تنظيم الذكاء الاصطناعي في تركيا: دليل 2026

أبرز النقاط

لا يزال في تركيا حتى عام 2026 دون قانون مستقل للذكاء الاصطناعي؛ إذ يُنظَّم عبر KVKK رقم 6698، وقانون الالتزامات رقم 6098، وFSEK رقم 5846، وSMK رقم 6769، وقانون حماية المستهلك رقم 6502، وقانون العقوبات رقم 5237.
يُعدّ KVKK كتاب القواعد التشغيلي لأي ذكاء اصطناعي يمسّ بيانات شخصية تقريباً، وقد تغيّر نظام النقل عبر الحدود فيه: فقد استبدل القانون رقم 7499 (النافذ في 1 يونيو 2024) الموافقة الافتراضية بقرارات الكفاية، والشروط التعاقدية النموذجية المنشورة من المجلس والمُخطَر بها خلال 5 أيام عمل، والقواعد المؤسسية المُلزِمة، واستثناءات محدودة.
يحدّد دليل KVKK للذكاء الاصطناعي التوليدي وحماية البيانات الشخصية الصادر في 24 نوفمبر 2025 توقعات المنظِّم بشأن الذكاء الاصطناعي التوليدي، بما في ذلك أساس قانوني في كل مرحلة من دورة الحياة ومدد احتفاظ قابلة للتبرير لبيانات التدريب.
قد يُلزم قانون الذكاء الاصطناعي الأوروبي الشركات التي مقرّها تركيا خارج الحدود الإقليمية؛ فقد انطبقت الممارسات المحظورة منذ 2 فبراير 2025، وشفافية GPAI منذ 2 أغسطس 2025، بينما يجري إعادة صياغة تاريخ بدء الأنظمة عالية المخاطر بموجب إصلاح 2026، لذا ينبغي التحقّق من المهلة الدقيقة.
يتقدّم مشروع قانون تركي للذكاء الاصطناعي قائم على المخاطر (قُدِّم في 25 يونيو 2024) ومشروع قانون منفصل للمحتوى المُولَّد بالذكاء الاصطناعي / التزييف العميق (قُدِّم في 7 نوفمبر 2025)، لكنهما لم يصبحا قانوناً بعد.
لا يملك الذكاء الاصطناعي شخصية قانونية، لذا يكون شخص أو شركة مسؤولاً دائماً عندما يسبّب الذكاء الاصطناعي ضرراً؛ والعقود الواضحة التي توزّع المسؤولية وملكية الملكية الفكرية والضمانات هي الضمان العملي.

ملخّصعادي

لا تزال تركيا حتى عام 2026 دون قانون مستقل ومخصّص للذكاء الاصطناعي. وبدلاً من ذلك، يُنظَّم الذكاء الاصطناعي من خلال القوانين القائمة، وأهمها قانون حماية البيانات الشخصية رقم 6698 (KVKKKVKKقانون حماية البيانات الشخصية رقم 6698قانون حماية البيانات في تركيا — قواعد جمع البيانات الشخصية وحفظها ونقلها، والهيئة التي تُنفّذها.المعجم →)، الذي يطال تقريباً أي نظام ذكاء اصطناعي يتعامل مع بيانات شخصية. وإذا كنت تبيع داخل الاتحاد الأوروبي، فقد يُلزمك قانون الذكاء الاصطناعي الأوروبي أنت أيضاً وأنت في تركيا. يشرح هذا الدليل الإطار الحالي، والتعديلات الأخيرة في عامي 2024 و2025 التي ربما فاتتك، والخطوات العملية التي ينبغي على الشركات والأفراد الأجانب اتخاذها الآن.

هل يوجد قانون للذكاء الاصطناعي في تركيا عام 2026؟

حتى عام 2026، لا يوجد في تركيا قانون مستقل وشامل للذكاء الاصطناعي. ولا يوجد مقابل تركي نافذ لقانون الذكاء الاصطناعي الأوروبي. وبدلاً من ذلك، يُنظَّم الذكاء الاصطناعي بشكل غير مباشر عبر قوانين قائمة بالفعل تتناول حماية البيانات والعقود والمسؤولية التقصيرية والملكية الفكرية وحماية المستهلك والسلوك الجنائي، ويُطبَّق كلٌّ منها على الذكاء الاصطناعي حالةً بحالة.

