ما الذي تعنيه السيادة في تكنولوجيا المعلومات والذكاء الاصطناعي حقًا

لطالما جرى تقييم القرارات التقنية من خلال مجموعة مألوفة من الأسئلة: هل هو أسرع؟ هل هو أقل تكلفة؟ هل يمكنه التوسع؟ هل سيجعل الفريق أكثر إنتاجية؟

لا تزال هذه الأسئلة مهمة. لكنها لم تعد كافية.

عندما تعتمد مؤسسة على بنية تحتية ومنصات خارجية، وعلى نماذج ذكاء اصطناعي خارجية بشكل متزايد، يبرز أولًا سؤال أصعب: ماذا يحدث عندما تتغير الشروط؟ ماذا يحدث عندما يصبح الوصول أكثر تكلفة، أو أكثر تقييدًا، أو أكثر عرضة للتجاذبات السياسية، أو أصعب في شرحه لجهة تنظيمية أو مجلس إدارة أو عميل؟

هذا هو سؤال السيادة في تكنولوجيا المعلومات والذكاء الاصطناعي.

ولا يتعلق الأمر فقط بمكان وجود البيانات. بل يتعلق بالتحكم بالمعنى الأوسع: من يمكنه فحص النظام، أو تعطيله، أو فرض الوصول إليه، أو تغيير قواعده، أو جعل مغادرته صعبة. ويتعلق أيضًا بالمساءلة. فعندما يحدث خلل ما، من الذي يبقى مسؤولًا؟

لا يوجد تعريف عالمي واحد للسيادة الرقمية. فكل ولاية قضائية تشدد على جوانب مختلفة: الامتداد القانوني، والاعتماد على البنية التحتية، والتحكم في البيانات، والمرونة التشغيلية، وتركيز المزوّدين، وبشكل متزايد، التحكم في طبقة نماذج الذكاء الاصطناعي. والخيط المشترك هنا عملي لا أيديولوجي.

السيادة هي القدرة على الاحتفاظ بسيطرة فعلية وذات معنى على القدرات الرقمية التي تعتمد عليها المؤسسة أكثر من غيرها.

وهذا لا يعني أن على كل دولة أو شركة أن تبني كل شيء بنفسها. بل يعني معرفة أين يكون الاعتماد مقبولًا، وأين يصبح خطرًا، وما أوجه التحكم التي يجب أن تبقى داخل المؤسسة أو قابلة للإنفاذ تعاقديًا.

السيادة ليست اكتفاءً ذاتيًا

غالبًا ما يجري الخلط بين السيادة وبين الاكتفاء الذاتي أو توطين البيانات. ولا أيٌّ منهما يعبّر عن المشكلة كاملة.

قد تخزّن شركة بياناتها في الولاية القضائية المناسبة، ومع ذلك تبقى عرضة للمخاطر إذا كانت المنصة المحيطة بها صعبة المغادرة، أو إذا ظل المزوّد خاضعًا لمطالب قانونية أجنبية، أو إذا كانت أنظمة الذكاء الاصطناعي المدمجة في سير العمل الحرج غير قابلة للتدقيق أو للتأثير من جانب العميل.

ويجعل الذكاء الاصطناعي هذا التمييز أكثر إلحاحًا. فالنموذج ليس مجرد مكوّن برمجي آخر. فقد يشكّل الطريقة التي تكتب بها المؤسسة، وتبحث، وتصنّف، وتدعم العملاء، وتحلّل المعلومات، وتتخذ القرارات. وما إن يحدث ذلك، حتى ينتقل الاعتماد إلى طبقات أعلى في المكدس التقني. وعندها لا يعود السؤال فقط أين تعمل الآلة، بل من الذي يشكّل الذكاء الكامن داخل العمل.

تدرك معظم المؤسسات ذلك في لحظات تشغيلية عادية. يغيّر أحد المزوّدين أسعاره، فتتحول حالة استخدام كانت مجدية إلى حالة مكلفة فجأة. ويؤدي تحديث نموذج إلى تغيير المخرجات، فتضطر سير العمل الداخلية إلى إعادة المعايرة. وتطرح الفرق القانونية أو فرق الامتثال أسئلة مباشرة عن كيفية التعامل مع البيانات، فتتلقى إجابات مبهمة. ثم تكتشف فرق المشتريات أن بنية قيل إنها مرنة ستكون مكلفة وبطيئة الاستبدال.

لا يشترط الأمر وقوع أزمة جيوسياسية. فالاعتماد العادي وحده يكفي.

نقاش عالمي بصياغات قانونية مختلفة

القضية عالمية، حتى عندما تختلف المصطلحات.

