​

EU AI Act — شفافية المادة 50

​

نظرة عامة

ليس كشف جغرافي تلقائي. لا تستنتج Orbit ولاية قضائية اتصال من رقم هاتف، أو عنوان، أو IP — تفعيل قاعدة يطبقها على مستوى مساحة العمل لكل تفاعل AI؛ لا يُشغَّل أو يُغلق لكل اتصال بناءً على الموقع. إذا لمست حركة منظمتك الاتحاد الأوروبي، فعّل قاعدة eu_ai_act_enabled لكامل مساحة العمل. الاستثناء الوحيد هو تذكير قاصر كاليفورنيا SB 243، الذي ينطلق فقط لاتصالات صُفَّت قاصراً بشكل صريح — لا تستنتج Orbit أبداً حالة القاصر من تاريخ ولادة أو إشارة أخرى.

​

ما يُشحن اليوم

1. إشعار الدردشة — إشعار قابل للتكوين (“You are chatting with an AI assistant…”) يُسبَق على أول رد لعامل الذكاء الاصطناعي في محادثة. يُرسَ ل مرة واحد لكل محادثة — لا يتكرر في كل دورة.
2. مقدمة الصوت — مقدمة منطوقة قابلة للتكوين (“This call is being handled by an AI agent…”) تُشغَّل قبل أن يبدأ عامل الصوت الذكي مكالمة. يمكنك تقديم رابط صوتي مسجل مسبقاً أو السماح لـ Orbit بتركيب النص.
3. وسم المحتوى المولود بالذكاء الاصطناعي — رسائل يرسلها عامل الذكاء الاصطناعي تُختَم بـ metadata.ai_generated: true. المكالمات المسجلة ذات أي تورّط AI تُختَم بbetadata أصل EU AI Act المادة 50 على التسجيل المؤرشف. حيث يدمج مزود تحويل النص إلى كلام مُعدَّن watermark أصل محتوى غير مسموع، يُسجل ذلك الدعم لكل مكالمة — تغطية watermark تختلف حسب مزود TTS اليوم، فعاملها كإشارة إضافية بدلاً من ضمان عالمي.
4. تذكير قاصر كاليفورنيا SB 243 — عند التفعيل، الاتصالات الموسومة قاصراً بشكل صريح تحصل على تذكير دوري “you’re talking to an AI” خلال جلسات طويلة، على فترة قابلة للتكوين.
5. تصدير dossier التوافق — حزمة دليل بنقرة واحدة لكل عامل تربط إعداد الشفافية للعامل، ونتائج التقييم/الفريق الأحمر، وموافقات الإشراف البشري، وسجل تدقيق القرار بـ EU AI Act المواد 12، و14، و15، و50.
6. تصدير دفتر إفصاح AI — دفتر محفوظ خصوصية، مقاوم للعبث، موقع مشفرياً يثبت متى و أين تولى AI (لا بشري) تفاعلاً، قابل للتحقق المستقل دون الثقة بواجهة Orbit.

​

تكوين إفصاح AI

​

لوحة التحكم

​

API

GET /api/v1/compliance/ai-disclosure

{
  "data": {
    "settings": {
      "id": "aidisc_default",
      "defaultEnabled": true,
      "chatNoticeText": "You are chatting with an AI assistant…",
      "voiceIntroAudioUrl": null,
      "voiceIntroText": "This call is being handled by an AI agent…",
      "minorBreakReminderMinutes": 60,
      "marketingDisclosureRequired": true,
      "krDisclosureEnabled": false,
      "caMinorReminderEnabled": true,
      "euAiActEnabled": true
    }
  }
}

PUT /api/v1/compliance/ai-disclosure

{
  "default_enabled": true,
  "chat_notice_text": "You are chatting with an AI assistant.",
  "voice_intro_text": "This call is being handled by an AI voice agent.",
  "eu_ai_act_enabled": true
}

​

التحقق من عملها

1. فحص حي — مع default_enabled وeu_ai_act_enabled مشغلين، ابدأ محادثة جديدة مع عامل AI وتأكد أن chat_notice_text المضبوط يظهر على الرد الأول؛ وجّه مكالمة اختبار لعامل صوت ذكي وتأكد أن مقدمة الصوت تُشغَّل قبل أن يتحدث العامل.
2. بيانات لكل دورة — افحص رسالة دردشة أُرسلت من العامل وتأكد أن metadata.ai_generated هي true.
3. dossier التوافق — صدّر حزمة الدليل لعامل:
   GET /api/v1/agents/{id}/conformity-dossier?format=json
   
   أضِف ?format=html لحزمة دليل قابلة للتنزيل، وقابلة للقراءة البشرية مناسبة لمدقق أو استبيان أمان مؤسسي. يُبلغ كل قسم عن present، أوpartial، أو absent، أو unavailable — مستأجر قديم يفتقد جدول دعم يُنزّل ذلك القسم الواحد بدلاً من فشل التصدير الكامل.
4. دفتر إفصاح AI — صدّر الدفتر الموقع المقاوم للعبث لعامل:
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   يحمل الدفتر بيانات أصل فقط (معرف العامل، النموذج، النتيجة، الأختام الزمنية، الحسابات المجمعة) — لا نص prompt/response حرفي أبداً — وهو موقع باعتماد محتوى منفصل بحيث يمكن التحقق من نسخة مسلَّمة لمنظِّم أو شريك دون الثقة بواجهة Orbit.

