إطار سياسات حوكمة الذكاء الاصطناعي

إطار سياسات حوكمة الذكاء الاصطناعي في المؤسسة هو مجموعة مترابطة من السياسات والمعايير والإجراءات وسجلات القرار التي تحدد كيفية إدخال الذكاء الاصطناعي واستخدامه وتغييره. وتظهر قيمته عندما تخضع المقترحات للمتطلبات الأساسية نفسها، حتى لو اختلفت الأدوات أو اللجان أو وحدات الأعمال التي تتعامل معها.

وفي المجموعات السعودية، تتمثل المسألة العملية غالباً في تحويل المتطلب المركزي إلى قرار تشغيلي محلي. فلا تستطيع وثيقة قصيرة عن الاستخدام المسؤول تحديد كل صلاحية وترتيب تعاقدي واستثناء. كما أن كثرة تعليمات الإدارات قد تؤدي إلى تعارضات لا يعرف الموظف أيها يتبع ولا من يملك حسمها.

هذا الدليل موجّه إلى مسؤولي الحوكمة والسياسات والفرق القانونية وإدارة المخاطر وقادة وحدات الأعمال. ويقدم تصميماً عملياً لربط الالتزامات بالضوابط والأدلة. والغاية هي إطار قابل للتطبيق بسلطات واضحة، بحيث تساعد الوثائق على إنجاز العمل وتتيح مساءلة أصحاب القرار عن شروطه ونتائجه.

امنح كل وثيقة وظيفة محددة

ابدأ بالفصل بين الالتزامات المستقرة والقواعد الأكثر عرضة للتغيير. تحدد السياسة المؤسسية النطاق والمساءلة والممارسات المحظورة ومبادئ الاعتماد. ويحدد المعيار متطلباً قابلاً للإنفاذ ضمن السياسة. أما الإجراء فيشرح كيف يؤدي الشخص نشاطاً معيناً، ويحفظ السجل أدلة تنفيذ ذلك النشاط ونتيجته.

قد تشترط السياسة وجود غرض معتمد ومالك مسؤول. وقد يشترط معيار الموردين مراجعة ترتيبات المعالجة قبل التفعيل. ويشرح إجراء استقبال الطلبات أين يقدم الراعي الميزة المقترحة. ثم يحدد سجل القرار الاستخدام المسموح والأدلة التي نوقشت والشروط غير المحسومة. تؤدي هذه الوثائق وظائف متكاملة ولا تغني إحداها عن الأخرى.

تسلسل مقترح لوثائق الحوكمة المؤسسية

المستوى	السؤال الرئيسي	صاحب مسؤولية التغيير المعتاد
السياسة المؤسسية	ما الالتزامات والسلطات التي تحكم الذكاء الاصطناعي؟	الجهة المخوّلة باعتماد السياسة وفق تفويضات المؤسسة
معيار الضبط	ما الذي يجب أن تثبته فئة محددة من الاستخدامات؟	مالك الضابط مع مراجعة المختصين
الإجراء التشغيلي	كيف ينفذ الفريق المراجعة المطلوبة؟	مالك العملية
تعليمات الإعداد	كيف ينفذ المتطلب المعتمد في هذه البيئة؟	مالك الخدمة أو المنصة المخوّل
سجل القرار والأدلة	ما الذي فُحص وما الذي سُمح به في الحالة؟	صاحب القرار والمسؤول عن حفظ السجل

استخدم معرّفات واضحة للوثائق وحدد ملاكها. فالإحالة إلى «سياسة الأمن ذات الصلة» لا تساعد إذا كانت نسخ متعددة متداولة. اربط المتطلب بالوثيقة الرسمية المضبوطة وحدد الجزء الذي ينطبق على الاستخدام، حتى يستطيع المنفذ والمراجع الرجوع إلى المرجع نفسه.

احصر الالتزامات قبل صياغة تعهدات مؤسسية عامة

أنشئ سجل انطباق قبل كتابة بند شامل. سجل الكيان القانوني والنشاط والدولة والقطاع والمعلومات ذات الصلة. واطلب من المختصين التمييز بين المتطلبات الملزمة والالتزامات التعاقدية والمعايير التي تبنتها الجهة والإرشادات الطوعية. فهذا التمييز يحدد ما تستطيع المؤسسة تعديله داخلياً وما لا تملك تغييره.

تشمل هذه المراجعة الإرشادات الوطنية السعودية. فقد وصف الإعلان الرسمي عن الإطار الوطني لإدارة مخاطر الذكاء الاصطناعي الصادر عن سدايا الإطار بأنه مرجع إرشادي للجهات الحكومية والخاصة. ويدعو ذلك إلى مراجعة واعية للمواءمة، لكنه لا يبرر اعتبار كل ممارسة موصى بها التزاماً نظامياً جديداً على جميع المنشآت.

