الذكاء الاصطناعي السيادي والمحلي والخاص: ما الذي تحتاجه المؤسسات فعلاً؟

يتفق فريق تنفيذي على أن ذكاءه الاصطناعي يجب أن يكون سيادياً. يبدو الاتفاق حاسماً حتى يبدأ نقاش البنية التقنية. يقصد قائد بقاء البيانات داخل الدولة. ويريد آخر الاستقلال عن مورد أجنبي. ويريد ثالث استبعاد المعلومات السرية من تدريب النماذج. ويسمع الفريق التقني مطلباً لشراء بنية تحتية.

قد تهم هذه الأهداف كلها. لكنها لا تصف المشكلة نفسها، ولا تؤدي بالضرورة إلى الحل نفسه.

السؤال الأول المفيد هو: أي اعتماد أو خطر نحاول تقليله، وأي قدرة يجب أن نحافظ عليها؟ ما لم يتضح ذلك، قد يخفي مسمى النشر الخلاف بدلاً من حله.

ترى نورماتيك أن على المؤسسات اختيار بنية الذكاء الاصطناعي وفق متطلبات عبء العمل: بياناته واختصاصه وتبعاته وأدائه واقتصادياته ومسؤوليات تشغيله. وتصبح السيادة ذات معنى حين يمكن تحديد هذه المتطلبات وإثباتها. وقد تتطلب أعباء مختلفة إجابات مختلفة بصورة مشروعة.

افصل المتطلبات قبل اختيار البنية

تتعلق إقامة البيانات بمكان تخزينها أو معالجتها. ويتعلق الاختصاص بالقوانين والسلطات التي قد تؤثر في الجهات والخدمات المعنية. فمركز بيانات داخل الدولة موقع، وليس وصفاً كاملاً للتعرض القانوني.

تحدد ملكية البنية التحتية من يملك المعدات. ويتعلق التحكم التشغيلي بمن يدير الخدمة ويصل إلى المعلومات ويغير الإعدادات ويعتمد التحديثات ويستعيد التشغيل. وقد تملك المؤسسة الأجهزة وتعتمد كثيراً على مشغل خارجي، كما قد تتفاوض على ضوابط مهمة لخدمة لا تملكها.

ملكية النموذج وإتاحة أوزانه والإذن باستخدامه أو تعديله مسائل منفصلة. وتتعلق الخصوصية بمعاملة المعلومات طوال استخدامها. وتتعلق المرونة باستمرار نشاط أساسي عند الاضطراب. ويتعلق الاعتماد على المورد بصعوبة استبداله عملياً، بما فيها التكاملات والمعرفة التشغيلية المحيطة.

يجب تقييم الامتثال التنظيمي وفق الالتزامات المنطبقة، ولا يمكن استنتاجه من صفة واحدة من هذه الصفات.

وتضيف القدرة الوطنية في الذكاء الاصطناعي أهدافاً سياساتيّة أخرى: حوسبة محلية ومهارات تقنية وقدرات لغوية وثقافية وبحث واستقلال استراتيجي. وقد تبرر هذه الأهداف استثماراً يتجاوز اقتصاديات عبء عمل مؤسسي منفرد. لكنها لا تعني وجوب تدريب كل مؤسسة نموذجاً أساسياً.

يوضح إطار السيادة السحابية للمفوضية الأوروبية اتساع المفهوم. تفصل إرشاداته بين أهداف قانونية وتشغيلية وأهداف للبيانات والذكاء الاصطناعي وسلسلة الإمداد وغيرها. نشأ الإطار في مشتريات مؤسسات الاتحاد الأوروبي؛ وهو منهج تقييم ملموس، لا تعريف قانوني عالمي لكل المؤسسات. المفوضية الأوروبية، إرشادات تنفيذ إطار السيادة السحابية.

المهمة الإدارية تحويل الأهداف المناسبة إلى متطلبات تفسرها فرق البنية والمشتريات والقانون والتشغيل بصورة متسقة.

تحل خيارات النشر أجزاء مختلفة من المشكلة

توفر النماذج المستضافة لدى المورد القدرة كخدمة. وتضع منصات السحابة المؤسسية الوصول للنماذج داخل بيئة أوسع من الهوية والشبكات والأمن والتكامل. وتوفر السحابة الخاصة بنية سحابية حصرية لمؤسسة. ويضع النشر داخل المنشأة أو محلياً التنفيذ في مرافق أو بنية أو أجهزة محددة.

تتداخل هذه الفئات. فقد تكون السحابة الخاصة داخل المنشأة أو خارجها، وتديرها المؤسسة أو طرف ثالث، كما يوضح تعريف NIST المستقر. ولا ينبغي اعتبار حساب أو شبكة معزولة منطقياً في سحابة عامة مكافئاً تلقائياً لسحابة حصرية للمؤسسة. NIST، تعريف الحوسبة السحابية.

