تنظيم الذكاء الاصطناعي في رواندا: السياسة الوطنية للذكاء الاصطناعي وحماية البيانات وقواعد مراكز البيانات

تنظيم الذكاء الاصطناعي في رواندا ينتقل بسرعة من مرحلة السياسات إلى مرحلة المؤسسات، وباتت الشركات التي تطوّر أنظمة الذكاء الاصطناعي أو تشتريها أو تستضيفها تواجه مزيجًا من قواعد حماية البيانات الملزمة، والتراخيص القطاعية، والسياسات الحكومية سريعة التطور. ولا يوجد حتى الآن تشريع مستقل للذكاء الاصطناعي، غير أن ذلك لا يعني أن الذكاء الاصطناعي غير خاضع للتنظيم. ويشرح هذا الدليل القواعد السارية بالفعل، والالتزامات التي تفرضها السياسة الوطنية للذكاء الاصطناعي على الحكومة، وكيفية ترخيص مراكز البيانات، والاتجاه الذي يسير فيه القانون. وللحصول على الدعم في المعاملات والمشاريع، اطّلعوا على خدماتنا القانونية في مجال الذكاء الاصطناعي ومراكز البيانات في رواندا.

كيف يعمل تنظيم الذكاء الاصطناعي في رواندا اليوم

تنظّم رواندا الذكاء الاصطناعي من خلال ثلاث طبقات بدلًا من قانون مخصص واحد:

• السياسة: تحدد السياسة الوطنية للذكاء الاصطناعي، التي أعدّتها وزارة تكنولوجيا المعلومات والاتصالات والابتكار (MINICT) وهيئة تنظيم المرافق العامة في رواندا (RURA)، توجّه الحكومة وخطة التنفيذ.
• القانون الملزم: يحكم القانون رقم Nº 058/2021 المؤرخ 13/10/2021 المتعلق بحماية البيانات الشخصية والخصوصية أي نظام للذكاء الاصطناعي يعالج بيانات شخصية، وتشرف عليه الهيئة الوطنية للأمن السيبراني (NCSA).
• التنظيم القطاعي: ترخّص RURA مراكز البيانات والبنية التحتية السحابية بموجب إطار تكنولوجيا المعلومات والاتصالات، وتظل الجهات التنظيمية القطاعية مسؤولة عن الذكاء الاصطناعي المستخدم في قطاعاتها.

كما أن المشهد المؤسسي آخذ في التغير. ففي مارس 2025 أعلنت الحكومة عزمها إدراج الذكاء الاصطناعي ضمن الإطار القانوني لتكنولوجيا المعلومات والاتصالات، وفي يونيو 2026 وافق مجلس الوزراء على إنشاء وكالة وطنية للذكاء الاصطناعي. وحتى تاريخ كتابة هذا المقال، لم يُنشر الصك القانوني المنشئ للوكالة ولا صلاحياتها ولا جدولها الزمني، ولم نرصد صدور قانون خاص بالذكاء الاصطناعي. لذلك ينبغي للشركات الامتثال للقواعد السارية اليوم مع الاستعداد لمتطلبات أكثر تفصيلًا.

ما الذي تتطلبه السياسة الوطنية للذكاء الاصطناعي في رواندا

ال السياسة الوطنية للذكاء الاصطناعي الصادرة عن MINICT تهدف إلى جعل رواندا مركزًا عالميًا لأبحاث الذكاء الاصطناعي والابتكار فيه. وتحدد ستة مجالات ذات أولوية و14 توصية رئيسية في مجال السياسات. والمجالات الستة هي:

• مهارات القرن 21 ومستوى عالٍ من الإلمام بالذكاء الاصطناعي؛
• بنية تحتية موثوقة وقدرات حوسبة كافية؛
• استراتيجية بيانات متينة؛
• اعتماد ذكاء اصطناعي جدير بالثقة في القطاع العام؛
• اعتماد ذكاء اصطناعي واسع النفع في القطاع الخاص؛
• إرشادات عملية لأخلاقيات الذكاء الاصطناعي.

