الذكاء الاصطناعي الخفي (Shadow AI) هو ما يحدث حين يستخدم الموظفون حساباتهم الشخصية في أدوات الذكاء الاصطناعي، كاشتراكاتهم الخاصة في ChatGPT أو Claude أو Gemini، لإنجاز عمل الشركة من دون علمها أو رقابتها. ويبدأ الاستخدام المسؤول للذكاء الاصطناعي في المؤسسة (Responsible AI) بأن تمنح الشركة موظفيها أداة ذكاء اصطناعي معتمدة تدفع ثمنها وتديرها بنفسها، ثم تضيف سياسة قصيرة وقواعد واضحة للبيانات التي يجوز إدخالها فيها، ووسيلة لمعرفة الأدوات المستخدمة فعلاً. وفي الإمارات، وهي الدولة صاحبة أعلى نسبة من مستخدمي الذكاء الاصطناعي في العالم، يهمّ هذا الأمر كل فريق إدارة، ولا سيما في الرعاية الصحية والمصارف والتأمين والتوريد للجهات الحكومية.
زرنا مؤخراً شركة كان لكل موظف فيها تقريباً اشتراكه الخاص في أداة ذكاء اصطناعي، فكان فريق المبيعات يلصق رسائل العملاء في أداة، والمالية تلصق جداول البيانات في أداة أخرى، وألصق أحد المطوّرين كوداً ما زالت فيه كلمة مرور قاعدة البيانات. لم يقصد أحد منهم أي ضرر، لكنهم استخدموا اشتراكات شخصية لم تطّلع عليها الشركة قط، ولم يكن معظمهم يعلم أن محادثاتهم في عدد من هذه الاشتراكات قد تُستخدم لتدريب نماذج الشركة المزوّدة ما لم يوقفوا ذلك بأنفسهم.
ما الذكاء الاصطناعي الخفي، ولماذا يلجأ إليه الموظفون
الذكاء الاصطناعي الخفي هو نسخة الذكاء الاصطناعي من تقنية المعلومات الخفية (Shadow IT)، ويشمل حسابات روبوتات المحادثة الشخصية، ومواقع الذكاء الاصطناعي المجانية، وإضافات المتصفح، وأدوات تدوين محاضر الاجتماعات التي تنضم إلى الاجتماعات، وميزات الذكاء الاصطناعي المفعّلة داخل تطبيقات أخرى. فالشركة لم تختر الأداة، ولا عقد يربطها بمزوّدها، ولا تستطيع أن ترى ما يُدخَل فيها.
ويلجأ الموظفون إليه لأنه يوفّر وقتهم، ولن تغيّر مذكرة داخلية ذلك. فقد وجد تقرير Microsoft وLinkedIn مؤشر اتجاهات العمل 2024 (Work Trend Index) أن 75% من العاملين في وظائف المعرفة كانوا يستخدمون الذكاء الاصطناعي في العمل، وأن 78% من هؤلاء جلبوا أدواتهم الخاصة. وحين تحظر الشركة الذكاء الاصطناعي من دون أن تقدّم بديلاً، يستمر الاستخدام وينتقل إلى الهواتف الشخصية حيث لا يراه أحد إطلاقاً.
لذلك فالسؤال المفيد للإدارة هو كيف تمنح الموظفين أدوات ذكاء اصطناعي مسموحاً لهم باستخدامها، وبشروط تتحكم فيها الشركة.
في الحساب الشخصي تذهب بيانات الشركة إلى المزوّد بموجب شروط الموظف نفسه، أما في بيئة تديرها الشركة (Tenant) فتبقى خاضعة لعقد الشركة وإعداداتها وسجلاتها.
أيّ اشتراكات الذكاء الاصطناعي تتدرّب على بياناتك
تخضع الاشتراكات الشخصية واشتراكات الأعمال لدى المزوّد نفسه لقواعد مختلفة. وفيما يلي ما نصّت عليه صفحات المساعدة والخصوصية لدى كل مزوّد في نوفمبر 2026، وهي تتغيّر كثيراً، لذلك راجعها مجدداً قبل أن تقرّر.
