عن الخدمة ونطاق العمل

تعريف ما يجوز وما لا يجوز في استخدام أدوات الذكاء الاصطناعي في العمل. نحدد استخدام الذكاء الاصطناعي بقواعد واضحة، ونقيس مخاطره وندقق مخرجاته قبل الاعتماد عليه، دون تعطيل الاستفادة العملية منه.

المخرج الأساسي المقترح هو سياسة استخدام وأدوار وضوابط للإدخال والمراجعة والإفصاح للموظفين. يُحدد حجم العمل وعدد العناصر أو الجلسات أو الملفات بعد مراجعة مدخلاتك؛ ولذلك يوضح العرض ما يشمله التنفيذ وما يحتاج اتفاقًا إضافيًا.

تجهيز طلب الخدمة

يساعد تجهيز موجز واضح على الوصول إلى تقدير واقعي للنطاق والمدة. بالنسبة إلى سياسات استخدام الذكاء الاصطناعي في المؤسسات، ابدأ بتوضيح الغرض من الطلب والجهة التي ستستخدم النتيجة، وأرفق عينة أو مرجعًا يشرح السياق. لا تحتاج إلى معرفة كل التفاصيل الفنية مسبقًا؛ المهم توضيح النتيجة التي تتوقعها والقيود التي ينبغي مراعاتها.

• وصف حالات الاستخدام والأدوات والنماذج المستعملة حاليًا
• البيانات التي تدخل إلى النظام ومن يملك حق الوصول إليها
• القرارات التي يعتمد عليها الناتج ومن يراجعه قبل التنفيذ

إذا كان لديك عمل سابق، وضح ما تريد الاحتفاظ به وما ترغب في تغييره، وميز النسخة المعتمدة عن المسودات. يمكن البدء بعينة صغيرة لتقييم جودة المدخلات وتحديد البيانات الناقصة قبل الالتزام ببقية التنفيذ.

تصنيف حالات الاستخدام والمخاطر

لا تحتاج كل حالة استخدام للذكاء الاصطناعي الضوابط نفسها. يفصل العمل بين استخدامات منخفضة الأثر مثل صياغة مسودة داخلية، واستخدامات عالية الأثر مثل توليد رد يواجه العميل أو التأثير في قرار يتخذه. لكل حالة يوصف الأثر المحتمل عند الخطأ وتحتمل حدوثه، ثم تُحدد الضوابط المناسبة: مراجعة بشرية إلزامية، أو قيود على ما يدخل إلى النظام، أو منع كامل. هذا التصنيف يمنع المبالغة في الإجراءات حيث لا تلزم، ويضمن تشديدها حيث يكون الخطر حقيقيًا.

البيانات والصلاحيات والشفافية

أهم سؤال عملي هو ما البيانات التي يجوز إرسالها إلى خدمة خارجية أو نموذج داخل المنشأة، ومن يملك حق الوصول، وكم تبقى محفوظة. تُصنف البيانات وتوضع قواعد تمنع إدخال المعلومات الحساسة دون ضابط مناسب أو التزام تعاقدي يحميها. وينبغي أن يعرف المستخدم متى يتعامل مع نظام آلي ومتى راجع إنسان النتيجة، وأن تتوفر وسيلة واضحة للاعتراض أو طلب التصحيح، خصوصًا في الخدمات التي تمس حقوق الأفراد أو بياناتهم.

التدقيق والمراقبة بعد التشغيل

تتغير النماذج والأدوات والإعدادات، وقد يتغير سلوك المستخدمين بعد الإطلاق. تُسجل العمليات المهمة بما يكفي للتتبع دون جمع معلومات لا يحتاجها التشغيل، وتُراجع عينات من المخرجات دوريًا مقابل معايير متفق عليها. تقيس المؤشرات أثر الخطأ لا عدد مرات الاستخدام وحده. وعند تحديث نموذج أو مصدر معرفة تُعاد اختبارات العينات المرجعية قبل اعتماد التغيير، لأن نجاح الإصدار السابق لا يضمن سلوك الإصدار الجديد.

