أين تُخزَّن بياناتك عند استخدام الذكاء الاصطناعي؟

تسمح لمساعد ذكاء اصطناعي بقراءة بريدك، أو تلصق عرض سعر في ChatGPT ليراجعه. في تلك اللحظة يخرج شيء يخصّك من بابك. أين تُخزَّن بياناتك عند استخدام الذكاء الاصطناعي، ومن يستطيع الوصول إليها؟ يكاد لا أحد يطرح هذا السؤال مسبقاً. ومع ذلك يصل السؤال إلى كل صاحب عمل تقريباً بعد ستة أشهر: من عميل، أو من محاسبه، أو من موظف يتساءل إن كان هذا مسموحاً أصلاً. إليك الإجابة الصريحة: بلا تهويل، وبلا ادّعاء أنك تحتاج إلى قسم تقنية معلومات.

ماذا يحدث حين يقرأ الذكاء الاصطناعي رسالة عميل واحدة

لنفترض أن عميلاً أرسل سؤالاً عن شحنة، واقترح مساعدك الذكي الرد. هذه الرسالة تمرّ عندئذ بثلاثة أماكن. من المفيد الفصل بينها، لأنها ثلاثة خيارات منفصلة لا علاقة لأحدها بالآخر.

• المكان الذي كانت فيه ملفاتك ورسائلك أصلاً: برنامج البريد، مجلد المستندات، نظام العملاء.
• المكان الذي يجري فيه التفكير: حواسيب الشركة التي تشغّل نموذج الذكاء الاصطناعي. إلى هناك يذهب نص الرسالة ومن هناك يأتي الرد.
• المكان الذي تعمل فيه القطعة الوسيطة: الجزء الذي يجلب الرسالة ويمرّرها ويعيد الرد. وهو غالباً الجزء الذي يبنيه لك أحدهم.

كل واحد من هذه الأماكن الثلاثة قد يكون في هولندا، أو في مكان آخر بأوروبا، أو في الولايات المتحدة. ويمكنك اختيار كل منها على حدة. وهنا بالضبط تختلّ هذه النقاشات: يقول أحدهم «بياناتنا في أوروبا» وهو يقصد النقطة الأولى فقط، بينما يجري التفكير في أمريكا بكل بساطة. أو العكس.

«خوادم أوروبية» و«شركة أوروبية» ليسا الشيء نفسه

هذا هو الجزء الذي لا يسمعه أغلب أصحاب الأعمال. قانون CLOUD Act الأمريكي لعام 2018 يُلزم الشركات الأمريكية بتسليم البيانات إلى السلطات الأمريكية عند وجود أمر قضائي صحيح، حتى لو كانت تلك البيانات على خوادم داخل أوروبا. القانون ينظر إلى هوية المزوّد، لا إلى مكان الخزانة. فمركز بيانات في أمستردام تملكه شركة أمريكية شيء مختلف عن مركز بيانات في أمستردام تملكه شركة هولندية.

في المقابل، هناك اتفاق أوروبي يسمح فعلاً بتبادل البيانات مع الأطراف الأمريكية. وقد أيّدت المحكمة الأوروبية هذا الاتفاق في أول درجة عام 2025، لكن هناك طعناً ما زال منظوراً أمام محكمة العدل. والترجمة العملية لوضعك: مسموح اليوم، وليس مؤكداً أن تبقى القواعد نفسها بعد سنتين.

ما الذي يمكنك اختياره فعلاً في كل مكان

الخبر الجيد: خياراتك أوسع مما تظن، وغالباً بلا تكلفة إضافية. الخبر السيئ: عليك أن تختار مسبقاً، لأن الانتقال لاحقاً يكلّف مالاً فعلاً.

بالنسبة إلى التفكير، أي النموذج الذي يكتب النص، صار كبار المزوّدين يوفّرون معالجة داخل أوروبا، لكن ليس في كل اشتراك. تفعل OpenAI ذلك منذ فبراير 2025 لنسخها المؤسسية (ChatGPT Enterprise وEdu) وللمشاريع على منصتها الخاصة بالمطورين، حيث يُعالَج النص في أوروبا ولا يُحفظ شيء. أما اشتراك Plus أو Business العادي فلا يدخل في ذلك. الفارق كبير ولا يظهر في أي صفحة أسعار. وهناك أيضاً صنّاع نماذج أوروبيون، مثل Mistral الفرنسية، حيث لا يُطرح السؤال أصلاً.

أما القطعة الوسيطة، الجزء الذي نبنيه نحن والمكاتب الأخرى لك، فالخيار فيها أبسط. يمكن ببساطة أن تعمل على خادم في مركز بيانات هولندي. لدى مزوّد هولندي مثل TransIP يبدأ هذا الخادم، وقت كتابة هذا المقال، عند خمسة يورو شهرياً تقريباً. لذا نادراً ما يكون السعر هو السبب في عدم فعل ذلك.

• التفكير: اسأل أي نموذج يُستخدم، وفي أي بلد يعمل، وهل يُحفظ شيء.
• التخزين: اسأل أين تبقى الملفات والمحادثات والسجلات، ولكم من الوقت.
• القطعة الوسيطة: اسأل في أي مركز بيانات تعمل وباسم من العقد.
• كل ما تتفق عليه هنا مكانه اتفاقية معالجة البيانات، لا رسالة على الهاتف.

كم يكلّف ضبط الأمر من البداية

في معظم أتمتة الشركات الصغيرة التي نصادفها تكون الإجابة: لا شيء إضافي. الخيار في طريقة التركيب لا في السعر. تختار عند البناء معالجة أوروبية وخادماً هولندياً، وانتهى الأمر. أما ما يكلّف مالاً فهو التحويل لاحقاً: عندها تعيد بناء جزء وتنقل البيانات القائمة.

