تخرج أغلب القيمة الحقيقية للذكاء الاصطناعي في شركتك من بياناتك أنت، ويخرج أغلب الخطر الحقيقي من الوصلة نفسها. المساعد العام يجيب إجابات عامة تصلح لأي شركة في أي سوق؛ فإذا وصلته عقودك وسجلات عملائك وسياساتك الداخلية بدأ يؤدي عملاً لا يصلح إلا لك. لكن هذه الوصلة، إذا بُنيت بإهمال، هي ذاتها الطريق الذي تسلكه قاعدة بيانات العملاء إلى أداة لا تتحكم فيها، والطريق الذي يقرأ به أصغر موظف في السلم راتب الرئيس التنفيذي.
هذا المقال عن الوصلة ذاتها: الأنماط الثلاثة التي تصل بها الشركات بياناتها إلى الذكاء الاصطناعي، والقرارات الأربعة التي تصنع «البوابة» الآمنة، ومثال محسوب، والفخاخ التي نراها في مشاريع قائمة فعلاً، وما يتطلبه نظام حماية البيانات الشخصية (PDPL) منك قبل الإطلاق لا بعده.
كيف تصل بيانات شركتك إلى الذكاء الاصطناعي: ثلاثة أنماط
من خبرتنا، كل إعداد رأيناه في السوق السعودية يقع تحت نمط من ثلاثة، واثنان منها فقط يليقان بشركة تقيم سمعتها على بيانات عملائها.
flowchart TD A(["كيف تصل بياناتك إلى الذكاء الاصطناعي"]) --> B(["اللصق في أداة عامة"]) A --> C(["مساعد خاص يقرأ عبر بوابة"]) A --> D(["نموذج مدرَّب تحت سيطرتك"]) B --> B2(["لا سجل ولا رجعة، ومخالفة نظامية"]) C --> C2(["الخيار الافتراضي لمعظم الشركات"]) D --> D2(["لمهام قليلة عالية الحجم"])
- اللصق في أداة عامة. يفتح موظف روبوت محادثة عاماً ويلصق فيه قائمة عملاء أو مسودة عقد أو جدول رواتب. سريع ومجاني، وهو اليوم الاستخدام الأكثر شيوعاً في الشركات. لا بوابة ولا سجل تدقيق ولا سبيل لاسترجاع ما خرج، وهذا بموجب نظام PDPL مشكلة امتثال قائمة بذاتها. والحساب هناك ليس نظرياً: في عينة شملت السعودية والإمارات بلغ متوسط تكلفة اختراق البيانات 8.75 مليون دولار، وهو ثاني أعلى متوسط بين مناطق العالم كلها (IBM via The National, 2024). هذا هو الوجه البياناتي لسبب أن منح فريقك ChatGPT ليس استراتيجية.
- مساعد خاص يقرأ مستنداتك. لا يحتفظ المساعد بشيء؛ حين يطرح مستخدم سؤالاً تسحب طبقة البحث المستندات التي يُسمح لذلك المستخدم رؤيتها وحدها، ويجيب النموذج منها. يسمي المهندسون هذا «الاسترجاع»، وهو الأنسب لمعظم الشركات السعودية لأن البيانات تبقى في مكانها الأصلي ويمكن تسجيل كل وصول إليها.
- نموذج مدرَّب على بياناتك. لمهمة ضيقة عالية الحجم، كتصنيف آلاف المطالبات أو الرسائل يومياً، قد يستحق الأمر تعليم النموذج أنماطك الخاصة. وهو الخيار الأقوى والأشد حساسية في آن: ما إن تدخل المعرفة في النموذج حتى يتعذر إيقافها لمستخدم دون آخر.
الخلاصة عملية: النمط الثاني هو الافتراض الصحيح لمعظم الشركات، والثالث ترقية مقصودة لمهمة واحدة تثبت جدارتها، أما الأول فينبغي أن يُحظر بقرار مكتوب لا بتنبيه شفهي.