OpenAI ChatGPT
- Free وPlus وPro: خيار «تحسين النموذج للجميع» مفعّل افتراضياً، لذلك قد تُستخدم المحادثات في التدريب، ويمكنك إيقافه من الإعدادات ثم عناصر التحكم في البيانات (Data controls). ولا تُستخدم المحادثات المؤقتة (Temporary Chats) في التدريب، وتُحفظ مدة تصل إلى 30 يوماً. ومع ذلك قد يؤدي تقييم الإجابة بالإعجاب أو عدمه إلى إرسال تلك المحادثة للتدريب.
- Business وEnterprise وEdu والواجهة البرمجية (API): تقول OpenAI إنها لا تتدرّب على هذا المحتوى افتراضياً.
Anthropic Claude
- Free وPro وMax: منذ أن غيّرت Anthropic شروطها للمستخدمين الأفراد في خريف 2025، صار كل مستخدم يقرّر من خلال إعداد «تحسين النموذج» (Model Improvement) إن كان يجوز استخدام محادثاته في التدريب. وإذا سمح بذلك، تُحفظ البيانات مدة تصل إلى خمس سنوات بدلاً من 30 يوماً.
- Team وEnterprise والواجهة البرمجية (بما فيها Claude عبر Amazon Bedrock أو Google Vertex AI): تسري الشروط التجارية، ولا تُستخدم المدخلات والمخرجات في التدريب افتراضياً.
Google Gemini
- تطبيق Gemini على حساب شخصي: للمستخدمين من عمر 18 عاماً فما فوق، يكون خيار «الاحتفاظ بالنشاط» (Keep Activity) مفعّلاً افتراضياً، وهو يسمح لـ Google باستخدام المحادثات لتدريب نماذجها للذكاء الاصطناعي. ويقرأ مراجعون بشريون بعض المحادثات، وتُحفظ هذه مدة تصل إلى ثلاث سنوات. وحتى مع إيقاف هذا الخيار تبقى المحادثات محفوظة 72 ساعة.
- Gemini في Google Workspace (إصدارات الأعمال): تُعدّ الطلبات (Prompts) بيانات للعميل بموجب شروط Google لمعالجة البيانات، وتقول Google إن محتواك لا يراجعه أشخاص ولا يُستخدم للتدريب خارج نطاق مؤسستك (Domain) من دون إذن.
Microsoft Copilot
- حساب Microsoft شخصي: يقع خيارا «تدريب النموذج على النص» و«تدريب النموذج على الصوت» (Model training on text / voice) ضمن إعدادات الخصوصية، وعليك إيقافهما لإبعاد محادثاتك عن التدريب. ويُحفظ السجل 18 شهراً.
- Microsoft 365 Copilot بحساب العمل: لا تُستخدم الطلبات والردود وبيانات الشركة لتدريب النماذج الأساسية، ويحدّد المسؤولون مدة الاحتفاظ بها في Microsoft Purview. ملاحظة لشركات الخليج: تقول Microsoft إن استفسارات العملاء من خارج الاتحاد الأوروبي قد تُعالَج في الولايات المتحدة أو الاتحاد الأوروبي أو مناطق أخرى. وقد أعلنت عن المعالجة داخل الإمارات للمؤسسات الإماراتية المؤهلة، ومن المتوقع أن تتوفر بنهاية 2026، لذلك اسأل Microsoft إن كانت بيئة شركتك مؤهلة.
تطبيق DeepSeek
تنصّ سياسة الخصوصية لدى DeepSeek (فبراير 2026) على أنها تخزّن البيانات الشخصية في جمهورية الصين الشعبية وتستخدم الطلبات والملفات المرفوعة لتدريب نماذجها، مع إمكانية الانسحاب من ذلك عبر البريد الإلكتروني. أما تشغيل نموذج DeepSeek المفتوح على خوادمك فأمر مختلف، كما نشرح أدناه.
