أين تذهب بيانات شركتك فعلا حين تستخدم الذكاء الاصطناعي في الكويت

قبل أن ترفع مستندات شركتك إلى أي نظام ذكاء اصطناعي، هناك سؤال سيصلك عاجلا أو آجلا من المدقق، أو من أكبر عملائك، أو من مجلس إدارتك: أين تذهب هذه البيانات؟ والإجابة الصادقة في الكويت أكثر إفادة من الإجابتين الشائعتين — «لا مشكلة، الجميع يستخدمها» و«هذا مخالف للقانون، لا تقترب». كلتاهما غير دقيقة.

الإجابة المختصرة

الكويت لم تصدر قانونا شاملا للذكاء الاصطناعي، ولا تملك قانونا موحدا لحماية البيانات. ما لديها مجموعة أدوات تنظيمية، كل واحدة منها تلزم فئة مختلفة. وما إذا كانت أي منها تنطبق عليك يتحدد بنوع الكيان الذي تديره، لا بالتقنية التي اشتريتها. وبالنسبة لأغلب الشركات الخاصة الكويتية، فإن القيد الفعلي تعاقدي وسمعي قبل أن يكون تنظيميا بوقت طويل — وهذا بالضبط سبب استحقاق قرارات التصميم لعناية أكبر، لا أقل.

هذه خلاصة المقال في فقرة واحدة. وما تبقى يشرح الأسباب، وماذا تفعل حيالها.

غياب قانون للذكاء الاصطناعي لا يعني غياب القواعد

يذكر دليل تشامبرز لحماية البيانات والخصوصية 2026 — فصل الكويت الأمر صراحة: الكويت لم تسن قانونا شاملا للذكاء الاصطناعي، وحوكمة البيانات الشخصية المرتبطة به مستمدة من أدوات قائمة بالفعل. وهذه الأدوات حقيقية وتحمل عقوبات، لكنها متفرقة.

• الدستور يحمي الحياة الخاصة، والقضاء الكويتي يعامل مراقبة المعلومات الشخصية وتسجيلها باعتبارها قادرة على المساس بهذه الحماية.
• قانون المعاملات الإلكترونية رقم 20 لسنة 2014 يوفر الواجبات الافتراضية للكيانات خارج قطاع الاتصالات: الموافقة، وتحديد الغرض، والأمن. وهذا هو الإطار الذي تقع تحته أغلب الشركات الخاصة فعليا.
• قانون الجرائم الإلكترونية رقم 63 لسنة 2015 يجرم النفاذ غير المشروع إلى الأنظمة والبيانات، بعقوبات تتصاعد بحسب ما تأثر.
• لائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات، بعد تعديلها بالقرار رقم 26 لسنة 2024، أصبحت تنطبق حصرا على مزودي خدمات الاتصالات والانترنت المرخصين من الهيئة. فإن كنت شركة تجارية أو عيادة أو مقاولا، فهي لا تلزمك.
• الإطار التنظيمي للحوسبة السحابية (الإصدار 2.4) يحكم المرخص لهم ومزودي الخدمات السحابية المرخصين الذين يشغلون مراكز بيانات داخل الكويت.

أعد قراءة القائمة ولاحظ أثرها على النصيحة الشائعة. كثير مما ينشر عن «الامتثال لحماية البيانات في الكويت» يصف اللائحة وكأنها قانون خصوصية عام. منذ تعديل 2024 لم تعد كذلك. وتطبيق التزامات قطاع الاتصالات على متجر أثاث ليس حرصا، بل قراءة خاطئة تقود إلى إنفاق المال في المكان الخطأ.

أي القواعد تلزمك أنت

إذا كنت…	ما ينطبق أساسا	ماذا يعني عمليا
مزود اتصالات أو انترنت مرخصا من الهيئة	لائحة الخصوصية وأدلة المستخدمين والإطار السحابي	واجبات موافقة وشفافية وأمن وإخطار بالنقل والاختراق، أمام جهة رقابية قادرة على التحرك
مزود خدمات سحابية مرخصا بمراكز بيانات في الكويت	الإطار التنظيمي للحوسبة السحابية	ممارسات أمن وشفافية محددة للخدمات التي تستضيفها
شركة كويتية خاصة (أغلب القراء)	قانون المعاملات الإلكترونية وقانون الجرائم الإلكترونية والدستور، إضافة إلى عقودك	واجبات موافقة وتحديد غرض وأمن، مصاغة بعمومية، وتطبق غالبا عند وقوع الخلل
شركة تعالج بيانات لعميل خاضع للرقابة	ما تفرضه الجهة الرقابية لعميلك، منقولا إليك بالعقد	أقسى الشروط التي تواجهها عادة في اتفاقية عميل، لا في نص تشريعي