ماذا تعني «البوابة»؟ أربعة قرارات تفحصها في كل عرض
كل إعداد آمن له الشكل نفسه: تمر البيانات إلى الذكاء الاصطناعي عبر بوابة تتحكم فيها أنت، وما يجب أن يبقى خاصاً لا يغادر أنظمتك أبداً.
flowchart LR
A(["مستنداتك وسجلاتك"]) --> B{"بوابة الصلاحيات"}
B -->|مسموح لهذا الموظف| C(["مساعد يجيب من المصادر المسموحة"])
B -->|ممنوع| D(["يبقى خاصاً داخل أنظمتك"])
C --> E(["إجابة موثقة بالمصدر"])
C -.->|يُسجَّل| F(["سجل تدقيق كامل"])
البوابة أربعة قرارات، راجع كل واحد منها مقابل أي عرض يستقبلك:
- أين تعيش البيانات. تبقى مستنداتك في أنظمتك (SharePoint، نظام تخطيط الموارد، حسابك السحابي الخاص) ويقرأ الذكاء الاصطناعي منها مباشرة. لا يرفع شيء إلى أداة لا تتحكم فيها، وينص العقد بوضوح على أن بياناتك لا تستخدم في تدريب نموذج أي طرف آخر.
- من يصل إلى ماذا. يرث المساعد صلاحياتك القائمة بدل أن يحصل على صلاحيات خاصة به. إذا كان مجلد المالية مقصوراً على ستة أشخاص، فأسئلة المالية تُجاب لهؤلاء الستة ولا لسواهم. من دون هذا يعرض المساعد مذكرة الاستحواذ على موظف الاستقبال بكل ود، لأنه لا يعرف من يسأل أصلاً.
- ما الذي يُسجَّل. كل سؤال وكل مستند رُجع إليه وكل إجابة تُدوَّن. نظام PDPL ينتظر منك إثبات كيف عولجت البيانات الشخصية، والضوابط الأساسية للأمن السيبراني (NCA ECC) تتطلب أصلاً تسجيل الوصول إلى الأنظمة الحساسة. مساعد بلا سجل لا يمكن الدفاع عنه في أي تدقيق.
- ما الذي يجب أن يرفضه. قواعد مكتوبة تُختبر قبل الإطلاق: لا يكشف رقم هوية وطنية، ولا يجيب عن أسئلة الرواتب، ولا يلخص مستنداً لا يستطيع المستخدم فتحه بنفسه.
مثال محسوب: مساعد العقود والسياسات
لنفترض مجموعة مقاولات وتجارة في الرياض موظفوها 250 شخصاً. الأسئلة تتكرر على الموارد البشرية والشؤون القانونية كل يوم: ما سياسة الإجازات لموظف مبتدأ، وماذا يعني بند في عقد إطاري عبر منصة اعتماد بالنسبة لنا، وأي اتفاقات الموردين تنتهي هذا الربع. بين أيديهم نحو 1,800 مستند سياسات وعقود، والبحث فيها يلتهم 18 ساعة أسبوعياً من وقت فريق محترم. الأرقام افتراضية لتوضيح الشكل.
البناء بالنمط الثاني: تبقى المستندات في SharePoint، ويقرأها المساعد بصلاحياتك القائمة، فيسأل مهندس الموقع عن الإجازات والسلامة ولا يرى أسعار الموردين، بينما تراها إدارة المشتريات. تُحجب البيانات الشخصية في ملفات الموارد البشرية قبل أن يراها النموذج، فيشرح المساعد سياسة الإجازات دون أن يعرف رقم هوية أحد أو راتبه. وفي الشهر الأول تنخفض الساعات الـ18 إلى نحو 6 ساعات، هي التي احتاجت فعلاً إلى إنسان، ويحيل المساعد الباقي إلى موظف مرفقاً بالمستند. وحين تسأل سدايا (SDAIA) عمّا فعلته ببيانات موظفيك، فالسجل هو الجواب.
ما جعل النظام آمناً لم يكن النموذج. كان البوابة، والحجب، والسجل.
أين يسوء الأمر
هذه أنماط الخلل التي نعاينها في إعدادات تعمل فعلاً، لا افتراضات نظرية:
- الرفع «للتجربة فقط». يصدّر أحدهم قاعدة بيانات العملاء ويرفعها إلى أداة عامة كي يجرب. تنجح التجربة، ويبقى الملف، وينسى الجميع مكانه. بهدوء تكون البيانات الشخصية قد غادرت المملكة وخُرقت المادة 29 من نظام PDPL دون أن يتخذ أحد قراراً واعياً بذلك.
- فهرس واحد كبير بلا صلاحيات. يفهرس المورّد كل المستندات في مجمّع واحد لأن العرض التجريبي يبدو أجمل. يعني هذا أيضاً أن المساعد سيجيب عن أي شيء لأي أحد. إن لم يشرح العرض كيف يرث الذكاء الاصطناعي صلاحياتك الموجودة، فهو ببساطة لا يرثها.