تختلف الاشتراكات الشخصية عن اشتراكات الأعمال في إعدادات التدريب الافتراضية، وتحكّم المسؤول، والدخول الموحّد (SSO)، وسجلات التدقيق (Audit Logs)، ومدة الاحتفاظ بالبيانات، والعقد الذي يحكمها.
ومع كل المزوّدين تمنح اشتراكات الأعمال الشركةَ عقداً وأدوات تحكّم للمسؤول وإعداداً افتراضياً يمنع التدريب، في حين تترك الاشتراكات الشخصية كل خيار لموظف قد لا يفتح صفحة الإعدادات أبداً.
أين تقع الأخطاء فعلاً
تأتي معظم حالات تسرّب البيانات عبر الذكاء الاصطناعي من أشخاص عاديين يحاولون إنجاز عملهم.
- الكود المصدري. في 2023 قيّدت Samsung استخدام موظفيها للذكاء الاصطناعي التوليدي (Generative AI) بعد أن رفع مهندسون كوداً مصدرياً داخلياً إلى ChatGPT، بحسب ما نقلته Bloomberg.
- كلمات المرور والمفاتيح داخل الطلبات. يلصق مطوّر ملف إعدادات ليصلح خطأً، ومعه كلمة مرور قاعدة البيانات، في سجل محادثات لا تتحكم فيه الشركة. ونشرح كيف تصل الأسرار إلى الكود والطلبات في مقالنا عن المخاطر الأمنية للكود المكتوب بالذكاء الاصطناعي.
- بيانات العملاء والمرضى. تُلصق العقود وكشوف الرواتب ومطالبات التأمين والتقارير الطبية لتلخيصها، وفي الرعاية الصحية قد يخالف ذلك أيضاً القواعد التي تحدّد أين يجوز تخزين البيانات الصحية.
- الروابط العامة. في منتصف 2025 عثرت Fast Company على أكثر من 4,500 محادثة ChatGPT مشتركة فهرستها Google، وفي بعضها تفاصيل عمل. وأزالت OpenAI الخيار الذي سمح بذلك في أغسطس 2025.
- الحسابات المشتركة. حين يتشارك فريق حساباً شخصياً واحداً، يستطيع كل فرد قراءة سجل الآخرين، ولا يمكن سحب الصلاحية من أي شخص يغادر الشركة.
- إضافات المتصفح. في ديسمبر 2025 أفادت Koi Security بأن إضافة Urban VPN Proxy وإضافات مرتبطة بها، يزيد مستخدموها على ثمانية ملايين، كانت تلتقط محادثات الناس مع ChatGPT وClaude وGemini وروبوتات محادثة أخرى.
- أدوات تدوين محاضر الاجتماعات. في أغسطس 2025 اتهمت دعوى جماعية في الولايات المتحدة Otter.ai بتسجيل المشاركين في الاجتماعات من دون موافقتهم، فالأداة التي يدعوها شخص واحد قد تسجّل عملاء لم يوافقوا قط.
- إجابات مختلَقة. في أكتوبر 2025 وافقت Deloitte على ردّ جزء من أتعابها إلى الحكومة الأسترالية، بعد أن تبيّن أن تقريراً أُعدّ جزئياً بالذكاء الاصطناعي التوليدي يتضمن مراجع غير موجودة.
استخدام الذكاء الاصطناعي في الإمارات والخليج والعالم
تستخدم الإمارات الذكاء الاصطناعي أكثر من أي بلد آخر، فقد وجد تقرير Microsoft عن انتشار الذكاء الاصطناعي (AI Diffusion) للربع الأول من 2026 أن 70.1% من سكان الإمارات في سن العمل استخدموا أدوات الذكاء الاصطناعي، وهي أعلى نسبة بين جميع الدول، بعد أن كانت 64.0% في النصف الثاني من 2025. وفي دراسة KPMG وجامعة ملبورنلعام 2025، قال 97% من المشاركين في الإمارات إنهم يستخدمون الذكاء الاصطناعي في العمل أو الدراسة أو لأغراض شخصية، بينما قال 66% إن لدى مؤسساتهم سياسة للذكاء الاصطناعي التوليدي.