ويحتاج «الذكاء الاصطناعي الخاص» إلى توضيح مشابه. فقد يعني بنية مخصصة أو وصولاً مقيداً أو حماية تعاقدية للبيانات أو مزيجاً منها. ولا يثبت الاسم وحده الحدود.

المعرض 1. قارن الترتيب التشغيلي، لا المسمى

المصدر: تحليل نورماتيك. هذه أنماط تشغيل متداخلة، وليست ترتيباً أمنياً أو مراحل نحو وجهة مفضلة. وتعتمد الضوابط الفعلية على الخدمة والعقد والإعداد والمشغل.

تمتد النماذج مفتوحة الأوزان عبر هذه الأنماط. فقد تعمل على جهاز أو في مركز بيانات مؤسسي أو عبر مورد سحابي. وتتيح الأوزان خيارات للنشر والتكييف وفق الترخيص. لكنها لا تنقل الملكية الفكرية الأصلية أو تمنح حقوقاً غير مقيدة في بيانات التدريب والشيفرة. وتميز مبادرة المصدر المفتوح بين إتاحة الأوزان والحريات والمكونات الأوسع اللازمة لتعريفها للذكاء الاصطناعي مفتوح المصدر. OSI، الأوزان المفتوحة جيدة والمصدر المفتوح أفضل.

قد تقلل إتاحة الأوزان اعتماداً واحداً وتبقي غيره: المسرعات والمكتبات والمشغلين المتخصصين والتحديثات الأمنية وقنوات التوزيع. والسؤال العملي: أي الاعتماديات أصبحت أيسر للإدارة؟

الموقع جزء واحد من الخصوصية والاختصاص

قد يسترجع نموذج يعمل محلياً معلومات لا يحق للمستخدم رؤيتها، أو يحتفظ بتوجيهات حساسة في السجلات، أو يرسل مخرجاً إلى متلقٍ غير مخوّل. وقد تنشئ المراقبة والدعم والأدوات الخارجية تدفقات إضافية. ولا يحسم الموقع الفعلي للاستدلال هذه المسائل.

وبالمقابل، قد تقدم خدمة خارجية قيوداً مفيدة على استخدام البيانات في التدريب والوصول والاحتفاظ. ويجب قراءة كل ادعاء على مستوى الخدمة الفعلية وميزاتها المفعلة.

تميز وثائق مايكروسوفت للنماذج التي تبيعها Azure، مثلاً، جغرافية التخزين عن حدود معالجة أنواع النشر العالمي ومناطق البيانات وغيرها. وتفصل وثائق الخصوصية قيود تدريب النماذج الأساسية عن التخزين المرتبط بالميزات ذات الحالة المستمرة ومراقبة إساءة الاستخدام. فـ«لا تُستخدم للتدريب» و«لا يُحتفظ بها مطلقاً» التزامان مختلفان. وهذه شروط لمنتجات معينة، لا ضمانات لكل نموذج في سوق سحابي. وثائق النشر لدى مايكروسوفت، وثائق البيانات والخصوصية والأمن.

وللتحليل القانوني دور مستقل. توضح الإرشادات النهائية للمجلس الأوروبي لحماية البيانات في يونيو 2025 بشأن المادة 48 أن طلب سلطة أجنبية لا يوفر بذاته أساساً قانونياً للمعالجة أو مسوغاً للنقل بموجب GDPR. ويجب تقييم الشروط ذات الصلة. ولا يؤدي اختيار منطقة الاستضافة ذلك التقييم. المجلس الأوروبي لحماية البيانات، الإرشادات 02/2024 للمادة 48، النسخة النهائية.

يعني ذلك للمؤسسة رسم تدفق المعلومات والأطراف المشاركة: المعالجة والتخزين والاسترجاع والتسجيل والإدارة والدعم والمشاركة اللاحقة. ثم توجه المتطلبات القانونية والقطاعية المنطبقة الترتيبات المقبولة. وينبغي أن يحدد ادعاء «بياناتنا تبقى هنا» أي بيانات وخلال أي أنشطة وتحت أي شروط.

وكما ناقشنا في ينتقل الاختناق من الذكاء إلى السياق، فإذن الاسترجاع ليس تلقائياً إذناً بالإفصاح أو التصرف. ويبقى هذا الفرق مع كل خيار استضافة.

التحكم الأكبر ينشئ مسؤولية أكبر

يغير التحكم في بيئة الذكاء الاصطناعي العمل الواجب على المؤسسة. فيجب أن يدير أحد السعة ويحدث البرمجيات ويقيد الوصول المميز ويراقب الإخفاقات ويقيّم التغييرات ويحقق في الحوادث ويستعيد الخدمة.

