المقدمة
باتت دولة الإمارات العربية المتحدة تمتلك جهة اتحادية موحّدة تنظّم الذكاء الاصطناعي والبيانات الشخصية. ففي 14 يونيو 2026، اعتمد صاحب السمو الشيخ محمد بن راشد آل مكتوم، نائب رئيس الدولة رئيس مجلس الوزراء حاكم دبي، إنشاء الهيئة الاتحادية للذكاء الاصطناعي والبيانات، وفق ما أعلنه مجلس الوزراء الإماراتي والمكتب الإعلامي لحكومة دبي ومركز الاتحاد للأخبار. تجمع الهيئة الجديدة صلاحيات ثلاث جهات قائمة، وتحصل لأول مرة على ولاية إنفاذ كاملة لأحكام قانون حماية البيانات الشخصية على القطاع الخاص. الرسالة إلى الشركات العاملة في الدولة واضحة: القواعد باتت أوضح، وموجة التدقيق على القطاع الخاص انطلقت فعلاً.
ما الذي أُنشئ: الهيئة الاتحادية للذكاء الاصطناعي والبيانات
الهيئة الاتحادية للذكاء الاصطناعي والبيانات جهة اتحادية موحّدة تتبع مباشرة مجلس الوزراء الإماراتي. يترأسها معالي عمر سلطان العلماء، وزير الدولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بُعد. وتوحّد الهيئة صلاحيات ثلاث جهات قائمة، وفق ما أفاد به المصدر الأصلي — مجلس الوزراء الإماراتي:
- مكتب الإمارات للذكاء الاصطناعي؛
- قطاع المعلومات والحكومة الرقمية داخل الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية (TDRA)؛
- مكتب الإمارات للبيانات، المُنشأ بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021.
المنطق واضح. قبل يونيو 2026 كانت مهام رسم سياسات الذكاء الاصطناعي وحوكمة البيانات موزّعة بين عدة جهات، وكان على الشركة الواحدة أن تتابع أكثر من مرجعية اتحادية. أما اليوم فأمام الأعمال جهة واحدة تصدر عنها القواعد والمعايير والتفسيرات الرسمية. وبحسب ترجمة صحيفة Gulf News، حدّد سموّ الشيخ محمد هدف الهيئة بأنه الإسهام في «حكومة أكثر كفاءة ومرونة وقدرة على الاستباق»، تعتمد على «البيانات والأدوات المستندة إلى الذكاء الاصطناعي لتسريع اتخاذ القرار» (الترجمة من الإنجليزية).
صلاحيات الجهة التنظيمية الجديدة
تتولى الهيئة سبع صلاحيات جوهرية تمتد من رسم السياسة إلى إدارة الشراكات الدولية. وبحسب تحليل مكتب Morgan Lewis، تتوزع الاختصاصات على النحو التالي:
| المهمة | ما تشملها |
|---|---|
| السياسة الوطنية | توجّه اتحادي موحّد للذكاء الاصطناعي والتعامل مع البيانات |
| التشريع | إعداد الاستراتيجيات وصياغة اللوائح التنفيذية |
| تنسيق المبادرات | مواءمة البرامج الرقمية الاتحادية والمحلية |
| المعايير والإرشادات | قواعد حوكمة البيانات وتبنّي الذكاء الاصطناعي |
| الامتثال | متابعة الالتزام بدءاً بالجهات الاتحادية |
| البحث والتطوير | تنمية القاعدة البحثية الوطنية |
| الشراكات الدولية | توسيع التعاون مع الولايات القضائية الأخرى |
الخلاصة العملية للأعمال: تشمل الصلاحيات «قواعد اللعبة» وآليات تطبيقها معاً. وبات ملف حوكمة نشر الذكاء الاصطناعي (governance of AI deployment) منطقة مسؤولية مستقلة — بمعنى أن المنظّم لن يكتفي بمراقبة البيانات، بل سيتابع أيضاً كيفية دمج الشركات للذكاء الاصطناعي في عملياتها الفعلية.
قانون حماية البيانات الشخصية: القانون قائم، والمنظّم اكتمل الآن
يسري في الإمارات منذ 2 يناير 2022 المرسوم بقانون اتحادي رقم 45 لسنة 2021، المعروف بقانون حماية البيانات الشخصية (PDPL). لكن هذا القانون عانى منذ إصداره من ثغرة بنيوية واحدة: غياب سلطة رقابية بولاية إنفاذ كاملة على القطاع الخاص. فقد كان مكتب الإمارات للبيانات يعمل بوصفه منسّق سياسات أكثر منه جهة رقابة مزوّدة بأدوات إلزام.
