5.1السرية (Confidentiality) والبيانات الحساسة
الأساسي في 30 ثانية
- القاعدة التي تعلو : لا بيانات حساسة (عملاء، موارد بشرية، أرقام غير علنية، أسرار، شيفرة مملوكة) في أداة غير معتمدة.
- صنّف قبل أن تلصق : علني / داخلي / سري — لكل مستوى أدواته المسموحة.
- عند الشك لا تلصق : إخفاء هوية صارم، وتقاطعات خادعة — اطلب الأداة المعتمدة.
حالة متسلسلة — أمين وتقرير الاجتماع المستعجل
أمين، مدير مشروع في الجزائر، عليه تلخيص تقرير اجتماع عميل بسرعة لإدارته. حاول لصق النسخة الخام (أسماء، مبالغ، جدول زمني) في مساعد جماهيري « لربح الوقت ». توقف في الوقت المناسب : صنّف الوثيقة (سرية)، وأخفى الهوية (أدوار عامة، مبالغ وهمية، تواريخ نسبية) وانتقل إلى الأداة المعتمدة في الشركة. يستمر هذا الخيط في 5.2 و5.3 و5.4 و5.5.
هذه الحالة نفسها تعود في الدرس والمخطط والنص والتحدي 48 ساعة — وتستمر في 5.2 و5.3 و5.4 و5.5.
1. القاعدة التي تعلو
يبدأ المستوى 5 بالقاعدة التي تعلو : لا تعهد أبدا ببيانات حساسة إلى أداة غير معتمدة. بيانات العملاء، ومعلومات الموارد البشرية، والأرقام غير العلنية، والأسرار التجارية، والشيفرة المملوكة — لا شيء يخرج عن المحيط المعتمد. يضع أمين تقرير اجتماعه الخام في هذه الخانة : سري، إذن الأداة المعتمدة أو لا شيء.
التسريبات الشهيرة (شيفرة سرية ملصقة في روبوتات محادثة علنية) بدأت كلها بـ « مجرد مقتطف، لربح الوقت ». والمنع دون بديل يدفع إلى الذكاء الاصطناعي الخفي (Shadow AI) : والجواب أداة معتمدة + ميثاق (5.5).
2. صنّف وأخفِ الهوية وشك
صنّف المعلومات (علني / داخلي / سري)، وأتقن إخفاء الهوية الحقيقي (Anonymization) (وحدوده)، واعرف أين تذهب البيانات حسب الأداة : عرض جماهيري (إطار متغير حسب الإعدادات) أو عرض للشركات (إطار تعاقدي). يستبدل أمين الأسماء والمبالغ والتواريخ الدقيقة بوهمية — ثم يعيد القراءة متسائلا من سيخمّن ماذا.
واعتمد منعكس الشك : عند الشك لا تلصق. فالترميز المستعار (العميل A...) يبقى ضعيفا : فالبنية وحدها تكفي أحيانا للتعريف. والتقاطع (المنصب + المدينة + المشروع) يعيد التعريف أكثر مما نتصور.
🔎 مثال ملموس — إعادة التعريف
إخفاء الهوية صارم : حالة أمين.
« مدير مشروع، الجزائر، تسليم متوقع في مارس »
-> كم شخصا يناسبهم هذا الوصف في قطاعك ؟
فالمنصب + المدينة + المشروع تكفي أحيانا للتعريف : هذه هي إعادة التعريف.
يعيد أمين الصياغة : « مسؤول، مدينة كبيرة، أجل قريب » — ثم يفضل الأداة المعتمدة.القراءة : التقاطع يعرّف حيث بدا كل عنصر وحده غير ضار.
الدرس : عند الشك في إخفاء الهوية، الأداة المعتمدة.
مفردات القسم
- التصنيف
- الفرز المسبق : علني، داخلي، سري — لكل مستوى أدواته المسموحة.
مثال بسيط: يصنّف أمين تقرير اجتماع عميله في خانة السري.
ما ليس كذلك: اللصق أولا ثم التساؤل إن كان حساسا.
رد فعل: هل صنّفت الوثيقة قبل فتح المساعد ؟
- إخفاء الهوية
- استبدال كل عنصر معرّف بوهمي، مع اختبار التقاطعات.
مثال بسيط: يضع أمين أدوارا عامة ومبالغ وهمية.
ما ليس كذلك: تغيير اسم والإبقاء على المنصب والمدينة والتواريخ الدقيقة.
رد فعل: هل سيخمّن زميل عمن يدور الحديث ؟
- الترميز المستعار
- استبدال الأسماء برموز : أضعف من إخفاء الهوية.
مثال بسيط: « العميل A » الذي يفضحه مشروعه الفريد.
ما ليس كذلك: الاعتقاد أن « العميل A » يجعل كل مشاركة مسموحة.
رد فعل: هل تكفي البنية وحدها للتعريف ؟
- مسار البيانات
- أين تذهب البيانات فعليا حسب الأداة وإطارها.
مثال بسيط: يتحقق أمين من قائمة الأدوات المعتمدة بدل الافتراض.
ما ليس كذلك: افتراض أن كل أداة تعامل البيانات بالطريقة نفسها.
رد فعل: هل هذه الأداة معتمدة لهذا المستوى من البيانات ؟
- الذكاء الخفي
- الاستخدام السري لأدوات غير معتمدة، ثمرة المنع دون بديل.
