الأخبار التي تحرّك الثقة الرقمية.
كل شهر نحلل التشريعات وأنماط الاحتيال وتقنيات الهوية المهمة، ونحن الفريق الذي يبني منصة الثقة الرقمية في أوروبا.
الهوية الرقمية في الحانة: إنجلترا وويلز تسمحان بفحوص العمر الرقمية المتحقق منها لبيع الكحول
تسمح لوائح قُدّمت في 30 يونيو للمنشآت المرخصة بقبول خدمات التحقق الرقمي لفحص العمر عند بيع الكحول. وبذلك انتقلت الهوية اليومية من الوثائق إلى الصفات.
30 يونيو: اليوم الذي تعرض فيه كل دولة عضو واجبها في الهوية الرقمية
يجب تقديم خطط تنفيذ التحقق من العمر إلى بروكسل بنهاية الشهر، بينما يقترب موعد المحافظ في ديسمبر. والنصف الثاني من 2026 هو المرحلة التي تصبح فيها الهوية الرقمية بنية تحتية.
خمسة مشاريع تجريبية وموعد نهائي واحد: نشر التحقق من العمر في الاتحاد الأوروبي يتضح
تجرّب الدنمارك وفرنسا واليونان وإيطاليا وإسبانيا حل الاتحاد الأوروبي للتحقق من العمر الذي يحافظ على الخصوصية. وخطط التنفيذ مطلوبة بنهاية يونيو، والنشر مطلوب بنهاية 2026. على المنصات أن تقرأ الاتجاه، وليس المواعيد فقط.
عام Ofcom المقبل: قانون السلامة على الإنترنت يكتسب قوته بهدوء
مع خطاب الملك الذي يحدد الأجندة الرقمية، ونشر Ofcom لأولوياتها في السلامة على الإنترنت، ينتقل الإنفاذ في المملكة المتحدة من صخب الإطلاق إلى إشراف منهجي.
إسبانيا تطلق هويتها الرقمية وبروكسل تطرح تطبيقاً للعمر: أبريل شهر إثبات الهوية الرقمية
أصبحت الهوية الرقمية الإسبانية MiDNI رسمية في 2 أبريل. ووصل تطبيق الاتحاد الأوروبي للتحقق من العمر القابل للتخصيص بعلامة تجارية إلى اكتمال ميزاته في 15 أبريل. وفي 29 أبريل حددت المفوضية الأوروبية الجدول الزمني للنشر. وأصبح الزخم الآن مرئياً للمواطنين.
CIR 2026/798: أوروبا توحّد معايير ضم العملاء عن بُعد
تجعل اللائحة التنفيذية للمفوضية الأوروبية الصادرة في 7 أبريل المعيار ETSI TS 119 461 معياراً إلزامياً لإثبات الهوية في محفظة EUDI. وأصبح لضم العملاء عن بُعد مستوى أوروبي واحد.
مسح FATF لآفاق الذكاء الاصطناعي: عندما يتجاوز التزييف العميق كشف الحيوية، تحسم سلاسل الأدلة الأمر
يحذر مسح الآفاق الصادر عن FATF حول الذكاء الاصطناعي والتزييف العميق من أن الوسائط الاصطناعية قد تتجاوز الفحوص البيومترية ولا تُكتشف إلا بعد تحرك الأموال. والحل هو طبقات من الإثبات، وليس ضوابط منفردة.
77% والنسبة في ارتفاع: استطلاع لمكافحي الاحتيال يقيس موجة التزييف العميق
بحث جديد في القطاع يغطي ثماني مناطق يجد أن الهندسة الاجتماعية بالتزييف العميق ترتفع أسرع من أي نوع آخر من الاحتيال، وأن أقلية صغيرة فقط من المؤسسات مستعدة بشكل حازم. والفجوة فجوة في البنية.
ثمانية عشر شهراً على AMLR: القواعد الموحدة أقرب مما تتوقع خارطة طريقك
يبدو يوليو 2027 بعيداً إلى أن تطرح منه وقت الشراء والتكامل والتحقق من النماذج والتشغيل المتوازي. والمؤسسات التي تبدأ الآن هي التي ستبقى هادئة.
النهاية الهادئة لرموز SMS: الجهات التنظيمية تبدأ كتابة النعي
أمر المصرف المركزي الإماراتي بالتخلص التدريجي من رموز OTP عبر SMS والبريد الإلكتروني بحلول مارس 2026، لصالح مصادقة بيومترية قائمة على المخاطر. توقع أن ينتشر هذا النموذج.
DORA بعد عام: السجل كان الجزء السهل
بعد عام على قانون المرونة التشغيلية الرقمية، انتقلت الجهات الرقابية من السجلات إلى الأدلة: أرونا خطة الخروج ونتائج الاختبارات والتسلسل الزمني للحوادث. ويجري الآن فرز الموردين.