يصف المركز الوطني البريطاني للأمن السيبراني ذلك بمسؤولية مشتركة تختلف وفق الخدمة وترتيب المورد. فنقل مكونات إلى الداخل يغير الالتزامات المباشرة للمؤسسة، والاستعانة بمورد تبقي مسؤوليات مثل الإعداد الآمن واختيار البيانات الموضوعة في الخدمة. NCSC، نموذج المسؤولية المشتركة لأمن السحابة.

لنتأمل بيئتين افتراضيتين. تعمل الأولى محلياً بفريق ناقص وتحديثات غير منتظمة وتعافٍ غير مختبر. وتستخدم الثانية خدمة مُدارة تستوفي ضوابطها متطلبات العمل، مع مسؤولية واضحة وإجراءات حوادث متدرب عليها. ولا يكفي الموقع للحكم بأن الأولى أكثر أمناً.

ولا يثبت ذلك أن الخدمات المُدارة أفضل دائماً. فقد تكون للعمل متطلبات لا تلبيها الخدمات المتاحة. وعندئذ يجب تمويل القدرة التشغيلية لبنية أخرى، أو تقليل النطاق، أو تأجيل النشر.

يوضح التحكم في تحديثات النموذج المفاضلة. فتثبيت الإصدار يجعل التغيير أكثر تدبراً، لكنه يتطلب آلية لتحديد وقت التحديث وفحص أثره الأمني والنوعي وصيانة البرمجيات المحيطة. ولا تكون قدرة تأخير التحديث ذات قيمة إلا حين يستطيع أحد تقدير تبعاتها.

ليست البنية الأكثر أمناً بالضرورة الأكثر تحكماً محلياً؛ بل التي يمكن الوفاء بمتطلباتها ومسؤولياتها بموثوقية. ويمكن الوفاء بها داخلياً أو عبر شركاء ذوي مسؤولية واضحة. لكنها لا يجوز أن تبقى دون إسناد.

قيّم عبء العمل عبر عملية قرار مشتركة

تصبح قرارات البنية أمتن عند فصل القيود الإلزامية عن التفضيلات. فلا تعوض درجة نموذج أعلى قيداً قانونياً. ولا ينبغي اعتبار تفضيل الملكية شرطاً إلزامياً. وبعد تحديد الخيارات المؤهلة يمكن مقارنة أدائها وآثار تشغيلها.

المعرض 2. دع متطلبات العمل تحدد الخيارات المؤهلة

ينبغي تقييم القدرة على عمل تمثيلي: جودة الاستدلال واللغة والمدخلات متعددة الوسائط وزمن الاستجابة واستخدام الأنظمة اللازمة. وقد يتفوق نموذج خارجي في مهمة، ويكفي نموذج محلي متاح لأخرى. ولا تستنتج أي نتيجة بصورة دائمة من فئة النشر.

قد يغير التكامل النتيجة. فقد يتعثر نموذج جيد منفرداً عند إضافة الأذونات والسجلات والأدوات وحدود الأفعال. لذا يجب تقييم المسار المكتمل والتقدير البشري المطلوب للحالات العالقة.

ينبغي أن تتجاوز الاقتصاديات سعر الاستدلال. وتشمل التكاليف استهلاك الخدمة أو البنية والترخيص والهندسة والتكامل والأمن والتقييم والتشغيل وسعة الذروة والسعة غير المستخدمة. ومقياس إداري مفيد هو تكلفة وحدة عمل مكتملة بمستوى مقبول، بما فيها المراجعة والتعافي. فقد لا ينتج أرخص استدعاء أقل تكلفة لحالة محلولة.

وتحتاج المرونة إلى تعريف تشغيلي. هل تحتاج الأعمال إلى وصول غير منقطع للنموذج، أم خدمة مخفضة، أم بديل يدوي، أم تعافٍ خلال مدة؟ ولا يفيد مورد ثانٍ إلا إذا سمحت قواعد البيانات والسعة والتكاملات والسلوك المقَيّم بنقل العمل. ولا تثبت ملكية الأوزان استمرار الخدمة كاملة دون اعتمادياتها الأخرى.

تحتاج هذه الخيارات إلى مشاركة الأعمال والتقنية والأمن والقانون والتشغيل. وتنطبق مباشرة المسؤولية الموزعة في نموذج تشغيل الذكاء الاصطناعي ليس إدارةً للذكاء الاصطناعي: فلا تقرر فرق البنية منفردة تبعات تراجع القدرة أو غياب الخدمة على الأعمال.

يمكن للمحفظة أن تتماسك دون أن تتوحد

قد تستخدم مؤسسة نموذجاً مستضافاً للمعلومات العامة المعتمدة، وخدمة سحابة مؤسسية للمعرفة الداخلية، وبيئة خاصة لعمل ذي متطلبات عزل أشد. وقد يبرر احتياج العمل دون اتصال التنفيذ المحلي.

