سجل AI هو طبقة الرؤية الأساسية للحوكمة، وليس مجرد قائمة نماذج أو مشاريع. يجب أن يمكّن المؤسسة من اكتشاف أنظمة AI وحالات الاستخدام والخدمات الخارجية وGenAI وRAG والوكلاء، وربطها بالملكية والتصنيف ودورة الحياة والمخاطر والقرارات. التسجيل لا يعني الموافقة، والاكتشاف يجب أن يكون قدرة مستمرة لا حملة لمرة واحدة.
لا تستطيع المؤسسة حوكمة ما لا تعرف أنه موجود.
قد تمتلك سياسات AI، ولجنة حوكمة، وإطار مخاطر، وضوابط أمنية، ومع ذلك تبقى أجزاء كبيرة من استخدام الذكاء الاصطناعي خارج نطاق الحوكمة لأن المؤسسة لا تعرف جميع الأنظمة والنماذج وحالات الاستخدام والأدوات والوكلاء الذين يعملون داخلها.
لهذا يبدأ جزء أساسي من حوكمة AI بسؤال يبدو بسيطًا:
ما الذي لدينا فعلًا؟
لكن الإجابة ليست قائمة بأسماء النماذج فقط.
المؤسسة تحتاج إلى رؤية منظمة لـ AI Estate: أين يوجد AI، لماذا يستخدم، من يملكه، ما الذي يعتمد عليه، من يتأثر به، ما حالته، وما المخاطر والقرارات والضوابط المرتبطة به.
1. ما هو AI Inventory؟
AI Inventory هو سجل منظم يمكّن المؤسسة من معرفة أصول واستخدامات الذكاء الاصطناعي التي تقع ضمن نطاق حوكمتها.
قد يشمل معلومات عن:
- الأنظمة.
- حالات الاستخدام.
- النماذج.
- مكونات AI.
- الخدمات الخارجية.
- الأدوات المؤسسية.
- تطبيقات GenAI.
- الوكلاء AI Agents.
- البيانات والاعتماديات الرئيسية.
- المالكين.
- الحالة التشغيلية.
- التصنيف والمخاطر.
- القرارات والضوابط والأدلة المرتبطة.
لكن السجل ليس هدفًا بحد ذاته.
قيمته الحقيقية أنه يصبح نقطة دخول للحوكمة.
2. الجرد ليس مجرد Spreadsheet
يمكن أن يبدأ السجل في جدول بسيط، لكن نضجه لا يقاس بالأداة المستخدمة.
السؤال هو ما إذا كانت المؤسسة تستطيع باستخدامه الإجابة بسرعة عن أسئلة مثل:
- كم نظام AI لدينا؟
- كم منها في الإنتاج؟
- من يملك كل نظام؟
- ما الحالات عالية المخاطر؟
- ما الأنظمة التي تستخدم بيانات شخصية؟
- ما الحالات التي تعتمد على مورد خارجي؟
- أين نستخدم Generative AI؟
- ما الوكلاء الذين يستطيعون تنفيذ إجراءات؟
- ما الأنظمة التي لم تراجع منذ مدة؟
- ما الأنظمة التي يجب تقاعدها؟
إذا لم يستطع السجل الإجابة عن الأسئلة الحوكمية المهمة، فقد يكون مجرد قائمة أصول لا Inventory حوكميًا فعالًا.
3. AI Inventory ليس Model Inventory فقط
من الأخطاء الشائعة مساواة جرد AI بقائمة النماذج.
Model Inventory يجيب عن سؤال:
ما النماذج التي نملكها أو نستخدمها؟
لكن الحوكمة تحتاج أيضًا إلى معرفة:
كيف وأين ولماذا تستخدم هذه النماذج؟
قد يستخدم النموذج نفسه في خمس حالات استخدام مختلفة، بمخاطر مختلفة تمامًا.
وقد تستخدم حالة استخدام واحدة عدة نماذج.
لذلك:
Model ≠ Use Case ≠ System
ويجب أن يستطيع النموذج المعلوماتي تمثيل العلاقة بينها.
4. AI Inventory ليس Use Case Register فقط
Use Case Register يركز على الاستخدام المؤسسي:
- الغرض.
- مالك الأعمال.
- المستخدمون.
- الأشخاص المتأثرون.
