ضمان على مستوى المنظومة
حوكمة الذكاء الاصطناعي للشركات الصغيرة والمتوسطة في الإمارات
بحجم يناسب فريقًا صغيرًا.
حوكمة الذكاء الاصطناعي هي مجموعة السياسات والضوابط والأدلة التي تُثبت أن شركتك تستخدم الذكاء الاصطناعي بأمان وبشكل قانوني. وبالنسبة لشركة صغيرة أو متوسطة في الإمارات، يعني ذلك قانون حماية البيانات الشخصية الإماراتي (PDPL)، أو قواعد حماية البيانات في DIFC أو ADGM إذا كان مقرك في إحدى هاتين المنطقتين الحرتين، ومعيار الإدارة ISO 42001، والتزامات قانون الذكاء الاصطناعي الأوروبي (EU AI Act) إذا كنت تتعامل مع مستخدمين في الاتحاد الأوروبي. تبني Ignite AI هذه الطبقة لك، بحجم يناسب فريقًا صغيرًا.
الوضع المقيَّد (Restricted) ووضع الحوكمة (Governed)
كيف تفعّل الحوكمة إضافتك
تبدأ إضافة شركتك في الوضع المقيَّد، فيبدأ الجميع بأمان. ثم تنقلها الحوكمة إلى وضع الحوكمة، حيث تُطبَّق قواعدك أنت داخل الإضافة.
| الوضع المقيَّدمن اليوم الأول | وضع الحوكمةبعد إدخال قواعدك |
|---|---|
|
|
الحوكمة تبدأ من 15,600 درهم (نحو 4,250 دولار أمريكي) غير شاملة ضريبة القيمة المضافة. نحو أسبوع إذا وصلتنا مدخلاتك بسرعة، وعادةً أسبوعان.
المشكلة
فريقك يستخدم الذكاء الاصطناعي بالفعل. والحوكمة تبدأ برؤية ذلك.
معظم الشركات التي نلتقيها تستخدم الذكاء الاصطناعي يوميًا قبل أن يكتب أحد أي قاعدة له. يلصق الموظفون رسائل العملاء في روبوتات محادثة مجانية لتوفير ساعة. هذا هو الذكاء الاصطناعي الخفي.
75%
من العاملين في وظائف المعرفة يستخدمون الذكاء الاصطناعي في العمل.
80%
من مستخدمي الذكاء الاصطناعي في الشركات الصغيرة والمتوسطة يجلبون أدوات الذكاء الاصطناعي الخاصة بهم إلى العمل.
60%
من القادة يقلقون من أن قيادتهم تفتقر إلى خطة ورؤية لتطبيق الذكاء الاصطناعي.
المصدر: Microsoft وLinkedIn، مؤشر اتجاهات العمل 2024، الذكاء الاصطناعي في العمل أصبح واقعًا. والآن يأتي الجزء الصعب.
الذكاء الاصطناعي الخفي موجود بالفعل
يستخدم الموظفون حساباتهم الشخصية على بيانات العمل، ولا يمكنك رؤية أين تذهب.
الحظر يُتجاهل
السياسات المكتوبة كقائمة محظورات، على يد شخص لا يؤدي العمل، تُنسى خلال شهر.
المخاوف حقيقية
تسريب للبيانات، أو مخالفة لقانون PDPL الإماراتي، أو خطأ من الذكاء الاصطناعي أمام عميل، قد يكلّفك عقدًا وسمعتك.
المعايير مربكة
ISO 42001 وقانون الذكاء الاصطناعي الأوروبي وNIST AI RMF وقانون PDPL الإماراتي تتداخل. ولا يقول أيٌّ منها من أين ينبغي أن تبدأ شركة من 40 شخصًا.
كيف نعمل
خمس خطوات من استخدام خفي للذكاء الاصطناعي إلى قواعد يطبّقها Claude نيابةً عنك.
نكتب السياسة انطلاقًا مما يحدث فعلًا في شركتك، ثم نبنيها داخل الأداة التي يستخدمها فريقك.
- اكتشف الذكاء الاصطناعي الذي تستخدمه حاليًا، لتصف السياسة شركتك الحقيقية.