​

إصلاح قسم dossier مُنزَّل

​

التحقق من الدفتر الموقَّع

1. صدّر دفتر JSON (هذه هي الحمولة للتحقق):
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   تحمل الاستجابة الدفتر في data.ledger. شكلها: ledger_version، وgenerated_at، و tenant_id، و agent، و disclosure_posture، و jurisdiction_resolution، و summary، و entries، و note، و disclaimer، وكائن signature منفصل:
   {
     "signature": {
       "v": "ovl1",
       "alg": "HMAC-SHA256",
       "content_sha256": "…",
       "mac": "…"
     }
   }
   
2. أوثِّر الدفتر على نقطة التحقق. الاعتماد المنفصل يعيش داخل JSON نفسه — لا شيء آخر يُتنزَّل:
   curl -X POST https://orbit.devotel.io/api/v1/agents/ai-disclosure-ledger/verify \
     -H "Authorization: Bearer <token>" \
     -H "Content-Type: application/json" \
     -d '{"ledger": <the ledger object>}'
   
   # → { "data": { "valid": true, "reason": "ok" } }
   
   reason هو واحد من ok، أو content_mismatch (جسم مُعدَّ ل بعد التوقيع)، أو signature_invalid (MAC لا يطابق المحتوى)، أو unsupported_version (إصدار اعتماد غير معروف)، أو malformed_ledger.
3. تحقق من الخط إن أردت الفحص مستقلاً عن API Orbit: اقطّع حقل signature، و serialize الجسم الباقي كـ JSON قانوني (مفاتيح الكائن مرتبة عودية)، و SHA-256 النتيجة — يجب أن يساوي signature.content_sha256. MAC يتطلب كذلك مفتاح توقيع مساحة العمل، فيمكن كشف دفتر معطوب من أي واحد، لكن إنتاج MAC هو جانب Orbit فقط.
   body   = ledger minus the "signature" field
   digest = SHA-256(canonical_json(body))   # keys sorted recursively
   assert digest == ledger.signature.content_sha256
   

​

تأكيد انطلاق الإشعار على محادثة

1. اقرأ المحادثة — على قناة نص، يُسبَق إشعار الدردشة على رد العامل الأول، فيصير نص الإشعار مرئياً حرفياً في قائمة رسائل المحادثة في لوحة التحكم وعبر API المحادثات. نفس الخاصية عقدة للصوت: تُشغَّل المقدمة قبل أن يتحدث العامل، فيحمل مكالمة مسجلة ذلك من البداية.
2. فحص ختم وقت المحادثة — بمجرد تسليم إشعار الدردشة، يختَم المنصة first_disclosure_sent_at على تلك المحادثة ولا يتكرر الإشعار هناك أبداً. إن احتفظت (أو أدوات امتثالك) بتصديرات أو لقطات مخزن سجلات المحادثة، فقيمة غير null هي إثبات متين أن الإشعار انطلق لتلك المحادثة.
3. فحص سجل التدقيق لتغييرات التكوين — يُسجَّل كل تغيير في إعدادات الإفصاح تحت فعل التدقيق compliance.ai_disclosure_updated، وكل تصدير dossier أو دفتر يُسجَّل كـ agent.conformity_dossier.exported أو agent.ai_disclosure_ledger.exported. إن لم ينطلق إشعار على محادثة توقعته، فخط تدقيق تلك الأفعال مع ختم وقت المحادثة أعلاه يُعزل إن كانت الإفصاح معطلاً وقتها، أو فشل الإشعار حقاً في الإرسال.

​

مصفوفة الوضع لكل تنظيم

​

قيود معروفة

• قواعد الولاية القضائية هي opt-in لكامل مساحة العمل، لا تحديد موقع جغرافي لكل اتصال تلقائي — راجع الملاحظة أعلاه.
• watermark الصوت المُدمَّج بـ TTS يعتمد على مزود الصوت المضبوط؛ لا يدعم كل مزود ذلك حتى منتصف 2026.
• تصف هذه الصفحة سطح الشفافية (المادة 50). لا تغطي التزامات نظام عالي المخاطر المنفصل (Annex III) في EU AI Act — راجع الإشارة أدناه.

​

التزامات Annex III عالية المخاطر