الذكاء الاصطناعي الخاص للجهات الحكومية: استقلال تام عن الواجهات البرمجية الخارجية لجهة سعودية

الذكاء الاصطناعي الخاص للجهات الحكومية هو تشغيل نماذج الذكاء الاصطناعي على بنية تحتية تملكها الجهة وتديرها داخل المملكة، بدلاً من إرسال بياناتها إلى واجهات برمجية لمزوّدين خارجيين. في هذه الدراسة، بنت أمواج للحلول لجهة حكومية سعودية بيئة استدلال محلية بالكامل، حققت استقلالاً تاماً (100%) عن الواجهات البرمجية الخارجية، وتوطيناً كاملاً للبيانات، وتكلفة تشغيلية متوقعة.

التحدي: لماذا أصبح الاعتماد على واجهات الذكاء الاصطناعي الخارجية مصدر خطر؟

كانت قدرات الذكاء الاصطناعي لدى الجهة قائمة على واجهات برمجية يقدّمها طرف ثالث. وأفرز هذا الاعتماد مشكلتين كانتا تتضخمان مع كل حالة استخدام جديدة:

• مخاطر على السيادة على البيانات وفق نظام حماية البيانات الشخصية. كل طلب يُرسل إلى واجهة ذكاء اصطناعي خارجية يغادر بطبيعته بيئة الجهة، ما يُضعف قدرتها على ضمان مكان معالجة البيانات وتخزينها، وهو تحديداً ما يُلزمها النظام وقواعد التعامل مع البيانات الحكومية بالتحكم فيه.
• تكلفة غير متوقعة على نطاق التشغيل. التسعير القائم على الاستخدام جعل التكلفة ترتفع مع كل استعلام، ومع انتقال الاستخدام من التجارب الأولية إلى التشغيل الفعلي صار التنبؤ بالإنفاق وإدراجه في الميزانية أمراً صعباً.

منهجيتنا: كيف تبدو بيئة استدلال الذكاء الاصطناعي المحلية؟

استبدلنا الاعتماد الخارجي ببيئة استدلال محلية بالكامل تقوم على أربعة عناصر:

• استدلال محلي (On-premise): تعمل النماذج على بنية تحتية داخل بيئة الجهة نفسها، فلا تستدعي المعالجة أي مزوّد خارجي.
• خطوط بيانات داخلية: تنتقل المستندات والسجلات بين الأنظمة الداخلية وطبقة الاستدلال دون أن تغادر البنية التحتية السيادية.
• ضوابط وصول قائمة على الأدوار (RBAC): لا يصل المستخدم أو التطبيق إلا إلى البيانات ووظائف الذكاء الاصطناعي التي يسمح بها دوره.
• الامتثال لمتطلبات توطين البيانات في المملكة: تبقى البيانات ومعالجتها داخل المملكة.

كيف تتكامل هذه الطبقات عادةً؟

يوضح الجدول التالي النمط المعماري العام لهذا النوع من البيئات، وهو يصف المنهج القياسي الذي نصمّم وفقه، لا قائمة مكوّنات أو مورّدين خاصة بهذا العميل.

الطبقة	وظيفتها	أهميتها للجهة الحكومية
الحوسبة وتشغيل النماذج	استضافة النماذج والرد على طلبات الاستدلال على خوادم داخل بيئة الجهة	لا ارتباط بتوافر مزوّد خارجي أو أسعاره أو شروطه
خطوط البيانات الداخلية	استقبال المستندات والسجلات الداخلية وتجهيزها وتوجيهها إلى النماذج	البيانات الحساسة لا تمرّ عبر أي خدمة خارجية
ضوابط الوصول القائمة على الأدوار	ربط كل دور بمجموعات البيانات والوظائف المسموح بها	تطبيق مبدأ الحد الأدنى من الصلاحيات والحاجة إلى المعرفة
السجلات والتدقيق	توثيق من استعلم عن ماذا ومتى	دعم المساءلة والتحقيق في الحوادث
واجهات التكامل الداخلية	إتاحة قدرات الذكاء الاصطناعي لتطبيقات الجهة نفسها	منصة واحدة خاضعة للحوكمة بدلاً من حسابات خارجية متفرقة

تستحق ضوابط الوصول اهتماماً خاصاً؛ إذ يُلزم نظام حماية البيانات الشخصية جهات التحكم بحماية البيانات الشخصية بتدابير تنظيمية وتقنية مناسبة، ويُعد تقييد الصلاحيات بحسب الدور من أوضح الطرق لإثبات ذلك. ولمزيد من التفاصيل حول نمط البناء، اطّلعوا على دليلنا لتشغيل النماذج اللغوية العربية محلياً.