سياسات استخدام الذكاء الاصطناعي في المؤسسات

مع اتساع استخدام أدوات الذكاء الاصطناعي التوليدي داخل المؤسسات السعودية، لم يعد ترك استخدام هذه الأدوات دون ضوابط مسألة تقنية بسيطة، بل أصبح قرارًا إداريًا يؤثر في حماية البيانات، وفي المساءلة، وفي ثقة العملاء والشركاء. تحتاج المؤسسة إلى سياسة واضحة تحدد ما هو مسموح وما هو ممنوع، وتوضح من يتحمل المسؤولية عند وقوع خطأ، دون عرقلة الاستفادة العملية من هذه الأدوات في الأعمال اليومية.

لا تكفي توصية عامة بأن يستخدم الموظفون الحذر، إذ إن الكثير من الأدوات يدخل إلى بيئة العمل من خلال اشتراكات فردية دون علم الفريق التقني. يتحقق ذلك غالبًا حين يستخدم أحد الموظفين أداة مجانية لإتمام مهمة عاجلة، فيُدخل بيانات مؤسسية إلى بيئة خارجية لا تخضع لضوابط المؤسسة. لذلك يبدأ بناء السياسة من الواقع الفعلي، لا من قائمة نظريات، بوضع آليات لحصر الأدوات الفعلية بما فيها ما اشترته الإدارات دون علم التقنية.

يُعد حصر شامل هو الخطوة الأولى نحو سيطرة فعلية، ويجب أن يشمل كل أداة ذكاء اصطناعي تصل إلى بيانات المؤسسة أو تُستخدم في إنجاز مهامها. من أدوات التلخيص والترجمة، إلى روبوتات المحادثة، إلى المساعدات البرمجية، إلى أي أداة تعتمد على إرسال نص أو ملف إلى نموذج خارجي. ينبغي توثيق هذه الأدوات في سجل الأدوات المعتمدة، مع بيان الجهة التي استخدمتها، والغرض من استخدامها، ومدى الحاجة لها، حتى يمكن تقييم جدواها مقابل المخاطر المرتبطة بها.

يتطلب هذا الحصر تعاونًا بين عدة جهات داخل المؤسسة، إذ لا يملك قسم التقنية وحده رؤية كاملة عن كل ما يستخدمه الموظفون. يشارك الأمن السيبراني، وحماية البيانات، والموارد البشرية، والمشتريات، والإدارة القانونية، تحت إشراف مالك السياسة المعين صراحة، في جمع قائمة شاملة. الهدف ليس حظر كل شيء، بل معرفة الصورة الكاملة قبل اتخاذ قرار بالقبول أو بالرفض أو بوضع شروط إضافية للاستخدام.

لا ينتهي الحصر عند جمع الأسماء، بل يجب تصنيف حالة الاستخدام لكل أداة وفق ما ستُستخدم لأجله فعليًا. بعض الاستخدامات داخلية بحتة ولا تمس عملاء، وبعضها الآخر يُصدر ردودًا مباشرة للعملاء أو يُساعد في اتخاذ قرارات تؤثر فيهم. هذا التمييز هو ما يحدد شدة الضوابط، ويمنع تطبيق نفس القواعد على كل الاستخدامات، مما يجعل السياسة عملية وقابلة للتطبيق في بيئة العمل.

يجب أن يُوثق تصنيف الاستخدام في مصفوفة تصنيف حالات الاستخدام، بحيث يحدد لكل حالة مستوى الخطر، ومن يراجع المخرجات، وما إذا كانت المراجعة البشرية إلزامية. كلما زاد تأثير الخطأ، زادت صرامة الضوابط. على سبيل المثال، صياغة مسودة بريد داخلي يختلف كثيرًا عن توليد عرض سعر أو الرد على شكوى عميل، ويجب أن يعكس ذلك الفرق في القواعد التي تنص عليها السياسة.

حين تُصاغ القواعد في جدول واحد يجمع الوصف، والممنوع، والمسموح، والجهة المعنية، ونتيجة المخالفة، يقل الالتباس كثيرًا عند التطبيق اليومي. فالموظف لا يقرأ وثيقة طويلة في كل مرة يحتاج فيها إلى إجابة، بل يجد الحالة التي تشبه موقفه مع الإجراء المطلوب منه. ويجب أن يُتاح هذا الجدول في مكان يعرفه الفريق، وأن يُحدَّث عند أي تغيير، لا أن يبقى محفوظًا في مجلد لا يُفتح إلا في مراجعة سنوية.

