اختيار موقع استضافة البيانات داخل السعودية حسب تصنيفها لتطبيقات الذكاء الاصطناعي

السؤال الذي يسبق أي مشروع ذكاء اصطناعي

قبل اختيار النموذج أو المزود، تحتاج كل جهة إلى الإجابة عن سؤال أبسط: أين يُسمح لهذه البيانات أن تُعالج؟ والإجابة لا تكون واحدة لكل البيانات، بل تتحدد حسب تصنيف كل فئة منها.

فمعالجة كل البيانات خارج السعودية تعرّض الجهة لمخاطر تنظيمية، ونقل كل شيء إلى بيئة مغلقة قد يحرمها من أدوات مفيدة لبيانات لا تحتاج هذا المستوى من الحماية. والحل هو قرار مبني على التصنيف.

المرجعيات التنظيمية

• سياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية، وتحدد المستويات: سري للغاية، وسري، ومقيد، وعام.
• نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج الحدود، وتضع شروطًا لأي نقل للبيانات الشخصية إلى خارج السعودية.
• الضوابط الأساسية للأمن السيبراني وضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني.
• الإطار التنظيمي للحوسبة السحابية الصادر عن هيئة الاتصالات والفضاء والتقنية، إضافة إلى متطلبات القطاع مثل البنك المركزي السعودي ووزارة الصحة.

مصفوفة القرار حسب التصنيف

فئة البيانات	أمثلة	خيار الاستضافة المناسب
سري للغاية وسري	بيانات أمنية، وبيانات حكومية حساسة	بنية خاصة داخل الجهة أو سحابة حكومية معتمدة، ونماذج تعمل داخلها
مقيد	بيانات العملاء والمرضى والموظفين، والبيانات المالية	سحابة معتمدة داخل السعودية، مع تشفير وصلاحيات دقيقة
عام	محتوى منشور، وبيانات مفتوحة	خيارات أوسع، مع الالتزام بسياسات الجهة

ما يعنيه ذلك لتطبيقات الذكاء الاصطناعي

التدريب والضبط الدقيق: راجعوا تصنيف بيانات التدريب وإمكانية استرجاع معلومات حساسة من النموذج. حدّدوا ضوابط حماية النموذج وتشغيله وفق تقييم المخاطر ومتطلبات الجهة، ولا تفترضوا أن تصنيف البيانات وحده يحسم جميع قرارات التشغيل.

التوليد المعزّز بالاسترجاع (RAG): فهرس البحث نسخة من البيانات، ويجب أن يُستضاف حيث يُسمح للبيانات الأصلية أن تكون.

الاستدلال عبر واجهات خارجية: إرسال سؤال يحتوي بيانات شخصية إلى نموذج مستضاف خارج السعودية يُعد نقلًا للبيانات، ويخضع لشروط النظام.

السجلات: سجلات المحادثات والمخرجات تحمل غالبًا بيانات حساسة، وتُطبق عليها قواعد الاستضافة نفسها.

نموذج عملي: توجيه حسب التصنيف

الأسلوب الأكثر توازنًا هو طبقة توجيه تقرأ تصنيف البيانات في كل طلب، ثم ترسله إلى النموذج المناسب:

• الطلبات التي تتضمن بيانات سرية أو مقيدة تذهب إلى نماذج مستضافة داخل السعودية.
• الطلبات العامة يمكن أن تستفيد من نماذج أوسع حيث تسمح السياسات.
• كل قرار توجيه يُسجل، فيبقى لدى الجهة سجل يمكن الرجوع إليه للتحقق من تطبيق الضوابط.

هذا الأسلوب يتيح استخدام نماذج بأحجام مختلفة حسب الحاجة، بدل الاعتماد على نموذج واحد كبير لكل شيء.

الخلاصة

قرار الاستضافة يجب أن يسبق قرار النموذج، وأن يُبنى على تصنيف البيانات لا على الانطباع. والجهات التي تصنّف بياناتها بدقة تستطيع أن تتوسع في الذكاء الاصطناعي بثقة. وتبني بيليتيكا هذه البنية لعملائها، من تصنيف البيانات إلى توجيه الطلبات بين النماذج المستضافة داخل السعودية.