وأحياناً لا يكون ذلك ممكناً ببساطة. فبعض الوظائف، الصوت، الصورة، نموذج بعينه، لا يوجد لها بعد مسار أوروبي. عندئذ يكون الحديث الصريح: لا تستخدم هذا الجزء للبيانات الحساسة، أو دوّن مرة واحدة سبب قبولك له في هذه الحالة. أما التظاهر بعدم وجود المشكلة فهو الخيار الخاطئ الوحيد.

اعتباراً من 15 أغسطس 2026 سيسألك عميلك

حتى الآن كان هذا شأنك أنت أساساً. وهذا يتغيّر هذا الشهر. فقانون الأمن السيبراني الهولندي، التطبيق الوطني لقواعد NIS2 الأوروبية، يدخل حيّز التنفيذ في 15 أغسطس 2026، بعد موافقة مجلس الشيوخ عليه في 7 يوليو. وينطبق على مؤسسات في ثمانية عشر قطاعاً يتجاوز حجمها نحو خمسين موظفاً أو عشرة ملايين يورو مبيعات. وعدد المؤسسات المشمولة يرتفع من نحو ألف إلى نحو ثمانية آلاف.

ألست مشمولاً؟ الأمر يعنيك رغم ذلك، لأن هذه المؤسسات الثمانية آلاف ملزَمة بالسيطرة على مخاطر سلسلة التوريد لديها. وتفعل ذلك بسؤال مورّديها المباشرين، بمن فيهم من لا يشمله القانون. عملياً: استبيان. وفي مثل هذه القوائم يرد دائماً السؤال: أين تُعالَج بياناتنا وأين تُخزَّن؟ ولا توجد فترة انتقالية للالتزامات الأساسية، لذا تبدأ هذه الأحاديث فوراً.

إجابة من نوع «لا أعرف في الحقيقة» تكلّفك نقاطاً أمام مشترٍ يخضع هو نفسه للرقابة. أما إجابة «نظام عملائنا يعمل في هولندا، والنصوص تُعالَج في أوروبا ولا يُحفظ شيء» فتنهي النقاش في ثلاثين ثانية. وهذا الفارق لا تبنيه في أسبوع، بل تبنيه لحظة أن تطلب بناء الأتمتة.

ثلاثة أسئلة تطرحها على أي مورّد ذكاء اصطناعي

لا تحتاج إلى خلفية تقنية. هذه الأسئلة الثلاثة تكشف خلال خمس دقائق من يضبط أموره. اطرحها علينا أيضاً.

• أين يُعالَج نصّي وأين يبقى؟ الإجابة الجيدة تذكر بلداً وتقول إن كان شيء يُحفظ. الإجابة المبهمة تذكر اسم علامة تجارية فقط.
• هل تُستخدم بياناتي لتحسين النموذج؟ يجب أن تكون الإجابة لا، وأن ترد في اتفاقية معالجة البيانات لا في رسالة بريد فقط.
• ماذا يحدث إن توقفتُ أنا أو توقفتم أنتم؟ تريد أن تسمع أنك تأخذ بياناتك معك، وأن العقد يمكن أن يكون باسمك، وأنك غير مقيَّد بطرف واحد.

إن راوغ أحدهم في هذه النقطة، فقد حصلت على إجابتك. ليس بالضرورة لأن هناك خطأً، بل لأن مورّداً لا يعرف بنفسه لن يساعدك أيضاً على الرد على استبيان عميلك.

متى يهمّ الأمر فعلاً، ومتى لا يهمّ

نحن لا نبيع الذعر. فبالنسبة إلى جزء كبير مما تفعله الشركات الصغيرة بالذكاء الاصطناعي، ليست هذه مسألة ثقيلة. لا أحد يُغرَّم لأن نص إعلان كُتب في أمريكا. أما التمييز الذي عليك أن تقوم به مرة واحدة فهو:

• يهمّ: بيانات العملاء والموظفين، الملفات، عروض الأسعار التي تتضمن أسعاراً ورسومات، وكل ما يقع تحت اتفاق سرية مع عميل، وكل ما تورّده لشركة أكبر.
• يهمّ أقل: النصوص العامة، أفكار التسويق، ملخصات أشياء موجودة أصلاً على موقعك، الأسئلة العامة بلا أسماء أو مبالغ.
• خطأ دائماً: لصق بيانات حساسة في أداة مجانية بلا أي اتفاق، أياً كان مكان عمل تلك الأداة.

هذه النقطة الأخيرة هي أكبر خطر عملياً. ليست الخريطة، بل الموظف الذي يلصق بسرعة ملف عميل في روبوت محادثة مجاني لأنه أسهل. لا ينفع أمام ذلك أي خادم أوروبي، ينفع فقط اتفاق يفهمه الناس، وأداة آمنة تعمل وتكون بالسهولة نفسها.

ما يمكنك فعله هذا الأسبوع

• دوّن أدوات الذكاء الاصطناعي المتداولة في شركتك. اسأل فحسب؛ ستفاجأ.
• افحص إعدادات كل أداة: هل يمكنك تفعيل المعالجة في أوروبا وإيقاف حفظ المحادثات؟
• اكتب سطراً واحداً لكل أداة: ما المسموح إدخاله وما الممنوع. هذا كل ما تحتاجه للحديث مع فريقك.
• هل ستطلب بناء شيء؟ ضع الأسئلة الثلاثة أعلاه في طلبك، قبل أن يُبنى أي شيء.

عندها لا يعود سؤال العنوان مشكلة، بل مجرد إجابة جاهزة لديك. لنفسك، ولعملائك، وللاستبيان القادم هذا الشهر.