ما هي سياسة الاستخدام المقبول للذكاء الاصطناعي؟
تحدد سياسة الاستخدام المقبول للذكاء الاصطناعي، التي يُشار إليها غالبًا بالاختصار AI AUP، السلوك المحدد المتوقع من أي شخص يستخدم أدوات الذكاء الاصطناعي لصالح الشركة. وهي أضيق نطاقًا من سياسة شاملة للذكاء الاصطناعي. فهي لا تشرح من يعتمد المورّدين أو كيف يُراجع السجل؛ بل تخبر الموظف، لحظة فتح الأداة، بما يمكنه وما لا يمكنه فعله.
لدى شركات كثيرة بالفعل سياسة للاستخدام المقبول لتقنية المعلومات تشمل البريد الإلكتروني والأجهزة والإنترنت. ويمكن أن تكون سياسة الاستخدام المقبول للذكاء الاصطناعي قسمًا جديدًا في تلك الوثيقة أو صفحة منفصلة ترتبط بها. المهم أن تتحدث بلغة المهام والأمثلة، لا بالمفاهيم المجردة. عبارة "استخدم الذكاء الاصطناعي بمسؤولية" لا تساعد أحدًا على اتخاذ قرار؛ أما عبارة "لا تلصق عقود العملاء في أي أداة ذكاء اصطناعي" فتفعل ذلك.
تقدم هذه الصفحة معلومات عامة، وليست مشورة قانونية. اطلب من مستشار مؤهل مراجعة النسخة التي تعتمدها، خاصةً إذا كنت تتعامل مع بيانات شخصية أو تعمل بموجب شروط تلزمك بالحفاظ على سرية معلومات العملاء.
كيف تقرر استخدامات الذكاء الاصطناعي التي ستسمح بها؟
صنّف الاستخدامات إلى ثلاث فئات بناءً على المعلومات المعنية وعواقب الخطأ: مسموح، ومسموح بموافقة، وغير مسموح. لا يكون الاستخدام محفوفاً بالمخاطر لمجرد أنه يتضمن الذكاء الاصطناعي؛ بل بسبب ما يُدخل فيه وما يُستخدم الناتج من أجله. فقد تكون الأداة نفسها مناسبة لإعادة صياغة مقالة منشورة للعامة، وغير مقبولة لتلخيص ملف تأديبي.
حدّد المستويات انطلاقًا من قائمة مهام حقيقية. اطلب من كل قائد فريق ذكر خمسة أمور يستخدم الموظفون الذكاء الاصطناعي فيها بالفعل، أو يرغبون في استخدامه فيها. صنّف كل مهمة ضمن مستواها، وستكون للمستويات أمثلة ملموسة منذ اليوم الأول.
| الفئة | أمثلة معتادة | ما يفعله الموظف |
|---|---|---|
| مسموح | إعادة صياغة مسودتك، وتلخيص مقال متاح للعامة، وتوليد أفكار لعناوين، وشرح صيغة في جدول بيانات | استخدم حسابًا معتمدًا وراجع المخرجات |
| مسموح بموافقة | تلخيص مواد العملاء، وصياغة ردود للعملاء استنادًا إلى سجل تذاكر الدعم، وتحليل بيانات المبيعات الداخلية | استخدمه فقط إذا كان سير العمل مدرجًا في السجل، أو اسأل المسؤول عنه أولًا |
| غير مسموح | إدخال كلمات مرور أو مفاتيح، أو بيانات شخصية عن الموظفين أو المرشحين من دون إجراء معتمد، أو اتخاذ قرار توظيف أو أجور باستخدام الذكاء الاصطناعي، أو توليد صور لأشخاص حقيقيين | لا تفعل ذلك؛ اطلب الموافقة إذا كنت ترى ضرورة لاستثناء |
كيف تُصاغ بنود جيدة للاستخدام المقبول؟
تحدد البنود الجيدة الأداة والمهمة والمعلومات، وتوضح ما يجب فعله بدلًا من ذلك. فيما يلي أمثلة على بنود لشركة برمجيات افتراضية تضم 40 موظفًا، اسمها تطبيقات البوابة الشمالية، ولديها مساحة عمل مؤسسية لمساعد محادثة، وتستخدم ميزات الذكاء الاصطناعي في منصة استضافة الشيفرة وحزمة البرامج المكتبية.
كل بند قصير بما يكفي لتذكّره ومحدد بما يكفي لتطبيقه. لاحظ أن أيًّا منها لا يقول "كن حذرًا"؛ فكل بند يحدد سلوكًا.
الحسابات
"استخدم الذكاء الاصطناعي فقط من خلال حسابات شركة Northgate المدرجة في السجل. لا تستخدم الحسابات الشخصية أو الخطط المجانية أو إضافات المتصفح غير المعتمدة في أي عمل يخص Northgate، بما في ذلك الأسئلة السريعة."
