ما الذي أفعله قبل أن ألصق أي شيء في الذكاء الاصطناعي

¶ 5السؤال ليس «هل هذه الأداة آمنة».

¶ 6السؤال هو «هل كانت هذه المعلومة لي حتى أشاركها».

¶ 7سؤالان مختلفان تمامًا، وإجابتاهما مختلفتان. النظام الآمن تمامًا لا ينفعك إن كانت المعلومة قد وصلتك تحت التزام. عميلك لم يوقّع شيئًا مع مزوّد الذكاء الاصطناعي. زميلك لم يوافق على أن يخرج راتبه من نظام الرواتب. والمريض لم يسمع بكل هذا أساسًا.

¶ 8الأمان يتعلق بمكان ذهاب البيانات. السرّية تتعلق بحقّك في إرسالها من الأصل.

¶ 9استوعب هذا الفرق، وكل ما تحته يصبح بديهيًا.

¶ 10قبل اللصق، ثلاثة أسئلة. إن لم تستطع الإجابة عن الثلاثة، لا تلصق بعد.

¶ 11١. لمن تعود هذه المعلومة؟ لي، أم لشركتي، أم لطرف ثالث. بيانات الطرف الثالث هي الأخطر، وهي التي نتعامل معها بأكبر قدر من الاستخفاف، لأنها لا تبدو «ملكنا» حتى ننتبه لها.

¶ 12٢. هل التزمتُ بشيء تجاهها؟ اتفاقية سرّية، عقد عمل، اتفاق مع عميل، واجب مهني، أو مجرد ثقة غير مكتوبة. أغلبنا وقّع التزامات سرّية أكثر مما يتذكّر.

¶ 13٣. هل كنتُ سأفعل هذا وصاحب المعلومة يقف خلفي؟ سؤال بدائي، لكنه يعمل. يحوّل مسألة امتثال مجرّدة إلى مسألة إنسانية، والمسألة الإنسانية عادةً تعطيك الجواب الصحيح.

¶ 14هذه أعلى عادة قيمةً في المقال كله، وتأخذ منك خمس عشرة ثانية.

¶ 15في أغلب الحالات لا يحتاج النموذج إلى التفاصيل التي تُعرّف صاحبها. يحتاج البنية، الأرقام، الصياغة، المشكلة. لا الأسماء.

¶ 16قبل: «راجع هذا العقد بين شركة كذا وشركة كذا، الموقّع من سارة، المديرة المالية، بقيمة ٣٤٠ ألف يورو على ١٨ شهرًا…»

¶ 17بعد: «راجع هذا العقد بين مزوّد برمجيات وعميل صناعي، موقّع من مديرهم المالي، بقيمة من ست خانات على ١٨ شهرًا…»

¶ 18النتيجة نفسها. ولم تكشف شيئًا.

¶ 19ما الذي تحذفه، كعادة افتراضية:

¶ 21أبقِ الشكل، واحذف الهوية. وإن كان التحليل لا يستقيم فعلًا دون الأسماء الحقيقية، فهذه إشارة إلى أنك تحتاج أداة أخرى، لا إلى أن تلصقها على أي حال.

¶ 22وانتبه لفخّ إعادة التعرّف. حذف الاسم لا يكفي إن كان ما بقي فريدًا. «مديرة مالية في الأربعين، في شركة تقنية مالية في لشبونة بأربعين موظفًا» تدلّ على صاحبتها كما يدلّ اسمها تمامًا. احذف حتى يصبح الوصف صالحًا لعدة أشخاص.

¶ 23هذا الجزء يفترضه الجميع ولا يتحقق منه أحد تقريبًا. والإجابات تختلف بين مزوّد وآخر، وبين خطة وأخرى، وبحسب وجود عقد لشركتك من عدمه.

¶ 24اقرأ وثائق المزوّد نفسه، الحالية. لا منشور مدوّنة، ولا نقاشًا على الإنترنت، ولا ما قاله لك أحدهم. هذه السياسات تتغيّر، والفرق بين حساب شخصي وحساب مؤسسي فرق كبير عادةً.

¶ 25ثلاثة أشياء تبحث عنها:

¶ 27ثم السؤال الرابع، وهو الذي يوقع الناس: هل لدى شركتك أداة معتمدة، وهل تستخدمها أنت؟ كثيرون يلصقون بيانات شركتهم في حساب شخصي على خطة استهلاكية، أي أن كل ما تفاوضت عليه شركتهم من حمايات لا ينطبق عليهم إطلاقًا.

¶ 28إن وفّرت شركتك أداة، استخدمها. ليس لأنها أفضل، بل لأن العلاقة القانونية موجودة. أحدهم وقّع اتفاقية معالجة بيانات. هناك أثر موثّق. وإن حدث خطأ، فهو مغطّى.

¶ 29حسابك الشخصي حساب شخصي. ما تضعه فيه شأن بينك وبين المزوّد، وحمايات شركتك لا تمتد إليه. ولا حمايات عميلك.

¶ 30هذا أكثر خطأ أراه، ولا علاقة له بالتقنية أصلًا. إنه ببساطة أن الناس تستخدم تسجيل الدخول الأسهل.

¶ 31معاملة كل شيء بالخطورة نفسها هي الطريق إما إلى الشلل وإما إلى الاستهتار.

¶ 32أعلى درجة حذر، لا تلصق دون اتفاق سليم: السجلات الصحية، البيانات الحيوية، معلومات الأطفال، القضايا الجنائية، بيانات اعتماد الحسابات المالية، وكل ما يشمله امتياز مهني كالطب والقانون.

