كل نداء لنموذج ذكاء اصطناعي هو نقل بيانات خارج المملكة

متجر تجزئة سعودي يربط مساعدًا ذكيًا بنظام الدعم الفني لديه. التذاكر تُرسل إلى واجهة برمجية لنموذج لغوي في ولاية فرجينيا، النموذج يصيغ الرد، والموظف يعتمده. أُطلقت الميزة يوم الخميس، وقُيست نسبة التذاكر المُنجزة آليًا يوم الأحد، وكانت النتيجة ممتازة.

لكنها أيضًا — بموجب نظام حماية البيانات الشخصية — عملية نقل بيانات شخصية إلى خارج المملكة: بلا أساس نظامي، وبلا تقييم مخاطر، وبلا ضمانة تعاقدية. لم يسمِّها أحد في الاجتماع بهذا الاسم، لأنها لم تبدُ كعملية نقل بيانات. بدت كنداء لواجهة برمجية.

هذه الفجوة هي أكثر إخفاقات الامتثال شيوعًا في مشاريع الذكاء الاصطناعي داخل المملكة، وعام ٢٠٢٦ هو العام الذي توقفت فيه عن كونها احتمالًا نظريًا. انتهت الفترات الانتقالية التي منحتها سدايا، وأصدرت الهيئة ٤٨ قرارًا تنفيذيًا رسميًا عبر قطاعات متعددة، بغرامات إدارية تصل إلى ٥ ملايين ريال للمخالفة الواحدة، وتتضاعف عند التكرار.

لماذا يُعدّ نداء الواجهة البرمجية نقلًا للبيانات؟

النظام لا يهتم بمخطط البنية التقنية لديك. يهتم بسؤال واحد: هل خرجت بيانات شخصية تخص أفرادًا في المملكة منها؟

المادة الثالثة تمنح النظام نطاقًا خارج الحدود أوسع من نطاق اللائحة الأوروبية: فهو يسري على معالجة البيانات الشخصية للمقيمين في المملكة من قِبل جهات تقع خارجها. مزوّد النموذج لا ينجو لكونه في ولاية قضائية أخرى، وأنت لا تنجو بالإشارة إليه.

فالسؤال أمام أي ميزة ذكاء اصطناعي سؤال آليّ: هل تحتوي الحمولة الخارجة من بنيتك على بيانات شخصية؟ في معظم عمليات النشر الحقيقية الجواب نعم، وتصل عبر قنوات تنسى الفرق تدقيقها:

• محتوى التوجيه (Prompt) — تذكرة الدعم، السيرة الذاتية، ملاحظة الاستقبال الطبي، اسم العميل في سجل المحادثة
• سياق الاسترجاع — مقاطع RAG التي تحقنها قاعدة المتجهات، والقادمة من وثائق لم يصنّفها أحد
• وسائط استدعاء الأدوات — وكيل يمرر رقم هوية وطنية إلى دالة بحث، ومنها إلى سياق النموذج
• السجلات والتتبّع — طبقة المراقبة التي تخزّن التوجيهات كاملة على خدمة سحابية أجنبية لثلاثين يومًا
• بيانات الضبط الدقيق (Fine-tuning) — وهي أكثر عمليات النقل ديمومة

لاحظ كم من هذه القنوات ليست نداء النموذج نفسه. مزوّد النموذج هو عادةً العلاقة الوحيدة التي خضعت لمراجعة تعاقدية. أما أداة التتبّع ومنصة التقييم وقاعدة المتجهات ونظام إدارة التوجيهات فلم تخضع غالبًا لشيء.

ما الذي تشترطه لائحة نقل البيانات فعليًا؟

لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة في أغسطس ٢٠٢٤ هي النص العملي، وهي أكثر تنظيمًا مما تفترضه أغلب الفرق.

يحتاج النقل إلى غرض مسموح به بموجب المادة ٢٩(١): تنفيذ التزام بموجب اتفاقية تكون المملكة طرفًا فيها، أو خدمة مصالح المملكة، أو تنفيذ التزام تجاه صاحب بيانات هو طرف في اتفاقية، أو أحد الأغراض المحددة في المادة الثانية من اللائحة — وهي عمليات المعالجة المركزية، وتقديم خدمة أو منفعة لصاحب البيانات، والبحث العلمي.

ثم يحتاج إلى تحقق ثلاثة شروط إضافية في آن واحد: ألا يُخل النقل بالأمن الوطني أو المصالح الحيوية للمملكة، وأن توفر الجهة المستقبِلة مستوى حماية مناسبًا وفق تقدير سدايا، وألا يُنقل إلا الحد الأدنى اللازم من البيانات.