وقد تدعم المعايير الدولية البنية المطلوبة. يتعلق المعيار ISO/IEC 42001 بنظام إدارة الذكاء الاصطناعي. وعلى المؤسسة التي تختار هذا المسار دراسة المعيار الفعلي والنطاق المقصود. ولا يثبت ذكر المعيار في السياسات المطابقة له أو الحصول على شهادة.

حوّل كل التزام منطبق إلى هدف ضبط، ثم حدد مستوى الوثيقة الذي ينفذه. وإذا اختلف متطلبان فاحفظ الفرق. قد يقرر إطار المجموعة حداً أدنى، بينما تحتاج شركة خاضعة لتنظيم قطاعي إلى ضابط محلي أشد. لا تُحل المسألة باستبدال المتطلب الأقوى تلقائياً بالقاعدة العامة للمجموعة.

حدد التغطية بحسب النشاط والمسؤولية

وضح شمول الإطار للذكاء الاصطناعي المطور داخلياً والمشترى والمدمج في منتجات قائمة والأدوات التي يختارها الموظفون. وأدرج أعمال الموردين المنفذة نيابة عن المؤسسة حيث ترتبط بمسؤولياتها. فقد يضيف منتج ميزة ذكاء اصطناعي من دون أمر شراء جديد، لذلك يلزم مسار لاكتشاف التغيير وفحصه.

عرّف الأشخاص والعمليات المشمولة إلى جانب التقنيات. فالموظف الذي يستخدم مساعد كتابة وفريق تطوير النموذج والمدير الذي يعتمد على توصية خارجية يواجهون قرارات مختلفة. لا تعبر قائمة الأدوات وحدها عن هذه المسؤوليات. ويساعد دليل الذكاء الاصطناعي المشترى والمدمج على تحديد ما يبقى على عاتق الجهة المستخدمة.

اكتب حدوداً يمكن التحقق منها. فعبارة «معتمد لصياغة نص فعالية عامة من مصادر عامة معتمدة» أدق من «ذكاء اصطناعي تسويقي منخفض المخاطر». أضف الجمهور والبيانات والأفعال المسموحة والاستبعادات. ويمكن لتغير أحد هذه الحدود أن يستدعي مراجعة جديدة من دون إعادة كتابة السياسة المؤسسية كلها.

تناول الشركات التابعة والمشروعات المشتركة والمتعاقدين صراحة. سجل أين تملك المجموعة إصدار تعليمات ملزمة، وأين تمارس تأثيرها عبر العقود، وأين يلزم قرار من جهة حوكمة مستقلة. يجب أن تتوافق السلطة المذكورة في الإطار مع التفويض الفعلي لكل كيان.

نظّم الاستفادة من الضوابط المشتركة بين الوحدات

تتيح الاستفادة من الضوابط المشتركة لوحدة الأعمال الاعتماد على أدلة أُثبتت مركزياً، مثل ترتيب استضافة خضع للمراجعة أو إعداد هوية معتمد. وتقلل هذه الممارسة تكرار العمل حين يشارك الاستخدام المحلي الظروف نفسها فعلاً. لذلك ينبغي لاعتماد المنصة المركزية تحديد ما يمكن إعادة استخدامه وما يبقى مسؤولية الفريق المتبني.

أنشئ سجلاً يتضمن معرّف الضابط ومالكه والإعداد المدعوم ومرجع الدليل وتاريخ المراجعة والشروط. ثم يؤكد الفريق المحلي انطباق تلك الشروط على استخدامه. فإذا اختار موصلاً أو جمهوراً أو ميزة احتفاظ مختلفة، يفحص الاختلاف بدلاً من الاكتفاء بوضع علامة تفيد الاعتماد على الضابط المركزي.

افصل فعالية الضابط المشترك عن ملاءمة غرض الأعمال. فقد يقيّد نظام الدخول المركزي الوصول بينما تكون المهمة المحلية غير مناسبة أو لم تُقيّم جيداً. كما أن سلامة الغرض لا تصلح نموذج صلاحيات ضعيفاً. ويجب أن تحفظ المراجعة النتيجتين حتى لا تخفي إحداهما الأخرى.

