تجاوزت التساؤلات المتعلقة بأخلاقيات الذكاء الاصطناعي والامتثال والحوكمة قاعات اجتماعات وادي السيليكون والجهات التنظيمية بكثير، ودخلت تقريبًا كل مجالات الحياة العامة: الأعمال والحكومات والمجتمع المدني، بل وحتى المؤسسات الدينية. ففي وقت سابق من هذا الشهر، نشر البابا Leo XIV الرسالة البابوية Magnifica Humanitas، وهي رسالة من 83 صفحة حول الذكاء الاصطناعي والكرامة الإنسانية. ووصول هذا النقاش إلى الفاتيكان بحد ذاته أمر لافت: فحوكمة الذكاء الاصطناعي لم تعد نقاشًا تقنيًا متخصصًا، بل أصبحت تحديًا محوريًا في عصرنا، وتكاد كل القطاعات تدلي بدلوها فيه.
ولا يقتصر الأمر على كونه حجة أخلاقية، بل هو ما يسأل عنه قادة المؤسسات موردي الذكاء الاصطناعي اليوم بشكل متزايد: كيف بُني هذا النظام، ومن المسؤول عندما يحدث خطأ ما، وهل تصمد ادعاءات الحوكمة أمام تدقيق المراجعين والجهات التنظيمية ومجالس الإدارة؟
في Maven AGI، نعمل على بناء الإجابة عن هذه الأسئلة منذ اليوم الأول.
مصمَّم للمؤسسات منذ البداية
Maven منصة ذكاء اصطناعي وكيلي صُممت خصيصًا لعملاء المؤسسات الكبرى، أي المؤسسات العاملة في الخدمات المالية والرعاية الصحية والألعاب وبرمجيات SaaS المؤسسية، ممن لديها أنظمة معقدة وبيئات خاضعة للتنظيم وعملاء يحتاجون إلى التعامل مع بياناتهم بمسؤولية. هذه ليست مؤسسات يمكنها تحمّل إضافة الامتثال بعد النشر؛ فالتزاماتها التنظيمية وثقة عملائها تتطلب صرامة أكبر.
هذا الواقع هو ما شكّل طريقة بنائنا للمنصة. فالأمن والخصوصية وحوكمة الذكاء الاصطناعي ليست طبقات أضفناها عندما بدأ العملاء المحتملون من المؤسسات يسألون عن الامتثال، بل هي الأساس.
البيانات غير المعتمدة لسير عمل معين لا تدخل أبدًا مسار معالجة الذكاء الاصطناعي؛ إذ تُكتشف وتُحجب عند الإدخال، قبل أي استدعاء لنموذج خارجي أو تسجيل أو معالجة إضافية. ولا تُستخدم بيانات العملاء أبدًا لتدريب النماذج أو ضبطها. كما أن مسارات التصعيد إلى البشر مدمجة في النظام منذ التصميم، وسجلات التدقيق مكتملة، وضوابط الوصول تتكامل مع نموذج الهوية القائم لدى العميل بدلًا من اشتراط صيانة نظام موازٍ.
راجع أحد عملاء المؤسسات المهتمين بالأمن وضع الامتثال لدينا للمرة الأولى، وكان رده ببساطة: «سيكون مجلس إدارتنا سعيدًا جدًا بهذا». لم يكن ذلك الرد متعلقًا بالميزات، بل بالثقة؛ الثقة بأن نشر الذكاء الاصطناعي لن يخلق عبئًا على صعيد الحوكمة أو الامتثال.
هذا ما نسعى إليه. في كل مرة.
الحوكمة تتحول إلى ميزة تنافسية
لسنوات، نُظر إلى الحوكمة على أنها قيد على الابتكار، وعُدّت المراجعات الأمنية وتقييمات الخصوصية والتزامات الامتثال عقبات ضرورية في طريق النشر.
لكن الواقع الذي يتشكل في مجال الذكاء الاصطناعي المؤسسي مختلف.
