سياسة الاستخدام المقبول للذكاء الاصطناعي

توضح سياسة الاستخدام المقبول للذكاء الاصطناعي الأنشطة التي يجوز للموظفين تنفيذها، والمعلومات التي يمكن استخدامها، وصلاحيات اتخاذ القرار، والفحوص المطلوبة. وينبغي أن تشمل أدوات التنبؤ وتوليد الصور والمساعدات المدمجة والوكلاء، إلى جانب روبوتات المحادثة. فالإذن العملي يتعلق بنشاط محدد داخل بيئة محددة؛ أما اعتماد اسم منتج وحده فيترك أسئلة مهمة بلا إجابة.

في المؤسسات السعودية، تربط السياسة الاستخدام اليومي بقواعد التعامل مع المعلومات والعمل والمشتريات والقرارات المعمول بها. ويحتاج الموظف إلى جواب مفهوم: هل يجوز رفع هذا الملف، أو الاعتماد على هذه التوصية، أو نشر هذه الصورة، أو السماح للمساعد بإرسال الرسالة؟ وإذا تطلب الجواب تقييماً متخصصاً، فيجب أن تبين السياسة مسار المراجعة وما يمكن فعله إلى حين حسمه.

هذا الدليل موجه إلى ملاك السياسات ومديري الإدارات وفرق الأمن والخصوصية. ويقدم مصفوفة أنشطة مقترحة وطريقة لتطبيقها. الأحكام الواردة تصميم داخلي أصلي قابل للتكييف، وليست بديلاً عن المتطلبات النظامية الواجبة على الجهة أو عن الإطار المؤسسي لسياسات حوكمة الذكاء الاصطناعي.

حدد الأفعال التي تنظمها السياسة

ابدأ بأفعال يعرفها الموظف: إدخال المعلومات، ورفع الملفات، وربط المصادر، والتوليد، والتوصية، والنشر، والاعتماد، والتنفيذ. لكل فعل أثر مختلف. فقد تعتمد أداة لتوليد أفكار من مواد عامة دون السماح بإدخال عقود العملاء فيها. وقد يفيد التنبؤ مخطط المشتريات دون أن يصلح أمراً آلياً لشراء مخزون. كما يمكن مراجعة مسودة رسالة داخلياً قبل وجود أي صلاحية لإرسالها.

وضح الأشخاص المشمولين، بما فيهم العاملون المؤقتون والمتعاقدون حيث تسمح اتفاقاتهم وترتيبات العمل بذلك. وحدد الأعمال المنفذة نيابة عن المؤسسة، بما فيها استخدام اشتراك شخصي لمهمة وظيفية. لا توسع نطاق السياسة إلى نشاط شخصي لا علاقة له بالعمل. وبيّن صلتها بالسرية والالتزامات المهنية والقيود المحددة في عقود العملاء.

ينبغي أيضاً بيان كيفية التعامل مع الذكاء الاصطناعي داخل البرامج المعتادة. فقد لا يرى الموظف في زر تلخيص الاجتماع أو لوحة التوصيات خدمة مستقلة. اطلب الرجوع إلى قائمة الخصائص المعتمدة والإبلاغ عن الخصائص غير المألوفة. ويتولى مسؤولو الأنظمة والمشتريات تحديث القائمة، فلا يُطلب من الموظف اكتشاف بنية تقنية لا يشرحها المورد.

ابن مصفوفة الإذن على أربعة أبعاد منفصلة

يجمع سجل الإذن بين المهمة وفئة المعلومات وجمهور المخرجات وصلاحية التنفيذ. احتفظ بكل بُعد مستقلاً، لأن وصفاً عاماً مثل «منخفض المخاطر» قد يخفي تغيراً مهماً في استخدام النتيجة. يبين الجدول بنية مقترحة للقواعد الداخلية، وعلى الجهة تحديد الأذونات والضوابط الفعلية وفق ظروفها.