قواعد يجب أن تتضمنها السياسة

تُعد القواعد المكتوبة جوهر السياسة، ويجب أن تكون محددة وقابلة للتنفيذ، لا عبارات عامة فضفاضة. تبدأ القواعد بتحديد الأدوار بوضوح، فمالك السياسة هو المرجع النهائي في تفسيرها، ويُسند للأمن السيبراني متابعة الضوابط التقنية، ولحماية البيانات ضمان مطابقتها لالتزامات المؤسسة، وللموارد البشرية تطبيق ما يخص الموظفين، وللمشتريات إدراج الشروط في العقود، وللإدارة القانونية مراجعة ما يخرج عن الإطار العام.

ينبغي أن تنص السياسة على لائحة الاستخدام المقبول التي تبين متى يجوز استخدام الذكاء الاصطناعي، ومتى يمتنع ذلك صراحة. يجب أن تُذكر الحالات التي يحظر فيها الاستخدام تمامًا، مثل إدخال بيانات شخصية حساسة إلى أدوات عامة، أو توليد وثائق رسمية دون مراجعة بشرية، أو الاعتماد الكلي على مخرجات الأداة في قرارات قد تمس حقوق شخص أو مصلحة مالية جوهرية. هذه الحدود تمنع اللبس لدى الموظف في المواقف العاجلة.

لا تكتمل لائحة الاستخدام المقبول دون قائمة البيانات الممنوعة، التي توضح أنواع البيانات التي لا يجوز إرسالها إلى أي نموذج خارج المؤسسة تحت أي ظرف. تشمل هذه القائمة عادة بيانات العملاء الحساسة، وسجلات سرية، ومعلومات مالية غير مصرح بنشرها، وأي بيانات مصنفة داخل المؤسسة. يجب أن تكون هذه القائمة ملموسة بما يكفي ليعرف الموظف ما يمنع إدخاله، حتى لو كان قد استخدم الأداة من قبل لأغراض أخرى.

تفرض السياسة أيضًا إلزامية المراجعة البشرية في حالات الاستخدام عالية الأثر، فلا يُعتمد على مخرجات الأداة كما هي في كل الأحوال. يجب أن يحدد مالك السياسة أو الجهة المعينة معايير المراجعة، وأن يُسجل من راجع النتيجة ومتى، خصوصًا حين يتأثر العميل أو يتخذ قرار إداري بناء على المخرجات. هذا التسجيل جزء أساسي من الإثبات لاحقًا، ويمنع الاعتماد العشوائي على الإجابات الآلية.

تُكمل هذه القواعد آلية واضحة للاستثناءات من خلال نموذج طلب استثناء، يقدمه الموظف أو الجهة الطالبة، ويشمل الغرض، والأداة المقترحة، والبيانات المطلوبة، وبدائل مُفَكَّر فيها، ومبرر الحاجة. يناقش الطلب من قبل مالك السياسة وبمشاركة الجهات ذات الصلة، ويُسجَّل القرار مع توضيح شروطه إن وُجد، ومدة سريانه. لا يجوز أي استثناء شفهوي، إذ إن الشفاهة تزيل المساءلة وتُضعف إنفاذ السياسة.

ويجب أن تُحدد السياسة مدة صلاحية كل استثناء وشرط إعادة التقييم عند انتهائها، فالاستثناء المؤقت المفتوح بغير مراجعة يتحول إلى ترخيص دائم في الواقع. كذلك يُوضع شرط صريح بأن نتائج الاستثناء لا تُعد تسوية دائمة، بل حالة يُعاد فيها النظر كلما توفر البديل الأأمن أو تغيّر غرض الاستخدام.

ضوابط البيانات والمسؤولية

تمثل حماية البيانات أحد أهم محاور السياسة، إذ أن إدخال بيانات غير مصرح بها إلى نموذج خارجي هو أكثر المخاطر شيوعًا. يجب أن تربط السياسة بين تصنيف البيانات وضوابط الاستخدام، بحيث لا يُسمح بإرسال أي بيانات مصنفة إلا بعد التأكد من أن الأداة المعتمدة تقبل الشروط التعاقدية اللازمة، وبموافقة حماية البيانات. هذا الربط يحمي المؤسسة دون تعطيل العمل اليومي في الحالات المسموح بها.