- اكتب بيان الذكاء الاصطناعي (AI Manifesto): من المسؤول، وأين يبقى الإنسان في الحلقة. توقّعه قيادتك.
- ارسم خريطة الحوكمة التقنية: الضوابط، وسجل المخاطر، والأدلة.
- ابنِ السياسة داخل Claude، لتسري من اليوم الأول.
- راجِعها دوريًا، بمسؤولين محددين بالاسم.
كيف نزيل الخوف والمخاطر
قواعد تعمل قبل أن يتعلّمها فريقك.
كل طلب يقدّمه فريقك يمرّ عبر سياستك أولًا. وهكذا يبدو ذلك.
سياسة يطبّقها Claude نيابةً عنك
هنا نختلف. فالسياسة لا تحميك إلا إذا اتبعها الناس، وفي الأشهر الأولى لن يعرفها معظم فريقك جيدًا. لذلك نبني سياستك داخل Claude نفسه، طبقةً للتطبيق تطبّق القواعد على كل مهمة، سواء قرأها الشخص الذي يطلب أم لم يقرأها بعد.
عمليًا، يكتب Claude المسودة وينتظر شخصًا قبل إرسال أي شيء، ويقرأ الأنظمة المالية دون تغييرها، ويؤرشف بدل أن يحذف، ويحتجز كل ما سيراه العميل حتى يُعتمد. ولا يعمل إلا في المجلدات التي توافق عليها. فتعمل سياستك من اليوم الأول، بينما لا يزال موظفوك يتعلّمونها.
قانون PDPL الإماراتي وISO 42001
يسري قانون حماية البيانات الشخصية الإماراتي (PDPL) متى مسّ الذكاء الاصطناعي بيانات شخصية. وتعمل الشركات في DIFC وفق قانون حماية البيانات في DIFC، والشركات في ADGM وفق لوائح حماية البيانات في ADGM لعام 2021. وينبغي أن تخضع المعالجة الأعلى خطورة لتقييم الأثر على حماية البيانات. ويحوّل ISO 42001 ضوابطك إلى أدلة يستطيع المدقق التحقق منها.
أشخاص سبق لهم حوكمة الذكاء الاصطناعي
مسؤول حوكمة الذكاء الاصطناعي لدينا، د. جوزيف روس، زميل في BCS ومستشار أخلاقيات الذكاء الاصطناعي لدى لجنة الأخلاقيات في إحدى قوات الشرطة البريطانية. ونحن أعضاء في شبكة شركاء Claude التابعة لـ Anthropic.
من يقود الحوكمة لديك
د. جوزيف روس
مسؤول حوكمة الذكاء الاصطناعي
يقود د. روس أعمال الحوكمة في كل مشروع: بيان الذكاء الاصطناعي، والفحص الأولي للأثر على حماية البيانات، وسياسة الذكاء الاصطناعي، وطبقة التطبيق التي نبنيها داخل Claude. وهو محترف تقنية معلومات معتمد وزميل في BCS، ويحمل الدكتوراه في التحوّل الرقمي والذكاء الاصطناعي لصالح البحرية الملكية البريطانية، ويعمل مع قطاع الدفاع البريطاني على حوكمة أنظمة الذكاء الاصطناعي والأتمتة، وهو مستشار أخلاقيات الذكاء الاصطناعي لدى لجنة الأخلاقيات في إحدى قوات الشرطة البريطانية.
أي إطار ينطبق عليك؟
تحتاج معظم الشركات الصغيرة والمتوسطة في الإمارات إلى أكثر من إطار. وإليك موقع كلٍّ منها.
التكلفة
باقة واحدة. ثلاث وثائق يعمل بها فريقك.
يبدأ من 15,600 درهم (نحو 4,250 دولار أمريكي)، غير شاملة ضريبة القيمة المضافة
المُخرَج 1
بيان الذكاء الاصطناعي
خطوط حمراء ومسارات خضراء، وبروتوكولات إبقاء الإنسان في الحلقة لكل سير عمل، وخريطة للمساءلة، ووثيقة بيان الذكاء الاصطناعي جاهزة لعرضها على مجلس الإدارة.
