متخصص انطباق و مقررات هوش مصنوعی
AI Compliance Officer
متخصص انطباق و مقررات هوش مصنوعی (AI Compliance Officer) الزامات قانونی و مقرراتی را به کار روزمرهٔ سازمان تبدیل می‌کند: فهرست سیستم‌های AI را کامل نگه می‌دارد، هر کاربرد را از نظر ریسک و نقش حقوقی شرکت طبقه‌بندی می‌کند، با تیم‌های حقوقی، فنی و کسب‌وکار کنترل و سیاست می‌گذارد و شواهدی می‌سازد که در برابر ممیز و نهاد ناظر قابل دفاع باشد. این عنوان دقیق در ۲۰۲۶ واقعاً آگهی می‌شود: AUMOVIO در رومانی، BNY در منچستر و Morgan Stanley در دالاس آگهی باز با همین نام دارند، همه در صنایع رگوله‌شده. اما برچسب رایج‌تر بازار «AI Governance» است (AI Governance Manager، Lead یا Specialist) و شرکت‌های سازندهٔ AI همین کار را با عنوان‌هایی مثل Compliance Program Manager در OpenAI یا Compliance Manager در Reflection AI آگهی می‌کنند؛ هنگام جست‌وجوی کار هر دو دسته را بگردید. این شغل ورودی نیست: همهٔ آگهی‌هایی که سابقه را مشخص کرده بودند دست‌کم ۴ سال و بیشترشان ۵ تا ۸ سال یا بیشتر تجربه در انطباق، حقوق، حریم خصوصی یا ریسک خواسته‌اند. طبق کمیسیون اروپا، قانون AI اتحادیهٔ اروپا از ۲ اوت ۲۰۲۶ اجرایی شده و قواعد سیستم‌های پرریسک در حوزه‌هایی مثل استخدام، آموزش و بیومتریک از ۲ دسامبر ۲۰۲۷ اعمال می‌شود.
مقدمه و تعریف شغل
AI Compliance Officer کسی است که مطمئن می‌شود سازمان سیستم‌های AI را طبق قانون، مقررات بخشی و سیاست‌های داخلی می‌سازد، می‌خرد و به کار می‌برد، و بعد می‌تواند این را ثابت کند. Morgan Stanley این نقش را «خط دوم دفاع» تعریف کرده است: نظارت و مشاورهٔ مستقل در کنار تیم‌هایی که AI را می‌سازند یا استفاده می‌کنند، نه جای آن‌ها. کار روزانه شامل نگهداری فهرست سیستم‌های AI، طبقه‌بندی ریسک، ارزیابی اثر، طراحی کنترل، آموزش و گزارش است و خروجی اصلی آن شواهد است: سندی که نشان می‌دهد هر الزام مالک دارد، اجرا شده و هنوز به‌روز است. این نقش از قانون و تعهد شروع می‌کند؛ تعیین اینکه چه چیزی از نظر اخلاقی قابل قبول است کار نزدیک‌تر افسر اخلاق AI است و پیاده‌سازی فنی حفاظت از داده کار مهندس حریم خصوصی.
این شغل با قانون‌گذاری شکل گرفته است. طبق کمیسیون اروپا، قانون AI اتحادیهٔ اروپا در ۱ اوت ۲۰۲۴ لازم‌الاجرا شد؛ ممنوعیت‌ها و تعهدات AI literacy از ۲ فوریهٔ ۲۰۲۵ و قواعد مدل‌های همه‌منظوره از ۲ اوت ۲۰۲۵ اعمال شدند و کل قانون از ۲ اوت ۲۰۲۶ اجرایی شد. بستهٔ ساده‌سازی «AI Omnibus» که در ۲۷ ژوئیهٔ ۲۰۲۶ لازم‌الاجرا شد، قواعد سیستم‌های پرریسک Annex III را به ۲ دسامبر ۲۰۲۷ و قواعد AI جاسازی‌شده در محصولات (Annex I) را به ۲ اوت ۲۰۲۸ منتقل کرد. طبق Article 99، نقض ممنوعیت‌ها تا ۳۵ میلیون یورو یا ۷٪ گردش مالی سالانهٔ جهانی، هر کدام بیشتر باشد، جریمه دارد. در آمریکا NIST AI RMF از ژانویهٔ ۲۰۲۳ به‌عنوان چارچوبی داوطلبانه منتشر شده و طبق NIST در حال بازنگری است؛ ISO/IEC 42001 هم از دسامبر ۲۰۲۳ منتشر شده است. اثر این‌ها در سازمان‌ها دیده می‌شود: طبق AI Index ۲۰۲۶، GDPR با ۶۰٪ هنوز پرارجاع‌ترین مقررهٔ اثرگذار بر کار Responsible AI است و ISO/IEC 42001 با ۳۶٪ و NIST AI RMF با ۳۳٪ تازه به فهرست اضافه شده‌اند. بخش بزرگی از این کار روی دوش تیم‌های حریم خصوصی افتاده است: طبق گزارش حقوق و مشاغل IAPP، ۶۸٪ متخصصان حریم خصوصی مسئولیت حاکمیت AI را هم گرفته‌اند. طبق نظرسنجی Barclay Simpson، ۵۷٪ متخصصان حاکمیت AI که پاسخ داده‌اند در شرکت‌های مشاوره کار می‌کنند و بخش‌های دیگر بیشتر بیمه، مدیریت دارایی و فین‌تک بوده‌اند. دربارهٔ حقوق: Glassdoor برای عنوان AI Compliance Officer در آمریکا هیچ داده‌ای ندارد. بازه‌های اعلام‌شده در آگهی‌های آمریکایی از ۱۰۸ تا ۱۸۵ هزار دلار (Morgan Stanley، تگزاس) شروع می‌شوند و در شرکت‌های فناوری به ۲۱۶ تا ۲۴۰ هزار دلار (OpenAI)، ۲۰۷٬۸۰۰ تا ۲۵۹٬۸۰۰ دلار (Mercury) و برای نقش حقوقی ۲۱۰ تا ۲۷۵ هزار دلار (Adyen) می‌رسند. طبق IAPP، نیمی از کسانی که فقط در حاکمیت AI کار می‌کنند کمتر از ۱۵۱٬۸۰۰ دلار درآمد دارند (نظرسنجی جهانی، بهار ۲۰۲۵). برآورد ZipRecruiter برای AI Governance Manager در آمریکا (میانگین ۱۰۴٬۵۷۵ دلار، اکتبر ۲۰۲۶) پایین‌تر از کف همهٔ این آگهی‌هاست و در جدول حقوق نیامده است. برای مقایسه، طبق BLS میانهٔ حقوق مسئولان انطباق به‌طور کلی (همهٔ صنایع، نه فقط AI) در مه ۲۰۲۵، ۸۰٬۷۳۰ دلار بوده است.
چه چیزی می‌سازید؟
مثال‌های واقعی از خروجی کار یک متخصص انطباق و مقررات هوش مصنوعی
فهرست زندهٔ سیستم‌های AI
AUMOVIO از این نقش می‌خواهد فهرست سیستم‌ها و ابزارهای AI را شامل ابزارهای داخلی، AI جاسازی‌شده در محصول و راه‌حل‌های شخص ثالث کامل نگه دارد؛ Airwallex هم «فهرست زندهٔ مدل‌ها و کاربردهای AI» را برای پیگیری ریسک‌های حقوقی و حاکمیتی می‌خواهد.
طبقه‌بندی ریسک و نقش حقوقی
برای هر کاربرد مشخص می‌کنید زیر کدام سطح ریسک EU AI Act است و شرکت در آن provider، deployer، importer یا distributor است. اگر شرکت provider است و سیستمی در Annex III را پرریسک نمی‌داند، طبق Article 6 باید این ارزیابی را پیش از عرضه مستند کند.
