الواقع الحالي: الذكاء الاصطناعي يعمل داخل مؤسستك سواء أذنت به أم لا
في معظم المؤسسات السعودية اليوم، ثمة موظفون يستخدمون أدوات ذكاء اصطناعي عامة لصياغة تقارير، ترجمة مستندات، تلخيص عقود، أو كتابة أكواد برمجية — بحسابات شخصية، وبدون علم فرق تقنية المعلومات أو الأمن السيبراني. هذا ليس استثناءً نادرًا، بل نمط متكرر في كل قطاع تقريبًا مع تسارع تبني الذكاء الاصطناعي بشكل أسرع من نضوج السياسات الداخلية.
من المهم التمييز بين هذا السلوك وبين برامج الذكاء الاصطناعي المؤسسية الرسمية التي تُقرها القيادة وتُدرجها الإدارة التقنية ضمن البنية المعتمدة. الاستخدام غير المصرح به ينمو عضويًا لأنه يحل مشكلة حقيقية: سرعة الإنجاز، تحسين جودة المخرجات، أو تجاوز عمليات داخلية بطيئة — وليس لأن الموظفين متهاونون أو غير مسؤولين.
لذلك، فإن أول خطوة لأي قائد تحول يجب أن تكون واقعية لا دفاعية: الافتراض بأن هذا الاستخدام قائم فعلاً، وأن السؤال الصحيح ليس 'هل يحدث هذا عندنا؟' بل 'ما مدى اتساعه، وما البيانات التي تعرّضت له، ومن يملك رؤية على ذلك؟'.
الفجوة المكلفة: ما يحدث فعليًا عندما يبقى الاستخدام غير مُدار
الخطر الأول ليس نظريًا: عندما يُلصق موظف مستند عقد، أو بيانات عميل، أو خطة استراتيجية داخل أداة ذكاء اصطناعي عامة، فإن كيفية تعامل تلك الأداة مع البيانات غالبًا غير واضحة للمؤسسة، وقد لا تكون متوافقة مع سياساتها الداخلية لتصنيف وحماية المعلومات، بصرف النظر عن نية الموظف الحسنة.
الخطر الثاني أعمق تأثيرًا على المدى المتوسط: مخرجات هذه الأدوات تُستخدم فعليًا في تقارير، تسعير، أو قرارات تشغيلية دون مسار تدقيق واضح، ودون تحقق موحّد من الجودة بين الفرق. هذا يعني أن جودة القرار نفسها — لا فقط أمن البيانات — تصبح غير قابلة للتتبع، لأن القيادة لا تستطيع الإجابة بدقة على سؤال بسيط: كيف تشكّل هذا التحليل أو ذلك الرقم؟
النتيجة العملية ليست كارثة فورية، بل تراكم هادئ لفقدان السيطرة: كل شهر يمر دون رؤية واضحة يزيد من عدد الأدوات المستخدمة، وأنواع البيانات المتداولة، وصعوبة إعادة بناء الصورة الكاملة لاحقًا عند الحاجة إليها — أمام مجلس الإدارة، أو جهة تدقيق، أو عميل يسأل عن كيفية حماية بياناته.
معايير القرار: كيف تُقيّم مدى تعرض مؤسستك
قبل التفكير في أي حل، تحتاج القيادة إلى إجابات واضحة على ثلاثة أسئلة تشخيصية: هل نعرف بدقة أي أدوات ذكاء اصطناعي تُستخدم فعليًا عبر الأقسام؟ هل يمكننا تتبّع أنواع البيانات التي شُوركت مع هذه الأدوات؟ وهل توجد سياسة مكتوبة ومُطبَّقة فعليًا، أم أنها موجودة على الورق فقط دون آلية تفعيل أو مراجعة؟
من المفيد أيضًا التمييز بين مستويات التعرض: استخدام أدوات لصياغة نص عام أو مسودة داخلية منخفض الحساسية يختلف جوهريًا عن استخدامها في بيانات عملاء، معلومات مالية، ملفات موارد بشرية، أو مستندات قانونية. الحوكمة الفعالة لا تعامل كل الاستخدامات بنفس الدرجة من التقييد، بل تُصنّف المخاطر بحسب حساسية البيانات وسياق الاستخدام.