اتفق أيضاً على سحب الاعتماد على الأدلة المشتركة عند الحاجة. فإذا اكتشف مالك المنصة أن إعداداً غير فعال، يجب معرفة الاعتمادات التي استندت إليه. وتتيح خريطة علاقات اعتماد محدثة مراجعة موجهة، بدلاً من محاولة تخمين الوحدات المتأثرة بعد ظهور المشكلة.

مثال تطبيقي: وحدة أعمال تفعّل ذاكرة المحادثات

لنفترض مجموعة لديها مساعد معتمد لصياغة ملاحظات تشغيلية داخلية. يغطي الاعتماد المركزي ترتيباً تعاقدياً وإعداداً محددين. وتطلب وحدة أعمال تفعيل ميزة ذاكرة تنقل معلومات بين الجلسات. لا يفترض هذا المثال أن مورداً بعينه يقدم إعداداً أو التزام احتفاظ محدداً.

تشترط السياسة المؤسسية أصلاً أغراضاً مصرحاً بها وضبط التعامل مع المعلومات واعتماد التغييرات. ولذلك لا تستلزم الميزة الجديدة تلقائياً سياسة جديدة من المجلس. لكنها تستلزم فحص شروط المعيار والإعداد التي استند إليها الاعتماد القائم، وتحديد ما إذا كانت ما تزال صحيحة.

فحص افتراضي لتغيير ضمن تسلسل السياسات

السؤال	الدليل المطلوب	الأثر على تطبيق السياسة
ماذا تحتفظ به الذاكرة وما الذي تعيد استخدامه؟	توثيق خاص بالميزة وتجربة مضبوطة	تحديث تقييم المعالجة والاحتفاظ
من يستطيع استرجاع المعلومات المحفوظة؟	اختبارات الهوية والمشاركة والحذف للإعداد المقترح	تأكيد تطبيق معيار الوصول أو تعديله
هل يغطي ترتيب المورد المعتمد هذه الميزة؟	أدلة الخدمة والعقد ذات الصلة	الحصول على مراجعة المشتريات والخصوصية عند لزومها
من يملك التشغيل المستمر؟	مالك خدمة محدد وإجراء مراجعة	إضافة المسؤولية التشغيلية إلى سجل القرار

إذا عجزت الميزة عن استيفاء المتطلبات المنطبقة، تحتفظ الوحدة بالإعداد القائم أو تقترح تصميماً آخر. فالاستثناء الداخلي لا يجيز معالجة غير مشروعة ولا يلغي قيداً تعاقدياً ملزماً. وحين يجوز تعديل معيار داخلي تقديري، يتبع القرار مسار إدارة الاستثناءات ويحدد حدوده وشروطه.

قد يسمح السجل النهائي بالذاكرة لمجموعة مصادر محددة لا تتضمن بيانات شخصية بعد إثبات اختبارات الحذف والوصول، مع بيان ما سيبقى معطلاً. هذه صيغة قرار توضيحية؛ وتتحدد ملاءمة أي ميزة فعلية من غرض المؤسسة وأدلتها والتزاماتها.

اكتب متطلبات يمكن إثبات تنفيذها

استبدل التعليمات الواسعة بمسؤوليات قابلة للفحص. فعبارة «استخدم الذكاء الاصطناعي بمسؤولية» تحتاج إلى متطلبات تبين من يراجع الغرض وما الأدلة اللازمة ومتى ينتهي الاعتماد أو يعاد النظر فيه. ويمكن للسياسة أن تبقى موجزة بينما تجعل المعايير التابعة هذه الالتزامات قابلة للتطبيق.

يتضمن بيان الضابط المفيد الفاعل والفعل والنطاق والمحفز والسجل. فقبل تفعيل موصل خارجي جديد مثلاً، يوثق مالك الخدمة البيانات والصلاحيات المتأثرة، ويحصل على المراجعة المطلوبة، ويحفظ الإعداد المعتمد. ويمكن اختبار هذا البيان بالرجوع إلى تغيير فعلي.

حدد الأدلة المقبولة دون فرض شكل غير ضروري. فقد يثبت سجل نظام مضبوط أو قرار معتمد أو طلب تغيير موثق الحقيقة نفسها إذا كانت الهوية والسلطة والتاريخ موثوقة. وإجبار الفرق على نسخ كل شيء في جدول حوكمة منفصل قد يزيد الأخطاء ويضعف المرجع الأصلي.

افصل الإرشادات عن المتطلبات داخل الوثيقة. يجب أن يعرف الموظف ما إذا كانت الخطوة إلزامية أو المثال للتوضيح. ولا تستخدم صياغة الإلزام إلا عندما تقصد المؤسسة إنشاء متطلب وتكون قد حددت سلطة إنفاذه ومسؤولية تنفيذه.

