بيان المؤسس
لماذا بدأت هذا النظام — قناعة مهنية بعد 28 عامًا
بياناتك. مفاتيحك. قواعدك.
كل منتج في هذا النظام مبني على التزام معماري واحد: بياناتك، مفاتيحك، سيطرتك. كلمة المرور الخاصة بك لا تغادر جهازك أبدًا. مستنداتك لا تُخزن أبدًا. مفتاح التشفير الخاص بك هو لك وحدك. لا قانون سحابي أمريكي، لا استدعاء من بائع، لا وسيط بيانات — يمكن أن يصل إلى ما لم يتم مشاركته أبدًا.
الخلفية
على مدار 28 عامًا، عملت في تقاطع التكنولوجيا والأمن والامتثال التنظيمي. أسست curta.solutions في عام 1998. ومنذ ذلك الحين، خدمت المنظمات الخاضعة للتنظيم عبر 26 دولة — في الخدمات المالية والرعاية الصحية والقانون والحكومة والتصنيع والتكنولوجيا — كشريك لهم في هندسة تكنولوجيا المعلومات والأمن والتحول الرقمي والامتثال.
ما لاحظته على مدار 28 عامًا ليس تطورًا بطيئًا. إنه أزمة في حركة بطيئة — واحدة وصلت إلى نقطة الانهيار مع وصول الذكاء الاصطناعي التوليدي والانتشار العالمي للتنظيمات المتداخلة للخصوصية.
قناعتي
أعتقد أن لكل شخص ومنظمة ومؤسسة الحق في مشاركة المعلومات بشكل انتقائي — للكشف للجهات التنظيمية فقط عما يحق للجهات التنظيمية رؤيته، للتعاون مع شريك فقط على البيانات التي تم تفويضها صراحة، للمشاركة في الحياة التجارية والعامة دون التخلي عما يجب أن يبقى خاصًا.
أعتقد أن هذا الحق يجب أن يكون قابلًا للتطبيق عمليًا من قبل الجميع — ليس فقط من قبل المنظمات التي لديها أقسام امتثال وميزانيات برمجيات مؤسسية. لا يمكن أن تكون الخصوصية امتيازًا للحجم.
أعتقد أنه في عالم يمكن فيه للقانون الأمريكي الوصول إلى أي بيانات تحتفظ بها أي شركة أمريكية في أي مكان على الأرض، وحيث يقوم 77% من الموظفين بإدخال بيانات حساسة في أدوات الذكاء الاصطناعي التي لا يتحكمون فيها، فإن الهيكل الوحيد الذي يمكن أن يقدم ضمان خصوصية ذي معنى هو الهيكل الذي لا تغادر فيه البيانات سيطرة المستخدم منذ البداية. ليس ضمانات تعاقدية. ليس سياسات الخصوصية. هيكل تقني.
مصادقة بدون معرفة. معالجة محلية أولاً. تشفير قابل للعكس حيث يعود المفتاح إلى المستخدم. تشغيل قابل للعمل دون اتصال. سلطة قضائية في الاتحاد الأوروبي، بلا استثناءات. هذه ليست ميزات المنتج. إنها الحد الأدنى من المعايير لأي أداة تدعي حماية البيانات الشخصية.
وأعتقد أن 28 عامًا من العمل داخل المنظمات التي تتعامل مع أكثر المعلومات حساسية في العالم — 28 عامًا من مشاهدة الفجوة بين النية التنظيمية والواقع التقني تتسع — قد منحني كل من الفهم والمسؤولية لبدء ما ينقص النظام. لتحديد الرؤية، وتجميع الفريق المناسب، وضمان بنائه وفقًا للمعايير التي يتطلبها المشكلة.
الحق في إخفاء الهوية عن المعلومات الشخصية ليس ميزة تقنية. إنه حق أساسي. وحق لا يمكن ممارسته عمليًا ليس حقًا على الإطلاق.