لا يعني هذا أن الذكاء الاصطناعي غير خاضع للتنظيم. فالشركة التي تشغّل نظام ذكاء اصطناعي في تركيا ملزمة بالامتثال لكل قانون عام يمسّه هذا النظام. وبالنسبة للشركة الأجنبية، فإن الخلاصة العملية بسيطة: "لا يوجد قانون للذكاء الاصطناعي" لا يعني "لا توجد التزامات". فالالتزامات مبثوثة داخل قوانين أخرى، وقد تغيّر عدد منها بشكل كبير في عامي 2024 و2025.

القانون: القوانين التي تحكم فعلياً الذكاء الاصطناعي في تركيا اليوم هي قانون حماية البيانات الشخصية رقم 6698 (KVKK)، وقانون الالتزامات التركي رقم 6098 (TBK)، وقانون المصنّفات الفكرية والفنية رقم 5846 (FSEK)، وقانون الملكية الصناعية رقم 6769 (SMK)، وقانون حماية المستهلك رقم 6502، وقانون العقوبات التركي رقم 5237 (TCK).

ولأن الصورة تتحرك بسرعة، ينبغي فحص أي نشر لنظام ذكاء اصطناعي في ضوء القانون النافذ يوم إطلاقه. ويستطيع فريقنا المختص بالتكنولوجيا والذكاء الاصطناعي والأمن السيبراني أن يؤكد كيفية انطباق هذه القواعد على حالة استخدامك المحددة.

توجّه سياسة تركيا في الذكاء الاصطناعي بعد 2025

لا يوجد بعد قانون مُلزِم للذكاء الاصطناعي، لكن تركيا رسمت توجّهاً سياسياً واضحاً، وقد جرى تحديث هذا التوجّه بعد انتهاء فترة الاستراتيجية الأصلية.

الاستراتيجية الوطنية للذكاء الاصطناعي 2021-2025 استكملت مدتها الآن. وقد نسّقتها دائرة التحول الرقمي في رئاسة الجمهورية ووزارة الصناعة والتكنولوجيا، وأرست مبادئ محورها الإنسان وجديرة بالثقة وأخلاقية تتماشى عموماً مع المعايير الدولية للذكاء الاصطناعي.
خطة عمل محدّثة صدرت لدفع الاستراتيجية إلى الأمام، وأسندت عشرات الإجراءات ذات الأولوية عبر الوزارات، منها بناء نماذج لغوية كبيرة تركية، وتطوير تشريع وطني للذكاء الاصطناعي، وتوضيح حقوق الملكية الفكرية في المحتوى المُولَّد بالذكاء الاصطناعي، والاستثمار في مراكز البيانات والحوسبة عالية الأداء.
خارطة طريق أحدث تشدّد الآن على السيادة الرقمية والسيادة على البيانات، وإبقاء البنية التحتية والبيانات الحرجة للذكاء الاصطناعي تحت الولاية الوطنية، والاستعداد لأنظمة الجيل القادم مثل الذكاء الاصطناعي الوكيلي (agentic AI).

لا شيء من هذا قانون مُلزِم. لكنه يبيّن لك إلى أين تتجه تركيا، وهذا التوجّه يتتبّع النموذج الأوروبي بما يكفي لجعل التصميم وفق شفافية وضوابط مخاطر على النمط الأوروبي رهاناً حكيماً لأي منتج موجّه للسوق التركية.

حماية البيانات: كتاب القواعد التشغيلي للذكاء الاصطناعي

بالنسبة لمعظم أنظمة الذكاء الاصطناعي في تركيا، فإن أكثر القوانين صلة على الإطلاق هو قانون حماية البيانات الشخصية رقم 6698 (KVKK). وهو ينطبق كلما عالج نظام ذكاء اصطناعي بيانات شخصية، وهذا يشمل الغالبية الساحقة من عمليات النشر الفعلية: روبوتات المحادثة، وأدوات إدارة علاقات العملاء والموارد البشرية، ومحرّكات التوصية، والتعرّف على الوجه وغيرها.

الالتزامات الأساسية بموجب القانون رقم 6698

أساس قانوني للمعالجة. تحتاج إلى موافقة صريحة أو إلى أحد الأسس القانونية الأخرى الواردة في القانون (المادة 5 للبيانات العادية، والمادة 6 للفئات الخاصة). وقد وسّع القانون رقم 7499 (النافذ في 1 يونيو 2024) الأسس القانونية لبيانات الفئة الخاصة، فلم تعد الموافقة الصريحة المسار العملي الوحيد للبيانات الحساسة.
حصر الغرض وتقليل البيانات. عالِج البيانات لأغراض محدّدة ومشروعة فقط.
الشفافية. يجب إبلاغ أصحاب البيانات بكيفية استخدام بياناتهم، بما في ذلك في اتخاذ القرارات الآلية وإعداد الملفات الشخصية (profiling).
أمن البيانات. يجب أن تحمي البياناتِ تدابيرُ تقنية وتنظيمية مناسبة.