في الولايات المتحدة، غالبًا ما يُعبَّر عن هذا القلق من خلال التفويض الفيدرالي وضوابط الأمن القومي بدلًا من عبارة السيادة الرقمية. ويوفّر FedRAMP نهجًا موحّدًا لتقييم الخدمات السحابية التي تستخدمها الوكالات الفيدرالية، والتصريح بها، ومراقبتها بشكل مستمر. وتظل الوكالات مسؤولة عن أعباء العمل الخاصة بها بعد نقلها إلى السحابة، فيما تضيف البيئات الدفاعية متطلبات إضافية.

تميل المملكة المتحدة إلى تأطير المسألة من خلال المرونة التشغيلية والاعتماد المنهجي. وقد أنشأ بنك إنجلترا وPRA وFCA نظام الأطراف الثالثة الحرجة لأن أي تعطل كبير لدى مزوّد خارجي يمكن أن يخلق مخاطر لا على مؤسسة واحدة فحسب، بل على النظام المالي الأوسع أيضًا.

يجعل ملف ضوابط السحابة في كندا للمعلومات المصنفة Protected B مبدأ المساءلة صريحًا: يمكن تفويض المسؤوليات إلى مزوّدي الخدمات السحابية، لكن المساءلة لا تختفي مع تسليم المهمة.

تجمع الهند بين متطلبات توطين البيانات الخاصة ببيانات أنظمة الدفع وبين توقع أن تظل الجهات الخاضعة للتنظيم مسؤولة عن ترتيبات الاستعانة بمصادر خارجية في مجال تقنية المعلومات والسحابة. وترحب سنغافورة باعتماد السحابة، لكنها تتعامل معها بوصفها شكلًا من أشكال الاستعانة بمصادر خارجية يجب أن يخضع للحوكمة. وكذلك تتناول أستراليا والبرازيل وجنوب أفريقيا المسألة من خلال المرونة التشغيلية، ومخاطر مزوّدي الخدمات، وإمكانية الوصول الإشرافي، وحوكمة البيانات، والبنية التحتية الاستراتيجية.

النمط واضح. فالسيادة ليست شأنًا أوروبيًا متخصصًا أو هامشيًا. إنها استجابة واسعة لحقيقة أن الاعتماد الرقمي أصبح مسألة استراتيجية.

لماذا يهم النهج الأوروبي

دفعت أوروبا بهذا المفهوم إلى مدى أبعد من معظم الولايات القضائية عبر تحويله إلى إطار للمشتريات والتقييم.

يقيّم إطار السيادة السحابية للمفوضية الأوروبية مزوّدي السحابة السيادية عبر ثمانية أهداف: الاعتبارات الاستراتيجية، والقانونية والولائية القضائية، والبيانات والذكاء الاصطناعي، والتشغيلية، وسلسلة التوريد، والتكنولوجية، والأمن والامتثال، والاعتبارات البيئية. ويستخدم آليتين متكاملتين:

Sovereignty Effectiveness Assurance Level (SEAL): حد أدنى من مستوى الضمان لكل هدف.
Overall sovereignty score: مقارنة مرجّحة بين العروض التي تستوفي عتبة SEAL المطلوبة.

هذا التمييز مهم. إذ يُحدَّد SEAL الإجمالي وفق أدنى مستوى ذي صلة تم تحقيقه عبر الأهداف. ولذلك يمكن لضعف خطير في مجال حاسم واحد أن يقيّد المستوى الإجمالي للمزوّد، بغض النظر عن قوته في مجالات أخرى. أما الدرجة فلها غرض مختلف: فهي تميّز بين العروض التي تجاوزت بالفعل الحد الأدنى المطلوب.

المستوى هو منطق العتبة؛ والدرجة هي منطق المقارنة.

تمنح إرشادات المفوضية الجهة المتعاقدة مساحة لتحديد الحد الأدنى المطلوب من SEAL لعملية شراء ما، ثم مقارنة العروض المؤهلة من خلال الدرجة. وقد اشترطت عملية شراء السحابة السيادية لعام 2026 التابعة لها أن يبلغ المزوّدون على الأقل SEAL-2. كما يعترف الإطار بدرجات متفاوتة من السيادة: يرتبط SEAL-2 بسيادة البيانات، وSEAL-3 بالمرونة الرقمية، وSEAL-4 بالسيادة الرقمية الكاملة.

أعلى مستوى متطلب عمدًا. وتشير المفوضية إلى أن السيادة الكاملة لا تزال صعبة في السياق الأوروبي الحالي بسبب استمرار أوجه الاعتماد في سلاسل التوريد، ولا سيما في الأجهزة والرقائق. وهذا تصحيح مفيد للتفكير الثنائي. إذ يمكن لخدمة ما أن تحسّن وضع السيادة لدى مؤسسة من دون أن تستوفي أقوى تعريف يمكن تصوره للسيادة.

