ما هي سياسة الذكاء الاصطناعي؟
سياسة الذكاء الاصطناعي هي وثيقة موجزة للشركة تخبر الموظفين بأدوات الذكاء الاصطناعي التي يجوز لهم استخدامها، والمهام التي تُستخدم لها، والمعلومات التي يجوز إدخالها، وما يجب فعله قبل استخدام مخرجات أُعدّت بمساعدة الذكاء الاصطناعي. في الشركات الصغيرة، تتألف عادةً من بضع صفحات، ويتولى مسؤوليتها أحد المؤسسين أو مسؤول العمليات أو الشخص الذي يتولى بالفعل شؤون البيانات والعقود.
تشمل العبارة عدة وثائق كثيرًا ما يخلط الناس بينها. سياسة الاستخدام المقبول هي القواعد التي يتبعها الموظفون يوميًا. أما سياسة الذكاء الاصطناعي التوليدي فتتناول الأدوات التي تنتج نصوصًا أو صورًا أو شيفرات برمجية، والمخاطر المرتبطة بالمحتوى المولّد. وإطار الحوكمة هو الطبقة الإدارية التي تقف وراء كليهما: من يعتمد الأداة، ومن يتولى حفظ السجل، وكم مرة تُراجع القرارات. ويمكن لمعظم الشركات التي يقل عدد أفرادها عن 200 جمع هذه العناصر الثلاثة في وثيقة واحدة، شريطة وضع عنوان واضح لكل جزء.
يغطي هذا الدليل القرارات التي تحتاج إليها كل سياسة للذكاء الاصطناعي، مع أمثلة لبنود تخص شركة افتراضية. وهو يقدم معلومات عامة، وليس مشورة قانونية. وتختلف قوانين حماية البيانات والتوظيف وحماية المستهلك بحسب البلد والقطاع، لذا اطلب من مستشار مؤهل مراجعة النسخة التي تعتمدها.
| مستند | ما الأسئلة التي يجيب عنها | إلى أين تنتقل بعد ذلك |
|---|---|---|
| سياسة الذكاء الاصطناعي (كاملة) | لماذا تستخدم الشركة الذكاء الاصطناعي، ومن يتحمل مسؤولية القرارات، وكيف تتكامل القواعد | هذا الدليل |
| سياسة الاستخدام المقبول | ما يجوز للموظف وما لا يجوز له فعله باستخدام أداة معتمدة حاليًا | دليل سياسة الاستخدام المقبول للذكاء الاصطناعي |
| سياسة الذكاء الاصطناعي التوليدي | كيفية التعامل مع النصوص والصور والأكواد المولّدة، والإفصاح عن استخدامها والتحقق منها | دليل سياسة الذكاء الاصطناعي التوليدي |
| إطار الحوكمة | من يعتمد الأدوات ويتولى حفظ السجل ويراجع القرارات | دليل إطار حوكمة الذكاء الاصطناعي |
| قالب | الهيكل الذي تستكمله وتراجعه بنداً بنداً | نموذج سياسة الذكاء الاصطناعي |
ما الغرض الذي ينبغي أن تحققه سياسة الذكاء الاصطناعي في شركة صغيرة؟
تساعد السياسة المفيدة الشخص على تحديد ما ينبغي فعله قبل إدخال المعلومات في أداة أو استخدام مخرجاتها. وينبغي أن تحدد الخدمات المعتمدة، والمهام المناسبة، وضوابط التعامل مع المعلومات، ومسؤوليات المراجعة، ومسار التصعيد. أما قائمة التحذيرات التي تفتقر إلى هذه القرارات العملية فتترك الموظفين يخمّنون، ومن يضطر إلى التخمين إما أن يتوقف عن استخدام الأدوات أو أن يستخدمها في الخفاء.
