قبل رفع ملف إلى أداة ذكاء اصطناعي: قائمة خصوصية عملية بإشارات المرور

موظفة موارد بشرية في القاهرة تريد ترتيب جدول رواتب الشهر في دقيقة بدل ساعة. محاسب في دبي يريد تلخيص عقد عميل من أربعين صفحة. طالب ماجستير في عمّان يريد مراجعة استبيان فيه أسماء المشاركين. الثلاثة أمام زر الرفع نفسه، لكن قرار كل منهم يجب أن يكون مختلفًا.

القاعدة التي يقوم عليها هذا الدليل بسيطة: لا تسأل «هل الأداة آمنة؟» فقط، بل اسأل «ماذا في هذا الملف تحديدًا، ومن يملك حق إرساله، وهل أحتاج إرساله كله؟». هذه قائمة عملية عامة وليست رأيًا قانونيًا؛ سياسة جهة عملك والعقود والقوانين المحلية تتقدم عليها دائمًا.

إشارات المرور: صنّف البيانات قبل أن تفكر في الأداة

أسهل طريقة لاتخاذ القرار بسرعة هي تصنيف محتوى الملف إلى ثلاثة ألوان. الأحمر لا يُرفع إلى أداة عامة إطلاقًا، والأصفر يُرفع فقط بعد إخفاء الهوية أو عبر أداة معتمدة من جهة العمل، والأخضر يمكن رفعه مع الحذر المعتاد.

الملف يأخذ لون أخطر عنصر فيه. عرض تقديمي تسويقي عادي يصبح أحمر إذا كانت الشريحة الأخيرة تحتوي أرقام هواتف عملاء أو صورة بطاقة هوية نسيها أحدهم داخله.

لاحظ أن «الأخضر» لا يعني أن الملف بلا قيمة، بل أن كشفه لا يضر شخصًا ولا يخالف التزامًا. نص منشور لحملة لم تُطلق بعد قد تكون صفراء إذا كان الإعلان عنها مبكرًا يضر الشركة.

قائمة الفحص قبل الرفع: عشرة أسئلة

اقرأ هذه الأسئلة بالترتيب. إذا كانت إجابة أي سؤال «لا أعرف»، فتوقف قبل الرفع وابحث عن الإجابة أو عن بديل.

1. هل حددت لون الملف حسب أخطر عنصر فيه، لا حسب موضوعه العام؟
2. هل أملك الحق في مشاركة الملف مع مزود خدمة جديد، أم أنني أملك نسخة منه فقط؟
3. هل يسمح العقد أو اتفاقية السرية أو سياسة جهة العمل بهذه المعالجة؟
4. هل يمكن إنجاز المهمة بمقتطف أو صفحة واحدة بدل الملف كاملًا؟
5. هل أزلت الأسماء والأرقام والعناوين التي لا تحتاجها المهمة؟
6. هل فحصت ما لا يظهر في الصفحة: التعليقات، تعقب التغييرات، خصائص الملف، الأوراق المخفية في Excel، الطبقات في PDF؟
7. هل يمكن التعرف على الشخص من مجموع التفاصيل حتى بعد حذف اسمه؟
8. هل أعرف إعداد التدريب والاحتفاظ في الحساب والخطة التي أستخدمها اليوم؟
9. هل الملف وصلني من طرف خارجي وقد يحتوي تعليمات مخفية موجّهة للأداة؟
10. هل أعرف أين سأحفظ الناتج، ومتى أحذف المحادثة والنسخة المنقحة؟

السؤال التاسع يُنسى كثيرًا. مشروع OWASP لمخاطر تطبيقات النماذج اللغوية يصف ما يسمى «حقن التعليمات غير المباشر» (indirect prompt injection)، حيث يخفي ملف أو صفحة تعليمات تغيّر سلوك النموذج عند قراءتها. عامل محتوى أي ملف خارجي كمادة للمعالجة، لا كأوامر.

كيف تُخفي البيانات قبل الرفع

إخفاء الهوية لا يعني وضع مربع أسود فوق الاسم في ملف PDF. المربع قد يخفي النص بصريًا ويبقيه قابلًا للنسخ. الطريقة الأسلم أن تنسخ النص المطلوب إلى ملف جديد، ثم تستبدل المعرّفات برموز ثابتة.

استخدم رموزًا متسقة مثل «الموظف 1» و«العميل أ» بدل حذف عشوائي، لأن التلخيص أو التحليل قد يحتاج إلى معرفة أن اسمين في موضعين مختلفين يعودان إلى الشخص نفسه. احتفظ بجدول الربط بين الرمز والاسم الحقيقي على جهازك فقط، ولا ترفعه.

مثال لنص من رسالة شكوى داخلية قبل الإخفاء وبعده:

قبل:
السيدة منى عبد الرحمن (رقم قومي 29801011234567) من فرع المعادي
تقدمت بشكوى يوم 12/9 ضد مديرها المباشر أ. خالد سمير، وذكرت أن
راتبها 18,400 جنيه لم يُصرف كاملًا منذ شهرين. هاتفها 01001234567.

بعد:
الموظفة [م1] من [فرع القاهرة 3] تقدمت بشكوى في [سبتمبر] ضد
مديرها المباشر [م2]، وذكرت أن راتبها [الفئة ب] لم يُصرف كاملًا
منذ شهرين. [رقم الهاتف محذوف]

لاحظ ثلاثة أمور في المثال. حُذف الرقم القومي والهاتف تمامًا لأن المهمة لا تحتاجهما. استُبدل الراتب الدقيق بفئة لأن الرقم مع الفرع والشهر قد يكفي للتعرف على الموظفة. وبقي جوهر الشكوى كما هو، فما زال بإمكان الأداة اقتراح رد أو تصنيف الشكوى.

