سياسة عملية لاستخدام الذكاء الاصطناعي لشركات الإمارات: ما يجب تضمينه.

لماذا تأتي السياسة قبل الأدوات

تلتقي معظم الشركات بالذكاء الاصطناعي عن طريق الأفراد. يلصق أحدهم بريدًا إلكترونيًا لعميل في برنامج دردشة عام لتحسين الصياغة. ويرفع آخر جدول بيانات ليلخصه. النية حسنة والخطر حقيقي: لقد خرجت البيانات من سيطرتك، ولم يقرر أحد أن يحدث ذلك.

لا يلزم أن تكون السياسة طويلة. صفحتان أو ثلاث يقرؤها الناس أفضل من ثلاثين صفحة لا يقرؤونها. وينبغي أن تجيب عن أربعة أسئلة: ما الذي يجوز لي استخدامه، وما الذي يجوز لي إدخاله فيه، ومن يراجع النتيجة، ومن أُبلغ عندما يحدث خطأ.

ما يتوقعه قانون حماية البيانات في الإمارات، بعبارات عامة

يتوقع قانون حماية البيانات الشخصية في الإمارات (PDPL) أن تعالج المؤسسات البيانات الشخصية لغرض واضح وأن تحميها بضوابط مناسبة. وإرسال بيانات شخصية إلى خدمة ذكاء اصطناعي هو شكل من أشكال المعالجة، فتنطبق عليه هذه التوقعات. وقد تضيف قواعد القطاعات وقواعد المناطق الحرة وشروط العقود مع عملائك التزامات أخرى.

هذه المقالة إرشاد عام لا مشورة قانونية. اطلب من مستشار قانوني مراجعة سياستك وفق القواعد المنطبقة على قطاعك وعملائك قبل نشرها.

السياسة، قسمًا قسمًا

استخدم هذه العناوين مخططًا لك. كل نقطة قرار تحتاج شركتك إلى اتخاذه وكتابته.

1. الغرض والنطاق

• سبب وجود السياسة، في جملتين.
• من تشمل: الموظفون والمتعاقدون والعاملون المؤقتون.
• ما تشمل: برامج الدردشة العامة، والذكاء الاصطناعي المضمَّن في برامج تستخدمها أصلًا، ووكلاء الذكاء الاصطناعي الذين تبنيهم شركتك أو تشتريهم.

2. الأدوات المعتمدة

• قائمة قصيرة بالأدوات المعتمدة للعمل، وما اعتُمدت له كل أداة.
• قاعدة بأن كل ما ليس في القائمة يحتاج إلى موافقة أولًا.
• شخص أو فريق محدد يعتمد الطلبات، وكيفية تقديمها.

3. قواعد البيانات

• البيانات التي يُمنع إدخالها في أي أداة ذكاء اصطناعي عامة: البيانات الشخصية للعملاء والموظفين، وبيانات الاعتماد، والعقود السرية، والبيانات المالية غير المنشورة، وكل ما يخضع لواجب السرية.
• البيانات المسموح بها في الأدوات المعتمدة، وفي أي إعدادات.
• تصنيف بسيط (مثل عام وداخلي وسري) يستطيع الموظفون تطبيقه بسرعة.

4. المراجعة البشرية للمخرجات

• مخرجات الذكاء الاصطناعي مسودة. ومن يستخدمها مسؤول عنها.
• ما يجب التحقق منه قبل الاستخدام: الوقائع والأرقام والأسماء والاقتباسات وكل ما يُرسل إلى عميل.
• الأعمال التي يجب أن يراجعها دائمًا مراجع بشري ثانٍ، كالمحتوى القانوني والمالي والمتعلق بالسلامة.

5. الوكلاء الذين ينفذون إجراءات

• خطوة اعتماد قبل أن يستطيع أي وكيل إرسال رسائل أو تغيير سجلات أو إنفاق مال أو التواصل مع العملاء.
• الحد الأدنى من الصلاحيات التي يحتاجها الوكيل، ولا شيء أكثر.
• طريقة واضحة تتيح لشخص إيقاف الوكيل مؤقتًا أو إطفاءه.