ابدأ بمسارات العمل الفعلية لدى الموظفين. فمسودة دعوة تستند إلى معلومات متاحة للعامة تحتاج إلى ضوابط تختلف عن تلك اللازمة لملخص مواد سرية تخص عميلًا. دوّن لكل مسار عمل الغرض منه، والمواد المصدرية، والقارئ المستهدف، وعواقب الخطأ. هذا السياق نقطة انطلاق أفضل من التعامل مع جميع استخدامات الذكاء الاصطناعي على أنها متطابقة.
من الاختبارات الجيدة أن يتمكّن الموظف الجديد من الإجابة عن ثلاثة أسئلة بعد قراءتها: أي حساب أستخدم، وما الذي يجب ألا ألصقه مطلقًا، ومن أسأل. إذا لم تجب الوثيقة عن هذه الأسئلة، فهي لا تؤدي الغرض منها بعد، مهما بدت شاملة.
هل يلزم القانون الشركات الصغيرة بوضع سياسة للذكاء الاصطناعي؟
في معظم الأماكن، لا يوجد قانون عام ينص على وجوب امتلاك كل شركة صغيرة مستندًا يُسمّى سياسة الذكاء الاصطناعي، لكن الالتزامات القائمة تظل سارية على كيفية استخدام الموظفين له. فقانون حماية البيانات، وشروط السرية في عقود العملاء، وقانون العمل، وقواعد الإعلان لا يتوقف تطبيقها لأن أداة أنتجت المسودة. والسياسة وسيلة عملية لتوضيح كيفية انطباق هذه الواجبات القائمة على استخدام الموظفين للذكاء الاصطناعي.
في المملكة المتحدة، ينشر مكتب مفوض المعلومات إرشادات بشأن الذكاء الاصطناعي وحماية البيانات، ومجموعة أدوات للمؤسسات لتقييم المخاطر. وتوضح الصفحتان حاليًا أن الإرشادات قيد المراجعة عقب صدور قانون البيانات (الاستخدام والوصول)، لذا تحقق من وضعها الحالي قبل الاعتماد على أي تفصيل. وفي الاتحاد الأوروبي، تُطبّق المادة 4 من قانون الذكاء الاصطناعي بشأن الإلمام بالذكاء الاصطناعي منذ 2 فبراير 2025 على مزوّدي أنظمة الذكاء الاصطناعي والجهات التي تستخدمها. وتوضح أسئلة المفوضية الأوروبية وأجوبتها بشأن الإلمام بالذكاء الاصطناعي أنه لا يوجد نهج واحد يناسب الجميع، وأن الشهادات غير مطلوبة، وأن سجلًا داخليًا للتدريب يكفي. كما تورد مثال الموظفين الذين يستخدمون مساعد محادثة لكتابة نصوص إعلانية أو للترجمة، والذين ينبغي إطلاعهم على مخاطر محددة مثل الهلوسة.
إذا كنت تبيع في الاتحاد الأوروبي، أو توظف أشخاصًا فيه، أو تتعامل مع بيانات شخصية تخص سكانه، فاطلب مشورة بشأن ما ينطبق عليك. أما ما يهم هذا الدليل فهو أضيق نطاقًا: سياسة مكتوبة مع تدريب عملي وسيلة معقولة لإثبات أن الأشخاص أُبلغوا بالمخاطر وبكيفية التعامل معها.
من يجب أن يتحمل مسؤولية القرارات؟
عيّن مسؤولًا واحدًا عن السياسة، وحدّد الأشخاص المخوّلين باعتماد الأدوات وسير العمل الحساس. في شركة تضم 12 شخصًا، قد يتولى المؤسس كل ذلك. وفي شركة تضم 80 شخصًا، قد يتولى مسؤول العمليات اعتماد الأدوات، والمسؤول عن حماية البيانات شؤون المعلومات الشخصية، ورؤساء الأقسام مراجعة المخرجات في مجالاتهم. يحتاج الموظفون إلى جهة واحدة يوجّهون إليها الأسئلة التي لا تغطيها السياسة.