يجب أن توضح السياسة بوضوح من يملك المسؤولية عند مخالفة الضوابط. تقع المسؤولية الإدارية على الموظف المخالف، بينما يتحمل كل من الأمن السيبراني وحماية البيانات والإدارة القانونية أدوارهم في المتابعة وفق اختصاصهم. مالك السياسة هو من يقود عملية التصعيد، ويُقرر الإجراءات المناسبة في ضوء خطورة الواقعة. هذا التقسيم يضمن المساءلة دون تحميل جهة واحدة ما لا يقع ضمن صلاحياتها.

لا يمكن فصل هذه المساءلة عن الإفصاح، لذا يتعين إدراج إجراء الإفصاح عن الاستخدام في السياسة. يعني ذلك أن الموظف أو الجهة المعنية تُبلغ عن الاستخدام غير المصرح به فورًا عبر القناة المعتمدة، وأن تُوثق الواقعة في سجل المخالفات. كما يجب أن يعرف الموظف كيفية الإفصاح عن استخدام الذكاء الاصطناعي عند الحاجة، مثل إبلاغ عميل بأن ردًا ما قد صيغ بمساعدة أداة، حين تستدعي طبيعة العمل ذلك وفق ما تقرره السياسة.

تُعد العقود مع موردين الأدوات أداة ضابطة فعالة، ويُعهد للمشتريات بالتنسيق مع الإدارة القانونية لضمان إدراج بنود تحمي بيانات المؤسسة. تشمل هذه البنود حظر استخدام بيانات العميل لتدريب النماذج، وقيود التخزين، والتزامات الإبلاغ عن الحوادث، وحق إنهاء العقد عند خرق الضوابط. لا يُكتفى بتوقيع العقد، بل يجب التأكد من أن شروطه تنطبق فعليًا على الاستخدام المقصود قبل إضافة الأداة إلى سجل الأدوات المعتمدة.

يجب أن تكون السياسة صادقة بشأن حدودها، فلا نصدر شهادات امتثال، ولا نضمن قبول جهة تنظيمية معينة، ولا نستبدل الرأي القانوني، والسياسة بلا إنفاذ لا قيمة لها. هذه الحدود ضرورية لاحتفاظ السياسة بواقعية عملية، ولتوضيح أن دورنا هو بناء إطار قابل للتطبيق، أما القرار النهائي بشأن قضايا قانونية معينة فيبقى من اختصاص الإدارة القانونية أو مستشارها المعتمد.

ومن التفاصيل العملية التي يجب ألا تغيب عن أي سياسة، تحديد مصير ما يتولّد داخل الأداة من مدخلات ونتائج: هل تُحذف بعد الطلب، وأين تُخزَّن مؤقتًا، ومن يمكنه الاطلاع عليها، وهل يبقى سجل للتدقيق. غياب هذا التحويل من الوعي إلى وثيقة يُعد أكثر أسباب المفاجآت عند مراجعة مورد لاحقًا، لأن الجهة المكلفة بالشراء تجد التزامًا عقديًا لا يعرف التشغيل كيف يطبقه.

الإفصاح للعملاء والمشتريات

يُعد الإفصاح عن استخدام الذكاء الاصطناعي جزءًا من الشفافية، ويجب أن يُحدد في السياسة متى يكون الإفصاح إلزاميًا ومتى يكون مستحسنًا. لا يُقصد بالإفصاح الإعلان عن كل استخدام داخلي، بل الإفصاح في الحالات التي قد يُفترض فيها أن الإجابة بشرية بالكامل، أو حين تؤثر مخرجات الأداة بشكل مباشر في قرار يهم العميل. الهدف هو الحفاظ على الثقة دون إفراط يثقل تجربة العميل.

يجب أن يصف إجراء الإفصاح عن الاستخدام الصيغة المناسبة، وقناة الإفصاح، ومن يوافق عليها قبل إرسالها. على سبيل المثال، يمكن أن يكون الإفصاح مختصرًا وواضحًا، دون تفاصيل تقنية مفرطة. يشارك حماية البيانات والإدارة القانونية في تحديد الحالات التي يستدعي فيها الإفصاح توضيحًا إضافيًا، بينما يتولى مالك السياسة توحيد النهج في جميع قنوات التواصل مع العملاء.

