ما الذي يتطلبه فعليًا بقاء البيانات داخل الدولة في مشاريع الذكاء الاصطناعي الحكومية

الوعد ببقاء البيانات داخل الدولة سهل، وإثباته صعب. تتضمن كل العروض التي ننافسها جملةً تقول إن البيانات ستبقى داخل البلاد، وقليل منها يحدد أي بيانات، وفي أي لحظة، وعلى أجهزة من، ومن سيلاحظ إن توقف ذلك عن كونه صحيحًا. المسافة بين تلك الجملة والبنية الفعلية هي المكان الذي تتعثر فيه مشاريع الذكاء الاصطناعي الحكومية، عادةً بعد عامين من التوقيع، وعادةً على الملأ.

نشغّل منذ عام 2018 نظام رصد استخدام الهاتف وعدم ربط حزام الأمان لصالح تحكُّم في المملكة العربية السعودية، وأمضينا عام 2026 في التحول الرقمي لدائرة الأراضي والضرائب في فلسطين. البيئتان لا يكون فيهما سؤال بقاء البيانات إجراءً شكليًا للامتثال، بل هو سؤال يحدد أين توضع الخوادم، وأي المكتبات البرمجية يُسمح لنا بالربط معها، وكيف يبدو نموذج الدعم للعقد القادم.

الطرق الثلاث التي يُنقَض بها الوعد بهدوء

الأولى هي الاستدلال. النموذج الذي يُستدعى عبر واجهة برمجية خارجية يرسل مدخلاته إلى من يشغّل تلك الواجهة. في نظام مروري يكون المدخل صورة مقصوصة لسائق داخل مركبة، وهي بيانات شخصية بأي قراءة. لم يتخذ أحد في الدائرة قرارًا بتصدير تلك الصورة، بل اختار مهندس مكتبة برمجية مريحة، وكان الافتراضي في تلك المكتبة خدمة مستضافة في الخارج.

الثانية هي القياس والمراقبة. منتجات المراقبة وتتبع الأخطاء والتحليلات مبنية على إرسال البيانات إلى خوادمها الخاصة، لأن ذلك هو نموذج عملها. أثر الخطأ البرمجي ليس حساسًا في العادة، لكن أثر خطأ يحمل رقم هوية وطنية في جسم الطلب حساس بالتأكيد. تسرّب السجلات أكثر مما يتوقع أحد، وتسرّبه مستمر لا مرة واحدة.

الثالثة هي التدريب. يرغب أحدهم في تحسين الدقة، فيأخذ عينة من صور الإنتاج الحقيقية إلى جهاز ذي GPU جيد. ذلك الجهاز غالبًا نسخة سحابية مستأجرة في منطقة لم يدوّنها أحد. تغادر البيانات على حاسوب محمول أو في مخزن كائنات، ولا تعود إلى سيطرة الدائرة. هذا أصعب الإخفاقات في التدارك، لأن نموذجًا دُرّب على بيانات مُصدَّرة يحمل المشكلة معه إلى كل إصدار لاحق.

لا يتطلب أي من ذلك سوء نية. يتطلب فقط راحة هندسية عادية، وغياب من يطرح السؤال كتابيًا قبل أول سطر برمجي.

أربعة أسئلة تُحسم قبل بدء البناء

أين يعمل الاستدلال؟ حددوا الموقع المادي، ومالك العتاد، ومسار الشبكة. في عملنا لضبط المخالفات المرورية الجواب هو خوادم GPU الخاصة بالعميل داخل منشأته. وإن كان الجواب منطقة سحابية، فليُذكر اسمها، والكيان القانوني الذي يشغّلها، ومن يحتفظ بمفاتيح التشفير. عبارة "منطقة محلية لمزوّد عالمي" ليست جوابًا حتى تستطيعوا القول ما إذا كان فريق الدعم لدى المزوّد في الخارج قادرًا على قراءة وحدات التخزين.

إلى أين تذهب السجلات والمقاييس؟ الافتراضي لدينا هو تشغيل Prometheus وGrafana داخل شبكة العميل، مع مدة احتفاظ تحددها الدائرة لا نحن. وإن لزم فعلًا منتج مراقبة مستضاف، فيجب حصر كل حقل يغادر وتنقيته عند المصدر لا عند الطرف البعيد؛ فالتنقية عند الطرف البعيد تعني أن البيانات غادرت أصلًا.