وعلى مستوى الخليج، وجد استطلاع BCG «الذكاء الاصطناعي في العمل» (AI at Work) (سبتمبر 2025، وشمل أكثر من 1,000 شخص في الكويت وقطر والسعودية والإمارات) أن 87% يستخدمون الذكاء الاصطناعي في العمل عدة مرات في الأسبوع على الأقل، مقابل 72% عالمياً. وفي الاستطلاع نفسه قال 63% إنهم سيستخدمون أدوات الذكاء الاصطناعي حتى من دون إذن الشركة، ولم يكن راضياً عن التدريب الذي تلقّاه على الذكاء الاصطناعي سوى 45%.
وتُظهر الدراسات العالمية أين تذهب البيانات:
- في دراسة KPMG وجامعة ملبورن لعام 2025، قال 48% من الموظفين الذين يستخدمون الذكاء الاصطناعي في العمل إنهم رفعوا معلومات الشركة إلى أدوات ذكاء اصطناعي عامة، وقال 57% إنهم يُخفون استخدامهم له.
- ووجد تقرير LayerX لعام 2025 أن 77% من الموظفين الذين يستخدمون الذكاء الاصطناعي التوليدي يلصقون بيانات فيه، وأن 82% من عمليات اللصق هذه تأتي من حسابات شخصية لا تديرها الشركة.
- ووجد تقرير IBM تكلفة اختراق البيانات 2025 (Cost of a Data Breach Report) أن مؤسسة من كل خمس تعرّضت لاختراق بسبب الذكاء الاصطناعي الخفي، وأن ارتفاع مستوى الذكاء الاصطناعي الخفي أضاف في المتوسط $670,000 إلى تكلفة الاختراق. ولم يكن لدى 63% من المؤسسات المخترَقة سياسة لحوكمة الذكاء الاصطناعي (AI Governance)، أو كانت لا تزال تكتبها.
القواعد السارية في الإمارات والخليج
تسري هذه القوانين لأن لصق بيانات شخصية في خدمة ذكاء اصطناعي خارجية يُعدّ معالجةً لها، ويُعدّ أحياناً نقلاً لها إلى الخارج. وهذا الملخص (نوفمبر 2026) معلومات عامة، وعلى مستشارك القانوني أن يؤكد ما ينطبق عليك.
الإمارات
- قانون حماية البيانات الشخصية (PDPL)، المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية: ساري المفعول منذ يناير 2022 في البر الرئيسي للإمارات (Onshore). ولم تكن لائحته التنفيذية قد نُشرت في الجريدة الرسمية حين تحققنا، لكن القانون نفسه ساري المفعول بقواعده الخاصة بالموافقة والغرض والنقل إلى الخارج. وفي يونيو 2026 أنشأت الإمارات هيئة اتحادية للذكاء الاصطناعي والبيانات تتبع مجلس الوزراء.
- مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM): يسري في هاتين المنطقتين الحرتين الماليتين قانون حماية البيانات لمركز دبي المالي العالمي (قانون DIFC رقم 5 لسنة 2020) ولوائح حماية البيانات لسوق أبوظبي العالمي لسنة 2021. وتضيف اللائحة 10 لمركز دبي المالي العالمي (2023) قواعد للبيانات الشخصية التي تعالجها الأنظمة ذاتية التشغيل وشبه ذاتية التشغيل، منها إبلاغ المستخدمين ورقابة إضافية على المعالجة عالية المخاطر.
- البيانات الصحية (القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية): لا يجوز تخزين البيانات الصحية الناتجة عن خدمات مقدّمة في الإمارات أو معالجتها أو نقلها خارج الدولة إلا في الحالات التي تسمح بها الجهات الصحية. ولدى دائرة الصحة – أبوظبي (2018) وهيئة الصحة بدبي (2021) أيضاً سياسات للذكاء الاصطناعي في الرعاية الصحية.