DAC7 في 2026: المنصات التي تحققت من أرقام TIN تعيش شهر يناير بهدوء
الدورة الثالثة لتقديم التقارير والدرس نفسه: الأرقام الضريبية للبائعين التي يُتحقق منها عند الضم تحوّل موعد يناير إلى مجرد تصدير للبيانات. أما الباقون فيعيدون جمع الوثائق تحت الضغط.
تقويم الامتثال لعام 2026: ستة مواعيد ستشكّل الثقة الرقمية
DAC7 في يناير، وقواعد الأنظمة عالية المخاطر في قانون الذكاء الاصطناعي في أغسطس، ومحافظ EUDI بحلول ديسمبر: عام 2026 هو أكثر الأعوام ازدحاماً بالتشريعات في تاريخ الهوية الرقمية. خطط له الآن.
حصاد 2025: عام هاجم فيه الذكاء الاصطناعي الهوية وصمد فيه التشفير
مكالمات بالتزييف العميق، وعملاء اصطناعيون، ومصانع وثائق تعمل بالذكاء الاصطناعي التوليدي: كان عام 2025 اختبار ضغط حقيقياً. ما الذي صمد، وما الذي انهار، وما الدرس المعماري لعام 2026.
ما الذي أثبتته المشاريع التجريبية لمحفظة EUDI، وما الذي دفنته بهدوء
مع اقتراب المشاريع التجريبية واسعة النطاق من نتائجها، أصبحت الأنماط واضحة: إعادة الاستخدام ترضي المستخدمين، والإصدار هو عنق الزجاجة، وسلسلة الثقة هي حيث تتركز القيمة.
الجمعة السوداء للمحتالين: عمليات الاحتيال في الأسواق الإلكترونية تبلغ ذروتها السنوية
ذروة موسم التسوق هي ذروة موسم الاحتيال: بائعون مزيفون، ومتاجر واجهة لغسل الأموال، واحتيال ثلاثي الأطراف. والأسواق الإلكترونية التي تتحقق من البائعين قبل الذروة تحافظ على إيراداتها وسمعتها معاً.
شهر التوعية بالأمن السيبراني: الهوية هي خط الدفاع الآن
تشير مراجعات الاختراقات في 2025 كلها إلى الاتجاه نفسه: المهاجمون لا يقتحمون الأنظمة، بل يسجلون الدخول إليها. وأصبحت الهوية المقاومة للتصيد هي الضابط الذي يحدد كل ما عداه.
التحقق من المستفيد أصبح فعّالاً: منطقة اليورو تتحقق من نفسها
اعتباراً من اليوم، يخضع كل تحويل دائن باليورو لفحص تطابق الاسم مع IBAN. إنه اليوم الأول لأكبر عملية نشر للتحقق من الطرف الآخر في تاريخ المدفوعات.
العلامات المائية لا تكفي: إثبات مصدر المحتوى يحتاج إلى توقيعات، وليس إلى ملصقات
مع تزامن مواسم الانتخابات وفضائح التزييف العميق، يغفل النقاش في القطاع حول وسم محتوى الذكاء الاصطناعي عن الجوهر: الوسوم تكشف المزيف، والتوقيعات تثبت الحقيقي.
التحقق من المستفيد بعد 30 يوماً: فجوات الجاهزية التي تسارع البنوك إلى سدها
مع اقتراب موعد 9 أكتوبر بعد شهر، تجري البنوك في منطقة اليورو الاختبارات النهائية لـ VoP. والفجوات المكتشفة مفيدة لكل من يتحقق من الأطراف الأخرى.
ذروة الاستيلاء على الحسابات في الصيف: لماذا تُعد إجراءات الاسترداد أضعف نقطة
موسم الإجازات هو موسم الاستيلاء على الحسابات: ضحايا خارج المكتب، وذرائع عاجلة من نوع «لا أستطيع الدخول إلى حسابي»، ومكاتب دعم تعيد تعيين بيانات الدخول بعد مكالمة مقنعة. والحل هو الهوية، وليس المزيد من الأسئلة.
الموجة الثانية من قانون الذكاء الاصطناعي: التزامات GPAI ومسألة إثبات المصدر
اعتباراً من 2 أغسطس 2025، يخضع مزودو نماذج الذكاء الاصطناعي العامة الأغراض لالتزامات تتعلق بالشفافية وحقوق النشر. وبالنسبة لكل من يستخدم هذه النماذج، يصبح السؤال: كيف تثبت ما هو أصلي؟
المملكة المتحدة تفعّل فحوص العمر: الدروس الأولى من أسبوع الإطلاق
في 25 يوليو 2025 أصبح ضمان العمر عالي الفعالية إلزامياً لمحتوى البالغين في المملكة المتحدة. تغيرت حركة الزيارات، وارتفعت عمليات البحث عن VPN، وتعلّم المزودون الملتزمون بسرعة.
AMLA تفتح أبوابها: الجهة الأوروبية للإشراف على مكافحة غسل الأموال تبدأ عملها في فرانكفورت
في 1 يوليو 2025 بدأت هيئة مكافحة غسل الأموال التابعة للاتحاد الأوروبي عملها. يبدأ الإشراف المباشر في 2028، لكن التغيير في سلوك فرق الامتثال يبدأ الآن.