ارزیابی اثر (AI، حقوق بنیادین و حفاظت داده)
AUMOVIO ارزیابی اثر AI، FRIA و DPIA را به‌ویژه وقتی داده‌های شخصی، دادهٔ کارکنان، کاربردهای حساس به ایمنی یا تصمیم خودکار درگیر است، جزو وظایف این نقش گذاشته است.
استاندارد عرضه و بستهٔ شواهد
Mercury از این نقش می‌خواهد تعیین کند هر عرضهٔ AI چه شاهدی لازم دارد، چه چیزی باید ثبت شود و چه چیزی بازبینی انسانی می‌خواهد؛ OpenAI روایت کنترل دقیق و شواهد قابل ردیابی برای ممیزی و درخواست ناظر می‌خواهد.
سیاست، آموزش و AI literacy
Morgan Stanley تدوین سیاست‌ها و آموزش‌های استفاده از AI را همراه تیم‌های سیاست و آموزش می‌خواهد و AUMOVIO آموزش‌هایی که الزامات AI literacy را پوشش دهد.
گزارش به مدیریت و پاسخ به ناظر
BNY داشبوردهایی می‌خواهد که سلامت چارچوب انطباق AI را نشان دهد و پیش‌نویس پاسخ به پرسش‌های ناظران و مشتری‌ها؛ Morgan Stanley پشتیبانی از بازرسی‌های SEC و FINRA و برنامه‌های اصلاحی پس از آن را.
تخصص‌های مختلف متخصص انطباق و مقررات هوش مصنوعی
این شغل یک عنوان واحد نیست — مسیرهای تخصصی متعددی دارد
انطباق AI در خدمات مالی
Financial Services AI Compliance
نقش خط دوم دفاع در بانک‌ها و مدیریت ثروت: بررسی مدل‌های AI و AI مولد از نظر حمایت از مصرف‌کننده، استانداردهای مراقبت و ارتباط با عموم، تعارض منافع و پشتیبانی از بازرسی‌های SEC و FINRA (Morgan Stanley)، یا بررسی مستقل پیشنهادهای تازهٔ AI و پاسخ به ناظران (BNY).
انطباق محصول AI
AI Product Compliance
مشاور انطباق کنار تیم محصول از کشف تا عرضه، تا محصول از اول منطبق طراحی شود نه اینکه بعداً بازبینی شود. آگهی Mercury این را صریح گفته است: «مأموریت شما محصولات است، نه برنامه».
انطباق مقرراتی در شرکت‌های سازندهٔ AI
Regulatory Compliance at AI Developers
تبدیل الزامات ایمنی، امنیت و محتوا به برنامه، کنترل و شاهد در شرکت‌های مدل‌ساز. OpenAI برای این کار برنامه‌هایی مرتبط با EU AI Act، DSA، OSA و SB 53 را نام برده و Thinking Machines ردگیری الزاماتی مثل GDPR و EU AI Act و تبدیل آن‌ها به کنترل مشخص را.
انطباق AI جاسازی‌شده در محصول
Product & Manufacturing AI Compliance
وقتی AI بخشی از یک محصول فیزیکی است، انطباق باید با ایمنی عملکردی، امنیت سایبری، به‌روزرسانی نرم‌افزار و تأییدیهٔ نوع هماهنگ شود (AUMOVIO). طبق کمیسیون اروپا، قواعد سیستم‌های پرریسک جاسازی‌شده در محصولات از ۲ اوت ۲۰۲۸ اعمال می‌شود.
مشاورهٔ حاکمیت AI
AI Governance Advisory
طراحی چارچوب حاکمیت، ارزیابی ریسک و اثر، ساخت فهرست مدل‌ها و رده‌بندی کاربردها برای چند مشتری هم‌زمان (CFGI). طبق نظرسنجی شرکت استخدام Barclay Simpson، ۵۷٪ متخصصان حاکمیت AI پاسخ‌دهنده در شرکت‌های مشاوره کار می‌کنند.
تفاوت با شغل‌های مشابه
کجا این شغل تمام می‌شود و شغل دیگری شروع می‌شود؟
انطباق از قانون شروع می‌کند و اخلاق از پرسش «چه چیزی قابل قبول است». افسر اخلاق اصول و مرزها را تعریف می‌کند؛ متخصص انطباق تعهدات قانونی را به فهرست، طبقه‌بندی، کنترل و شاهد تبدیل می‌کند و جایگاهش معمولاً در واحد حقوقی، انطباق یا ریسک است (Morgan Stanley در واحد Legal & Compliance، AUMOVIO زیر مدیر حریم خصوصی و انطباق AI). در عمل دو نقش هم‌پوشانی دارند و آگهی‌ها گاهی هر دو را با عنوان AI Governance می‌خواهند.
مهندس حریم خصوصی حفاظت از داده را در خود سیستم پیاده می‌کند و کد می‌نویسد. متخصص انطباق AI کد نمی‌نویسد؛ الزام را تعریف می‌کند، ارزیابی اثر را هدایت می‌کند و شاهد اجرای کنترل را می‌گیرد. دامنه‌اش هم از دادهٔ شخصی فراتر است و رفتار مدل، شفافیت و نظارت انسانی را هم در بر می‌گیرد. نقطهٔ مشترک DPIA است و طبق IAPP، ۶۸٪ متخصصان حریم خصوصی مسئولیت حاکمیت AI را هم گرفته‌اند.
در آگهی Mercury مرز صریح است: تیم مدیریت ریسک مدل مالک فهرست، رده‌بندی و اعتبارسنجی مدل‌هاست و مشاور انطباق محصول AI از نتایج آن استفاده می‌کند و استانداردها را روی تصمیم‌های واقعی محصول اعمال می‌کند. ریسک مدل بیشتر به درستی آماری مدل می‌پردازد و انطباق به تعهدات قانونی، حمایت از مصرف‌کننده و شفافیت. Morgan Stanley هم همکاری با تیم مدیریت ریسک مدل را از این نقش خواسته است.
مشاور حقوقی قانون را تفسیر می‌کند، قرارداد می‌نویسد و مذاکره می‌کند و معمولاً باید وکیل دارای مجوز باشد: BMS مدرک JD و عضویت فعال در کانون وکلا را شرط گذاشته و Adyen وکیل یا متخصص حاکمیت باتجربه می‌خواهد. متخصص انطباق تفسیر را اجرایی می‌کند و مدرکش می‌تواند حقوق، مدیریت، مهندسی یا علوم کامپیوتر باشد (AUMOVIO و Morgan Stanley).
