مساءلة المستوى التنفيذي: لماذا أصبح قادة الإمارات مسؤولين قانونياً عن مخرجات الذكاء الاصطناعي

لم يعد الذكاء الاصطناعي مسؤولية قسم تقنية المعلومات فقط. في الإمارات، يتحمل المديرون التنفيذيون ومجالس الإدارة مسؤولية عن كيف تُستخدم أنظمة الذكاء الاصطناعي وأين تُعالج البيانات ومن يُساءل عند الخطأ. بعد الجزأين الأول والثاني من هذه السلسلة — السيادة التقنية والذكاء الاصطناعي الخفي — يتبين أن السؤال التنفيذي الحاسم هو: هل لديكم حوكمة يمكنكم الدفاع عنها؟

من الامتثال التقني إلى مسؤولية الإدارة

بموجب المرسوم الاتحادي رقم 45 (PDPL)، تبقى المؤسسة مسؤولة عن معالجة البيانات الشخصية حتى عندما يختار الموظفون أدواتهم بأنفسهم. لا يكفي إصدار سياسة استخدام؛ يجب إثبات أن القيادة وضعت ضوابط مناسبة، وفّرت بدائل آمنة، وراجعت المخاطر قبل النشر.

عندما يُنتج الذكاء الاصطناعي نصوصاً للعملاء، أو يُصفّي طلبات التوظيف، أو يُوصي بقرارات مالية، فإن مخرجات النظام تُعامل كقرارات المؤسسة — وليس كـ «تجربة تقنية» معفاة من المساءلة.

حوكمة الذكاء الاصطناعي التي يتوقعها المنظمون

يتوقع إطار الإمارات المتنامي لحوكمة الذكاء الاصطناعي أن تتمكن الشركات من الإجابة بوضوح عن:

• أين تعمل البيانات: هل تبقى داخل الإمارات على بنية تحتية تتحكمون بها؟
• من يشرف: هل هناك مالك واضح لكل نظام ذكاء اصطناعي يمكنه إيقافه أو تعديله؟
• كيف تُوثَّق القرارات: هل يمكنكم شرح كيفية اتخاذ القرار عند الطلب (القابلية للتفسير)؟
• متى يتدخل الإنسان: هل توجد نقطة تجاوز بشرية للقرارات عالية الأثر؟

بدون إجابات موثقة، يصبح الإشراف التنفيذي رد فعل بعد الحادثة بدلاً من حوكمة استباقية.

تقييمات أثر حماية البيانات (DPIA) ليست اختيارية

عند نشر ذكاء اصطناعي يعالج بيانات شخصية — خاصة في القانون أو الموارد البشرية أو الرعاية الصحية أو التمويل — يُتوقع تقييم أثر حماية البيانات قبل التشغيل الكامل. يجب أن يوضح DPIA:

• فئات البيانات المستخدمة والغرض من كل فئة.
• مخاطر النقل عبر الحدود أو التدريب على بيانات طرف ثالث.
• الضوابط: الوصول، التسجيل، التشفير، والاحتفاظ.
• خطة الاستجابة عند الخطأ أو التسريب.

الذكاء الاصطناعي السيادي على خوادم خاصة يُبسّط كثيراً من هذه التوثيق: مسار بيانات واحد، ملكية واضحة، ولا اعتماد على شروط مزود سحابة عام يتغير باستمرار.

لماذا الخصوصية التنفيذية تتطلب بنية تحتية خاصة

يمكن للمجالس أن توافق على ميزانية الذكاء الاصطناعي، لكن المساءلة الحقيقية تتطلب أدلة. البنية التحتية الخاصة توفر:

• سجلات تدقيق: من استعلم عن ماذا ومتى — دون إرسال ذلك إلى طرف ثالث.
• سياسات وصول: أدوار مرتبطة بهوية الشركة، وليس حسابات عامة مجهولة.
• فصل البيانات: وكلاء أو نماذج منفصلة حسب القسم دون خلط ملكية فكرية حساسة.

ذلك يحوّل «نأمل أن الموظفين يلتزمون بالسياسة» إلى «يمكننا إثبات أن البديل الآمن كان متاحاً ومُراقَباً».

سلسلة المقالات: الخطوة التالية

في الجزء 1 ناقشنا لماذا السيادة التقنية تلبي PDPL. في الجزء 2 تناولنا مخاطر الذكاء الاصطناعي الخفي والغرامات. هنا، الرسالة للمستوى التنفيذي: الامتثال قرار قيادة، والبنية التحتية التي تختارونها إما تدعم مساءلتكم أو تُعرّضها.

إذا كنتم تستعدون لتقييم جاهزية مؤسستكم، ابدأوا باستبيان منظم يُظهر الفجوات قبل أن يكتشفها منظم أو عميل.