- المصارف وشركات التأمين: أصدر مصرف الإمارات العربية المتحدة المركزي في فبراير 2026 مذكرة إرشادية بشأن الاستخدام المسؤول للذكاء الاصطناعي وتعلّم الآلة للمؤسسات المالية المرخّصة.
- المبادئ الوطنية: يتضمن ميثاق تطوير واستخدام الذكاء الاصطناعي في دولة الإمارات (2024) خصوصية البيانات والشفافية والرقابة البشرية والمساءلة.
السعودية وقطر والبحرين
- السعودية: يُطبَّق نظام حماية البيانات الشخصية، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، بالكامل منذ سبتمبر 2024. وتوضح مبادئ أخلاقيات الذكاء الاصطناعي (2023) والمبادئ التوجيهية للذكاء الاصطناعي التوليدي (2024) الصادرة عن الهيئة ما يتوقعه المنظّمون.
- قطر: القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية.
- البحرين: القانون رقم 30 لسنة 2018 بشأن حماية البيانات الشخصية.
في القطاعات الخاضعة للتنظيم عليك أن تعرف أدوات الذكاء الاصطناعي التي تتعامل مع البيانات الشخصية، وأين تُعالَج تلك البيانات، وبموجب أي عقد، والذكاء الاصطناعي الخفي يتركك عاجزاً عن الإجابة.
حوكمة الذكاء الاصطناعي التي تنجح فعلاً
الحوكمة الجيدة للذكاء الاصطناعي تتّسع لها صفحات قليلة، وتجعل الأداة المعتمدة الخيار الأسهل.
تُبنى حوكمة الذكاء الاصطناعي من لبنات قليلة: سياسة، وأدوات معتمدة، وتصنيفات للبيانات، وضبط للصلاحيات، ومراقبة، وتدريب، ومراجعة دورية.
- الأدوات المعتمدة. لا يستخدم الموظفون إلا أدوات الذكاء الاصطناعي التي اختارتها الشركة وتدفع ثمنها، ويسجّلون الدخول إليها بحساب العمل.
- تصنيفات البيانات. حدّد ما لا يجوز إدخاله في أي أداة ذكاء اصطناعي إطلاقاً (كلمات المرور والمفاتيح، وسجلات المرضى، وبيانات البطاقات، وأي شيء مشمول باتفاقية عدم إفصاح مع عميل ما لم يسمح العقد بذلك)، وما لا يجوز إدخاله إلا في الأداة المعتمدة.
- التحكم المركزي. الدخول الموحّد، وإيقاف التدريب في العقد وفي إعدادات المسؤول معاً، ومدة احتفاظ تختارها أنت، وسجلات تدقيق يستطيع قسم تقنية المعلومات البحث فيها.
- الحظر ومنع تسرّب البيانات (DLP). بعد تشغيل الأداة المعتمدة، احظر مواقع الذكاء الاصطناعي وإضافاته غير المعتمدة على أجهزة الشركة، وأضف قواعد تمنع لصق أرقام البطاقات والمفاتيح.
- التحقق من المزوّدين. اقرأ اتفاقية معالجة البيانات (DPA)، وشروط عدم التدريب، ومكان معالجة البيانات، وقائمة المعالِجين الفرعيين (Sub-processors) قبل أن توقّع.
- المراجعة البشرية. يراجع شخصٌ مخرجات الذكاء الاصطناعي قبل أن تصل إلى عميل أو جهة تنظيمية، أو قبل أن يُبنى عليها قرار يخصّ وظيفة شخص أو قرضه أو علاجه.
- التدريب. جلسة قصيرة لكل موظف، بأمثلة حقيقية من عملك.
- مسؤول وسجل. تتولى لجنة صغيرة للذكاء الاصطناعي، تضم تقنية المعلومات والامتثال وممثلاً عن الأعمال، قائمةَ الأدوات والاستخدامات المعتمدة، وتراجعها كل ربع سنة.