احسم التعارضات والاستثناءات بسلطة مسماة

انشر قاعدة لترتيب الأولوية بعد مراجعتها من المختصين. تشرح القاعدة علاقة الالتزامات الملزمة بالقواعد الخاصة بالكيان والمعايير المؤسسية والتعليمات المحلية. ولا يجوز أن توحي بأن التسلسل الداخلي يتجاوز النظام أو متطلباً تنظيمياً منطبقاً.

عند ظهور تعارض، سجل التعليمات المتنافسة والنشاط المتأثر. وحدد صاحب الصلاحية في حسمه وحدود التشغيل المؤقتة. فلا يستمر الفريق في نشاط محل نزاع لمجرد أن الوثيقتين لم تحددا من يملك إيقافه أو تضييق نطاقه.

ينبغي أن يكون الاستثناء محدداً ومقيداً بمدة حين يناسب ذلك، ومرتبطاً بتدابير تعويضية وقرار مسؤول. وقد تكشف الاستثناءات المتكررة معياراً غير عملي أو غياب خدمة مناسبة للفرق. وتكون مراجعة النمط أكثر نفعاً من إعادة اعتماد الانحراف نفسه كل مرة.

اربط هذه الآلية بـمسارات اعتماد الذكاء الاصطناعي وسجلات قبول المخاطر. فتوصية اللجنة والاستثناء وقبول الخطر أفعال مختلفة. وعلى الإطار بيان الفعل المطلوب والجهة المخوّلة به، حتى لا تُفسر المشاركة في الاجتماع باعتبارها موافقة على جميع تبعات القرار.

اجعل النسختين العربية والإنجليزية موثوقتين وقابلتين للاستخدام

حدد ترتيب المرجعية اللغوية داخل المؤسسة. فقد تكون لبعض الوثائق نسخة حاكمة، بينما تُدار وثائق أخرى بلغتين معاً. وضح هذا الترتيب وآلية حسم اختلاف ترجمة مؤثر، حتى لا يضطر الموظف إلى اختيار الصياغة الملزمة بنفسه.

راجع المعنى على مستوى القرار. يجب أن تحافظ مصطلحات الاعتماد والاستشارة والمنع والإذن على درجة الإلزام نفسها. فالترجمة التي تحول «المراجعة قبل التفعيل» إلى «المراجعة بعد الاستخدام» تنشئ ضابطاً مختلفاً، ولو بدا النص المحيط بها سليماً لغوياً.

اختبر الوثائق مع الموظفين الذين سيطبقونها باللغتين. اطلب منهم معالجة طلب واقعي وتغيير لدى المورد واستثناء. وسجل المواضع التي تقود إلى أفعال مختلفة. ثم صحح الوثيقة أو الإجراء قبل الاعتماد على إقرار القراءة بوصفه دليلاً كافياً للفهم.

وحّد المعرّفات وأرقام النسخ وتواريخ السريان. وإذا تأخرت نسخة لغوية، انشر توجيهاً مؤقتاً معتمداً يوضح التصرف المطلوب. ولا تترك مرفقاً مترجماً قديماً يصبح مرجع التشغيل بصمت بينما تغيرت شروط النسخة المعتمدة.

وزع مسؤولية الصيانة على دورة حياة الأدلة

يحتاج كل مكوّن في الإطار إلى مالك ومحفز مراجعة وطريقة إيقاف استخدامه. وتفيد المراجعة المجدولة، لكنها ليست المسار الوحيد للتحديث. فقد يستدعي نظام جديد أو ميزة مورد أو حادث أو غرض أعمال أو إخفاق ضابط مراجعة مبكرة.

احفظ الربط بين متطلب السياسة والمعيار المنفذ والإجراء وإعداد النظام والدليل. لا يحتاج ذلك إلى منصة معقدة منذ البداية، لكنه يحتاج إلى مراجع ثابتة وملكية تستمر عند تغير الموظفين. وينبغي أن يربط سجل استخدامات الذكاء الاصطناعي كل استخدام بالنسخ المنطبقة عليه.

عندما يتغير معيار، حدد الاعتمادات التي استندت إلى نسخته السابقة. وقرر هل تبقى سارية أو تحتاج إلى فترة انتقالية أو تقييد فوري. لا تُعد وصف الأدلة القديمة بأثر رجعي كما لو كانت قد أُنتجت وفق القاعدة الجديدة.

أوقف تداول الوثائق الملغاة عمداً. احتفظ بها عندما تلزم لتفسير القرارات التاريخية، مع إزالتها من الإرشادات النشطة. ويجب أن تقود نتائج البحث والمجلدات المشتركة ومواد التعريف بالعمل إلى النسخة الرسمية الحالية.