اليوم أُغلقت هذه الفجوة. تنتقل ولاية تطبيق القانون إلى الهيئة الجديدة مصحوبةً بأدوات إنفاذ فعلية تجاه القطاع الخاص، وفق تحليل Morgan Lewis. بلغة الأعمال: صار لأي مخالفة في معالجة البيانات الشخصية عنوان محدد يستقبل الاستفسار وتصل إليه شكوى العميل أو الموظّف.
22 يوليو: انطلاق موجة التدقيق على القطاع الخاص
بدأت موجة التدقيق على القطاع الخاص هذا الصيف فعلاً. فبحسب تقرير Arabian Gulf Business Insight (AGBI) الصادر في 22 يوليو 2026، تستعد الهيئة لتشديد الرقابة على التزام القطاع الخاص. وقد بادرت مكاتب محاماة دولية إلى إصدار أدلة امتثال لعملائها في الدولة، أبرزها Morgan Lewis (يونيو 2026) وAshurst Perkins Coie (Data Bytes العدد 67، يوليو 2026). ولخّص Gabriele Obino من شركة Denodo هذا المزاج القطاعي في تصريح نقلته AGBI: «يتوقف الامتثال عن كونه مسألة قانونية بحتة، ويتحول إلى مسألة تشغيلية» (الترجمة من الإنجليزية).
ما معنى ذلك بلغة الأعمال؟ تفقد المذكرات القانونية قيمتها إن لم تعكسها العمليات الداخلية: سجلات معالجة البيانات، دور مسؤول حماية البيانات، إجراءات الاستجابة للحوادث، تدريب الموظفين. الوثيقة الواحدة لم تعد كافية — سيقيس المنظّم كيف يعمل الإجراء على أرض الواقع.
ما الذي يتعين على الأعمال في الإمارات فعله الآن
يبدأ الاستعداد قبل صدور الجدول النهائي للغرامات، لا بعده. وفيما يلي قائمة تحقق أساسية تستند إلى متطلبات AGBI وتوصيات Morgan Lewis:
- إجراء تدقيق لتدفقات البيانات. تحديد البيانات الشخصية التي تجمعها الشركة، وأماكن تخزينها، وجهات نقلها، بما في ذلك الموردون الخارجيون والخدمات السحابية ومزوّدو حلول الذكاء الاصطناعي.
- توثيق مشروعية المعالجة. إظهار الأساس القانوني — الموافقة، أو العقد، أو المصلحة المشروعة — لكل فئة من بيانات العملاء والموظفين.
- تعيين مسؤول عن حماية البيانات. Data Protection Officer أو دور مماثل، حيثما ينطبق ذلك على حجم المعالجة وطبيعتها.
- تحديث إشعارات الخصوصية. على الموقع الإلكتروني، وفي عقود العملاء، ومستندات الموارد البشرية — بما يتماشى مع أحكام المرسوم بقانون اتحادي رقم 45 لسنة 2021.
- تفعيل ضمانات حماية البيانات. تقنية (تشفير، وضبط وصول، وتسجيل عمليات) وتنظيمية (تدريب العاملين، إجراءات الحوادث، مراجعات دورية).
- ضمان المساءلة تجاه أنظمة الذكاء الاصطناعي. توثيق البيانات التي تُغذّى بها النماذج، والقرارات التي تُتخذ بشكل آلي، وكيف يمكن تفسيرها أو الاعتراض عليها.
ما لم يُحسم بعد
لم يصدر رسمياً حتى الآن جدول الغرامات — وهو ما يؤكده كل من Morgan Lewis وAGBI. لا توجد بعدُ مبالغ محددة مقابل فئات محددة من مخالفات قانون حماية البيانات الشخصية. ويُتوقع صدور اللوائح التنفيذية عن الهيئة الجديدة خلال الأشهر المقبلة.
المسألة المفتوحة الثانية هي تقاسم الاختصاص التنظيمي في ملف إنترنت الأشياء (IoT) بين الهيئة الجديدة والهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية. وبحسب تقدير Morgan Lewis، لم تُحسم حدود المسؤولية بعد. وبالنسبة إلى الشركات التي تعتمد بنى تحتية لإنترنت الأشياء — قطاعات التجزئة، والخدمات اللوجستية، والعقارات ذات العدّادات الذكية، وأجهزة القطاع الصحي — يعني هذا متابعة كلتا الجهتين إلى حين صدور وثائق التنسيق بينهما.