المؤشر الأهم على جاهزية المؤسسة ليس وجود سياسة من الأساس، بل وجود رؤية فعلية لدى فرق تقنية المعلومات والأمن، إلى جانب مشاركة حقيقية من وحدات الأعمال في تصميم القواعد — لا فرضها عليهم فقط. غياب أي من هذين العنصرين يعني أن أي سياسة ستبقى نظرية.
ما تتطلبه الحوكمة الفعالة: من الحظر إلى الإدارة
الاستجابة الناضجة تبدأ بطبقة الرؤية: اكتشاف عملي لما يُستخدم فعليًا من أدوات ذكاء اصطناعي، وتتبّع مسارات تدفق البيانات المرتبطة بها، بدلاً من الاعتماد على الافتراضات أو التقارير الشفهية من الأقسام.
بعد الرؤية تأتي طبقة السياسة: قواعد متدرّجة بحسب حساسية البيانات وطبيعة الاستخدام، لا حظر شامل يُعامل صياغة بريد إلكتروني بنفس صرامة تحليل بيانات عميل. يليها طبقة التمكين: توفير مسارات معتمدة وأدوات بديلة واضحة، بحيث لا يضطر الموظف للالتفاف على تقنية المعلومات لأن البديل الرسمي غير موجود أو بطيء.
أخيرًا، طبقة المساءلة: ملكية واضحة لهذا الملف — ليست حصرًا على تقنية المعلومات — مع مسار تدقيق قابل للمراجعة، ودورة تحديث منتظمة للسياسة مع تطور الأدوات والاستخدامات. حوكمة بلا مالك واضح ودورة مراجعة تتحول بسرعة إلى وثيقة منسية.
الأخطاء الشائعة عند التعامل مع هذا التحدي
الخطأ الأكثر شيوعًا هو الحظر الشامل الفوري لكل أدوات الذكاء الاصطناعي العامة دون بديل معتمد. هذا لا يقضي على الاستخدام، بل يدفعه إلى مستوى أعمق من الخفاء — أجهزة شخصية، شبكات منفصلة، وصعوبة أكبر في الاكتشاف لاحقًا.
خطأ آخر متكرر هو صياغة سياسة مفصّلة دون آلية تفعيل حقيقية أو ملكية واضحة داخل المؤسسة، فتبقى وثيقة معتمدة رسميًا لكنها بلا تأثير فعلي على السلوك اليومي للموظفين.
وأخيرًا، معاملة هذا الملف كمشكلة تقنية بحتة تخص تقنية المعلومات فقط، دون إشراك وحدات الأعمال التي تفهم فعليًا كيف ولماذا تُستخدم هذه الأدوات — يؤدي غالبًا إلى قواعد غير عملية يجد الموظفون طرقًا للالتفاف حولها.
هل هذا هو التحدي الذي تواجهه؟ خطوة عملية للمضي قدمًا
إذا كنت لا تستطيع اليوم أن تُسمّي بدقة الأدوات التي يستخدمها فريقك، أو إذا نوقش هذا الموضوع في اجتماعات القيادة دون أن يتحول إلى خطة عمل، أو إذا كان هناك شعور داخلي بوجود تعرض دون قدرة على تحديد حجمه — فأنت أمام فجوة حوكمة حقيقية تستدعي التعامل معها بمنهجية، لا بالقلق فقط.
عدم التحرك الآن لا يعني كارثة غدًا، بل يعني استمرار تراكم هادئ: مزيد من الأدوات، مزيد من البيانات المتداولة خارج الرقابة، وصعوبة متزايدة في إعادة بناء الصورة الكاملة كلما تأخر التدخل. كل شهر تأخير يجعل التقييم اللاحق أكثر تعقيدًا وتكلفة، لا أقل.
في ASLS.AI، نساعد المؤسسات السعودية على تحويل هذا الملف من قلق غامض إلى خطة واضحة، عبر تشخيص عملي لواقع استخدام الذكاء الاصطناعي داخل المؤسسة، تحديد مستويات المخاطر بحسب حساسية البيانات، وتصميم مسار حوكمة قابل للتطبيق يوازن بين الحماية وسرعة الأعمال. إن كان هذا يعكس وضعك الحالي، فالخطوة المنطقية التالية هي جلسة نطاق مبدئية لمناقشة حجم التحدي في مؤسستك تحديدًا، دون افتراضات مسبقة.