بنية مقترحة لمصفوفة الاستخدام المقبول

البعد	سؤال الموظف	ما يسجل في السياسة
المهمة	ما الذي تريد إنتاجه أو اتخاذ قرار بشأنه؟	النشاط المسموح وامتداداته المستبعدة
المعلومات	ما الذي تستقبله الخدمة أو تسترجعه؟	المصادر والحقول وشروط التعامل المسموح بها
الجمهور	من يرى النتيجة أو يعتمد عليها؟	مسودة داخلية أو تواصل مع عميل أو نشر عام
الصلاحية	هل تستطيع الأداة تغيير شيء خارج المسودة؟	قراءة فقط أو توصية أو إجراء مفوض تحديداً

أضف الحساب أو البيئة المعتمدة والإعدادات المطلوبة. فقد يستخدم شخصان المنتج نفسه بموجب عقود أو إعدادات احتفاظ أو تكاملات مختلفة. وذكر العلامة التجارية وحدها قد يسمح دون قصد بترتيب معالجة آخر. صف البيئة بطريقة يتعرف إليها المستخدم، مثل الدخول بحساب الشركة والخاصية المفعلة داخل المساحة المحددة.

اجعل المصفوفة مختصرة بما يكفي للرجوع إليها أثناء العمل. تحفظ الأدلة التفصيلية في سجل الاعتماد المرتبط، بدلاً من ازدحام جدول الموظفين بها. واربط كل صف عند الحاجة بـسجل استخدام الذكاء الاصطناعي، ليحدث المالكون الأدلة دون مطالبة جميع الموظفين بقراءة ملفات المشتريات.

اكتب قواعد واضحة للمعلومات المدخلة

يمكن أن ينص حكم مقترح على: «استخدم فقط فئات المعلومات والمصادر المحددة للنشاط المعتمد. ولا تضف مرفقات أو روابط بمصادر أو بيانات شخصية خارج النطاق دون مراجعة». والنطاق هنا جوهري؛ فقد يملك الموظف صلاحية الاطلاع على مستند لعمله المعتاد، دون صلاحية إرساله إلى خدمة جديدة أو إتاحته من خلال مساعد مشترك.

اشرح أن حذف الاسم لا يمنع دائماً التعرف على الشخص، إذ قد يكشفه السياق أو رقم الحساب أو واقعة مميزة. وقد تتضمن الصورة بطاقات تعريف أو مخططات مواقع أو تصاميم غير منشورة رغم أن اسم الملف لا يثير الانتباه. قدم أمثلة من العمل ومساراً سهلاً للحالات غير الواضحة، دون تكليف الموظف بإثبات أن مستنداً أصبح مجهول الهوية بالكامل.

حدد طريقة تجهيز المواد المعتمدة ومن يفحصها. فقد يستخدم منسق المشروع مواصفة منشورة، بينما يحتاج مقتطف من جدول تكلفة سري إلى موافقة مالكه التجاري. وبيّن إمكان متابعة المهمة بمثال مصغر أو اصطناعي إلى حين حسم استخدام البيانات الفعلية. يوفر ذلك بديلاً مفيداً عن نسخ الملف الكامل تحت ضغط موعد التسليم.

افصل مراجعة المخرج عن صلاحية التنفيذ

ينبغي أن يحدد شرط المراجعة ما يفحصه المراجع. ففي النصوص قد يشمل الادعاءات والاقتباسات والأرقام والالتزامات والمواد السرية. وفي التنبؤات يشمل فترة البيانات والافتراضات وعدم اليقين وكيف تؤثر النتيجة في القرار. وفي الصور يشمل احتمال تقديم صورة مضللة عن مشروع حقيقي أو استخدام مظهر شخص أو علامة دون صلاحية مناسبة.

وضح أن توليد المخرج لا يمنح إذناً بنشره أو تقديم التزام تعاقدي أو تعديل سجل تجاري. ويظل صاحب القرار المعتاد مسؤولاً عنه. وإذا كان الوكيل قادراً على التنفيذ، فتحتاج أفعاله إلى حدود تفويض معتمدة بصورة مستقلة وإمكان إيقاف التنفيذ والتحقيق فيه؛ انظر حوكمة وكلاء الذكاء الاصطناعي.

اجعل المراجعة قابلة للتنفيذ. فالمدير الذي يتلقى مئات التوصيات بلا تفسير لا يستطيع اعتمادها فعلياً بزر جماعي. يجب إظهار المصدر أو التغيير أو الأثر ذي الصلة وإتاحة الرفض. وإذا تعذر ذلك، ضيّق المهمة أو أبقِ الإجراء البشري. وتصف عبارة «راجعه إنسان» قراراً حقيقياً، لا تسمية تضاف إلى إنتاج آلي كثيف.

