Using AI Tools Safely at Work: A Practical Guide for Teams and Business Owners

ما الذي يمكن مشاركته، وما الذي يجب إبقاؤه خارجًا، وكيف تضع قواعد بسيطة يلتزم بها فريقك بالكامل.

الصورة العامة

أصبحت روبوتات المحادثة ومساعدات الكتابة المعتمدة على الذكاء الاصطناعي جزءًا من العمل اليومي دون ضجة. يستخدمها الناس لصياغة رسائل البريد الإلكتروني، وتلخيص المستندات، وكتابة الأكواد، وترجمة النصوص، وتوليد الأفكار. وعند استخدامها بشكل جيد توفّر وقتًا حقيقيًا. أما عند استخدامها بإهمال، فقد تكشف بيانات العملاء، أو تسرّب خططًا سرية، أو تنتج أخطاء تبدو واثقة وتصل في النهاية إلى العميل.

نادرًا ما يأتي الخطر من الأداة نفسها، بل من عدم معرفة ما يحدث للمعلومات التي تكتبها، ومن غياب قواعد مشتركة. يتناول هذا الدليل أهم المخاطر بلغة بسيطة، ويقدّم إطار عمل عمليًا يمكنك اعتماده هذا الأسبوع.

لماذا يهمّ هذا الآن؟

يبدأ اعتماد الذكاء الاصطناعي في معظم الشركات من القاعدة إلى القمة. يجرّب موظف أداة، ويجدها مفيدة، ويخبر زميلًا بها. وخلال أسابيع قليلة يستخدم نصف الفريق أداة لم تراجعها الإدارة قط. يُطلق على هذا أحيانًا «الذكاء الاصطناعي الخفي» (Shadow AI)، وهو يخلق ثلاثة أنواع من المخاطر:

• تسرّب البيانات: يتم لصق معلومات سرية أو شخصية في أداة لم تفحصها الشركة.
• أخطاء الجودة: يُستخدم محتوى مولَّد بالذكاء الاصطناعي دون مراجعة، فتصل الأخطاء إلى العملاء أو العقود أو الأكواد.
• ثغرات الامتثال: تتم معالجة بيانات العملاء أو الموظفين بطرق لا تسمح بها قواعد الخصوصية أو اتفاقيات العملاء.

غالبًا ما يفشل الحظر التام للذكاء الاصطناعي، لأن الناس يواصلون استخدامه سرًّا. أما التوجيهات الواضحة فتعطي نتائج أفضل.

اعرف ما يحدث لما تُدخله

قبل استخدام أي أداة ذكاء اصطناعي في العمل، اعرف إجابات بعض الأسئلة الأساسية. وتوجد عادةً في سياسة الخصوصية لدى المزوّد أو شروط الخدمة أو إعدادات المسؤول:

• هل يتم تخزين ما تُدخله، ولمدة كم؟
• هل يمكن استخدامه لتدريب نماذج المزوّد أو تحسينها؟ وهل يوجد إعداد لإيقاف ذلك؟
• من لدى المزوّد يمكنه الاطلاع عليه، وفي أي ظروف؟
• هل تختلف شروط البيانات في الخطة التي تستخدمها (المجانية أو الشخصية أو الخاصة بالفرق أو الخاصة بالمؤسسات) عن الخطط الأخرى؟
• هل يستطيع المسؤولون التحكم في الإعدادات والمستخدمين ومدة الاحتفاظ بالبيانات؟

تختلف السياسات بين المزوّدين وبين أنواع الخطط، كما تتغيّر بمرور الوقت. وغالبًا ما تكون الحسابات الشخصية المجانية أضعف حماية من خطط الأعمال، فلا تفترض أن الشروط التي قرأتها لمنتج ما تنطبق على منتج آخر. تحقّق من الشروط الحالية للمنتج والخطة اللذين يستخدمهما فريقك تحديدًا.

قاعدة إشارة المرور البسيطة للبيانات

أسهل طريقة لحماية الناس هي تصنيف المعلومات إلى ثلاث مجموعات وربط كل مجموعة بقاعدة واضحة.