هذه ترتيبات محتملة، لا مطابقات تلقائية. فقد يتلقى مساعد عام معلومات سرية من المستخدمين، ويمتد مساعد داخلي عبر اختصاصات، ويُسمح لعمل منظم باستخدام سحابة محكومة جيداً. ويعتمد كل قرار على المعلومات والالتزامات الفعلية.

يجب أن تحتفظ المحفظة بتوقعات مشتركة للوصول والتقييم والمساءلة ومعالجة الحوادث، مع اختلاف النشر. وإلا قد يتحول التنوع المعماري إلى استثناءات ضعيفة الحوكمة.

وللتنوع تكلفة أيضاً. فكل بيئة إضافية تستدعي تكاملات ومهارات وضوابط وتعافياً يجب صيانتها. والغاية أصغر مجموعة بنى قابلة للإدارة تستوفي محفظة العمل، لا أكبر تنوع ممكن.

تدعم الاستقلالية عن النماذج هذا الانضباط. فهي تعني حفظ حرية اختيار النماذج وتطويرها وفق الاحتياج المثبت. ولا تعني قابليتها للتبادل دون جهد أو خلو الانتقال بين الموردين من الهندسة وإعادة التقييم.

اطلب أدلة وراء ادعاء السيادة

قد تكون السيادة مهمة استراتيجياً، خصوصاً للمسؤوليات العامة والخدمات الحرجة والقدرة الوطنية طويلة الأجل. وليست المشكلة في الطموح، بل في اعتماد مسمى دون تحديد ما يجب أن يبقى تحت تحكم من، وتحت أي شروط.

المعرض 3. حوّل الهدف إلى متطلب إثبات

المصدر: تحليل نورماتيك. طلبات إثبات توضيحية لقرارات البنية والحوكمة، وليست برنامج اعتماد أو بديلاً لتحديد الالتزامات المنطبقة.

يجب أن تقود الأدلة إلى قرار واضح: لماذا يلائم الترتيب هذا العمل، وما الحدود المتبقية، ومن مسؤول عنها، وما محفز إعادة النظر؟ فقد يغير تغير الحساسية أو القانون أو إتاحة النموذج أو شروط المورد أو القدرة التشغيلية الإجابة.

يوسع ذلك حجة الذكاء الاصطناعي المسؤول نموذج تشغيل، وليس سياسة. فالبنية المسؤولة تتطلب اختياراً مقصوداً لمكان تشغيل النماذج والمعلومات، ومن يتحكم فيها، ومن يستديم الضوابط.

لا تحتاج المؤسسة إلى إجابة واحدة لسؤال «هل نحن سياديون؟». بل تحتاج إلى إجابات قابلة للدفاع للعمل المقصود. وتستحق البنية مكانها باستيفاء تلك المتطلبات في التشغيل.

المصادر

• المفوضية الأوروبية — إطار السيادة السحابية: إرشادات التنفيذ. إطار تقييم للمشتريات وإرشادات تنفيذ؛ يُستخدم لتمييز أهداف السيادة عن الالتزامات القانونية العامة.
• Microsoft Learn — أنواع نشر نماذج Azure AI Foundry. حُدثت في 12 أغسطس 2026. حدود معالجة وتخزين خاصة بالمنتج.
• Microsoft Learn — البيانات والخصوصية والأمن للنماذج التي تبيعها Azure. معاملة بيانات العميل واستخدام التدريب والتخزين ومراقبة إساءة الاستخدام بحسب المنتج.
• المجلس الأوروبي لحماية البيانات — الإرشادات 02/2024 بشأن المادة 48 من GDPR. نسخة نهائية اعتمدت في 5 يونيو 2025؛ إرشادات رسمية بشأن طلبات سلطات دول ثالثة.
• المركز الوطني البريطاني للأمن السيبراني — نموذج المسؤولية المشتركة لأمن السحابة. توزيع المسؤوليات الأمنية بين الموردين والعملاء.
• مبادرة المصدر المفتوح — الأوزان المفتوحة جيدة والمصدر المفتوح أفضل. 16 سبتمبر 2026. الفرق بين إتاحة الأوزان والذكاء الاصطناعي مفتوح المصدر.
• NIST — SP 800-145: تعريف الحوسبة السحابية. سبتمبر 2011. يُستخدم حصراً لتعريف السحابة الخاصة المستقر، لا لإثبات قدرات الذكاء الاصطناعي الحالية.

روجعت المصادر في 17 سبتمبر 2026. يعبر إطار القرار والمقارنات والأمثلة الافتراضية عن تحليل نورماتيك. وينبغي إعادة تقييم ميزات المورد والمتطلبات وفق عبء العمل والنشر المحددين.