الذكاء الاصطناعي السيادي: أين تشغّل مؤسستك نماذجها في السعودية والإمارات؟

الذكاء الاصطناعي السيادي يعني أن تشغّل النماذج في المكان الذي يسمح به القانون وطبيعة بياناتك وقدرتك التشغيلية: واجهة برمجية مُدارة تعالج الطلبات داخل المنطقة، أو سحابة سيادية داخل الدولة، أو نماذج مفتوحة الأوزان على خوادمك. والإجابة لكثير من المؤسسات في السعودية والإمارات مزيج من الخيارات الثلاثة، يُحدَّد لكل حالة استخدام على حدة، لأن كل مسار عمل يمسّ بيانات مختلفة تخضع لقواعد نقل مختلفة. نعرض في هذا الدليل الخيارات الثلاثة، وما تقوله التشريعات السعودية والإماراتية عن نقل البيانات الشخصية إلى الخارج، ومصفوفة قرار، والعبء التشغيلي الفعلي للاستضافة الذاتية، ومساراً يبدأ بتجربة محدودة.

ما المقصود بالذكاء الاصطناعي السيادي عملياً؟

يتلخص الأمر في ثلاثة أسئلة. أين يجري الاستدلال، أي أين يعالج النموذج طلباتك فعلاً؟ وأين تُخزَّن الطلبات والردود والسجلات والتمثيلات الرقمية للنصوص (embeddings)؟ ومن يستطيع الوصول إلى النظام: موظفوك، أم مهندسو المزوّد، أم سلطات في دولة أخرى؟

يصف مصطلح «الذكاء الاصطناعي الخاص» عادةً درجة التحكم: بيئة مخصصة لمؤسستك على شبكتها أو في بيئتها السحابية. أما «السيادي» فيضيف الولاية القانونية: المعالجة والتخزين والمشغّلون داخل الدولة وتحت قانونها. ويجيب كل خيار من خيارات النشر عن هذه الأسئلة بطريقة مختلفة.

• واجهة برمجية مُدارة داخل المنطقة: يتولى مزوّد سحابي أو مزوّد نماذج تشغيلَ النموذج، وتختار أنت المنطقة أو النطاق الجغرافي الذي تُعالَج فيه الطلبات. هو الأسرع في البدء والأوسع في اختيار النماذج، لكنه يمنحك أقل قدر من التحكم في مكونات النظام.
• سحابة سيادية أو داخل الدولة: نماذج مستضافة في مراكز بيانات داخل الدولة، غالباً على سعة مخصصة، مع شروط تعاقدية تحدد من يشغّل الخدمة ويدعمها.
• نماذج مفتوحة الأوزان داخل مقر الجهة: تشغّل أوزان النماذج المنشورة على وحدات معالجة الرسومات الخاصة بك. تحكم كامل ومسؤولية كاملة.

اقرأ إعدادات المنطقة بعناية، وتذكّر أن المنطقة السحابية ليست الدولة: فالمنطقة السحابية في الإمارات تبقى خارج المملكة بالنسبة إلى جهة سعودية. ففي Microsoft Foundry تبقى البيانات المخزنة داخل النطاق الجغرافي المختار في Azure، لكن أنواع النشر العالمية (Global) قد تعالج بيانات الاستدلال في أي منطقة من مناطق Azure، بينما يُبقي النوعان Standard وRegional Provisioned الطلبات والردود داخل النطاق الجغرافي الذي يحدده العميل. وفي Amazon Bedrock يستطيع الاستدلال العالمي عبر المناطق توجيه الطلب إلى أي منطقة تجارية مدعومة في AWS، ويسجّل CloudTrail المنطقة التي عالجت كل طلب. فنوع النشر الذي تختاره، مع المنطقة، هو ما يحدد موقع معالجة بياناتك.

كيف تؤثر قواعد نقل البيانات في السعودية والإمارات في القرار؟

السعودية: المادة 29 من نظام حماية البيانات الشخصية ولائحة النقل

يسمح نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، لجهة التحكم بنقل البيانات الشخصية إلى خارج المملكة لأغراض محددة فقط. وتضع المادة 29 شروطاً لذلك: ألا يمسّ النقل الأمن الوطني أو المصالح الحيوية للمملكة، وأن يتوفر في الجهة المستقبِلة مستوى حماية لا يقل عن مستوى الحماية الذي يكفله النظام، وأن يقتصر النقل على الحد الأدنى من البيانات اللازمة.