- شروط المورّد. عبارة «لا ندرّب على بياناتك» تسكن صفحة تسويقية لا العقد، أو تنطبق على الباقة المدفوعة بينما نصف فريقك على المجانية. اقرأ شروط معالجة البيانات واسأل أين يخزّن المورّد بياناتك؛ فذلك يحدد إن كانت لديك مشكلة توطين بيانات قبل أن تكون لديك مشكلة ذكاء اصطناعي.
- التدريب على بيانات خام. نموذج دُرّب على سجلات عملاء بقيت الأسماء فيها قادر على إخراجها مرة أخرى، ولا يمكنك حذف شخص من نموذج مدرَّب كما تحذف سطراً من جدول. احجب أولاً، ثم درّب.
- سياسة لا يطبقها أحد. سياسة استخدام من صفحة واحدة ضرورية، لكنها بلا أداة معتمدة وأداة محظورة مجرد مستند. امنح فريقك مساعداً خاصاً يعمل، ويتوقف اللصق من تلقاء نفسه في أغلبه.
نظام حماية البيانات الشخصية (PDPL): ما يتطلبه مشروعك
لا شيء مما سبق جديد أو اختياري. دخل نظام PDPL حيز التنفيذ في 14 سبتمبر 2023، وأصبح الامتثال الكامل مطلوباً بحلول 14 سبتمبر 2024، وسدايا هي الجهة المنظمة، وإذا انتقلت بياناتك يوماً خارج المملكة حكمتها المادة 29 وقواعد النقل الصادرة عن سدايا (Morgan Lewis, 2024). مشروع الذكاء الاصطناعي معالجة بيانات كأي معالجة أخرى: يحتاج أساساً نظامياً، وغرضاً معلناً، وقاعدة احتفاظ، وجواباً جاهزاً لصاحب البيانات الذي يسألك عمّا تحتفظ به عنه.
الترتيب الصحيح إذاً أن تعامل المشروع تمريناً على نظام PDPL من الورشة الأولى، لا أن ترسله إلى الشؤون القانونية في الأسبوع الأخير. حدد مجموعات البيانات التي سيقرؤها المساعد، وعلّم ما يحوي بيانات شخصية، وقرر ما يُحجب، ودوّن أين تجري المعالجة. الغلاف الهندسي لذلك كله في دليلنا العملي للامتثال لنظام PDPL؛ والخلاصة أن الامتثال المبني في التصميم يكلف أياماً، والامتثال الملحق بعد حادثة يكلف المشروع كله.
كيف تبدأ بأمان: مجموعة واحدة في الشهر الأول
النمط الموثوق ممل ولهذا ينجح. اختر مجموعة مستندات واحدة قيّمة وليست الأكثر حساسية: السياسات، أو أدلة المنتجات، أو عقود الموردين. قس بصدق كم ساعة أسبوعياً يقضي موظفوك في البحث فيها اليوم. ابنِ مساعداً خاصاً صغيراً على تلك المجموعة وحدها، بصلاحيات موروثة، وبيانات شخصية محجوبة، وتسجيل مفعّل من اليوم الأول. شغّله مع فريق حقيقي شهراً كاملاً ثم تحقق من أمرين: هل انخفضت الساعات، وهل أظهر السجل إجابة ما كان ينبغي أن تُعطى.
إن كان الأمران جيدين فتوسع إلى مجموعة البيانات التالية، وإن أظهر السجل تسرّباً فقد اكتشفته على مستندات السياسات لا على قاعدة بيانات العملاء، وهذا هو مقصود البدء من هناك. بهذا الترتيب لن تضطر يوماً إلى الاختيار بين الآمن والمفيد.
تريد ذكاءً اصطناعياً يعرف عملك من داخله دون أن تعرّض بيانات عملائك للخطر؟ تربط SDCG الذكاء الاصطناعي ببيانات شركتك بالطريقة الآمنة: خاص، مضبوط بالصلاحيات، ومتوافق مع نظام PDPL بالتصميم. نحن مستقلون عن المورّدين، فنبني الحل حول عملك لا حول منتج معين. اطلع على خدماتنا في استراتيجية الذكاء الاصطناعي والذكاء الاصطناعي المسؤول، أو احجز مراجعة مجانية مدتها 30 دقيقة.