المُخرَج 2
الفحص الأولي للأثر على حماية البيانات
نفحص كل استخدام للذكاء الاصطناعي في ضوء قانون PDPL الإماراتي، أو قواعد DIFC أو ADGM حيث تسري، لنبيّن أين يلزم إجراء تقييم كامل للأثر على حماية البيانات، وأين لا يلزم.
المُخرَج 3
سياسة الذكاء الاصطناعي
السياسة المكتوبة التي يعمل بها موظفوك: الأدوات المعتمدة، وحدود البيانات، والاستخدام المقبول، ومن يعتمد ماذا.
أما الأعمال الأكبر المتعلقة بـ ISO 42001 والأطر المتعددة فيُحدَّد نطاقها عند الطلب. وتنقل الباقة إضافتك من الوضع المقيَّد إلى وضع الحوكمة.
تحدّث إلينا
ابدأ بالمخطط الأساسي.
لا تبدأ البناء قبل أن يكون لديك الأساس. نزّل نموذج بيان الذكاء الاصطناعي المجاني، وهو نقطة البداية نفسها التي نعتمدها في الحوكمة مع عملائنا من الشركات الصغيرة والمتوسطة. أو ناقش الأمر مع كريس دافي.
يتضمن النموذج نموذجًا لسجل المخاطر وعناوين جاهزة للسياسات. هل تريد أن يعمل فريقك على Claude ضمن هذه القواعد؟ اطّلع على إعداد الشركات الصغيرة والمتوسطة.
تعمّق أكثر
المزيد عن حوكمة الذكاء الاصطناعي للشركات الصغيرة والمتوسطة في الإمارات
ما القواعد التي تسري على استخدام الذكاء الاصطناعي في الإمارات؟
بالنسبة لمعظم الشركات في الإمارات، تبدأ حوكمة الذكاء الاصطناعي بالبيانات الشخصية. قانون حماية البيانات الشخصية الإماراتي (PDPL)، أي المرسوم بقانون اتحادي رقم 45 لسنة 2021، هو القانون الاتحادي لحماية البيانات. وتعمل الشركات في DIFC وفق قانون حماية البيانات في DIFC (قانون DIFC رقم 5 لسنة 2020)، والشركات في ADGM وفق لوائح حماية البيانات في ADGM لعام 2021. وإلى جانبها يأتي الميثاق الإماراتي لتطوير واستخدام الذكاء الاصطناعي (2024). وإذا كنت تخدم عملاء في الاتحاد الأوروبي أو تعالج بيانات مواطنين من الاتحاد الأوروبي، فإن قانون الذكاء الاصطناعي الأوروبي يشملك أيضًا. ويمنحك ISO 42001 نظام إدارة واحدًا لإثبات كل ذلك بالأدلة.
كيف تبدو حوكمة الذكاء الاصطناعي الجيدة لشركة صغيرة أو متوسطة؟
ستة أمور. إذا أرسيتها فستتقدّم على معظم الشركات التي يبلغ حجمها عشرة أضعاف حجمك.
- سياسة ذكاء اصطناعي سيقرؤها موظفوك فعلًا. صفحة أو صفحتان.
- حدود للبيانات. ما يمكن مشاركته مع الذكاء الاصطناعي، وما لا يغادر الشركة أبدًا.
- مسار للموافقة. من يوافق على أداة جديدة، وكيف.
- سجل للمخاطر. الأمور القليلة التي قد تسوء، ومن المسؤول عن كلٍّ منها.
- تقييم الأثر على حماية البيانات حيثما تكون بيانات شخصية معنية. لأي معالجة أعلى خطورة، أيًّا كانت منظومة حماية البيانات التي تخضع لها.
- الأدلة. سجلات مؤرّخة، لتتمكن من إثبات أيٍّ مما سبق عند الطلب.