حوّل تعديل المعيار إلى تبنٍّ محلي يمكن إثباته

نشر معيار جديد بداية التنفيذ. حدد الوحدات التي تعتمد المتطلب السابق، والتكوينات المعتمدة المتأثرة، والوثائق المحلية التي تشير إليه. في مثال ذاكرة المحادثات، قد يغير معيار احتفاظ محدث شروط اعتماد الخاصية رغم بقاء السياسة المؤسسية والغرض التجاري كما هما. يوضح هذا الربط لماذا يحتاج مالك الخدمة إلى مراجعة محددة، دون إعادة كتابة كل وثيقة في المجموعة.

أنشئ لكل وحدة متأثرة سجل تبنٍّ يذكر المتطلب القديم والجديد والاستخدامات ذات الصلة وصاحب فحص الفرق ودليل الإغلاق. تأكيد المدير استلام رسالة يثبت التوزيع، ولا يثبت تعديل الإعداد أو الإجراء. لذلك ميز الحالات: استلم، وقيّم، ونفذ، وتحقق. يحتاج الانتقال بين الحالات إلى دليل يناسبه، حتى لا تعرض اللوحة اعتماداً كاملاً بينما لم يبدأ فريق التشغيل العمل بعد.

اعتمد شروط الانتقال عبر السلطة المناسبة. قد يسمح تعديل بفترة تنفيذ محددة، بينما يستدعي آخر تقييد خاصية فوراً. سجل السبب، ولا تفترض سريان كل الاعتمادات القديمة تلقائياً أو بطلانها كلها. وإذا احتاجت وحدة إلى وقت إضافي لمتطلب داخلي يمكن الاستثناء منه، استخدم مسار الاستثناء المخول وأبق الشرط المعلق ظاهراً إلى أن يعالج أو تنتهي المهلة.

افحص المراجع اللاحقة قبل الإغلاق. فقد يوجه دليل عربي مختصر أو نص مكتب المساعدة أو تعليمات إعداد محفوظة الموظف إلى القاعدة القديمة. اطلب من مشغل محلي تنفيذ المهمة بالمادة المعتادة المتاحة له فقط. وإذا اتبع تعليمة متقادمة، لم يتحول توزيع الوثيقة إلى تبنٍّ فعلي. صحح المراجع ثم تحقق من القدرة على أداء المهمة دون شرح شفهي من فريق المشروع.

اعرض التبني بحسب الاعتمادات المتأثرة، لا عدد الوثائق المعاد نشرها. يحتاج مالك السياسة إلى معرفة الاستخدامات التي ما زالت تستند إلى شروط سابقة ومن يملك العمل المتبقي. بذلك يصبح الاتساق المؤسسي حقيقة تشغيلية مصانة يمكن فحصها بعد تغير الأفراد والأنظمة، بدلاً من افتراض نشأ يوم اعتماد المعيار.

اختبر الإطار بالقرارات لا بعدد الوثائق

قبل التعميم، مرر حالات ممثلة عبر التسلسل كاملاً. ضمّن طلباً معتاداً وتغيير ميزة مدمجة ونزاعاً حول الصلاحية واستثناء وحادثاً. واطلب من كل مشارك تحديد الخطوة التالية اعتماداً على الوثائق المنشورة.

افحص هل تصل الحالات إلى قرار مخوّل ومسند وهل يستطيع فريق التشغيل تنفيذه. وسجل غياب الملاك وتعارض التعليمات وتكرار طلب الأدلة والقرارات التي يتعذر إنفاذها. فهذه عيوب في الإطار حتى عندما تكون جميع الوثائق المطلوبة موجودة.

استخدم مقاييس الحوكمة لمتابعة القرارات المتأخرة والشروط غير المنفذة إلى جانب حجم الإنجاز. ولا يعد انخفاض زمن المراجعة تحسناً إذا نتج عن تجاوز فحوص لازمة. وافحص الحالات المكتملة والمتعثرة معاً لكشف التعقيد الزائد وضعف التحدي المهني.

لـتأسيس حوكمة الذكاء الاصطناعي، جهّز تسلسل السياسات والتفويضات وسجل الاستخدامات وبعض سجلات القرار الفعلية. ناقش إطار سياسات الذكاء الاصطناعي المؤسسي مع Open for AI لتحديد بنية عملية وملكية الضوابط وأدلة التسليم. ويجب أن يوضح الإطار القرار التشغيلي التالي ويترك فريقاً مسؤولاً قادراً على صيانته.