التحقق من المستفيد قادم: ما الذي يعلمه موعد أكتوبر لكل القطاعات
اعتباراً من 9 أكتوبر 2025، يجب على البنوك في منطقة اليورو التحقق من تطابق أسماء الحسابات مع أرقام IBAN قبل كل تحويل. والمبدأ ينطبق على نطاق أوسع: تحقق من الطرف الآخر، وليس من بيانات الاعتماد فقط.
شهر واحد للامتثال: موعد فحوص العمر في المملكة المتحدة هو 25 يوليو
أكدت Ofcom الأمر: اعتباراً من 25 يوليو 2025، يجب على الخدمات التي تتيح محتوى للبالغين في المملكة المتحدة أن تطبق ضمان عمر عالي الفعالية. إليك قائمة مراجعة عملية للشهر الأخير.
احتيال «ذبح الخنزير» يتحول إلى صناعة: داخل اقتصاد الاحتيال العاطفي والاستثماري
تواصل الحملات الدولية كشف حجم عمليات «ذبح الخنزير»: مجمعات، ونصوص جاهزة، وخسائر بالمليارات. والإجراء المضاد الوحيد الدائم هو التحقق من الهوية بين الغرباء.
الأعمال التنفيذية لـ eIDAS 2.0: التفاصيل التي تجعل المحافظ واقعاً
تحوّل اللوائح التنفيذية للمفوضية الأوروبية eIDAS 2.0 من مبادئ إلى بروتوكولات: سلامة المحفظة، والاعتماد، وتسجيل الأطراف المعتمدة. إليك ما يتغير للشركات.
القواعد الموحدة لمكافحة غسل الأموال: ما الذي يغيره AMLR بينما ينشغل الجميع بغيره
تستبدل لائحة الاتحاد الأوروبي لمكافحة غسل الأموال خليط التوجيهات بقواعد تُطبّق مباشرة اعتباراً من يوليو 2027. وفصول العناية الواجبة تجاه العملاء تستحق الاهتمام الآن، وليس في 2027.
قواعد Ofcom لحماية الأطفال صدرت: العد التنازلي لضمان العمر بدأ فعلاً
بعد اعتماد قواعد سلامة الأطفال بموجب قانون السلامة على الإنترنت في ربيع 2025، أمام الخدمات مهلة محددة حتى يوليو: إما ضمان عمر عالي الفعالية أو إعادة هيكلة الخدمة.
الهويات الاصطناعية: العميل الذي لم يوجد قط
يستمر احتيال الهوية الاصطناعية، أي تجميع أجزاء من بيانات حقيقية لصنع أشخاص مزيفين، في الارتفاع مع تحويل الذكاء الاصطناعي التوليدي خط التجميع إلى صناعة. ضم العملاء القائم على صور الوثائق لا يستطيع إيقافه، أما التحقق على مستوى الشريحة فيستطيع.
محفظة الهوية الرقمية الأوروبية تتشكل: ما الذي تعلمنا إياه المشاريع التجريبية
تختبر مشاريع تجريبية واسعة النطاق لمحفظة EUDI حالات استخدام في المدفوعات والسفر والتعليم والصحة في أنحاء الاتحاد الأوروبي. ودروسها مهمة لكل شركة تتحقق من الهوية اليوم.
اجتماع الفيديو المزيف: عندما لا تعني رؤية المدير المالي أنه هو فعلاً
تتزايد الخسائر التي تبلغ ملايين اليوروهات بسبب مكالمات الفيديو المزيفة بالتزييف العميق. والدرس مزعج: الفيديو دون تحقق تشفيري من الهوية أصبح سطحاً للهجوم.
قانون الذكاء الاصطناعي يبدأ التطبيق: ما الذي غيّره 2 فبراير للأنظمة البيومترية
اعتباراً من 2 فبراير 2025 تسري محظورات قانون الذكاء الاصطناعي الأوروبي: التقييم الاجتماعي، والتعرف على المشاعر في العمل، والجمع غير الموجّه لصور الوجوه. ماذا يعني ذلك للتحقق من الهوية، وما الذي لا يعنيه عن قصد.
الجولة الثانية من DAC7: لماذا فشلت المنصات في التحقق من أرقام TIN في المرة الأولى
الموعد النهائي لـ DAC7 في 31 يناير 2025 هو الدورة الثانية لتقديم التقارير للمنصات الرقمية. ودرس الجولة الأولى: أرقام التعريف الضريبي غير الصالحة هي السبب الأول لرفض التقارير.
DORA أصبح سارياً: ماذا تعني المرونة التشغيلية لمنظومة الهوية لديك
يُطبّق قانون المرونة التشغيلية الرقمية اعتباراً من 17 يناير 2025. وأصبحت الجهات المالية مسؤولة عن مرونة كل مورد لتقنية المعلومات والاتصالات في سلسلتها، بما في ذلك مزودو التحقق من الهوية.