في جانب المشتريات، يجب أن تُدمج ضوابط الذكاء الاصطناعي في إجراءات الشراء منذ البداية. قبل الموافقة على شراء أداة جديدة، يتحقق المشتريات من عدم وجودها في سجل الأدوات المعتمدة، ويطلب تقييمًا أوليًا من الأمن السيبراني وحماية البيانات. إذا كانت الأداة ستدخل في معالجة بيانات عملاء، فلا يُبرم العقد إلا بعد مراجعة شروطه، وإدراج ما يلزم لحماية هذه البيانات.

تُسهم المشتريات أيضًا في منع الاستخدام غير المصرح به من خلال اشتراكات بطاقات الشركة. يمكن توجيه الموظفين لاستخدام قنوات شراء معتمدة، ومطالبتهم بإبلاغ التقنية قبل تفعيل أي اشتراك جديد. هذا الإجراء البسيط يكشف عن أدوات كثيرة كانت تدخل دون علم التقنية، ويسهّل إضافتها إلى سجل الأدوات المعتمدة أو رفضها وفق ما تقتضيه السياسة.

يجب أن تُراجع عقود الموردين الحالية تدريجيًا عند تجديدها، لا دفعة واحدة، مع التركيز على الأدوات الأهم أولًا. هذا النهج عملي ويقلل الضغط على فرق العمل، ويضمن تغطية الضوابط للجزء الأكبر من الاستخدام الفعلي خلال فترة معقولة، دون تعطيل الأعمال الجارية في المؤسسة.

وعند طرح أي أداة على المشتريات، تُسأل أسئلة قليلة ثابتة قبل التوقيع: أين تُخزَّن المدخلات، وهل تُستخدم في تدريب النماذج، وهل يمكن حذف السجلات، وهل تتوفر مصادقة مضاعفة، وهل يوجد تعهد بالإبلاغ خلال مدة محددة عند وقوع حادث. الإجابة الواثقة والمكتوبة من المورد أهم من صفحة تسويقية مبهرة، وعدم القدرة على الإجابة عن سؤال بسيط يعني أن الضابط غير موجود من الأساس.

التدريب والتوعية والإنفاذ

لا تنجح أي سياسة مهما كانت دقيقة، ما لم يفهمها من سيطبقها يوميًا. لذلك يجب أن يتضمن برنامج التنفيذ خطة تدريب موجهة لكل فئة من الموظفين وفق طبيعة عملها. يتلقى الموظفون الجدد تدريبًا موجزًا خلال فترة الالتحاق، بينما يحصل من يستخدمون أدوات الذكاء الاصطناعي فعليًا على تدريب أعمق، مع تركيز خاص على قائمة البيانات الممنوعة وإجراء الإفصاح عن الاستخدام.

يجب أن يكون التدريب عمليًا، يعتمد على أمثلة واقعية من بيئة العمل، لا على تعريفات نظرية. يمكن تناول مواقف شائعة مثل تلخيص ملف يحتوي على بيانات عملاء، أو استخدام أداة مجانية لإصلاح مشكلة عاجلة. هذا النهج يساعد الموظف على اتخاذ القرار الصحيح في الموقف الفعلي، ويقلل من اللجوء إلى الحلول السريعة المخالفة للسياسة.

يتحمل مالك السياسة الإشراف على خطة التوعية، بالتنسيق مع الموارد البشرية، والأمن السيبراني، وحماية البيانات. يجب أن تتضمن الخطة وسائل متعددة: رسائل توعوية قصيرة، وإرشادات داخل أنظمة العمل، ونقطة مساعدة واضحة يعرفها الجميع. الهدف هو جعل القاعدة سهلة المنال، بحيث لا يحتاج الموظف للبحث طويلًا قبل اتخاذ قرار في وقت ضيق.

يجب أن يكون الإنفاذ متساويًا وشفافًا، مع تطبيق الإجراءات التصحيحية أولًا قبل اللجوء إلى عقوبات صارمة حين يكون الخطأ ناتجًا عن جهل يمكن علاجه بالتدريب. ومع ذلك، فإن المخالفات المتعمدة أو تلك التي تسبب ضررًا فعليًا للبيانات تستدعي إجراءات أشد وفق لوائح المؤسسة. يُسجَّل كل إجراء في سجل المخالفات، ويُراجع بشكل دوري للتأكد من عدالة التطبيق.

