«داخل الدولة» لا تعني مركز بيانات فقط: دليل عملي لسيادة بيانات الذكاء الاصطناعي في الإمارات
كثير من العروض تقول إن البيانات «تبقى في الإمارات». هذه الأسئلة الخمسة تكشف الفرق بين وعد تسويقي وتصميم يمكن إثباته.
عبارة «بياناتك تبقى في الإمارات» أصبحت في كل عرض تقديمي تقريباً. وهي صحيحة أحياناً، وناقصة غالباً. فنظام الذكاء الاصطناعي لا يتكوّن من خادم واحد، بل من سلسلة: النموذج، وقاعدة المعرفة، وسجلات المحادثات، والنسخ الاحتياطية، وأدوات المراقبة، وفريق الدعم الذي يدخل إلى النظام عند العطل. السيادة الحقيقية تعني أن كل حلقة في هذه السلسلة معروفة المكان ومعروفة الصلاحية.
خمسة أسئلة تكشف الفرق
1. أين تعمل عملية الاستدلال نفسها؟
ليس مكان تخزين البيانات فقط، بل مكان تشغيل النموذج الذي يقرأها. إذا أُرسل النص إلى نموذج خارج الدولة لتوليد الإجابة، فالبيانات خرجت ولو لثوانٍ. اطلبوا سجلاً يُظهر مكان تنفيذ كل عملية.
2. أين تُحفظ السجلات والنسخ الاحتياطية؟
سجلات المحادثات غالباً أكثر حساسية من قاعدة المعرفة نفسها، لأنها تحتوي ما كتبه المتعامل حرفياً. وكثير من الأنظمة ترسل السجلات إلى أدوات مراقبة سحابية في الخارج دون أن ينتبه أحد.
3. من يملك مفاتيح التشفير؟
إذا كانت المفاتيح بيد المزوّد، فهو قادر نظرياً على قراءة البيانات. التصميم السيادي يضع المفاتيح بيد الجهة أو في وحدة أمان داخل الدولة تحت سيطرتها.
4. من يدخل إلى النظام عند العطل، ومن أين؟
فريق دعم في بلد آخر بصلاحيات كاملة يعني عملياً وصولاً من الخارج. حدّدوا من يحق له الدخول، ومن أي موقع، وبأي موافقة، وكيف يُسجَّل ذلك.
5. ماذا يحدث إذا تغيّر الترخيص أو انسحب المزوّد؟
هل يمكن للجهة تشغيل النظام دونه؟ هل النموذج مفتوح الأوزان أم مرخّص بشروط قابلة للتغيير؟ مجموعات الاختبار والتقييم الخاصة بالجهة هي ما يسمح بالانتقال إلى نموذج آخر دون إعادة البناء من الصفر.
خريطة القوانين التي نصمّم على أساسها
| الحالة | الإطار الأساسي |
|---|---|
| جهة أو شركة خارج المناطق الحرة المالية | المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية |
| شركة داخل مركز دبي المالي العالمي | قانون حماية البيانات في المركز، واللائحة 10 الخاصة بالأنظمة الذاتية |
| شركة داخل سوق أبوظبي العالمي | لوائح حماية البيانات في السوق (2021) |
| بيانات حكومية | سياسات البيانات الحكومية الاتحادية والمحلية وتصنيف البيانات لدى الجهة |
هذا الجدول قائمة تصميم وليس استشارة قانونية؛ يبقى الاعتماد النهائي لمستشار الجهة القانوني.
الحوسبة السيادية تتوسّع، لكن التصميم يبقى مسؤوليتكم
مع اقتراب المرحلة الأولى من مجمّع Stargate UAE بقدرة 200 ميغاواط، ستتوفّر سعة حوسبة أكبر داخل الدولة. هذا يسهّل الاستضافة المحلية، لكنه لا يجيب عن الأسئلة الخمسة نيابةً عنكم. فمركز البيانات المحلي مع سجلات تُرسل إلى الخارج يبقى تصميماً غير سيادي.
كيف تساعد GridStudio
نصنّف بيانات المشروع، ونصمّم السلسلة كاملة داخل الدولة (النموذج والمعرفة والسجلات والمفاتيح والدعم)، ونوثّقها بطريقة يستطيع المدقّق اتباعها. اقرأ عن عملنا في الإمارات وخدماتنا.
أسئلة شائعة
لا. يجب أيضاً أن تبقى السجلات والنسخ الاحتياطية وعمليات المراقبة والدعم الفني داخل الدولة أو تحت سيطرة الجهة، وأن تكون مفاتيح التشفير بيدها.
يعتمد على مكان الجهة ونوع البيانات: القانون الاتحادي لحماية البيانات الشخصية للجهات خارج المناطق الحرة المالية، وقانون مركز دبي المالي العالمي داخل المركز، ولوائح سوق أبوظبي العالمي داخل السوق، إضافة إلى سياسات البيانات الحكومية. هذا دليل تصميم وليس استشارة قانونية.
نعم في حالات كثيرة، عبر نماذج مرخّصة أو مفتوحة الأوزان تُستضاف داخل الدولة، أو عبر مناطق المزوّدين العالميين داخل الإمارات بشروط تعاقدية وتقنية واضحة. القرار يتبع تصنيف البيانات.