تتناول مواد الحوكمة في الدليل التطبيقي لإطار NIST لإدارة مخاطر الذكاء الاصطناعي تحديد الأدوار والمسؤوليات، وتدريب العاملين على مخاطر الذكاء الاصطناعي، وقنوات التواصل. والهيكل المعروض هنا تكييف تشغيلي لفريق صغير. استخدام هذه العناوين لا يجعل السياسة متوافقة مع أي قانون أو معتمدة من NIST.
اكتب اسم المسؤول واسم بديل له في السياسة نفسها، لا المسمى الوظيفي وحده. ففي الشركات الصغيرة، تتغير المسميات أسرع من تحديث الوثائق، ومسار التصعيد الذي يشير إلى منصب لا يشغله أحد ليس مسارًا فعليًا.
كيف ينبغي أن توثّق الأدوات المعتمدة؟
وثّق الخدمة والخطة والاستخدام المسموح به بدقة، لأن اسم العلامة التجارية وحده يخفي فروقًا مهمة. فقد تختلف شروط الاحتفاظ بالبيانات والتدريب وصلاحيات المسؤول بين حساب شخصي للمستهلك ومساحة عمل مؤسسية للشركة وتكامل عبر واجهة برمجة التطبيقات للمنتج نفسه. وثّق الإعدادات والشروط ذات الصلة بدلًا من افتراض أن حكمًا واحدًا ينطبق على جميع الإصدارات.
اسأل بشكل منفصل عن تدريب النماذج، والاحتفاظ بالبيانات، والوصول إليها، ومواقع معالجتها، وحذفها. فالتصريح بعدم استخدام البيانات في التدريب لا يعني عدم تخزينها إطلاقًا، ولا يمنح إذنًا برفع مستند خاص بعميل. ومن أمثلة طريقة وصف المورّدين لذلك، تذكر وثائق Microsoft الخاصة باستخدام المؤسسات لأداة Copilot Chat أن التعليمات والردود مشمولة بملحق حماية البيانات الخاص بها، ولا تُستخدم لتدريب النماذج الأساسية، وأن الضوابط المحددة تختلف باختلاف خطة الاشتراك. هذا هو نوع التصريحات المرتبطة بخطة محددة الذي ينبغي توثيقه، مع تاريخ التحقق منه.
حدّد مسؤولًا وتاريخ مراجعة لكل موافقة، حتى يمكن تحديث القائمة عند تغيّر الخدمة أو سير العمل. يعرض دليل إطار الحوكمة نموذج سجل يتسع في صفحة واحدة.
| حقل الموافقة | سؤال تطبيقي |
|---|---|
| الخدمة والخطة | ما الحساب أو مساحة العمل المسموح للموظفين باستخدامها تحديداً؟ |
| المهمة المسموح بها | ما الأعمال والمواد المرجعية المسموح باستخدامها؟ |
| حدود استخدام المعلومات | ما التفاصيل التي يجب عدم إدخالها، حتى لو كان إدخالها يسهّل العمل؟ |
| مراجعة بشرية | من يراجع المخرجات قبل استخدامها للغرض المقصود؟ |
| المسؤول والتاريخ | من يتولى متابعة هذا القرار ومتى يُراجع؟ |
ما الذي يمكن للموظفين لصقه في أداة ذكاء اصطناعي؟
لا توجد إجابة عامة بمعزل عن الأداة والبيانات والتزامات الشركة، لذا يجب أن تقدم السياسة إجابة تناسب سياقك. ابدأ بتصنيف المعلومات إلى فئات قليلة واضحة: معلومات عامة، وداخلية، ومواد سرية تخص العمل أو العملاء، ومعلومات شخصية. ثم حدّد الفئات المسموح بها لكل أداة معتمدة. إزالة الاسم لا تجعل المستند وحدها مجهول الهوية أو مسموحًا برفعه.
توضح إرشادات المركز الوطني للأمن السيبراني في المملكة المتحدة بشأن النماذج اللغوية الكبيرة النقطة العامة بصراحة: يكون الاستعلام مرئيًا للمؤسسة التي تقدم النموذج. وتوصي بعدم تضمين معلومات حساسة في الاستعلامات المرسلة إلى النماذج المتاحة للعامة، وقراءة شروط الاستخدام وسياسة الخصوصية قبل طرح أسئلة حساسة. ويمكن لسياستك تحويل ذلك إلى تعليمات محددة للحسابات التي وافقت عليها.
