حوكمة الذكاء الاصطناعي في السعودية: ما الذي ينطبق عليك فعلاً؟

الإطار الذي ينطبق فعلاً

نظام حماية البيانات الشخصية هو المركز المُلزِم. فقد دخل حيّز النفاذ في 14 سبتمبر 2023 بمهلة امتثال انتهت في 14 سبتمبر 2024، وبذلك صار على كل منشأة تعالج بيانات شخصية في المملكة أن تمتثل. وهو يحكم الأساس النظامي والمعالجة الآلية ونقل البيانات عبر الحدود.

وحوله تقع «مبادئ وضوابط أخلاقيات الذكاء الاصطناعي» الصادرة عن «سدايا» في سبتمبر 2023 بسبعة مبادئ أساسية وتصنيف مخاطر رباعي، وضوابط الذكاء التوليدي المتعلقة بأصالة المحتوى والعلامات المائية، وإطار تبنّي الذكاء الاصطناعي بأربعة مستويات نضج. وتضيف الجهات التنظيمية القطاعية أنظمتها فوق ذلك.

ما الذي يتطلبه الامتثال من نظام عامل؟

المتطلبات العملية ملموسة: إقامة البيانات داخل المملكة للأحمال المنظّمة، والتشفير أثناء النقل وفي حالة السكون، وعزل المستأجرين حين يتشارك عملاء متعددون نشراً واحداً، وسياسة احتفاظ موثّقة ينفّذها أحد فعلاً.

وبالنسبة للذكاء الاصطناعي تحديداً، تجلب المعالجة الآلية للبيانات الشخصية واجبات شفافية ومساءلة. إذ يلزمك أن تشرح ماذا فعل النظام ولماذا، وهو ما يعني عملياً تسجيل المدخلات والمصادر المسترجعة والمخرجات، لا الإجابة النهائية وحدها.

خيارات تصميمية تسهّل الامتثال

البنية المعمارية تحدّد صعوبة الامتثال. فالنظام الذي يرسل بيانات شخصية إلى واجهة برمجية أجنبية يخلق سؤال نقل عبر الحدود مع كل طلب. أما النظام الذي يشغّل الاستدلال داخل المملكة أو على بنية تتحكم بها فيتجنب ذلك السؤال تماماً في الغالب.

والتأسيس على الاسترجاع يساعد أيضاً. فالنموذج الذي يجيب من أوزانه لا يستطيع أن يريك لماذا قال ما قال، بينما النظام المؤسَّس على الاسترجاع يجيب من وثائق محدّدة، فيكون لكل رد مصدر قابل للتتبّع — وهو تحديداً ما يطلبه واجب الشفافية.

نقطة انطلاق معقولة

ابدأ بجرد. فأغلب المنشآت لا تعرف كم أداة ذكاء اصطناعي تُستخدم لديها أصلاً، والتبنّي الظِّلّي — أن يلصق موظف بيانات عملاء في روبوت محادثة عام — انكشاف أشيع بكثير من أي نشر متعمَّد.

ثم صنّف بحسب المخاطر بدل معاملة كل حالة استخدام بالطريقة نفسها. فالبحث الداخلي في سياسات عامة ليس كنظام يتخذ قرارات بشأن أفراد. وتصنيف «سدايا» الرباعي موجود تحديداً ليتيح تطبيق ضوابط متناسبة.

الأسئلة الشائعة

خاتمة

تنظّم السعودية الذكاء الاصطناعي، لكن ليس عبر نظام واحد. فنظام حماية البيانات الشخصية يوفّر الالتزامات المُلزِمة، و«سدايا» تقدّم الإطار الأخلاقي وتصنيف المخاطر، وتكمل الجهات القطاعية بقية الصورة.

والمنشآت التي تجد الامتثال مؤلماً هي عادةً التي اختارت البنية أولاً ثم فكّرت في الالتزامات لاحقاً. فحدّد أين يعمل الاستدلال، وأسّس إجاباتك على وثائق يمكنك الإشارة إليها، وسجّل ما يكفي لتفسير أي قرار — وعندها يتحقق أغلب الإطار بحكم التصميم.