- النتيجة.
- السياق.
- مستوى الاعتماد على AI.
وهذا مهم جدًا، لكنه لا يكفي وحده.
قد تحتاج المؤسسة أيضًا إلى معرفة:
- النموذج المستخدم.
- الإصدار.
- المورد.
- المنصة.
- مصادر البيانات.
- RAG Knowledge Sources.
- الأدوات التي يستطيع Agent استخدامها.
- التكاملات.
- بيئة التشغيل.
لذلك Use Case Register هو View مهم من AI Estate، وليس بالضرورة كامل الجرد.
5. AI Inventory ليس Vendor Register
قد يحتوي Vendor Register على أسماء موردي AI أو مزودي الخدمات التقنية.
لكن معرفة اسم المورد لا تخبرك:
- أي خدمة تستخدم؟
- لأي غرض؟
- من يستخدمها؟
- ما البيانات التي تدخل إليها؟
- هل تستخدم في الإنتاج؟
- هل هناك Human Review؟
- هل الوكيل يستطيع تنفيذ إجراءات؟
- ما النسخة أو النموذج؟
- ما الاعتماديات؟
لذلك يجب ربط الطرف الثالث بحالات الاستخدام والأنظمة التي تعتمد عليه.
6. ما الذي يجب أن يدخل السجل؟
القاعدة العملية الأفضل هي عدم تعريف النطاق بصورة ضيقة جدًا منذ البداية.
قد يشمل النطاق:
- AI Systems.
- ML Models.
- Generative AI.
- Foundation Models المستخدمة مؤسسيًا.
- AI-enabled SaaS.
- Embedded AI Features.
- AI Agents.
- RAG Applications.
- Recommendation Systems.
- Classification Systems.
- Computer Vision.
- NLP Applications.
- Automated Decision Support.
- أدوات AI المستخدمة من الموظفين.
- الأنظمة المشتراة التي تحتوي قدرات AI مؤثرة.
ليس كل عنصر يحتاج مستوى الحوكمة نفسه.
لكن قرار أن شيئًا ما منخفض المخاطر يجب أن يأتي بعد اكتشافه وتصنيفه، لا قبل معرفة وجوده.
7. ماذا عن AI المضمن داخل SaaS؟
هذه من أكبر فجوات الجرد الحديثة.
قد تشتري المؤسسة CRM أو HR Platform أو Security Tool أو Productivity Suite ثم يضيف المورد لاحقًا AI Features.
قد تشمل:
- Copilot.
- Summarization.
- Recommendation.
- Automated Scoring.
- Content Generation.
- Intelligent Search.
- Agentic Functions.
إذا كان Inventory يعتمد فقط على مشاريع AI التي طورها Data Science Team، فلن يرى هذا النوع من الاستخدام.
لذلك يجب أن يمتد الاكتشاف إلى AI-enabled products and services.
8. ماذا عن أدوات GenAI العامة؟
قد يستخدم الموظفون أدوات GenAI قبل أن تطلق المؤسسة أي مشروع رسمي.
هنا يظهر Shadow AI.
قد تشمل الاستخدامات:
- كتابة المحتوى.
- تحليل الوثائق.
- البرمجة.
- الترجمة.
- البحث.
- تلخيص الاجتماعات.
- معالجة بيانات العملاء.
- تحليل ملفات داخلية.
الهدف من Discovery ليس افتراض أن كل استخدام مخالف.
الهدف هو معرفة ما يحدث فعليًا حتى تستطيع المؤسسة تطبيق سياسة مناسبة.
9. ما هو Shadow AI؟
Shadow AI هو استخدام قدرات AI خارج مستوى الرؤية أو المسار الحوكمي المتوقع للمؤسسة.
قد يكون:
- أداة غير معتمدة.
- حسابًا شخصيًا.
- API اشتراه فريق مباشرة.
- AI Feature تم تفعيله داخل SaaS.
- نموذجًا مفتوح المصدر يعمل محليًا.
- إضافة Browser Extension.
- Agent بناه فريق دون تسجيله.
- استخدامًا جديدًا لأداة معتمدة لكن لغرض غير معتمد.
المشكلة ليست فقط أن الأداة «غير مصرح بها».