القرارات الآلية وإعداد الملفات الشخصية

الذكاء الاصطناعي الذي يقيّم الأشخاص أو يرتّبهم أو يفرزهم، على سبيل المثال لفرز المتقدمين للوظائف أو تقييم الجدارة الائتمانية، يثير قلقاً محدّداً بموجب KVKK بشأن اتخاذ القرارات الآلية وإعداد الملفات الشخصية. فيجب إبلاغ أصحاب البيانات، ويجب أن تستند المعالجة إلى أساس قانوني، وينبغي أن تكون قادراً على شرح منطق العمل. وحالات الاستخدام نفسها هي أيضاً محفّزات كلاسيكية لتصنيف "عالي المخاطر" بموجب قانون الذكاء الاصطناعي الأوروبي، بحيث يمكن لأداة توظيف واحدة أن تجتذب التدقيق في ظل النظامين في آنٍ واحد.

نصيحة: قبل أن تسمح لأداة ذكاء اصطناعي باتخاذ قرارات بشأن الموظفين أو العملاء أو التأثير فيها، قِسْها في ضوء KVKK، وعند الاقتضاء قانون العمل رقم 4857 وقانون حماية المستهلك رقم 6502. ويستطيع فريقنا للامتثال لحماية البيانات KVKK إجراء هذا التقييم نيابةً عنك.

نقل البيانات عبر الحدود: ما الذي تغيّر في 2024

أكبر تغيير حديث بالنسبة للشركات الأجنبية هو نظام النقل عبر الحدود. فإدخال بيانات شخصية في أداة ذكاء اصطناعي أو نموذج سحابي أو خدمة مُستضافة في الخارج يُعدّ نقلاً عبر الحدود بموجب KVKK، وقد جرى إصلاح القواعد بموجب القانون رقم 7499 الذي عدّل المادة 9 (نُشر في 12 مارس 2024، ونفذ في 1 يونيو 2024). وتبعته لائحة النقل في 10 يوليو 2024.

لقد زال نموذج الموافقة الافتراضي القديم. وصار هناك الآن إطار من ثلاث طبقات:

قرارات الكفاية. عمليات النقل إلى الدول أو القطاعات التي وجدها مجلس حماية البيانات الشخصية ذات مستوى حماية كافٍ. ويُعاد تقييم هذه القرارات مرة كل أربع سنوات على الأقل.
الضمانات المناسبة. عند غياب قرار كفاية، يمكنك الاعتماد على ضمانات مثل الشروط التعاقدية النموذجية (SCCs) التي ينشرها المجلس، أو القواعد المؤسسية المُلزِمة للنقل داخل المجموعة، أو التعهدات الكتابية المعتمدة من المجلس.
الاستثناءات العَرَضية والطارئة. مجموعة ضيقة من الحالات الفردية، مثل الموافقة الصريحة على عملية النقل المحددة أو عمليات النقل اللازمة لتنفيذ عقد.

انتبه للمهلة: إذا اعتمدت على الشروط التعاقدية النموذجية، فيجب أن تستخدم النص المنشور من المجلس دون تعديل، وأن تُخطر الهيئة خلال 5 أيام عمل من التوقيع. وتفويت نافذة الإخطار هذه قد يعرّض المسؤول عن البيانات أو معالجها لغرامات إدارية. فأدرِج خطوة الإخطار ضمن عملية التعاقد لديك حتى لا تكون أبداً أمراً مؤجَّلاً.

وبالنسبة للمجموعات العابرة للحدود التي تستخدم منصة ذكاء اصطناعي مشتركة، فإن هذا يعني غالباً الاختيار بين القواعد المؤسسية المُلزِمة والشروط التعاقدية النموذجية، ثم توثيقها والإخطار بها بشكل صحيح. ونحن نساعد المجموعات العابرة للحدود والهيكلة المؤسسية على ضبط آلية النقل من المرة الأولى، ويمكنك الاطلاع على المزيد في دليلنا حول اللائحة الأوروبية GDPR والامتثال لحماية البيانات في تركيا.

دليل KVKK للذكاء الاصطناعي التوليدي (24 نوفمبر 2025)

في 24 نوفمبر 2025، نشرت هيئة حماية البيانات الشخصية دليل الذكاء الاصطناعي التوليدي وحماية البيانات الشخصية (في 15 سؤالاً). وهو يبني على توصيات الهيئة السابقة لعام 2021 حول الذكاء الاصطناعي والبيانات الشخصية، وهو الآن أوضح إشارة رسمية لكيفية توقّع المنظِّم التعامل مع الذكاء الاصطناعي التوليدي والنماذج اللغوية الكبيرة.