قدّم للموظفين أمثلة ملموسة على المواد المسموح بها والمواد الخاضعة لقيود في كل سير عمل معتمد. استخدم في التدريب بيانات افتراضية أو بيانات منخفضة المخاطر معتمدة صراحةً. وإذا لم تكن الإجابة واضحة، فعلى الموظفين التوقف والتواصل مع المسؤول المحدد بدلًا من ارتجال حكم بشأن الخصوصية أثناء المهمة.
عام
صفحات الويب المنشورة والبيانات الصحفية ونصوصك التسويقية الخاصة. يمكن عادةً استخدامها في أي أداة معتمدة.
داخلي
ملاحظات الاجتماعات، ووثائق الإجراءات، ومسودات الخطط. داخل مساحة عمل الشركة المخصصة للأعمال فقط، وليس في الحسابات الشخصية.
سري أو متعلق بالعميل
ملفات العملاء، والأسعار، والعقود، والنتائج غير المنشورة. لا تُستخدم إلا إذا وافق صاحبها على سير العمل هذا وسمحت به الشروط المتفق عليها مع العميل.
المعلومات الشخصية
أي معلومات عن موظف أو مرشح أو عميل يمكن تحديد هويته. لا تُدخل هذه المعلومات إلا بعد أن يراجع المسؤول عن حماية البيانات سير عمل محددًا.
هل تريد معرفة صلة هذا بدور وظيفي؟
استكشف الفترة التجريبية المخطط لها للفرق ↗ما الذي ينبغي أن يحدث قبل استخدام المخرجات؟
كل مخرجات أُعدّت بمساعدة الذكاء الاصطناعي تحتاج إلى تحقق يتناسب مع كيفية استخدامها، وينبغي أن تحدد السياسة من يجريه. قد تحتاج مسودة رسالة بريد إلكتروني إلى مراجعة بمقارنتها بالحقائق المقدمة. ويحتاج الشرح القائم على أرقام إلى حساب مستقل. أما أي تصريح يتعلق بالقانون أو الصحة أو المال أو السلامة، فيحتاج إلى مراجع مؤهل. ينبغي أن تُبقي السياسة على الموافقات المعمول بها، بدلًا من الإيحاء بأن الاستعانة بالذكاء الاصطناعي تجعلها غير ضرورية.
اطلب من الموظفين الاحتفاظ بالمسودة المُنشأة منفصلة عن النسخة المعتمدة للاستخدام. وفي الأعمال المهمة، احتفظ بسجل مراجعة كافٍ يوضح المصدر المستخدم، وما تغيّر، ومن اتخذ القرار النهائي. فالإجابة السلسة، أو تأكيد النموذج نفسه أنها صحيحة، لا يُعدّ تحققًا مستقلًا.
وضّح صراحةً القرارات التي تبقى بيد الأشخاص. ومن الأمثلة الشائعة على بند بهذا الشأن: يجوز لأدوات الذكاء الاصطناعي المساعدة في الصياغة أو التلخيص، لكن يجب ألا تكون أساسًا لقرار يتعلق بالتوظيف أو الأجر أو الأداء أو الائتمان أو شكوى عميل من دون أن يراجع شخص محدد بالاسم المعلومات التي يستند إليها القرار.
كيف تبدو سياسة مكتملة لفريق بحجم واقعي؟
إليك مثالًا تطبيقيًا لوكالة تسويق خيالية تضم 25 موظفًا، Harbour Lane Studio. يستخدم موظفوها مساحة عمل تجارية تابعة للشركة في أحد مساعدي المحادثة، وميزات الذكاء الاصطناعي في حزمة التطبيقات المكتبية لديها. وكان لدى بعضهم أيضًا حسابات شخصية. المؤسس هو المسؤول عن السياسة، ويوافق رئيس خدمات العملاء على كل ما يتضمن مواد تخص العملاء.
