يتشكل الذكاء الاصطناعي في السعودية بقواعد ملزمة تنطبق على أي نظام، أبرزها نظام حماية البيانات الشخصية وضوابط الهيئة الوطنية للأمن السيبراني، وبإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ومعظمها طوعي حالياً. ولا يوجد نظام مكتوب خصيصاً للذكاء الاصطناعي وفق المتابعات القانونية الحالية. وقبل بدء أي مشروع، احسم البيانات الشخصية التي سيتعامل معها، وأين ستُعالج، وأي ضوابط أمن سيبراني تغطي منشأتك، ومن يتحمل مسؤولية مخرجات النظام.
هذه الصفحة للمنشآت التي تقرر مشروعاً يتضمن الذكاء الاصطناعي في السعودية أو تديره بالفعل. وترتب الأدوات التنظيمية حسب ثقلها النظامي، وتوضح مواضع انطباق نظام حماية البيانات وضوابط الأمن السيبراني، وتنتهي بسبعة أسئلة يجب حسمها قبل الانطلاق.
من يضع قواعد الذكاء الاصطناعي في السعودية
من يتابع سياسات الذكاء الاصطناعي في السعودية سيلتقي أولاً بجهتين. فسدايا أُنشئت عام 2019 وترتبط مباشرة برئيس مجلس الوزراء، وتقود الأجندة الوطنية للبيانات والذكاء الاصطناعي، وتضم المركز الوطني للذكاء الاصطناعي ومكتب إدارة البيانات الوطنية والمركز الوطني للمعلومات، وتنفذ الاستراتيجية الوطنية للبيانات والذكاء الاصطناعي، وهي الجهة المختصة بنظام حماية البيانات الشخصية. والهيئة الوطنية للأمن السيبراني هي الجهة الوطنية للأمن السيبراني وتصدر أطر الضوابط التي تُقاس وفقها معظم المنشآت السعودية. وقد تضيف الجهات التنظيمية القطاعية متطلباتها الخاصة، فاسأل جهتك قبل تثبيت التصميم.
الأدوات التي تشكّل الذكاء الاصطناعي في السعودية وثقل كل منها
| الأداة | الجهة المُصدِرة والتاريخ | الثقل النظامي | ما تعنيه للمشروع |
|---|---|---|---|
| الاستراتيجية الوطنية للبيانات والذكاء الاصطناعي | سدايا، 2020 | استراتيجية وطنية، دون التزامات على مشروعك | تحدد اتجاه الذكاء الاصطناعي في السعودية (بهدف معلن للريادة العالمية بحلول 2030)، وسياق مفيد لدراسة الجدوى. |
| مبادئ أخلاقيات الذكاء الاصطناعي | سدايا، الإصدار 1.0، سبتمبر 2023 | طوعية، مع تسجيل اختياري | سبعة مبادئ وأربعة مستويات للمخاطر، من ضئيلة أو معدومة إلى غير مقبولة، وقائمة تحقق عملية للتصميم. |
| إرشادات الذكاء الاصطناعي التوليدي | سدايا، يناير 2024، نسخة للجهات الحكومية وأخرى للعموم | تنظيم مرن، يُتوقع أن تتبعه الجهات الحكومية | ذات صلة إن كان الموظفون يستخدمون أدوات توليدية أو كنت تورّد للجهات الحكومية. |
| إطار تبني الذكاء الاصطناعي | سدايا، أُعلن في سبتمبر 2024 | إرشادات | إرشادات عملية لاختيار حالات استخدام الذكاء الاصطناعي مع مستويات نضج. |
| مسودة سياسة الذكاء الاصطناعي المسؤول | سدايا، استطلاع عام منذ أبريل 2026 | مسودة غير نافذة | ستوضح أدوار الجهات الحكومية والخاصة وغير الربحية عبر دورة حياة الذكاء الاصطناعي. |
| نظام حماية البيانات الشخصية | المرسوم الملكي م/19 المعدّل بالمرسوم م/148؛ نافذ منذ 14 سبتمبر 2023 | ملزم | ينطبق كلما عولجت بيانات شخصية، بما في ذلك في تدريب الذكاء الاصطناعي والمطالبات والسجلات. |
| ECC-2:2024 وDCC-1:2022 وCCC-2:2024 | الهيئة الوطنية للأمن السيبراني | تنطبق على الجهات المشمولة؛ ومُشجَّعة للآخرين | خط أساس أمني للأنظمة والبيانات والخدمات السحابية التي يعتمد عليها المشروع. |
| مسودة إرشادات الأمن السيبراني للذكاء الاصطناعي (AICG-1:2026) | الهيئة الوطنية للأمن السيبراني، استطلاع من 5 يوليو إلى 5 أغسطس 2026 | مسودة | تغطي الحوكمة والتعزيز والصمود وأمن الأطراف الخارجية، بما في ذلك الذكاء الاصطناعي التوليدي والوكيلي. |
صفان من الجدول مسودتان، والمسودات تتغير، فتحقق من حالة أي شيء تعتمد عليه عند التخطيط.