تأثیر در صنایع مختلف
متخصص انطباق و مقررات هوش مصنوعی در همه صنایع مشغول به کار است — نه فقط شرکت‌های فناوری
بانک و مدیریت ثروت
Morgan Stanley مدل‌های AI و AI مولد را از نظر حمایت از مصرف‌کننده، استانداردهای مراقبت و ارتباط با عموم بررسی می‌کند و BNY پیشنهادهای تازهٔ AI را پیش از اجرا از نظر ریسک انطباق بازبینی می‌کند
فین‌تک و پرداخت
Mercury برای محصولات ایجنتی خود قواعدی مثل حمایت از مصرف‌کننده، وام‌دهی منصفانه و گزارش اعتباری را در کنار انتظارات مدیریت ریسک مدل اعمال می‌کند و Adyen چارچوب حاکمیت AI سازمانی را در دفتر DPO خود می‌سازد
داروسازی و علوم زیستی
BMS برای کاربردهای AI در تحقیق و توسعه، بخش تجاری، پزشکی و تولید، ارزیابی ریسک حقوقی، فهرست مدل‌ها و کنترل‌های چرخهٔ عمر می‌خواهد
خودرو و تولید
AUMOVIO انطباق AI را با فرایندهای توسعه و اعتبارسنجی خودرو، ایمنی عملکردی و تأییدیهٔ نوع هماهنگ می‌کند
شرکت‌های سازندهٔ مدل AI
OpenAI و Thinking Machines الزامات EU AI Act، GDPR و مقررات محتوایی را به کنترل، شاهد و آمادگی ممیزی تبدیل می‌کنند
استخدام و منابع انسانی
ابزارهای غربالگری و ارزیابی داوطلب در Annex III قانون AI پرریسک‌اند و در نیویورک، طبق قانون محلی ۱۴۴، استفاده از ابزار خودکار استخدام بدون ممیزی سوگیری سالانه مجاز نیست
بیمه و اعتبارسنجی
طبق Annex III، اعتبارسنجی افراد و ارزیابی ریسک و قیمت‌گذاری بیمهٔ عمر و سلامت پرریسک‌اند و طبق Article 27 استفاده‌کنندگان این سیستم‌ها پیش از به‌کارگیری باید اثر آن بر حقوق بنیادین را ارزیابی کنند
بخش عمومی
سیستم‌هایی که صلاحیت افراد برای خدمات و مزایای عمومی را می‌سنجند در Annex III پرریسک‌اند و طبق Article 27 نهادهای عمومی پیش از استفاده از سیستم پرریسک (به‌جز حوزهٔ زیرساخت حیاتی) باید FRIA انجام دهند
تصورات غلط رایج
قبل از تصمیم‌گیری، این باورهای اشتباه را بشناسید
این شغل فقط برای حقوق‌دان‌هاست
نقش‌های مشاور حقوقی بله: BMS مدرک JD و عضویت در کانون وکلا را شرط گذاشته است. اما خود نقش انطباق بازتر است. AUMOVIO مدرک حقوق، انطباق، مدیریت، علوم کامپیوتر، مهندسی، علم داده یا امنیت اطلاعات را می‌پذیرد و Morgan Stanley مدرک مدیریت، علوم کامپیوتر، مهندسی، آمار یا ریاضی را.
با یک دوره یا گواهی می‌شود مستقیم وارد این شغل شد
همهٔ آگهی‌هایی که در این پژوهش سابقه را مشخص کرده بودند دست‌کم ۴ سال خواسته‌اند (Reflection AI) و بیشترشان ۵ تا ۸ سال یا بیشتر (AUMOVIO، Mercury، Morgan Stanley، CFGI). گواهی‌ها در آگهی‌ها «مزیت» یا «ترجیح» هستند، نه شرط. مسیر واقع‌بینانه این است که از یک نقش انطباق، حریم خصوصی، ریسک یا ممیزی شروع کنید و AI را به آن اضافه کنید.
طبق قانون AI اروپا تقریباً هر سیستم AI پرریسک است
طبق کمیسیون اروپا، بیشتر سیستم‌های AI که امروز در اتحادیه استفاده می‌شوند در ردهٔ «ریسک حداقلی یا بدون ریسک» قرار می‌گیرند که قانون برایشان قاعده‌ای نگذاشته است، مثل فیلتر اسپم. بخش مهم کار همین تشخیص دقیق است، و طبق Article 6 حتی سیستمی که در فهرست Annex III است در شرایطی مشخص ممکن است پرریسک حساب نشود؛ به شرط اینکه این تصمیم مستند شود.
انطباق AI یعنی پر کردن چک‌لیست
خود NIST دربارهٔ Playbook چارچوب AI RMF می‌گوید نه چک‌لیست است و نه مجموعه‌ای از گام‌ها که باید کامل اجرا شود. OpenAI از این نقش می‌خواهد ادعای پشتیبانی‌شده را از شکاف شواهد تشخیص دهد و وقتی شواهد عوض شد توصیه‌اش را تغییر دهد؛ این قضاوت است، نه فرم‌پرکردن.
NIST AI RMF و ISO/IEC 42001 هم مثل قانون الزامی‌اند
طبق NIST، چارچوب AI RMF برای استفادهٔ داوطلبانه است و ISO/IEC 42001 یک استاندارد سیستم مدیریت است. قانون الزام‌آور در این حوزه مثلاً EU AI Act یا قانون محلی ۱۴۴ نیویورک است. چارچوب‌ها ابزار ساختن برنامه‌اند و کارفرماها آن‌ها را می‌خواهند (Adyen و CFGI هر دو را کنار EU AI Act آورده‌اند)، اما نباید با تعهد قانونی یکی گرفته شوند.
یک روز کاری واقعی
در هر سطح روز کاری چه شکلی است؟
جونیور (۰–۲ سال)
در این پژوهش آگهی جونیور با این عنوان پیدا نشد؛ کسانی که در این سطح‌اند معمولاً تحلیلگر حاکمیت یا انطباق در یک تیم بزرگ‌ترند (Barclay Simpson سطح Analyst را جدا قیمت‌گذاری کرده است). کار بیشتر اجرایی است و یادگیری زبان مشترک میان حقوق و فناوری.
- ◆به‌روزرسانی فهرست سیستم‌های AI با اطلاعات تازه از تیم‌ها
- ◆تکمیل پرسش‌نامهٔ ارزیابی اولیه برای یک کاربرد تازه و پیگیری پاسخ‌های ناقص
- ◆جمع‌آوری شواهد اجرای کنترل‌ها برای ممیزی پیش رو
- ◆خلاصه‌کردن یک راهنمای تازهٔ ناظر برای تیم
- ◆کمک به برگزاری جلسهٔ آموزشی AI literacy
میانی (۲–۵ سال)
مالک ارزیابی چند کاربرد مشخص هستید و طرف اصلی گفت‌وگو با تیم‌های محصول و حقوقی. تصمیم‌های مرزی را با استدلال مکتوب پیشنهاد می‌دهید و تأیید را از مالک مجاز می‌گیرید.
- ◆جلسه با تیم محصول دربارهٔ یک ویژگی تازهٔ AI و تعیین نقش شرکت به‌عنوان provider یا deployer
- ◆نوشتن ارزیابی اثر ترکیبی برای کاربردی که دادهٔ شخصی پردازش می‌کند
- ◆بررسی بند استفاده از داده و حق ممیزی در قرارداد یک تأمین‌کنندهٔ AI همراه با تیم حقوقی
- ◆پاسخ به پرسش‌نامهٔ انطباق یک مشتری بزرگ
- ◆به‌روزرسانی سیاست استفاده از ابزارهای AI بعد از یک تغییر مقرراتی
ارشد (۵+ سال)
سیستم مدیریت انطباق AI را طراحی و راهبری می‌کنید، در کمیته‌های حاکمیت می‌نشینید و طرف گفت‌وگو با ناظر، ممیز و مدیریت ارشد هستید. بیشتر وقت صرف اولویت‌بندی، تصمیم‌های مرزی و هماهنگی چند تیم می‌شود.
