حوكمة الذكاء الاصطناعي في السعودية: نموذج تشغيلي عملي لعام 2026

آخر تحديث: 29 أغسطس 2026. يقدّم هذا الدليل نموذجاً تشغيلياً لصنّاع القرار، وليس استشارة قانونية أو تفسيراً ملزماً للأنظمة. يجب على كل مؤسسة مراجعة التزاماتها مع المختصين والجهات الرسمية بحسب قطاعها وبياناتها وحالة الاستخدام.

حوكمة الذكاء الاصطناعي ليست لجنة توافق على الأدوات بعد شرائها، ولا وثيقة مبادئ منفصلة عن التشغيل. هي طريقة تجعل كل حالة استخدام معروفة، ومالكها محدداً، وبياناتها مفهومة، ومخاطرها مصنفة، وقرار استمرارها قابلاً للمراجعة. تبدأ الحوكمة قبل التجربة وتستمر بعد الإطلاق.

ما الذي تغيّر في السياق السعودي خلال 2026؟

يضع دليل تبنّي الذكاء الاصطناعي للمنشآت التقنية الصادر عن هيئة الاتصالات والفضاء والتقنية خمسة أبعاد للجاهزية: السياق، والبيانات، والبنية التحتية، والمهارات والخبرات، والثقافة. وهذه الأبعاد مفيدة لأنها تنقل النقاش من «أي نموذج نشتري؟» إلى «هل تستطيع المؤسسة تشغيل الاستخدام بأمان وتحقيق قيمة منه؟».

كما تنشر سدايا ضمن مركز المعرفة إطاراً وطنياً لإدارة مخاطر الذكاء الاصطناعي يغطي التعرف على المخاطر وتقييمها ومعالجتها ومراقبتها. وتعرض الهيئة الوطنية للأمن السيبراني إرشادات للأمن السيبراني للذكاء الاصطناعي ضمن أربعة مجالات: الحوكمة، والحماية، والصمود، ومخاطر الأطراف الخارجية. انتهت مرحلة الاستطلاع المعلنة؛ لذلك ينبغي التعامل مع النسخة الرسمية المنشورة وحالتها الحالية، لا وصفها بأنها استشارة مفتوحة.

النموذج التشغيلي: ستة عناصر مترابطة

1. سجل واحد لحالات الاستخدام: يشمل المشكلة، والمالك، والمستخدمين، والبيانات، والنموذج أو المورد، والقرار المتأثر، ومؤشر القيمة، وحالة الموافقة.
2. تصنيف متناسب للمخاطر: منخفض، ومتوسط، ومرتفع، وفق حساسية البيانات، وأثر الخطأ، ودرجة الاستقلالية، وقابلية التراجع.
3. بوابات قرار واضحة: انتقال من الفكرة إلى تجربة محدودة، ثم تحقق، ثم تشغيل، ثم توسع؛ ولكل بوابة أدلة مطلوبة وصاحب قرار.
4. ضوابط بيانات وأمن: تحديد الغرض والحد الأدنى من البيانات والصلاحيات والاحتفاظ والسجلات واختبار المورد ومسار الاستجابة للحوادث.
5. رقابة بشرية محددة: من يراجع؟ متى يستطيع إيقاف النتيجة؟ ما الدليل الذي يراه؟ وكيف يُسجل الاستثناء؟
6. مراقبة بعد الإطلاق: جودة المخرجات، والأخطاء، والانحيازات الملحوظة، والتكلفة، وزمن المعالجة، والشكاوى، والتغييرات في النموذج أو البيانات.

يمكن البدء من قسم هندسة تبنّي الذكاء الاصطناعي لتصميم هذه العناصر حول حالة تشغيلية حقيقية، ومن بطاقة القيمة مقابل الجدوى لاختيار الحالة الأولى قبل توسيع السجل. وتعرض رافد 360 ضمن الأعمال المختارة سياق منصة تعاون متعددة الجهات، من دون افتراض ضوابط أو نتائج غير منشورة.

سجل المخاطر العملي

لا يكفي تسجيل «احتمال» و«أثر». أضف مالك الخطر، وإجراء المعالجة، وتاريخ الاستحقاق، والمؤشر الذي يكشف التدهور، والقرار إذا تجاوز المؤشر حده. عندها يصبح السجل أداة تشغيل لا ملف امتثال.

قائمة تنفيذ خلال أربعة أسابيع

• الأسبوع الأول: احصر الاستخدامات الرسمية وغير الرسمية، وعيّن مالكاً لكل حالة، وأوقف إدخال البيانات الحساسة في أدوات غير معتمدة.
• الأسبوع الثاني: صنّف المخاطر، وارسم تدفق البيانات والصلاحيات، وحدد متطلبات الأمن والخصوصية والاحتفاظ.
• الأسبوع الثالث: ابنِ مجموعة تقييم، وحدد نقطة المراجعة البشرية، واختبر الفشل والاسترجاع والتصعيد.
• الأسبوع الرابع: فعّل لوحة مراقبة صغيرة، واجتماع مراجعة دوري، وسجل قرارات يوضح سبب الإطلاق أو التقييد أو الإيقاف.

لضوابط البيانات راجع مركز المعرفة لحماية البيانات الشخصية، ثم استخدم جدول قرار جاهزية البيانات. أما نقطة المراجعة البشرية فتفصّلها مقالة الإنسان داخل حلقة القرار.

متى نسمح بالتوسع؟

التوسع قرار أدلة: قيمة مستقرة، وجودة ضمن الحد المتفق عليه، ومخاطر معالجة، ومسؤولية تشغيلية واضحة، وتكلفة كلية مفهومة. لا تتوسع لأن العرض التجريبي أبهر الفريق. توسع عندما تستطيع المؤسسة شرح ما يفعله النظام، وما لا يفعله، وكيف تكتشف تدهوره، ومن يملك قرار إيقافه.

النموذج الجيد لا يبطئ كل تجربة بالطريقة نفسها. يمنح الحالات المنخفضة المخاطر مساراً سريعاً بضوابط خفيفة، ويرفع مستوى الإثبات كلما ارتفعت حساسية البيانات أو أثر القرار أو استقلالية النظام. هذه هي الحوكمة التي تحمي سرعة التعلم بدلاً من إلغائها.