6. السجلات والتدقيق

• ما الذي يُسجَّل: من استخدم أي أداة، وماذا فعل الوكيل ومتى.
• كم من الوقت تُحفظ السجلات ومن يستطيع قراءتها.
• كيف تدعم السجلات مراجعة داخلية أو استفسار عميل.

7. العناية الواجبة بالموردين والنماذج

• أين تُعالَج بياناتك وتُخزَّن، وهل تُستخدم لتدريب نماذج المزود.
• ما الأدلة الأمنية التي يستطيع المزود تقديمها، مما يذكره المزود وتتحقق منه أنت.
• ماذا يحدث لبياناتك إذا غادرت، وكيف تستعيدها.

8. التعامل مع الحوادث

• ما يُعد حادثة: بيانات أُلصقت حيث لا ينبغي، أو مخرج خاطئ أُرسل إلى عميل، أو وكيل تصرف خارج صلاحياته.
• من يُبلَّغ، وبأي سرعة، وثقافة إبلاغ بلا لوم ليبلّغ الناس مبكرًا.
• خطوات الاحتواء والتقييم والإخطار حيث يلزم والتعلم.

9. التدريب

• إحاطة قصيرة لكل موظف قبل استخدام أدوات الذكاء الاصطناعي في العمل.
• إرشادات إضافية للأدوار التي تتعامل مع بيانات شخصية أو سرية.
• تذكيرات عند تغيّر السياسة.

10. دورة المراجعة

• مسؤول، وموعد مراجعة مرة في السنة على الأقل، ومحفزات لمراجعة أبكر.
• رقم إصدار وسجل تغييرات، ليعرف الموظفون أي إصدار ينطبق.

أخطاء شائعة

• حظر كل شيء. الحظر الشامل يدفع الاستخدام بعيدًا عن الأنظار. اعتماد أداة جيدة أكثر أمانًا من منع جميع الأدوات.
• الكتابة للمحامين. إذا لم يستطع الموظفون تطبيقها في ثلاثين ثانية، فلن يتبعوها.
• نسيان الذكاء الاصطناعي المضمَّن. المساعدات داخل الأدوات التي تدفع ثمنها أصلًا تحتاج إلى القواعد نفسها المطبقة على برامج الدردشة المستقلة. ويبدأ عملنا في تفعيل Copilot (بالإنجليزية) بمراجعة من هذا النوع للصلاحيات والبيانات.
• غياب المسؤول. السياسة التي لا يملكها أحد تتقادم خلال سنة.

اجعلها تعمل في الواقع

انشر السياسة حيث ينظر الموظفون أصلًا، كالشبكة الداخلية أو حزمة التهيئة، واستعرضها مرة مع كل فريق. واطلب من المديرين تسمية مهمة حقيقية في مجالهم وبيان كيف تنطبق عليها السياسة. الأمثلة تعلّم أسرع من البنود، وتكشف لك مبكرًا أين الصياغة غير واضحة.

ابدأ بقواعد البيانات وقائمة الأدوات المعتمدة، لأنها تزيل أكبر المخاطر أولًا. وأضف الباقي مع نمو استخدامك. تدمج Missan.AI هذه الضوابط في الوكلاء الذين تشغّلهم، كما هو موضح في صفحة الحوكمة (بالإنجليزية)، وتأتي إلى العمل بخبرة تتجاوز عقدين في تشغيل تقنية المعلومات للأعمال. وإن أردت مساعدة في تحويل هذا المخطط إلى سياسة تناسب شركتك، فنموذج الاستفسار أدناه هو مكان البداية.

أسئلة شائعة

كيف تساعدك Missan.AI

• كيف تضبط Missan.AI الذكاء الاصطناعي وتبقيه قابلًا للتدقيق (بالإنجليزية)
• لماذا تختار المؤسسات Missan.AI (بالإنجليزية)
• تفعيل Microsoft Copilot (بالإنجليزية)