ولهذا السبب فإن الإطار أكثر من مجرد قائمة تحقق. فهو يُجبر المفهوم على الصمود عند اختباره في المشتريات، والهندسة، والمراجعة القانونية، والمساءلة المؤسسية.

لماذا يهم هذا خارج القطاعات الخاضعة للتنظيم

تميل البنوك، ومشغلو الاتصالات، والمؤسسات الدفاعية، والأنظمة الصحية، والسلطات العامة إلى الشعور بهذه الضغوط أولًا لأن التنظيم يجعل حجم المخاطر مرئيًا. لكن الهشاشة الكامنة أوسع بكثير.

تواجه الشركة المصنِّعة التي تعتمد على منطقة واحدة لدى مزوّد سحابي فائق لتحليلات الإنتاج، وشركة البرمجيات التي بنت ميزاتها الأساسية حول مزوّد نماذج واحد، وتاجر التجزئة الذي يعتمد على بنية تحتية خارجية للهوية، أو الجامعة التي تُضمّن أدوات ذكاء اصطناعي من أطراف ثالثة في البحث والإدارة، صورًا مختلفة من المشكلة نفسها.

جزء من المخاطر جيوسياسي. فقيود التصدير، والعقوبات، والتدخلات المرتبطة بالأمن القومي، والمتطلبات القانونية العابرة للحدود يمكن أن تمتد داخل المكدس التقني إلى مدى أبعد مما افترضته كثير من المؤسسات. وهناك جزء آخر بنيوي: إذ تستند حصة كبيرة من قدرات السحابة والمنصات والهوية والذكاء الاصطناعي عالميًا إلى عدد محدود من الشركات. وغالبًا ما تكون قدراتها ممتازة. وهذا تحديدًا ما يجعل الاعتماد عليها قابلًا لأن يصبح عميقًا.

ويزيد الذكاء الاصطناعي من حدة المسألة لأن الخدمات الخارجية تتحول إلى قدرات داخلية. فعندما يُدمج نموذج في سير عمل الدعم، والصياغة، والبحث، ومراجعة الامتثال، أو تجربة المنتج، فإنه يصبح جزءًا من الطريقة التي تفكر بها المؤسسة وتعمل. وإذا كانت هذه الطبقة صعبة التدقيق أو الحوكمة أو الاستبدال، فلن يعود الاعتماد مجرد مسألة تقنية. بل يصبح مسألة إدارية واستراتيجية.

ما الذي تساعدك عدسة السيادة على رؤيته

من الأفضل فهم السيادة بوصفها منهجًا في التقدير، لا مطلبًا بالاستقلال التام.

السؤال المفيد ليس ما إذا كانت المؤسسة تسيطر على كل شيء. فتكاد لا توجد مؤسسة تستطيع ذلك. والسؤال الأفضل هو: أي هدف من أهداف السيادة هو الأضعف، ولماذا؟

هل العامل المقيِّد هو الملكية والحوكمة؟ أم التعرض القانوني؟ أم التحكم في البيانات؟ أم الاعتماد التشغيلي؟ أم هشاشة سلسلة التوريد؟ أم الارتهان التكنولوجي؟ أم طبقة الذكاء الاصطناعي نفسها؟

بمجرد أن يتضح ذلك، تصبح الاستجابة ملموسة. فبعض المؤسسات تحتاج إلى حقوق أقوى في التدقيق والخروج. وبعضها يحتاج إلى حدود قضائية أشد إحكامًا لبيانات أو أعباء عمل محددة. وقد يختار بعضها الإبقاء على قابلية نقل وظائف مختارة بين مزوّدي السحابة أو النماذج، حتى إن أضاف ذلك تكلفة. وقد يقبل آخرون اعتمادًا مُدارًا في المجالات الأقل أهمية، مع الاحتفاظ بسيطرة أقوى على الأنظمة التي تحدد المرونة، والمساءلة، أو الميزة التنافسية.

هذه هي قيمة عدسة السيادة. فهي لا تفرض خلاصة سياسية واحدة، ولا تطالب باعتماد ذاتي تكنولوجي دراماتيكي. بل تمنح المؤسسات طريقة منضبطة لتحديد أضعف أهدافها ذات الصلة، وفهم سبب ضعفه، وتقرير ما إذا كان هذا التعرض مقبولًا.

وينطبق هذا السؤال الآن على البنية التحتية والبيانات، وبشكل متزايد على الذكاء الاصطناعي.

السيادة ليست اكتفاءً ذاتيًا

نقاش عالمي بصياغات قانونية مختلفة

لماذا يهم النهج الأوروبي

لماذا يهم هذا خارج القطاعات الخاضعة للتنظيم

ما الذي تساعدك عدسة السيادة على رؤيته

المصادر

انضم إلى Dvina

اكتشف المزيد