المشكلات التي لاحظتها
تجزئة تنظيمية: الكثير من القواعد، لا لغة مشتركة
يجب على منظمة متوسطة الحجم تعمل على مستوى عالمي التنقل في أكثر من 48 قانون خصوصية وطني وإقليمي في نفس الوقت — GDPR، UK GDPR، CCPA، LGPD، PDPA، PIPL، DPDPA، APPI، PIPEDA والعشرات غيرها. تصدر 24 هيئة حماية بيانات وطنية في الاتحاد الأوروبي وحدها توجيهات ملزمة تتفق من حيث المبدأ وتختلف في الممارسة. ما يرضي BfDI الألمانية لا يرضي تلقائيًا CNIL الفرنسية، أو DPC الأيرلندية، أو AP الهولندية. إضافة طبقات محددة للقطاع — HIPAA، PCI-DSS، NIS2، قانون الذكاء الاصطناعي — تضيف متطلبات نادرًا ما تتناغم مع بعضها البعض.
النتيجة ليست إطار امتثال. إنها هدف متحرك مع 48 هدفًا مختلفًا.
وحش الورق: اتفاقيات لا يقرأها أحد، لا يتحقق منها أحد
تحافظ المنظمات على اتفاقيات معالجة البيانات مع مئات من المعالجات الفرعية، بنود تعاقدية قياسية تمتد إلى أكثر من 30 صفحة لكل علاقة نقل، سجلات أنشطة المعالجة، تقييمات تأثير حماية البيانات، تقييمات تأثير التكنولوجيا، تقييمات تأثير المخاطر — كل منها يتطلب مدخلات تقنية لا يمكن لمعظم الفرق القانونية التحقق منها بشكل مستقل. في الممارسة: توقع المنظمات ما يجب عليها توقيعه، وتقديم ما يجب عليها تقديمه، وتأمل أن تتطابق الحقيقة التقنية مع الوصف التعاقدي. يولد وحش الورق مظهر الامتثال. نادرًا ما يولد جوهره.
عدم كفاية تقنية: الأدوات لا تتناسب مع الالتزام
الكشف عن البيانات الشخصية المعتمد على الذكاء الاصطناعي التوليدي غير حتمي. نفس المستند المعالج مرتين ينتج عنه نتائج مختلفة. غير متوافق جوهريًا مع الامتثال — حيث يجب عليك إثبات، بشكل قابل للتكرار وقابل للتحقق، أن بيانات معينة تم اكتشافها ومعالجتها بشكل صحيح.
Microsoft Presidio، spaCy، Stanza — منصات هندسية، ليست أدوات امتثال. يتطلب النشر في الإنتاج كتابة معرّفات مخصصة لكل نوع كيان ولغة، وبناء خطوط معالجة قبل/بعد، والتكامل مع تنسيقات المستندات، وصيانة كل شيء مع تطور اللوائح. عادة ما يتطلب 30-80 ساعة من وقت الهندسة المتخصص قبل معالجة مستند واحد. معظم المنظمات لا تمتلك تلك الخبرة داخليًا.
رقم الهوية الشخصية في عقد عمل سويدي، رقم Steuer-ID في نموذج ضريبة ألماني، PESEL في مستند تأمين بولندي، Codice Fiscale في فاتورة إيطالية — كل منها يتطلب ليس فقط كشف اللغة ولكن أيضًا التعرف على الكيان الواعي بنوع المستند. تنتج نماذج اللغة المدربة بشكل أساسي على الإنجليزية معدل فقدان بيانات شخصية بنسبة 69% في النصوص غير الإنجليزية. القانون لا يميز حسب اللغة.
Microsoft Purview، AWS Macie، Google Cloud DLP — مكلفة، تتطلب اتصال سحابي، تقيد المنظمات. والأهم: جميعها مقرها في الولايات المتحدة. يلزم قانون CLOUD لعام 2018 الكشف عن البيانات في أي مكان في العالم بناءً على طلب حكومي أمريكي صالح. يتيح قسم 702 من FISA جمع المعلومات الاستخباراتية دون أوامر فردية. ألغى قرار Schrems II درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة لهذا السبب بالذات. لا ينتج عقد سنوي بقيمة ستة أرقام مع مزود سحابي أمريكي معالجة بيانات متوافقة مع GDPR.
مشكلة الذكاء الاصطناعي غير المنضبط: السوق ليس لديها إجابة
77% من الموظفين يشاركون معلومات عمل حساسة مع أدوات الذكاء الاصطناعي على الأقل أسبوعيًا. تحتوي 34.8% من جميع مدخلات أدوات الذكاء الاصطناعي على معلومات مؤهلة على أنها حساسة بموجب إطار خصوصية واحد على الأقل. يستخدم الموظفون ChatGPT وCopilot وClaude وGemini لصياغة العقود، وتلخيص الملاحظات، وتحليل جداول البيانات — باستمرار، تلقائيًا، دون وعي بما يقومون بلصقه في موجه.