المشكلة أن المؤسسة قد لا تعرف:
البيانات + الغرض + المستخدمين + المخاطر + المورد + القرارات + المسؤولية
10. Discovery عملية مستمرة
لا يكفي إجراء Inventory Exercise مرة واحدة.
AI Estate يتغير باستمرار:
- أدوات جديدة.
- Features جديدة.
- APIs جديدة.
- موظفون يجربون خدمات جديدة.
- تحديثات موردين.
- نماذج جديدة.
- Agents جديدة.
- استخدامات جديدة لأنظمة قديمة.
لذلك:
Inventory = Current State
بينما:
Discovery = Continuous Capability
المؤسسة الناضجة تحتاج الاثنين.
11. مصادر اكتشاف AI
لا يوجد مصدر واحد يكشف كل AI.
يمكن الجمع بين عدة إشارات.
المشتريات
العقود وطلبات الشراء وتجديدات SaaS.
الأمن
Cloud Access، التطبيقات، APIs، Browser Extensions، Network Signals بحسب الإمكانات والسياسات.
الهوية والوصول
التطبيقات المتكاملة وحسابات الخدمات والصلاحيات.
المالية
مدفوعات الموردين والاشتراكات وبطاقات الشركات.
Cloud وDevOps
Repositories، Model Endpoints، Cloud AI Services، Containers، APIs.
إدارة البيانات
Pipelines ومصادر البيانات والمنصات التحليلية.
Architecture وCMDB
الأنظمة والتكاملات والخدمات.
الاستبيانات والإفصاح الذاتي
فرق الأعمال والموظفون.
المراجعات الدورية
مراجعة المحافظ والأنظمة والموردين.
لا ينبغي اعتبار أي مصدر منها كاملًا بمفرده.
12. الاكتشاف لا يعني المراقبة غير المحدودة للموظفين
البحث عن Shadow AI لا يبرر جمع أي بيانات ممكنة عن الموظفين.
يجب أن يخضع Discovery نفسه للحوكمة.
ينبغي تحديد:
- الغرض.
- البيانات التي تجمع.
- من يستطيع الوصول إليها.
- مدة الاحتفاظ.
- حدود الاستخدام.
- المتطلبات القانونية والخصوصية.
- التناسب.
الهدف هو اكتشاف مخاطر AI، لا إنشاء برنامج مراقبة بلا حدود.
13. التسجيل والاكتشاف مساران مختلفان
هناك طريقتان رئيسيتان لدخول العنصر إلى Inventory.
Registration
يعرف الفريق أنه يريد استخدام AI ويسجله ضمن المسار الرسمي.
Discovery
تكتشف المؤسسة استخدامًا موجودًا من مصدر آخر.
بعد Discovery يجب ألا يدخل العنصر مباشرة كأنه حقيقة مكتملة.
قد تكون الإشارة خاطئة أو ناقصة.
لذلك يحتاج إلى:
Detect → Validate → Identify Owner → Register → Classify → Govern
14. ما هو الحد الأدنى لسجل AI؟
Minimum Viable AI Record يجب أن يسمح للمؤسسة بفهم العنصر وتوجيهه إلى الحوكمة المناسبة.
قد يشمل:
- معرفًا فريدًا.
- الاسم.
- الوصف.
- نوع الأصل.
- حالة الاستخدام.
- الغرض.
- مالك الأعمال.
- مالك حالة الاستخدام.
- مالك النظام.
- الجهة التنظيمية الداخلية.
- حالة دورة الحياة.
- مستوى التصنيف.
- المورد.
- النموذج أو المكون.
- نوع البيانات.
- الأشخاص المتأثرين.
- مستوى الاستقلالية.
- بيئة التشغيل.
- تاريخ التسجيل.
- آخر مراجعة.
- حالة القرار.
ليس مطلوبًا جمع كل معلومة ممكنة في لحظة التسجيل الأولى.
الهدف هو الحصول على الحد الأدنى الذي يسمح بالتصنيف والتوجيه.
15. الهوية الفريدة مهمة
الاسم وحده ليس معرفًا جيدًا.
قد توجد عدة حالات باسم «Chatbot» أو «Copilot» أو «Fraud Model».
يجب أن يمتلك كل سجل Identifier ثابتًا يسمح بربطه بـ:
- المخاطر.
- الضوابط.