مثال بسيط: يطلب أمين الأداة المعتمدة بدل الالتفاف سرا.
ما ليس كذلك: المنع دون اقتراح بديل عملي.
رد فعل: هل لدى الفريق أداة معتمدة عملية ؟
في التطبيق — ورشة إخفاء الهوية
- خذ بريدا مهنيا حقيقيا (بريدك) وصنّفه : علني أم داخلي أم سري ؟
- أخفِ هويته يدويا : الأسماء → أدوار عامة، المبالغ → مقادير وهمية، التواريخ → نسبية. أعد القراءة : هل سيخمّن زميل عمن/عما يدور الحديث ؟
- اختبر الحد : « مدير مشروع، الجزائر، تسليم في مارس » — كم شخصا يناسبهم الوصف في قطاعك ؟ هذه هي إعادة التعريف.
- اكتب قواعدك الشخصية الـ 3 (مثلا « لا اسم عميل أبدا خارج الأداة المعتمدة ») : ستلتحق بميثاق 5.5.
نص جاهز للقول — طلب الأداة المعتمدة
« عليّ تلخيص وثيقة سرية بالذكاء الاصطناعي : ما الأداة المعتمدة لهذا المستوى من البيانات ؟ وفي الانتظار، لن ألصق فيها لا أسماء ولا مبالغ ولا تواريخ دقيقة. وإن لم توجد أداة معتمدة، سأعمل محليا وأرفع الحاجة. »
يُقال للمدير أو لمرجع تكنولوجيا المعلومات/DPO قبل أي لصق لبيانات حساسة.
نموذج للنسخ واللصق — قواعدي الـ 3 للبيانات
قواعدي الـ 3 للبيانات (ستلتحق بالميثاق 5.5)
1) أصنّف قبل أن ألصق : علني / داخلي / سري -> الأداة : _______________
2) لا شيء أبدا خارج الأداة المعتمدة : _______________ (مثلا أسماء العملاء، بيانات الموارد البشرية، الأرقام غير العلنية)
3) إخفاء هوية مختبر : تقاطعات متحقق منها (المنصب + المكان + المشروع) : نعم / لا
عند الشك -> لا ألصق، وأسأل : _______________فردي / مستقل
أمين في مهمة فردية : مساعد جماهيري للعام، وإطار معتمد لكل ما يمس العملاء والأرقام — فصل صارم.
شركة صغيرة / ميزانية محدودة
دون عرض للشركات : العمل محليا على الحساس، والذكاء الجماهيري فقط على العلني أو المخفي الهوية فعليا.
شركة صغيرة ومتوسطة في الجزائر
أمين في الجزائر : وثائق العملاء والموارد البشرية لا تخرج أبدا عن الدائرة المعتمدة ؛ وسؤال DPO/القانوني عند الشك في البيانات الشخصية.
فريق يبدأ
يأتي كل واحد بوثيقة مصنفة وإخفاء هوية مختبر : فتصبح الشبكة المشتركة (3 قواعد) ملحق بيانات الميثاق.
✓ ممارسات جيدة
- صنّف المعلومات قبل لصقها (علني/داخلي/سري).
- تحقق من أن لا تقاطع يعيد التعريف بعد إخفاء الهوية.
- عند الشك لا تلصق : اطلب الأداة المعتمدة.
✗ أخطاء شائعة
- « مجرد مقتطف، لربح الوقت » (أصل التسريبات الشهيرة).
- الخلط بين الترميز المستعار (ضعيف) وإخفاء الهوية الحقيقي.
- الاعتقاد أن تعطيل التدريب يكفي لبيانات الشركة.
النقاط الأساسية
- صنّف قبل أن تلصق : علني / داخلي / سري تحدد الأداة المسموحة.
- إخفاء الهوية الحقيقي صارم : فالتقاطع يعيد التعريف أكثر مما نتصور.
- إعدادات الأدوات الجماهيرية : ضرورية لكنها غير كافية لبيانات الشركة.
- عند الشك لا تلصق — واطلب قائمة الأدوات المعتمدة.
تحدي 48 ساعة — طبّق غدا
صنّف 3 وثائق حقيقية (علني / داخلي / سري)، وأخفِ هوية واحدة يدويا واكتب قواعدك الشخصية الـ 3 : مختبرة ضد إعادة التعريف ؟
- أستطيع ذكر القاعدة التي تعلو في جملة واحدة.
- صنّفت 3 وثائق وأخفيت هوية نص واحد (تقاطعات مختبرة).
- قواعدي الشخصية الـ 3 مكتوبة (جاهزة للميثاق).
أسئلة شائعة
ما خطر الشركة العملي إن لصقت وثيقة داخلية في روبوت محادثة علني ؟
فقدان السيطرة على المعلومة (تخزين خارج الإطار التعاقدي)، وخرق محتمل لقواعد البيانات الشخصية، وكسر اتفاقات سرية العملاء — وبالنسبة لك، خطأ مهني حسب الميثاق. فربح الوقت لا يزن شيئا أمام ذلك.
هل المحادثات المحذوفة محذوفة فعلا ؟
الحذف يزيل وصول المستخدم ؛ وسياسات الاحتفاظ تختلف (نسخ احتياطية، التزامات حفظ). ويبقى مبدأ الحيطة : ما يجب ألا يوجد في مكان آخر لا يُلصق في أي مكان.
ما القاعدة التي تعلو على الجميع في المستوى 5 ؟