لا تستطيع أنظمة DLP التقليدية فهم المحتوى الدلالي لموجه بلغة طبيعية. لا يمكنها التمييز بين مطور يطلب من الذكاء الاصطناعي شرح نمط كود ومطور يقوم بلصق قاعدة بيانات إنتاج تحتوي على 50,000 سجل في نفس النافذة. تعالج نماذج الذكاء الاصطناعي كل شيء. لا تقدم أي حماية، لا تحذيرات، لا سجل تدقيق يمكن الاعتماد عليه من قبل مسؤول حماية البيانات.
ما ينقص هو الطبقة التقنية التي تجعل السياسة قابلة للتنفيذ في الممارسة. لا توجد هذه الطبقة في السوق بأي نقطة سعر يمكن أن تتحملها منظمة متوسطة الحجم، بأي شكل يعمل عبر أدوات الذكاء الاصطناعي التي يستخدمها الموظفون بالفعل. هذه واحدة من الفجوات التي تم بناء هذا النظام لسدها.
فجوة الوصول: الامتثال كامتياز للحجم
ممارس منفرد، منظمة مجتمعية، سلطة عامة صغيرة، مؤسسة بحثية — كل منهم خاضع لنفس GDPR، نفس الحق في المحو، نفس التزام الإخطار بالخرق مثل بنك عالمي — ولكن دون فريق قانوني، أو موارد هندسية، أو ميزانية برمجيات مؤسسية لتنفيذها بشكل صحيح. لقد خدم نظام الامتثال المنظمات الكبيرة بشكل كافٍ، إن كان مكلفًا. لقد خدم الجميع الآخرين بتفويض ودون وسائل عملية لتلبية ذلك.
استجابة النظام — منصة واحدة، تعبيرات متعددة
المنصة الشاملة ونقطة الوصول الرئيسية. كشف بيانات شخصية هجين ذو طبقتين (260+ كيان، 48 لغة، 121 إعداد امتثال) عبر جميع نماذج النشر — SaaS، سحابة خاصة مُدارة، وإدارة ذاتية. تشترك جميع المنتجات المشتقة في نفس محرك الكشف ونفس المبدأ المؤسس: القوة في يد المستخدم.
إصدار مؤسسي مع فجوة هوائية. 390+ كيان، 317 نمط تعبير عادي مخصص، معالجة 100% دون اتصال، OCR للصور بـ 37 لغة. لا تعتمد على السحابة — البيانات لا تغادر الجهاز أبدًا.
منصة بيانات شخصية سحابية مع أوسع وصول. إضافة Chrome للاعتراض الفوري للذكاء الاصطناعي، خادم MCP، إضافة Office، تشفير قابل للعكس. مجاني حتى €29/شهر — الامتثال لكل الميزانيات.
محلي أول، معالجة محلية 100%. Presidio sidecar على الجهاز، 7 تنسيقات مستندات + OCR، معالجة دفعات، خزنة مشفرة. ترخيص دائم لمرة واحدة — لا اشتراكات، لا سحابة، تعمل بالكامل دون اتصال بعد التفعيل.
منصة عرض عامة فورية. لا حاجة لحساب — ألصق النص، قم بالتخفي على الفور، شاهد المحرك في العمل. أسرع طريقة لتجربة ما يفعله النظام.