وتفصّل لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، في إصدارها 2.0 الصادر في أغسطس 2024، هذه الأحكام. فالهيئة تنشر قائمة بالدول التي توفر مستوى حماية مناسباً، وإذا استندت جهة التحكم إلى إحدى حالات الإعفاء فعليها استخدام أحد الضمانات المناسبة الثلاثة: البنود التعاقدية القياسية، أو القواعد المشتركة الملزمة، أو شهادة الاعتماد. وتُلزم اللائحة جهة التحكم بإجراء تقييم مخاطر قبل النقل في حالات الإعفاء هذه، وقبل نقل البيانات الحساسة إلى الخارج بصفة مستمرة أو على نطاق واسع.

وأثر ذلك في تطبيقات الذكاء الاصطناعي مباشر. فإذا أرسل مساعد خدمة العملاء نص شكوى يتضمن أسماء وأرقام حسابات إلى نموذج مستضاف خارج المملكة، فهذا نقل للبيانات يحتاج إلى غرض مسموح به ومبرر نظامي، وفي بعض الحالات إلى تقييم مخاطر موثّق. وللجهات العامة طبقة إضافية: فسياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية التابع لسدايا تقسّم البيانات الحكومية إلى سري للغاية وسري ومقيّد وعام، ويحدد المستوى درجة الحماية التي تحتاجها البيانات.

الإمارات: المرسوم بقانون اتحادي رقم (45) لسنة 2021

دخل المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية حيز التنفيذ في 2 يناير 2022. تجيز المادة 22 نقل البيانات إلى دول يعتمدها مكتب الإمارات للبيانات بوصفها ذات تشريعات ملائمة لحماية البيانات الشخصية، أو إلى دول ترتبط معها دولة الإمارات باتفاقيات ثنائية أو متعددة الأطراف في هذا الشأن. أما المادة 23 فتغطي ما عدا ذلك، فلا يجوز النقل إلا في حالات محددة، منها عقد يُلزم الجهة المستقبِلة بتطبيق أحكام المرسوم بقانون، والموافقة الصريحة من صاحب البيانات، وضرورة النقل لتنفيذ عقد مع صاحب البيانات. وتترك المادة الضوابط التفصيلية للائحة التنفيذية، لذا تحقّق مع مستشارك القانوني من صدورها ومما تشترطه قبل الاعتماد على أيٍّ من هذه المسارات.

ونطاق التطبيق لا يقل أهمية عن قواعد النقل. إذ تستثني المادة 2 البيانات الحكومية، والبيانات الصحية والمصرفية والائتمانية التي لها تشريعات تنظمها، والشركات في المناطق الحرة التي لديها تشريعات خاصة بحماية البيانات، مثل مركز دبي المالي العالمي وقانونه لحماية البيانات رقم (5) لسنة 2020. أما الشركات في المناطق الحرة التي ليس لها تشريع خاص فتخضع عادةً للمرسوم بقانون الاتحادي. لذلك قد ينطلق كلٌّ من المستشفى والمصرف والوزارة الاتحادية في الإمارات من إطار قانوني مختلف.

ولا يقتصر الأمر على قوانين حماية البيانات، إذ قد تضيف الجهات التنظيمية القطاعية وقواعد الأمن السيبراني والحوسبة السحابية الوطنية متطلبات استضافة خاصة بها، ولا سيما للجهات الحكومية والمصارف ومقدمي الرعاية الصحية. هذه معلومات عامة وليست استشارة قانونية. تختلف الالتزامات بحسب القطاع وطبيعة البيانات ومكان العمل، لذا راجع موقفك مع مستشارك القانوني قبل اعتماد أي بنية تقنية.

مصفوفة القرار: واجهة مُدارة أم سحابة سيادية أم تشغيل داخل المقر؟

صنّف كل حالة استخدام بحسب البيانات التي تمسّها، ثم اقرأ الجدول أفقياً.

وستستخدم مؤسسات كثيرة أكثر من عمود. فقد يكتب مصرف إقليمي نصوصه التسويقية عبر واجهة مُدارة، ويلخّص شكاوى العملاء عبر نموذج مستضاف داخل الدولة، ويُبقي تحليل التقارير الداخلية المقيّدة على أجهزته. المصفوفة تحدد مكان كل حالة استخدام، ولا تفرض منصة واحدة على الجميع.

ماذا يتطلب تشغيل نماذجك بنفسك؟

ينقل التشغيل داخل المقر أو على سحابة سيادية مخصصة جزءاً من العمل من المزوّد إليك. احسب هذا العمل قبل كتابة دراسة الجدوى.