- ◆ارائهٔ وضعیت ریسک و انطباق AI به کمیتهٔ حاکمیت یا مدیریت ارشد
- ◆تعیین استاندارد شواهد برای عرضهٔ یک محصول ایجنتی
- ◆هدایت آمادگی برای یک ارزیابی بیرونی یا بازرسی ناظر
- ◆تحلیل اثر یک قانون یا راهنمای تازه و تبدیل آن به جریان کاری داخلی
- ◆راهنمایی کارشناسان تیم و بازبینی ارزیابی‌های آن‌ها
مسئولیت‌ها و وظایف
مسئولیت‌های اصلی
وظایف روزانه و مهارت‌های مورد نیاز در این شغل
- ◈نگهداری فهرست کامل سیستم‌ها و ابزارهای AI سازمان، از ابزارهای داخلی تا AI جاسازی‌شده در محصول و راه‌حل‌های شخص ثالث
- ◈طبقه‌بندی ریسک هر کاربرد و تعیین نقش حقوقی شرکت (provider، deployer، importer یا distributor) طبق EU AI Act و مقررات مرتبط
- ◈انجام یا هماهنگی ارزیابی اثر AI، ارزیابی اثر بر حقوق بنیادین و DPIA برای کاربردهای حساس
- ◈طراحی کنترل‌ها، نوشتن روایت کنترل و نگهداری شواهد قابل ردیابی برای ممیزی، گزارش و درخواست ناظر
- ◈مشاورهٔ مستقل به تیم‌های محصول و کسب‌وکار دربارهٔ استفادهٔ منطبق از AI، از طراحی تا عرضه و پایش پس از عرضه
- ◈نوشتن و به‌روز نگه‌داشتن سیاست‌ها و آموزش‌های استفاده از AI، از جمله برنامهٔ AI literacy کارکنان
- ◈بررسی قراردادهای تأمین‌کننده و مشتری دربارهٔ AI همراه با تیم حقوقی و خرید: استفاده از داده، حق ممیزی و تقسیم مسئولیت
- ◈افق‌نگری مقرراتی، گزارش وضعیت انطباق به مدیریت و کمیته‌ها و پیش‌نویس پاسخ به پرسش‌های ناظر و مشتری
مهارت‌های مورد نیاز
مهارت‌های فنی، نرم و حوزه‌ای که یک متخصص انطباق و مقررات هوش مصنوعی موفق به آن‌ها نیاز دارد
قانون، استاندارد و چارچوب
سطوح ریسک، Annex III، قاعدهٔ طبقه‌بندی Article 6، تعهدات provider و deployer و جدول زمانی پس از AI Omnibus
تصمیم خودکار طبق Article 22، ارزیابی اثر حفاظت داده و ارتباط آن با FRIA
چهار تابع Govern، Map، Measure و Manage و پروفایل AI مولد (NIST AI 600-1)
ساختار سیستم مدیریت AI و نقش آن در ممیزی و پاسخ به مشتری
مثلاً حمایت از مصرف‌کننده، وام‌دهی منصفانه و گزارش اعتباری در بانکداری (Mercury) یا قواعد SEC و FINRA (Morgan Stanley)
پیگیری قانون‌ها و راهنماهای تازه در چند حوزهٔ قضایی و تبدیل آن‌ها به اقدام داخلی
بررسی استفاده از داده، حق ممیزی و تقسیم مسئولیت در زنجیرهٔ ارزش AI
سواد فنی AI
فهم آموزش، ارزیابی و انتشار مدل در حدی که بتوانید سؤال درست را از مهندس بپرسید
خروجی ساختگی، اقدام خارج از دامنه، prompt injection، نشت داده و ردپای ممیزی ناکافی (فهرست Mercury)
فهم عدالت، سوگیری، drift، توضیح‌پذیری و red teaming و ترجمهٔ آن‌ها به رویه (Adyen)
اینکه چه رویدادهایی باید ثبت شوند تا نتیجهٔ سیستم قابل ردیابی باشد؛ از الزامات سیستم‌های پرریسک
خواندن و نقد Model Card، System Card و ارزیابی اثر (BMS آن‌ها را ترجیح داده است)
BNY تجربهٔ دست‌اول با AI و ایجنت‌ها را می‌خواهد و OpenAI و Thinking Machines خودکارسازی کار انطباق با ایجنت‌ها را
اجرا و ارتباط
تعیین مالک هر الزام، روایت کنترل و شواهدی که به‌روز بماند
تصمیم در موارد مرزی و نوشتن استدلالی که بعداً قابل دفاع باشد
سیاست روشن و قابل اجرا و آموزشی که برای مخاطب غیرمتخصص هم مفهوم باشد
همکاری با حقوقی، امنیت، حریم خصوصی، محصول و مهندسی بدون اختیار مستقیم
اجرای چند جریان کاری هم‌زمان با نقطه‌های عطف، وابستگی‌ها و مسیر ارجاع
داشبورد، شاخص و گزارشی که وضعیت ریسک و اثربخشی کنترل‌ها را روشن نشان دهد
آماده‌سازی، همراهی ممیز و پیگیری اصلاح یافته‌ها تا بسته شدن
نقشه راه و مسیر آموزشی
نقشه راه تبدیل شدن به متخصص انطباق و مقررات هوش مصنوعی
این مسیر گام به گام شما را از صفر تا حرفه‌ای هدایت می‌کند.
پایه: سواد AI و حقوق داده
آگهی‌ها از این نقش سواد فنی کاربردی می‌خواهند، نه برنامه‌نویسی. AUMOVIO توانایی فهم مفاهیم AI، یادگیری ماشین و توسعهٔ نرم‌افزار و ترجمهٔ آن‌ها به الزامات عملی انطباق را شرط گذاشته و BNY تجربهٔ دست‌اول استفاده از AI و فهم ریسک‌های ساخت و استفاده از سیستم‌ها و ایجنت‌ها را. در کنار آن GDPR پایهٔ کار است: AUMOVIO آن را کنار EU AI Act آورده و طبق AI Index ۲۰۲۶ هنوز پرارجاع‌ترین مقررهٔ اثرگذار بر کار Responsible AI در سازمان‌هاست.
قانون AI اتحادیهٔ اروپا و چارچوب‌های اصلی
سه مرجعی که تقریباً در همهٔ آگهی‌ها تکرار می‌شوند EU AI Act، NIST AI RMF و ISO/IEC 42001 هستند (Adyen و CFGI هر سه را شرط گذاشته‌اند). از قانون AI شروع کنید: چهار سطح ریسک، فهرست کاربردهای پرریسک در Annex III و تفاوت تعهدات provider، deployer، importer و distributor که AUMOVIO صریحاً از این نقش می‌خواهد. بعد NIST AI RMF را بخوانید که طبق NIST داوطلبانه است و از ژانویهٔ ۲۰۲۳ منتشر شده، و ISO/IEC 42001 را که الزامات یک سیستم مدیریت AI را تعریف می‌کند. طبق AI Index ۲۰۲۶، در ۲۰۲۵ حدود ۳۶٪ سازمان‌ها ISO/IEC 42001 و ۳۳٪ NIST AI RMF را از عوامل اثرگذار بر کار خود نام برده‌اند.
طبقه‌بندی ریسک، ارزیابی اثر و مستندسازی
هستهٔ فنی کار، ارزیابی است. AUMOVIO از این نقش ارزیابی اثر AI، ارزیابی اثر بر حقوق بنیادین (FRIA) و ارزیابی اثر حفاظت داده (DPIA) می‌خواهد. طبق Article 27 قانون AI، نهادهای عمومی، نهادهای خصوصی ارائه‌دهندهٔ خدمات عمومی و deployerهای سیستم‌های اعتبارسنجی و قیمت‌گذاری بیمهٔ عمر و سلامت باید پیش از استفاده از سیستم پرریسک FRIA انجام دهند و این ارزیابی می‌تواند با DPIA ترکیب شود. طبق Article 6 هم providerی که یک سیستم فهرست‌شده در Annex III را پرریسک نمی‌داند باید این ارزیابی را پیش از عرضه مستند کند. یاد بگیرید ارزیابی را طوری بنویسید که نفر بعدی بتواند تصمیم شما را بازسازی کند.
