ما معنى «سيادي»
تكون بنية الذكاء الاصطناعي سيادية حين تبقى البيانات والنماذج والعمليات الحسابية خاضعة لقانون البلد الذي يأتمن عليها، وله وحده. وثلاثة أسئلة تتيح التحقق من ذلك: أين توجد الخوادم فعليًّا، ومن يشغّلها، ولأي ولاية قضائية يخضع المشغّل؟ فإذا أحالت إحدى الإجابات إلى بلد آخر، فقد تطلب سلطة أجنبية، في بعض الحالات، الوصول إليها.
لماذا يجعل الذكاء الاصطناعي السؤال أكثر إلحاحًا
تدريب نموذج أو الاستعلام منه يعني ائتمانه على بيانات: ملفات إدارية، وبيانات صحية، ومعلومات مالية، وخبرات صناعية. والنموذج نفسه يصبح أصلًا حساسًا، لأنه يختزل ما تعلّمه. وللدولة أو المصرف أو المستشفى، لم تعد معرفة القانون الذي يُستضاف ذلك كله تحته تفصيلًا تقنيًّا.
أطر دول الخليج الست
لكل دولة خليجية إطارها الخاص، وكلها تنظّم بطريقة أو بأخرى خروج البيانات من البلاد. وهذه خطوطها العريضة، وهي لا تغني عن استشارة قانونية.
- الإمارات العربية المتحدة: يحمي المرسوم بقانون اتحادي رقم 45 لسنة 2021 البيانات الشخصية وينظّم نقلها إلى الخارج. وتطبّق المنطقتان الماليتان الحرّتان في دبي (DIFC) وأبوظبي (ADGM) قواعدهما الخاصة.
- المملكة العربية السعودية: يجيز نظام حماية البيانات الشخصية نقل البيانات إلى خارج المملكة بشروط، وتضيف القواعد القطاعية متطلبات للبيانات الحكومية والمالية.
- قطر: يحمي القانون رقم 13 لسنة 2016 خصوصية البيانات الشخصية، ولمركز قطر للمال نظامه الخاص.
- الكويت: لا يوجد قانون عام، فالقواعد تصدر عن الهيئة العامة للاتصالات وتقنية المعلومات (CITRA) وعن متطلبات وطنية لتصنيف البيانات.
- البحرين: ينظّم القانون رقم 30 لسنة 2018 نقل البيانات، وينص المرسوم بقانون رقم 56 لسنة 2018 على أن بيانات العملاء الأجانب المستضافة في مراكز بيانات محدَّدة تبقى خاضعة لقانون بلدهم الأصلي.
- سلطنة عُمان: يجيز قانون حماية البيانات الشخصية (المرسوم السلطاني 6/2022) نقل البيانات إلى الخارج بشروط.
ما يعنيه ذلك للمجمّع
أبسط استجابة لهذه الأطر جغرافية: أن تُقام قدرة الحوسبة في البلد الذي تتبع له البيانات. لكن لا بد أن تتيح البنية ذلك. فالقدرات المخصَّصة، لا المشتركة، تمنع تجاور الأحمال الحساسة مع غيرها. والتشغيل الشفاف، الذي يرى فيه العميل عمليات الدخول والسجلات والمؤشرات، يتيح له أن يثبت لجهته التنظيمية ما يجري فعلًا.
والسيادة تعني أيضًا ألا يعتمد التشغيل على نقطة خارجية واحدة. فالمجمّع الذي يولّد كهرباءه في الموقع ولا يستهلك ماء يواصل الحوسبة حين تكون الشبكات المحيطة تحت الضغط.
أسئلة تُطرَح على مزوّد الاستضافة
- في أي بلد، وفي أي موقع، تُستضاف البيانات والنماذج؟
- من يشغّل البنية، ولأي ولاية قضائية يخضع المشغّل؟
- هل القدرات مخصَّصة أم مشتركة؟
- ما سجلات الدخول التي يستطيع العميل الاطلاع عليها بنفسه؟
الخلاصة
- السيادة تتوقف على المكان والمشغّل وولايته القضائية.
- دول الخليج الست تنظّم كلها خروج البيانات، كل منها بطريقتها.
- الاستضافة داخل البلد، على قدرات مخصَّصة وبتشغيل شفاف، هي الاستجابة الأكثر مباشرة.
المصادر
- الإمارات العربية المتحدة : dlapiperdataprotection.com
- المملكة العربية السعودية : dlapiperdataprotection.com
- قطر : qfc.qa
- الكويت : practiceguides.chambers.com
- البحرين : dlapiperdataprotection.com
- سلطنة عُمان : decree.om