة المعيار والمنهج؛ تغير التمويل أو التعارض المؤثر؛ اسم الجهة المدققة والنظام ونسخة النموذج؛ قانون كاليفورنيا المشمول؛ تاريخ إغلاق الأدلة؛ الاستثناءات والقيود؛ تاريخ التوقيع؛ التصحيح اللاحق؛ والعبارة الدقيقة التي يسندها العمل. ويمكن حماية هوية المبلغ والتفاصيل التقنية الحساسة مع إبقاء تسلسل الحالة قابلا للفحص.

هذا الإيصال اختبار مقترح للتنفيذ، وليس خاصية وعد بها القانون بالفعل. وتقول GovOps إنها تقود عمل الإدارة في الذكاء الاصطناعي عبر برنامج GenAI الرسمي. وسيظهر في 2028 و2029 إن كانت البنيتان القانونيتان ستتحولان إلى مسار أدلة مفهوم، أم إلى شارتي ثقة منفصلتين.

تفيد هنا طريقة Heng Lu في مرآة السياسة: ينبغي للسطح العام أن يعكس صاحب القرار ودليله وطريق تصحيح الخطأ. وتوجه حجة أولوية النظام العامل الانتباه إلى انتقالات الحالة: التسجيل، والتعيين، والبلاغ، والتحقيق، والتعليق، والاعتراض، والتصحيح، والانقضاء. بقاء التاريخ والمعنى عند كل انتقال دليل أقوى من أي شارة لامعة.

المصادر

1. النص النهائي لقانون California AB 1405
2. النص النهائي لقانون California SB 813
3. إعلان حاكم كاليفورنيا عن التوقيع
4. مهمة California Government Operations Agency
5. عمل GovOps في GenAI
6. Lu Heng — The Policy Mirror
7. Lu Heng — Running Code Primary
8. Lu Heng — Why BTW Media Exists