خصوصية الذكاء الاصطناعي: ماذا تشارك مع الأدوات الذكية وماذا تحجب؟

مقدمة: المحادثة قد تكون أكثر مما تظن

عندما تكتب لأداة ذكاء اصطناعي، تشعر أنك تتحدث مع شخص يفهمك ويحفظ سرك. لكن المحادثة في الحقيقة تمر عبر خوادم شركة، وقد تُخزَّن لمدة معينة، وقد تُستخدم لتحسين الخدمة حسب شروطها وإعداداتها. وإذا كتبت فيها معلومات حساسة دون تفكير، فقد تتحول تلك المعلومات إلى مشكلة لك أو لغيرك.

الخصوصية هنا ليست رفضاً للتقنية، بل معرفة ما تشاركه، ومتى، ومع من، وبأي إعدادات. وهذا المقال يشرح الأسس العملية لذلك دون تعقيد قانوني.

ماذا يحدث للبيانات عند الكتابة للنموذج؟

عند إرسال رسالة إلى أداة ذكاء اصطناعي، ينتقل النص عادة إلى خوادم الخدمة للمعالجة. وبعد ذلك تختلف السياسات: بعض الخدمات تحتفظ بالمحادثات لفترة محددة، وبعضها يسمح للمستخدم بإيقاف استخدامها في تحسين النماذج، وبعضها يحذف المحادثات بعد مدة. لذلك لا يمكن افتراض سياسة واحدة لكل الأدوات.

وقد تُخزن أيضاً بيانات تقنية مثل عنوان الشبكة ونوع الجهاز والوقت، وهذا جزء عادي من تشغيل الخدمة، لكنه يضاف إلى الصورة الكاملة عن نشاطك.

ما الذي لا يجب أن تكتبه؟

• كلمات المرور ورموز التحقق: لا تشاركها مع أي أداة، مهما كانت الدوافع.
• أرقام البطاقات والحسابات البنكية: وأي بيانات مالية تفصيلية.
• الهوية الرسمية: أرقام الهوية وجوازات السفر والعناوين الكاملة.
• الملفات السرية للعمل: عقود وخطط تسويق وأكواد غير منشورة وبيانات العملاء.
• المعلومات الصحية الحساسة: التشخيصات والتحاليل والأدوية بتفاصيلها الشخصية.
• محتوى عن أطفال أو أشخاص آخرين: دون موافقتهم.
• أسرار تجارية: أي شيء لا تريده أن يصل إلى منافس.

كيف تتعامل مع البيانات بدل إخفائها كلياً؟

الحل قد يشمل تقليل البيانات أو استخدام بيانات اصطناعية. استبدال الاسم برمز غالبًا اسم مستعار (Pseudonymization)، وليس إخفاء هوية مضمونًا؛ قد تعيد التفاصيل الأخرى التعرف على الشخص. بدل أن تكتب “عميلي أحمد من حي كذا ورقم هاتفه كذا”، اكتب “عميل من مدينة كبيرة يحتاج تقريراً عن مبيعاته”. حافظ على جوهر المشكلة، وأزل الهويات والتفاصيل التي تكشف الأشخاص.

ويمكنك أيضاً استبدال الأسماء برموز مثل “العميل أ”، والأرقام بنسب تقريبية، والمواقع بتصنيفات عامة. هذه الطريقة تقلل الكشف لكنها لا تمنعه دائمًا؛ راجع إمكان إعادة التعرف من التفاصيل قبل الإرسال.

ضبط الإعدادات خطوة أساسية

كثير من الخدمات تتيح خيارات تحكم في الخصوصية، مثل إيقاف استخدام المحادثات لتحسين النماذج، أو حذف السجل، أو تفعيل وضع مؤقت لا يحفظ المحادثات. ابحث عن هذه الخيارات في قائمة الإعدادات أو الخصوصية، واختر ما يناسب حساسية عملك.

كما أن تفعيل المصادقة الثنائية على حساب الأداة نفسه أمر ضروري، لأن الحساب الذي يحفظ محادثاتك هدف مغرٍ للمهاجمين. وإن كنت تستخدم الأداة من هاتف أو متصفح مشترك، فاحرص على تسجيل الخروج بعد الانتهاء.

الصور والملفات

الصور والملفات أكثر خطراً من النص، لأنها قد تحمل بيانات مخفية. الصورة قد تحتوي على موقع جغرافي في بيانات EXIF، ولقطة الشاشة قد تكشف إشعارات أو أسماء أو أرقاماً في الخلفية. قبل رفع أي ملف، احذف بياناته الوصفية، واقطع الأجزاء الحساسة، وتأكد من أن الملف لا يحتوي على معلومات لا تحتاجها الأداة.

