الذكاء الاصطناعي على حسابات الشركة، لا الحسابات الشخصية.

حسابات الشركة بدلًا من الحسابات الشخصية

الخطر الأكثر شيوعًا للذكاء الاصطناعي في الشركات الصغيرة ليس الاختراق. بل موظف يلصق قائمة عملاء أو عقدًا أو شفرة مصدرية في حساب ChatGPT شخصي، حيث لا تملك الشركة أي رؤية، ولا تحكم في الاحتفاظ، ولا وسيلة لإزالتها عند مغادرة ذلك الشخص.

تعالج ChatGPT Business، وهي الخطة التي كانت تُباع سابقًا باسم ChatGPT Team، وChatGPT Enterprise معظم ذلك. تذكر OpenAI أن بيانات الأعمال في هذه الخطط لا تُستخدم لتدريب نماذجها افتراضيًا. يحصل المسؤولون على وحدة تحكم تضم تحليلات مساحة العمل، وإعدادات الهوية والوصول، والأذونات والأدوار، وضوابط الاحتفاظ، وتسجيل الدخول الموحد عبر SAML، وتضيف Enterprise التحقق من النطاق، والتزويد عبر SCIM، وواجهة Compliance API لسجلات التدقيق. نعدّ مساحة العمل، ونربطها بهويتك في Microsoft Entra أو Google، ونحدد من يحصل على مقعد، ثم نغلق الحسابات الشخصية بطريقة منظمة: تُنقل البيانات التي يحتاجها الموظفون، ويُحذف الباقي.

تعمل خطتا Claude Team وEnterprise من Anthropic بالطريقة نفسها. لا يُستخدم المحتوى لتدريب النماذج افتراضيًا، وتدعم الخطتان تسجيل الدخول الموحد، وتضيف Enterprise ميزات SCIM، والتقاط النطاق، وسجلات التدقيق، والوصول القائم على الأدوار، وواجهة برمجة للامتثال. وإذا كان مهندسوك أو محاموك أو محللوك يفضلون Claude، فإننا نعدّه بالانضباط نفسه بدلًا من التغاضي عنه في الخفاء.

الذكاء الاصطناعي داخل البيانات التي تمتلكها بالفعل

يختلف Gemini لـ Google Workspace وMicrosoft 365 Copilot عن نافذة الدردشة. فهما يقرآن البريد والملفات والمحادثات التي يملك الشخص إذنًا بفتحها أصلًا، ما يعني أنهما يُظهران أيضًا كل ما شورك على نطاق أوسع مما ينبغي على مر السنين.

من جانب Google، نراجع أذونات Drive، ومحركات الأقراص المشتركة التي خرجت عن السيطرة، والإعدادات الافتراضية لمشاركة الروابط، والمشاركة الخارجية قبل أن يفعّل أحد Gemini، ونجري تجربة مع مجموعة صغيرة أولًا.

من جانب Microsoft، نجري تقييمًا لجاهزية Copilot: أين توجد بياناتك، ومن يستطيع فتحها، وما الذي سيظهر في اليوم الأول. ثم ننظف المشاركة المفرطة في SharePoint وOneDrive، بدءًا بالموارد البشرية والمالية والشؤون القانونية، ونطبق تصنيفات الحساسية في Microsoft Purview ليبقى المحتوى السري سريًا حتى عندما يراه Copilot، ونعدّ منع فقدان البيانات حتى لا يتمكن الموظفون من لصق أو إرسال ما تحظره السياسة. والمستأجر الذي تكون أذوناته صحيحة أكثر أمانًا، سواء اشتريت ترخيص Copilot يومًا أم لا.

Perplexity وMeta AI وMistral Le Chat وGrok

لن يتوقف موظفوك عند أربع أدوات، ولا نحن. نجيب لكل أداة عن الأسئلة الثلاثة نفسها: هل يوجد حساب أعمال بضوابط إدارية، وهل تحتاج إليه، وما الذي يجب أن يعرفه الموظفون الذين يواصلون استخدام النسخة المجانية.