ففرق المشتريات وفرق الأمن والإدارات القانونية وأصحاب المصلحة التنفيذيون لا يقيّمون منصات الذكاء الاصطناعي بناءً على الميزات والوظائف فقط، بل يقيّمون ما إذا كان من الممكن نشر هذه الأنظمة بمسؤولية وعلى نطاق واسع. لم يعد السؤال ما إذا كان نظام الذكاء الاصطناعي قادرًا على الأداء، بل ما إذا كانت المؤسسة قادرة على الوثوق بهذا الأداء في ظروف العالم الحقيقي.
وغالبًا ما تكون المؤسسات الأسرع تقدمًا هي تلك التي استثمرت مبكرًا في الحوكمة والمساءلة.
الحوكمة الجيدة ليست ثمن الابتكار، بل هي ما يجعل الابتكار قابلًا للتوسع.
ما الذي يعنيه التحقق المستقل فعلًا
التصريحات وحدها لا تكفي عملاء المؤسسات في القطاعات الخاضعة للتنظيم. ففرق المشتريات والشؤون القانونية والأمن لديهم تحتاج إلى وثائق صامدة، لا إلى ادعاءات الموردين أو النصوص التسويقية.
يتطلب التحقق المستقل إثبات ضوابطكم أمام مدققين لا يعملون لديكم، وفق معايير لم تضعوها، وضمن جدول زمني لا تتحكمون فيه.
تغطي مجموعة شهاداتنا الأمن والبنية التحتية من خلال ISO/IEC 27001 وSOC 2 Type II، والضوابط الخاصة بالسحابة من خلال ISO/IEC 27017 و27018، والخصوصية من خلال ISO/IEC 27701، ومتطلبات القطاعات من خلال PCI-DSS v4.0 Level 1 وHIPAA/HITECH. أما حوكمة الذكاء الاصطناعي تحديدًا فتغطيها شهادة ISO/IEC 42001، وهي تحقق مستقل من أن أنظمة الذكاء الاصطناعي لدينا تخضع للحوكمة عبر سياسات محددة ومراقبة وإدارة للحوادث، لا أنها تُنشر وتُترك لتعمل وحدها.
بالنسبة لعملاء المؤسسات الذين يقيّمون منصات الذكاء الاصطناعي، تجيب هذه المجموعة عن السؤال الجوهري: هل يمكنكم نشر هذا النظام دون خلق عبء امتثال جديد؟ ويجب أن تكون الإجابة قابلة للإثبات، لا مجرد ادعاء.
فجوة المساءلة في الذكاء الاصطناعي الوكيلي
تنشر مؤسسات كثيرة الذكاء الاصطناعي بوتيرة أسرع من بنائها لهياكل الحوكمة اللازمة لتفسيره وقياسه والدفاع عنه. فقد استطلعت Grant Thornton آراء 950 من كبار التنفيذيين في وقت سابق من هذا العام، ووجدت أن 78% منهم يفتقرون إلى الثقة في قدرتهم على اجتياز تدقيق مستقل لحوكمة الذكاء الاصطناعي خلال 90 يومًا. ويشير نحو نصفهم إلى إخفاقات الحوكمة بوصفها سببًا رئيسيًا لضعف أداء الذكاء الاصطناعي. كما أن ما يقارب 3 من كل 4 مؤسسات تمنح الذكاء الاصطناعي الوكيلي بالفعل صلاحية الوصول إلى بياناتها وعملياتها، في حين أن 1 فقط من كل 5 لديها خطة مُختبَرة للاستجابة للحوادث عند إخفاقه.
بالنسبة لعملاء المؤسسات، لهذه الفجوة عواقب حقيقية. فوكلاء الذكاء الاصطناعي يحلّون استفسارات العملاء ويعالجون المدفوعات ويجدولون المواعيد ويصلون إلى بيانات الحسابات على نطاق واسع وفي الوقت الفعلي. ولدى فرق الامتثال والعمليات المسؤولة عن هذه النتائج تساؤلات مشروعة حول سلوك هؤلاء الوكلاء في الحالات الاستثنائية، وما يحدث عند وقوع خلل، وما إذا كانت سجلات التدقيق صامدة. وتستحق هذه التساؤلات إجابات على مستوى الأنظمة، لا ضمانات شفهية.