- التقييمات.
- الأدلة.
- الحوادث.
- القرارات.
- الاستثناءات.
- التغييرات.
بدون هوية ثابتة تصبح العلاقات بين سجلات الحوكمة هشة.
16. نوع الأصل يجب أن يكون واضحًا
من المفيد ألا تعامل المؤسسة كل شيء باعتباره «AI System» دون تمييز داخلي.
قد تشمل الأنواع:
- Use Case.
- AI System.
- Model.
- AI Component.
- Agent.
- RAG Application.
- AI-enabled Product.
- External AI Service.
الهدف ليس خلق تصنيف تقني معقد، بل منع الخلط بين مستويات مختلفة من الأصل.
17. العلاقات أهم من الحقول
السجل الناضج لا يكون مجرد صفوف مستقلة.
قد تكون العلاقة:
Use Case → uses → AI System
AI System → uses → Model
AI System → depends on → Vendor
RAG Application → retrieves from → Knowledge Source
Agent → can invoke → Tool
System → processes → Data Source
Use Case → owned by → Business Unit
هذه العلاقات تساعد المؤسسة على فهم أثر التغيير.
إذا توقف مورد، ما الأنظمة المتأثرة؟
إذا تغير نموذج، ما حالات الاستخدام التي تحتاج إعادة تقييم؟
إذا ظهر خلل في Knowledge Source، ما تطبيقات RAG التي تعتمد عليه؟
هذه قيمة لا يوفرها Spreadsheet مسطح بسهولة.
18. الملكية ليست حقلًا اختياريًا
السجل بلا مالك يتحول إلى مقبرة بيانات.
يجب أن تستطيع المؤسسة تحديد الطرف المسؤول عن إبقاء المعلومات صحيحة وعن بدء الإجراءات المطلوبة عند التغيير.
وقد تحتاج إلى أكثر من نوع ملكية:
- Business Owner.
- Use Case Owner.
- System Owner.
- Model Owner.
- Data Owner.
لكن يجب ألا تستخدم تعدد الأدوار ذريعة لعدم وجود مالك أساسي واضح للسجل.
19. حالة دورة الحياة
يجب أن يعرف Inventory ما إذا كان العنصر:
- Proposed.
- Experiment.
- Development.
- Pilot.
- Approved.
- Production.
- Suspended.
- Under Remediation.
- Retiring.
- Retired.
وجود نظام متقاعد داخل قائمة «الأنظمة النشطة» يضعف جودة البيانات.
كما أن حذف النظام المتقاعد بالكامل قد يفقد المؤسسة سجلًا مهمًا للأدلة والتدقيق والحوادث السابقة.
20. الجرد يجب أن يبدأ قبل الإنتاج
إذا لم يدخل النظام إلى Inventory إلا بعد Production، فقد فاتت أهم نقاط الحوكمة.
الأفضل أن يظهر مبكرًا عند:
- الفكرة.
- طلب الشراء.
- بدء التجربة.
- إنشاء مشروع.
- طلب الوصول إلى نموذج.
- بدء تكامل.
- تسجيل Use Case.
بعد ذلك تتطور معلومات السجل مع دورة الحياة.
21. التسجيل لا يعني الموافقة
وجود عنصر في AI Inventory لا يعني أنه معتمد.
هذه قاعدة مهمة.
قد تكون حالته:
- Discovered.
- Pending Validation.
- Registered.
- Under Assessment.
- Approved.
- Conditionally Approved.
- Rejected.
- Suspended.
- Retired.
لذلك:
Registered ≠ Approved
ويجب ألا يستخدم وجود سجل كدليل على السماح باستخدام النظام.
22. الجرد والتصنيف يعملان معًا
Inventory يجيب:
ما الموجود؟
Classification يجيب:
ما مستوى الحوكمة الذي يحتاجه؟
بعد التسجيل يمكن استخدام خصائص مثل:
- الغرض.
- الأشخاص المتأثرين.
- البيانات.
- مستوى الاستقلالية.
- نوع القرار.
- القطاع.
- البيئة.
- المورد.
لتحديد مسار الحوكمة المناسب.
ولهذا يصبح AI Inventory مدخلًا مباشرًا إلى التصنيف والفرز.