کنترل، شواهد و آمادگی برای ممیزی
انطباق وقتی واقعی است که بشود نشانش داد. OpenAI از این نقش «روایت کنترل» دقیق و شواهد قابل ردیابی برای درخواست ناظر، ممیزی و ارزیابی بیرونی می‌خواهد و Morgan Stanley پایش و آزمون مستمر کنترل‌ها و پشتیبانی از بازرسی‌های SEC و FINRA را. Mercury استاندارد عرضهٔ محصول AI را این‌طور تعریف می‌کند: چه شاهدی برای عرضه لازم است، چه چیزی باید ثبت شود، چه چیزی بازبینی انسانی می‌خواهد و چه چیزی ممنوع است. یک نمونهٔ ملموس از الزام شاهدمحور، قانون محلی ۱۴۴ نیویورک است که برای ابزارهای خودکار استخدام، ممیزی سوگیری سالانه و انتشار خلاصهٔ آن را الزامی کرده است.
گواهی‌نامه و تخصص صنعتی
گواهی‌نامه در آگهی‌ها امتیاز است، نه شرط: Adyen از IAPP AIGP، CIPP/E، CIPP/US یا CIPM به‌عنوان مزیت نام برده، BMS گواهی CIPP یا AIGP را ترجیح می‌دهد و CFGI فهرست بلندی از گواهی‌های امنیت، حریم خصوصی و ISO 42001 Lead Implementer را «nice to have» گذاشته است. طبق IAPP، میانهٔ حقوق دارندگان گواهی‌های این انجمن بالاتر بوده، اما خود IAPP می‌گوید این رابطهٔ علت و معلولی را ثابت نمی‌کند. اگر از ممیزی می‌آیید، توجه کنید که ISACA برای آزمون AAIA داشتن CISA فعال یا یکی از مدارک هم‌ارز را شرط گذاشته است. هم‌زمان یک صنعت را انتخاب کنید (مالی، دارویی، خودرو یا شرکت‌های سازندهٔ AI) و قواعد خاص آن را عمیق یاد بگیرید.
ابزارها و استک فنی
ابزارهایی که هر مهندس AI باید بشناسد، دسته‌بندی‌شده بر اساس اولویت
قانون‌ها و چارچوب‌ها
متن ماده‌به‌ماده قانون AI اتحادیهٔ اروپا با خلاصهٔ هر ماده و اصلاحات AI Omnibus؛ مرجع اصلی طبقه‌بندی ریسک و تعهدات
چارچوب داوطلبانهٔ مدیریت ریسک AI با چهار تابع Govern، Map، Measure و Manage؛ در آگهی‌های آمریکایی پرتکرار است
پلتفرم‌های حاکمیت AI
ماژول حاکمیت AI در پلتفرم OneTrust که بسیاری از تیم‌های حریم خصوصی از قبل با آن کار می‌کنند
آزمون و مستندسازی مدل (برای همکاری با تیم فنی)
کتابخانهٔ متن‌باز Python برای سنجش و کاهش بی‌عدالتی مدل؛ برای فهم اینکه ممیزی سوگیری چه چیزی را اندازه می‌گیرد
قالب رایج مستندسازی مدل؛ کاربرد مجاز، محدودیت‌ها و نتایج ارزیابی را یک‌جا نشان می‌دهد
پایش حادثه و افق‌نگری
اقدامات پیشنهادی برای هر زیرمقولهٔ AI RMF؛ طبق NIST نه چک‌لیست است و نه باید کامل اجرا شود
مسیر پیشرفت شغلی
از جونیور تا Staff Engineer — چه مهارت‌هایی نیاز دارید و چه درآمدی انتظار داشته باشید
تحلیلگر حاکمیت یا انطباق AI
۰ تا ۲ سال
نگهداری فهرست سیستم‌های AI، تکمیل پرسش‌نامه‌های ارزیابی، جمع‌آوری شواهد و پیش‌نویس مستندات زیر نظر نفر ارشد. آگهی مستقیم برای این سطح در این پژوهش پیدا نشد؛ ورود معمولاً از یک نقش انطباق، حریم خصوصی، ریسک یا ممیزی است.
متخصص یا تحلیلگر ارشد حاکمیت AI
۲ تا ۵ سال
اجرای ارزیابی اثر و طبقه‌بندی ریسک برای کاربردهای مشخص، پیش‌نویس سیاست و رویه، پاسخ به پرسش‌نامه‌های انطباق مشتری‌ها و پیگیری اصلاح یافته‌ها
AI Compliance Officer / AI Governance Manager
۵ تا ۸ سال
طراحی و اجرای سیستم مدیریت انطباق AI، هماهنگی طبقه‌بندی ریسک و تعیین نقش حقوقی، مشاورهٔ مستقل به کسب‌وکار، آموزش AI literacy و گزارش به مدیریت؛ سطحی که آگهی‌های AUMOVIO و Airwallex با حداقل ۵ سال سابقه می‌خواهند
VP / Lead / Head of AI Governance
۸+ سال
مرجع اصلی انطباق AI در سازمان: تعیین استانداردها، نمایندگی در کمیته‌های حاکمیت، تعامل با ناظر و ممیز و راهبری چند جریان کاری هم‌زمان؛ سطحی که Morgan Stanley، Mercury و CFGI با ۸ سال سابقه یا بیشتر می‌خواهند
چالش‌ها و جنبه‌های منفی
واقعیت‌هایی که کمتر در آگهی‌های شغلی می‌بینید — قبل از ورود بدانید
قواعد هنوز در حال جابه‌جایی‌اند
عمومیAI Omnibus در ۲۰۲۶ تاریخ اجرای قواعد پرریسک را عقب برد و متن Article 4 دربارهٔ AI literacy را هم اصلاح کرد؛ NIST هم اعلام کرده AI RMF در حال بازنگری است. برنامهٔ انطباق باید طوری ساخته شود که با تغییر یک تاریخ یا یک ماده از هم نپاشد. طبق AI Index ۲۰۲۶، ابهام مقرراتی برای ۴۱٪ سازمان‌ها مانع اجرای Responsible AI بوده است.
مرز «پرریسک یا نه» همیشه روشن نیست
عمومیArticle 6 اجازه می‌دهد سیستمی در فهرست Annex III در شرایطی مثل انجام یک کار رویه‌ای محدود پرریسک حساب نشود، اما سیستمی که پروفایلینگ افراد انجام دهد همیشه پرریسک است و هر استثنا باید مستند شود. این تصمیم‌ها قضاوت می‌خواهند و بعداً باید از آن‌ها دفاع کرد.
نقش حقوقی شرکت در زنجیرهٔ ارزش
شرکت بزرگیک شرکت می‌تواند برای یک سیستم provider باشد و برای سیستم دیگر deployer، و تعهدات هر نقش فرق دارد. AUMOVIO تفکیک provider، deployer، importer و distributor و بررسی قراردادهای تأمین‌کننده و مشتری را صریحاً جزو این نقش گذاشته است.
نگه‌داشتن شواهد به‌روز
عمومیسند انطباقی که شش ماه پیش نوشته شده و سیستم بعد از آن عوض شده، ارزشی ندارد. OpenAI معیار موفقیت این نقش را این گذاشته که کنترل‌ها مالک پاسخ‌گو داشته باشند، شواهد به‌روز بماند و تیم‌ها مجبور نباشند همان کار را بارها از نو بسازند.
ریسک‌های تازهٔ سیستم‌های ایجنتی
استارتاپوقتی AI از طرف کاربر عمل می‌کند، ریسک‌هایی مثل اقدام خارج از دامنه، نشت داده میان مشتری‌ها، prompt injection و ردپای ممیزی ناکافی اضافه می‌شوند (فهرست Mercury). برای بسیاری از این‌ها هنوز رویهٔ جاافتاده‌ای وجود ندارد و باید استاندارد را خودتان پیشنهاد کنید.