هل يوجد في السعودية نظام للذكاء الاصطناعي؟
ليس في المصادر التي تحققنا منها. فمتابعات مكاتب المحاماة المحدّثة في فبراير 2026 لا تصف نظاماً مخصصاً للذكاء الاصطناعي ولا إجراءً تشريعياً معلناً لإنشائه. ومسودة نظام مراكز الذكاء الاصطناعي العالمية، المطروحة للاستطلاع في أبريل 2025، تتعلق باستضافة بيانات أجنبية في المملكة وفق ترتيبات “سفارات البيانات” ولا تنظم أنظمة الذكاء الاصطناعي. والموجود هو الطبقة المرنة من إرشادات سدايا الملخصة أعلاه فوق أنظمة عامة ملزمة، فمعظم ما صدر حتى الآن إرشادات.
هل يحتاج نظام الذكاء الاصطناعي إلى موافقة سدايا؟
لم نجد في المواد التي راجعناها موافقة أو ترخيصاً عاماً لنشر الذكاء الاصطناعي في السعودية. فمبادئ أخلاقيات الذكاء الاصطناعي تصف التسجيل بأنه اختياري وتمنح شارات للجهات المسجلة. وتواجه الجهات الحكومية التي تستخدم الذكاء الاصطناعي متطلبات أكثر، لأن إرشادات الذكاء الاصطناعي التوليدي تحدد الممارسة المتوقعة منها، ولبعض القطاعات جهاتها التنظيمية. وفي يونيو 2026 أعلنت سدايا إطلاق عشر وثائق تنظيمية للاستخدام الأخلاقي والمسؤول للذكاء الاصطناعي، فتحقق من قائمتها الحالية بدلاً من الاعتماد على أي مقال، بما فيه هذا المقال.
متى ينطبق نظام حماية البيانات الشخصية على مشروع ذكاء اصطناعي
ينطبق النظام كلما عولجت بيانات شخصية، ويشمل ذلك في مشروع الذكاء الاصطناعي بيانات التدريب، والمستندات المُدخلة للنموذج، والمطالبات التي تتضمن أسماء أو أرقام هويات، والسجلات التي يحفظها النظام. ويشمل معالجة بيانات الأفراد المقيمين في المملكة حتى لو كانت جهة المعالجة خارجها، فاستضافة النموذج في الخارج لا تُخرج المشروع من نطاقه. ودخل النظام حيز النفاذ في 14 سبتمبر 2023 وانتهت مهلة السنة في 14 سبتمبر 2024. وأكثر النقاط تأثيراً في التصميم ما يلي.
- التعريف. البيانات الشخصية كل بيان يمكن أن يحدد هوية فرد بشكل مباشر أو غير مباشر (المادة 1(4))، والبيانات الحساسة تشمل البيانات الصحية والوراثية والحيوية، وهذا مهم لأنظمة الصور والصوت.
- الغرض والحد الأدنى. يجب تحديد الغرض وتوثيقه قبل الجمع، وعدم جمع بيانات تزيد على حاجة الغرض. وخطة تغذية النموذج بكل ما هو متاح تحتاج إلى تبرير وفق ذلك.
- تقييم الأثر. تحدد اللائحة التنفيذية الحالات التي يُشترط فيها تقييم الأثر على حماية البيانات، وكثير منها شائع في مشاريع الذكاء الاصطناعي، مثل البيانات الحساسة وربط مجموعات بيانات من مصادر مختلفة واستخدام التقنيات الناشئة.
