موظفوك يستخدمون ChatGPT: ما حجم الخطر؟
في مكان ما داخل شركتك، يلصق أحدهم الآن بيانات عمل في ChatGPT. ليس سرًا، بل فقط للعمل أسرع. ماذا يكلفك ذلك عندما يسوء، وكيف تتفاداه دون حظر الذكاء الاصطناعي.
Terenceفي هذه اللحظة، يستخدم أحدهم في شركتك على الأرجح ChatGPT. ليس تكاسلًا، بل لكتابة بريد أسرع، أو تلخيص شكوى، أو ترجمة نص. مفيد. المشكلة: غالبًا لا تعرف ما المعلومات التي تُدخَل بالضبط. وهنا يكمن الخطر. عندما يستخدم موظفوك ChatGPT دون اتفاقات، قد تنتهي بيانات شركة سرية، دون أن يلاحظ أحد، إلى نظام لا تتحكم فيه. لهذه الظاهرة اسم: الذكاء الاصطناعي الخفي (Shadow AI). في هذا المقال ستقرأ كم هو الخطر فعليًا، وماذا يقول القانون، والأهم، ماذا تفعل دون حظر الذكاء الاصطناعي تمامًا.
ما هو الذكاء الاصطناعي الخفي؟
الذكاء الاصطناعي الخفي هو استخدام للذكاء الاصطناعي يحدث خارج رؤية المؤسسة. يكتشف موظفوك أن ChatGPT أو Gemini أو Claude يسرّع عملهم فيبدؤون باستخدامه، دون أن يتفق أحد على ما يجوز إدخاله وما لا يجوز. تناولت هيئة البث العام الهولندية NOS الأمر في يونيو 2026: في المؤسسات بلا اتفاقات واضحة، يستخدم الموظفون ChatGPT من تلقاء أنفسهم ويُدخِلون فيه بيانات تحتوي على معلومات شخصية أو خاصة بالشركة، دون أن يدركوا ذلك.
الخطر يكمن في النية الحسنة. الموظف الذي يلصق ملف عميل في ChatGPT ليحصل سريعًا على ملخص مرتب يريد فقط أداء عمله جيدًا. لكن ذلك الملف، بالاسم والعنوان وربما رقم هوية أو معلومة طبية، صار الآن على نظام لا تديره أنت. ومع النسخ المجانية لكثير من أدوات الذكاء الاصطناعي، قد تُستخدَم هذه المادة لمواصلة تدريب النموذج.
مما يلصقه الموظفون في ChatGPT سرّي
ما الذي قد يسوء فعلًا
هذه ليست قصة مرعبة. لقد حدث الأمر بالفعل، وقريبًا منا أيضًا.
- بلدية أيندهوفن: كشفت عينة فحص أن الموظفين رفعوا في شهر واحد أكثر من ألف وثيقة تحتوي على بيانات شخصية إلى أدوات ذكاء اصطناعي خارجية، أرقام هوية، وسجلات رعاية، وبيانات مالية حساسة. أدى ذلك إلى تسرّب بيانات، أُبلغت به هيئة حماية البيانات الهولندية.
- أمازون: بعد أن تبيّن تسرّب معلومات داخلية عبر نموذج ذكاء اصطناعي، قيّدت شركة التقنية استخدام الموظفين له. وكانت وثائق داخلية تظهر داخل ChatGPT.
- شركتك: عرض سعر بأفضل أسعارك، قائمة عملاء، صفقة لم تُعلَن بعد. تُلصَق مرة في الأداة الخطأ ولن تعرف بعدها أين تنتهي.
مثال أيندهوفن هو الأكثر إفادة. لم يكن لأحد نية سيئة. كان ينقص فقط وجود اتفاقات. أكثر من ألف وثيقة في شهر واحد، في مؤسسة واحدة. احسبها على مدى سنة، وستفهم لماذا هذا ليس أمرًا "ننظر إليه لاحقًا".
الفاتورة: كم يكلفك تسرّب البيانات؟
تسرّب البيانات ليس مجرد مشكلة خصوصية، بل تكلفة. تتراكم ثلاثة أنواع من التكاليف.
- الغرامات. إذا تسرّبت بيانات شخصية، تقع تحت قانون الخصوصية (GDPR). عليك الإبلاغ خلال 72 ساعة لهيئة حماية البيانات. تصل الغرامات إلى 20 مليون يورو أو 4% من إيرادك السنوي العالمي، أيهما أعلى.
- المعالجة. معرفة ما تسرّب بالضبط، وإبلاغ العملاء، والاستشارة القانونية، وإحكام أنظمتك. هذا يكلف وقتًا ومالًا لم تُدرجه في أي ميزانية.
- الثقة. الأصعب استعادةً. عميل يسمع أن بياناته تسرّبت يفكّر مرتين قبل أن يترك لديك شيئًا مجددًا.
أو 4% من الإيراد السنوي، الحد الأقصى لغرامة GDPR
هل هو مسموح أصلًا؟ ماذا يقول القانون
هنا قاعدتان مهمتان، وكلتاهما سارية بالفعل اليوم.