الأخضر: يمكن استخدامه عمومًا

مواد عامة أو غير حساسة، مثل:

• نصوص من موقعك العام أو من مواد تسويقية منشورة
• أسئلة عامة وشروحات وعصف ذهني
• مسوّدات لا تحتوي على أسماء أو أرقام أو تفاصيل خاصة

الأصفر: استخدمه بحذر فقط

مواد داخلية ليست شديدة الحساسية لكنها ليست عامة أيضًا، مثل:

• ملاحظات العمليات الداخلية أو ملخصات الاجتماعات
• مسوّدات عروض بعد حذف تفاصيل العميل
• مقاطع أكواد غير حساسة

استخدم أداة معتمدة، واحذف التفاصيل التي تدل على الهوية، ولا تحتفظ بالنص إلا بقدر ما تتطلبه المهمة.

الأحمر: ابقِه خارجًا ما لم تتم الموافقة صراحةً

معلومات حساسة، مثل:

• البيانات الشخصية للعملاء أو الموظفين (الأسماء مع بيانات الاتصال، وأرقام الهوية، والمعلومات الصحية أو المالية أو معلومات الموارد البشرية)
• كلمات المرور ومفاتيح API والرموز (Tokens) وكل ما يمنح صلاحية وصول
• العقود والمستندات القانونية والبيانات المالية غير المنشورة والأسرار التجارية
• الأكواد المصدرية أو البيانات المشمولة باتفاقية سرية مع العميل

إذا توفرت أداة معتمدة بشروط تعاقدية مناسبة، فاتبع سياستك الخاصة بها. وإلا فتبقى البيانات الحمراء خارجها.

أخفِ الهوية قبل اللصق

غالبًا يمكنك الحصول على المساعدة التي تحتاجها دون مشاركة التفاصيل الحقيقية. قبل لصق نص في أداة ذكاء اصطناعي:

• استبدل الأسماء بأدوار، مثل «العميل أ» أو «العميل».
• احذف عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الحسابات والعناوين.
• استبدل الأرقام الدقيقة بأرقام مقرّبة أو رمزية عندما لا تكون القيمة الدقيقة مهمة.
• أزل الأسرار وبيانات الاعتماد من الأكواد وملفات الإعدادات.

التحقق السريع قبل الضغط على «إدخال» عادة قوية: هل سأكون مرتاحًا لو وصل هذا النص إلى خارج الشركة؟

تعامل مع المخرجات كمسودة لا كحقيقة

قد تنتج أدوات الذكاء الاصطناعي إجابات سلسة وواثقة لكنها خاطئة. فقد تختلق مصادر، أو تنقل أرقامًا بشكل خاطئ، أو تسيء قراءة مستند، أو تصف ميزة غير موجودة. كوّن عادة المراجعة:

• تحقّق من الحقائق والأرقام والاقتباسات من مصدر موثوق قبل استخدامها.
• افحص أي مرجع أو رابط تقدمه الأداة. تأكد من أنه موجود ويقول فعلًا ما تدّعيه الأداة.
• اجعل شخصًا يراجع كل ما يتعلق بالعملاء أو الجوانب القانونية أو المالية أو التقنية قبل إرساله.
• اختبر الأكواد المولَّدة وراجعها بحثًا عن مشكلات أمنية قبل أن تقترب من بيئة الإنتاج.
• كن شفافًا بشأن الاستخدام حيثما يتوقع عملاؤك أو جهة عملك أو الجهة الناشرة الإفصاح عنه.

الشخص الذي يرسل العمل هو المسؤول عنه، سواء ساعده الذكاء الاصطناعي في كتابته أم لا.