لا يغني الإنفاذ وحده عن البيئة الداعمة، بل يجب أن تُظهر الإدارة العليا التزامًا صريحًا بالسياسة. حين يرى الموظفون أن الالتزام يُطبق على الجميع، ويُطلب في كل مشروع جديد، يصبح الامتثال جزءًا من العرف المؤسسي، لا مجرد ورقة معتمدة توضع في مجلد نادرًا ما يُفتح.

ويجب أن يُبنى التدريب على حالات لا تشبه بعضها، فحاجة المحاسبة إلى قواعد دقيقة تختلف عن حاجة الموارد البشرية في مسودات المناقصات، وقد تختلف عن استفادة التصميم من الأدوات التوليدية. وحين تُبنى الأمثلة على واقع كل إدارة، يقل الشعور بأن السياسة قيد حر في ميدان لا يخص صاحبه، ويصبح التطبيق أسرع وطبيعيًا.

المراقبة والأدلة والمراجعة الدورية

يحتاج الالتزام بالسياسة إلى مراقبة فعلية، لا افتراضًا بأن الجميع يلتزمون بها. يجب ربط المراقبة بأنظمة العمل قدر الإمكان، مثل فحص طلبات شراء الاشتراكات، أو مراجعة استخدام أدوات خارجية محددة، أو تتبع الحالات التي استُخدمت فيها أدوات الذكاء الاصطناعي في قنوات العملاء. هذه المراقبة تهدف إلى كشف المخاطر مبكرًا، لا إلى مراقبة الموظف يوميًا.

يجب توثيق كل دليل يدعم الالتزام، بدءًا من سجل الأدوات المعتمدة، ومصفوفة تصنيف حالات الاستخدام، وقائمة البيانات الممنوعة، ولائحة الاستخدام المقبول، ونموذج طلب استثناء، وإجراء الإفصاح عن الاستخدام، وصولًا إلى تقرير التزام دوري. كل وثيقة من هذه الوثائق لها غرض واضح، ويجب أن تُحدَّث عند حدوث أي تغيير جوهري، مع الاحتفاظ بسجل الإصدارات وتواريخها.

يُعد تقرير التزام دوري أداة قياس فعالة، يُعده مالك السياسة بمشاركة الجهات المعنية كل فترة محددة مسبقًا. يغطي التقرير عدد الأدوات المعتمدة، وعدد الاستثناءات النشطة، وعدد المخالفات ومعالجتها، ونسبة الموظفين الذين تلقوا التدريب، وحالة عقود الموردين المرتبطة بالذكاء الاصطناعي. هذا التقرير يُعرض للجهة الإدارية المعنية، ويُستخدم لاتخاذ قرارات عملية لتحسين التنفيذ.

يجب أن تُجرى مراجعة شاملة للسياسة كلما طرأ تغيير كبير، كإضافة أداة مؤثرة، أو تغيير في طبيعة استخدام قائم، أو تحديث في متطلبات تنظيمية ذات صلة. حتى في غياب هذه التغيرات، تُراجع السياسة دوريًا للتأكد من أنها ما زالت تعكس الواقع الفعلي. كثير من الثغرات تنشأ لأن السياسة بقيت كما هي بينما تغيّرت الأدوات وسلوك الموظفين مع الوقت.

تُختبر فاعلية المراقبة بتمارين عملية، مثل محاكاة واقعة إدخال بيانات محظورة إلى أداة غير معتمدة، ومتابعة مسار التصعيد من الاكتشاف حتى الإغلاق. يكشف هذا التمرين عن نقاط الضعف في القنوات، أو في معرفة الموظفين، أو في سرعة الاستجابة. تُسجَّل النتائج، ويُعدّ تصحيح فوري لأي خلل يُكتشف قبل وقوع واقعة حقيقية.

وفي المراحل الأولى من التطبيق، تكفي مؤشرات بسيطة قابلة للجمع: عدد الأدوات في السجل مقارنة بما يُكتشف فعليًا في المشتريات، وعدد الطلبات المعتمدة في المدة، وعدد المخالفات التي رُصدت لا المقدّرة. المؤشرات المبهمة التي لا يمكن جمعها بدقة لا تفيد في اتخاذ قرار، وتخلق انطباعًا زائفًا بأن الوضع تحت السيطرة.