السياق: الاستراتيجية الإماراتية للذكاء الاصطناعي في 2026
لم تأتِ الهيئة الاتحادية للذكاء الاصطناعي والبيانات قراراً منفرداً، بل جزءاً من مسار استراتيجي متكامل رسمته دولة الإمارات خلال عام 2026. وفيما يلي التسلسل الزمني وفق مجلس الوزراء الإماراتي والمكتب الإعلامي لحكومة دبي:
- 23 أبريل 2026: أعلن سموّ الشيخ محمد بن راشد الخطة الإطارية لنشر الذكاء الاصطناعي التوليدي (Agentic AI) في 50٪ من القطاع الحكومي خلال سنتين.
- 28 أبريل 2026: أُعيدت تسمية «مجلس التطوير الوزاري» ليصبح «المجلس الوزاري للذكاء الاصطناعي والتطوير»، برئاسة صاحب السموّ الشيخ منصور بن زايد آل نهيان، نائب رئيس الدولة نائب رئيس مجلس الوزراء وزير شؤون الرئاسة.
- 18 مايو 2026: اعتمد مجلس الوزراء الإماراتي الإطار الاتحادي لمشروع الذكاء الاصطناعي التوليدي.
- 14 يونيو 2026: أُقرّ إنشاء الهيئة الاتحادية للذكاء الاصطناعي والبيانات.
الرسالة العامة واضحة: تبني دولة الإمارات لنفسها موقع مركز إقليمي للذكاء الاصطناعي بمنظومة قواعد موحّدة — لا اختصاصاً قضائياً يقوم على الحظر والحواجز. وبالنسبة للأعمال، يعني هذا القابلية للتنبّؤ: القواعد تُصاغ من نقطة واحدة، لا في ثلاث جهات متوازية بمقاربات غير متناسقة.
ما يعنيه هذا لعملائنا
فيما يلي التطبيق العملي بحسب المجموعات الثلاث للشركات التي نتعامل معها في Garant Business Consultancy.
شركات المين لاند. إذا كنت تتعامل مع المقيمين في الإمارات مباشرةً، فأنت ملزم بتطبيق قانون حماية البيانات الشخصية بالكامل. الأولويات: تدقيق تدفقات البيانات، تعيين مسؤول حماية البيانات حيثما ينطبق، تحديث سياسة الخصوصية واللوائح الداخلية. الوصول إلى مرحلة التحقيقات الأولى للهيئة الجديدة وأنت مستعد يعني الدخول في الحوار مع المنظّم من موقع الطرف الجاهز، لا الطرف المُلاحَق.
شركات المناطق الحرة. اعتمدت المناطق الحرة تاريخياً أُطراً خاصة بها لحماية البيانات — مثل DIFC DPL أو ADGM DPR. وينطبق قانون حماية البيانات الشخصية الاتحادي فوق هذه الأطر في التعاملات مع عملاء المين لاند وفي بعض سيناريوهات نقل البيانات عبر الحدود. عليك تحديد أيّ نظام يسري على أيّ عملية، ومواءمة السياسات بحيث لا تظهر أمام العميل أو المنظّم «حقيقتان».
رواد الأعمال الدوليون. إذا كنت تعالج بيانات المقيمين في الإمارات من خارجها، فولاية القانون تنسحب عليك أيضاً. راجع آليات نقل البيانات عبر الحدود، والعقود مع الشركاء المحليين، ومدى الحاجة إلى تعيين ممثل لحماية البيانات داخل الدولة. الاهتمام الأكبر ينبغي أن يوجَّه لمنصات SaaS والتجارة الإلكترونية ووكالات التسويق التي تحتفظ بقواعد بيانات جهات اتصال في الإمارات.
نُساعد عملاءنا على التحضير للتعامل مع المنظّم الجديد: من تدقيق العمليات وصياغة السياسات إلى تدريب الفرق والاستعداد للتواصل مع الهيئة. القواعد تتشكل أمام أعيننا الآن — واستثمار نافذة الاستعداد الهادئ هذه أجدى من محاولة اللحاق بعد أول استفسار رسمي. الاستشارة الأولى مجانية.
المصادر والإسناد
- مجلس الوزراء الإماراتي (المصدر الأصلي) — Mohammed bin Rashid approves establishing Artificial Intelligence and Data Authority
- مركز الاتحاد للأخبار — Mohammed bin Rashid approves establishing AI and Data Authority (14.06.2026)
- Gulf News — UAE creates Federal Authority for Artificial Intelligence and Data
- Khaleej Times — UAE Authority: AI, data and digital government
- Morgan Lewis — UAE Establishes Federal Authority for Artificial Intelligence and Data
- Ashurst Perkins Coie, Data Bytes 67 — Data Bytes 67 — July 2026
- AGBI (22.07.2026) — Closer AI and data scrutiny in UAE under new authority