مخاطر أخرى يجب وضعها في الاعتبار

• حقوق النشر والملكية: تختلف القواعد المتعلقة بالمحتوى المولَّد بالذكاء الاصطناعي وبالمواد التي دُرّبت عليها الأدوات من بلد إلى آخر، وما زالت قيد التطور. وبالنسبة لأي شيء ستنشره أو تبيعه، راجع شروط أداتك، واستشر محاميًا عندما تكون المخاطر عالية.
• حقن التعليمات (Prompt Injection): عندما تقرأ أداة الذكاء الاصطناعي صفحات ويب أو رسائل بريد أو مستندات، قد تحاول تعليمات مخفية داخل هذا المحتوى توجيهها. كن حذرًا عند ربط أدوات الذكاء الاصطناعي ببريدك أو ملفاتك أو حساباتك، وراجع الإجراءات المسموح لها بتنفيذها.
• الاعتماد المفرط: إذا توقف الناس عن التحقق، تتراكم الأخطاء الصغيرة. أبقِ الحكم البشري ضمن العملية، خاصة في القرارات التي تؤثر على الأشخاص.
• التحيّز: قد تعكس المخرجات تحيزات موجودة في بيانات التدريب، وهذا مهم في التوظيف والإقراض والتسعير وأي أمر آخر يؤثر على الأفراد.

إعداد سياسة للذكاء الاصطناعي في خمس خطوات

لا تحتاج إلى وثيقة من 30 صفحة. سياسة قصيرة وواضحة يقرؤها الناس فعلًا أفضل.

1. احصر ما يُستخدم. اسأل فريقك عن أدوات الذكاء الاصطناعي التي يستخدمونها بالفعل ولأي غرض. افعل ذلك دون لوم، لتحصل على إجابات صادقة.
2. اختر أدوات معتمدة. اختر مجموعة صغيرة من الأدوات، ويفضّل أن تكون ضمن خطط أعمال بشروط بيانات مناسبة وضوابط للمسؤولين، وأخبر الناس بما هي.
3. حدّد قواعد البيانات. اعتمد نهج إشارة المرور المذكور أعلاه وقدّم أمثلة تناسب عملك.
4. حدّد توقعات المراجعة. اذكر ما يجب أن يراجعه إنسان قبل مشاركته أو نشره أو إطلاقه.
5. درّب وراجع. نظّم جلسة قصيرة، وحدّد شخصًا يمكن للناس سؤاله عند الشك، وراجع السياسة كل بضعة أشهر، لأن الأدوات والقواعد تتغير بسرعة.

قائمة تحقق سريعة للأفراد

قبل استخدام أداة ذكاء اصطناعي في العمل، اسأل نفسك:

• هل هذه الأداة معتمدة، أو هل يُسمح لي باستخدامها لهذه المهمة؟
• هل يحتوي نصي على معلومات شخصية أو سرية أو أسرار؟
• هل يمكنني إخفاء الهوية أو اختصاره أولًا؟
• هل أعرف المدة التي تحتفظ فيها الأداة بما أُدخله، وهل يُستخدم في التدريب؟
• من سيفحص النتيجة قبل استخدامها؟

للفرق التي تبني منتجات بالذكاء الاصطناعي

إذا كانت شركتك تبني منتجات فوق الذكاء الاصطناعي، مثل مساعدات المحادثة أو أدوات المستندات أو الأتمتة، فإن الأفكار نفسها تنطبق على نطاق أكبر. حدّد البيانات التي تتدفق إلى أي مزوّد، وقيّد ما يمكن للنظام الوصول إليه والقيام به، وسجّل النشاط، واختبر المخرجات الخاطئة أو غير الآمنة، وأبقِ إنسانًا ضمن العملية في الإجراءات المهمة. إن تصميم هذه الضوابط منذ البداية أسهل بكثير من إضافتها بعد الإطلاق.

الخلاصة

يتلخص الاستخدام الآمن للذكاء الاصطناعي في بضع عادات: اعرف أين تذهب بياناتك، وأبقِ المعلومات الحساسة خارجًا، وأخفِ الهوية متى استطعت، وافحص كل شيء قبل أن يغادر يدك. أضف سياسة قصيرة مشتركة، وستحصل على مزايا السرعة التي يوفرها الذكاء الاصطناعي دون أن تُسلّم ثقة عملائك إلى أداة لم يراجعها أحد.