الذكاء الاصطناعي الخاص للشركات ونظام حماية البيانات الشخصية: تشغيل نموذج لغوي على خوادمك
متى يكون تشغيل نموذج لغوي كبير داخل الشركة أو على خادم خاص منطقيًا، وما تكلفته من حيث الجودة والجهد، وكيف تؤثر قوانين حماية البيانات مثل نظام حماية البيانات الشخصية السعودي والقانون الإماراتي والقانون المصري 151 والقانون المغربي 09-08 في القرار.
كل مشروع ذكاء اصطناعي أعمل عليه يصل إلى السؤال نفسه في أسبوعه الأول: أين تذهب البيانات؟ في الإعداد المعتاد، يُرسَل كل طلب وكل مستند وكل رسالة عميل إلى نموذج يعمل في مركز بيانات شركة أخرى، غالبًا في أمريكا. في كثير من الأعمال لا مشكلة في ذلك. وفي بعضها توجد مشكلة، وهنا يأتي دور الذكاء الاصطناعي الخاص: نموذج يعمل على خوادمك، أو على خادم تتحكم فيه داخل بلدك.
يشرح هذا المقال متى يستحق تشغيل نموذج لغوي داخل الشركة أو على خادم خاص، وما الذي تتنازل عنه، وكيف تدفع قوانين حماية البيانات، خاصة في الشرق الأوسط وشمال أفريقيا، الشركات في هذا الاتجاه.
ماذا يعني "الذكاء الاصطناعي الخاص" فعلًا
يُستخدم المصطلح لثلاثة إعدادات مختلفة:
- داخل الشركة بالكامل (on-premise). يعمل النموذج على أجهزة في مقرك أو مركز بياناتك. لا شيء يخرج من شبكتك.
- استضافة ذاتية في السحابة. نموذج مفتوح يعمل على خوادم تستأجرها، في المنطقة التي تختارها. المزوّد يستضيف الأجهزة، لكنك تتحكم في النموذج والسجلات والموقع.
- خدمة سحابية بضمان إقليمي أو تعاقدي. تستخدم نموذج مزوّد كبير، لكن مع معالجة البيانات في منطقة محددة وعقد يقيّد ما يمكنه فعله بها.
والاختيار الصحيح يعتمد على بياناتك وميزانيتك والجهة التنظيمية في بلدك.
نظام حماية البيانات الشخصية والقوانين المماثلة: عندما يقرر القانون نيابة عنك
معظم الدول تعامل اليوم نقل البيانات الشخصية إلى الخارج كعملية منظَّمة. وإرسال طلب يحتوي على اسم عميل أو رقم هاتفه أو هويته إلى نموذج مستضاف في بلد آخر قد يُعد نقلًا للبيانات عبر الحدود. أمثلة، حتى أواخر 2026:
- السعودية. نظام حماية البيانات الشخصية نافذ منذ 14 سبتمبر 2024، بإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). يُسمح بالنقل خارج المملكة إلى دول تعدّها سدايا ذات حماية كافية، أو بضمانات مثل البنود التعاقدية القياسية أو القواعد المؤسسية الملزمة أو شهادات الاعتماد، مع تقييم للمخاطر قبل النقل.
- الإمارات. المرسوم بقانون اتحادي رقم 45 لسنة 2021 يسمح بالنقل إلى دول توفر مستوى حماية كافيًا (المادة 22)، ودون ذلك في حالات محددة فقط مثل العقود أو الموافقة الصريحة لصاحب البيانات (المادة 23). وللمناطق الحرة مثل مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) قوانينها الخاصة. والمصادر تختلف حول مدى تقدم اللائحة التنفيذية، فتحقق من وضعها الحالي.
- مصر. صدرت اللائحة التنفيذية للقانون رقم 151 لسنة 2020 (القرار رقم 816 لسنة 2025) في نوفمبر 2025، مع مهلة سنة لتوفيق الأوضاع. يحتاج المتحكمون والمعالجون إلى ترخيص من مركز حماية البيانات الشخصية، ويحتاج النقل عبر الحدود، بما في ذلك إلى بيئات سحابية، إلى ترخيص أو تصريح خاص به.
- المغرب. القانون 09-08، الذي تشرف عليه اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، يسمح بالنقل إلى دول توفر حماية كافية، ويشترط في غير ذلك إذن اللجنة مع ضمانات. وقد أوضحت اللجنة أن معالجة الذكاء الاصطناعي للمعطيات الشخصية تخضع للقانون 09-08، وهي تعمل منذ 2025 على مداولة خاصة بالذكاء الاصطناعي.