أين تُدرَّب النماذج وتُخزَّن؟ بيانات التدريب أكثر عناصر النظام حساسية، بل أكثر من قاعدة بيانات الإنتاج، لأنها تجميع منتقى لأكثر الحالات أهمية بالضبط. لا ينبغي أن تغادر البيئة التي أنتجتها. وتُحفظ أوزان النماذج بإصداراتها في البيئة نفسها، مع سجل يربط كل إصدار بيانات بالأوزان التي نتجت عنه. وإذا كانت الدائرة عاجزة عن إعادة التدريب من دوننا، فإن لضمان بقاء البيانات تاريخ انتهاء.

من يستطيع الوصول إلى النظام من الخارج؟ الجواب الصادق في معظم أنظمة الضبط هو لا أحد. يجري الدعم في الموقع، أو عبر أدوات الوصول البعيد الخاصة بالعميل، مع تسجيل الجلسات وإتاحتها للمراجعة. هذا أبطأ بالنسبة لنا، وهو الجواب الوحيد الذي يصمد أمام التدقيق، لأن المدقق سيطلب سجل الوصول، وشبكة خاصة تابعة للمورّد تتجاوز بوابة الدائرة لن تظهر فيه.

مثال عملي: مخالفة واحدة من الكاميرا إلى ملف القضية

لنأخذ عملية رصد واحدة لاستخدام الهاتف. تلتقط كاميرا على الطريق إطارًا. تقصّ عملية محلية منطقة السائق وتشغّل المصنّف على GPU في الرف نفسه. تنتقل مخالفة مرشّحة، مع درجة ثقة، إلى طابور داخل شبكة الدائرة. يفتحها مراجع بشري فيؤكدها أو يرفضها، وتنتقل الحالة المؤكدة إلى نظام الضبط الذي يصدر الإشعار. وتُحفظ المرفوضة لأنها مادة مراجعة الدقة التالية.

والآن أحصوا الحدود. يعبر الإطار من الكاميرا إلى الخادم الطرفي. وتعبر القصاصة من الطرفي إلى مضيف GPU. وتعبر المخالفة المرشحة من المضيف إلى الطابور. ويعبر القرار من المراجع إلى نظام الضبط. كل واحد من هذه المواضع مكان يمكن أن يُدخل فيه تكامل حسن النية اتصالًا خارجيًا. نرسم هذا المخطط قبل كتابة الكود، ونعلّم كل سهم بأنه داخلي أو خارجي، ونطلب تبريرًا مكتوبًا لأي سهم يغادر المبنى. وفي الممارسة يغيّر المخطط التصميم مرة واحدة عادةً، مبكرًا، حين يكون التغيير رخيصًا.

وتستحق خطوة المراجعة وقفة. تسأل الدوائر كثيرًا عن إمكان إلغاء المراجع البشري توفيرًا لكلفة الموظفين. والجواب يعتمد على ما يحدث للنتيجة الإيجابية الخاطئة. فإن كانت تتحول إلى غرامة قابلة للتظلّم، فالمراجع ليس عبئًا إداريًا، بل هو إجراء التظلّم وقد عمل قبل أن يضطر المواطن إلى استخدامه. وإن كان المخرج استرشاديًا فالحساب مختلف. هذا قرار سياسات لا قرار هندسة، وينبغي أن تتخذه الدائرة لا أن ترثه من إعدادات المورّد الافتراضية.

متى يكون اشتراط بقاء البيانات داخل الدولة خاطئًا

لا نرى أن كل نظام يحتاج إلى نشر سيادي، ونقول ذلك في اجتماعات يكلفنا القول فيها نطاق عمل. فللاشتراط الصارم كلفة حقيقية. تتخلون عن الخدمات المُدارة، أي إن فريقكم صار يشغّل قاعدة البيانات والطابور ومخزن الكائنات. وتتخلون عن السعة المرنة، فيلزم شراء ذروة الحمل عتادًا مقدمًا يبقى عاطلًا بقية العام. وتتخلون عن أسرع مسار للترقيع الأمني، لأن الترقيع صار يمر عبر ضبط التغيير لديكم لا عبر المزوّد.

في نظام يحمل بيانات هوية المواطنين أو أدلة الضبط أو سجلات الأراضي والضرائب، تستحق هذه الكلفة الدفع بوضوح. أما في أداة حجز داخلية أو بوابة معلومات عامة أو منصة تدريب للموظفين لا تحوي بيانات شخصية، فغالبًا لا تستحق، والإصرار عليها هناك يعني أن الدائرة تنفق طاقتها التشغيلية المحدودة على النظام الخطأ. ونفضّل أن تدير الدائرة ثلاثة أنظمة سيادية إدارةً جيدة على أن تدير اثني عشر إدارةً رديئة.