إبقاء السياسة حيّة مع تغيّر الأدوات

يُعد الذكاء الاصطناعي مجالًا سريع التطور، لذا يجب تصميم السياسة لتُحدَّث بسهولة دون الحاجة لإعادة كتابتها من الصفر. يتم ذلك بالتركيز على المبادئ العامة أولًا: الحاجة إلى موافقة، وحظر إدخال بيانات محظورة، وإلزامية المراجعة البشرية عند الأثر العالي، والشفافية عند الحاجة. ثم تُفصَّل القواعد في الملاحق القابلة للتحديث، مثل سجل الأدوات المعتمدة وقائمة البيانات الممنوعة.

يجب أن يُدرج تحديث السياسة كخطوة إلزامية في أي مشروع جديد يعتمد على أداة ذكاء اصطناعي. قبل بدء المشروع، يسأل مالك المشروع مالك السياسة عما إذا كانت الأداة مدرجة، وما الضوابط المطلوبة. هذا السؤال البسيط يمنع إضافة أدوات دون تقييم، ويضمن أن أي استخدام جديد يُفحص في وقت مبكر، حينما لا يزال تعديل التصميم ممكنًا بتكلفة قليلة.

يتعين أيضًا ربط السياسة بمخزون التقنية، بحيث يُبلغ قسم التقنية مالك السياسة تلقائيًا عند إضافة خدمة سحابية جديدة أو ربط واجهة برمجية قد تسمح باستخدام ذكاء اصطناعي. هذا الربط يغلق ثغرة كبيرة، إذ كثيرًا ما تُضاف الأدوات كتطبيقات فرعية دون المرور بقنوات الشراء المعتادة. التعاون بين التقنية والمشتريات هو مفتاح لكشف هذه الإضافات في وقتها.

لا يعني التطور السريع التخلي عن الواقعية، بل يعني توخي الحذر مع الاحتفاظ بالمرونة. تركز السياسة على ما يمكن إنفاذه اليوم، مع آلية واضحة لبحث ما هو جديد. حين تظهر أداة واعدة لكنها تفتقد لضوابط كافية، يمكن رفض إضافتها مؤقتًا حتى تتحقق الشروط، بدلًا من قبولها بتساهل قد يكون مكلفًا لاحقًا على المؤسسة وثقة عملائها.

يجب أن يُذكر في السياسة أن الحوكمة عملية مستمرة، وليست إنجازًا لمرة واحدة. يتطلب ذلك التزامًا من الإدارة العليا، ودعمًا للجهات المعنية بالموارد الكافية للقيام بأدوارها. مالك السياسة، والأمن السيبراني، وحماية البيانات، والموارد البشرية، والمشتريات، والإدارة القانونية جميعهم شركاء في نجاحها، وكلما زاد وعيهم، قلّت الحاجة للتدخلات التصحيحية المكلفة.

ومن الممارسات التي تُبقي الوثيقة حيّة، الاحتفاظ بصفحة تغييرات مختصرة تُسجل فيها كل إضافة أو حذف بتاريخها ومن قام بها. هذه الصفحة أرخص وسيلة لإظهار أن السياسة أداة تشغيلية، وأن أي تعديل مرّ بقرار موثق، لا تغيير شفهي في رسالة داخلية، كما أن بها مرجعًا سريعًا حين يتساءل أحدهم عن سبب قاعدة معينة.

حدود الخدمة وما لا تقدمه

تُعد الحدود الواضحة جزءًا من نزاهة تقديم الخدمة، ويجب أن تنص عليها السياسة صراحة ليعرف الطرفان ما يمكن توقعه. أولًا، لا نصدر شهادات امتثال، إذ إن إصدار مثل هذه الشهادات يتطلب جهة مرخصة لذلك، وقد يختلف نطاقها باختلاف الجهة التنظيمية. دورنا هو إعداد إطار عملي قابل للتطبيق، يمكن للمؤسسة أن تستخدمه كقاعدة للتدريب والإنفاذ.

ثانيًا، لا نضمن قبول جهة تنظيمية معينة، فقرارات القبول تخضع لتقدير الجهة نفسها، ونطاقها، وأولوياتها في وقت التقييم. يبقى الأفضل للمؤسسة أن تتحقق من متطلبات الجهة المعنية مباشرة، وأن تستخدم السياسة كأداة لتقريب الممارسة الفعلية من أفضل الممارسات، لا كضمان للقبول.