المنصة الشاملة — SaaS · سحابة خاصة مُدارة · إدارة ذاتية · 3 نماذج نشر
- //تبلغ المنظمات أن 67% من المطورين قد كشفوا عن أسرار عن طريق الخطأ في الكود — تعبيرات عادية حتمية تلتقط ما تفوته معالجة اللغة الطبيعية والعكس بالعكس
- //تحقيق الكشف العام عن الذكاء الاصطناعي معدل فقدان بنسبة 69% في النصوص غير الإنجليزية — الطبقة المزدوجة مع spaCy + XLM-RoBERTa تسد الفجوة عبر جميع اللغات الـ 48
- //التحرير غير المتسق عبر الفرق هو النتيجة رقم 1 التي تم الإشارة إليها في تدقيق ICO وDPA — تفرض الإعدادات سلوك كشف متطابق عبر كل مستخدم، وكل جلسة
- //95% من خروقات البيانات في عام 2024 مرتبطة بالخطأ البشري — تلغي الإعدادات المشتركة قرارات التكوين الفردية التي تخلق التباين
- //تخلق أكوام بيانات شخصية متعددة البائعين فجوات في سجل التدقيق — 60%+ من المنظمات التي تستخدم 3+ أدوات بيانات شخصية تبلغ عن فشل التوفيق بين الأدوات
- //تجزئة التنسيق: تعالج المنظمات PDF وDOCX وXLSX وCSV وJSON في نفس الوقت — كل تنسيق يتطلب سابقًا نهجًا منفصلًا، وأداة منفصلة، وسجل تدقيق منفصل
- //تكلف أدوات بيانات شخصية المؤسسية 50,000–500,000 دولار سنويًا — لم يكن لدى المنظمات ذات القيود المالية خيار على الإطلاق تاريخيًا
- //قانون CLOUD + قسم 702 من FISA يعني أن المعالجة "المتوافقة مع GDPR" المستضافة في الولايات المتحدة هي خيال تعاقدي — تزيل الاستضافة في الاتحاد الأوروبي هذه المخاطر تمامًا
مؤسسي مع فجوة هوائية — 390+ كيان · 317 تعبير عادي مخصص · 100% دون اتصال · OCR للصور
- //بيانات شخصية محددة للصناعة — رموز المنشآت النووية، أرقام الخدمة العسكرية، معرفات داخلية خاصة — غير مغطاة من قبل أي أداة تجارية؛ تتطلب المعرفات المخصصة أسابيع من الهندسة المتخصصة في Presidio الخام
- //عدم اكتمال التغطية هو سقف الكشف: لا تغطي أي أداة عامة جميع أنواع البيانات الشخصية، جميع اللغات، جميع التنسيقات — 317 نمطًا منسقًا تسد الفجوات التي تفوتها الأطر الجاهزة
- //مفارقة البائع: لحماية البيانات الشخصية يجب عليك مشاركتها مع بائع. تتطلب المعالجة السحابية الثقة في المعالج — تناقض معماري للمنظمات التي تتعامل مع أكثر البيانات حساسية
- //لا يمكن للبيئات ذات الفجوة الهوائية (الدفاع، الاستخبارات، البنية التحتية الحرجة، مختبرات البحث) استخدام الأدوات المعتمدة على السحابة بأي ثمن — إزالة الاعتماد على السحابة تزيل الحاجز المعماري تمامًا
- //لا يمكن لـ Microsoft Purview مسح JPEG/PNG — البيانات الشخصية النصية في لقطات الشاشة غير مرئية تمامًا لمكدس DLP المؤسسي حسب التصميم
- //استخدمت برمجيات SparkCat الخبيثة (iOS/Android، ديسمبر 2025) OCR لسرقة عبارات استرداد محفظة التشفير من لقطات الشاشة — البيانات الشخصية النصية المستندة إلى الصور هي هدف هجوم نشط، وليست خطرًا نظريًا
- //زيادة بنسبة 300% في خروقات البيانات السحابية بين 2022 و2024 — تعني عدم المعرفة أن خرق خوادمنا لا يكشف عن أي شيء، لأن لا شيء مخزن
- //معتمد من ISO 27001:2022 مع اختبار اختراق كامل منتظم — الوضع الأمني الذي تتطلبه المشتريات الخاضعة للتنظيم موثق، ومحقق، ومدقق بشكل مستقل
منصة بيانات شخصية سحابية — مجاني حتى €29/شهر · إضافة Chrome · خادم MCP · إضافة Office
- //تحتوي 8.5% من جميع مطالبات LLM على بيانات شخصية — الاعتراض في الوقت الحقيقي قبل الإرسال هو الوسيلة الوحيدة التي تعمل؛ الكشف اللاحق يفوت النافذة الوحيدة التي تهم
- //تطلق DLP التقليدية النار بعد مغادرة البيانات المنظمة — تعترض إضافة Chrome عند نقطة الإدخال، قبل أن يتلقى أي نموذج أو يعالج محتوى حساس
- //الكشف عن الذكاء الاصطناعي التوليدي غير حتمي — ينتج نفس المستند نتائج مختلفة في عمليات مختلفة؛ لا يمكن لأي نظام احتمالي أن يشكل أساس دفاع تنظيمي
- //يفوت Presidio بمفرده الكيانات المعتمدة على السياق؛ ينتج XLM-RoBERTa بمفرده إيجابيات خاطئة في اللغة القانونية الرسمية — تزيل طبقة تصنيف الموقف الثالثة الإيجابيات الخاطئة التي تجعل فرق الامتثال تفقد الثقة في الأدوات الآلية
- //الاكتشاف القانوني، طلبات الوصول إلى السجلات الطبية، التدقيق التنظيمي — يجب أحيانًا أن يتم إلغاء تشفير البيانات المجهولة من قبل الطرف المخول فقط؛ تجعل الأساليب غير القابلة للعكس هذا مستحيلًا
- //لا يغادر مفتاح جلسة المستخدم جهازه أبدًا — لا خوادمنا، لا سحابة، لا معالج فرعي. الحق في عكس إخفاء الهوية يعود إلى المستخدم، وليس لنا.