ليس الدليل قانوناً، لكنه يحدّد توقعات المنظِّم عبر دورة حياة الذكاء الاصطناعي بأكملها، بما في ذلك:

أساس قانوني في كل مرحلة. يُعامَل جمع بيانات التدريب، وتدريب النموذج وضبطه الدقيق، ونشره للمستخدمين، على أنها أنشطة معالجة متمايزة يحتاج كلٌّ منها إلى أساسه القانوني الخاص بموجب القانون رقم 6698.
مدد احتفاظ قابلة للتبرير. ينبغي ألّا يُحتفظ بمجموعات بيانات التدريب إلى أجل غير مسمّى؛ إذ يجب أن يكون الاحتفاظ محدوداً وقابلاً للتبرير.
الشفافية وحقوق أصحاب البيانات. يحتفظ الأفراد بحقوقهم تجاه الأنظمة المبنية على بياناتهم، وينبغي أن تكون قادراً على الاستجابة لهم.
الدقة والهلوسة. يُعامَل المخرَج غير الدقيق للذكاء الاصطناعي بشأن شخص حقيقي على أنه مشكلة دقة بيانات، لا مجرد خلل تقني عابر.

وبالنسبة للشركات الأجنبية، يظل الفخّ الأكثر شيوعاً هو نفسه: دفع بيانات العملاء أو الموظفين إلى أداة ذكاء اصطناعي في الخارج دون معالجة الأساس القانوني وقواعد النقل عبر الحدود المذكورة أعلاه أولاً.

هل استخدام ChatGPT أو الذكاء الاصطناعي التوليدي للأعمال قانوني في تركيا؟

نعم، استخدام ChatGPT أو أداة ذكاء اصطناعي توليدي أخرى للأعمال في تركيا ليس محظوراً. ما يهمّ هو البيانات التي تُدخلها فيه وإلى أين تذهب تلك البيانات. وثلاثة أسئلة تحدّد ما إذا كان استخدامك ممتثلاً:

هل تُدخل بيانات شخصية؟ إذا لصقت معلومات عميل أو موظف أو موكِّل في نصّ الطلب (prompt)، فإن KVKK ينطبق بالكامل. فتحتاج إلى أساس قانوني وشفافية وموقف احتفاظ قابل للدفاع عنه.
هل الأداة مُستضافة في الخارج؟ معظم خدمات الذكاء الاصطناعي الكبرى تعالج البيانات خارج تركيا، ما يجعل مدخلاتك نقلاً عبر الحدود. وعندئذٍ تحتاج إلى قرار كفاية، أو ضمانات مناسبة (مثل شروط تعاقدية نموذجية مُخطَر بها)، أو استثناء صحيح.
هل يمكن أن يسبّب المخرَج ضرراً؟ المخرَج غير الدقيق أو المُنتهِك أو التشهيري قد يُنشئ مسؤولية، وهذا ما يتناوله القسم التالي.

نصيحة: من الضمانات العملية وضعُ سياسة داخلية لاستخدام الذكاء الاصطناعي تُخبر الموظفين بالأدوات المعتمدة، والبيانات التي يجب ألّا تُدخَل أبداً، ومتى يلزم إخفاء هوية نصّ الطلب. واقرن ذلك بشروط تعاقدية صحيحة مع مورّد الذكاء الاصطناعي لديك.

المسؤولية: من المسؤول عندما يسبّب الذكاء الاصطناعي ضرراً؟

لا يمنح القانون التركي الذكاءَ الاصطناعي أي شخصية قانونية، لذا لا يمكن مساءلة نظام ذكاء اصطناعي بذاته. فالمسؤولية تقع على الأشخاص والشركات القائمين عليه، بموجب القانون العام.