الشيفرة البرمجية
"يمكنك استخدام مساعد البرمجة المعتمد للعمل على مستودعات Northgate. لا تلصق بيانات العملاء أو سجلات بيئة التشغيل الفعلية التي تحتوي على بيانات شخصية أو أسرارًا مثل مفاتيح واجهة برمجة التطبيقات في أي أداة ذكاء اصطناعي. تُراجع الشيفرة المُولّدة مثل أي شيفرة أخرى قبل دمجها."
العملاء
"يجوز لموظفي الدعم استخدام المساعد المعتمد لصياغة الردود. احذف أرقام الحسابات وتفاصيل الدفع أولًا. يجب أن يقرأ شخص كل رد ويحرره قبل إرساله."
الادعاءات
"لا تنشر أي إحصائية أو معيار مقارن أو نتيجة تخص عميلًا أنتجتها أداة ذكاء اصطناعي ما لم تفتح المصدر الأصلي وتتحقق منه."
القرارات المتعلقة بالموظفين
"لا تستخدم الذكاء الاصطناعي لترتيب المرشحين أو الموظفين أو فرزهم أو تقييمهم. يمكنك استخدامه لتحسين صياغة إعلان وظيفة كتبته بنفسك."
إعداد التقارير
"إذا أدخلت شيئًا لم يكن ينبغي لك إدخاله، فأبلغ مسؤول العمليات في اليوم نفسه. يُعد الإبلاغ المبكر تصرفًا صحيحًا."
ما المعلومات التي ينبغي أن تقيّد سياسة الاستخدام المقبول للذكاء الاصطناعي إدخالها؟
قيّد المعلومات بحسب تصنيفها بدلاً من سرد كل نوع من المستندات، واربط كل تصنيف بالحسابات التي يُسمح باستخدامه فيها. التصنيفات المعتادة هي: معلومات عامة، ومعلومات داخلية، ومعلومات سرية أو خاصة بالعملاء، ومعلومات شخصية، وأسرار مثل كلمات المرور والمفاتيح. أما الأسرار فقاعدة التعامل معها هي الأسهل صياغةً: لا تُستخدم أبداً في أي أداة.
توضح إرشادات المركز الوطني للأمن السيبراني في المملكة المتحدة بشأن النماذج اللغوية الكبيرة النقطة العامة المتمثلة في أن الاستعلام يكون مرئيًا للمؤسسة التي تقدم النموذج، وتوصي بعدم تضمين معلومات حساسة في الاستعلامات المرسلة إلى النماذج المتاحة للعامة. وقد تخضع مساحة العمل المخصصة للشركات لشروط تعاقدية مختلفة، لذا سجّل ما تنص عليه خطتك. فعلى سبيل المثال، تنص وثائق Microsoft على أن استخدام المؤسسات لـ Copilot Chat يخضع لملحق حماية البيانات الخاص بها، وأن التعليمات والردود لا تُستخدم لتدريب النماذج الأساسية، مع الإشارة إلى أن الضوابط تختلف بحسب خطة الاشتراك. ويمكن لسياسة الاستخدام المقبول لديك عندئذٍ تحديد فئات البيانات المسموح بها في مساحة العمل تلك والفئات غير المسموح بها في أي مكان.
بالنسبة إلى الشركات البريطانية التي تتعامل مع بيانات شخصية، تُعد إرشادات ICO بشأن الذكاء الاصطناعي وحماية البيانات المرجع الرسمي. وتشير صفحاتها حاليًا إلى أن الإرشادات قيد المراجعة بعد صدور قانون البيانات (الاستخدام والوصول)، لذا تحقّق من النسخة المنشورة حاليًا قبل الاعتماد على نقطة محددة.
هل تريد معرفة صلة هذا بدور وظيفي؟
استكشف الفترة التجريبية المخطط لها للفرق ↗ما الذي ينبغي أن يتحقق منه الموظفون قبل استخدام مخرجات الذكاء الاصطناعي؟
ينبغي للموظفين التحقق من كل ادعاء واقعي ورقم واقتباس ومرجع قبل تسليم أي محتوى، وحذف كل ما لا يمكنهم تتبعه إلى مصدر. يصف ملف NIST الخاص بالذكاء الاصطناعي التوليدي الاختلاق بأنه إنتاج محتوى يُعرض بثقة لكنه خاطئ أو زائف؛ فالإجابة السلسة ليست دليلًا. وينبغي أن تحمّل سياسة الاستخدام المقبول الشخص الذي يستخدم المخرجات مسؤوليتها.