- //يواجه الممارس المنفرد نفس التزام حق المحو بموجب GDPR مثل بنك عالمي — ولكن دون قسم امتثال أو ميزانية برمجيات مؤسسية بقيمة 500,000 يورو سنويًا
- //764 منظمة في الاتحاد الأوروبي تخضع للتحقيق في الوقت نفسه بسبب فشل حق المحو — ليس لأنهم كانوا يعتزمون الانتهاك؛ لأن الأدوات اللازمة للامتثال كانت أسعارها تتجاوز قدرتهم
محلي أول · معالجة محلية 100% · 7 تنسيقات مستندات + OCR · ترخيص لمرة واحدة
- //زيادة بنسبة 300% في خروقات البيانات السحابية بين 2022 و2024 — البيانات التي لا تدخل السحابة لا يمكن أن تتعرض للخطر في خرق سحابي
- //قانون CLOUD + FISA تجعل المعالجة المستضافة في الولايات المتحدة غير مؤكدة قانونيًا للمنظمات في الاتحاد الأوروبي — تزيل المعالجة المحلية مشكلة النقل عبر الحدود بالكامل من خلال ضمان عدم حدوث أي نقل
- //تجبر تجزئة التنسيق المنظمات على الحفاظ على أدوات متعددة — كل أداة تنشئ سياسة كشف منفصلة، سجل تدقيق منفصل، وضع فشل منفصل
- //تعد سجلات الدخول السطح المهمل للبيانات الشخصية — يركز المطورون على قواعد البيانات ولكن السجلات تحتوي على مفاتيح API، معرفات المستخدم، عناوين IP؛ يتم دعم CSV وJSON بشكل أصلي جنبًا إلى جنب مع المستندات الهيكلية
- //البيئات الإنتاجية ذات الفجوة الهوائية — أرضيات التصنيع، المرافق الحكومية الآمنة، مختبرات البحث — لا يمكنها تحمل فحص الترخيص الذي يتطلب الوصول إلى الشبكة؛ التفعيل لمرة واحدة ثم التشغيل بالكامل دون اتصال هو الهيكل الوحيد القابل للتطبيق
- //ترخيص دائم بدون اعتماد متكرر على SaaS: يمتلك المستخدم تثبيته؛ لا يمكن أن يؤدي إلغاء اشتراك البائع إلى تعطيل أداة في لحظة معالجة حرجة
- //تدمر إعادة بناء خط أنابيب dbt سياسات التمويه على بيانات CSV/JSON — توضح EDPB 2024 أن هذا ينتهك GDPR المادة 5(1)(أ)؛ يعني تخزين الخزنة مع تاريخ مشفر أن كل ملف تمت معالجته له سجل يمكن تدقيقه وقابل للاسترداد
- //تحتاج المنظمات التي تعالج آلاف المستندات القديمة للامتثال لحق المحو بموجب GDPR إلى قدرة معالجة دفعات — وليس حد 5 ملفات في اليوم الذي يجعل المهمة مستحيلة من الناحية التشغيلية
حجم المشكلة
هذه ليست إخفاقات نادرة. إنها نتائج نظامية لبيئة امتثال تفوقت على بنيتها التحتية.