المسؤولية العقدية. إذا لم يؤدِّ منتج أو خدمة ذكاء اصطناعي على النحو الموعود، فقد يكون المورّد مسؤولاً بموجب العقد (TBK رقم 6098).
المسؤولية التقصيرية القائمة على الخطأ. الطرف الذي يسبّب ذكاؤه الاصطناعي ضرراً عن طريق الخطأ قد يُلزَم بالتعويض بموجب القاعدة العامة للمسؤولية التقصيرية في المادة 49 من TBK.
مسؤولية المنتج والمستهلك. قد يواجه المنتِجون مسؤولية عن المنتجات المعيبة، ويضيف قانون حماية المستهلك رقم 6502 واجبات عندما يكون المستخدم مستهلكاً.
التعرّض الجنائي. إساءة استخدام الذكاء الاصطناعي، مثل استخدام التزييف العميق (deepfakes) للاحتيال أو التشهير أو الصور دون رضا، قد يستوجب جرائم بموجب قانون العقوبات التركي رقم 5237 (TCKTCKقانون العقوبات التركي رقم 5237القانون الذي يحدد الجرائم وعقوباتها في تركيا — ومنها الاحتيال وخيانة الأمانة والتزوير وغسل الأموال والجرائم المرتكبة في إطار نشاط تنظيم.المعجم →).

ولأن القواعد الافتراضية ستحدّد النتيجة خلافاً لذلك، ينبغي أن تُحدّد العقود المبرمة مع مورّدي الذكاء الاصطناعي والعملاء بوضوح توزيع المسؤولية والملكية الفكرية والضمانات في عقودك. وهذا هو الضابط الأكثر فاعلية الذي يمكن لمعظم الشركات وضعه اليوم.

الملكية الفكرية ومخرجات الذكاء الاصطناعي

تُحكَم مسائل الملكية الفكرية المتعلقة بالذكاء الاصطناعي بشكل رئيسي بموجب قانون المصنّفات الفكرية والفنية رقم 5846 (FSEK) وقانون الملكية الصناعية رقم 6769 (SMK). وثمة مسألتان تتكرّران مراراً:

ملكية المحتوى المُولَّد بالذكاء الاصطناعي. يحمي قانون FSEK المصنَّف الذي يحمل "سمة مؤلِّفه" (شرط hususiyet، أي الأصالة، في المادة 1/B). وقد يخرج المخرَج المُولَّد بشكل مستقلّ بواسطة الذكاء الاصطناعي، دون إسهام إبداعي بشري ذي معنى، عن نطاق حماية حق المؤلف. وهذه مخاطرة تجارية حقيقية إذا كانت شركتك تخطّط لتملّك مواد مُنتَجة بالذكاء الاصطناعي وترخيصها.
بيانات التدريب والانتهاك. استخدام نصوص أو صور أو شيفرات محميّة بحق المؤلف لتدريب نموذج قد يثير مسائل انتهاك. فوثِّق مصدر بيانات تدريبك والتراخيص التي تعتمد عليها.

ولأن هذا المجال لا يزال غير مستقرّ، ينبغي أن تنصّ العقود صراحةً على مالك مخرجات الذكاء الاصطناعي ومَن يتحمّل مخاطر مطالبات الملكية الفكرية من الغير. ويستطيع فريقنا للملكية الفكرية صياغة تلك الشروط بحيث لا تُترك حقوقك للصدفة.

لماذا يهمّ قانون الذكاء الاصطناعي الأوروبي حتى من داخل تركيا

قانون الذكاء الاصطناعي الأوروبي (اللائحة (EU) 2024/1689) ليس قانوناً تركياً، لكن له امتداداً خارج الحدود الإقليمية فعلياً. فالشركة التي مقرّها في تركيا قد تدخل في نطاقه إذا طرحت أنظمة ذكاء اصطناعي في السوق الأوروبية، أو إذا استُخدم مخرَج ذكائها الاصطناعي في الاتحاد الأوروبي. وبالنسبة للمصدّرين ومقدّمي خدمات البرمجيات كخدمة (SaaS)، قد يعني ذلك الامتثال للقواعد الأوروبية بصرف النظر عن الموقف الأخفّ في تركيا.

ينطبق القانون على مراحل. والمحطات المؤكَّدة النافذة هي:

المحطة	الحالة	التاريخ
حظر ممارسات الذكاء الاصطناعي المحظورة وواجبات محو الأمية بالذكاء الاصطناعي	نافذة	2 فبراير 2025
التزامات الشفافية لنماذج الذكاء الاصطناعي عامة الغرض (GPAI)	نافذة	2 أغسطس 2025
التزامات عالية المخاطر (أنظمة الملحق III القائمة بذاتها)	انظر الملاحظة أدناه	أصلاً 2 أغسطس 2026
التزامات عالية المخاطر (منتجات الملحق I المنظَّمة)	انظر الملاحظة أدناه	أصلاً 2 أغسطس 2027