- الاستجابة للحوادث. يبلّغ الموظفون عن أي خطأ فوراً من دون خوف من العقاب، فتغيّر أي مفاتيح انكشفت، وتطلب من المزوّد حذف البيانات، وتتحقق إن كان عليك إبلاغ أي جهة.
نموذج لهيكل سياسة الاستخدام المقبول للذكاء الاصطناعي (Acceptable Use Policy)
- الغرض من السياسة ومن تشملهم، بمن فيهم المتعاقدون.
- أدوات الذكاء الاصطناعي المعتمدة وطريقة طلب أداة جديدة.
- تصنيفات البيانات، مع أمثلة لما لا يجوز إدخاله أبداً.
- حسابات العمل فقط، دون حسابات مشتركة ودون اشتراكات شخصية لبيانات الشركة.
- مراجعة المخرجات، وإبلاغ العملاء باستخدام الذكاء الاصطناعي حين تشترط العقود ذلك.
- متى يُسمح بأدوات تسجيل الاجتماعات، وكيف يُبلَّغ المشاركون.
- ما تراقبه الشركة وتسجّله.
- طريقة الإبلاغ عن خطأ.
- مسؤول السياسة وموعد مراجعتها.
قائمة تحقق سريعة
- هل نعرف أدوات الذكاء الاصطناعي التي يستخدمها موظفونا اليوم؟
- هل اشترينا أداة معتمدة يكون التدريب فيها موقوفاً بموجب العقد؟
- هل يتم تسجيل الدخول عبر الدخول الموحّد، مع سحب الصلاحية عند مغادرة الموظفين؟
- هل يستطيع قسم تقنية المعلومات البحث في السجلات وتحديد مدة الاحتفاظ؟
- هل نعرف في أي دولة تعالج كل أداة ذكاء اصطناعي بياناتنا؟
- هل مواقع الذكاء الاصطناعي وإضافاته غير المعتمدة محظورة على أجهزة الشركة؟
- هل هناك مسؤول محدّد بالاسم وموعد للمراجعة القادمة؟
ثلاث طرق لتمنح موظفيك الذكاء الاصطناعي بأمان
كل خطوة من الاشتراكات المؤسسية إلى بيئتك السحابية الخاصة ثم إلى النماذج المحلية بالكامل تمنحك تحكماً أكبر، ويزيد معها العمل اللازم لتشغيلها.
1. الاشتراكات المؤسسية من مزوّدي الذكاء الاصطناعي
يُعدّ ChatGPT Business أو Enterprise، وClaude Team أو Enterprise، وMicrosoft 365 Copilot، وGemini في Google Workspace أسرع طريق، فتحصل على إعداد افتراضي يمنع التدريب، وأدوات تحكّم للمسؤول، والدخول الموحّد والسجلات، ويحتفظ الموظفون بأداة يحبّونها أصلاً. ويعالج المزوّد بياناتك، وغالباً خارج الإمارات، وهذا مقبول لمعظم الشركات ومعظم البيانات متى ضُبط العقد والإعدادات كما ينبغي.
2. نماذج الذكاء الاصطناعي في حسابك السحابي الخاص
تعمل النماذج هنا داخل حساب شركتك نفسه على Azure أو AWS أو Google Cloud، فتبني مساعدك الخاص أو تربط النماذج بأنظمتك. وحتى نوفمبر 2026:
- Azure (UAE North): يمكن تشغيل نماذج GPT مع معالجة الطلبات داخل الإمارات على سعة محجوزة (Provisioned). أما عمليات النشر بالدفع حسب الاستخدام في هذه المنطقة فتشمل نماذج التضمين (Embedding) والكلام، في حين قد تعالج عمليات النشر العالمية الطلبات في أي منطقة من مناطق Azure.
- AWS: تتوفر Amazon Bedrock في منطقة الإمارات منذ سبتمبر 2025. تحقّق من النماذج التي تعمل في المنطقة نفسها، فبعضها لا يُتاح هناك إلا عبر الاستدلال عبر المناطق (Cross-Region Inference)، الذي قد يعالج الطلبات في دول أخرى.
