تنظيمات خصوصية AI في السعودية 2026

المشهد التنظيمي للذكاء الاصطناعي في السعودية

السعودية تتقدم بسرعة في تنظيم الذكاء الاصطناعي. في 2025، أصدرت هيئة البيانات والذكاء الاصطناعي (SDAIA) إطار حوكمة الذكاء الاصطناعي المحدّث، وفي 2026 بدأ تطبيق نظام حماية البيانات الشخصية بشكل كامل مع عقوبات مالية تصل إلى 5 ملايين ريال للمخالفات.

هذه التنظيمات ليست عوائق — هي فرصة تنافسية. الشركات التي تلتزم مبكراً تبني ثقة مع العملاء والجهات الحكومية، وتتجنب غرامات يمكن أن تكون مدمرة مالياً.

نظام حماية البيانات الشخصية (PDPL)

نظام حماية البيانات الشخصية السعودي دخل حيّز التنفيذ الكامل في سبتمبر 2024. النقاط الأساسية المتعلقة بالذكاء الاصطناعي:

• الموافقة الصريحة: يجب الحصول على موافقة واضحة من صاحب البيانات قبل استخدام بياناته في تدريب أو تشغيل نماذج ذكاء اصطناعي
• حق التفسير: إذا اتُّخذ قرار آلي يؤثر على الشخص (رفض طلب، تصنيف ائتماني)، يحق له معرفة كيف وصل النظام لهذا القرار
• توطين البيانات: البيانات الشخصية للمواطنين والمقيمين يجب تخزينها داخل المملكة ما لم تتوفر استثناءات محددة
• حق الحذف: صاحب البيانات يقدر يطلب حذف بياناته بالكامل، بما في ذلك من مجموعات تدريب النماذج
• تقييم الأثر: المعالجة عالية المخاطر (ومنها استخدام الذكاء الاصطناعي) تحتاج تقييم أثر على الخصوصية قبل البدء

إطار حوكمة الذكاء الاصطناعي (SDAIA)

إطار SDAIA يضع مبادئ أساسية لتطوير واستخدام الذكاء الاصطناعي في المملكة:

المبادئ السبعة

1. العدالة: أنظمة الذكاء الاصطناعي يجب أن لا تميّز بناءً على الجنسية، الجنس، أو العرق
2. الشفافية: يجب الإفصاح عن استخدام الذكاء الاصطناعي في اتخاذ القرارات
3. المسؤولية: الجهة المشغّلة مسؤولة عن نتائج النظام — لا يمكن إلقاء اللوم على الخوارزمية
4. الأمان: حماية النظام من الاختراق والتلاعب بالمدخلات
5. الخصوصية: حماية البيانات الشخصية المستخدمة في النماذج
6. الإنسانية: الذكاء الاصطناعي يساعد البشر ولا يحل محلهم في القرارات الحساسة
7. المنفعة: النظام يجب أن يحقق فائدة واضحة وقابلة للقياس

متطلبات الهيئة الوطنية للأمن السيبراني (NCA)

NCA تُلزم كل الجهات التي تتعامل مع بيانات حكومية أو وطنية بمعايير محددة:

المعيار	المتطلب	الأثر على الاستضافة
ECC-1:2024	ضوابط الأمن السيبراني الأساسية	تشفير البيانات في النقل والتخزين
CSCC-1:2024	ضوابط الحوسبة السحابية	مزود الخدمة يجب أن يكون مسجلاً ومعتمداً
DCC-1:2024	ضوابط البيانات	البيانات الحساسة لا تخرج من المملكة

التطبيق العملي: كيف تلتزم؟

1. توطين البنية التحتية

الخطوة الأولى والأهم: استضافة أنظمة الذكاء الاصطناعي على سيرفرات سعودية. هذا يحل 70% من مشاكل الامتثال فوراً. كلاود (cloud.net.sa) توفر سيرفرات في الرياض بتوافق كامل مع متطلبات NCA.

2. استخدام نماذج محلية بدل APIs خارجية

بدل إرسال بيانات عملائك لـ OpenAI API أو Google API، شغّل نموذجاً مفتوح المصدر على سيرفرك. البيانات ما تخرج من السيرفر أصلاً:

• Ollama + Open WebUI لنموذج محادثة خاص
• Langflow لبناء سير عمل ذكي بدون إرسال بيانات للخارج
• PostgreSQL + pgvector لقاعدة بيانات Vector محلية

3. توثيق المعالجة

كل عملية معالجة بيانات شخصية بالذكاء الاصطناعي يجب توثيقها: ما البيانات المستخدمة، لأي غرض، ومن يصل إليها. هذا التوثيق مطلوب قانونياً وليس اختيارياً.

4. تقييم الأثر على الخصوصية (PIA)

قبل إطلاق أي نظام ذكاء اصطناعي يعالج بيانات شخصية، نفّذ تقييم أثر يشمل: المخاطر المحتملة، إجراءات التخفيف، وخطة الاستجابة للحوادث.

العقوبات: ما يحدث عند عدم الالتزام

• مخالفة نقل البيانات خارج المملكة: غرامة تصل إلى 5 ملايين ريال
• عدم الحصول على الموافقة: غرامة تصل إلى 3 ملايين ريال
• إخفاء خرق البيانات: غرامة + مسؤولية جنائية
• تكرار المخالفة: مضاعفة الغرامة + إيقاف النشاط

القطاعات الأكثر تأثراً

• القطاع الصحي: بيانات المرضى حساسة جداً. استخدام الذكاء الاصطناعي في التشخيص يحتاج موافقة صريحة وتوطين كامل
• القطاع المالي: البنك المركزي يفرض متطلبات إضافية على استخدام الذكاء الاصطناعي في التصنيف الائتماني ومكافحة غسيل الأموال
• القطاع الحكومي: أعلى مستوى من المتطلبات — كل شيء يجب أن يكون محلياً ومُعتمداً

التوقعات لبقية 2026

المتوقع خلال الأشهر القادمة:

• إصدار لائحة تنفيذية مفصّلة لاستخدام الذكاء الاصطناعي التوليدي
• اشتراطات ترخيص لمقدمي خدمات الذكاء الاصطناعي كخدمة (AIaaS)
• إطار تصنيف مخاطر مشابه لـ EU AI Act لكن بخصوصية سعودية

الامتثال ليس عبئاً — هو ميزة تنافسية. الشركات التي تبني بنيتها التحتية على أساس سعودي من البداية — باستخدام سيرفرات محلية ونماذج مفتوحة المصدر — ستكون في موقف أقوى من أي تغييرات تنظيمية مستقبلية.

--- ### ابدأ الآن جاهز تشغّل الذكاء الاصطناعي على سيرفرك؟ اكتشف حلول استضافة AI أو صمم سيرفرك بالمواصفات المطلوبة.