راقب هذه المهلة المتحرّكة: يجري الآن إعادة صياغة تاريخ البدء الأصلي 2 أغسطس 2026 للالتزامات عالية المخاطر. فبموجب "الحزمة الرقمية الشاملة للذكاء الاصطناعي" (Digital Omnibus on AI) في الاتحاد الأوروبي، توصّلت المؤسسات الأوروبية إلى اتفاق سياسي مبدئي في مايو 2026 لتأجيل الالتزامات الرئيسية عالية المخاطر، مع إرجاء أنظمة الملحق III القائمة بذاتها إلى 2 ديسمبر 2027 وأنظمة الملحق I المدمجة إلى 2 أغسطس 2028. وحتى منتصف 2026، يظل هذا التأجيل مبدئياً ولم يُعتمَد ويُنشَر رسمياً في الجريدة الرسمية بعد، فالتواريخ ليست نهائية. وإلى أن يتأكد الاعتماد، لا تفترض أن المهلة قد تحرّكت. تحقّق من الموقف الراهن قبل الاعتماد على أي تاريخ.

الخلاصة للشركات الأجنبية هي تقييم التعرّض للاتحاد الأوروبي الآن بدل الانتظار. وبالنظر إلى نيّة تركيا المعلنة للتوافق مع النموذج الأوروبي، فإن بناء توثيق بمستوى أوروبي في وقت مبكر يقلّل من كلفة الامتثال المستقبلي. ونحن ننصح المجموعات العابرة للحدود والهيكلة المؤسسية بشأن هذا النوع بالتحديد من التعرّض للنظامين معاً.

ما هو قادم: مشاريع قوانين الذكاء الاصطناعي في تركيا وقانون التزييف العميق

يخبرك تطوّران تشريعيان بالاتجاه الذي تسير إليه تركيا، وهما يهمّان شقّ "الأفراد" من هذا الموضوع بقدر ما يهمّان الأعمال.

مشروع قانون الذكاء الاصطناعي القائم على المخاطر (المُقدَّم في 25 يونيو 2024). مشروع قصير من ثماني مواد مبني على مبادئ السلامة والشفافية والمساواة والمساءلة والخصوصية، ويتبنّى نهجاً قائماً على المخاطر. وهو لا يزال في اللجنة ولم يصبح قانوناً بعد.
مشروع قانون المحتوى المُولَّد بالذكاء الاصطناعي / التزييف العميق (المُقدَّم في 7 نوفمبر 2025). مسودة منفصلة أحدث تقترح تعديلات عبر عدة قوانين، منها قانون العقوبات التركي، لمعالجة المحتوى المُولَّد بالذكاء الاصطناعي. ومن التدابير المُبلَّغ عنها تعريف قانوني لـ"نظام الذكاء الاصطناعي"، ووسم إلزامي للمحتوى المُولَّد بالذكاء الاصطناعي (التزييف العميق)، ومهل أسرع لإزالة المحتوى، وعقوبات إدارية.

ملاحظة: لا شيء من المشروعين نافذ. فهما يشيران إلى الاتجاه، لا إلى التزامات حالية. لا تَبنِ برنامج امتثال على مسودة، لكن راقب كليهما، خاصةً إذا كنت تنتج أو تستضيف وسائط مُولَّدة بالذكاء الاصطناعي.

وبالنسبة للأفراد القلقين اليوم من الاحتيال بالتزييف العميق أو إساءة استخدام الصور أو انتحال الشخصية، فإن سبل الانتصاف القائمة تقع في قانون العقوبات رقم 5237 وفي القانون المدني (الحقوق الشخصية والمسؤولية التقصيرية بموجب TBKTBKقانون الالتزامات التركي رقم 6098القانون الذي يقوم عليه كل اتفاق خاص تقريباً في تركيا: العقود، والمسؤولية التقصيرية، والإيجار، والعمل، والوكالة، والإثراء بلا سبب.المعجم →)، لا في قانون مخصّص للذكاء الاصطناعي بعد.

كيف ترتبط واجبات أمن الذكاء الاصطناعي بقانون الأمن السيبراني

لا تعمل أنظمة الذكاء الاصطناعي في فراغ. فحيث تعالج بيانات شخصية أو تدير خدمات حرجة، تنبع واجبات الأمن أيضاً من إطار تركيا السيبراني الأوسع. ويتوقّع قانون الأمن السيبراني رقم 7545 والتزامات أمن البيانات في KVKK معاً وجودَ تدابير تقنية وتنظيمية مناسبة حول نماذجك وبيانات تدريبك وخطوط نشرك.