الإضافات والتطبيقات الوسيطة

بعض التطبيقات والإضافات تقدم واجهة إضافية لنماذج الذكاء الاصطناعي، وقد تُخزِّن بياناتك على خوادمها الخاصة قبل أن تصل إلى المزود الأصلي. قبل تثبيت أي إضافة، تحقق من الناشر وسياسة البيانات والصلاحيات التي تطلبها. ولا تمنح إضافة صلاحية الوصول إلى كل المتصفح أو كل الملفات إن كانت وظيفتها بسيطة.

الأسئلة التي تكشف أكثر مما تتوقع

أحياناً لا تكشف معلومة واحدة شيئاً كبيراً، لكن الأسئلة المتراكمة قد ترسم صورة كاملة عنك: مكان عملك، وعاداتك، ومشاكلك المالية، وعلاقاتك. لذلك انتبه إلى أنماط أسئلتك، وتذكر أن المحادثات الطويلة قد تحتفظ بسياق كبير.

ماذا عن المؤسسات والعمل؟

في الشركات، يجب أن تكون هناك سياسة واضحة لاستخدام الذكاء الاصطناعي: ما الأدوات المسموحة، وما البيانات الممنوعة، ومن يراجع الاستخدام. وإن لم تكن لدى مؤسستك سياسة، فاقترح واحدة قبل أن يحدث تسريب. وتذكر أن الموظف الذي ينسخ ملفاً سرياً إلى أداة مجانية قد يسبب ضرراً أكبر من أي هجوم خارجي.

الحقوق والقوانين

تختلف القوانين بين الدول، لكن مبادئ حماية البيانات تتشابه في أغلبها: الحق في معرفة ما يُجمع، والحق في طلب الحذف أو التصحيح، وضرورة الموافقة في بعض الحالات. اقرأ سياسة الخدمة، وتحقق من طريقة طلب حذف بياناتك إن احتجت ذلك.

خطوات عملية الآن

1. راجع إعدادات الخصوصية في كل أداة تستخدمها.
2. أوقف استخدام محادثاتك لتحسين النماذج إن كان الخيار متاحاً ولا تحتاجه.
3. فعّل المصادقة الثنائية على حسابات الأدوات.
4. احذف السجل القديم الذي لا تحتاجه.
5. ضع قائمة شخصية بما لا تكتبه أبداً، واحتفظ بها بجانبك أثناء العمل.
6. اعتمد التعمية للبيانات قبل إرسالها.

أخطاء شائعة

• الثقة المطلقة في أن المحادثة خاصة: فالإعدادات تحدد الكثير.
• نسخ بيانات العملاء كما هي: وهذا خرق محتمل للعقد والقانون.
• تحميل ملفات دون تنظيفها: فالبيانات المخفية قد تكشف أكثر مما تريد.
• استخدام حساب مشترك: فتتداخل المحادثات والبيانات بين الأشخاص.
• تجاهل تحديثات السياسات: فالشروط تتغير، ومراجعتها دورياً تحمي خصوصيتك.

افهم أنواع البيانات التي قد تجمعها الخدمة

قد تشمل البيانات التي تعالجها الخدمة نص المحادثة والملفات المرفوعة، وبيانات الحساب والجهاز وسجل الاستخدام، وأحياناً معلومات تشخيصية عن الأعطال. ما يُجمع ومدة الاحتفاظ به ومكان المعالجة يختلف بين المنتجات والخطط، وقد تختلف الخدمة الفردية عن خطة المؤسسات. اقرأ صفحة الخصوصية وشروط الخدمة وإعدادات الحساب، وانتبه إلى الاستثناءات المتعلقة بالأمان أو المتطلبات القانونية.

افصل بين حذف المحادثة من واجهتك وبين حذفها من النسخ الاحتياطية أو سجلات الأمان؛ قد لا يحدث الأمران في الوقت نفسه. إذا كان لديك حق قانوني في طلب الوصول أو الحذف، استخدم القناة الرسمية واحتفظ برقم الطلب. لا تفسر خيار «المحادثة المؤقتة» على أنه عدم تخزين مطلق إلا إذا نصت السياسة على ذلك بوضوح.