بند نموذجي، الأدوات المعتمدة: "استخدم فقط مساحة عمل هاربور لين الخاصة بالأعمال في [المساعد] وميزات الذكاء الاصطناعي في حزمة البرامج المكتبية لدينا، مع تسجيل الدخول بحساب الشركة. لا تستخدم حسابات شخصية لأي عمل يخص الشركة أو العملاء."
بند نموذجي، المعلومات: "يمكنك استخدام المعلومات العامة والداخلية في الأدوات المعتمدة. لا تُدخل ملفات العملاء أو الأسعار المقدمة لهم أو أي شيء موسوم بأنه سري، ما لم يكن رئيس خدمات العملاء قد اعتمد ذلك العميل وتلك المهمة في السجل. لا تُدخل مطلقًا معلومات شخصية عن المرشحين أو الموظفين أو العملاء."
بند نموذجي، المراجعة: "قبل إرسال عمل أُنجز بمساعدة الذكاء الاصطناعي إلى عميل، يتحقق مسؤول حساب العميل من كل ادعاء واقعي بمقارنته بالموجز أو بمصدر محدد، ويحذف أي إحصائية أو نتيجة أو تزكية لا يمكن تتبع مصدرها. يخضع العمل المنجز بمساعدة الذكاء الاصطناعي للمعيار نفسه الذي تخضع له أي مسودة أخرى."
بند نموذجي، التصعيد: "إذا لم تكن متأكدًا، فتوقف واسأل [اسم المؤسس]، أو [اسم البديل] في حال غيابه. إذا اعتقدت أن معلومات مقيّدة أُدخلت في الأداة الخطأ، فأبلغه في اليوم نفسه. لن تتعرض لعقوبة بسبب الإبلاغ الفوري."
ثم اختبرت Harbour Lane السياسة على مهمة فعلية واحدة، وهي إعداد ملخص حملة انطلاقًا من موجز قدّمه عميل، قبل أن تطلب من أي شخص التوقيع عليها. كشف الاختبار عن ثغرة واحدة: لم يكن أحد يعرف ما إذا كان دليل العلامة التجارية للعميل يُعدّ سريًا. فأضاف المؤسس سطرًا إلى السجل بدلًا من ترك القرار لكل مسؤول حساب.
كيف ينبغي أن تتعامل السياسة مع عدم اليقين والأخطاء؟
ينبغي أن توضح السياسة مسارًا للإبلاغ عن إفصاح غير مقصود أو مخرجات غير مسندة أو سير عمل لم يعد متوافقًا مع الموافقة الممنوحة له، وأن تضمن إمكانية الإبلاغ بأمان. يحتاج الموظفون إلى معرفة ما يجب إيقافه، وبمن يتصلون، وما الأدلة التي يحتفظون بها للشخص المسؤول. لا تضع إجراءً عامًا للحوادث يتعارض مع الإجراء القائم لديك لمشكلات البيانات أو الأمن؛ بل أحِل إليه.
جرّب تمرين محاكاة قصيرًا قبل اعتماد السياسة: لصق أحدهم مستندًا مقيّدًا في حساب شخصي غير معتمد. هل يستطيع الموظف العثور على مسار الإبلاغ؟ هل يعرف المسؤول الخدمة والحساب اللذين استُخدما، وخيارات الحذف التي يتيحها مزوّد الخدمة؟ استخدم الثغرات لتحسين الإجراء الفعلي بمشاركة المراجعين المعنيين.
كيف تتأكد من أن الناس يستطيعون الالتزام بها فعليًا؟
الإقرار الموقّع يثبت أن الشخص استلم السياسة؛ ولا يثبت قدرته على تطبيقها. يتعلم الأشخاص حدود الاستخدام من خلال تطبيقها على مهمة واقعية: تحديد ما ينبغي استبعاده من التعليمات الموجّهة إلى الذكاء الاصطناعي، والتحقق من ادعاء مولّد بالرجوع إلى مصدره، وشرح التعديل الذي أجروه. وهذا أيضاً ما تصفه أسئلة المفوضية الأوروبية وأجوبتها حين تتحدث عن إطلاع الموظفين على المخاطر المحددة المرتبطة بعملهم.
