موظفوك يستخدمون ChatGPT، هل هذا تسريب بيانات؟
ثلاثة من كل أربعة موظفين يستخدمون الذكاء الاصطناعي في العمل. غالبًا ببيانات العملاء، وغالبًا دون علمك. الجهة الرقابية ترى أولى التسريبات بالفعل. إليك ما يجري، وكيف تحله دون حظر ChatGPT.
Terenceفي هذه اللحظة، في مكان ما من شركتك، يلصق أحدهم بريد عميل في ChatGPT ليحوّله إلى رد مصقول. أو عرض سعر. أو قائمة أسماء وأرقام هاتف ‚تحتاج ترتيبًا سريعًا‘. مريح وسريع، وهو بالضبط نوع الإجراء الذي تحذّر منه هيئة حماية البيانات الهولندية. لأنه بمجرد وصول بيانات شخصية إلى روبوت محادثة ذكي، قد يكون ذلك تسريب بيانات. تسريبًا عليك الإبلاغ عنه خلال 72 ساعة. موظفوك يستخدمون ChatGPT منذ زمن، والسؤال هو هل تعرف ما الذي يضعونه فيه.
Shadow AI: موظفوك يستخدمون الذكاء الاصطناعي ولا تعرف لماذا
لهذا اسم: shadow AI (الذكاء الاصطناعي الخفي). يستخدم الموظفون أدوات ذكاء اصطناعي، ChatGPT وCopilot وGemini ومواقع ترجمة مجانية، دون أي اتفاقات بشأنها. ليس بسوء نية. هم فقط يريدون العمل أسرع. لكن لأن لا أحد يملك نظرة شاملة، فأنت لا تعرف أي معلومات للشركة تغادر المبنى.
من الموظفين الهولنديين يستخدمون الذكاء الاصطناعي في العمل، لكن 14% فقط تلقّوا تدريبًا عليه (TNO، 2025).
هذه الفجوة بين الاستخدام ومعرفة-ما-تفعله هي المشكلة. ثلاثة أرباع موظفيك يعملون بالذكاء الاصطناعي. واحد من كل سبعة تعلّم كيف يفعل ذلك بأمان. والبقية يخمّنون، وفي أسوأ الحالات يلصقون بيانات عملاء حساسة في أداة دون معرفة إلى أين تذهب البيانات.
لماذا قد يكون ‚مجرد ChatGPT‘ تسريبًا
أصدرت هيئة حماية البيانات الهولندية (AP)، الجهة الرقابية الوطنية للخصوصية، تحذيرًا واضحًا بشأن هذا. فقد تلقّت عدة بلاغات عن تسريبات بسبب استخدام روبوتات المحادثة الذكية. أشهر مثال: موظف في عيادة طبيب عام أدخل بيانات طبية لمرضى في روبوت محادثة. فالشركة التي تقف خلف الروبوت يمكنها تخزين ما يُدخَل وإعادة استخدامه، وعندها تكون قد فقدت السيطرة.
لست بحاجة لأن تكون طبيبًا لتتعرض للخطر نفسه. اسم، رقم هاتف، عنوان عميل، ملف موظف، بريد يتضمن شكوى، كلها بيانات شخصية. بمجرد وصولها إلى روبوت محادثة ذكي دون أن تعرف ما يحدث لها، قد يُعدّ ذلك تسريبًا بموجب اللائحة العامة لحماية البيانات (GDPR). والتسريب الذي يشمل بيانات شخصية يجب الإبلاغ عنه للجهة الرقابية خلال 72 ساعة. وإن لم تفعل، فقد يجلب ذلك وحده غرامة.
يتلخّص تحذير الجهة الرقابية في الآتي: بمجرد أن يكتب موظف بيانات شخصية في روبوت محادثة ذكي، يمكن لمزوّد الخدمة الوصول إليها. ومن تلك اللحظة لم تعد تتحكم في أين تنتهي تلك البيانات.
ما الذي يُدخله موظفوك على الأرجح بالفعل
لا تسأل فريقك مباشرة، فلا أحد تقريبًا يقول ‚نعم، ألصق بيانات عملاء في ChatGPT‘. لكن انظر بصدق إلى ما يحدث كل يوم:
- رسائل عملاء ‚تُعاد صياغتها بسرعة‘، متضمنة الاسم ورقم الطلب وأحيانًا شكوى بشأن شخص
- عروض أسعار وفواتير تُلصق كمثال لإنشاء واحدة جديدة
- قوائم أسماء أو عناوين بريد أو أرقام هاتف ‚تحتاج ترتيبًا أو تنظيفًا‘
- طلبات توظيف وسير ذاتية يلخّصها أو يقيّمها الذكاء الاصطناعي
- محاضر وملاحظات اجتماعات تتضمن أسماء عملاء أو موردين أو موظفين
- مقتطفات من محاسبتك أو نظام عملائك تُعطى كسياق
كل واحدة إجراء منطقي وحسن النية. وكل واحدة تسريب محتمل إن لم تُهيَّأ الأداة بأمان.
الخطر المزدوج: ليس فقط GDPR
منذ 2 فبراير 2025 هناك أمر آخر. يُلزم قانون الذكاء الاصطناعي الأوروبي (AI Act) كل شركة تستخدم الذكاء الاصطناعي بأن تضمن أن موظفيها ‚ملمّون بالذكاء الاصطناعي‘، أي لديهم معرفة أساسية بما يمكن للأداة فعله بأمان وما لا يمكنها. هذه هي المادة 4. فالموظف الذي يلصق بيانات عملاء في روبوت محادثة هو إذًا شيئان في آن: تسريب GDPR محتمل وعلامة على أنك لا تستوفي شرط الإلمام هذا.