السياسة ليست تشريعًا، لكن وثيقة السياسة الكاملة وخطة التنفيذ تبيّن الاتجاه الذي يسير فيه التنظيم. ومن النقاط ذات الأهمية المباشرة للشركات:

• إرشادات الأخلاقيات: يتعين الترويج لإرشادات RURA بشأن التطوير والتطبيق الأخلاقيين للذكاء الاصطناعي في أوساط مجتمع الذكاء الاصطناعي، مع إنشاء منتدى لمناقشة إرشادات أخلاقيات الذكاء الاصطناعي الخاصة بكل قطاع.
• البيئات التنظيمية التجريبية: تكلّف الخطة RURA بإطلاق مشاريع بيئة تجريبية للذكاء الاصطناعي لاختبار الحلول المبتكرة في بيئة خاضعة للرقابة.
• الرقابة على مزوّدي الخدمات السحابية: تخطط لتسجيل مزوّدي الخدمات السحابية المحليين والأجانب لدى NCSA، وفقًا لما يقتضيه قانون حماية البيانات، يليه إجراء عمليات تدقيق للامتثال.
• المؤسسات: اقترحت إنشاء مكتب للذكاء الاصطناعي المسؤول داخل MINICT لقيادة التنفيذ.

من الناحية العملية، ينبغي للمؤسسات أن تتعامل مع إرشادات الأخلاقيات باعتبارها توقعات الجهة التنظيمية من الآن، رغم صياغتها في شكل توجيهات. ويُعدّ توثيق كيفية استيفاء منتج الذكاء الاصطناعي لهذه الإرشادات خطوة حكيمة قبل التعامل مع عملاء القطاع العام أو الجهات التنظيمية.

قواعد حماية البيانات المطبقة على أنظمة الذكاء الاصطناعي

بالنسبة لمعظم مشاريع الذكاء الاصطناعي، يُعدّ قانون حماية البيانات أهم مصدر ملزم للالتزامات. ويسري على المتحكمين في البيانات ومعالجيها المقيمين في رواندا، وكذلك على من هم خارج رواندا ممن يعالجون البيانات الشخصية لأصحاب بيانات موجودين في رواندا. ومن الأحكام الرئيسية المتعلقة بالذكاء الاصطناعي:

• التسجيل: يجب على كل من يعتزم أن يكون متحكمًا في البيانات أو معالجًا لها التسجيل لدى السلطة الرقابية، التي تصدر شهادة في غضون 30 يوم عمل من تاريخ استلام طلب مكتمل (المواد من 29 إلى 31).
• القرارات الآلية: يحق لأصحاب البيانات عدم الخضوع لقرار يستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط، يرتب آثارًا قانونية أو آثارًا جسيمة مماثلة، مع مراعاة استثناءات محدودة مثل الموافقة الصريحة أو الضرورة التعاقدية (المادة 21).
• تقييمات الأثر: يلزم إجراء تقييم للأثر على حماية البيانات في حالات المعالجة عالية المخاطر، بما في ذلك التقييم المنهجي والواسع للأفراد استنادًا إلى المعالجة الآلية والتنميط (المادة 38).
• الإخطار بالانتهاكات: يجب على المتحكم إخطار السلطة الرقابية في غضون 48 ساعة من علمه بانتهاك البيانات الشخصية، وتقديم تقرير كامل في غضون 72 ساعة (المادتان 43 و44).

التطبيق فعلي وحقيقي. فبموجب الفصل الخاص بالعقوبات في القانون، تُعاقب المخالفات الإدارية، مثل مزاولة النشاط دون شهادة تسجيل أو عدم الإخطار بانتهاك، بغرامة تتراوح بين 2,000,000 و5,000,000 فرنك رواندي (RWF) أو بنسبة 1% من رقم الأعمال العالمي للسنة المالية السابقة. ويُعدّ الاستخدام أو الإفصاح غير المشروع عن البيانات الشخصية جريمة جنائية. ويقدّم فريقنا المتخصص في حماية البيانات والأمن السيبراني الدعم في التسجيل وتقييمات الأثر والاستجابة للانتهاكات.

مراكز البيانات في رواندا: الترخيص وتوطين البيانات

تضع السياسة الوطنية للذكاء الاصطناعي البنية التحتية في صميمها. وتتضمن خطة تنفيذها مخططًا لإنشاء مركز بيانات فائق السعة جاهز للذكاء الاصطناعي على مستوى القارة في رواندا، وتكلّف مجلس التنمية في رواندا (RDB) بتخصيص أراضٍ استراتيجية لمراكز البيانات. وبالنسبة للمستثمرين، تبرز ثلاث مسائل قانونية رئيسية.