چند حوزهٔ قضایی هم‌زمان
شرکت بزرگBNY از این نقش آشنایی با EU AI Act، قوانین ایالتی آمریکا (مثل کالیفرنیا، تگزاس و یوتا) و اصول FEAT سنگاپور را می‌خواهد و Adyen تفسیر قوانین AI در کل حضور جهانی خود را. هماهنگ کردن این‌ها در یک برنامهٔ واحد، بدون ساختن چند برنامهٔ موازی، سخت است.
ورود دشوار و دادهٔ حقوقی کم
عمومیآگهی جونیور با این عنوان در این پژوهش پیدا نشد و Glassdoor برای عنوان AI Compliance Officer در آمریکا داده‌ای ندارد؛ برای مذاکرهٔ حقوق باید به بازه‌های اعلام‌شده در آگهی‌ها و راهنماهای استخدام تکیه کنید.
حقوق و بازار کار جهانی
حقوق جهانی متخصص انطباق و مقررات هوش مصنوعی
حقوق سالانه در کشورهای مختلف بر اساس داده‌های منتشرشده؛ منبع هر ردیف با آیکون کنار نام کشور باز می‌شود.
* ارقام سالانه‌اند. منبع هر رقم:
- Morgan Stanley posting, VP, AI Compliance Officer (Dallas, 8+ years), posted Aug 14, 2026: Texas base pay range; median = midpoint
- Mercury posting, Lead Compliance Risk Manager, Product Compliance - AI (Canada, any location, 8+ years), posted Oct 6, 2026: base range in CAD; median = midpoint
- Pearson Carter Data & AI Salary Guide 2026 (page updated Aug 7, 2026), proxy: 'AI Ethicist / Governance Specialist', Germany base: lower–upper, medium
- Barclay Simpson 2026 Data Privacy & AI Governance Salary Guide (page updated Apr 27, 2026), AI governance 'Manager', UK-wide base range; median = midpoint
چگونه از صفر شروع کنیم
برنامه گام‌به‌گام برای ورود به مهندسی هوش مصنوعی
ماه ۱: سواد AI
مفاهیم پایهٔ AI و AI مولد را بدون کدنویسی یاد بگیرید و چند ابزار AI و ایجنت را خودتان در کار روزمره امتحان کنید؛ BNY تجربهٔ دست‌اول استفاده از AI را می‌خواهد.
ماه ۲: EU AI Act
سطوح ریسک، Annex III، Article 6 و تعهدات deployer را از متن رسمی بخوانید و برای هر کدام یک خلاصهٔ یک‌صفحه‌ای بنویسید.
ماه ۳: NIST AI RMF و ISO/IEC 42001
چهار تابع AI RMF را با Playbook آن بخوانید و ببینید هر کدام با کدام بخش برنامهٔ انطباق فعلی شما جور درمی‌آید.
ماه ۴: دو پروژهٔ نمونه
فهرست سیستم‌های AI با طبقه‌بندی ریسک و یک ارزیابی اثر ترکیبی FRIA و DPIA بسازید (پروژه‌های بخش نمونه‌کار).
ماه ۵: AI را وارد کار فعلی کنید
در شغل فعلی‌تان داوطلب کار مرتبط با AI شوید: بازبینی یک ابزار AI تازه، به‌روزرسانی سیاست استفاده یا آموزش AI literacy. طبق IAPP، ۶۸٪ متخصصان حریم خصوصی مسئولیت حاکمیت AI را هم گرفته‌اند.
ماه ۶: گواهی و جست‌وجوی کار
اگر بودجه دارید AIGP را بگیرید و هم عنوان AI Compliance Officer و هم عنوان‌های AI Governance را جست‌وجو کنید.
پروژه‌های پیشنهادی برای رزومه
فهرست سیستم‌های AI و طبقه‌بندی ریسک یک شرکت فرضی
مبتدیبرای شرکتی فرضی با ۱۰ کاربرد AI (چت‌بات پشتیبانی، غربالگری رزومه، امتیازدهی اعتباری، ابزار نوشتن داخلی و…) یک فهرست کامل بسازید: مالک، داده، نقش شرکت (provider یا deployer) و سطح ریسک طبق EU AI Act. برای هر مورد پرریسک یا مرزی، استدلال خود را با ارجاع به Article 6 و Annex III بنویسید.
ارزیابی اثر ترکیبی FRIA و DPIA برای یک سیستم اعتبارسنجی
متوسطبرای deployer فرضی یک مدل امتیازدهی اعتباری، ارزیابی اثر بر حقوق بنیادین را طبق بندهای Article 27 بنویسید و آن را با DPIA طبق Article 35 GDPR ترکیب کنید: فرایند استفاده، گروه‌های متأثر، ریسک‌های آسیب، نظارت انسانی و سازوکار شکایت.
خلاصهٔ ممیزی سوگیری برای یک ابزار غربالگری استخدام
متوسطروی یک دیتاست عمومی، نرخ انتخاب را برای گروه‌های مختلف با Fairlearn محاسبه کنید و خلاصه‌ای بنویسید که بشود عمومی منتشر کرد؛ همان نوع خروجی که قانون محلی ۱۴۴ نیویورک از کارفرماها می‌خواهد. محدودیت‌های داده و تحلیل را صریح بنویسید.
برنامهٔ AI literacy و سیاست استفاده از ابزارهای AI
مبتدیبرای یک شرکت ۵۰۰ نفری سیاست استفاده از ابزارهای AI و برنامهٔ آموزشی سه‌سطحی (همهٔ کارکنان، تیم‌های سازنده، مدیران) طراحی کنید. توضیح دهید چطور با متن اصلاح‌شدهٔ Article 4 هم‌خوان است و چه شاهدی از اجرای آموزش نگه می‌دارید.
استاندارد عرضهٔ یک محصول ایجنتی و بستهٔ شواهد آن
پیشرفتهبرای یک ایجنت فرضی که از طرف مشتری تراکنش انجام می‌دهد، با الهام از آگهی Mercury مشخص کنید چه شاهدی برای عرضه لازم است، چه چیزی باید ثبت شود، کجا بازبینی انسانی لازم است و چه کارهایی ممنوع است. سپس روایت کنترل و فهرست شواهد را طوری بنویسید که یک ممیز بیرونی بتواند آن را بررسی کند.
مثال‌های واقعی و Case Studies
داستان‌های واقعی از مهندسانی که در این حوزه تأثیرگذار بوده‌اند
طبق ویکی‌پدیا، کارشناسی مهندسی برق را در دانشگاه صنعتی شریف و کارشناسی ارشد را در Santa Clara University گرفت و از ۱۹۹۹ در NIST روی پروژه‌های یادگیری ماشین و بینایی ماشین برای ارزیابی و استانداردهای بیومتریک کار کرد. نایب‌رئیس کارگروه حاکمیت AI در OECD هم بوده است.
طبق ویکی‌پدیا، ساخت چارچوب مدیریت ریسک AI آمریکا (NIST AI RMF) را رهبری کرد که صنعت و دولت هر دو آن را به کار گرفته‌اند. پس از تأسیس مؤسسهٔ ایمنی AI آمریکا در ۲۰۲۴ مدیر ارشد فناوری آن شد، در فهرست TIME100 تأثیرگذارترین افراد AI (۲۰۲۳) قرار گرفت و اکنون مدیر ابتکار AI و فناوری‌های نوظهور Brookings است.
چارچوبی که امروز در آگهی‌های انطباق تکرار می‌شود را یک مهندس استانداردسازی ساخته است، نه یک حقوق‌دان. به نظر می‌رسد سابقهٔ اندازه‌گیری و استانداردسازی فنی می‌تواند راهی جدی به سمت حاکمیت AI باشد.
