لماذا لا تكفي سياسة استخدام الذكاء الاصطناعي؟

تعتقد كثير من المؤسسات أنها "غطّت الموضوع" بمجرّد إصدار سياسة داخلية تحدد ما يجوز وما لا يجوز في استخدام الذكاء الاصطناعي. الحقيقة أن السياسة بداية لا نهاية.

ماذا تفعل السياسة

توضّح النية الرسمية للمؤسسة تجاه الذكاء الاصطناعي.
تحدد المحظورات (مثل إدخال بيانات عملاء في أدوات عامة).
تُعطي غطاءً قانونيًا للفريق المسؤول.

ماذا لا تفعل السياسة

لا تكتشف الاستخدام الفعلي — لا الموظف الذي يستخدم أداة غير معتمدة.
لا تُقيّم مخاطر نظام قبل اعتماده.
لا تُوثّق قرار الاعتماد ولا القيود المفروضة.
لا تُراقب سلوك النظام بعد النشر.
لا تُقدّم دليلًا للمدقق أو المنظّم عند الطلب.

مكونات ما بعد السياسة

سجل الأنظمة: حصر موثّق للأنظمة المستخدمة، مع مالك ومخاطر ومستوى بيانات.
آلية الاعتماد: إجراء واضح لتقييم أي نظام جديد قبل تشغيله.
العناية الواجبة على الموردين: أسئلة موثقة لكل مورّد ذكاء اصطناعي.
المراقبة: آلية اكتشاف تغيّر النموذج أو تدهور أدائه.
الحوادث: إجراء تصعيد للحوادث المتعلقة بالذكاء الاصطناعي.

خلاصة عملية

السياسة وثيقة. الحوكمة ممارسة. مؤشر النضج ليس وجود سياسة على الرف، بل قدرة المؤسسة على الإجابة خلال أسبوع عن السؤال: "أرِنا كيف اعتمدتم آخر نظام ذكاء اصطناعي، وما الأدلة على أنه ما زال يعمل ضمن الحدود المقبولة؟".