يمكن أن يكون آمناً إذا استخدمت النسخة الصحيحة. الحسابات المجانية والشخصية في روبوتات المحادثة قد تستخدم المحادثات لتحسين النماذج ما لم يُغيَّر أحد الإعدادات. أما خطط الأعمال والوصول عبر API لدى المزودين الكبار فلا تُدرَّب النماذج عادةً على بياناتك افتراضياً. استخدم خطة أعمال، وسياسة قصيرة للموظفين، وأبقِ البيانات الصحية والبيانات الشخصية الحساسة خارجها.
أحد العاملين في مكتبك لصق قائمة عملاء في ChatGPT هذا الأسبوع لترتيب تنسيقها. وآخر رفع عقداً مع أحد الموردين وطلب ملخصاً له. لم يرتكب أحد خطأً متعمداً. وجدوا أداة توفّر ساعة واستخدموها. والسؤال بالنسبة لصاحب العمل ليس هل يستخدم الموظفون الذكاء الاصطناعي. فهم يستخدمونه. بل هل يستخدمونه بطريقة ترتاح لشرحها لأحد عملائك.
ماذا يحدث فعلاً لما تكتبه
عندما يكتب أحدهم في روبوت محادثة، يذهب النص إلى خوادم المزود لإنتاج الرد. وبعدها تهم ثلاثة أسئلة: هل يُخزَّن، ولأي مدة، وهل يستطيع المزود استخدامه لتحسين النماذج المستقبلية؟ وتختلف الإجابات بين الحسابات المجانية أو الشخصية، وخطط الأعمال المدفوعة، والوصول عبر API الخاص بالمزود، وهو ما يستخدمه المطورون لبناء الميزات داخل برامجك الخاصة.
| النسخة | هل تُستخدم لتحسين النماذج؟ | تحكم المسؤول |
|---|---|---|
| حساب مجاني أو شخصي | غالباً نعم افتراضياً، ما لم يغيّر المستخدم أحد الإعدادات | لا يوجد، فهو حساب الموظف |
| خطة أعمال أو خطة مؤسسات | لا عادةً افتراضياً | نعم: المستخدمون، ومدة الاحتفاظ، والمشاركة |
| API داخل برامجك الخاصة | لا عادةً افتراضياً | نعم، عبر المطوّر لديك |
هذا ملخص لطريقة وصف المزودين الكبار، ومنهم OpenAI وAnthropic وGoogle، لشروطهم. الشروط تتغير، وتختلف في التفاصيل، فاقرأ صفحات البيانات والخصوصية الحالية للخطة التي تختارها قبل أن تعتمد عليها (تم التحقق في أكتوبر 2026).
✓ اسأل فريقك عن أدوات الذكاء الاصطناعي التي يستخدمونها وعلى أي حسابات. الإجابة عادةً أدوات أكثر، وحسابات شخصية أكثر، مما تتوقع.
المخاطر الحقيقية، بالترتيب
- الحسابات الشخصية. تنتهي بيانات الشركة في حساب لا تستطيع رؤيته أو التحكم فيه أو إغلاقه عندما يغادر الموظف.
- بيانات حساسة في الطلب المكتوب. التفاصيل الشخصية للعملاء، والمعلومات الصحية، والرواتب، والبيانات البنكية، وكلمات المرور تُلصق دون تفكير.
- إجابات خاطئة تُستخدم كحقائق. ملخص واثق لعقد يفوته البند المهم.
- مواد سرية للعملاء. مستندات مُشاركة بموجب اتفاقية عدم إفصاح أو واجب مهني، تُرفع إلى طرف ثالث.
- الروابط المشتركة. بعض الأدوات تتيح للمستخدمين مشاركة محادثة عبر رابط، يمكن بعد ذلك إعادة إرساله إلى أي مكان.
لاحظ أن تدريب النماذج واحد فقط من هذه المخاطر. والمخاطر اليومية الأكبر هي الحسابات الشخصية واللصق دون انتباه، وكلاهما يُعالج بخطة أعمال وسياسة من صفحة واحدة.
قواعد الإمارات التي تسأل عنها مستشارك
هذه ليست استشارة قانونية. إنها قائمة بما تطرحه على مستشار مؤهل، حسب طبيعة عملك.
- القانون الاتحادي لحماية البيانات الشخصية، المرسوم بقانون اتحادي رقم 45 لسنة 2021، الذي ينظم طريقة معالجة البيانات الشخصية ونقلها.
- المناطق الحرة التي لها قانون خاص بحماية البيانات، مثل قانون حماية البيانات في مركز دبي المالي العالمي رقم 5 لسنة 2020، ولوائح حماية البيانات في سوق أبوظبي العالمي لسنة 2021، إذا كانت شركتك مؤسسة هناك.
- البيانات الصحية، التي لها قانون اتحادي خاص بها مع قواعد لتخزينها ومعالجتها خارج الإمارات. وعلى العيادات أن تكون حذرة بشكل خاص.
- قواعد القطاع الصادرة عن الجهة الرقابية التي تتبعها، في الخدمات المالية مثلاً.
- عقودك أنت. اتفاقيات العملاء واتفاقيات عدم الإفصاح قد تمنع أصلاً مشاركة موادهم مع أطراف ثالثة.
يستطيع مستشارك أن يخبرك بما ينطبق عليك، وهل منطقة معالجة البيانات لدى مزود معين وشروطه واتفاقية معالجة البيانات لديه تستوفي ذلك. نحن نُعدّ الأنظمة وفق هذه الاستشارة، ولا نقدمها.
