كيف تعمل مصفوفة امتثال الذكاء الاصطناعي للولايات الأمريكية

مجموعة قواعد مراجعة من المحامي

محرك قواعد حتمي

يقيم المحرك تعبيرات المشغل مقابل مدخلاتك بترتيب حتمي. كل قاعدة هي law YAML مع triggers و obligations و penalty_range. لا يوجد ترتيب احتمالي — إذا استوفت مدخلاتك triggers.all_of، فإن القانون ينطبق.

يتم تقسيم الالتزامات حسب الدور (if_deployer و if_developer و if_either). يتم تجميع التعرض للعقوبة كمجموع penalty_range.max_usd للقوانين المُفعَّلة، ويتم تحجيمه بـ per_violation عند الاقتضاء.

مخطط القواعد

كل قانون في المجموعة يتبع مخطط YAML هذا:

law:
  id: co-caia
  name: Colorado AI Act
  statute: SB 24-205
  effective: 2026-06-30
  source_url: https://leg.colorado.gov/...
  jurisdiction: Colorado residents
  enforcement: Colorado Attorney General
  status: active
  last_reviewed: 2026-03-15
  reviewer: <firm>
triggers:
  all_of:
    - state_includes: [co]
    - any_use_case: [ai_hiring, ai_lending]
obligations:
  if_deployer: [...]
  if_developer: [...]
penalty_range:
  min_usd: 2000
  max_usd: 20000
  per_violation: true
  enforcement: Colorado AG

المشغلات والالتزامات بيانات نقية — لا يعمل JavaScript على جانب الخادم خارج المقيم الحتمي. تنشر المجموعة كـ JSON و YAML للمدققين الخارجيين.

وتيرة المراجعة

• النشر الأولي: مراجعة المحامي قبل دخول القانون إلى المصفوفة.
• ربع سنوي: يتم إعادة مراجعة كل قانون كل ربع سنة؛ يتم تحديث طابع الوقت last_reviewed.
• مراجعة طارئة: عندما يغير أمر محكمة أو إرشاد منظم أو تعديل تأثير القانون، يتم تحديث المصفوفة في غضون 10 أيام عمل.
• الفحوصات الآلية: يقوم CI يوميًا بتشغيل schema_validation و statute_url_health وفحوصات قِدَم last_reviewed؛ تنبه الروابط المعطلة والإدخالات القديمة المناوبين.

ما يطلق التحديث

• يتم توقيع قانون ولاية جديد للذكاء الاصطناعي أو يتم الانتهاء من لائحة قطاعية جديدة.
• أمر محكمة يحظر أو يضيق أو يوسع تطبيق قانون متتبع.
• ينشر المدعي العام أو المنظم إرشادًا رسميًا يغير نطاق الالتزام.
• يتم تعديل قانون — تسجل المصفوفة التعديل وتعيد مراجعة الالتزامات.

مجموعة بيانات عامة

تنشر مجموعة القواعد الكاملة كـ JSON على laws.json للمدققين الخارجيين ومحركات الذكاء الاصطناعي والباحثين. مجموعة البيانات CORS مفتوحة ومخزنة مؤقتًا على الحافة.

محاذاة إطار العمل

• NIST AI RMF: الالتزامات تتطابق مع وظائف AI RMF — Govern، Map، Measure، Manage — لدعم برامج الامتثال الموحدة.
• EU AI Act: تصنيفات المخاطر العالية تتقاطع مع الالتزامات الأمريكية المعمول بها، بحيث يمكن لفرق متعددة الاختصاصات التخطيط مرة واحدة.
• ISO 42001: ضوابط نظام إدارة الذكاء الاصطناعي يتم تمييزها مقابل الالتزامات الأمريكية لدعم عمليات تدقيق الشهادات.
• تقييم الأثر الخوارزمي (AIA): أطر التقييم من المنظمين والصناعة يتم الإشارة إليها حيث تختصر الالتزامات.

سياسة النزاهة

الدرجات تحريرية؛ البائعون لا يدفعون مقابل الظهور أو الأولوية أو الحذف. تتم مراجعة طلبات التصحيح في غضون 10 أيام عمل؛ تتبع الطلبات المفتوحة على github.com/buzzi-ai/us-ai-compliance-matrix.

ليست نصيحة قانونية

تعرض المصفوفة الالتزامات المُفعَّلة بمدخلاتك مقابل القوانين المنشورة اعتبارًا من التاريخ أدناه. ليست نصيحة قانونية. استشر محاميًا مؤهلاً قبل التصرف بناءً على أي مخرجات. نص القانون ملخص؛ المصادر الأصلية تحكم.