ليس في حساب محادثة عام أو شخصي. فإرشادات ICAEW تنص على عدم تحميل المعلومات السرية في أدوات الذكاء الاصطناعي التوليدي العامة. ويستطيع مكتب المحاسبة استخدام الذكاء الاصطناعي على بيانات العملاء في بيئة يتحكم بها: أداة أعمال معتمدة أو نشر خاص، مع استضافة متفق عليها، ودون تدريب النماذج على بياناتك، وتسجيل للاستخدام، وسياسة مكتوبة للموظفين.
أبرز النقاط
- لصق بيانات العملاء في حساب شخصي لروبوت محادثة هو خطر السرية الذي تحذّر منه الهيئات المهنية.
- الأرجح أن موظفيك يستخدمون الذكاء الاصطناعي في العمل أصلاً، والحظر دون بديل معتمد يدفع الاستخدام إلى الخفاء.
- البيئة المعتمدة تجيب عن أربعة أسئلة: أين تُعالج البيانات، ومن يستطيع رؤيتها، وهل تُستخدم لتدريب نموذج، وما الذي يُسجَّل.
- خطابات التكليف وعقود العملاء قد تفرض أكثر مما يفرضه القانون، فراجعها.
- معظم المكاتب تحتاج أولاً إلى سياسة وأداة معتمدة، ولا تحتاج إلى مسار عمل مبني إلا حين يبرره الحجم.
ماذا تقول الهيئات المهنية؟
حذّرت ICAEW أعضاءها من أن إدخال بيانات العملاء في أوامر الذكاء الاصطناعي سيخلّ على الأرجح بسرية العملاء، وأن مخرجات الذكاء الاصطناعي لا ينبغي الوثوق بها دون تمحيص (ICAEW، فبراير 2024). ويضيف دليلها للذكاء الاصطناعي التوليدي أن المعلومات السرية لا ينبغي تحميلها في أدوات الذكاء الاصطناعي التوليدي العامة، حتى لو أصبحت متاحة للعموم (دليل ICAEW للذكاء الاصطناعي التوليدي، تمت مراجعته في نوفمبر 2026).
وإذا كنت تمارس المهنة في مكان آخر، فراجع معهدك المهني ومدونة IESBA التي تعتمدها هيئتك. وفوق القواعد المهنية تأتي قوانين حماية البيانات، مثل المرسوم بقانون اتحادي رقم 45 لسنة 2021 في الإمارات (البوابة الرسمية لحكومة الإمارات) ونظام حماية البيانات الشخصية (PDPL) في السعودية، إضافة إلى بنود السرية في خطابات التكليف لديك.
ماذا يفعل فريقك بالذكاء الاصطناعي اليوم؟
افترض أن أحدهم يستخدمه أصلاً. فقد وجد مؤشر اتجاهات العمل من Microsoft وLinkedIn أن 78% من مستخدمي الذكاء الاصطناعي يجلبون أدواتهم الخاصة إلى العمل (مؤشر اتجاهات العمل من Microsoft وLinkedIn، مايو 2024). وفي مكتب محاسبة يبدو ذلك كموظف مبتدئ يلصق ميزان مراجعة في حساب مجاني لإصلاح معادلة، أو مسؤول ضرائب أول يطلب من روبوت محادثة تلخيص خطاب وصل إلى العميل من الجهة الضريبية.
والاستجابة المفيدة ليست حظراً يتجاهله الناس بصمت، بل أداة معتمدة جيدة بما يكفي ليستغني الجميع عن أدواتهم الشخصية، إضافة إلى سياسة قصيرة تحدد ما يجوز إدخاله.
كيف تبدو البيئة المعتمدة؟
- خطة أعمال أو مؤسسات، أو نشر خاص، لا يدرّب فيه المزوّد نماذجه على بياناتك.
- معالجة في منطقة تسمح بها عقود عملائك والقانون المحلي، مدوّنة كتابةً.
- تسجيل دخول موحّد، لتنتهي الصلاحية حين يغادر الموظف.
- سجلات تبيّن من استخدم بيانات أي عميل، محفوظة حيث تستطيع وظيفة الجودة الاطلاع عليها.
- سياسة من صفحة واحدة: أي فئات البيانات مسموح بها، وأيها ممنوع دائماً، ومن يُسأل.
- حماية من التعليمات المخفية في المستندات المرفوعة، وهي ما تصنّفه قائمة OWASP لأهم 10 مخاطر لتطبيقات النماذج اللغوية الكبيرة حقناً للأوامر.