لن يكون رواد المرحلة التالية من تبني الذكاء الاصطناعي في المؤسسات بالضرورة من ينشرون أكبر قدر منه، بل من يملكون القدرة على نشره بمسؤولية وعلى نطاق واسع.
التحسين المستمر هو جوهر الأمر
الحصول على الشهادة ليس الهدف، بل الهدف هو الحفاظ على الانضباط الذي يؤهلكم لها، بشكل مستمر.
فمشهد التهديدات يتطور، والتوقعات التنظيمية تتغير. وستدخل متطلبات الأنظمة عالية المخاطر في قانون الذكاء الاصطناعي الأوروبي (EU AI Act) حيز التنفيذ الكامل في أغسطس 2026. كما يظهر معيار ISO 42001 بوتيرة متزايدة في قوائم متطلبات المشتريات لدى المؤسسات. وما استوفى متطلبات المراجعة الأمنية لدى عميل ما العام الماضي قد لا يستوفيها العام المقبل.
الحوكمة المسؤولة للذكاء الاصطناعي ليست مشروعًا سنويًا، بل انضباط حيّ ومستمر. ويدرك عملاء المؤسسات في القطاعات الخاضعة للتنظيم ذلك جيدًا؛ فالتزاماتهم التنظيمية لا تتوقف، وهم يتوقعون الأمر نفسه من مورديهم. والحفاظ على هذا الانضباط يعني اختبار وضعكم باستمرار وفق معايير معترف بها، لا الاكتفاء بما حققتموه.
والمؤسسات التي تكسب الثقة اليوم هي بشكل متزايد تلك القادرة على إثباتها عبر أطر مستقلة متعددة. ليس لأن العملاء يهتمون بالشهادات في حد ذاتها، بل لأنهم يهتمون بالمساءلة التي تمثلها هذه الأطر.
وهذا ما قادنا إلى خطوتنا الأحدث.
عضوية CSA وتقييمات STAR
انضممنا إلى Cloud Security Alliance، الهيئة العالمية التي تضع معايير ضمان أمن السحابة والذكاء الاصطناعي، وأكملنا تقييمات CSA STAR Level 1 وCSA AI STAR Level 1 وCSA AI STAR Level 2.
يوفر CSA STAR شفافية منظمة ومسجلة علنًا حول كيفية إدارتنا للمخاطر الأمنية عبر بنيتنا التحتية السحابية. وبالنسبة لفرق المشتريات والأمن في المؤسسات، فهي وثائق قابلة للتحقق. أما CSA AI STAR فيمتد بذلك ليشمل أنظمة الذكاء الاصطناعي تحديدًا، مغطيًا الحوكمة والشفافية والمساءلة وضوابط المخاطر للذكاء الاصطناعي في بيئات التشغيل الفعلية.
وبالنسبة للعملاء الذين يحتاجون إلى شرح وضع الحوكمة لدى مورد الذكاء الاصطناعي أمام مجلس إدارة أو جهة تنظيمية أو مدقق، فهذا هو نوع الوثائق الذي يصمد أمام التدقيق.
الصورة الكاملة
من الرسالة البابوية إلى قوائم متطلبات المشتريات في المؤسسات، الرسالة واحدة: الذكاء الاصطناعي الجدير بالثقة لا يتحقق بالصدفة، بل يتطلب بنية مدروسة وتحسينًا مستمرًا وتحققًا مستقلًا.
بُنيت Maven AGI للمؤسسات التي تأخذ ذلك على محمل الجد، أي المؤسسات التي تحتاج إلى ذكاء اصطناعي يعمل على نطاق واسع ويمكن الدفاع عنه أمام التدقيق في الوقت نفسه. وCSA هي الفصل الأحدث في هذا العمل، لا لأن الثقة وجهة نصل إليها، بل لأنها ليست كذلك.
الثقة انضباط.
شاهدوه على محادثاتكم الفعلية.
اطلبوا عرضًا توضيحيًا مخصصًا ومجانيًا.