سعة وحدات معالجة الرسومات

احسب السعة على أساس أعلى عدد من المستخدمين في الوقت نفسه وأطول المستندات المتوقعة، لا على أساس اليوم المعتاد. فالنماذج الأكبر ونوافذ السياق الأطول تحتاج إلى ذاكرة أكبر لكل طلب، وتحتاج أنت إلى هامش لتشغيل الاختبارات والتحويل عند الأعطال والإصدار التالي من النموذج. وقد تحدد مدة توريد الأجهزة موعد الإطلاق.

التحديثات والإصلاحات الأمنية

تتكون المنظومة الخاصة من أجزاء كثيرة: برامج تشغيل وحدات معالجة الرسومات، وطبقة تشغيل النماذج، وواجهة المحادثة، وقاعدة البيانات المتجهية، وربط الهوية، ونظام التشغيل. ولكل منها جدول إصلاحات أمنية خاص به. كما تصدر النماذج مفتوحة الأوزان نسخاً جديدة، ويحتاج كل استبدال إلى إعادة اختبار كاملة.

التقييم باللغة العربية

نادراً ما تكشف قوائم التصنيف العامة (leaderboards) أداء النموذج على مستنداتك. ابنِ حزمة تقييم من موادك بالعربية الفصحى، وباللهجات التي يكتب بها عملاؤك، وبالعربيزي، وبالنصوص التي تمزج العربية والإنجليزية. قِس دقة الإجابة، والتزامها بالمصدر، وصحة الامتناع عن الإجابة، وأعد تشغيل الحزمة نفسها بعد كل تغيير في النموذج أو التعليمات.

الفريق والمراقبة

لا بد من جهة مسؤولة عن استمرارية الخدمة، ومراجعة صلاحيات الوصول، ومدة الاحتفاظ بالسجلات، والاستجابة للحوادث. وإذا لم يكن لديك فريق يتحمل هذا العبء، فالنشر المخصص على سحابة داخل الدولة غالباً أسلم من أجهزة لا يتولى أحد صيانتها.

مسار إلى الذكاء الاصطناعي السيادي يبدأ بتجربة محدودة

1. حدّد أول ثلاث إلى خمس حالات استخدام، وفئات البيانات التي تمسّها كل منها.
2. اربط كل حالة بقواعد النقل والقواعد القطاعية والتصنيف الداخلي المنطبقة عليها، ووثّق النتيجة.
3. اختر لكل حالة أبسط خيار في المصفوفة يفي بتلك القواعد.
4. ابنِ حزمة التقييم العربية قبل المفاضلة بين النماذج، حتى يكون الاختبار ثابتاً قبل اختيار المورّدين.
5. نفّذ تجربة محدودة مع مستخدمين فعليين وبيانات معتمدة أو اصطناعية، وقِس جودة الإجابات وزمن الاستجابة وتكلفة المهمة الواحدة.
6. وثّق القرار: المضي قُدُماً، أو تمديد التجربة، أو الإيقاف المؤقت، أو الإيقاف. واحسب سعة الإنتاج من الحمل الفعلي الذي ظهر في التجربة، لا من تقديرات المورّد.
7. خطّط للتشغيل قبل الإطلاق: التحديثات، والمراقبة، ومراجعة الصلاحيات، وطريقة الانتقال إلى النموذج التالي.

من أين تبدأ؟

تغطي خدمة دراسة جدوى الذكاء الاصطناعي الخاص والسيادي الخطوات من الأولى إلى الثالثة: تقييم أحمال العمل وحدود البيانات، والمفاضلة بين البرمجيات بوصفها خدمة (SaaS) والسحابة الخاصة والتشغيل داخل المقر، ونموذج التكلفة. ثم تتولى خدمة تجربة الذكاء الاصطناعي الخاص ونشره تنفيذ التجربة المحدودة والنشر داخل المقر أو على سحابة داخل المنطقة. وتنتمي الخدمتان إلى مختبر التحوّل، وتوضح صفحة الذكاء الاصطناعي الخاص كيف تترابطان.

وإن لم تكن متأكداً بعد من حالات الاستخدام التي تحتاج إلى هذا المستوى من التحكم، فابدأ بخدمة مسح واقع الذكاء الاصطناعي في شركتكم المجانية: محادثة مدتها 45 دقيقة تنتهي بخطوة تالية مكتوبة.

المختبر المرتبط: مختبر التحوّل ↖