وثمة موقف وسط قليل الاستخدام. جزّئوا النظام. أبقوا البيانات الشخصية والاستدلال وسجل التدقيق داخل الحد السيادي، واسمحوا للموقع التعريفي الثابت والتوثيق وعدّادات الاستخدام المجهولة بأن تكون على بنية عادية. وهذا آمن فقط إذا كان الفصل مفروضًا بالشبكة لا بالعُرف، وإذا استطاع أحدهم أن يُظهر الفرض عمليًا لا أن يصفه.

الكلفة بصراحة

المال أولًا. الاستدلال داخل المنشأة يعني شراء وحدات GPU بدورة تجديد، إضافة إلى مساحة الرفوف والطاقة والتبريد. توقعوا تجديدًا للعتاد قبل انتهاء عمر البرمجيات، وضعوه في الموازنة منذ البداية بدل اكتشافه في السنة الرابعة. وتجربتنا أن الإجمالي ليس أعلى كثيرًا من الإنفاق السحابي المكافئ على مدى نشر طويل، لكن شكله مختلف: ثقيل في البداية، ويُدفع من موازنة رأسمالية لا تشغيلية، وهذا لدى كثير من الدوائر هو الحديث الأصعب.

ثم الكوادر. يحتاج النشر السيادي إلى أشخاص يستطيعون استعادة قاعدة بيانات، وتبديل مفتاح تشفير، وقراءة لوحة Grafana في الثانية صباحًا. ويجب أن يوجد هؤلاء داخل الدائرة، وأن يُسمّوا بالاسم، وأن يُدرَّبوا قبل أن نغادر. ورصد موازنة للعتاد دون رصد موازنة للمهندسَين اللذين سيشغّلانه هو أكثر أخطاء التخطيط شيوعًا في تجربتنا.

ثم الوقت. توقعوا أن تستغرق إجراءات الشراء والمراجعة الأمنية وموافقات الشبكة وقتًا أطول من أول مرحلة تطوير. خططوها كمسار متوازٍ له مالك محدد، لا كبوابة تصلون إليها بعد البناء. ويهم الرصيد السياسي أيضًا؛ إذ على أحدهم أن يدافع عن إطلاق أبطأ أمام جهة رأت عرضًا سحابيًا بدا فوريًا. ويصير هذا الدفاع أسهل إذا وُجد مخطط البنية مبكرًا وكان مفهومًا لغير المهندسين.

ما يوضع في كراسة الشروط، وما يُختبر قبل القبول

اطلبوا مخطط الشبكة لا بيان السياسة. بيان السياسة وعد بالنية، أما المخطط فادعاء يمكن التحقق منه. واطلبوا قائمة مكونات البرمجيات، ولكل خدمة خارجية فيها اسألوا: بماذا تتصل، ومتى، وبأي حمولة. واسألوا من يبدّل مفاتيح التشفير، وبأي جدول زمني، وماذا يحدث للنظام إن غادر من يحتفظ بها.

ضعوا بندًا في كراسة الشروط يشترط اجتياز النظام لاختبار خروج البيانات عند القبول. الاختبار بسيط، ونوصي بأن تجريه الدائرة لا المورّد. امنعوا كل حركة صادرة من شبكة الإنتاج عند الجدار الناري، ثم شغّلوا كل مسار عمل رئيسي: الالتقاط، والاستدلال، والمراجعة، والتقارير، وتسجيل الدخول، والنسخ الاحتياطي. وكل ما يتعطل كان يجري اتصالًا خارجيًا لم يعلن عنه أحد. ثم اعكسوا الاختبار: اتركوا الشبكة مفتوحة، والتقطوا الاتصالات الصادرة أسبوعًا كاملًا يشمل دورة تقارير نهاية الشهر، واطلبوا من المورّد تفسير كل وجهة في الالتقاط.

وأضيفوا بندًا ثانيًا عن الخروج. ينبغي أن تكون الدائرة قادرة على إعادة بناء البيئة كاملة من مستودعها الخاص، على عتادها، دون الاتصال بنا. اختبروا ذلك قبل الدفعة الأخيرة، وموظفو الدائرة على لوحة المفاتيح ومهندسونا في الغرفة للمراقبة فقط. إنها ظهيرة غير مريحة، وهي أفضل مؤشر منفرد على ما إذا كان النظام سيبقى قابلًا للصيانة بعد خمس سنوات.

المورّد الذي نفّذ فعلًا داخل بيئة سيادية ستكون هذه الإجابات جاهزة لديه، ولن ينزعج من الاختبارات. والانزعاج من اختبار خروج البيانات معلومة بحد ذاته.