هذه الفكرة تسمى «المعرّفات شبه المباشرة» (quasi-identifiers): الفرع والمسمى الوظيفي والتاريخ والمدينة قد تكشف الشخص مجتمعة. دليل NIST للتعامل مع البيانات الحكومية يذكر تحويل هذه المعرّفات وتوليد بيانات اصطناعية كأساليب لإخفاء الهوية. في الفرق الصغيرة تحديدًا، عبارة «المحاسبة الوحيدة في فرع طنطا» تكشف صاحبتها حتى دون اسم.

تنبيهات خاصة بالملفات العربية

• الأسماء العربية تُكتب بأكثر من صيغة: «عبدالرحمن» و«عبد الرحمن» و«عبدالرحمان». ابحث عن كل الصيغ قبل الاستبدال.
• الأرقام قد تظهر بالأرقام الهندية (٠١٠٠...) وبالأرقام الغربية في الملف نفسه، فابحث بالصيغتين.
• أسماء الملفات نفسها مثل «راتب_منى_سبتمبر.xlsx» تكشف البيانات، فغيّر اسم النسخة المنقحة.
• خصائص ملفات Word وPDF تحفظ اسم المؤلف والجهة، فامسحها من إعدادات الملف قبل الرفع.

اقرأ إعدادات البيانات والتدريب في أداتك

الخطوة الأخيرة هي معرفة ما ستفعله الخدمة بما ترفعه. الإعدادات تختلف بين الحساب الشخصي وحساب العمل، وتتغير مع الوقت، لذلك سجّل تاريخ مراجعتك لها. هذان مثالان من الصفحات الرسمية لمزودين كبيرين حتى أكتوبر 2026:

• ChatGPT: بحسب مركز مساعدة OpenAI، قد تُستخدم محادثات الخدمات الفردية في التدريب افتراضيًا، ويمكن إيقاف ذلك من الإعدادات ثم «عناصر التحكم في البيانات» عبر خيار Improve the model for everyone. وتذكر الصفحة أن الدردشات المؤقتة لا تُستخدم في التدريب، وأن الشركة لا تدرّب افتراضيًا على بيانات ChatGPT Business وEnterprise وواجهة API.
• Claude: بحسب مركز الخصوصية لدى Anthropic، تُستخدم محادثات خطط Free وPro وMax في تحسين النماذج إذا فُعّل إعداد Model Improvement في إعدادات الخصوصية، أو إذا عُلّمت المحادثة لمراجعة أمان. المحادثات الخفية (Incognito) لا تُستخدم في التحسين. أما المنتجات التجارية فلا يُدرَّب عليها افتراضيًا.

انتبه إلى تفصيل يتكرر لدى المزودين: الضغط على زر التقييم (إعجاب أو عدم إعجاب) قد يجعل المحادثة كاملة مؤهلة للاستخدام حتى لو أوقفت التدريب. صفحة Anthropic تذكر أن المحادثة المرتبطة بالتقييم قد تُحفظ حتى خمس سنوات. لا تقيّم محادثة فيها بيانات صفراء.

وتذكّر أن إيقاف التدريب لا يعني عدم الاحتفاظ. الملف قد يبقى في سجل المحادثة وعلى خوادم المزود مدة تحددها سياسة الخدمة. لفهم الفرق بين المعالجة على جهازك والمعالجة في السحابة، راجع مقارنة الذكاء الاصطناعي السحابي والمحلي.

بدائل عندما يكون الملف أحمر

عدم الرفع لا يعني التخلي عن المساعدة. يمكنك وصف المشكلة بشكل مجرد: «لدي جدول رواتب بخمسة أعمدة وأريد صيغة Excel تحسب الخصم إذا تجاوز الغياب ثلاثة أيام». الأداة تحتاج البنية لا الأسماء.

يمكنك أيضًا بناء جدول تجريبي بخمسة صفوف وهمية، والحصول على الصيغة أو القالب، ثم تطبيقه على البيانات الحقيقية على جهازك. وللملفات الطويلة التي تحتاج تلخيصًا، يشرح دليل تلخيص الملفات الطويلة دون فقد السياق كيف تقسّم المادة وترسل الأجزاء الضرورية فقط.

وإذا كانت جهة عملك توفر أداة مؤسسية معتمدة، فهي القناة الصحيحة للبيانات الصفراء، لأن شروط معالجتها متفق عليها مسبقًا مع المزود.

بعد الرفع: ما الذي يبقى عليك؟

انسخ الناتج إلى مكان العمل المعتاد، واحذف المحادثة إن لم تعد تحتاجها، واحذف النسخة المنقحة من مجلد التنزيلات. ثم راجع الناتج نفسه: هل أعاد النموذج إظهار اسم أو رقم كان في المادة؟ خطوات المراجعة التفصيلية موجودة في دليل مراجعة إجابة الذكاء الاصطناعي قبل اعتمادها.

بطاقة الجيب

• أحمر: لا يُرفع. صِف المشكلة أو استخدم بيانات وهمية.
• أصفر: إذن، ثم إخفاء هوية، ثم أداة معتمدة إن وُجدت.
• أخضر: ارفع، وراجع الناتج، ولا تقيّم المحادثة إن احتوت ما تتردد فيه.
• في كل الحالات: سجّل تاريخ مراجعتك لإعدادات التدريب، وأعد الفحص كل بضعة أشهر.