من الموظفين يستخدمون بالفعل وكلاء ذكاء اصطناعي ينفّذون مهام بأنفسهم، دون أن يعلم صاحب العمل (NTX، 2026).
إذًا الأمر لا يتقلّص. حيث كان العام الماضي ‚أحدهم يسأل ChatGPT شيئًا‘، تعمل الآن وبشكل متزايد أدوات ترسل رسائل وتحجز مواعيد وتعالج ملفات بنفسها. وإن لم يكن لديك اطّلاع على ذلك، يكبر الخطر أسبوعًا بعد أسبوع.
هل ChatGPT مسموح أصلًا بموجب GDPR؟
نعم، ChatGPT ليس محظورًا. الأمر لا يتعلق بالأداة بل بما تضعه فيها. أن تطلب من ChatGPT كتابة مدونة أو تطوير فكرة دون بيانات شخصية؟ لا مشكلة. أن تلصق ملف عملاء أو بريدًا يحتوي أسماء؟ هنا يبدأ الخطر. الحد بسيط: إذا دخلت معلومة يمكن من خلالها التعرّف على شخص، فلا مكان لها في أداة ذكاء اصطناعي مفتوحة. هذه القاعدة وحدها تمنع الغالبية العظمى من المشكلات.
الحظر لا ينفع، بل يزيد الأمر سوءًا
أول ردة فعل لكثير من أصحاب الأعمال: ‚ChatGPT في العمل؟ ممنوع.‘ مفهوم، لكنه يأتي بنتيجة عكسية. موظفوك يستخدمونه لأنه يسهّل عملهم. إن منعته فلن يتوقفوا، سيفعلونه خفية، على هواتفهم الخاصة، بعيدًا عن أي رقابة. وبذلك تجعل المشكلة غير مرئية بدل أن تقلّصها. الحل ليس ذكاءً اصطناعيًا أقل، بل ذكاءً اصطناعيًا يمكنك الوثوق به.
ما الذي ينفع، في 4 خطوات
- اجعله قابلًا للنقاش. اسأل، دون لوم، ما الأدوات التي يستخدمها فريقك ولأي غرض. ستُصدم من حجم ما يعمل بالفعل. وهذه أيضًا الخطوة الأولى من الإلمام بالذكاء الاصطناعي الذي يطلبه القانون.
- اتفقوا على ما لا يجوز إدخاله أبدًا في أداة ذكاء اصطناعي مفتوحة. قاعدة بسيطة يفهمها الجميع: لا أسماء، لا بيانات عملاء، لا ملفات موظفين في ChatGPT أو موقع ترجمة مجاني. ضعها في صفحة واحدة.
- وفّر بديلًا آمنًا. هذا هو الجوهر: ما دامت لا توجد أداة جيدة وآمنة، يستمر الناس في استخدام غير الآمنة. اضمن نسخة لا تتسرب منها بيانات الشركة.
- أبقِه حيًّا. اجعل شخصًا واحدًا مسؤولًا، راجعه باختصار مرة كل ربع سنة، وعدّل اتفاقاتك عند ظهور أدوات جديدة.
أسهل خطأ هو الظن بأن بريدًا واحدًا يقول ‚توقّفوا عن هذا‘ يكفي. إنه لا يكفي. ما دام البديل الآمن مفقودًا، تنتصر السهولة دائمًا على القاعدة.
الحل الحقيقي: نسختك الآمنة الخاصة
قائمة قواعد لا توقف أحدًا تحت ضغط الوقت. ما ينفع هو أداة ذكاء اصطناعي بسهولة ChatGPT، لكنها مهيّأة لشركتك، متصلة بأنظمتك الخاصة بحيث تبقى بيانات العملاء في الداخل. يحصل موظفوك على السرعة التي يطلبونها، وتحتفظ أنت بالسيطرة على وجهة البيانات.
لا يلزم أن يكون مشروعًا كبيرًا ومكلفًا. غالبًا يبدأ بالإجراءين أو الثلاثة التي يلجأ فريقك فيها إلى الذكاء الاصطناعي أكثر من غيرها، الرد على الرسائل، إعداد عروض الأسعار، تنظيف القوائم، فتبني نسخة آمنة لها. والباقي يتبع تلقائيًا بمجرد أن يرى الناس أنها تعمل وأنها مسموحة.
كيف تعالج Socialo هذا
أبدأ بلقاء تعارف مجاني. نتحدث عن الأعمال التي تستغرق وقتًا، والأنظمة التي تستخدمها، وكيف يمكن للأتمتة أن تساعدك. ثم تحصل على عرض يتضمن فرص الأتمتة والربط والجدول الزمني والتكاليف.
Shadow AI ليس مشكلة مستقبلية. موظفوك يستخدمون الذكاء الاصطناعي الآن، كل يوم، وغالبًا ببيانات لا ينبغي أن تغادر المبنى. الخبر الجيد: لست مضطرًا لحظره ولا لتوظيف محامٍ. عليك فقط أن تجعله مرئيًا وأن تقدّم بديلًا آمنًا. من ينظّم هذا الآن يسبق غيره، بدل أن يلهث وراء الأحداث وبيده بلاغ تسريب.