- Google Cloud: تُدرج Vertex AI الدوحة والدمام ضمن مواقعها للذكاء الاصطناعي التوليدي، وإن لم يتوفر كل نموذج من Gemini في كل موقع، وتقول Google إن اختيار نقطة وصول إقليمية (Regional Endpoint) لا يضمن وحده أن تُعالَج البيانات في ذلك البلد.
- السحابة السيادية: تقدّم Core42، التابعة لـ G42، سحابة عامة سيادية (Sovereign Public Cloud) مبنية على Microsoft Azure، مع استضافة البيانات في الإمارات.
يحتاج هذا الخيار إلى مهندسين يبنونه ويشغّلونه، وتدفع مقابل الاستخدام أو السعة المحجوزة، وتحصل في المقابل على التحكم في مكان معالجة البيانات وفي طريقة ربط الذكاء الاصطناعي بنظام تخطيط موارد المؤسسة (ERP) ومستنداتك وبيانات عملائك.
3. الذكاء الاصطناعي المحلي الخاص بك
يمكن تشغيل النماذج مفتوحة الأوزان (Open-weight Models)، مثل Llama من Meta وQwen من Alibaba وMistral ونماذج DeepSeek المفتوحة وFalcon من TII في أبوظبي وJais المصمَّم للعربية أولاً، على خوادم GPU تملكها أو تستأجرها في سحابة خاصة. وتتولى أدوات مفتوحة المصدر مثل vLLM وOllama تشغيلها، وتتيح طبقة استرجاع للنموذج أن يجيب من مستنداتك أنت، ولا يخرج شيء من شبكتك.
صارت النماذج المفتوحة الأصغر تُحسن اليوم الصياغة اليومية والتلخيص والإجابة عن أسئلة المستندات، وتحسّنت عربيتها كثيراً، لذلك أصبح هذا الخيار واقعياً أكثر بكثير مما كان قبل عامين. لكن تكاليفه حقيقية، فأنت تشتري وحدات GPU أو تستأجرها، وتدفع للكهرباء والتبريد، وتحتاج إلى أشخاص يركّبون النظام ويؤمّنونه ويحدّثونه ويراقبونه كلما ظهرت نماذج أفضل. وما زالت أكبر النماذج التجارية تتفوق في أصعب المهام.
يناسب الذكاء الاصطناعي المحلي بياناتك الأشد حساسية والحالات التي يجب أن تبقى فيها البيانات داخل الدولة أو داخل مبناك. أما لأعمال المكتب العامة فالاشتراك المؤسسي عادةً أبسط وأقل تكلفة، وكثير من الشركات ينتهي بها الأمر إلى استخدام الاثنين معاً.
أول 30 يوماً وأول 90 يوماً
أول 30 يوماً
- اعرف أدوات الذكاء الاصطناعي التي يستخدمها الموظفون، عبر استبيان مجهول الهوية ومراجعة لسجلات الشبكة.
- عيّن مسؤولاً وشكّل لجنة الذكاء الاصطناعي.
- اكتب قائمة من صفحة واحدة بما لا يجوز إدخاله في الذكاء الاصطناعي أبداً.
- اشترِ أداة معتمدة واحدة، وفعّل الدخول الموحّد، وأوقف التدريب.
- امنح الموظفين الأداة المعتمدة قبل أن تحظر أي شيء، واشرح لهم السبب.
من اليوم 31 إلى اليوم 90
- انشر السياسة ونفّذ التدريب.
- احظر مواقع الذكاء الاصطناعي وإضافاته غير المعتمدة، وأضف قواعد لمنع تسرّب البيانات.
- ابدأ سجل الذكاء الاصطناعي، وراجع عقود المزوّدين من حيث مكان البيانات.