وهنا تتعثّر فرق الذكاء الاصطناعي: لم تنشر سدايا قائمة الدول المعتمدة. والممارسة السائدة هي الاعتماد على الدول التي تعترف بها المفوضية الأوروبية كدول ذات حماية ملائمة — وهي قائمة لا تشمل الولايات المتحدة، حيث يعمل معظم استدلال النماذج الحدودية.

وحين يتعذّر استيفاء شرط الحماية المناسبة أو التقليل إلى الحد الأدنى، تتيح اللائحة ثلاث ضمانات، تستلزم كل منها تقييم مخاطر بموجب المادة السابعة (نشرت سدايا دليل تقييم المخاطر في فبراير ٢٠٢٥):

وهناك حكمان يفوقان غيرهما أهمية في عمل الذكاء الاصطناعي. نقل البيانات الحساسة — الصحية والحيوية والوراثية والمعتقد الديني أو السياسي والأحكام الجنائية — محظور عمومًا في مساري المنفعة والبحث العلمي كليًا. وشرط تقليل البيانات ليس مبدأً يُشار إليه في وثيقة سياسات، بل التزام قابل للإنفاذ بتجريد ما لا تحتاجه قبل عبوره الحدود.

التصميم: اجعل الحدود مكانًا حقيقيًا في شيفرتك

النمط الممتثل ليس «توقفوا عن استخدام النماذج الأجنبية». بل جعل الحدود موضعًا واحدًا حقيقيًا وقابلًا للتدقيق في نظامك، بدلًا من أن تكون حادثًا موزعًا على أربعين موضع نداء.

عمليًا يعني ذلك بوابة خروج تمر عبرها كل نداءات الذكاء الاصطناعي، وتؤدي أربع وظائف:

// حدود واحدة. كل نداء للنموذج يمر منها.
async function callModel(input: ModelRequest, ctx: RequestContext) {
  // ١. التصنيف — ما الذي في هذه الحمولة فعلًا؟
  const classified = classify(input.messages);
  if (classified.hasSensitive) {
    // بيانات صحية أو حيوية أو وراثية أو معتقد أو أحكام جنائية:
    // وجّهها إلى استدلال داخل المملكة أو ارفضها. لا تعالجها ببند تعاقدي.
    return routeToRegionalModel(input, ctx);
  }
 
  // ٢. التقليل — استبدل المعرّفات برموز قبل خروجها
  const { payload, vault } = tokenise(classified, [
    "national_id", "iqama", "phone", "iban", "full_name", "email",
  ]);
 
  // ٣. النقل بأساس نظامي مُسجَّل
  const res = await provider.complete(payload, {
    transferBasis: ctx.transferBasis,   // غرض المادة ٢٩(١) موثّقًا
    zeroRetention: true,                // لا تخزين ولا تدريب لدى المزوّد
  });
 
  // ٤. أعِد المعرّفات داخل المملكة، وسجّل البيانات الوصفية لا المحتوى
  audit.record({
    basis: ctx.transferBasis, destination: provider.region,
    fieldsTokenised: vault.keys(), sensitive: false, at: ctx.now,
  });
  return detokenise(res, vault);
}

خطوة الترميز هي التي تسدد تكلفتها بنفسها. تذكرة دعم استُبدل فيها اسم العميل بـ PERSON_1 ورقم الإقامة بـ ID_1 تمثّل بيانات شخصية أقل جوهريًا وهي تعبر الحدود، وجودة إجابة النموذج لا تتغير — فالنماذج اللغوية تستدل على الأدوار لا على الهويات. بهذا يتحول نقل غير محدود إلى نقل مُقلَّل إلى الحد الأدنى، وهو بالضبط شرط المادة ٢٩ الذي يتعذّر استيفاؤه بغير ذلك.

وتتفرع أربعة قرارات أخرى عن وجود حدود واحدة:

أوقف الاحتفاظ بالبيانات في كل مكان، وبصيغة مكتوبة. خيارات «عدم الاحتفاظ» متاحة لدى كل المزوّدين الكبار. فعّلها، وأدرجها في العقد لا في الصفحة التسويقية. سجلّ يبقى ثلاثين يومًا لدى المورّد هو عملية نقل لم تُقيّمها.