السطر الأخير هو ما تقلل الشركات من شأنه. في خبرتنا، القيد الحقيقي على مشروع ذكاء اصطناعي في شركة كويتية نادرا ما يكون القانون، بل البند الرابع عشر في عقد مع بنك أو وزارة أو مجموعة طبية أو شركة متعددة الجنسيات، يتعهد بعدم إفصاح بيانات العملاء لأطراف ثالثة. ومزود الذكاء الاصطناعي طرف ثالث. هذا البند هو ما ينبغي أن يصوغ البنية التقنية.

سؤال مكان التخزين، ولماذا لا أحد يجيب عنه بوضوح

«هل يجب أن تبقى بياناتنا داخل الكويت؟» هو أكثر سؤال يصلنا، ويستحق إجابة صادقة لا إجابة واثقة.

كانت هناك سياسة لتصنيف البيانات تدفع الفئات الأكثر حساسية نحو التخزين المحلي. ألغيت تلك السياسة. ويسجل دليل تشامبرز هذا الإلغاء، إلى جانب تضييق نطاق لائحة الخصوصية، بوصفهما التطورين الأبرز في التطبيق خلال العامين الماضيين. والنتيجة أن الإشارة إلى اشتراط عام اليوم بإبقاء بيانات الأعمال العادية داخل الكويت صعبة بالنسبة لمن ليس مرخصا.

ما لم يتغير هو الصورة العملية. لا تزال هيئة الاتصالات وتقنية المعلومات تنظم الخدمات السحابية ومراكز البيانات المرخصة، ولا تزال الاستراتيجية الوطنية للذكاء الاصطناعي 2025–2028 مسودة لا قانونا ملزما. وفي الوقت نفسه تستضيف البلاد عددا محدودا من مراكز البيانات مقارنة بالإمارات والسعودية. لذلك فإن «نبقي كل شيء في الكويت» جملة سهلة في اجتماع ومكلفة في التنفيذ.

الصياغة الأنفع: توقف عن سؤال أين تجلس البيانات، وابدأ بسؤال ما الذي يخرج ولماذا.

ماذا تعني فعلا عبارة «لا ندرب نماذجنا على بياناتك»

يقدم كل مزود جاد اليوم صيغة ما من هذا الوعد، ويستحق فهمه بدقة لأنه يجيب عن سؤال أضيق مما يفترض الناس.

هو يعني عادة أن مدخلاتك لا تستخدم لتحسين النموذج لعملاء آخرين. ولا يعني أن مدخلاتك لا تغادر مبناك، ولا أنها لا تمر بخادم في الخارج، ولا أنها لا تحفظ لمدة محددة لأغراض رصد إساءة الاستخدام، ولا أنها لا تكون مرئية لمراجع بشري في حالات معرفة. هذه التزامات منفصلة توثق منفصلة، وهي التي يهتم بها عقد عميلك.

حين نقيم مزودا لحساب عميل نقرأ أربعة أشياء: مدة الاحتفاظ، وموقع المعالجة، وقائمة المعالجين الفرعيين، وهل تغير الباقة المدفوعة أيا مما سبق. والمزود العاجز عن الإجابة كتابة عن هذه الأربعة ليس جاهزا لحفظ مستنداتك.

أربعة قرارات قبل أن ترفع أي ملف

هذه القرارات هي ما يحدد كون النظام قابلا للدفاع عنه بعد عام. لا شيء منها مكلف عند التصميم، وكلها مكلفة إذا أضيفت لاحقا.

1. قرر ما الذي يحتاج فعلا إلى الخروج. أغلب تدفقات المستندات لا تحتاج إلى إرسال المستند كاملا إلى أي مكان. نظام معالجة الفواتير يحتاج الحقول لا الصورة بالضرورة، ومساعد الدعم يحتاج السياسة لا قاعدة بيانات العملاء. تناولنا هذا القيد بتفصيل في مقال قراءة الفواتير العربية بالذكاء الاصطناعي، حيث تبين أن الهندسة التي ترفع الدقة هي نفسها التي تقلل الانكشاف.

2. قرر ما الذي يحذف قبل الخروج. الأسماء وأرقام البطاقة المدنية وأرقام الحسابات والهواتف يمكن في الغالب حذفها أو استبدالها برموز قبل إرسال الطلب، ثم إعادتها بعده. هذه هندسة اعتيادية لا مشروع بحثي، وهي تحول محادثة متوترة إلى محادثة قصيرة.