طبق ویکی‌پدیا، سیاستمدار رومانیایی است که کارش را در حوزهٔ حقوق شروع کرد: هماهنگ‌کنندهٔ تیم تحلیل در بخش حاکمیت قانون و حقوق بشر OSCE در پریشتینا و سپس رئیس بخش حقوقی تیم قضات بین‌المللی سازمان ملل در کوزوو. بعد در کمیسیون اروپا کار کرد، از سپتامبر ۲۰۱۶ تا ژانویهٔ ۲۰۱۷ وزیر کشور رومانی بود و از ۲۰۱۹ نمایندهٔ پارلمان اروپاست.
طبق ویکی‌پدیا، گزارشگر گروه پارلمانی خود برای قانون AI اتحادیهٔ اروپا بود و در ۲۰۲۴ همراه با Brando Benifei، نمایندهٔ ایتالیایی، جایزهٔ «MEP of the Mandate» مجلهٔ The Parliament را گرفت.
قانونی که بخش بزرگ این شغل را ساخته، حاصل کار کسانی با پیشینهٔ حقوق و اداره است. برای متخصص انطباق، فهم اینکه یک قانون چطور و با چه مصالحه‌هایی نوشته شده، کمک می‌کند متن آن را بهتر تفسیر کند.
طبق ویکی‌پدیا، کارش را به‌عنوان barrister و قاضی پاره‌وقت در بریتانیا شروع کرد و به‌تدریج روی تقاطع AI و سیاست‌گذاری متمرکز شد. در دانشگاه تگزاس در آستین استاد مدعو حقوق بود و در همان‌جا Responsible AI Institute را هم‌بنیان گذاشت.
طبق ویکی‌پدیا، رئیس AI و یادگیری ماشین در مجمع جهانی اقتصاد بود، از ۲۰۱۵ نایب‌رئیس کمیتهٔ اجرایی ابتکار جهانی IEEE دربارهٔ ملاحظات اخلاقی در طراحی سیستم‌های خودمختار است، در ۲۰۲۳ مدیرعامل Good Tech Advisory شد و در ۲۰۲۴ جایزهٔ TIME100 AI Impact را گرفت.
مسیر او نشان می‌دهد سابقهٔ حقوقی سنتی را می‌شود به حاکمیت AI منتقل کرد، به شرط اینکه فرد وارد بحث‌های فنی و سیاست‌گذاری شود و فقط در چارچوب حقوق کلاسیک نماند.
نمونه آگهی استخدام واقعی + تحلیل
یک آگهی واقعی از شرکت فعال در حال استخدام، با تحلیل هر بخش
AI Compliance Officer (m/f/d) - Timisoara
تحلیل نیازمندی‌ها
University degree in Law, Compliance, Business Administration, Computer Science, Engineering, Data Science, Information Security or a comparable qualification.
در این نقش مدرک حقوق شرط نیست. کسی که از مهندسی، علوم کامپیوتر یا امنیت می‌آید هم پذیرفته می‌شود؛ آنچه مهم است توانایی کار با متن قانون و سیستم فنی با هم است.
ضروریAt least 5 years of professional experience in compliance, legal, data protection, IT governance, product compliance, cybersecurity, risk management or a related field; experience in an international automotive, technology or manufacturing environment is strongly preferred.
مهم‌ترین شرط همین است: این شغل تجربهٔ قبلی در یکی از حوزه‌های انطباق، حقوق، حفاظت داده، امنیت یا ریسک می‌خواهد. یعنی AI را باید به یک تخصص موجود اضافه کنید، نه اینکه از صفر شروع کنید.
ضروریSound understanding of the EU AI Act, GDPR and related governance requirements; familiarity with AI risk management, human oversight, data governance and transparency obligations is a strong asset.
EU AI Act و GDPR دو متن اصلی کار روزانه‌اند. نظارت انسانی، حاکمیت داده و شفافیت دقیقاً همان الزاماتی‌اند که قانون AI برای سیستم‌های پرریسک گذاشته است.
ضروریAbility to understand technical concepts related to AI, machine learning, data analytics, software development and connected vehicle ecosystems, and to translate them into practical compliance requirements.
قرار نیست مدل بسازید، اما باید بفهمید مهندس چه می‌گوید و آن را به الزام قابل‌اجرا تبدیل کنید. در این شرکت، اکوسیستم خودروی متصل هم به این فهرست اضافه شده است.
مهمStrong project management, stakeholder management and analytical skills, with the ability to coordinate cross-functional implementation activities in a matrix organization.
بیشتر کار هماهنگی است: ده‌ها تیم باید سهم خود را انجام دهند و شما اختیار مستقیم بر آن‌ها ندارید. مدیریت پروژه و ذی‌نفعان اینجا مهارت اصلی است، نه مهارت جانبی.
مهمExcellent communication and drafting skills, with the ability to explain complex regulatory and technical topics clearly to both expert and non-expert audiences.
خروجی این شغل بیشتر نوشته است: سیاست، ارزیابی، آموزش و گزارش. باید بتوانید یک موضوع را هم برای حقوق‌دان و هم برای کارمند غیرمتخصص روشن بنویسید.
مهمتحلیل مسئولیت‌ها
Support the Head of Privacy and AI Compliance with the design, implementation and operation of an AI Compliance Management System, including rule framework, procedures, standards, controls, reporting and continuous improvement measures with particular focus on the EU AI Act and automotive-specific.
«سیستم مدیریت انطباق AI» یعنی مجموعهٔ قواعد، رویه، کنترل و گزارشی که به‌طور مستمر کار کند، نه یک پروژهٔ یک‌باره. جایگاه نقش هم معنادار است: زیر مدیر حریم خصوصی و انطباق AI، یعنی حریم خصوصی و AI در این شرکت یک واحدند.
Support with the continuous implementation and completeness of an inventory of AI systems and AI-enabled tools used across the organization, including internal tools, embedded product-related AI and third-party solutions.
پایهٔ همهٔ کارها فهرست است: تا ندانید کجا AI دارید، نمی‌توانید ریسکش را بسنجید. سختی کار در کامل نگه‌داشتن آن است، به‌خصوص برای ابزارهای شخص ثالث و AI جاسازی‌شده در محصول.
Coordinate AI risk classification and applicability assessments under the EU AI Act and related regulatory frameworks, including the distinction between provider, deployer, importer, distributor and product-related obligations and provide expert guidance on the regulatory obligations associated with each role and risk category.
دو سؤال اصلی برای هر سیستم: چه سطح ریسکی دارد و شرکت در قبال آن چه نقشی دارد. تعهدات provider و deployer متفاوت است و یک شرکت ممکن است برای سیستم‌های مختلف نقش‌های مختلف داشته باشد.
Support AI impact assessments, fundamental rights impact assessments, data protection impact assessments and risk reviews for AI systems, particularly where personal data, employee data, safety-critical applications or automated decision-making are involved.
سه نوع ارزیابی کنار هم آمده‌اند. طبق Article 27 قانون AI، ارزیابی اثر بر حقوق بنیادین می‌تواند با DPIA ترکیب شود، پس یاد بگیرید آن‌ها را یکپارچه طراحی کنید تا تیم‌ها یک پرسش‌نامه را سه بار پر نکنند.
Review AI-related supplier, customer and partner arrangements in cooperation with Legal, Procurement, Data Protection and Cybersecurity, including contractual requirements, audit rights, data usage, documentation duties and allocation of responsibilities along the AI value chain.
بخشی از انطباق در قرارداد اتفاق می‌افتد: چه کسی مسئول مستندسازی است، آیا حق ممیزی دارید، تأمین‌کننده با داده‌های شما چه می‌کند. این کار را با تیم حقوقی انجام می‌دهید، نه به جای آن.