- قانون الخصوصية (GDPR): لا يجوز ببساطة إرسال بيانات شخصية إلى طرف خارجي. إن وضعت ملف عميل في أداة ذكاء اصطناعي مجانية، فأنت تشارك تلك البيانات مع شركة خارج سيطرتك. في كثير من الحالات هذا غير مسموح ببساطة.
- قانون الذكاء الاصطناعي (AI Act): منذ فبراير 2025، أنت كصاحب عمل ملزم بضمان "إلمام كافٍ بالذكاء الاصطناعي" لدى موظفيك، عليهم معرفة كيفية العمل بأمان معه. عدم فعل شيء لم يعد خيارًا محايدًا؛ بل يصطدم بقاعدة سارية بالفعل.
واعتبارًا من 2 أغسطس 2026 تُضاف قاعدة: إذا كان عملاؤك يتحدثون مع روبوت محادثة بالذكاء الاصطناعي، فعليك الإشارة إلى ذلك بوضوح. إذا بنيت شيئًا يتضمن ذكاءً اصطناعيًا، فالأفضل ضبط هذا التنبيه جيدًا من البداية. كتبنا عن ذلك بشكل منفصل في مقالنا عن AI Act للشركات الصغيرة والمتوسطة.
الحظر لا ينفع. هذا ينفع.
الإغراء كبير لحظر الذكاء الاصطناعي تمامًا. لكن ذلك لا ينفع. موظفوك يستخدمونه لأنه يسهّل عملهم فعلًا، إن منعته فعلوه على هاتفهم الشخصي وستر أقل. لخّصها القرصان الأخلاقي الذي حاورته NOS جيدًا: أفضل ما يمكنك فعله هو إتاحة شيء ما، لترى أيضًا كيف يُستخدَم.
بعبارة أخرى: أزِل السبب الذي يدفع الناس للجوء سرًا إلى ChatGPT. امنحهم طريقة آمنة لأداء العمل نفسه، داخل بيئة تديرها أنت.
- ضع اتفاقات. نصف صفحة تكفي: ما المسموح، وما الممنوع، وأي معلومة لا تُدخَل أبدًا. الناس يلتزمون بقواعد يفهمونها.
- لا تستخدم النسخ المجانية للعمل. النسخ التجارية لأدوات الذكاء الاصطناعي تَعِد بعدم استخدام بياناتك لتدريب نموذجها. هذا هو الحد الأدنى.
- امنح فريقك مكانًا آمنًا واحدًا. بدل عشر أدوات متفرقة لا يراقبها أحد: بيئة واحدة تديرها وتفعل ما يحتاجه فريقك.
- اشرح السبب. الموظف الذي يفهم أن ملف عميل ملصوقًا قد يصبح تسرّب بيانات يتوقف عن فعلها. الخوف لا ينفع، الفهم ينفع.
بصراحة: Socialo لا تبيع برمجيات تتجسس على موظفيك أو تحظر كل شيء. ذلك مجال آخر. ما نفعله هو إزالة السبب، نبني المكان الآمن الذي يجري فيه العمل، حتى لا يبقى لأحد سبب للخروج عن الخط.
كيف تتعامل Socialo مع هذا
نهجنا لا يبدأ بـ"حظر الذكاء الاصطناعي" ولا بـ"تطبيق الذكاء الاصطناعي"، بل بسؤال: ماذا يحاول فريقك فعلًا أن يفعل بـ ChatGPT؟ غالبًا حفنة من المهام المتكررة، الرد على أسئلة العملاء، وصياغة الرسائل، وتلخيص الوثائق، والترجمة. هذا العمل بالضبط نعيد بناءه في إعداد تديره أنت بنفسك، لتبقى البيانات داخل شركتك.
بالنسبة لموظفك الفرق صفر: العمل ما زال أسرع. وبالنسبة لك الفرق كبير: تعرف ما يُدخَل، وتبقى بياناتك لك، وتمتثل للقواعد فورًا بدل إطفاء الحرائق لاحقًا. المشكلة أولًا، الأداة ثانيًا، ليس ذكاءً اصطناعيًا من أجل الذكاء الاصطناعي، بل حل للسبب الذي يجعل موظفيك يلجؤون إليه سرًا الآن.
ما يمكنك فعله هذا الأسبوع
حتى بدوننا، يمكنك تقليص الخطر الأكبر اليوم. ثلاث خطوات.
- اسأل من حولك. دون اتهام، فقط: "هل تستخدمون ChatGPT للعمل، ولأي غرض؟" ستحصل على إجابات صادقة وتعرف فورًا أين الخلل.
- اتفقوا على قاعدة واحدة: لا بيانات شخصية ولا معلومات سرية في أداة ذكاء اصطناعي مجانية أبدًا. قابلة للتطبيق اليوم، مجانية، وتغطي أكبر المخاطر.
- حدد المهام التي يكلها فريقك للذكاء الاصطناعي أكثر من غيرها. هذه القائمة هي بالضبط أساس إعداد آمن يمكنك بناؤه لاحقًا.