استعرض مع الفريق مثالاً مسموحاً وآخر مقيّداً وحالة غير واضحة من عملكم الفعلي. اطلب من كل شخص شرح الفرق وتحديد الجهة التي ينبغي الرجوع إليها عند الحاجة. ثم عُد إلى السياسة وأضف الأمثلة التي ساعدت على توضيح القرارات.
يجري الإعداد لبناء Tosheo.ai لدعم خطوة التدريب العملي هذه. من المخطط عند الإطلاق أن يختار المدير الأدوار وأدوات الذكاء الاصطناعي التي يستخدمها الفريق، وأن يجري كل متعلم تقييمًا أوليًا قصيرًا، وأن تنتهي الدروس بمهمة عملية في أداة فعلية تُقيّم وفق دليل معايير تقييم ظاهر. ومن المخطط أن يرى المديرون تقدم المهارات والإكمال، لا سجلات المحادثات الأصلية. لا يكتب المنتج سياستك ولا يفرضها؛ بل يهدف إلى مساعدة الأشخاص على ممارسة السلوكيات التي تتطلبها السياسة.
كيف تحافظ على فائدة السياسة؟
راجع السياسة كلما تغيّرت الأدوات أو الخطط أو العقود أو إجراءات العمل، وفي موعد ثابت مرة واحدة على الأقل سنويًا. اسأل الموظفين عن القرارات التي ما زال يصعب عليهم اتخاذها. السياسة التي لا يستطيع أحد تطبيقها تحتاج إلى أمثلة أوضح أو مسار تصعيد أفضل، لا إلى مربع اختيار إضافي للإقرار بالاطلاع.
ضع تاريخ النسخة وملاحظة بالتغييرات في الأعلى حتى يعرف الجميع القاعدة السارية. وعندما يغيّر مورّد شروطه أو يضيف عميل بندًا عن الذكاء الاصطناعي إلى عقد، حدّث المدخل في السجل وأبلغ المعنيين، بدلًا من انتظار المراجعة السنوية.
متى لا يكون هذا الدليل هو الحل المناسب؟
صُمم هذا النهج لفرق تضم نحو 5 إلى 200 شخص يستخدمون مساعدات ذكاء اصطناعي جاهزة للأعمال المعرفية اليومية. ولا يكفي وحده إذا كنتم تطورون أنظمة ذكاء اصطناعي أو تبيعونها، أو تتخذون قرارات آلية بشأن الأشخاص، أو تعملون في قطاع يخضع لتنظيم صارم مثل الرعاية الصحية أو الاستشارات المالية أو الخدمات القانونية، أو لديكم عقود مع العملاء تتضمن شروطًا محددة بشأن الذكاء الاصطناعي. في هذه الحالات، تحتاجون إلى مراجعة يجريها مختصون مؤهلون في القانون وحماية البيانات، وربما تقييم رسمي للمخاطر، قبل اعتماد الصيغة النهائية للسياسة.
كما أنها ليست بديلًا عن برنامج لأمن المعلومات. إذا لم تكن لدى شركتك قواعد أساسية لكلمات المرور أو أمن الأجهزة أو تصنيف البيانات، فعالج ذلك أولًا؛ فسياسة للذكاء الاصطناعي تُبنى بلا أساس لن تصمد.
المصادر والنطاق
الدليل العملي لإطار إدارة مخاطر الذكاء الاصطناعي لدى NIST: الحوكمة، تم التحقق في 16 أكتوبر 2026 ↗
المفوضية الأوروبية، الإلمام بالذكاء الاصطناعي - أسئلة وأجوبة، آخر تحديث في 27 يوليو 2026 ↗
NCSC، ChatGPT والنماذج اللغوية الكبيرة: ما المخاطر؟، 14 مارس 2023 ↗