عرض كل الرؤى

هل من الآمن وضع بيانات العملاء في روبوتات الدردشة بالذكاء الاصطناعي؟ أربعة أمور يجب أن يفصل بينها مندوب المبيعات

السؤال ليس هل الذكاء الاصطناعي آمن، بل أي مهمة بعينها تحتاج إلى أن تغادر بياناتك الجهاز، وهل تحتاج تلك المهمة إلى ذلك فعلاً. افصل بين مكان تخزين البيانات، ومكان تنفيذ الاستدلال، والشروط المطبّقة، وما تغطيه اتفاقية السرية مع عميلك، وسترى ما الذي تتحمّله فعلاً حين تضع ملاحظاتك في أداة ذكاء اصطناعي سحابية.

بعد زيارة عميل، تنسخ ملاحظات الاجتماع من هاتفك وتلصقها في مساعد ذكاء اصطناعي عام. تطلب منه استخراج النقاط الرئيسية، وإعداد قائمة المهام، وصياغة رسالة متابعة. وبعد ثلاثين ثانية يصبح لديك ملخص مرتّب. تفعل هذا منذ أشهر، والوقت الذي توفّره حقيقي.

حتى يأتي يوم تلاحظ فيه بنداً في اتفاقية السرية مع أحد العملاء: “لا يجوز الإفصاح عن المعلومات السرية لأي طرف ثالث”. أو يرسل قسم تقنية المعلومات في شركتك تذكيراً: “يُرجى عدم إدخال بيانات العملاء في خدمات الذكاء الاصطناعي الخارجية”. فتبدأ في التذكّر: تلك الملاحظات كانت تتضمن عرض السعر المقدَّم للعميل، وأسماء أصحاب المصلحة ومناصبهم، بل وتفاصيل عن ميزانيتهم الداخلية.

هل في ذلك مشكلة؟

السؤال الحقيقي ليس هل الذكاء الاصطناعي آمن، بل: أي مهمة بعينها تحتاج إلى أن تغادر بياناتك الجهاز، وهل تحتاج تلك المهمة تحديداً إلى ذلك فعلاً.

يقدّم هذا المقال معلومات عامة وإطاراً للتفكير في المسألة، ولا يُعدّ استشارة قانونية. حقوقك والتزاماتك الفعلية تعتمد على عقودك مع العملاء، وسياسات شركتك، وتقدير الإدارة القانونية أو إدارة أمن المعلومات لديك.

أربعة أمور تختلط دائماً في هذا النقاش

حين يدور الحديث عن “وضع بيانات العملاء في الذكاء الاصطناعي”، يتعامل معظم الناس مع أربعة أمور مختلفة كأنها أمر واحد. وحين نفصل بينها، يصبح السؤال أوضح بكثير.

الأمر الأول: أين تُخزَّن البيانات

أي المكان الذي تُحفظ فيه ملاحظاتك: تطبيق الملاحظات على هاتفك، أو نظام CRM الخاص بالشركة، أو وحدة تخزين سحابية، أو سجل المحادثات في خدمة ذكاء اصطناعي.

ثمة حقيقة يسهل إغفالها: حين تلصق ملاحظاتك في مساعد ذكاء اصطناعي سحابي، يصبح للبيانات مكان تخزين إضافي واحد على الأقل. فكثير من الخدمات تحتفظ بسجل المحادثات لتتمكن من الرجوع إليه. أما مدة الاحتفاظ بهذا السجل، وإمكانية حذفه، وما إذا كانت نسخ منه تبقى بعد الحذف، فتعتمد على تصميم الخدمة وشروطها.

الأمر الثاني: أين يُنفَّذ الاستدلال

“الاستدلال” هو العملية الحسابية التي يقرأ فيها نموذج الذكاء الاصطناعي المحتوى فعلياً ويُنتج ملخصاً أو اقتراحاً. وقد تُنفَّذ على خادم سحابي، أو على جهازك أنت.

وهذا سؤال مختلف عن مكان تخزين البيانات. فقد تكون البيانات مخزّنة على هاتفك، ثم تُرسَل إلى السحابة من أجل الاستدلال. والعكس صحيح: قد يُنفَّذ الاستدلال على الجهاز، بينما تُنسخ البيانات احتياطياً إلى السحابة بشكل منفصل عبر المزامنة. وإن طرحت أحد السؤالين فقط، فلن تعرف إلى أين تذهب بياناتك فعلاً.