ثالثًا، لا نستبدل الرأي القانوني، فالقضايا القانونية الدقيقة تحتاج إلى فحص من الإدارة القانونية أو مستشار قانوني معتمد. قد نوضح الإطار العام أو نقاط الخطر الظاهرة، لكننا لا نقدم تفسيرًا ملزمًا لنص قانوني معين. هذا التمييز يحمي الطرفين ويضمن توجيه الأسئلة إلى أهل الاختصاص في الوقت المناسب.

رابعًا، السياسة بلا إنفاذ لا قيمة لها. بناء الوثائق وحده لا يكفي، إذ يجب أن تُطبق فعليًا من خلال التدريب، والمراقبة، والمسار الواضح للتصعيد، وتحديث سجل الأدوات المعتمدة ومصادره. كلما كان الإنفاذ ضعيفًا، قلّت فائدة السياسة، وزاد خطر وقوع المخالفات دون اكتشاف أو معالجة مناسبة.

يجب أن تُذكر هذه الحدود بلغة واضحة دون تهوين أو مبالغة، حتى تكون جزءًا من الاتفاق التام بين الطرفين. الهدف النهائي هو بناء سياسة عملية وقابلة للعيش، تحمي بيانات المؤسسة وعملائها، وتسمح بالاستفادة من الذكاء الاصطناعي بحذر ومسؤولية. بهذا تساهم السياسة في نمو العمل دون التضحية بالأمان أو بالثقة التي بنتها المؤسسة على مر السنوات.

مراجع للاطلاع: مبادئ أخلاقيات الذكاء الاصطناعي — هيئة الحكومة الرقمية · مبادئ أخلاقيات الذكاء الاصطناعي — الهيئة السعودية للبيانات والذكاء الاصطناعي · أداة تقييم أخلاقيات الذكاء الاصطناعي — منصة حوكمة البيانات الوطنية

مراجعة الجودة واستلام العمل

تُراجع خدمة سياسات استخدام الذكاء الاصطناعي في المؤسسات بمقارنة النتيجة بالموجز والمخرجات التي اتفق عليها، وليس بالانطباع العام وحده. توثق الملاحظات وتحدد النسخة التي تشير إليها، ثم تجمع في قائمة واضحة حتى يمكن معالجتها ومراجعة أثرها.

• تحديد المسؤول عن مراجعة المخرج قبل استخدامه
• منع إدخال بيانات مصنفة دون ضابط مناسب
• قابلية تتبع مصدر المعلومة وتحديثها

قبل إغلاق العمل، نتأكد من وجود الملفات أو الروابط المطلوبة ومن وضوح طريقة استخدامها. إذا ظهرت حاجة جديدة أثناء المراجعة، يشرح أثرها على الوقت والتكلفة قبل تنفيذها، وتبقى الملاحظات المتعلقة بالنطاق الأصلي منفصلة عن طلب توسعة المشروع.

أسئلة شائعة عن سياسات استخدام الذكاء الاصطناعي في المؤسسات

كيف تحدد مدة الخدمة وتكلفتها؟

يعتمد التقدير على حجم الطلب وجودة المدخلات وتعقيد التنفيذ وعدد النسخ أو مراحل المراجعة. أرسل وصف احتياجك وعينة مناسبة لنحدد النطاق قبل البدء، لأن تسمية الخدمة وحدها لا تجعل جميع الطلبات متساوية في الجهد.

هل يمكن تنفيذ جزء من المشروع أولًا؟

يمكن الاتفاق على مرحلة أولى محددة عندما يساعد ذلك على توضيح الاتجاه أو اختبار ملاءمة المخرج. يجب أن تكون لهذه المرحلة نتيجة يمكن تقييمها، وأن توضح علاقتها بما قد يليها من مراحل.

ما الذي يشمله التسليم؟

سياسة استخدام وأدوار وضوابط للإدخال والمراجعة والإفصاح للموظفين. يتحدد عدد الملفات وصيغها وحقوق استخدامها وأي متابعة لاحقة في عرض العمل. اطلب توضيح ملفات المصدر أو التدريب أو الدعم إذا كانت ضرورية لك، لأنها ليست مكونات تلقائية لكل طلب.

خدمات مرتبطة

مراجع للاطلاع

• مبادئ أخلاقيات الذكاء الاصطناعي — هيئة الحكومة الرقمية

المراجع للاطلاع العام، وليست وعدًا بنتيجة أو ترتيب محدد.