- اختر استخداماً أو اثنين ذوي قيمة، مثل الإجابة عن الأسئلة من سياساتك الداخلية أو صياغة الردود من بيانات ERP، وقرّر إن كانت تحتاج إلى الخيار 2 أو 3. وإذا كنت تستخدم Odoo 20، فإن وكلاء الذكاء الاصطناعي (AI Agents) المدمجين فيه يمكنهم تولّي جزء من ذلك ضمن صلاحيات كل مستخدم.
الأسئلة الشائعة
ما الذكاء الاصطناعي الخفي؟
الذكاء الاصطناعي الخفي هو أي أداة ذكاء اصطناعي يستخدمها الموظفون في العمل دون موافقة الشركة أو رقابتها، مثل حسابات روبوتات المحادثة الشخصية ومواقع الذكاء الاصطناعي المجانية وإضافات المتصفح وأدوات تدوين محاضر الاجتماعات. ويكمن الخطر في أن بيانات الشركة وعملائها تذهب إلى خدمات لا يربطها بها عقد ولا تستطيع مراقبتها.
هل يستخدم ChatGPT بيانات شركتي في التدريب؟
في الحسابات الشخصية Free وPlus وPro يكون إعداد التدريب مفعّلاً افتراضياً ما لم يوقفه المستخدم. أما في ChatGPT Business وEnterprise وEdu، وفي الواجهة البرمجية، فتقول OpenAI إنها لا تتدرّب على محتواك افتراضياً.
هل يجوز قانوناً في الإمارات لصق بيانات العملاء في أداة ذكاء اصطناعي؟
يتوقف ذلك على نوع البيانات وقطاعك والأداة. فالبيانات الشخصية يحكمها قانون حماية البيانات الشخصية الإماراتي (PDPL)، أو قواعد مركز دبي المالي العالمي أو سوق أبوظبي العالمي في هاتين المنطقتين الحرتين، وللبيانات الصحية قانونها الخاص الذي يقيّد معالجتها خارج الإمارات. والطريق الآمن أداة معتمدة بموجب عقد سليم، لا تُستخدم إلا مع البيانات التي تسمح بها قواعدك، واطلب من مستشارك القانوني تأكيد حالتك.
ماذا يجب أن تتضمن سياسة الاستخدام المقبول للذكاء الاصطناعي؟
الأدوات المعتمدة، والبيانات التي لا يجوز إدخالها أبداً، واستخدام حسابات العمل فقط، والمراجعة البشرية للمخرجات، وقواعد أدوات تسجيل الاجتماعات، وطريقة الإبلاغ عن خطأ، ومسؤول عن السياسة مع موعد لمراجعتها.
هل تشغيل نموذج ذكاء اصطناعي خاص بنا أقل تكلفة من شراء الاشتراكات المؤسسية؟
في الغالب لا، لأعمال المكتب العامة، حين تحتسب الأجهزة والكهرباء ووقت الموظفين والتحديثات. وتكون النماذج المحلية منطقية حين تكون البيانات أكثر حساسية من أن تغادر شبكتك أو يجب أن تبقى داخل الدولة، أو حين يكون الاستخدام كبيراً وثابتاً بما يكفي لإبقاء الخوادم مشغولة.
احصل على ذكاء اصطناعي يستخدمه فريقك بأمان
على الأرجح يستخدم موظفوك الذكاء الاصطناعي بالفعل، والهدف أن ينتقل هذا الاستخدام إلى أدوات تتحكم فيها شركتك، بقواعد يفهمها الجميع. ويمكننا مساعدتك في اختيار أدوات الذكاء الاصطناعي المعتمدة وإعدادها، وبناء عمليات نشر خاصة في سحابتك أو على خوادمك، وربط وكلاء الذكاء الاصطناعي بنظام ERP وأنظمة أعمالك لتعمل على بياناتك وفق قواعدك. ونبدأ بتقييم الأتمتة بالذكاء الاصطناعي، ابتداءً من $1,000، يوضح أين يستطيع الذكاء الاصطناعي توفير وقت فريقك وكيف يتم ذلك بأمان. ولمناقشة الأمر، احجز مكالمة مجانية مدتها 30 دقيقة.