الأمر الثالث: ما الشروط التي تنطبق على كل منهما

يخضع تخزين البيانات ومعالجة الاستدلال كلٌّ منهما لشروطه الخاصة. وفي خدمات الذكاء الاصطناعي السحابية، تستحق النقاط التالية المراجعة عادةً:

  • هل يمكن استخدام ما تُدخله لتحسين النماذج أو تدريبها، وهل يمكنك إيقاف ذلك.
  • مدة الاحتفاظ بسجل المحادثات، وطريقة حذفه.
  • هل يمكن أن يراجع أشخاص المحتوى، مثلاً لأغراض السلامة أو الجودة.
  • في أي منطقة تُعالَج البيانات وتُخزَّن.

وتختلف هذه الشروط من خدمة إلى أخرى، وقد تختلف الخطة الفردية عن خطة الأعمال في الخدمة نفسها. فالنسخة التي اشتركت فيها بنفسك، والنسخة التي تعاقدت عليها شركتك، قد تخضعان لشروط مختلفة تماماً.

الأمر الرابع: ما الذي تغطيه اتفاقية السرية مع عميلك فعلاً

تحدد اتفاقية السرية عادةً ما يُعدّ “معلومات سرية”، والأغراض التي يجوز استخدامها فيها، ومَن يجوز الإفصاح لهم عنها. ومن الصيغ الشائعة تقييد الإفصاح للأطراف الثالثة، مع السماح به للموظفين أو المتعاقدين الذين يحتاجون إلى معرفتها لأداء عملهم ويلتزمون بواجبات سرية مماثلة.

أما هل يُعدّ تمكين خدمة ذكاء اصطناعي سحابية من معالجة معلومات سرية “إفصاحاً لطرف ثالث”، فذلك يعتمد على النص الفعلي للعقد، وشروط الخدمة، وتفسير الطرفين. وهذا ليس استنتاجاً يستطيع مندوب المبيعات الوصول إليه وحده. ارجع إلى العقد، واستشر الإدارة القانونية عند الحاجة.

إضافة إلى ذلك، كثيراً ما تتضمن ملاحظات الاجتماعات بيانات شخصية، مثل أسماء أصحاب المصلحة ومناصبهم وبيانات التواصل معهم. وفي المملكة العربية السعودية، يخضع جمع البيانات الشخصية ومعالجتها لنظام حماية البيانات الشخصية الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ويمنح النظام البيانات الصحية حماية خاصة بوصفها من البيانات الحساسة. وفي دول الخليج الأخرى أنظمة مماثلة، مثل قانون حماية البيانات الشخصية الاتحادي في الإمارات. وإن كنت تبيع منتجات للقطاع الصحي، فاحرص بشكل خاص: يجب ألا تظهر في ملاحظاتك أي معلومات تتيح التعرّف على مريض.

ما يجب الفصل بينهالأسئلة التي تطرحهاأين توجد الإجابة عادةً
أين تُخزَّن البياناتأين تُحفظ ملاحظاتي؟ لكم من الوقت؟ هل يمكنني حذفها؟إعدادات الأداة، شروط الخدمة، سياسة الخصوصية
أين يُنفَّذ الاستدلالحين يعالج الذكاء الاصطناعي المحتوى، هل تغادر البيانات جهازي؟الوثائق التقنية للأداة، سياسة الخصوصية
ما الشروط المطبّقةهل يُستخدم ما أُدخله في التدريب؟ هل توجد مراجعة بشرية؟ أين تتم المعالجة؟شروط الخدمة، اتفاقية معالجة البيانات في خطط الأعمال
ما الذي تغطيه اتفاقية السريةهل هذه المعلومات سرية؟ مَن أو أي خدمة يجوز لها معالجتها؟العقد مع العميل، الإدارة القانونية وإدارة أمن المعلومات

فكّك العمل: أي مهمة تحتاج فعلاً إلى مغادرة الجهاز

بدلاً من أن تسأل “هل يمكنني استخدام الذكاء الاصطناعي؟”، فكّك ما تستخدمه فيه فعلاً. فالمهام الشائعة لدى مندوب المبيعات تحتاج إلى بيانات مختلفة جداً:

  • تلخيص اجتماع. يحتاج إلى المحتوى كاملاً، لكن ليس بالضرورة إلى الأسماء الحقيقية أو اسم الشركة أو المبالغ.
  • صياغة رسالة متابعة. يكفي عادةً معرفة النقاط المطلوب الرد عليها والنبرة، ولا حاجة إلى الملاحظات كاملة.
  • تحديد أين تتعثر الصفقة ومَن يجب التواصل معه بعد ذلك. يحتاج إلى معرفة حالة كل وحدة قرار وموقف كل صاحب مصلحة، وهذا بالضبط أكثر الأجزاء حساسية.
  • ترجمة نص أو تحسين صياغته. لا يحتاج إلا إلى ذلك النص.