مثال تطبيقي: ستة طلبات في شركة لتصميم المعارض

لنفترض أن شركة خيالية لتصميم المعارض تضع سياسة للاستخدام المقبول، وتقترح فرقها ستة أنشطة. يصف المثال قرارات داخلية مقترحة، وليس حكماً نظامياً أو نتيجة لعميل لدى Open for AI. وتريد الشركة إتاحة التجريب المفيد مع بقاء التزامات العملاء ومواد التصميم السرية تحت مسؤولية أصحابها المعتادين.

قرارات توضيحية لستة أنشطة بمساعدة الذكاء الاصطناعي

النشاط المطلوب	المعاملة الأولية	السبب
ابتكار أفكار لأجنحة المعارض من مواد عامة	السماح في البيئة المعتمدة مع المراجعة الإبداعية المعتادة	المهمة المحددة لا تحتاج إلى مصدر سري
تلخيص ملف تكاليف سري	التعليق حتى اعتماد التعامل مع البيانات وتقييد الوصول	اعتماد الأداة لا يثبت إذن استخدام المدخلات التجارية
توقع احتياجات التصنيع من إجماليات تاريخية معتمدة	السماح بتوصية تخطيطية ضمن النطاق المقيم	تبقى صلاحية الشراء لدى المخطط
نشر صورة مولدة باعتبارها تركيباً مكتملاً لعميل	عدم السماح بهذا الوصف	التعليق المقترح يخالف ما هو موجود فعلياً
إعداد مسودة تحديث عن تركيب جناح العميل	السماح بمسودة تستند إلى حقائق معتمدة ومراجعة مسماة	قد يتضمن المخرج التزامات تحتاج إلى تأكيد
تمكين وكيل من تأكيد حجوزات الموردين	طلب مراجعة مستقلة لصلاحية التنفيذ	النشاط ينشئ التزامات خارجية

لا تمنح الشركة أداة الصور حالة سماح شاملة وأداة التنبؤ حالة حذر شاملة. يتبع الإذن النشاط والأدلة. فقد تتطلب مهمة صور أخرى مراجعة لأنها تتضمن تصميماً غير منشور لعميل. وقد تحتاج توصية التنبؤ إلى اعتماد جديد إذا أصبحت تصدر أوامر شراء بدلاً من مساعدة المخطط.

يسجل مالك السياسة النتائج الست وبيئاتها وأسبابها. ويتلقى الموظفون مصفوفة الأنشطة، بينما تبقى التفاصيل لدى أصحابها. والنتيجة المفيدة هي معرفة الخطوة التالية: المتابعة ضمن الحدود، أو تجهيز مدخلات أقل، أو طلب المراجعة، أو استخدام الإجراء المعتاد. ولا حاجة إلى اختراع درجة رقمية للامتثال كي تصبح هذه القرارات واضحة.

اجعل الاستثناء مؤقتاً ومحدداً

تحتاج السياسة إلى مسار مضبوط لمهمة مشروعة خارج الأذونات القائمة. يوضح طالب الاستثناء العمل وسبب عدم كفاية المسار المعتمد والمعلومات والجهات المستقبلة والفترة المطلوبة. وموعد التسليم جزء من سياق القرار، لكنه لا يثبت وحده أن البديل مقبول.

حدد صاحب صلاحية كل استثناء وما لا يجوز له تجاوزه. فقد يقبل مدير الإدارة صعوبة تشغيلية داخلية دون أن يملك تجاوز قيد تعاقدي أو البت في مسألة خصوصية. ويجب أن يحفظ تصميم إدارة الاستثناءات هذا الفرق، ويسجل الشروط، ويحدد تاريخ انتهاء أو حدثاً يستدعي إعادة النظر.

أظهر النتيجة في موضع العمل. فإذا سمح الاستثناء بتقييم مضبوط واحد باستخدام مواد اصطناعية، فلا يظهر في القائمة اعتماداً عاماً للإنتاج. وعند انتهاء الفترة يؤكد المالك معالجة الوصول والنسخ المنقولة وفق الاتفاق. وتكرار الاستثناء لنفس الحاجة يستدعي تحسين السياسة أو الخدمة، بدلاً من تحول الاستثناء إلى مسار دائم غير معلن.

