دليل
بناء سياسة استخدام ذكاء اصطناعي قابلة للتنفيذ
البند الذي لا يعرف أين يُفحص ليس قاعدة. هذا الدليل يعيد هندسة السياسة من نقطة التنفيذ إلى النص: تصنيفُ بنود، ومسارُ استثناء، وصفحةُ صراحة، وإيقاعُ مراجعة.
السياسة القابلة للتنفيذ تُبنى عكسيًا — من نقطة الفحص إلى النص: اجمعوا القواعد القائمة، صنّفوا كل بندٍ (يُنفَّذ آليًا / يحتاج موافقة / إرشاد)، حوّلوا الآلي إلى إعداداتٍ تُفحص عند الطلب، ابنوا مسار استثناءٍ مسمّى وسريعًا، اعرضوا القواعد لمن تحكمه، وراجعوا فصليًا بأرقام السجل.
المشكلة
المشكلة: سياسةٌ كُتبت لتُقرأ
أكثر سياسات الذكاء الاصطناعي تموت يوم توقيعها. تُكتب بلغةٍ عامة («يُمنع مشاركة البيانات الحساسة مع أدوات الذكاء الاصطناعي»)، تُرسل بالبريد، يُقرّ الجميع بالاطلاع — ثم لا يلتقي نصُّها بطلبٍ فعليٍّ واحد بعد ذلك اليوم.
المشكلة ليست في النوايا بل في الهندسة: لا أحد حدّد أين يُفحص كل بند، ولا من يملك الاستثناء وخلال كم، ولا كيف يُقاس الالتزام أصلًا. فتعيش الجهة بسياستين: واحدة على الورق، وأخرى في الواقع.
السياسة القابلة للتنفيذ تُكتب بالاتجاه المعاكس — من نقطة الفحص إلى النص: كلُّ بندٍ يعرف بوابته قبل أن يعرف صياغته النهائية.
البندُ الذي لا يعرف أين يُفحص ليس قاعدة؛ إنه أمنيةٌ بصيغةٍ رسمية.
المبادئ
المبادئ
- كل بندٍ مفتاحٌ أو موافقةٌ أو إرشاد. صنّفوا كل سطرٍ إلى واحدةٍ من ثلاث — وما استعصى على التصنيف فأعيدوا كتابته حتى يقبله.
- سمّوا المعتمِد وحدّدوا مدته. استثناءٌ بلا اسمٍ ومدةٍ هو الثغرة التي ستُكتشف في أسوأ توقيت.
- اعرضوا السياسة لمن تحكمه. الموظف يرى القواعد نفسها التي تُطبَّق عليه — فالقاعدة المعلنة تُحترم، والخفية تُختبر.
- التحديث جزءٌ من النص. ضعوا موعد المراجعة داخل السياسة نفسها؛ فالوثيقة التي لا تتغير مع الواقع يتجاوزها الواقع.
الخطوات
الخطوات الست
تبدأ الخطوات من وثائقكم القائمة — لا من صفحةٍ بيضاء.
- اجمعوا ما لديكم. سياسة أمن المعلومات، تصنيف البيانات، التعاميم السابقة — السياسة الجديدة تبني على هذا الإرث وتحيل إليه، ولا تكرره.
- صنّفوا كل بند. ثلاث قوائم منفصلة: يُنفَّذ آليًا (مصادر، أدوار، حدود رصيد) — يحتاج موافقةً بشرية — إرشادٌ توعوي. هذه القوائم هي السياسة الحقيقية.
- حوّلوا القائمة الأولى إلى إعدادات. كل بندٍ آلي يصبح تفعيلًا أو حدًّا يُفحص عند الطلب — وهذا هو اختبار قابلية التنفيذ الفعلي: بندٌ لا يجد مفتاحه يعود إلى إعادة الكتابة.
- ابنوا مسار الاستثناء. نموذجُ طلبٍ قصير، معتمِدٌ مسمّى، مدةٌ قصوى للرد، وقيدٌ تلقائي في السجل — الاستثناء الجيد أسرعُ من الالتفاف، وإلا فاز الالتفاف.
- انشروا صفحة الصراحة. ما يُقيَّد، وما لا يُجمع، ومن يرى ماذا — بلغة الموظف لا بلغة العقود. الصراحة هنا ضابطُ التزامٍ حقيقي، لا لمسة علاقات عامة.
- حدّدوا إيقاع المراجعة. فصليًا: ماذا أوقفت البوابة؟ وأيُّ البنود يكثر الاستثناء عليها؟ البند الذي يُستثنى دائمًا بندٌ كُتب خطأً — والسجل يكشفه بالأرقام.
توضيحي
مصير بنود السياسة النموذجية — توضيحي
توزيع توضيحي للفكرة: الثلث الإرشادي ليس عيبًا — العيب أن يُعامَل كأنه قابلٌ للتنفيذ.
التقييم
أسئلة التقييم
- خذوا ثلاثة بنود عشوائية: أين يُفحص كلٌّ منها؟ إن احتاج الجواب اجتماعًا، فالسياسة وثيقةٌ لا نظام.
- كم استثناءً مُنح الشهرَ الماضي، ولمن؟ إن لم تكن الإجابة قيدًا يُقرأ في دقيقة، فمسار الاستثناء لا يعمل.
- هل يعرف الموظف الجديد حدوده في خمس دقائق؟ صفحة الصراحة تُختبر بموظفٍ حقيقي، لا بمراجعةٍ قانونية فقط.
أسئلة التقييم
أسئلةٌ تُطرح في كل تقييم.
هل نكتب سياسة جديدة أم نرمم القائمة؟
رمّموا القائمة: التصنيف الثلاثي يُجرى على نصكم الحالي، وغالبًا يصلح ثلثاه بإعادة صياغة — الجديد كلّه هو مسار الاستثناء وصفحة الصراحة.
من يكتب صفحة الصراحة؟
تُصاغ مع فريق الاتصال الداخلي وتُراجع قانونيًا — لكن معيار قبولها موظفٌ يقرؤها ويجيب: ماذا يُقيَّد عني؟ إن تردد، أعيدت الصياغة.
كيف نتعامل مع البنود الإرشادية؟
تبقى — لكن باسمها الصحيح: توعية تُدرَّب لا قواعد تُفرض. الخلط بينهما هو ما يفقد السياسة هيبتها كلها.
الإغلاق
الخاتمة: النص يحتاج ذراعًا
لا أحد يقترح إلغاء الوثيقة — فهي الأساس النظامي والمرجع. المقترح أبسط وأصعب: ألا تُترك وحدها. كل بندٍ يستحق بوابةً تنفّذه، وكل استثناءٍ يستحق اسمًا، وكل ربعِ سنةٍ يستحق قراءةً صادقة لأرقام الالتزام.
كيف يتحول النص إلى مفاتيح — على صفحة المنتج:
بندٌ فمفتاح. نصٌّ فنظام.
اطبعوا الدليل وجرّبوا التصنيف الثلاثي على صفحةٍ من سياستكم — ثم تعالوا بالنتيجة، ونحوّلها معًا إلى إعداداتٍ تعمل.
هذه الصفحة تُطبع نظيفة — والتوزيع البياني فيها توضيحي.