3. قرر أين يرسم الحد. بعض الأحمال تبرر تشغيل نموذج أصغر على بنية تسيطر عليها، وكثير منها لا يبرر ذلك. والاختبار الصادق هو الحساب نفسه الذي نطبقه على الأتمتة عموما، والذي عرضناه في أي عملية تؤتمت أولا: الحجم، وكلفة الخطأ، وإجمالي كلفة التشغيل — لا التفضيل.

4. قرر ما الذي ستعرضه على من يسأل. اكتب في صفحة واحدة ما البيانات التي يلمسها النظام، وإلى أين تذهب، وكم تحفظ، ومن يراها. إن كانت هذه الصفحة صعبة الكتابة فالتصميم لم يكتمل. وإن كانت سهلة فقد أجبت مسبقا عن استبيان الأمن الذي سيرسله أكبر عملائك.

كيف نتعامل مع هذا عمليا

كل مشروع ننفذه يبدأ بجلسة تحديد نطاق تتضمن هذه الأسئلة، قبل بناء أي نظام وقبل رفع أي مستند. وهي ليست إجراء امتثال، بل تغير البنية نفسها. النظام المصمم ليحذف قبل الإرسال يختلف عن النظام الذي لا يفعل، وحسم ذلك في الأسبوع الأول أرخص كثيرا من حسمه في الشهر التاسع.

ونتخذ الموقف ذاته مع منتجاتنا. نبني ونشغل ستة منها — تجدها في البناء — وكل واحد منها فرض علينا القرارات نفسها حول ما يخرج وما يحفظ وكم يبقى. وهذا الجزء تحديدا لا تتعلمه من نشرة تعريفية لمزود.

إن كنت تدرس نظاما بعينه وتريد إجابة مباشرة بدل كتيب تسويقي، راسلنا على واتساب واشرح سير العمل. سنخبرك بما كنا سنفعله، بما في ذلك الحالة التي تكون الإجابة فيها أن البيانات لا ينبغي أن تذهب إلى أي مكان.

أسئلة شائعة

هل يخالف القانون في الكويت إدخال بيانات الشركة في أدوات الذكاء الاصطناعي؟

لا يوجد قانون كويتي عام يمنع ذلك على شركة خاصة اعتيادية. قيودك الفعلية هي واجبات الموافقة وتحديد الغرض والأمن في قانون المعاملات الإلكترونية، وقانون الجرائم الإلكترونية، وغالبا الأشد من ذلك كله: بنود السرية في عقودك مع عملائك. وإن كنت تحتفظ ببيانات تخص بنكا أو وزارة أو مستشفى فاقرأ ذلك العقد قبل أي شيء آخر.

هل تنطبق علي لائحة حماية خصوصية البيانات؟

فقط إن كنت مزود اتصالات أو انترنت مرخصا من هيئة الاتصالات. فالقرار رقم 26 لسنة 2024 ضيق نطاق اللائحة لتنطبق حصرا على هؤلاء المرخص لهم. وكثير من المحتوى المنشور لا يزال يصفها قانون خصوصية عاما، وهذا وصف متجاوز.

هل يجب تخزين بياناتنا داخل الكويت؟

بالنسبة لغير المرخص له يصعب اليوم الإشارة إلى اشتراط عام واضح، إذ ألغيت سياسة تصنيف البيانات التي كانت تدفع الفئات الحساسة نحو التخزين المحلي. لكن القواعد القطاعية وشروط الترخيص وعقود العملاء قد تفرض عليك ذلك، فالإجابة تتوقف على من أنت ومن تخدم لا على قاعدة وطنية واحدة.

هل النموذج المحلي أو المستضاف ذاتيا هو الخيار الآمن؟

هو خيار، وليس أكثر أمانا تلقائيا. فالنموذج المستضاف ذاتيا الذي لا تحدثه، بلا سجل وصول ونسخة احتياطية لم يشفرها أحد، أسوأ من خدمة مستضافة محكومة جيدا. احسم الأمر بحساسية العمل وبما تستطيع تشغيله فعلا، لا بموقع الخادم.

ماذا نسأل مزود الذكاء الاصطناعي عن البيانات؟

أربعة أسئلة كتابة: كم مدة الاحتفاظ بالمدخلات، وفي أي دول تعالج، ومن هم المعالجون الفرعيون، وهل تغير الباقة المدفوعة أيا من هذه الإجابات. والمزود العاجز عن الإجابة عنها جميعا يخبرك بشيء مفيد.