23. الجرد والمخاطر ليسا الشيء نفسه
لا يجب تحويل Inventory إلى Risk Register ضخم.
Inventory يمثل الأصل أو الاستخدام.
Risk Register يمثل المخاطر.
قد يرتبط النظام بعدة مخاطر، وقد يظهر الخطر نفسه في عدة أنظمة.
الأفضل هو الربط بين الكيانات بدل تكرار كل بيانات المخاطر داخل سجل AI.
24. الجرد والضوابط
يمكن استخدام Inventory لتحديد الضوابط المطلوبة أو المطبقة على العنصر.
مثلًا قد تحتاج حالة استخدام إلى:
- Human Oversight.
- Access Control.
- Logging.
- Output Review.
- Security Testing.
- Privacy Review.
- Vendor Due Diligence.
لكن سجل الأصل لا ينبغي أن يصبح نسخة ثانية من Control Library.
العلاقة الأفضل:
AI Asset → subject to → Control Requirements
ثم تبقى تفاصيل الضابط في نظام الضوابط المناسب.
25. ماذا نسجل عن GenAI؟
بالإضافة إلى المعلومات الأساسية، قد تحتاج المؤسسة إلى معرفة:
- النموذج أو الخدمة.
- هل هي داخلية أم خارجية؟
- أنواع المدخلات.
- أنواع المخرجات.
- هل تستخدم بيانات مؤسسية؟
- هل تحفظ المحادثات؟
- هل تستخدم RAG؟
- هل يوجد Human Review؟
- من يمكنه الوصول؟
- هل تستخدم المخرجات لاتخاذ قرارات؟
- هل هناك أدوات أو Actions؟
هذه المعلومات تساعد لاحقًا في تحديد المخاطر والضوابط.
26. ماذا نسجل عن RAG؟
في RAG لا يكفي تسجيل LLM.
قد تحتاج إلى معرفة:
- Knowledge Sources.
- Vector Store.
- Retrieval Layer.
- Embedding Model.
- Access Model.
- Update Frequency.
- Data Classification.
- Source Ownership.
لأن مخاطر RAG قد تأتي من مصدر المعرفة أو الاسترجاع وليس من النموذج وحده.
27. ماذا نسجل عن AI Agents؟
Agent يحتاج معلومات إضافية مثل:
- الهدف.
- المالك.
- النموذج.
- الأدوات المتاحة.
- APIs.
- البيانات.
- مستوى الاستقلالية.
- الإجراءات المسموحة.
- حدود السلطة.
- Human Approval Points.
- Agents أخرى يستطيع استدعاءها.
- آلية الإيقاف.
في Agentic AI يصبح Inventory أيضًا خريطة لقدرات التنفيذ داخل المؤسسة.
28. الطرف الثالث وتغير المورد
خدمة AI الخارجية ليست ثابتة بالضرورة.
قد يغير المورد:
- النموذج.
- الشروط.
- سياسة البيانات.
- Subprocessors.
- Location.
- Features.
- Retention.
- Security Controls.
- Agent Capabilities.
لذلك يجب أن يدعم Inventory تحديث معلومات المورد وربط التغيير بإعادة التقييم عند الحاجة.
29. كيف نحافظ على جودة السجل؟
جودة Inventory لها أبعاد متعددة.
الاكتمال
هل نعرف معظم AI Estate أم فقط المشاريع الرسمية؟
الدقة
هل المعلومات صحيحة؟
الحداثة
هل تعكس الوضع الحالي؟
الملكية
هل هناك شخص مسؤول عن السجل؟
الاتساق
هل تستخدم المصطلحات والحالات نفسها؟
قابلية الربط
هل نستطيع ربط العنصر بالمخاطر والضوابط والقرارات؟
قابلية التتبع
هل نعرف من غير ماذا ومتى؟
30. Reconciliation مهم
قد يقول Inventory إن المؤسسة لديها عدد معين من أنظمة AI.
لكن المشتريات قد تكشف خدمات إضافية ذات قدرات AI.
وقد تكشف البيئة التقنية Endpoints أخرى.
وقد تكشف المراجعة الداخلية أو الإفصاح الذاتي أدوات إضافية.
هذه الفجوات لا تعني تلقائيًا أن كل مصدر صحيح.
لكنها تحتاج Reconciliation.