دقّق الطبقة الثانية. أدوات التتبّع والتقييم وإدارة التوجيهات وبنية المتجهات كلها جهات معالجة تحمل الالتزامات نفسها وتخضع لجزء يسير من التدقيق. إن كان مزوّد المراقبة يخزّن نصوص التوجيهات كاملة خارج المملكة، فتلك عملية نقل.

جهّز السجل قبل أن تحتاجه. التسجيل في منصة حوكمة البيانات الوطنية إلزامي على جهات التحكم التي تنقل البيانات خارج المملكة أو تعالج بيانات حساسة، وتعيين مسؤول حماية البيانات إلزامي حين تكون المعالجة واسعة النطاق نشاطًا رئيسًا. والإبلاغ عن الاختراق خلال ٧٢ ساعة. وإذا وجّهت سدايا إشعار مخالفة، فمهلة الرد الرسمي عبر البوابة خمسة أيام — وهي مدة لا تكفي لبناء سجل نقل من الصفر.

قسّم طبقة النماذج بحسب تصنيف البيانات. أغلب أحمال العمل لا تحتاج قدرة نموذج حدودي على بيانات شخصية. البيانات الحساسة والمعرَّفة تذهب إلى استدلال داخل المملكة أو مستضاف ذاتيًا، والأحمال المجهّلة والعامة تذهب حيث تكون النتيجة أفضل. هذا قرار توجيه، وتكلفته عند البوابة مرة واحدة أقل بكثير من تعديله لاحقًا في كل ميزة.

ماذا يكلّفك تجاهل هذا؟

الحساب الصادق ليس سقف الخمسة ملايين ريال. بل أن تُبنى ميزات الذكاء الاصطناعي وتصل إلى مرحلة التجربة ثم تتوقف عند مراجعة الأمن بلا مخرج — لأن مسارات البيانات صُممت قبل أن يسأل أحد أين تنتهي، وفكّها يعني إعادة كتابة طبقة التكامل.

ونرى هذا أكثر ما نراه في أنظمة لم تُصمَّم أصلًا لمستهلك ذكي: نظام تخطيط موارد رُكّبت فوقه طبقة تقارير، ونظام دعم فني بمهمة تصدير، ونظام علاقات عملاء تعيد واجهته سجل العميل كاملًا لأنه نقطة النهاية الوحيدة الموجودة. فيرث مشروع الذكاء الاصطناعي كل حقل زائد. طبقة التكامل هي موضع الإصلاح — وهي السبب نفسه في أن استبدال نظام تخطيط الموارد نادرًا ما يكون الجواب الصحيح.

وبقية المنهج مألوفة لمن فكّر في هوية الوكلاء وإدارة الهويات غير البشرية: حدّد ما تصل إليه الآلة، وسجّل ما فعلته، وافترض أنك ستُطالَب بإثبات الأمرين. نظام حماية البيانات يضيف إلى السؤال بُعدًا جغرافيًا فحسب. وإن كنت تزن أين يجب أن يعمل الاستدلال فعليًا، فإن مشهد السحابة السيادية في المنطقة يتحرك بسرعة كافية لتغيير الإجابة خلال عام.

ابدأ بالخريطة لا بالسياسة

قبل كتابة أي وثيقة سياسات، أنتج مخرجًا واحدًا: جدولًا بكل مسار بيانات يلامس الذكاء الاصطناعي، وفيه دولة الوجهة، وفئات البيانات الشخصية في الحمولة، ومدة الاحتفاظ في الطرف الآخر، وغرض المادة ٢٩ الذي ستستند إليه.

تكتشف أغلب الفرق أن الأمر يستغرق بعد ظهيرة واحد، ويكشف ثلاثة مسارات لم يعلم بها أحد — عادةً أداة تتبّع، ومهمة تصدير إلى جدول بيانات، وتكامل واحد بُني أثناء تجربة ثم انتقل إلى الإنتاج بهدوء.

هذا الجدول هو سجل النقل لديك، ومُدخل تقييم المخاطر، وقائمة أعمال البنية التقنية، في صفحة واحدة. وكل ما عداه — البنود التعاقدية والترميز والتوجيه الإقليمي — يأتي لاحقًا لمعرفة ما يخرج فعلًا.

غير متأكد مما ترسله ميزاتك الذكية إلى الخارج؟ نرسم مسارات بيانات الذكاء الاصطناعي لديك مقابل شروط النقل في النظام، ونسلّمك السجل مع تعديلات التكامل اللازمة لسد الثغرات — بلا قوالب سياسات، بل بنية تقنية فقط. أخبرنا بما لديك ونحدد النطاق.