عدم الاحتفاظ بالبيانات لا يعني غياب مخاطرها

أعلنت OpenAI في 19 أغسطس 2026 تطوير نهجها لعدم الاحتفاظ بالبيانات، مع معاينة آلية «المعالجة الخاصة للسلامة» التي تهدف إلى رصد الأنماط الخطرة عبر تفاعلات مترابطة من دون إتاحة نصوص الطلبات والردود لموظفي الشركة.

هذا تطور مهم للمؤسسات التي تتعامل مع بيانات حساسة. لكنه لا يعني أن تفعيل خيار واحد يلغي مخاطر البيانات في نظام الذكاء الاصطناعي. فالطلب يمر عادةً عبر بوابة تطبيق، وسجلات مراقبة، ومستودع بحث، وأدوات خارجية، ونظام دعم فني. وقد تحتفظ أي طبقة من هذه الطبقات بنسخة لا يشملها وعد مزوّد النموذج.

السؤال الصحيح يبدأ من دورة البيانات

تؤكد سياسة أمن السحابة الوطنية في دولة الإمارات أهمية تصنيف البيانات وحمايتها أثناء التخزين والنقل والمعالجة، ومعرفة مواقع تخزينها ومعالجتها وإدارتها. هذه النظرة أوسع من سؤال: هل يحتفظ مزوّد النموذج بالمطالبة؟

في التطبيق العملي، تمر المعلومة بعدة حالات: ملف أصلي يرفعه المستخدم، ومقتطفات تُسترجع من قاعدة معرفة، ومطالبة تُرسل إلى النموذج، ونتيجة تعود إلى التطبيق، ثم سجلات تشغيل أو تذكرة دعم أو تقرير جودة. عدم الاحتفاظ في مرحلة واحدة لا يحذف النسخ التي نشأت قبلها أو بعدها.

لذلك يجب أن تصف المؤسسة دورة البيانات كاملة: من أنشأها، ولماذا نُقلت، وأين عولجت، ومدة بقائها، ومن يستطيع الاطلاع عليها، وكيف تُحذف فعلياً.

ماذا يضيف الإعلان الجديد؟

وفق الإعلان، لا تحتفظ OpenAI بطلبات عملاء واجهة API المؤهلين لعدم الاحتفاظ بالبيانات ولا بردود النماذج بعد معالجة الطلب، ولا تستخدم بيانات عملاء المؤسسات في التدريب ما لم يختار العميل المشاركة. أما «المعالجة الخاصة للسلامة» فتسعى إلى تحليل مؤشرات عبر تفاعلات مترابطة مع إبقاء المحتوى في بنية يتحكم بها العميل، أو ضمن خيار مخطط له يستخدم تخزيناً مشفراً بمفاتيح يتحكم بها العميل.

وعند اكتشاف مخاطرة، تصل إلى OpenAI إشارة محدودة عن نوع النشاط، لا النص الكامل للمحتوى. يبقى لدى العميل ما يلزم للتحقيق، ويمكنه اختيار المعلومات التي يشاركها عند الاعتراض أو التعاون في واقعة إساءة استخدام مثبتة. ما زالت الآلية قيد الاختبار مع عملاء مبكرين، وتخطط الشركة لبدء طرحها ونشر ورقة تقنية في سبتمبر.

المغزى هنا ليس منتجاً واحداً؛ بل انتقال الخصوصية والسلامة إلى طبقة التصميم. تستطيع المؤسسة أن تبني رقابة آلية مفيدة من دون أن تجعل الوصول البشري الواسع إلى المحتوى شرطاً افتراضياً.

أربعة مفاهيم لا ينبغي خلطها

عدم استخدام البيانات في التدريب

يعني أن المحتوى لا يدخل في تحسين النماذج. لكنه لا يحدد وحده مدة التخزين لأغراض تشغيلية أو أمنية.

عدم الاحتفاظ بالبيانات

توضح وثائق عناصر التحكم في بيانات منصة OpenAI أن التغطية تختلف باختلاف نقطة النهاية والميزة. بعض الموارد ذات الحالة، مثل الملفات أو المحادثات أو مخازن المتجهات، لها سلوك تخزين مختلف، كما أن البيانات المرسلة إلى خدمة خارجية عبر أداة تتبع سياسة تلك الخدمة.

إقامة البيانات ومعالجتها داخل منطقة

تسجل الوثائق الحالية توافر التخزين والمعالجة الإقليميين في الإمارات لخدمات ونماذج مدعومة، مع اشتراط الأهلية والموافقة. هذا تحكم جغرافي، وليس بديلاً عن تحديد مدة الاحتفاظ أو صلاحيات الوصول.

التشفير وإدارة المفاتيح

تشدد السياسة الوطنية للتشفير، المحدثة في 2 يوليو 2026 على حماية البيانات أثناء التخزين والنقل، وإدارة المفاتيح، وآليات التنفيذ والرصد. التشفير يحمي المحتوى الموجود؛ أما تقليل البيانات وسياسة الحذف فيحددان ما إذا كان ينبغي أن يوجد أصلاً ومدة بقائه.