1. أين يجب تخزين البيانات؟

تنص المادة 50 من قانون حماية البيانات على أن يخزّن المتحكمون والمعالجون البيانات الشخصية في رواندا. ولا يُسمح بالتخزين خارج رواندا إلا بموجب شهادة تسجيل سارية صادرة عن السلطة الرقابية تأذن بذلك. أما النقل إلى أطراف ثالثة في الخارج فتنظمه المادة 48 بشكل مستقل، إذ تجيز النقل لأسباب منها الحصول على إذن من NCSA مع ضمانات مناسبة، أو موافقة صاحب البيانات، أو الضرورة التعاقدية. ويُنشر النص الكامل للمواد من 48 إلى 52 من قِبل مكتب حماية البيانات والخصوصية التابع لـ NCSA، الذي يوفّر أيضًا نموذج طلب الإذن بتخزين البيانات خارج رواندا. ويمثّل هذا الأصل القاضي بالتوطين ميزة تجارية لمراكز البيانات المحلية، ونقطة امتثال لأي شركة تعتمد على خدمات سحابية في الخارج. وللاطلاع على الصورة الإقليمية الأوسع، اقرؤوا تحليلنا حول تدفقات البيانات عبر الحدود في إفريقيا.

2. ما الترخيص الذي يحتاجه مركز البيانات؟

ترخّص RURA خدمات مراكز البيانات عبر بوابة الترخيص الخاصة بها بموجب القانون رقم N° 24/2016 المنظم لتكنولوجيا المعلومات والاتصالات، ولائحة RURA الخاصة بترخيص الاتصالات الإلكترونية. ويوضح ترخيص لمركز بيانات من المستوى Tier III منشور على تلك البوابة نوع الشروط التي ينبغي للمشغلين توقعها، ومنها:

• الاستمرار كشركة مؤسسة وفقًا للقانون الرواندي، مع إدارة الأعمال من رواندا؛
• الربط المباشر أو غير المباشر مع نقطة تبادل الإنترنت في رواندا؛
• المراقبة الآنية لأنظمة الطاقة والتبريد والشبكات والحوسبة والأمن، مع إخطار RURA بالحوادث الحرجة في غضون 15 دقيقة؛
• رسم تنظيمي سنوي يعادل 1% من رقم الأعمال السنوي، ومساهمة في صندوق النفاذ الشامل؛
• الالتزامات المتعلقة بالبيئة وإدارة النفايات الإلكترونية.

يغطي ذلك الترخيص صراحةً البنية التحتية لمراكز بيانات الذكاء الاصطناعي، والحوسبة عالية الأداء، وتدريب نماذج الذكاء الاصطناعي والاستدلال بها. وتُحدَّد شروط أي مشروع بعينه في ترخيصه الخاص، لذا ينبغي التفاوض عليها ومراجعتها قبل الإغلاق المالي.

3. ما الحوافز المتاحة؟

تعرض RDB في صفحتها الخاصة بالاستثمار في تكنولوجيا المعلومات والاتصالات معدل ضريبة دخل الشركات بنسبة 15% لشركات تكنولوجيا المعلومات والاتصالات المسجلة، وإمكانية الحصول على إعفاءات ضريبية لمدة تصل إلى سبع سنوات للاستثمارات الكبيرة، وإعفاءات من ضريبة القيمة المضافة (VAT) على بعض معدات تكنولوجيا المعلومات، وتسهيلات الهجرة للموظفين المتخصصين. وتتوقف الأهلية على الشروط الواردة في إطار الاستثمار، والتي نشرحها في دليلنا حول حوافز الاستثمار في رواندا. ويمكن أيضًا هيكلة المشاريع التي يكون فيها طرف حكومي مقابل في صورة شراكات بين القطاعين العام والخاص.