وحين تفككها بهذه الطريقة، يتضح أن كثيراً من المهام لا تتطلب إرسال الملاحظات كاملة بكل ما فيها من أسماء وأرقام. وحتى إن كانت شركتك تسمح باستخدام أدوات الذكاء الاصطناعي السحابية، فإن مبدأ “تقديم الحد الأدنى من المعلومات اللازمة لإنجاز المهمة” مبدأ معقول.

عملياً، يمكنك أن:

  1. تستبدل الأسماء بالأدوار. غيّر اسم الشخص إلى “مدير تقنية المعلومات”، واسم المستشفى إلى “المستشفى الإقليمي أ”.
  2. تحذف المبالغ وعروض الأسعار المحددة. استخدم أوصافاً نسبية مثل “الميزانية تقارب 80% من عرض السعر الأصلي”، أو احذفها.
  3. تلصق ما تحتاجه فقط. لصياغة رسالة متابعة، الصق النقاط التي سترد عليها فقط، لا الملاحظات كلها.
  4. لا تُدرج أي معلومات عن المرضى أبداً. دون استثناء.

خمسة أسئلة تراجعها قبل اللصق

في المرة القادمة التي توشك فيها على لصق ملاحظاتك في أداة ذكاء اصطناعي سحابية، اطرح على نفسك خمسة أسئلة أولاً:

  1. هل لدى شركتي سياسة بهذا الشأن؟ بعض الشركات تمنع ذلك تماماً، وبعضها لا يسمح إلا بنسخة الأعمال التي تعاقدت عليها.
  2. هل يتضمن هذا المحتوى شيئاً صنّفه العميل بوصفه سرياً؟ عروض الأسعار، والميزانيات الداخلية، والخطط غير المُعلنة.
  3. هل يتضمن معلومات تحدد هوية أشخاص؟ الأسماء، والمناصب، وأرقام الهواتف، وعناوين البريد الإلكتروني، وأي معلومات عن المرضى.
  4. أي نسخة من الخدمة أستخدم؟ خطة فردية مجانية، أم خطة فردية مدفوعة، أم نسخة أعمال وفّرتها شركتي؟ وهل تسمح شروطها بما أفعله؟
  5. هل يمكن إنجاز هذه المهمة بمحتوى مُجهَّل الهوية؟ إن كان ذلك ممكناً، فلا حاجة إلى إرسال الأصل.

وإن جعلك أي من هذه الأسئلة تتردد، فالأجدى أن تتوقف وتستشير إدارة أمن المعلومات أو الإدارة القانونية.

دور الاستدلال على الجهاز: إبقاء مهام بعينها على الجهاز

الأمر الثاني من الأمور الأربعة، أي مكان تنفيذ الاستدلال، هو ما يستطيع تصميم الأداة تغييره. فإن أمكن إنجاز مهمة ذكاء اصطناعي معينة على الجهاز، فلا تحتاج تلك المهمة إلى إرسال البيانات إلى نموذج سحابي من أجل الاستدلال.

يجري التحليل في VINEQRA عبر نموذج Apple الأساسي على الجهاز. فمهام مثل تحديد أين تتعثر الصفقة ومَن يجب التواصل معه بعد ذلك تعالج سياق الفرصة على جهاز iPhone أو iPad الخاص بك، دون إرسال عبء الاستدلال هذا إلى نموذج لغوي كبير سحابي تابع لطرف ثالث. وتعمل هذه الميزة فقط على الأجهزة التي تدعم Apple Intelligence.

لكن وفقاً لإطار هذا المقال نفسه، فإن مكان تنفيذ الاستدلال ليس إلا واحداً من أربعة أمور. والأمور الأخرى يجب أن تُوضَّح أيضاً:

  • أين تُخزَّن البيانات: يخزّن VINEQRA البيانات على الجهاز افتراضياً. لا تُرفع تلقائياً، ولا تعتمد على خادم سحابي.
  • المزامنة: إن اشتركت وفعّلت مزامنة iCloud، تُزامَن البيانات عبر حساب iCloud الخاص بك بين الأجهزة المسجّلة بحساب Apple نفسه. وفي هذه الحالة تُخزَّن البيانات أيضاً في iCloud الخاص بك، وتنطبق عليها شروط Apple ذات الصلة.
  • ملصق الخصوصية: يشير ملصق الخصوصية الخاص بـ VINEQRA في App Store إلى عدم جمع أي بيانات، وهو تصريح من المطوّر نفسه، ولم تتحقق منه Apple.
  • اتفاقيات السرية وسياسات الشركة: يمكن للاستدلال على الجهاز أن يقلّل نقل البيانات غير الضروري إلى الخارج، وأن يدعم تصميماً يراعي الخصوصية، لكنه لا يجعلك ملتزماً تلقائياً بأي نظام أو عقد. وتظل مؤسستك بحاجة إلى تقييم التزاماتها بموجب اتفاقياتها مع العملاء وسياساتها الأمنية.