• Perplexity: شائع لدى فرق المبيعات والبحث. تضيف Perplexity Enterprise Pro وEnterprise Max تسجيل الدخول الموحد وSCIM، وإدارة المستخدمين، وسجلات التدقيق، والاحتفاظ بالملفات القابل للضبط، وتذكر Perplexity أنها لا تدرب نماذجها على بيانات عملاء المؤسسات. ننقل المستخدمين الكثيفين إلى مساحة العمل المؤسسية ونُبقي المستخدمين العرضيين ضمن السياسة.
• Meta AI: مدمج في WhatsApp وInstagram وFacebook. تبقى محادثات WhatsApp الشخصية مشفرة من طرف إلى طرف ولا يراها Meta AI، لكن أي شيء يرسله الشخص إلى Meta AI تستلمه Meta. في الشركات التي يكون فيها WhatsApp القناة الرئيسية للعملاء، نضع قاعدة واضحة: Meta AI ليس لبيانات العملاء أو العقود أو المعلومات المالية، وتجري محادثات العمل على أدوات WhatsApp Business التي تتحكم فيها شركتك.
• Mistral Le Chat: Mistral شركة فرنسية، وهو ما يهم المشترين في ألمانيا وبقية الاتحاد الأوروبي. يتوفر Le Chat بإصدارات Free وPro وTeam وEnterprise؛ يضيف Team الوصول القائم على الأدوار والفوترة المركزية، ويضيف Enterprise تسجيل الدخول الموحد عبر SAML وسجلات التدقيق وإدارة المستخدمين المركزية وخيار تشغيله باستضافة ذاتية أو في سحابة خاصة. وبالنسبة للشركات التي تريد مزودًا أوروبيًا يخضع للقانون الأوروبي، فهو خيار جاد ونعدّه وفقًا لذلك.
• Grok: مساعد xAI المدمج في X. ترتبط النسخة المخصصة للمستهلكين بحساب X شخصي، لذا فهي تندرج ضمن قائمة «غير مخصصة لبيانات الشركة» ما لم تكن شركتك قد أنشأت إحدى مساحات عمل xAI المخصصة للأعمال أو المؤسسات، مع التراخيص وضوابط المؤسسة.

سياسة لاستخدام الذكاء الاصطناعي يلتزم بها الموظفون، وذكاء اصطناعي خاص عندما يلزم

معظم سياسات الذكاء الاصطناعي من ثلاث صفحات ولا يقرأها أحد. أما سياستنا فتتسع في صفحة واحدة: الأدوات والحسابات المعتمدة، والبيانات التي لا تدخل أبدًا أي أداة ذكاء اصطناعي، وكيفية فحص مخرجات الذكاء الاصطناعي قبل وصولها إلى العميل، ومن يُسأل. نكتبها معك، ونكيّفها مع اللائحة العامة لحماية البيانات (GDPR) في أوروبا وقوانين حماية البيانات المحلية مثل القانون 1581 في كولومبيا، ونُبقيها محدّثة مع تغير الأدوات.

بعض الأعمال لا ينبغي أن تذهب إلى أي خدمة ذكاء اصطناعي عامة على الإطلاق: المسائل القانونية السرية، والبيانات المالية غير المنشورة، وبيانات المرضى، والشفرة المصدرية الخاضعة لعقود. لهذه الحالات نعدّ ذكاءً اصطناعيًا خاصًا أو مستضافًا ذاتيًا، إما نموذجًا مفتوحًا يعمل على أجهزة أو سحابة تتحكم فيها، أو نشرًا مؤسسيًا دون احتفاظ بالبيانات، ونوثق مكان معالجة البيانات حتى تتمكن من إطلاع مسؤول حماية البيانات أو العميل عليه.