وبالنسبة للشركة الأجنبية، فإن الأثر العملي هو أنه ينبغي مراجعة أي إطلاق للذكاء الاصطناعي من حيث حماية البيانات والملكية الفكرية والأمن السيبراني في عملية واحدة، بدل معاملتها كمشاريع منفصلة. ويمكنك أيضاً الاطلاع على نظرتنا العامة حول اتجاهات الجرائم السيبرانية واستراتيجيات الأمن السيبراني لمعرفة كيف تتطوّر هذه المخاطر.

خطوات امتثال عملية للشركات والأفراد

إلى أن يصبح هناك قانون تركي مخصّص للذكاء الاصطناعي نافذاً، يشمل الحدّ الأدنى المعقول من الامتثال ما يلي:

ارسم خرائط تدفّق بياناتك. حدّد ما هي البيانات الشخصية التي يعالجها ذكاؤك الاصطناعي وإلى أين تذهب، ثم توافَق مع القانون رقم 6698 (KVKK)، مع إيلاء عناية خاصة لقواعد النقل عبر الحدود لما بعد 2024.
اضبط آلية النقل. إذا خرجت البيانات من تركيا، فاختَر الكفاية، أو الشروط التعاقدية النموذجية (وأخطِر خلال 5 أيام عمل)، أو القواعد المؤسسية المُلزِمة، أو استثناءً صحيحاً، ووثِّق الاختيار.
وثِّق أنظمة الذكاء الاصطناعي لديك. احتفظ بسجلات للغرض، ومصادر البيانات، والاحتفاظ، ومنطق النموذج عند الاقتضاء، والإشراف البشري. فهذه هي لبنات أي إطار قائم على المخاطر.
اضبط العقود على النحو الصحيح. وزّع المسؤولية وملكية الملكية الفكرية والضمانات في اتفاقيات المورّدين والعملاء بموجب TBK رقم 6098.
افحص التعرّض للاتحاد الأوروبي. إذا كان ذكاؤك الاصطناعي يمسّ السوق الأوروبية، فقيّم قانون الذكاء الاصطناعي الأوروبي الآن وتابِع الجدول الزمني الحالي للأنظمة عالية المخاطر.
راقب مشاريع التشريعات. فقد يفرض مشروع قانون الذكاء الاصطناعي التركي ومشروع قانون التزييف العميق واجبات جديدة.

تقدّم Lexin Legal المشورة للشركات والأفراد الأجانب في مجالات التكنولوجيا وحماية البيانات والملكية الفكرية والقانون التجاري في تركيا. ولمناقشة كيفية انطباق هذه القواعد على مشروع الذكاء الاصطناعي الخاص بك، تواصل مع فريقنا أو استكشف خدماتنا في التكنولوجيا والذكاء الاصطناعي والأمن السيبراني.

الأسئلة الشائعة

هل يُنظَّم الذكاء الاصطناعي بقانون محدّد في تركيا؟

لا. حتى عام 2026، لا يوجد في تركيا قانون مستقل ومخصّص للذكاء الاصطناعي. فهو يُنظَّم بشكل غير مباشر عبر القوانين القائمة، وأساساً قانون حماية البيانات الشخصية رقم 6698 (KVKK)، وقانون الالتزامات التركي رقم 6098، وقانونا الملكية الفكرية رقم 5846 ورقم 6769، وقانون حماية المستهلك رقم 6502، وقانون العقوبات التركي رقم 5237. وثمة مشروع قانون للذكاء الاصطناعي قائم على المخاطر ومشروع قانون منفصل للتزييف العميق يتقدّمان، لكنهما لم يصبحا قانوناً بعد.

هل استخدام ChatGPT للأعمال قانوني في تركيا؟

نعم، استخدام ChatGPT أو غيره من أدوات الذكاء الاصطناعي التوليدي للأعمال ليس محظوراً في تركيا. والمسائل القانونية تنشأ من البيانات التي تُدخلها. فإذا أدخلت بيانات شخصية، ينطبق KVKK، ولأن معظم أدوات الذكاء الاصطناعي مُستضافة في الخارج، تكون مدخلاتك عادةً نقلاً عبر الحدود يتطلّب كفاية، أو شروطاً تعاقدية نموذجية مُخطَراً بها، أو استثناءً صحيحاً. ووجود سياسة داخلية لاستخدام الذكاء الاصطناعي وشروط تعاقد صحيحة مع المورّد يقلّل المخاطر.

