حوكمة الذكاء الاصطناعي التوليدي في عُمان: كيف تطبق السياسة الوطنية على أدوات GenAI؟

حوكمة الذكاء الاصطناعي التوليدي في عُمان

توضح المواد الرسمية المرتبطة بالسياسة العامة للاستخدام الآمن والأخلاقي لأنظمة الذكاء الاصطناعي في سلطنة عُمان أن نطاقها يشمل الذكاء الاصطناعي التوليدي.

وهذا مهم لأن بعض المؤسسات تتعامل مع أدوات GenAI على أنها «أدوات إنتاجية» منفصلة عن حوكمة AI. إذا كانت الخدمة نظام ذكاء اصطناعي وتؤثر في البيانات أو المحتوى أو القرار أو العمل المؤسسي، فيجب تقييمها ضمن إطار الحوكمة المناسب.

خمس مناطق للمخاطر

يمكن تقسيم المخاطر إلى:

1. البيانات الداخلة.
2. المخرجات.
3. الاعتماد على المورد.
4. الاستخدام والقرار.
5. التغيير المستمر في النموذج والخدمة.

هذه ليست قائمة قانونية رسمية، بل طريقة عملية لتطبيق المبادئ.

البيانات الداخلة

قد يدخل المستخدم بيانات شخصية أو سرية أو داخلية أو بيانات عملاء أو شيفرات إلى خدمة خارجية.

عندما تكون البيانات شخصية، تدخل متطلبات قانون حماية البيانات واللائحة التنفيذية إلى جانب سياسة AI.

[ممارسة تنفيذية] يمكن للمؤسسة وضع تصنيف لاستخدامات GenAI يحدد ما يجوز إدخاله، وما يحتاج بيئة معتمدة، وما يحظر إرساله إلى خدمات عامة.

المخرجات والهلوسة

قد تنتج أنظمة GenAI معلومات غير صحيحة أو غير مدعومة بثقة لغوية عالية.

السياسة تتناول مخاطر المخرجات وتؤكد على الاستخدام المسؤول والإشراف.

في الاستخدامات المهمة يمكن وضع متطلبات للتحقق من الادعاءات والمصادر، ومنع الاستخدام الآلي المباشر في القرارات الحساسة، وتحديد الحالات التي تحتاج مراجعًا متخصصًا.

المورد

في كثير من الحالات لا تملك المؤسسة النموذج بل تستخدم خدمة طرف ثالث. لذلك يجب فهم:

• من المزود؟
• أين تعالج البيانات؟
• هل تستخدم المدخلات للتدريب؟
• ما سياسة الاحتفاظ؟
• من المعالجون الفرعيون؟
• هل يتغير النموذج دون إخطار؟
• ما آلية الحذف؟
• ما مستوى التدقيق؟
• ما البديل إذا تغيرت الشروط أو الخدمة؟

هذه الأسئلة تربط GenAI مباشرة بحوكمة الأطراف الثالثة والسيادة الرقمية والسحابة.

الاستخدام والقرار

هناك فرق كبير بين استخدام GenAI لصياغة مسودة داخلية وبين استخدامه لتقييم طلب أو إعطاء توصية عالية الأثر.

يمكن تقسيم الاستخدامات إلى مستويات مثل مساعدة منخفضة الأثر، محتوى خارجي يحتاج مراجعة، تحليل يؤثر في قرار، استخدام حساس يحتاج موافقة، واستخدامات غير مسموحة.

المهم هو ربط المستوى بالضوابط وليس اسم التصنيف.

التغيير المستمر

قد يغير المورد النموذج أو سياسات الخدمة أو خصائصها دون أن تغير المؤسسة كودها.

يجب تحديد محفزات للمراجعة مثل تغيير النموذج أو شروط الاستخدام أو موقع المعالجة أو الاحتفاظ أو ظهور حادث أو تدهور المخرجات.

الإشراف البشري

المراجع يجب أن يعرف أن المحتوى مولد آليًا وأن النظام قد يخطئ، وأن يملك صلاحية رفض النتيجة.

إذا كان الموظفون ينسخون المخرجات دون تحقق، فوجود سياسة تقول «يجب المراجعة» لن يكون كافيًا.

Prompt Governance

مصطلح Prompt Governance مفيد [ممارسة تنفيذية]، لكنه ليس متطلبًا رسميًا عُمانيًا باسم محدد. يمكن استخدامه لتنظيم القوالب ومنع تسريب البيانات ومراقبة الاستخدامات الحرجة.

Shadow AI

قد يستخدم الموظفون خدمات GenAI دون اعتماد رسمي، فتفقد المؤسسة الرؤية حول مكان البيانات والخدمات المستخدمة.

يمكن تقليل Shadow AI بتوفير أدوات معتمدة، وقواعد واضحة، وتوعية، ومراقبة متوافقة مع القانون والسياسات، ومسار سريع لاعتماد الاستخدامات المشروعة.

الأدلة

يمكن أن تشمل أدلة حوكمة GenAI: قائمة الخدمات المعتمدة، حالات الاستخدام، المالك، تصنيف البيانات، تقييم المورد، الاختبارات، نموذج الإشراف، الحوادث، التغييرات، وتدريب المستخدمين.

هذه قائمة تنفيذية وليست قائمة رسمية مغلقة.

الخلاصة

السياسة العُمانية تعطي أساسًا واضحًا لحوكمة GenAI لأنها تشمل الأنظمة التوليدية ضمن نطاق الاستخدام المسؤول والآمن.

التنفيذ يحتاج أن تعرف المؤسسة ما الأداة، وما البيانات، وما القرار، ومن المورد، ومن يراجع، وما الدليل، وما الذي يحدث عندما تتغير الخدمة.

راجعت Siyada AI الحالة التنظيمية بتاريخ 8 سبتمبر 2026.