- أوروبا. إذا كنت تخدم مقيمين في الاتحاد الأوروبي، فاللائحة العامة لحماية البيانات (GDPR) تطبق قواعدها الخاصة على النقل خارج الاتحاد، فيُطرح السؤال نفسه.
لا شيء من هذا يمنع الذكاء الاصطناعي السحابي. لكنه يعني أنك تحتاج إلى أساس قانوني ووثائق، وأحيانًا ترخيص، قبل إرسال بيانات شخصية إلى الخارج. ولبعض الشركات، خاصة في البنوك والصحة والقطاع الحكومي والموارد البشرية، يكون إبقاء النموذج داخل البلد هو الطريق الأسهل ببساطة. هذه ليست استشارة قانونية: استشر محاميًا يعرف قطاعك قبل أن تقرر.
متى يستحق الذكاء الاصطناعي الخاص العناء، بعيدًا عن القانون
حتى دون اعتبارات قانونية، يكون النموذج المستضاف ذاتيًا منطقيًا عندما:
- تكون البيانات هي ميزتك. العقود والتصاميم والشيفرة المصدرية والملفات الطبية والنماذج المالية. لا تريدها في سجلات أحد آخر.
- يكون الحجم كبيرًا ومتوقعًا. تصنيف آلاف المستندات يوميًا، أو الرد على رسائل العملاء الروتينية، يكلّف مبلغًا ثابتًا على أجهزتك بدل أن يزيد مع كل "توكن".
- تحتاج إلى العمل دون اتصال أو في الموقع. مصنع أو مستودع أو مركبة. في الروبوتات وأنظمة الرؤية، كثيرًا ما يستبعد زمن الاستجابة وضعف الاتصال الذهاب والإياب إلى السحابة.
ما الذي تتنازل عنه
- أعلى جودة ممكنة. أكبر النماذج السحابية ما زالت الأقوى في الاستدلال الصعب والمهام الطويلة المعقدة.
- الجهد. يجب أن يختار أحدهم النموذج ويشغّله ويراقبه ويحدّثه ويحافظ على عمل الأجهزة.
- تكلفة البداية. وحدات معالجة الرسوميات (GPU)، أو خوادمها المستأجرة، تكلّف مالًا قبل أول إجابة.
في معظم عمليات الشركات (استخراج البيانات، والتصنيف، والبحث في مستنداتك، وصياغة ردود بصيغة معروفة)، يؤدي نموذج مفتوح مختار بعناية ويعمل محليًا المهمة.
الإعداد الذي ينجح غالبًا: الهجين
معظم أنظمة الذكاء الاصطناعي الخاص التي أبنيها هجينة:
- نموذج محلي يتولى كل ما يمس البيانات الشخصية أو الحساسة: قراءة المستندات، وتصنيف الطلبات، والإجابة عن الأسئلة الروتينية من قاعدة معرفتك.
- تُحذف الحقول الحساسة أو تُخفى قبل أن يخرج أي شيء من شبكتك.
- لا يُستدعى نموذج سحابي كبير إلا للجزء الصعب غير الحساس، وفقط حيث يغطيه أساسك القانوني.
- يُسجَّل كل شيء لديك، لتتمكن من إثبات ما عولج وأين.
تحصل على معظم فوائد الخصوصية والتكلفة دون التنازل عن الجودة حيث تهم. والنمط نفسه يصلح لـشات بوت عربي لخدمة العملاء أو مساعد واتساب لشركة مغربية، حيث رسائل العملاء مليئة بالأسماء وأرقام الهواتف. ابدأ بعملية واحدة، واختبر نموذجًا مفتوحًا على بياناتك الحقيقية قبل شراء الأجهزة، ثم توسّع، كما شرحت في ماذا تؤتمت أولًا.
لنعمل معًا
أنا إدريس بريكسين، مهندس برمجيات وتعلّم آلة مقيم في المغرب. أبني أنظمة الذكاء الاصطناعي من البداية إلى النهاية، وأشغّل معظم أنظمتي على نماذج محلية، من المنظومات متعددة الوسائط إلى أدوات الإنتاج. يمكنك الاطلاع على دراسات حالة لأعمالي.
إذا كانت لديك بيانات لا يجوز أن تغادر خوادمك وعملية تريد أتمتتها، أرسل لي وصفًا موجزًا، وسأخبرك بصراحة إن كان نموذج خاص قادرًا على التعامل معها.