¶ 33حذر عالٍ، احذف بقوة: عقود العملاء والشروط التجارية، بيانات الموظفين ورواتبهم وتقييماتهم، خطط منتجات لم تُعلن، تفاصيل أمنية، وأي شيء تحت اتفاقية سرّية.

¶ 34حذر عادي، استخدم حكمك: مسوّدات داخلية، ملاحظات اجتماعات، كود غير حسّاس أمنيًا، وعملك أنت.

¶ 35وإن كنت في الاتحاد الأوروبي أو تتعامل مع بيانات مقيمين فيه، فللبيانات الشخصية التزامات قانونية بغضّ النظر عن شعورك بالحذر. والأمر نفسه في قطاعات منظّمة في أماكن أخرى. تحقّق من التزاماتك فعليًا بدل التخمين، فهذا من المواضع القليلة التي يكلّف فيها «لم أكن أعرف» مالًا حقيقيًا.

¶ 36افصل بين مساحتين. واحدة للعمل وواحدة للشخصي، ولا تخلط بينهما أبدًا. هذا وحده يلغي فئة كاملة من الحوادث.

¶ 37الصق أقلّ مما تظن أنك تحتاج. الناس ترفع المستند كاملًا والسؤال عن بند واحد فيه. أرسل البند.

¶ 38احذف في المصدر، لا في رأسك. انسخ إلى ملف مؤقت، احذف هناك، ثم الصق من الملف المؤقت. التحرير أثناء اللصق هو كيف تنجو المعرّفات وتمرّ.

¶ 39أوقف استخدام مدخلاتك في التدريب حيث يتاح الخيار، وأعد التحقق بين حين وآخر، فالإعدادات تُعاد والشروط تتغيّر.

¶ 40لا تلصق بيانات اعتماد. أبدًا. مفاتيح API، كلمات مرور، توكنات، سلاسل اتصال. وإن كنت فعلت، فبدّلها اليوم قبل أن تكمل قراءة هذا.

¶ 41واعتبر لقطات الشاشة لصقًا. رفع صورة مستند هو الفعل نفسه تمامًا.

¶ 42دوّن ما قرّرته. إن كنت أنت من قرّر أن فئة معينة من المعلومات مقبولة، فيجب أن يكون هذا المنطق مكتوبًا في مكان ما، لا في ذاكرتك. وأهميته تتضاعف لحظة أن يعمل معك أحد.

¶ 43أغلب الشركات بلا سياسة للذكاء الاصطناعي، فيجتهد الموظفون، والاجتهاد على نطاق واسع هو كيف يحدث التسريب. الشركات التي تعالج هذا جيدًا فعلت شيئًا غير برّاق: كتبت ما هو مسموح.

¶ 44سياسة صالحة تجيب عن أربعة أسئلة في صفحة واحدة:

¶ 46النقطة الأخيرة تعمل أكثر من الثلاث الأولى مجتمعة. إن كان السؤال محرجًا، لن يسأل أحد، وسيخمّن الجميع.

¶ 47والمنع لا ينفع. الناس ستستخدمها على أي حال، من هواتفهم، بحسابات شخصية، بلا أي رقابة. أنت بذلك حوّلت خطرًا يمكن إدارته إلى خطر لا تراه. اعتمد أداة، وسهّل استخدامها، وأعطِ الناس قاعدة يستطيعون اتّباعها فعلًا.

¶ 48لا أقول لك توقّف. أنا أستخدمها كل يوم وأبني بها. المكسب حقيقي، ومن يتجنّبها كليًا سيجد نفسه متأخرًا.

¶ 49أقول إن الاستهتار خيار، وغالبًا ما يُتَّخذ في أربع ثوانٍ من شخص لم يخطر له أن المعلومة لم تكن ملكه.

¶ 50احذف. استخدم الحساب الصحيح. اعرف ما يحدث لبياناتك. واسأل حين لا تعرف.

¶ 51هذه هي الممارسة كلها، ولا تكلّفك شيئًا تقريبًا.

¶ 52كل ما سبق ممارسة، والممارسة تعتمد على أن يتذكّر إنسان أن ينفّذها. وهنا نقطة الضعف. لا أحد يحذف تفاصيل مستند في السادسة مساء يوم جمعة، والقاعدة التي عليك أن تتذكّرها هي القاعدة التي ستهملها يومًا ما.

¶ 53جزء من سبب بنائي لـTimer هو هذا. إنه ذاكرة استباقية: يحتفظ بسياق عملك ويعيده إليك حين تحتاجه، حتى لا تضطر إلى لصق حياتك في صندوق نصّي كلما أردت مساعدة. وطريقة التعامل مع هذا السياق، أين يبقى وما الذي يُشارك وما الذي لا يغادر، مبنيّة في الأساس، لا متروكة لانضباطك في يوم متعب.

¶ 54الهدف ليس أن تستخدم الذكاء الاصطناعي أقل. الهدف أن تتوقّف عن دفع ثمن الخصوصية كاملًا مقابل نظام ينساك غدًا.

¶ 55withtimer.com/download

---

¶ 56أحمد نور الدين. خمسة وعشرون عامًا في بناء البرمجيات. والآن Timer: ذاكرة استباقية، تُبنى في العلن.

¶ 57هذا دليل ممارس، لا استشارة قانونية. إن كنت تتعامل مع بيانات خاضعة لتنظيم، أو لست متأكدًا إن كنت كذلك، فتحدّث إلى مختص في بلدك. القواعد تختلف وتتغيّر.