اقرأ أيضًا: هل تحتاج الشركات الصغيرة والمتوسطة إلى ISO 42001؟ · كيف تكتب سياسة للذكاء الاصطناعي
كيف تختار شريكًا لحوكمة الذكاء الاصطناعي في الإمارات
- هل يعملون على مستوى الشركات الصغيرة والمتوسطة، أم أنها حوكمة على طريقة شركات الاستشارات الأربع الكبرى مصمَّمة للبنوك؟
- هل يتولى العمل شخص من ذوي الخبرة، أم موظف مبتدئ يعمل من نموذج جاهز؟
- هل يعرفون المعايير الفعلية: ISO 42001 وNIST AI RMF وقانون PDPL الإماراتي؟
- هل تحصل على أدلة يمكنك إعادة استخدامها، أم على تقرير يُحفظ في الدرج ولا يُقرأ؟
- هل يستطيعون تدريب فريقك، حتى تصمد السياسة أمام العمل الفعلي؟
اطرح هذه الأسئلة على أي جهة تفكّر فيها، ونحن منها. كل أسعارنا منشورة في صفحة الأسعار.
مقارنة تفصيلية بين الأطر
| الإطار | الولاية القضائية | الأنسب لـ | نهج Ignite |
|---|---|---|---|
| ISO 42001 | دولي | ثقة سلسلة التوريد والمخاطر النظامية | تطبيق كامل لموردي الفئة الأولى |
| قانون الذكاء الاصطناعي الأوروبي (EU AI Act) | الاتحاد الأوروبي / التصدير العالمي | دخول الأسواق بذكاء اصطناعي عالي المخاطر | تحليل الفجوات والتوثيق |
| إطار NIST AI RMF | الولايات المتحدة / عالمي | المتانة التقنية والأمن | اختبارات الفريق الأحمر وسلامة الوكلاء |
| قانون PDPL الإماراتي وميثاق الذكاء الاصطناعي | الإمارات العربية المتحدة | البيانات الشخصية والذكاء الاصطناعي المسؤول محليًا | ربط بقانون PDPL (أو DIFC / ADGM)، وتنفيذ عبر شركتنا FZCO في الإمارات |
تحتاج معظم الشركات الصغيرة والمتوسطة في الإمارات إلى أكثر من إطار واحد. تختار باقة الحوكمة التقنية المزيج المناسب لنطاق تعرّضك القانوني وتطبّقه، بدل أن تقيّدك بمعيار واحد. ويعمل معظم العملاء بأكثر من إطار في الوقت نفسه، لذا يعتمد النطاق على عدد الأطر والولايات القضائية المعنية.
بيان Ignite للذكاء الاصطناعي: الدرع والقلب والمحرّك
الحوكمة تبدأ بالثقافة. قبل أن نلمس الشيفرة، نرسّخ «الدرع» و«القلب» و«المحرّك».
1. الدرع (الأمان): الحوكمة والمخاطر. إن لم تكن لديك استراتيجية للذكاء الاصطناعي، فلديك اختراق أمني. نطبّق مبادئ أمن الاتصالات (COMSEC) بالمعايير العسكرية لحماية الملكية الفكرية والحدّ من مخاطر «الذكاء الاصطناعي الخفي».
2. القلب (الثقافة): التعليم والقبول. العائق الحقيقي هو الخوف. نعمل مرشدين للتحوّل الثقافي، وننقل موظفيك من «منطقة الخوف» إلى «منطقة النمو» عبر برنامجنا CHANGE الممتد 90 يومًا.
3. المحرّك (النظام): الأتمتة والوكلاء. ندقّق في سير العمل لتحديد الأعمال الإدارية منخفضة القيمة. ونستبدل العمل اليدوي الرتيب بوكلاء ذكاء اصطناعي، لتتفرغ القيادة للاستراتيجية.
سياسة ذكاء اصطناعي يستطيع الناس اتباعها فعلًا
سياسة الذكاء الاصطناعي هي البيان المكتوب لما ستفعله مؤسستك بالذكاء الاصطناعي وما لن تفعله، وأي البيانات يجوز استخدامها وأين، ومن يقرّر. ومعظم هذه السياسات تفشل للسبب نفسه: يكتبها في صورة محظورات شخص لا يؤدي العمل، فتصف شركة لا يتعرّف عليها الفريق، ويتجاهلها خلال شهر. نحن نكتب السياسة انطلاقًا مما يحدث فعلًا، أي أننا نبدأ بالنظر في استخدامك الفعلي للذكاء الاصطناعي، لا في الاستخدام الذي تفترضه.