مثال تطبيقي: يطلب موظف تسويق في نورثغيت من المساعد فقرة قصيرة عن أسباب اعتماد الفرق الصغيرة أدوات إدارة المشاريع. تتضمن المسودة عبارة تفيد بأن غالبية الشركات الصغيرة غيّرت أدواتها العام الماضي، مع ذكر اسم مصدر. لا يجد موظف التسويق هذه النسبة في المصدر المذكور. وبموجب بند الادعاءات في سياسة الاستخدام المقبول، تُحذف العبارة وتُعاد كتابة الفقرة لوصف الأسباب التي يذكرها العملاء في تذاكر الدعم الخاصة بنورثغيت، من دون أرقام.
نسخة ضعيفة: "غيّرت معظم الفرق الصغيرة أدوات إدارة المشاريع العام الماضي، وفقًا لاستطلاع حديث في القطاع." النسخة بعد المراجعة: "عادةً ما تذكر الفرق التي تتواصل معنا سببَين للتغيير: الإخفاق في تسليم المهام وكثرة الأدوات." النسخة الثانية أقل إثارة، ويمكن الدفاع عن كل ما ورد فيها.
هل ينبغي للموظفين التوقيع على سياسة الاستخدام المقبول للذكاء الاصطناعي؟
من المعقول طلب توقيع أو إقرار بالاستلام، لكنه لا يثبت سوى أن الشخص استلم السياسة. أرفقه بشرح مدته عشر دقائق لثلاث حالات من عملكم الفعلي، حالة لكل مستوى، واطلب من كل شخص تصنيفها وشرح السبب. بذلك تحصل على دليل على قدرة الموظفين على تطبيق القواعد، وهو أهم من التوقيع إذا حدث خطأ.
توضح أسئلة وأجوبة المفوضية الأوروبية بشأن الإلمام بالذكاء الاصطناعي، والمتعلقة بالمادة 4 من EU AI Act، أن الشهادات غير مطلوبة، وأن سجلًا داخليًا للتدريب أو المبادرات الأخرى يكفي. إذا كانت قواعد الاتحاد الأوروبي تنطبق عليك، فمن الممارسات المعقولة الاحتفاظ بسجل مختصر يبين من أكمل الشرح التطبيقي ومتى. اطلب مشورة بشأن ما إذا كان القانون ينطبق على نشاطك وكيفية انطباقه.
كيف تطبّق سياسة الاستخدام المقبول للذكاء الاصطناعي دون مراقبة الموظفين؟
تطبّق معظم الشركات الصغيرة سياسة الاستخدام المقبول للذكاء الاصطناعي من خلال حسابات معتمدة، وإعدادات افتراضية مناسبة، وثقافة تشجّع على الإبلاغ عن الأخطاء، لا من خلال مراقبة كل تعليمة. وفّر للموظفين حساب عمل معتمدًا حتى يكون المسار الأسهل هو المسموح به. وفعّل إعدادات المسؤول التي تتيحها خطتك. واجعل الإبلاغ آمنًا، وتعامل مع التجاهل المتكرر للقواعد من خلال نقاش اعتيادي حول الأداء.
إذا كنت تراجع سجلات الاستخدام المتاحة ضمن خطة مخصصة للأعمال، فاذكر ذلك في السياسة وتحقّق من قواعد العمل والخصوصية السارية. فالمراقبة الخفية غالبًا ما تضر بثقافة الإبلاغ التي تعتمد عليها السياسة.
يتبع التصميم المخطط له في Tosheo.ai النهج نفسه: يرى المديرون التقدم في المهارات وإتمام الدروس، ولا يرون مطلقًا سجلات محادثات المتعلمين الأصلية.
متى لا تكفي سياسة الاستخدام المقبول؟
تغطي سياسة الاستخدام المقبول سلوك الموظفين؛ لكنها لا تحدد الموردين الآمنين، ولا ما إذا كان سير العمل يحتاج إلى تقييم أثر على حماية البيانات، ولا كيفية دمج الذكاء الاصطناعي في منتج تبيعه. إذا كانت شركتك تطور ميزات تعتمد على الذكاء الاصطناعي، أو تؤتمت قرارات تخص الأشخاص، أو تعمل في مهنة خاضعة للتنظيم، فأنت تحتاج أيضاً إلى إطار للحوكمة ومراجعة متخصصة.
كما أنها ليست تدريبًا. من السهل الاتفاق على قاعدة مثل "تحقّق من كل ادعاء"، لكن تطبيقها جيدًا تحت ضغط الموعد النهائي صعب. يحتاج الناس إلى التدرّب على مهام واقعية لبناء هذه العادة، وهذا هو الغرض من التدريب العملي القائم على الأدوار الوظيفية.
المصادر والنطاق
NCSC، ChatGPT والنماذج اللغوية الكبيرة: ما المخاطر؟، 14 مارس 2023 ↗
NIST، ملف مخاطر الذكاء الاصطناعي التوليدي (NIST الذكاء الاصطناعي 600-1)، يوليو 2024 ↗
المفوضية الأوروبية، الإلمام بالذكاء الاصطناعي - أسئلة وأجوبة، آخر تحديث في 27 يوليو 2026 ↗