سياسة ذكاء اصطناعي من صفحة واحدة لموظفيك
معظم الشركات لا تحتاج إلى سياسة طويلة. تحتاج إلى شيء قصير بما يكفي ليقرأه الناس. عدّل هذه السياسة، واطلب من مستشارك القانوني مراجعتها.
- استخدم فقط أدوات الذكاء الاصطناعي المعتمدة من الشركة، وعلى حسابات الشركة. لا حسابات شخصية للعمل.
- لا تُدخل أبداً كلمات المرور، أو بيانات البطاقات أو الحسابات البنكية، أو أرقام الهوية الإماراتية، أو المعلومات الصحية.
- لا ترفع مستندات العملاء المشمولة باتفاقية عدم إفصاح أو بواجب مهني دون موافقة مديرك.
- احذف الأسماء وبيانات الاتصال من بيانات العملاء قبل أن تطلب من الذكاء الاصطناعي تحليلها، ما لم تكن الأداة معتمدة لذلك.
- تحقق من كل معلومة ورقم واقتباس قبل استخدامه. أنت المسؤول عن النتيجة، لا الأداة.
- لا تشارك محادثات الذكاء الاصطناعي عبر رابط عام.
- اسأل إذا لم تكن متأكداً. ستكون الإجابة نعم في الغالب، مع تعديل بسيط.
ضع السياسة حيث يستخدم الناس الأدوات: رسالة مثبتة في محادثة الفريق، وسطر في ملف تهيئة الموظفين الجدد. السياسة الموجودة في مجلد مشترك لا يفتحه أحد غير موجودة أصلاً.
خطة أعمال، أم دمج في أنظمتك الخاصة؟
بالنسبة لمعظم الفرق، تغطي خطة أعمال من أحد المزودين الكبار، مع أدوات تحكم للمسؤول وسياسة واضحة، أعمال الصياغة والتلخيص والتحليل اليومية. أما دمج الذكاء الاصطناعي في برامجك الخاصة عبر API فيكون منطقياً عندما يتعلق العمل بأنظمتك: سجلات العملاء، والمستندات، والطلبات. عندها تتحكم بدقة في البيانات التي تُرسل، ولأي مهمة، وما يُحتفظ به. وهكذا نبني ميزات مثل قاعدة معرفة بالذكاء الاصطناعي للموظفين، أو عمليات ربط داخل CRM.
من أين تبدأ هذا الأسبوع
- اسأل الموظفين عن أدوات الذكاء الاصطناعي التي يستخدمونها. دون لوم، فأنت تحتاج إلى الصورة الحقيقية.
- اختر أداة واحدة معتمدة بخطة أعمال، وأوقف استخدام الحسابات الشخصية في العمل.
- أرسل سياسة الصفحة الواحدة أعلاه، بعد أن يراجعها مستشارك.
- حدد مهمتين أو ثلاثاً يوفّر فيها الذكاء الاصطناعي أكبر قدر من الوقت، وقرر هل تحتاج إلى بناء حقيقي.
إذا أردت مساعدة في الخطوتين الثالثة والرابعة، فإن مراجعة استشارات الذكاء الاصطناعي في دبي لدينا تتضمن مسودة سياسة لاستخدام الموظفين للذكاء الاصطناعي، وقائمة مرتبة بالمهام التي تستحق الأتمتة. ويمكن لشركات الخدمات المهنية، وهي الأكثر التزاماً بسرية العملاء، أن ترى طريقة تعاملنا معها في صفحة الخدمات المهنية. ولجانب التكلفة في بناء مساعد يتعامل مع العملاء، اقرأ كم يكلف روبوت المحادثة الذكي في الإمارات.
أسئلة
يمكن أن يكون كذلك، مع خطة أعمال فيها أدوات تحكم للمسؤول وسياسة واضحة للموظفين. والمخاطر الرئيسية هي الحسابات الشخصية، ولصق البيانات الحساسة، والثقة في الإجابات الخاطئة. راجع الشروط الحالية لدى المزود للخطة التي تختارها.
في الحسابات المجانية والشخصية، قد تُستخدم المحادثات لتحسين النماذج ما لم يُغيَّر أحد الإعدادات. وتذكر OpenAI أن بيانات خطط الأعمال وAPI لا تُستخدم للتدريب افتراضياً. تأكد من الشروط الحالية قبل الاعتماد عليها.
يعتمد ذلك على البيانات، وقطاعك، والمنطقة الحرة التي تتبعها، وشروط المزود. اسأل مستشاراً مؤهلاً عن القانون الاتحادي لحماية البيانات الشخصية وأي قواعد للمنطقة الحرة أو القطاع تنطبق عليك.
المنع يدفع الاستخدام عادةً إلى الهواتف والحسابات الشخصية، حيث لا تملك أي تحكم. أداة معتمدة بخطة أعمال مع سياسة قصيرة تكون أكثر أماناً في الغالب.
كلمات المرور، وبيانات البطاقات والحسابات البنكية، وأرقام الهوية الإماراتية، والمعلومات الصحية، ومواد العملاء المشمولة باتفاقية عدم إفصاح، ما لم يعتمد مستشارك أداة وإعداداً محددين لذلك.
المزودون الكبار يقدمون حماية متشابهة في خطط الأعمال وواجهات API، مع اختلافات في التفاصيل. اختر بناءً على شروط الخطة، وأدوات تحكم المسؤول، ومكان معالجة البيانات، وتحقق منها وقت الشراء.