إدارة مخاطر الذكاء الاصطناعي وتقييمها
إدارة المخاطر هنا تعني تحديد المواضع التي قد يُنتج فيها نظام ذكاء اصطناعي نتيجة خاطئة بشكل جوهري، وتقرير ما ستقبله منها وما ستضبطه، وتوثيق المنطق وراء ذلك. سجل المخاطر الذي لا يُراجَع أبدًا مجرد توثيق. أما السجل الذي يُراجَع دوريًا بمسؤولين محددين بالاسم فهو حوكمة. وحيثما تستدعي المعالجة ذلك، يشمل هذا تقييمًا للأثر على حماية البيانات، بدل افتراض أنه غير ضروري.
تقييم الأثر على حماية البيانات طريقة منظّمة لاكتشاف المخاطر على البيانات الشخصية والحدّ منها قبل أن تتحوّل إلى ضرر. أجرِه قبل أن تبدأ أي معالجة أعلى خطورة، وكثير من استخدامات الذكاء الاصطناعي يُعدّ كذلك، سواء كنت تعمل وفق قانون PDPL أو قواعد DIFC أو ADGM.
حوكمة وكلاء الذكاء الاصطناعي
وكيل الذكاء الاصطناعي يقرّر خطواته بنفسه نحو هدف ما، وهذا تحديدًا ما يجعله مفيدًا، وهو تحديدًا ما يجعل حوكمته أصعب من حوكمة روبوت المحادثة. والضوابط المهمة هنا مختلفة: ما الأنظمة التي يجوز له الوصول إليها، وما الذي يجوز له فعله دون إنسان، وما الذي يجب عليه تسجيله، وكيف ستوقفه. ومعظم سياسات الذكاء الاصطناعي المكتوبة قبل ظهور الوكلاء لا تجيب عن أيٍّ من ذلك، ولم يُقصد بها ذلك أصلًا.
حوكمة Claude وClaude Code
الأدوات التي تقرأ ملفاتك وتتصرف بناءً عليها تطرح سؤالًا مختلفًا عن الأدوات التي تلصق فيها النصوص. يعمل Claude على مجلد في جهاز حقيقي، ويعمل Claude Code على مستودعات حقيقية. وسؤال الحوكمة هو: أي المجلدات، وأجهزة من، وما سياسة الاحتفاظ بالبيانات المطبَّقة فعلًا في الفئة المستخدمة تحديدًا، وما الأدلة التي تحتفظ بها شركتك. وهذه أسئلة يمكن الإجابة عنها، وينبغي الإجابة عنها قبل الإطلاق لا أثناء وقوع حادث.
رسم خرائط العمليات مدخلًا للحوكمة
لا يمكنك حوكمة عملية لا تستطيع وصفها. فحين يكون سير عمل على وشك أن يُطبَّق عليه الذكاء الاصطناعي، كثيرًا ما يكون رسم طريقة سيره الحالية هو الخطوة التي تكشف فجوة الرقابة الحقيقية، ويفعل ذلك قبل إدخال أي تقنية لا بعده.
كيف تشكّل شبكة شركاء Claude عملنا في الحوكمة
Ignite AI Solutions عضو في شبكة شركاء Claude التابعة لـ Anthropic. ويستند عملنا في الحوكمة إلى المواد التي نشرتها Anthropic نفسها. فربطنا لضوابط ISO 42001 يستند إلى إرشادات Anthropic للنشر، ونماذج بيان الذكاء الاصطناعي لدينا تتضمن خطوطًا حمراء مستمدة من سياسة الاستخدام المقبول لدى Anthropic. والنتيجة حوكمة مبنية حول طريقة تدريب Claude ونشره وتدقيقه، بدل منتج حوكمة عام أُعيد تكييفه للذكاء الاصطناعي.
ندير هذا العمل من شركتنا FZCO في الإمارات وشركتنا في المملكة المتحدة، فيحصل العملاء المعرّضون للولايتين القضائيتين على نهج حوكمة واحد. ولا نتقاضى أي عمولة على التراخيص من أي مزوّد.