أي مقارنة مصادر الاكتشاف بالسجل، والتحقق من الاختلافات، ثم تحديث الحالة.
31. مؤشرات أداء AI Inventory
يمكن مراقبة مؤشرات مثل:
- نسبة السجلات ذات مالك معروف.
- نسبة السجلات المصنفة.
- نسبة السجلات التي تمت مراجعتها ضمن الفترة المطلوبة.
- عدد العناصر المكتشفة خارج المسار الرسمي.
- متوسط الوقت من Discovery إلى Registration.
- عدد السجلات القديمة.
- عدد الأنظمة في الإنتاج دون قرار موثق.
- نسبة الموردين المرتبطين بحالات استخدام.
- نسبة الأنظمة ذات الاعتماديات الموثقة.
- نسبة التغييرات التي حدثت دون تحديث السجل.
- عدد العناصر غير القابلة للتحقق.
لكن الهدف ليس الوصول إلى رقم كبير من السجلات.
الهدف هو زيادة:
Visibility + Accuracy + Governance Coverage
32. أخطاء شائعة في AI Inventory
تسجيل النماذج فقط
يفقد سياق الاستخدام.
تسجيل المشاريع الرسمية فقط
يفوّت Shadow AI وEmbedded AI.
انتظار الإنتاج
يؤخر الحوكمة إلى مرحلة متأخرة.
عدم وجود مالك للسجل
يجعل المعلومات تتقادم.
اعتبار التسجيل موافقة
يخلق التباسًا خطيرًا.
جمع مئات الحقول منذ البداية
يحول التسجيل إلى عبء يدفع الفرق إلى تجنبه.
عدم ربط المورد بالاستخدام
يجعل تقييم مخاطر الطرف الثالث منفصلًا عن التعرض الحقيقي.
عدم تسجيل Agents وأدواتهم
يخفي قدرات تنفيذية مهمة.
الاعتماد على Self-Declaration فقط
يفوّت الاستخدام غير المبلغ عنه.
الاعتماد على Technical Discovery فقط
قد يكشف الأداة ولا يفهم الغرض والسياق.
حذف الأنظمة المتقاعدة
يفقد التاريخ والأدلة.
عدم تحديث السجل عند التغيير
يجعل Inventory صورة قديمة لا أصلًا حوكميًا حيًا.
33. كيف تبني Minimum Viable AI Inventory؟
ابدأ صغيرًا، لكن لا تبدأ بصورة عمياء.
الخطوة 1 — عرّف نطاق الجرد
حدد ما الذي تعتبره AI أو AI-enabled ضمن سياسة المؤسسة.
الخطوة 2 — حدد أنواع الأصول
Use Case، System، Model، Agent، Service وغيرها.
الخطوة 3 — حدد الحد الأدنى للحقول
اجمع فقط ما تحتاجه للتعرف والتصنيف والملكية والتوجيه.
الخطوة 4 — أنشئ معرفًا فريدًا
لا تعتمد على الاسم وحده.
الخطوة 5 — اجعل المالك إلزاميًا
لا تسمح ببقاء سجل بلا مسؤول واضح.
الخطوة 6 — اربط التسجيل بالعمليات القائمة
مثل Procurement وArchitecture وSecurity وData وCloud.
الخطوة 7 — أنشئ Discovery Sources
لا تعتمد على الإفصاح الذاتي فقط.
الخطوة 8 — طبق Reconciliation
قارن السجل دوريًا بالمصادر الأخرى.
الخطوة 9 — اربطه بالتصنيف
كل سجل جديد يجب أن يعرف مسار الحوكمة التالي.
الخطوة 10 — حافظ على دورة حياته
حدّثه عند التغيير والتعليق والتقاعد.
اختبار سيادة لجرد AI
اسأل المؤسسة الآن:
- كم حالة استخدام AI لدينا؟
- كم نظامًا في الإنتاج؟
- كم Agent يعمل؟
- كم خدمة AI خارجية نستخدم؟
- من يملك كل حالة؟
- ما الأنظمة التي تستخدم بيانات شخصية؟
- أين نستخدم RAG؟
- ما الأنظمة التي تعتمد على النموذج نفسه؟
- ما الأدوات التي اكتشفت خارج المسار الرسمي؟
- كم سجلًا لم يراجع منذ سنة؟
- ما الأنظمة التي تغيرت دون إعادة تقييم؟
- ما الأنظمة التي تقاعدت؟
- هل نستطيع معرفة جميع الأنظمة المتأثرة إذا توقف مورد معين؟
إذا احتاجت الإجابة إلى إرسال رسائل إلى عشرات الفرق وانتظار أسابيع، فالمؤسسة لا تمتلك بعد رؤية حقيقية لـ AI Estate.