النتيجة: استقلال تام (100%) عن الواجهات البرمجية الخارجية

تعمل قدرات الذكاء الاصطناعي لدى الجهة اليوم بالكامل على بنية تحتية تتحكم فيها. والنتائج المنشورة هي:

• استقلال تام (100%) عن واجهات الذكاء الاصطناعي البرمجية الخارجية.
• توطين كامل للبيانات داخل بنية تحتية سيادية.
• تكلفة تشغيلية متوقعة على مستوى أحجام المؤسسات.

نتيجة التكلفة هنا نتيجة هيكلية: مع الواجهات الخارجية يرتفع الإنفاق عادةً مع كل طلب، أما مع سعة استدلال مملوكة فتتحدد التكلفة أساساً بالبنية التحتية التي تُخطَّط وتُدرج في الميزانية مسبقاً، فلا يتحول ازدياد الاستخدام مباشرة إلى فاتورة أعلى.

لماذا يهمّ الذكاء الاصطناعي الخاص الجهات الحكومية في المملكة؟

ثلاثة أطر تنظيمية تحدد كيف يمكن للجهات العامة في المملكة تبنّي الذكاء الاصطناعي:

• نظام حماية البيانات الشخصية. دخل النظام الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) حيّز النفاذ في 14 سبتمبر 2023، وأصبح واجب التطبيق بالكامل في 14 سبتمبر 2024 بعد مهلة تصحيحية مدتها عام. ولا يُسمح بنقل البيانات الشخصية خارج المملكة إلا وفق شروط وضمانات محددة. وتتيح منصة حوكمة البيانات الوطنية نص النظام والخدمات المرتبطة به.
• تصنيف البيانات الحكومية. يصنّف مكتب إدارة البيانات الوطنية، المرتبط بسدايا، البيانات الحكومية في أربعة مستويات: سري للغاية، وسري، ومقيّد، وعام. وكلما ارتفع مستوى التصنيف ضاقت الخيارات المتاحة لاستضافة البيانات ومعالجتها.
• الضوابط الأساسية للأمن السيبراني. تنطبق الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني على الجهات الحكومية، وتضع متطلبات أساسية منها إدارة الهويات والصلاحيات.

وفي المقابل، تدفع رؤية المملكة 2030 وأجندة سدايا الوطنية للبيانات والذكاء الاصطناعي الجهات الحكومية إلى توظيف الذكاء الاصطناعي في أعمالها. والنشر الخاص يتيح لها ذلك دون التفريط في السيادة على بياناتها. ونفصّل هذه الحجة في مقالَي لماذا تتطلب رؤية 2030 بنية تحتية خاصة للذكاء الاصطناعي والسيادة على البيانات والذكاء الاصطناعي المحلي في الخليج.

هل يناسب الذكاء الاصطناعي الخاص جهتكم؟

يكون هذا النهج الأنسب عندما:

• تعالجون بيانات شخصية أو حساسة أو مصنّفة لا ينبغي أن تغادر بيئتكم.
• يكون استخدامكم للذكاء الاصطناعي مرتفعاً أو متنامياً، فيصعب ضبط الميزانية مع التسعير لكل طلب.
• تخضعون للضوابط الأساسية للأمن السيبراني أو لتنظيمات قطاعية، وتحتاجون إلى إثبات من وصل إلى ماذا.
• تريدون قدرات ذكاء اصطناعي تبقى تحت حوكمتكم على المدى الطويل.

في المقابل، قد لا يكون الخيار الأمثل للتجارب المحدودة على بيانات غير حساسة، إذ قد تكون الخدمة المُدارة أسرع في البدء. لاستكشاف هذا الخيار لجهتكم، تعرّفوا على خدمة الذكاء الاصطناعي الخاص وروبوتات المحادثة أو اطلبوا استشارة، ويرد فريقنا خلال 24 إلى 48 ساعة عمل.

الخدمة ذات الصلة: الذكاء الاصطناعي الخاص والشات بوت