الأمر غير المحكوم: ما تشاركه شركتك مع الذكاء الاصطناعي حين لا يراقب أحد

ما تزال معظم المؤسسات تناقش ما إذا كانت ستتبنى الذكاء الاصطناعي. أما موظفوها فقد حسموا الأمر منذ سنوات — عبر حسابات شخصية وألسنة متصفح وأدوات لم ترها إدارة تقنية المعلومات قط. والنتيجة تدفقٌ للبيانات لم يصرّح به أحد، ولا يسجّله أحد، ولا يستطيع أحد تقديمه حين تسأل جهة رقابية أو عميل أو محكمة. هذه ليست حجة ضد الذكاء الاصطناعي في العمل، بل حجة ضد ذكاء اصطناعي في العمل لا يترك أثراً.

التبنّي الذي حدث بالفعل

يُبلّغ باحثو الأمن القادرون فعلاً على رؤية حركة بيانات المتصفح عن أرقام يصعب على معظم فرق القيادة تصديقها. فقد وجدت قياسات LayerX Security للمتصفحات المؤسسية في 2025 أن 77% من الموظفين يلصقون بيانات في أدوات الذكاء الاصطناعي التوليدي، وأن نحو أربع من كل خمس من تلك الجلسات تجري عبر حسابات شخصية غير مُدارة — خارج تسجيل الدخول الموحّد، وخارج أنظمة منع تسرب البيانات، وخارج كل رقابة تملكها الشركة (LayerX Security،‏ 2025؛ التغطية: The Register،‏ 07.10.2025).

أما Cyberhaven، التي تقيس ما يُلصق فعلاً، فوجدت أن نحو واحدة من كل عشر عمليات لصق في ChatGPT تحتوي مواد سرية — شيفرة مصدرية وسجلات عملاء وبيانات مالية — وأن النسبة الحساسة من البيانات المتجهة إلى أدوات الذكاء الاصطناعي ترتفع بحدة عاماً بعد عام، ما يجعل الذكاء الاصطناعي التوليدي أحد أكبر قنوات تسريب البيانات غير المصرّح بها في المؤسسة الحديثة (Cyberhaven،‏ 2023–2025).

لم يتطلب أيٌّ من ذلك سوء نية. تطلّب فقط أداةً توفّر ساعة يومياً، وحوكمةً تتحرك بإيقاع ربع سنوي.

ماذا يعني فعلاً أن تغادر البيانات النطاق

حين يلصق موظف عقداً في روبوت محادثة استهلاكي، تصبح ثلاثة أمور صحيحة دفعة واحدة.

• لم تعد الشركة تتحكم في الاحتفاظ. فالنص موجود الآن على بنية تحتية تحكمها شروط جهة أخرى، وفي ولاية قضائية أخرى، مع وعود حذف لا تستطيع الشركة التحقق منها.
• لم تعد الشركة تتحكم في الجمهور. تعلّمت سامسونغ ذلك علناً في 2023، حين ألصق مهندسوها شيفرة مصدرية لأشباه الموصلات وملاحظات اجتماعات داخلية في ChatGPT في ثلاث حوادث خلال نحو عشرين يوماً — فحظرت الشركة الأداة داخلياً، وعللت ذلك تحديداً بأن البيانات المرسلة إلى منصات الذكاء الاصطناعي الخارجية «يصعب استرجاعها وحذفها» (بلومبرغ / فوربس، 02.05.2023).
• تفقد الشركة السجل. لا يوجد أي سجل. اسأل مؤسسة نموذجية عن أي المستندات خرجت عبر أدوات الذكاء الاصطناعي العام الماضي، والإجابة الصادقة: لا أحد يعلم، ولا يستطيع أي نظام إعادة بنائه. السياسات موجودة؛ أما الأدلة فلا.

النسخة المؤسسية من المشكلة نفسها

شراء مساعد ذكاء اصطناعي مؤسسي لا يغلق الفجوة تلقائياً؛ بل قد ينقلها. فإرشادات مايكروسوفت نفسها لنشر M365 Copilot تكرّس اهتماماً كبيراً لمسألة «الإفراط في المشاركة»: سنوات من تراكم أخطاء الصلاحيات في SharePoint — مجلدات موارد بشرية بوراثة صلاحيات مكسورة، ومجلدات اندماجات واستحواذات متاحة «للجميع» — تصبح قابلة للبحث فوراً يوم يستطيع مساعد ذكاء اصطناعي اجتيازها نيابة عن المستخدم (مايكروسوفت، 2025). المساعد يحترم الصلاحيات؛ لكن الصلاحيات كانت خاطئة، بصمت، طوال عقد. الذكاء الاصطناعي جعلها مرئية.

والعبرة قابلة للتعميم: طبقة الذكاء الاصطناعي ترث كل ضعف في حوكمة البيانات تحتها — ثم تضخّمه بصندوق بحث.

الجهات الرقابية انتبهت

حظرت هيئة حماية البيانات الإيطالية ChatGPT مؤقتاً منذ 2023 لمخاوف تتعلق باللائحة العامة لحماية البيانات، وما زالت السلطات الأوروبية تُبقي استخدام الذكاء الاصطناعي في العمل تحت أنظارها. وبالتوازي، تشير التزامات حفظ السجلات في قانون الذكاء الاصطناعي الأوروبي إلى اتجاه واضح: سيُطلب من المؤسسات بشكل متزايد أن تُثبت — بسجلات لا بسياسات — ماذا فعلت أنظمتها الذكية وببيانات مَن. «لم نكن نستطيع رؤيته» ليست دفاعاً يتحسن مع الزمن.

الرؤية هي المطلب الحقيقي

الاستجابة الانعكاسية — حظر أدوات الذكاء الاصطناعي — لها نمط فشل موثّق: ينتقل الاستخدام إلى أجهزة وحسابات شخصية، حيث تهبط الرؤية إلى الصفر. الحظر يحوّل مشكلة حوكمة إلى مشكلة غير مرئية.

المطلب القابل للتطبيق أضيق وأصعب: كل تفاعل ذكاء اصطناعي يمسّ بيانات الشركة يجب أن يجري حيث تستطيع الشركة رؤيته وتسجيله وتحمّل مسؤوليته. أي ذكاء اصطناعي داخل النطاق لا خارجه؛ ووصول مرتبط بالهوية لا حسابات شخصية؛ ومسار تدقيق قائم بحكم البنية لا بحكم الوعد.

هذا هو بالضبط ما وُجدت منصات الذكاء الاصطناعي السيادية لتلبيته — ومنها aancer.ai، منصة مؤسسية للذكاء الاصطناعي الوكيلي — لكن المبدأ مستقل عن أي مزوّد: إذا لم تستطع أداة الذكاء الاصطناعي أن تخبرك لاحقاً بما سُئلت وبما أجابت، فهي ليست محكومة. إنها رائجة فحسب.

المصادر: LayerX Security، قياسات المتصفحات المؤسسية، 2025 (عبر The Register،‏ 07.10.2025) · Cyberhaven، أبحاث استخدام الذكاء الاصطناعي، 2023–2025 · بلومبرغ / فوربس عن حوادث سامسونغ، 02.05.2023 · مايكروسوفت، إرشادات الحد من الإفراط في المشاركة لـ M365 Copilot،‏ 2025 · Garante (هيئة حماية البيانات الإيطالية)، تدابير ChatGPT،‏ 2023.