متى تكفي خطة أعمال جاهزة؟
لمعظم المكاتب الصغيرة والمتوسطة، تغطي نسخة مؤسسات من Copilot أو ChatGPT أو Claude، مُعدّة بشكل صحيح ومقرونة بسياسة وتدريب، أعمال الصياغة والبحث اليومية. ويصبح النشر الخاص أو مسار العمل المبني منطقياً حين يجب أن تبقى بيانات العملاء في منطقة محددة، أو حين تحتاج إلى سجلات في ملف المهمة، أو حين تتكرر المهمة نفسها لدى عملاء كثيرين.
#أين يأتي دور Stennir؟
يتضمن عمل استشارات الذكاء الاصطناعي لدى Stennir أعمال الحوكمة: أي الأدوات معتمدة، وأي البيانات يمكن أن تذهب إلى أين، ومن يعتمد مخرجات الذكاء الاصطناعي، وكيف تُسجَّل. ويرتّب أيضاً مسارات العمل التي تستحق البناء، فتصل السياسة وحالة الاستخدام الأولى معاً.
وحين يحتاج مسار عمل إلى إبقاء بيانات العملاء داخل المنطقة، يبنيه تنفيذ الذكاء الاصطناعي في منطقة الاستضافة التي تقتضيها قواعدك، ويملك مكتبك الحسابات ومفتاح الإيقاف. ويعلّم تدريب الذكاء الاصطناعي الموظفين ما يجوز إدخاله في كل أداة، على أعمال عملائهم الفعلية. والمزيد عن جانب البيانات في هل يمكنك استخدام ChatGPT أو Claude مع بيانات العملاء وفق نظام حماية البيانات الشخصية.
We are
تُعدّ Stennir طرقاً معتمدة لاستخدام الذكاء الاصطناعي على بيانات العملاء، مع استضافة متفق عليها وسجلات وشخص محدد يعتمد المخرجات.
We aren't
Stennir ليست مكتب محاماة، ولا تقدّم آراء قانونية في التزامات السرية لديك، فهذا دور مستشارك القانوني ومعهدك المهني.
ما الخطوة التالية للشريك المدير؟
اسأل ثلاثة أشخاص في فرق مختلفة عن أدوات الذكاء الاصطناعي التي استخدموها هذا الأسبوع وما الذي أدخلوه فيها. هذه نقطة انطلاقك الحقيقية. اطّلع على كيف تتعامل فرق الامتثال مع الذكاء الاصطناعي، ثم أجرِ تقييم الجاهزية المجاني أو احجز مكالمة مدتها 30 دقيقة.
أسئلة شائعة
هل ChatGPT Enterprise أو Copilot آمن لبيانات العملاء؟
يمكن أن يكون كذلك إذا أُعدّ لهذا الغرض: دون تدريب على بياناتكم، ومعالجة في منطقة مقبولة، وتسجيل دخول موحّد، وتسجيل للاستخدام. أما هل يفي ذلك بعقود عملائكم وقواعد معهدكم المهني، فسؤال يجيب عنه مكتبكم ومستشاره القانوني. وتساعدكم Stennir على مطابقة الإعداد مع تلك المتطلبات.
هل نحتاج إلى موافقة العميل لاستخدام الذكاء الاصطناعي على ملفاته؟
يعتمد ذلك على خطابات التكليف وعقد العميل وقانون حماية البيانات المحلي، لذا فهو سؤال لمستشاركم القانوني. وتضيف مكاتب كثيرة إلى خطابات التكليف الجديدة بنداً عن الأدوات المعتمدة ومواقع المعالجة. وتستطيع Stennir توضيح الحقائق التقنية التي يحتاجها مستشاركم لصياغته.
ما الذي يبقى معنا إذا عملنا مع Stennir؟
كل شيء: الحسابات، وبيانات العملاء، والسجلات، ومفتاح الإيقاف. تعمل Stennir داخل البيئة التي يعتمدها مكتبكم، وإذا توقفتم عن العمل معاً، تستمر الأدوات في العمل تحت سيطرتكم. ولا يُستخدم أي شيء من ملفات عملائكم لتدريب نموذج عام.
هل يعمل مع مستندات العملاء العربية؟
نعم. العربية والإنجليزية مدعومتان للقراءة والتلخيص والصياغة، ولغات أخرى عند الطلب. وتنطبق قواعد السرية نفسها أياً كانت اللغة، ويرى المراجعون المستند الأصلي بجانب أي ملخص أو ترجمة ينتجها الذكاء الاصطناعي.