هل أحتاج إلى موافقة لاستخدام الذكاء الاصطناعي على بيانات الموظفين في تركيا؟

ليس دائماً. الموافقة الصريحة أحد الأسس القانونية بموجب KVKK، لكنها ليست الوحيد، وقد يصعب الاعتماد على الموافقة المُعطاة في علاقة عمل لأنها قد لا تكون حرّة. وغالباً ما يكون أساس قانوني آخر أنسب. وأياً كان الأساس، يجب أن تكون شفافاً، خاصةً حيث يفرز الذكاء الاصطناعي الموظفين أو يقيّمهم أو يُعدّ ملفاتهم الشخصية، وينبغي أن تكون قادراً على شرح منطق القرارات الآلية.

كيف تؤثّر قواعد نقل البيانات عبر الحدود في تركيا على أدوات الذكاء الاصطناعي المُستضافة في الخارج؟

إرسال بيانات شخصية إلى أداة ذكاء اصطناعي أو نموذج سحابي في الخارج يُعدّ نقلاً عبر الحدود بموجب المادة 9 من KVKK، المعدّلة بالقانون رقم 7499 في 2024. ويجب أن تعتمد على أحد ثلاثة مسارات: قرار كفاية، أو ضمانات مناسبة (مثل الشروط التعاقدية النموذجية للمجلس، التي يجب الإخطار بها للهيئة خلال 5 أيام عمل من التوقيع، أو القواعد المؤسسية المُلزِمة)، أو استثناء عَرَضي ضيّق.

متى سيدخل قانون الذكاء الاصطناعي في تركيا حيّز النفاذ؟

لا يوجد تاريخ مؤكَّد. فقد قُدِّم مشروع قانون للذكاء الاصطناعي قائم على المخاطر إلى البرلمان في 25 يونيو 2024، وقُدِّم مشروع قانون منفصل بشأن المحتوى المُولَّد بالذكاء الاصطناعي، بما فيه التزييف العميق، في 7 نوفمبر 2025. وكلاهما لا يزال في العملية التشريعية ولم يدخل حيّز النفاذ بعد. عاملهما كإشارة إلى الاتجاه لا كالتزامات حالية، وتحقّق من وضعهما قبل الاعتماد عليهما.

هل ينطبق قانون الذكاء الاصطناعي الأوروبي على الشركات في تركيا، واعتباراً من 2026؟

قد ينطبق. فلقانون الذكاء الاصطناعي الأوروبي امتداد خارج الحدود الإقليمية، لذا قد تدخل شركة في تركيا في نطاقه إذا طرحت أنظمة ذكاء اصطناعي في السوق الأوروبية أو استُخدم مخرَج ذكائها الاصطناعي في الاتحاد الأوروبي. وقد انطبقت قواعد الممارسات المحظورة منذ 2 فبراير 2025، وواجبات شفافية نماذج GPAI منذ 2 أغسطس 2025. وكانت الالتزامات الرئيسية عالية المخاطر مقرّرة اعتباراً من 2 أغسطس 2026، لكن إصلاحاً في 2026 يُتوقَّع أن يؤجّلها؛ ولأن هذا التأجيل ليس نهائياً بعد، تأكّد من التواريخ الحالية قبل الاعتماد عليها.

من المسؤول إذا سبّب نظام ذكاء اصطناعي ضرراً في تركيا؟

لا يملك الذكاء الاصطناعي شخصية قانونية في تركيا، لذا تقع المسؤولية على الأشخاص والشركات القائمين عليه. وبحسب الوقائع، قد تكون مسؤولية عقدية، أو مسؤولية تقصيرية قائمة على الخطأ بموجب المادة 49 من قانون الالتزامات رقم 6098، أو مسؤولية منتج أو مستهلك بموجب القانون رقم 6502، أو تعرّضاً جنائياً بموجب قانون العقوبات رقم 5237 لإساءات مثل الاحتيال بالتزييف العميق. والعقود الواضحة التي توزّع المخاطر هي الضمان العملي الأساسي.

هل المحتوى الذي ينشئه الذكاء الاصطناعي محميّ بحق المؤلف في تركيا؟

يحمي قانون حق المؤلف التركي (FSEK رقم 5846) المصنّفات التي تحمل سمة مؤلِّفها البشري، وهو ما يُعرف بشرط hususiyet أو الأصالة. والمخرَج المُولَّد بشكل مستقلّ بواسطة الذكاء الاصطناعي، دون إسهام إبداعي بشري ذي معنى، قد لا يتمتّع بالحماية نفسها. وينبغي أن تتناول العقود صراحةً مالك المحتوى المُولَّد بالذكاء الاصطناعي ومَن يتحمّل مخاطر مطالبات الملكية الفكرية من الغير.

التنقّل في تنظيم الذكاء الاصطناعي في تركيا للشركات والأفراد