مراقبة تغيّر نماذج ومزايا الذكاء الاصطناعي بعد الموافقة
في البرامج التقليدية، الموافقة تعني انتهاء التقييم. في الذكاء الاصطناعي، الموافقة هي بداية دورة مراقبة مستمرة، لأن النظام قد يتغير سلوكه بعد التشغيل دون أن تلاحظ المؤسسة.
لماذا "النظام المعتمد" قد لا يبقى كما هو؟
- تحديث النموذج من المورد.
- تغير بيانات التدريب.
- إضافة مزايا جديدة داخل نفس المنتج.
- تغيير المعالجات الفرعية.
- تعديل إعدادات الفلترة أو الأمان.
كل هذه التغييرات قد تحدث دون علم المؤسسة إذا لم يكن العقد يفرض إشعار تغيير النموذج.
تغيّر الأوزان، البيانات، المزايا، الموردين الفرعيين
هذه هي المجالات الأربعة التي يجب مراقبتها. تغير الأوزان يعني تغير سلوك التنبؤ. تغير البيانات يعني تغير التوزيع الذي تعلم منه النموذج. تغير المزايا يعني إضافة قنوات جديدة لخروج البيانات. تغير الموردين الفرعيين يعني إعادة توزيع للمخاطر داخل سلسلة التوريد.
ما هو Model Change Notification؟
التزام تعاقدي يفرض على المورد إخطار المؤسسة قبل تفعيل أي تغيير جوهري. الإشعار يجب أن يذكر: طبيعة التغيير، أثره المتوقع، تاريخ التفعيل، وخيارات المؤسسة (رفض، تأجيل، مراجعة).
متى نعيد التقييم؟
- عند تلقي إشعار تغيير النموذج.
- عند حادث أمن معلومات مرتبط.
- عند تغيير تنظيمي في نطاق العمل.
- عند رصد انحراف تشغيلي في المؤشرات.
- عند إضافة معالج فرعي جديد.
- في المراجعة الدورية المجدولة.
الفرق المهم: المراجعة الدورية جدولها زمني ثابت. المراجعة بسبب حدث تنطلق من محفز موثق. البرنامج الناضج يستخدم كليهما.
ما هو trigger log؟
سجل يوثق كل حدث أدى إلى مراجعة، من مصدر المحفز إلى القرار النهائي. يعمل كذاكرة تنظيمية تسمح للمدقق بفهم كيف تفاعلت المؤسسة مع التغيرات على مدى فترة زمنية.
الفرق بين مراجعة دورية ومراجعة بسبب حدث
المراجعة الدورية تعطي انضباطاً، لكنها قد تتأخر. المراجعة بسبب حدث تعطي استجابة، لكنها قد تفتقر إلى منهجية. البرنامج الناضج يدمج بينهما، فتغطي الدورية ما لم يظهر كحدث، وتغطي المراجعة الحدثية ما يفوت الجدول.
جدول
| نوع التغيير | هل يحتاج إعادة تقييم؟ | الدليل المطلوب | المسؤول | الإجراء المطلوب |
|---|---|---|---|---|
| تحديث أوزان النموذج | نعم | إشعار المورد + نتائج اختبار الانحراف | مالك النظام | إعادة تقييم كامل قبل التفعيل |
| إضافة ميزة جديدة داخل المنتج | نعم | ملاحظات الإصدار + تقييم أثر | حوكمة الذكاء الاصطناعي | مراجعة نطاق الاستخدام والصلاحيات |
| تغيير معالج فرعي | نعم | قائمة المعالجين المحدثة + تقييم نقل البيانات | إدارة الامتثال | مراجعة العقد وسجل نقل البيانات |
| تصحيح أمني بسيط | لا (توثيق فقط) | إشعار المورد | فريق الأمن | تحديث سجل التغييرات |
الخلاصة: الموافقة الأولى قرار. الحوكمة عملية. من يفصل بين الاثنين ينتهي به الأمر بنظام معتمد على الورق ومنحرف في الإنتاج.