وفر مسار إبلاغ مفيداً للموظفين

ينبغي أن يستطيع الموظف الإبلاغ عن استخدام غير واضح أو كشف غير متوقع أو مخرج مضلل أو إجراء غير مقصود، دون أن يثبت أولاً وقوع حادث رسمي. وفر نقطة دخول معروفة وبديلة عند تعذرها. واطلب اسم الأداة والنشاط والوقت التقريبي ووصف ما حدث، دون تشجيع نسخ نصوص أوامر سرية داخل تذكرة دعم متاحة للجميع.

تحفظ الاستجابة الأولى الأدلة المناسبة وتحد من التعرض الإضافي وفق الإجراءات المعتمدة. ويمكن للسياسة توجيه الموظف لإيقاف النشاط المتأثر وطلب المساعدة، لكن الاحتواء التقني وقرارات الإبلاغ النظامي تتولاها الفرق المختصة. لا تضع مهلة نظامية واحدة لجميع أنواع الحوادث داخل سياسة عامة للموظفين.

اشرح كيف يؤدي الإبلاغ إلى تحسين ملموس. تميز الاستجابة لاستخدام الذكاء الاصطناعي غير المعتمد بين الحاجة العملية غير الملباة وسوء الاستخدام المتعمد، وتعالج خطة الاستجابة لحوادث الذكاء الاصطناعي احتمال الضرر. ولا تلغي القناة البنّاءة المساءلة، بل تساعد الجهة على معرفة المشكلة عندما لا يزال التدخل ممكناً.

اجعل البيئة التقنية تدعم السياسة

يجب أن تتفق القواعد والضوابط التقنية. فإذا سمحت المصفوفة بمساحة الشركة فقط، وفر رابط الدخول الصحيح وامنع الاختصارات المضللة حيث يمكن. وإذا كان النشاط للقراءة فقط، فلا تمنح المساعد بيانات اعتماد للكتابة وتعتمد على تذكر الموظف عدم استخدامها. وإذا بقيت خاصية قيد المراجعة، فليعرف المسؤول إمكان تعطيلها منفصلة.

تتضمن المدونة البريطانية الطوعية للأمن السيبراني للذكاء الاصطناعي المسؤولية البشرية والتوعية بالاستخدامات المحظورة. وهي مرجع دولي مفيد وليست إلزاماً نظامياً سعودياً. ويحول التصميم التشغيلي هنا هذه الاعتبارات العامة إلى أنشطة صريحة ومراجعات مسندة إلى أصحابها وإعدادات قابلة للتحقق.

سجل حدود الضوابط بوضوح. فقد يقلل الحجب الشبكي الوصول عبر الأجهزة المدارة دون أن يغطي جهازاً شخصياً أو خدمة مدمجة تستخدم نطاقاً مسموحاً. وقد تكشف أداة المراقبة حركة اتصال دون معرفة غرض العمل. استخدم الإشارات لدعم المراجعة، ولا تعتبر غيابها دليلاً على عدم وجود نشاط غير معتمد.

اختبر الفهم بقرارات عملية

قبل إطلاق السياسة، اطلب من مجموعة صغيرة ممثلة للموظفين حل حالات واقعية دون مساعدة. هل يجدون البيئة المعتمدة؟ هل يميزون المسودة من النشر؟ هل يعرفون أن ربط مصدر جديد قد يتطلب مراجعة؟ راقب مواضع التردد وعدّل الصياغة أو القائمة. فهذا اختبار لقابلية استخدام السياسة، لا لحفظ التعريفات.

أدرج حالة بمعلومات ناقصة؛ فقد تكون الإجابة الصحيحة سؤال المالك المحدد أو استخدام بديل مسموح. أما التدريب الذي يجبر المتعلم دائماً على «مسموح» أو «محظور» فقد يشجعه على التخمين الواثق. ويحتاج المديرون إلى التدريب نفسه حتى لا يمنحوا إذناً غير رسمي خارج صلاحياتهم.

استخدم التدريب على الذكاء الاصطناعي بحسب الأدوار لترسيخ القواعد، وسجل التحسينات الناتجة عن الأسئلة. يثبت توقيع الإقرار استلام نسخة، لكنه لا يثبت القدرة على تطبيقها. وتكشف الأخطاء المتكررة والطلبات غير المجابة والاستثناءات غير المفهومة مواضع ضعف السياسة نفسها.