- النقل إلى الخارج. تنطبق لائحة مستقلة لنقل البيانات الشخصية خارج المملكة، فإن كان نموذج المورّد أو واجهته البرمجية يعمل خارج السعودية، فتحقق إن كان إرسال البيانات الشخصية إليه يُعد نقلاً.
- التسرّبات. يجب إبلاغ سدايا بأي تسرّب قد يسبب ضرراً خلال 72 ساعة من العلم به.
- العقوبات. يذكر ملخص HSF Kramer للنظام غرامة تصل إلى 5 ملايين ريال لمعظم المخالفات، والسجن مدة تصل إلى سنتين أو غرامة تصل إلى 3 ملايين ريال لإفشاء البيانات الحساسة، وتنطبق على مشاريع الذكاء الاصطناعي كأي معالجة أخرى.
هذه معلومات عامة لا استشارة نظامية. تحقق من كيفية انطباق النظام على مشروعك مع مستشار مؤهل أو سدايا.
ضوابط الأمن السيبراني التي تخضع لها مشاريع الذكاء الاصطناعي
في مواد الهيئة التي راجعناها لا توجد مجموعة ضوابط نافذة مكتوبة للذكاء الاصطناعي تحديداً، فتغطيه الضوابط العامة كأي نظام آخر. وتنطبق الضوابط الأساسية للأمن السيبراني (ECC-2:2024) على الجهات الحكومية والجهات التابعة لها وعلى جهات القطاع الخاص المالكة للبنى التحتية الوطنية الحساسة أو المشغّلة أو المستضيفة لها، وتشجع الهيئة بشدة كل الجهات الأخرى على تطبيقها. ومن المكونات الفرعية التي سيمسها المشروع: الأمن السيبراني في إدارة مشاريع تقنية المعلومات (1-6)، وإدارة الهويات والصلاحيات (2-2)، وحماية البيانات والمعلومات (2-7)، والأمن السيبراني المتعلق بالأطراف الخارجية (4-1)، والأمن السيبراني للحوسبة السحابية والاستضافة (4-2).
وتضع ضوابط الأمن السيبراني للبيانات (DCC-1:2022، الصادرة في 18 سبتمبر 2022) حداً أدنى من المتطلبات لحماية البيانات طوال دورة حياتها، وتنطبق ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024) على مقدمي الخدمات السحابية ومستأجريها، وكلتاهما امتداد للضوابط الأساسية. وفي ديسمبر 2025 أصدرت الهيئة أيضاً ضوابط لجهات القطاع الخاص التي لا تملك بنى تحتية حساسة.
سبعة أسئلة يجب حسمها قبل الانطلاق
قبل أن تلتزم المنشأة بمشروع ذكاء اصطناعي، تحوّل هذه الأسئلة القواعد أعلاه إلى قرارات.
- ما القرار أو المهمة التي يتولاها النظام، وماذا يحدث حين يخطئ؟ تحدد الإجابة مستوى المخاطر والمراجعة البشرية المطلوبة ومقدار الاختبار الكافي. وكثير من المشاريع الأولى يتضح أنها عمل مبني على قواعد تخدمه أتمتة العمليات الروبوتية أفضل من الذكاء الاصطناعي.
- ما البيانات الشخصية التي سيراها؟ اسرد الفئات، وحدد أي بيانات حساسة، وقرر إن كان تقييم الأثر مطلوباً.
- أين ستُخزَّن البيانات وتُعالج، بما في ذلك لدى أي مورّد؟ ضمّن واجهات النماذج البرمجية والسجلات والنسخ الاحتياطية، ويتناول دليلنا عن إقامة البيانات في السعودية الاستضافة بعمق أكبر.
- أي ضوابط للهيئة تغطي جهتك؟ اسأل فريق الأمن لديك أي الضوابط الأساسية وضوابط البيانات والسحابة والقطاع الخاص تنطبق، ومن يعتمد التصميم.
- هل تضيف جهة تنظيمية قطاعية أو عميل حكومي متطلبات؟ اسأل قبل التصميم لا عند التشغيل.
- من المسؤول؟ حدد مالكاً لمخرجات النظام، ومساراً للحوادث، وطريقة يطلب بها المتأثرون مراجعة بشرية. وتصف مبادئ الأخلاقيات لدى سدايا دور مسؤول الذكاء الاصطناعي المسؤول الذي يمكن أن يكون نموذجاً.