Develop and deliver AI compliance trainings and awareness measures including AI literacy requirements and practical guidance on responsible use of AI tools.
آموزش الزام قانونی هم دارد: طبق متن اصلاح‌شدهٔ Article 4، providerها و deployerها باید برای توسعهٔ AI literacy کارکنان اقدام کنند، هرچند تضمین سطح مشخصی از سواد برای هر فرد لازم نیست.
Monitor regulatory developments, industry standards and authority guidance relevant to AI, data protection, and automotive compliance, and translate them into internal implementation actions.
افق‌نگری مقرراتی بخش ثابت کار است. تغییر تاریخ‌های قانون AI با AI Omnibus در ۲۰۲۶ نمونهٔ خوبی است از اینکه چرا برنامه باید مدام با متن تازه تطبیق داده شود.
Support audits, assessments, management reporting and incident handling related to AI systems, including documentation of findings, remediation actions and lessons learned.
وقتی چیزی خراب می‌شود یا ممیز می‌آید، این نقش باید مستندات را داشته باشد: یافته، اقدام اصلاحی و درس آموخته. طبق کمیسیون اروپا، providerها و deployerهای سیستم‌های پرریسک حادثه‌های جدی را هم باید گزارش کنند.
نتیجه‌گیری کلی
این آگهی تصویر روشنی از نسخهٔ سازمانی این شغل می‌دهد: ساختن و اداره‌کردن یک سیستم مدیریت انطباق AI حول EU AI Act، با فهرست سیستم‌ها، طبقه‌بندی ریسک، ارزیابی اثر، قرارداد، آموزش و گزارش. شرط ورود ۵ سال سابقه در یک حوزهٔ نزدیک است، اما مدرک می‌تواند حقوق، مهندسی یا علوم کامپیوتر باشد. در شرکت‌هایی که AI در محصول فیزیکی جاسازی شده، هماهنگی با ایمنی و تأییدیهٔ محصول هم به کار اضافه می‌شود.
آینده و روندها
پیش‌بینی ۵–۱۰ ساله و مهارت‌هایی که باید یاد بگیرید
طبق AI Index ۲۰۲۶ دانشگاه استنفورد، نقش‌های تخصصی حاکمیت AI در ۲۰۲۵ رشد ۱۷ درصدی داشته‌اند و سهم کسب‌وکارهایی که هیچ سیاست Responsible AI ندارند از ۲۴٪ به ۱۱٪ رسیده است.
منبع: Stanford AI Index 2026 (Responsible AI chapter)
مهارت‌های نوظهور که باید یاد بگیرید
پیش‌بینی‌های آینده
طبق کمیسیون اروپا، قواعد شفافیت قانون AI از اوت ۲۰۲۶ و نهمین ممنوعیت آن، یعنی منع سیستم‌هایی که محتوای جنسی بدون رضایت یا محتوای سوءاستفاده از کودکان تولید می‌کنند، از دسامبر ۲۰۲۶ اجرایی می‌شود.
طبق کمیسیون اروپا، از ۲ دسامبر ۲۰۲۷ سیستم‌های پرریسک در حوزه‌هایی مثل بیومتریک، زیرساخت حیاتی، آموزش، استخدام و مهاجرت پیش از عرضه باید ارزیابی و کاهش ریسک، کیفیت داده، ثبت فعالیت، مستندات کامل و نظارت انسانی مناسب داشته باشند.
کمیسیون اروپا اعلام کرده ظرفیت ارزیابی مدل‌های AI پیش از ورود به بازار اتحادیه را افزایش می‌دهد و انتظار دارد این ظرفیت تا ۲۰۲۷ عملیاتی شود.
طبق کمیسیون اروپا، قواعد سیستم‌های پرریسک جاسازی‌شده در محصولاتی مثل آسانسور یا اسباب‌بازی از ۲ اوت ۲۰۲۸ اعمال می‌شود.
تقاضا روشن است اما بازار هنوز عنوان ثابتی برای این کار ندارد: همین کار زیر عنوان‌های AI Compliance Officer، AI Governance Manager، Compliance Program Manager و Product Compliance آگهی می‌شود و باید همهٔ آن‌ها را بگردید. تعداد کل مسئولان انطباق در آمریکا رشد کندی دارد؛ BLS رشد ۴ درصدی را برای ۲۰۲۵ تا ۲۰۳۵ پیش‌بینی می‌کند، پس رشد در شاخهٔ تخصصی AI است، نه در کل حرفه. ورود هم آسان نیست: همهٔ آگهی‌های این پژوهش دست‌کم ۴ سال سابقه خواسته‌اند و بخشی از کار به تیم‌های موجود سپرده می‌شود (طبق IAPP، ۶۸٪ متخصصان حریم خصوصی مسئولیت حاکمیت AI را هم گرفته‌اند)، که برای کسی که از قبل در انطباق یا حریم خصوصی است فرصت است و برای تازه‌واردها مانع. موانع سازمانی هم سر جایشان است: طبق AI Index ۲۰۲۶، کمبود دانش (۵۹٪)، بودجه (۴۸٪) و ابهام مقرراتی (۴۱٪) مهم‌ترین موانع اجرای Responsible AI بوده‌اند.
منابع
اطلاعات این صفحه در تاریخ ۳۰ مهر ۱۴۰۵ از این ۳۴ منبع بررسی شده است.
- AI Compliance Officer (m/f/d) - Timisoara — AUMOVIO (job posting)
- VP, AI Compliance Officer — Morgan Stanley, Dallas (job posting)
- AI Compliance Officer — BNY, Manchester (job posting)
- Compliance Program Manager — Regulatory Compliance — OpenAI (job posting)
- Lead Compliance Risk Manager, Product Compliance - AI — Mercury (job posting)
- Senior AI Governance Counsel — Adyen, New York (job posting)
- Counsel, AI Governance, Law and Compliance — Bristol Myers Squibb (job posting)
- GRC and AI Governance - Senior Manager — CFGI (job posting)
- Manager, Operations Strategy (Data and AI Governance) — Airwallex (job posting)
- Compliance Manager — Reflection AI, New York (job posting)
- Governance, Risk and Compliance Lead — Thinking Machines Lab (job posting)
- Barclay Simpson — 2026 Data Privacy and AI Governance Salary Guide
- Pearson Carter — Data & AI Salary Guide 2026
- Glassdoor — No Salaries for Ai Compliance Officer (United States)
- ZipRecruiter — Ai Governance Manager Salary (United States)
- IAPP — Salary and Jobs Report 2025-26: Privacy, AI Governance and Digital Responsibility
- IAPP — When AI governance lands on privacy's desk (June 2026)
- Stanford HAI — The 2026 AI Index Report: Responsible AI
- U.S. BLS — Occupational Outlook Handbook: Compliance Officers
- European Commission — AI Act (risk levels and application timeline)
- AI Act Service Desk — Article 99: Penalties
- AI Act Service Desk — Article 4: AI literacy
- AI Act Service Desk — Article 6: Classification rules for high-risk AI systems
- AI Act Service Desk — Article 27: Fundamental rights impact assessment
- AI Act Service Desk — Annex III
- NIST — AI Risk Management Framework
- NIST AIRC — AI RMF Playbook
- ISO — ISO/IEC 42001:2023 AI management systems
- NYC DCWP — Automated Employment Decision Tools (Local Law 144)
- ISACA — AAIA: Advanced in AI Audit
- IAPP — AIGP: Artificial Intelligence Governance Professional
- Elham Tabassi — Wikipedia
- Dragoș Tudorache — Wikipedia
- Kay Firth-Butterfield — Wikipedia