احسم الحالات الحدية دون إعادة كتابة السياسة كاملة

وفّر سجلا مختصرا لتفسير الحالة التي لا تجيب عنها المصفوفة بوضوح. اكتب النشاط المطلوب والقاعدة القائمة ونقطة الغموض وصاحب القرار والنتيجة. ويجب أن يبين السجل هل يوضح إذنا قائما أم يمنح استثناء جديدا محدودا. وإلا فقد تتحول إجابة مساعدة في محادثة إلى تعديل غير رسمي للسياسة، يفسره كل فريق بطريقة مختلفة.

في مثال شركة تصميم المعارض، قد يسأل موظف عن إدراج صورة مفاهيمية مولدة في عرض للعميل. يتوقف الحكم على وصفها وجمهورها؛ فالصورة المعروضة بوضوح باعتبارها تصورا مقترحا تختلف عن صورة تدعي توثيق عمل مكتمل. يجب أن يحدد التفسير الوصف المعتمد ومسؤولية المراجعة، دون الإيحاء بأن جميع الصور المولدة أصبحت صالحة للنشر أيا كان محتواها أو استخدامها.

استخدم هذه السجلات لتحسين المصفوفة التي يرجع إليها الموظفون. فالأسئلة المتكررة عن الحد نفسه قد تشير إلى غموض قاعدة أو غياب مسار معتمد أو حاجة تدريبية. عيّن مالكا لتوحيد الإجابة وسحب الإرشادات المتعارضة وإبلاغ الفرق المتأثرة. واحتفظ بالتفسير السابق مرتبطا بالقرار الذي استند إليه، حتى يمكن شرح تصرف وقع قبل التحديث بدلا من تقييمه وكأن القاعدة الجديدة كانت متاحة حينها.

حدّد أدلة عادلة وقابلة للاستخدام على تطبيق السياسة

قيّم تطبيق السياسة من خلال ملاحظات عملية محدودة: هل يستطيع الموظف العثور على المسار المسموح؟ هل يكتشف المراجع خطأ جوهريا؟ هل يصل الطلب المتعطل إلى مالكه؟ وهل يتلقى البلاغ قرارا؟ اختر ملاحظات تتصل بما تعد السياسة بتنفيذه فعلا، وحدّد نطاق الفحص ومن شارك فيه.

لا تكلّف مالك السياسة بإثبات غياب كل إساءة استخدام في كل مكان. بيّن ما فُحص والمناطق غير المحسومة. وعند ظهور مشكلة، ميّز بين تعليمات غامضة وأداة معتمدة غير متاحة وإعداد خاطئ وتجاهل متعمد. فكل نتيجة تستدعي إجراء تصحيحيا مختلفا، ولا ينبغي اختزالها في درجة واحدة لامتثال الموظف تخفي السبب العملي للمشكلة.

أظهر الملكية ومحفزات المراجعة

عين مالك السياسة ومالك قائمة الخصائص وأصحاب القرارات ذات الصلة. وقد يجمع شخص واحد هذه المهام في منشأة صغيرة، مع بقاء المسؤوليات واضحة. احفظ النسخة النافذة والقاعدة التي استند إليها اعتماد سابق، ولا تعدّل شروط ذلك القرار بصمت عندما تتغير السياسة.

راجع السياسة عندما تغير قدرة جديدة ما يستطيع الموظفون فعله، مثل ربط مستودع إضافي أو إرسال رسائل خارجية أو إدخال فئة معلومات جديدة أو تغير شروط المورد. تفيد المراجعات الدورية، لكنها لا تغني عن محفزات مراجعة التغيير. وبيّن طريقة إبلاغ الموظفين بتغير الإذن ومعالجة الأعمال الجارية.

لـتأسيس حوكمة الذكاء الاصطناعي، جهز عينة من مهام الموظفين وقائمة الأدوات الحالية والقرارات غير الواضحة. وتساعد مناقشة تأسيس الحوكمة للاستخدام المقبول على تحويلها إلى مصفوفة قابلة للتطبيق ومسارات مراجعة وفحوص استيعاب. فالغاية سياسة يستطيع الناس اتباعها بدقة أثناء إنجاز عمل حقيقي.