ومن الإنصاف أيضاً أن نقول بوضوح: VINEQRA ليس مساعد ذكاء اصطناعي عاماً. إنه يركّز على سياق صفقات B2B، أي وحدات القرار، وأصحاب المصلحة، وسجل التفاعلات، والالتزامات المتبادلة، والفرص المتوقفة، ويقترح خطوة تالية بناءً على العائق. الاقتراح نقطة انطلاق؛ والقرار لك. وإن كان ما تحتاجه ترجمة نصوص طويلة أو كتابة عامة، فهو غير مصمَّم لذلك.

وللشرح الكامل لهذه البنية، راجع المقال الأساسي: كيف يحلّل الذكاء الاصطناعي على الجهاز بيانات المبيعات الحساسة مع الحفاظ على الخصوصية.

نزّل VINEQRA من App Store (الاسم في المتجر: VineQraCRM)

وإن كنت كثيراً ما تسجّل الاجتماعات في أماكن ضعيفة التغطية، فاقرأ بعد ذلك نظام CRM يعمل دون اتصال للمبيعات الميدانية: العمل حيث لا توجد تغطية. وإن كنت تقارن بين الأدوات لاستخدامك الشخصي، فراجع نظام CRM لمندوب المبيعات الفرد: كيف تختار بحسب ما تحتاجه فعلاً.

أسئلة شائعة حول الذكاء الاصطناعي وخصوصية ملاحظات العملاء

هل من الآمن وضع بيانات العملاء في روبوتات الدردشة بالذكاء الاصطناعي؟

لا توجد إجابة واحدة. يجب الفصل بين أربعة أمور: أين ستُخزَّن البيانات، وأين يُنفَّذ استدلال الذكاء الاصطناعي، وكيف تتعامل شروط الخدمة مع ما تُدخله، وما الذي تسمح به اتفاقية السرية مع عميلك. وإلى أن تتحقق من الأمور الأربعة، فالأحوط أن تتبع سياسة شركتك، وألا تقدّم إلا معلومات مُجهَّلة الهوية، وبالقدر الذي تحتاجه المهمة فقط.

هل تستخدم خدمات الذكاء الاصطناعي السحابية ما أُدخله لتدريب نماذجها؟

يعتمد ذلك على الخدمة والخطة. فبعض الخدمات قد تستخدم ما تُدخله لتحسين نماذجها افتراضياً وتوفّر خياراً لإيقاف ذلك، وبعض خطط الأعمال لها ترتيبات مختلفة. راجع شروط الخدمة وسياسة الخصوصية الخاصة بالنسخة التي تستخدمها تحديداً.

هل يُعدّ تقديم معلومات سرية لأداة ذكاء اصطناعي إخلالاً باتفاقية السرية؟

يعتمد ذلك على نص الاتفاقية، وشروط خدمة الذكاء الاصطناعي، وتفسير الطرفين، ولذلك لا يستطيع مندوب المبيعات أن يقرره وحده. وإن كانت ملاحظاتك تتضمن معلومات صنّفها العميل بوصفها سرية، فاستشر الإدارة القانونية أو إدارة أمن المعلومات في شركتك أولاً.

هل يعني استخدام الذكاء الاصطناعي على الجهاز أنني ملتزم بنظام حماية البيانات الشخصية؟

لا. يمكن للاستدلال على الجهاز أن يجنّب مهام ذكاء اصطناعي معينة إرسال البيانات إلى نموذج سحابي، وأن يقلّل النقل غير الضروري إلى الخارج، لكن تخزين البيانات ومزامنتها ونسخها الاحتياطي، والتزاماتك التعاقدية مع العملاء، كلها تحتاج إلى تقييم منفصل. ويجب على كل مؤسسة أن تحدد مسؤولياتها النظامية والتعاقدية بنفسها.

كيف يستطيع مندوب المبيعات تقليل مخاطر وضع ملاحظاته في أدوات الذكاء الاصطناعي؟

راجع سياسة شركتك وشروط الخدمة التي تستخدمها. لا تقدّم إلا الحد الأدنى من المعلومات اللازمة. استبدل الأسماء بالأدوار واحذف المبالغ المحددة. لا تُدرج أي معلومات عن المرضى أبداً. وحين تحتاج إلى تحليل أكثر أجزاء الصفقة حساسية، فقدّم الأدوات التي يمكن تنفيذ الاستدلال فيها على الجهاز.

هل وجدت هذا المقال مفيدًا؟