أين تتشكل النسخ غير المقصودة؟

قد يحذف مزوّد النموذج الطلب فوراً، بينما تسجل بوابة API النص كاملاً. وقد تُرسل نتيجة أداة إلى منصة مراقبة يحتفظ بها فريق آخر لمدة سنة. وربما ينسخ المطور محادثة تتضمن بيانات عميل إلى تذكرة عطل. وفي أنظمة الوكلاء، قد تنتقل البيانات إلى خادم أدوات خارجي لا يخضع لإعدادات مزوّد النموذج.

حتى سجلات التدقيق تحتاج إلى فصل واضح عن المحتوى. يشرح مركز مساعدة OpenAI بالعربية أن سجلات التدقيق تساعد فرق الأمن على تتبع دورة حياة المفاتيح والمستخدمين والمشروعات وتغييرات الإعدادات. هذه أدلة تشغيلية مهمة، ويمكن تصميمها حول هوية الحدث ووقته ونتيجته بدلاً من نسخ بيانات العميل نفسها.

خطة عملية للفرق في الخليج

1. صنّف مسارات العمل لا النماذج فقط

افصل بين المحتوى العام، والبيانات الداخلية، والبيانات الشخصية، والمعلومات شديدة الحساسية. استخدم مشروعات ومفاتيح وسياسات مختلفة لكل فئة حتى لا يرث نظام حساس إعدادات تجربة أولية منخفضة المخاطر.

2. ارسم خريطة لكل نسخة

سجّل لكل طبقة: نوع البيانات، والغرض، والموقع، ومدة الاحتفاظ، ومالك مفتاح التشفير، وصاحب الصلاحية، وطريقة الحذف. يجب أن تشمل الخريطة النسخ الاحتياطية، والتتبّع، وأدوات الطرف الثالث، وبيئات الاختبار.

3. قلّل المحتوى قبل الإرسال

احذف المعرّفات غير الضرورية، واسترجع المقاطع المطلوبة فقط، ولا تضع الأسرار في المطالبات. عدم الاحتفاظ يقلل أثر التخزين؛ أما تقليل البيانات فيقلل مقدار ما يتعرض للخطر منذ البداية.

4. ابنِ مراقبة لا تنسخ المحتوى تلقائياً

يمكن قياس زمن الاستجابة، والإصدار، وعدد الرموز، وقرار السياسة، ونتيجة الأداة من دون حفظ الطلب والرد كاملين. وإذا احتاجت الجودة أو التحقيق إلى عينة محتوى، فلتكن محدودة، قصيرة الأجل، ومحمية بصلاحيات واضحة.

5. اختبر الحذف والاستثناءات

نفّذ تمريناً يثبت حذف ملف وطلب وسجل أداة ونسخة احتياطية وفق السياسة. وثّق الاستثناءات القانونية ومتطلبات السلامة ومسار التحقيق في الحوادث، ولا تفترض أن كلمة «صفر» تعني غياب جميع الاستثناءات.

ما الذي ينبغي للقادة فعله الآن؟

• اختيار حالة استخدام حساسة واحدة: مراجعة مسار بياناتها كاملاً هذا الأسبوع.
• التحقق من التغطية الفعلية: تأكيد المشروع ونقطة النهاية والنموذج والأدوات المشمولة بإعدادات الاحتفاظ.
• فحص السجلات: البحث عن مطالبات وردود خام في البوابات ومنصات المراقبة والتذاكر.
• تحديد المسؤولية: تعيين مالك تقني لخريطة البيانات ومالك أعمال للمخاطر المقبولة.
• تجهيز الدليل: الاحتفاظ بنتائج اختبار الحذف ومراجعات الصلاحيات بدلاً من الاكتفاء بوصف تعاقدي.

رؤية قمرة تك

عدم الاحتفاظ بالبيانات يزيل عائقاً حقيقياً أمام استخدام الذكاء الاصطناعي في العمليات الحساسة، لكنه يحقق قيمته فقط عندما يكون جزءاً من بنية خصوصية متكاملة. في الإمارات والمنطقة، يجب جمعه مع المعالجة الإقليمية عند الحاجة، والتشفير وإدارة المفاتيح، وتقليل البيانات، ومراقبة محسوبة، وحذف مُختبر.

السؤال الذي يسرّع الانتقال الآمن إلى الإنتاج ليس: «هل مزوّد الذكاء الاصطناعي يحتفظ بالبيانات؟» بل: «أين يمكن أن توجد بيانات العميل في هذا المسار، وكم تبقى، ومن يتحكم بها، وكيف نثبت حذفها؟» المؤسسة التي تملك إجابة موثقة تستطيع الابتكار بسرعة أكبر وبثقة أعلى.