استخدم مبدأ أقل قدر من البيانات

قبل الإرسال، اسأل ما الحد الأدنى من السياق الذي يجعل الأداة مفيدة. استبدل الاسم برمز، وأزل العنوان ورقم الحساب، وقرّب التواريخ أو الأرقام عندما لا تؤثر في الحل. لا ترفع مستنداً كاملاً إذا كان يكفي مقتطف منقح، واحذف التعليقات المخفية والبيانات الوصفية من الملفات والصور. راجع لقطة الشاشة عند الحواف؛ قد تظهر إشعارات أو أسماء تبويبات لم تقصد مشاركتها.

إذا كانت المعلومة تخص شخصاً آخر أو عميلاً، فاحصل على الإذن المناسب واتبع العقد وسياسة المؤسسة. تعمية الاسم وحدها لا تكفي دائماً إذا بقيت تفاصيل أخرى تجعل الشخص معروفاً. عند الشك، استخدم مثالاً اصطناعياً أو اطلب من مسؤول الخصوصية توجيهاً.

اختر خطة وأداة مناسبة للمعلومات المهنية

لا تستخدم حساباً شخصياً لمعالجة بيانات مؤسسة دون موافقة. اسأل مسؤول تقنية المعلومات أو الخصوصية عن الأدوات المعتمدة، وخيارات عدم التدريب على البيانات، ومكان التخزين، وصلاحيات الموظفين، وشروط الاحتفاظ والحذف. الخطط المدفوعة لا تعني تلقائياً أن البيانات محمية بالطريقة التي تحتاجها؛ راجع العقد وإعدادات الإدارة.

ضع قواعد مكتوبة تحدد البيانات المسموح بإدخالها، ومن يراجع النتائج، وكيف يتم التعامل مع الحوادث. إذا طلب العميل أو الجهة عدم استخدام أدوات خارجية، فاحترم ذلك حتى لو كان المحتوى يبدو غير حساس. لا تنشئ حساباً مشتركاً يتبادل فيه عدة أشخاص محادثات تحتوي على معلومات عمل.

حماية الحساب والملفات

استخدم كلمة مرور فريدة ومدير كلمات مرور، وفعّل المصادقة متعددة العوامل. راجع التطبيقات والإضافات التي تصل إلى حساب الأداة، وأزل ما لا تستخدمه. لا تمنح صلاحية الوصول إلى كل الملفات أو البريد إن كانت وظيفة الإضافة محدودة. سجل الخروج من الأجهزة العامة، وحدّث المتصفح والنظام، واحفظ الملفات المنقحة في مساحة مشفرة عند الحاجة.

عند مشاركة رابط محادثة أو نتيجة، افحص صلاحيات الرابط ومدة صلاحيته ومن يمكنه فتحه. بعض الروابط قد تكون عامة لمن يملكها، فلا تضع فيها معلومات خاصة. إذا شاركت شيئاً بالخطأ، أوقف الرابط أو احذفه من الإعدادات، وغيّر بيانات الدخول عند الاشتباه في وصول غير مصرح به.

ماذا تفعل عند إرسال بيانات حساسة بالخطأ؟

احذف المشاركة أو أوقف رابطها إن أمكن، ثم راجع تعليمات الخدمة لطلب الحذف واحتفظ بإثبات الطلب. أبلغ مسؤول الخصوصية أو الأمن في مؤسستك بسرعة إذا كانت بيانات عميل أو موظف، ولا تخفِ الحادث؛ سرعة الإبلاغ تساعد على تقييم أثره. إذا تضمنت البيانات كلمة مرور أو رمزاً، غيّره فوراً من الموقع الرسمي وألغِ الجلسات النشطة. إذا تضمنت بيانات مالية أو هوية، اتبع إرشادات الجهة المصرفية أو الحكومية المعنية.

لا تفترض أن حذف الرسالة وحده يمحو كل نسخة لدى المزود أو من المتلقين. وثق ما أرسلته ومتى ولأي خدمة، ثم اطلب من الجهة المختصة تقييم الخطوات المطلوبة بحسب القوانين والعقد.

تحقق من البيانات الوصفية ومحتوى الملفات

قد تحتوي الصور على موقع الالتقاط ووقت التصوير ونوع الجهاز، وقد تتضمن ملفات المستندات أسماء مؤلفين وتعليقات وتعديلات سابقة. استخدم أدوات موثوقة لإزالة هذه البيانات عندما لا تحتاجها، ثم افتح نسخة منقحة للتأكد من إزالة المعلومات الظاهرة والمخفية. لا تستخدم مواقع تحويل مجانية مجهولة لمعالجة ملفات سرية، لأنها قد تحتفظ بنسخة منها.