خطوات عملية للشركات التي تستخدم الذكاء الاصطناعي أو تستضيفه

• احصروا بياناتكم: حدّدوا مجموعات البيانات الشخصية أو الحساسة، وأماكن تخزينها، ومزوّدي الخدمات السحابية أو مورّدي الذكاء الاصطناعي الذين يمكنهم الوصول إليها.
• سجّلوا ووثّقوا: تأكدوا من التسجيل لدى NCSA بصفتكم متحكمًا أو معالجًا، واحتفظوا بسجلات المعالجة، وأجروا تقييمات الأثر الخاصة بالتنميط أو اتخاذ القرارات الآلية.
• خطّطوا للتوطين: إذا كانت البيانات تُخزَّن في الخارج أو تُنقل إليه، فاحصلوا على إذن NCSA اللازم قبل التشغيل الفعلي لا بعده.
• تعاقدوا بعناية: ينبغي أن توزّع اتفاقيات الذكاء الاصطناعي والاستضافة التزامات حماية البيانات، ومعايير الأمن، والإبلاغ عن الحوادث، والمسؤولية. ويغطي دليلنا حول العقود التجارية في رواندا الأساسيات في هذا الشأن.
• احموا المخرجات وبيانات التدريب: وضّحوا ملكية النماذج ومجموعات البيانات والمخرجات بالاستعانة بـ الاستشارات في مجال الملكية الفكرية في رواندا.
• راقبوا وكالة الذكاء الاصطناعي: تابعوا الصك المنشئ للوكالة الوطنية للذكاء الاصطناعي وأي قواعد تصدرها، إذ قد تضيف التزامات جديدة.

الأسئلة المتداولة

هل لدى رواندا قانون للذكاء الاصطناعي؟

ليس بعد. يخضع الذكاء الاصطناعي للسياسة الوطنية للذكاء الاصطناعي، وإرشادات RURA لأخلاقيات الذكاء الاصطناعي، وقانون حماية البيانات، والتراخيص القطاعية. وقد أعلنت الحكومة عزمها معالجة الذكاء الاصطناعي ضمن الإطار القانوني لتكنولوجيا المعلومات والاتصالات، ووافق مجلس الوزراء على إنشاء وكالة وطنية للذكاء الاصطناعي في يونيو 2026.

من ينظّم الذكاء الاصطناعي في رواندا؟

المسؤولية مشتركة. تقود MINICT السياسات، وأصدرت RURA إرشادات أخلاقيات الذكاء الاصطناعي وتنظّم البنية التحتية لتكنولوجيا المعلومات والاتصالات، وتشرف NCSA على معالجة البيانات الشخصية. ومن المتوقع أن تؤدي الوكالة الوطنية الجديدة للذكاء الاصطناعي دورًا تنسيقيًا محوريًا بمجرد إضفاء الطابع الرسمي على ولايتها.

هل يجب تخزين البيانات الشخصية في رواندا؟

نعم، كقاعدة عامة. تشترط المادة 50 من القانون رقم Nº 058/2021 تخزين البيانات الشخصية في رواندا، ما لم يكن لدى المتحكم أو المعالج شهادة تسجيل صادرة عن السلطة الرقابية تأذن بالتخزين في الخارج.

هل أحتاج إلى ترخيص لتشغيل مركز بيانات في رواندا؟

نعم، تخضع خدمات مراكز البيانات المقدَّمة للعملاء لترخيص RURA بموجب قانون تكنولوجيا المعلومات والاتصالات. ويحدد الترخيص التزامات فنية وأخرى تتعلق بالإبلاغ والرسوم، لذا ينبغي مراجعته في مرحلة مبكرة من تخطيط المشروع.

هل يمكن للذكاء الاصطناعي اتخاذ قرارات آلية بشأن العملاء في رواندا؟

فقط ضمن حدود معينة. يحق للأفراد عدم الخضوع لقرارات تستند حصرًا إلى المعالجة الآلية وتترتب عليها آثار قانونية أو جسيمة، ما لم ينطبق استثناء، مثل الموافقة الصريحة، أو الضرورة التعاقدية، أو الإذن بموجب القانون مع ضمانات مناسبة.

خاتمة

أصبح لتنظيم الذكاء الاصطناعي في رواندا أثر فعلي بالفعل من خلال قواعد حماية البيانات والترخيص، كما يشير إنشاء الوكالة الوطنية الجديدة للذكاء الاصطناعي إلى أن حوكمة أكثر تفصيلًا قادمة. والشركات التي تحصر بياناتها، وتحسم مسائل التوطين والترخيص مبكرًا، وتتعاقد بعناية، ستكون الأقدر على الاستفادة من طموح رواندا لتصبح مركزًا رائدًا للذكاء الاصطناعي.

تحدثوا إلى WAYAN بشأن الخدمات القانونية في مجال الذكاء الاصطناعي ومراكز البيانات، أو احجزوا استشارة مع فريقنا لمراجعة مشروعكم في مجال الذكاء الاصطناعي أو استثماركم في مراكز البيانات في رواندا.