حين تصطدم السياسة بالسلوك الفعلي
كان أحد المتعاقدين الحكوميين يعاني من ضغط متراكم بسبب عدد كبير من طلبات الإغاثة من الفيضانات المقدَّمة إلى FEMA. لجأ إلى لصق أسماء وعناوين وسجلات صحية في ChatGPT لإنجاز عمله بسرعة أكبر. في نظره، لم يخرق أي قانون، بل استخدم ببساطة أفضل أداة في متناوله.
النتيجة: تحقيق حكومي وإفصاح علني.
هذا هو الإخفاق الجوهري لحوكمة الذكاء الاصطناعي القائمة على السياسات وحدها. السياسات تُخبر الموظفين بما يجب فعله لكنها لا تُوقف السلوك.
يشارك 77% من موظفي المؤسسات بيانات عمل حساسة مع أدوات الذكاء الاصطناعي على الأقل أسبوعيًا — حتى حين تحظر السياسة ذلك (eSecurity Planet/Cyberhaven 2025). هؤلاء ليسوا موظفين متهوّرين، بل أشخاص يعانون ضغطًا زمنيًا يختارون الأداة الأسرع.
لماذا تنهار السياسات
تعتمد سياسات استخدام الذكاء الاصطناعي على الحكم الإنساني في لحظة الإدخال. تلك اللحظة سريعة. قد لا يتذكر الموظف السياسة، أو قد لا يصنّف المحتوى باعتباره “حساسًا”، أو قد يتقبّل المخاطرة لأن توفير الوقت يبدو كبيرًا.
رصد تحليل Cyberhaven للربع الرابع من 2025 أن 34.8% من جميع مدخلات ChatGPT تحتوي على معلومات أعمال سرية. كثير من هؤلاء المستخدمين كانوا يعلمون بالسياسة. لصقوا البيانات على الرغم من ذلك.
تنجح سياسات الوصول لأن الأنظمة تُطبّقها. تنجح منظومات منع تسرب البيانات (DLP) على مستوى البريد الإلكتروني لأن الأنظمة تُعمّلها. أما سياسات استخدام الذكاء الاصطناعي فلا آلية تطبيق عند نقطة اللصق؛ قرار بشري يملأ هذه الفجوة، والبشر يُخطئون على النطاق الواسع.
أخطأ المتعاقد في FEMA واحدًا من تلك الأخطاء. لم يكن فاعل شر. فازت الأداة لأن السياسة طلبت منه أن يختار البطء على السرعة. تحت الضغط، اختار السرعة.
الضوابط التقنية تُوقف ما تعجز السياسات عنه
الحل الوحيد الفعّال على نطاق واسع يعمل على المستوى التقني لا مستوى التدريب.
يستطيع امتداد المتصفح اعتراض محتوى الحافظة قبل وصوله إلى أي ذكاء اصطناعي عبر الويب. حين ينسخ المتعاقد أسماء المتقدمين وعناوينهم ويلصقها في ChatGPT، يكتشف الامتداد البيانات الشخصية ويُخفي هويتها ويُرسل النسخة النظيفة. يرى الذكاء الاصطناعي [NAME_1] و[ADDRESS_1] بدلًا من القيم الحقيقية، ويُنجز المهمة. التفاصيل الشخصية للمتقدم لا تصل أبدًا إلى خوادم ChatGPT.
هذا يعمل تلقائيًا. لا يطلب من المستخدم تذكّر أي شيء.
بالنسبة للمطوّرين الذين يستخدمون Cursor أو GitHub Copilot، يُتيح خادم MCP الطبقة ذاتها. الكود الذي يُلصق في سياق الذكاء الاصطناعي يمر أولًا عبر محرك إخفاء الهوية. تتحول بيانات الاعتماد والمعرّفات الملكية إلى رموز. يتلقى الذكاء الاصطناعي مدخلات نظيفة ولا يزال يُقدّم مخرجات مفيدة.
اطلع على مقارنة ذلك بالحظر: الحظر مقابل إخفاء الهوية — مقارنة منظومات DLP للمتصفح.
ما الذي يتغيّر مع الضوابط التقنية
مع تفعيل امتداد المتصفح، يسير سيناريو المتعاقد في FEMA على النحو الآتي:
- ينسخ المتعاقد سجلات المتقدمين من نظام الملفات
- يكتشف الامتداد البيانات الشخصية في الحافظة
- تظهر نافذة معاينة تُظهر ما سيُستبدل
- تنتقل النسخة المُخفاة الهوية إلى ChatGPT
- يعالج ChatGPT الطلب ويُعيد النتائج
- يحصل المتعاقد على المساعدة اللازمة دون تحقيق
لم تحتج السياسة إلى تغيير. لم يحتج التدريب إلى التجديد. طبقة الاعتراض تكفّلت بكل شيء.
يُقلّص التدريب على السياسات المخاطر بصورة هامشية. تُلغي الضوابط التقنية نمط الإخفاق كليًا. كانت حادثة FEMA إخفاقًا سياسيًا. ما كانت لتُذكر لو كان امتداد Chrome واحد مُنشَّرًا على جهاز ذلك المتعاقد.
انظر أيضًا:
- حوكمة الذكاء الاصطناعي المؤسسي: DLP عبر امتداد Chrome
- منظومة DLP للمتصفح لـChatGPT وClaude وGemini
- امتداد Chrome: منظومة DLP للمتصفح لأدوات الذكاء الاصطناعي