مقالات ذات صلة

هل تكفي الإعدادات وحدها للحماية؟ الإعدادات مهمة، لكنها لا تغني عن حذرك في اختيار ما تكتبه.

هل الوضع المؤقت يحذف كل شيء فوراً؟ يختلف ذلك بين الخدمات، ويجب قراءة تفاصيله، لأن بعض البيانات قد تبقى لفترة تقنية.

هل يجب أن أتوقف عن استخدام الذكاء الاصطناعي تماماً؟ لا، المطلوب هو الاستخدام الواعي: تقليل البيانات، وضبط الإعدادات، والحذر في المعلومات الحساسة.

هل تحمي الأدوات المحلية الخصوصية أفضل؟ قد يقلل التشغيل المحلي الحقيقي إرسال البيانات، لكن الإضافات والبحث والنماذج السحابية والسجلات قد تخرجها؛ تحقق من الإعدادات، وقد نتحدث عن ذلك في مقال تشغيل النماذج محلياً.

الخلاصة

الذكاء الاصطناعي أداة مفيدة، لكنها لا تعرف حدود خصوصيتك إلا إذا وضعتها أنت. لا تشارك كلمات المرور والبيانات المالية والأسرار، وقلّل البيانات الشخصية، واضبط الإعدادات، وتحقق من الملفات قبل رفعها. الحماية هنا عادة بسيطة تتكرر مع كل محادثة.

نموذج عملي: طريقة طلب المساعدة دون كشف الهوية

إذا احتجت إلى مساعدة من أداة ذكية في موضوع شخصي، فابدأ بتجريد المعلومات. استبدل الأسماء بأدوار مثل “الموظف” أو “العميل”، واحذف الأرقام والعناوين والتواريخ الدقيقة. النموذج لا يحتاج هويتك لكي يقدم فكرة مفيدة.

أسئلة تطرحها قبل إرسال أي بيانات

• هل سأحتاج هذه المعلومة فعلاً لأحصل على الجواب؟
• هل تُحفظ المحادثات، ولمدة كم يوماً؟
• هل تُستخدم بياناتي لتدريب النماذج المستقبلية؟ ويمكنني إيقاف ذلك من الإعدادات في أغلب الخدمات.
• هل أستخدم حساباً شخصياً أم حساباً مخصصاً للعمل؟

مخاطر تتجاوز الخصوصية

البيانات المرسلة قد تتسرب عبر خرق أمني لدى المزود، أو تظهر في نتائج مشاركة بالخطأ. كما أن بعض الإضافات والتطبيقات الوسيطة تجمع البيانات أكثر مما تعلن. لذلك راجع الأذونات، وتجنب تثبيت أدوات غير موثوقة تطلب الوصول إلى كل ملفاتك.

مقالات ذات صلة

• أخلاقيات الذكاء الاصطناعي والتحيز: متى تنحاز الخوارزمية ومن يحاسبها؟
• الذكاء الاصطناعي ومستقبل الوظائف: أي المهارات تبقى وأيها يتغير؟
• هلوسة الذكاء الاصطناعي: لماذا تكذب الآلة بثقة؟
• أدوات الذكاء الاصطناعي للعمل الحر: كيف توفّر وقتك دون أن تفقد جودتك؟
• قاعدة 3-2-1 للنسخ الاحتياطي: حماية بياناتك من الفقدان والفدية

مراجعة الدقة وحدود المعلومات

مراجعة تحريرية: 10 أكتوبر 2026. إيقاف التدريب لا يساوي منع التخزين، والوضع المؤقت لا يثبت محو كل نسخة. سياسات الحساب الشخصي والمؤسسي وAPI قد تختلف؛ لم يُدقق كل مزود. توثيق Ollama يفرق بين التشغيل المحلي والسحابي ويتيح تعطيل ميزات السحابة. القوانين والحقوق تختلف، ولا يجعل تغيير الأسماء المستند مجهول الهوية تلقائيًا.

المصادر الرسمية المباشرة

• Ollama: معالجة البيانات محليًا وسحابيًا وتعطيل السحابة
• NIST: سجل ملف مخاطر الذكاء التوليدي، مرجع لا سياسة مزود

مصادر إضافية

• EFF - Surveillance Self-Defense: EFF Surveillance Self-Defense
• القانون الأوروبي للذكاء الاصطناعي: EU Artificial Intelligence Act
• إطار إدارة المخاطر من NIST: NIST AI Risk Management Framework
• CISA - Secure Our World: CISA Secure Our World