- كيف ستختبره على بياناتك بالعربية والإنجليزية، وما مخرجك إن فشل؟ المشروع التجريبي بتاريخ انتهاء ومقياس نجاح محددين أسهل حوكمة من تجربة مفتوحة.
وتُجاب معظم هذه الأسئلة خلال مرحلة تقييم قبل بناء أي شيء، وتصف وسنا للحلول الرقمية كيف تدير هذه المرحلة، بتغطية جودة البيانات ونقاط التكامل والاستضافة وآثار نظام حماية البيانات، في صفحة حلول التحول الرقمي والذكاء الاصطناعي.
اختبر خططك وفق هذه الأسئلة
صِف الإجراء الذي تريد تحسينه والبيانات التي يتضمنها، وسيخبرك مستشار من وسنا للحلول الرقمية بالنقاط الأهم على الأرجح ومن أين تبدأ.
ناقش نطاق مشروع الذكاء الاصطناعي لديكالمصادر
- مبادئ أخلاقيات الذكاء الاصطناعي، الإصدار 1.0، سبتمبر 2023. الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). dgp.sdaia.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- دليل نظام حماية البيانات الشخصية (للجهات المتحكمة والمعالجة). سدايا. dgp.sdaia.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- الضوابط الأساسية للأمن السيبراني (ECC-2:2024). الهيئة الوطنية للأمن السيبراني. cdn.nca.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- ضوابط الأمن السيبراني للبيانات (DCC-1:2022). الهيئة الوطنية للأمن السيبراني. nca.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024). الهيئة الوطنية للأمن السيبراني. nca.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- الهيئة تطلق استطلاعاً عاماً حول “إرشادات الأمن السيبراني للذكاء الاصطناعي”، 5 يوليو 2026. الهيئة الوطنية للأمن السيبراني. nca.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- الهيئة تصدر “ضوابط الأمن السيبراني لجهات القطاع الخاص غير المالكة للبنى التحتية الحساسة”، 28 ديسمبر 2025. وكالة الأنباء السعودية. spa.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- سدايا تدعو العموم والجهات لإبداء آرائهم حول مسودة سياسة الذكاء الاصطناعي المسؤول، 2 أبريل 2026. وكالة الأنباء السعودية. spa.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- سدايا تبني بيئة تنظيمية للبيانات والذكاء الاصطناعي لتعزيز الاستخدام المسؤول، 8 يونيو 2026. وكالة الأنباء السعودية. spa.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- سدايا تطلق إطاراً تنظيمياً لإنشاء وحدات الذكاء الاصطناعي في الجهات الحكومية، 12 سبتمبر 2024. وكالة الأنباء السعودية. spa.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- سدايا تطلق إطاراً لتعزيز الاستخدام الأخلاقي والمسؤول للتقنيات المتقدمة في السعودية، 1 ديسمبر 2024. وكالة الأنباء السعودية. spa.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). سعوديبيديا. saudipedia.com. تاريخ الاطلاع: 2 أكتوبر 2026.
- إرشادات الذكاء الاصطناعي التوليدي للجهات الحكومية (سدايا)، يناير 2024. Regulations.AI. regulations.ai. تاريخ الاطلاع: 2 أكتوبر 2026.
- الاستراتيجية الوطنية للبيانات والذكاء الاصطناعي. مرصد سياسات الذكاء الاصطناعي OECD.AI. oecd.ai. تاريخ الاطلاع: 2 أكتوبر 2026.
- AI Tracker: Kingdom of Saudi Arabia، المحدّث في 12 فبراير 2026. Herbert Smith Freehills Kramer. hsfkramer.com. تاريخ الاطلاع: 2 أكتوبر 2026.
- AI laws and regulations in Kingdom of Saudi Arabia، المحدّث في 17 فبراير 2026. CMS Expert Guides. cms.law. تاريخ الاطلاع: 2 أكتوبر 2026.
- Saudi Arabia’s Personal Data Protection Law: what you need to know، نوفمبر 2023. Herbert Smith Freehills Kramer. hsfkramer.com. تاريخ الاطلاع: 2 أكتوبر 2026.
- Implementing regulations in Saudi PDPL، 2023. Addleshaw Goddard. addleshawgoddard.com. تاريخ الاطلاع: 2 أكتوبر 2026.