الخلاصة
AI Inventory ليس قائمة أسماء، ولا سجل نماذج فقط، ولا جدولًا يحتفظ به فريق البيانات.
إنه طبقة الرؤية الأساسية لحوكمة الذكاء الاصطناعي.
النموذج الناضج يربط:
Discover → Validate → Register → Own → Classify → Govern → Monitor → Change → Retire
ويحول مجموعة الأنظمة والأدوات والنماذج والخدمات المتفرقة إلى AI Estate تستطيع المؤسسة فهمه وإدارته.
وعندما تصبح هذه الرؤية مستمرة وليست حملة مؤقتة، تستطيع المؤسسة الانتقال من السؤال:
«هل نستخدم AI؟»
إلى السؤال الأكثر أهمية:
«أين نستخدمه، ولماذا، ومن يملكه، وما الذي يعتمد عليه، وما الذي يجب أن نحكمه الآن؟»
المفاهيم الرئيسية
- سجل الذكاء الاصطناعي
- محفظة أصول الذكاء الاصطناعي
- اكتشاف الذكاء الاصطناعي
- سجل حالات استخدام الذكاء الاصطناعي
- سجل النماذج
- الذكاء الاصطناعي غير المرئي مؤسسيًا
- الذكاء الاصطناعي المضمن
- الخدمات المدعومة بالذكاء الاصطناعي
- ملكية أصل الذكاء الاصطناعي
- المعرف الفريد
- حالة دورة الحياة
- الحد الأدنى لسجل الذكاء الاصطناعي
- مطابقة السجلات ومصادر الاكتشاف
- اكتمال السجل
- مصدر الاكتشاف
- Shadow AI
الخطوات العملية
- 1عرّف نطاق جرد الذكاء الاصطناعي وما الذي يجب تسجيله.
- 2حدد أنواع الأصول مثل حالة الاستخدام والنظام والنموذج والوكيل والخدمة.
- 3حدد الحد الأدنى للمعلومات المطلوبة لكل سجل.
- 4أنشئ معرفًا فريدًا وثابتًا لكل أصل أو حالة استخدام.
- 5اجعل الملكية المؤسسية واضحة وإلزامية.
- 6اربط التسجيل بالمشتريات والأمن والبيانات وCloud والعمليات المؤسسية ذات الصلة.
- 7أنشئ مصادر متعددة لاكتشاف استخدامات AI خارج المسار الرسمي.
- 8قارن مصادر الاكتشاف بالسجل ونفذ Reconciliation دوريًا.
- 9اربط كل سجل بعملية التصنيف ومسار الحوكمة المناسب.
- 10حدّث حالة السجل واعتمادياته عند التغيير والتعليق والتقاعد.
الأخطاء الشائعة
- ⚠تسجيل النماذج فقط وإهمال سياق الاستخدام.
- ⚠حصر الجرد بمشاريع AI الرسمية.
- ⚠انتظار وصول النظام إلى الإنتاج قبل تسجيله.
- ⚠الاحتفاظ بسجلات دون مالك واضح.
- ⚠اعتبار التسجيل دليلًا على الموافقة.
- ⚠طلب عدد مفرط من الحقول منذ التسجيل الأول.
- ⚠فصل معلومات المورد عن الأنظمة وحالات الاستخدام التي تعتمد عليه.
- ⚠عدم تسجيل AI Agents والأدوات والإجراءات التي يستطيعون تنفيذها.
- ⚠الاعتماد على الإفصاح الذاتي وحده لاكتشاف استخدامات AI.
- ⚠الاعتماد على الاكتشاف التقني وحده دون فهم الغرض والسياق.
- ⚠حذف الأنظمة المتقاعدة وفقدان تاريخها الحوكمي.
- ⚠عدم تحديث السجل عند التغيير الجوهري في النظام أو الاستخدام.
