ذكاء اصطناعي محكوم للمؤسسات العاملة في الصين،
مبني من أجل التسجيل والتقييم وسجل النقل عبر الحدود

تسجيل الخوارزميات والذكاء الاصطناعي التوليدي: التسجيل يفترض قدرتك على وصف نظامك

تدير إدارة الفضاء السيبراني الصينية نظام تسجيل لخدمات المعلومات على الإنترنت التي تستخدم خوارزميات التوصية، وقد امتد إلى خدمات التوليف العميق وإلى خدمات الذكاء الاصطناعي التوليدي المقدمة إلى الجمهور، مع التزامات بتقييم الأمن. وهذا غير معتاد عالميًا. فمعظم الولايات القضائية تنشر مبادئ وتنتظر من الشركات تفسيرها؛ أما هنا فثمة تسجيل تملكه المؤسسة أو لا تملكه، مرتبط بخدمة محددة بالاسم، ويفترض قدرتها على وصف غرض الخوارزمية وآليتها ومصادر بياناتها وتدابير سلامتها ومعالجتها لمخرجاتها. وقد أضيفت إلى هذه المنظومة متطلبات لوسم المحتوى المولَّد تركيبيًا، ونوقشت تشريعات أوسع للذكاء الاصطناعي دون أن تُسن؛ والوصف الأمين إذن هو أن نظام التسجيل نافذ وأن الصورة التشريعية الأوسع ما زالت قيد التطور.

وهذا يقلب الترتيب المعتاد للعمل. فإذا كان التسجيل يفترض وصفًا، وجب أن يكون الوصف صادقًا على النظام وهو يعمل، وأن يظل صادقًا مع تغير الموجهات والنماذج والسياسات. تجعل المنصة الوصف مثبِتًا لنفسه: يمر كل استدعاء عبر نقطة عبور محكومة واحدة تتحقق من المدخل قبل تشغيل النموذج، وتتحقق مما يعود مقابل قواعد المؤسسة نفسها، وتكتب سطرًا غير قابل للتعديل في السجل يضم الفاعل والإجراء والمدخلات والمخرجات ونسخة النموذج ونسخة الموجّه ونسخة السياسة والحكم، مع تصعيد إلى شخص محدد بالاسم حيثما كان الجواب سيصل إلى الجمهور أو يؤثر في فرد. وحين يسأل منظم أي نموذج أنتج مخرجًا بعينه، وتحت أي سياسة، وفي أي تاريخ، يكون الجواب استعلامًا لا إعادة بناء. ولا تحصل KriftAI على تسجيل لأحد؛ بل تجعل الدليل الذي يفترضه التسجيل نتيجة جانبية لتشغيل النظام.

قوانين البيانات الثلاثة: التصنيف والتوطين ومعرفة من لمس ماذا

قانون الأمن السيبراني النافذ منذ 2017، وقانون أمن البيانات لعام 2021، وقانون حماية المعلومات الشخصية لعام 2021 تتراكب بعضها فوق بعض لا بجانب بعض. فقانون أمن البيانات يشترط تصنيف البيانات وتدريجها، بواجبات مشددة حول الفئات المعاملة بوصفها بيانات مهمة. ويفرض قانون الأمن السيبراني التزامات توطين على مشغلي البنية التحتية الحرجة للمعلومات، بحيث تُخزَّن داخل البلد بيانات معينة تُجمع وتُولَّد في سياق العمليات. ويضع قانون حماية المعلومات الشخصية واجبات الموافقة والتقليل والإخطار وتقييم الأثر، ويمنح الأفراد حقوقًا عليها. وقد أضافت لوائح لاحقة لإدارة أمن بيانات الشبكة تفصيلًا حول التصنيف ومعالجة الحوادث وواجبات المشغلين.

والمشترك بين النصوص الثلاثة أنه يُجاب عنها بسجلات لا بتأكيدات. على المؤسسة أن تكون قادرة على إظهار أين استقرت مجموعة بيانات، وأي نظام عالجها، ومن وصل إليها وبأي سلطة. تطبق المنصة التصنيف عند نقطة الالتقاط لا في جدول يُحرَّر لاحقًا: فئة البيانات تسافر مع الاستدعاء، والوصول المحدود بالدور يعني أن المشغل لا يرى إلا ما يسمح به تفويضه، وتستطيع أنماط تسجيل المحتوى حفظ بصمة قابلة للتحقق بدل المحتوى نفسه حيث يكون حساسًا، ويُكتب كل وصول في سجل غير قابل للتعديل. ويصدر الحذف الموثق شهادة مانعة للعبث حين يجب أن تختفي مجموعة بيانات فعلًا. وحيثما ساعد الذكاء الاصطناعي في تصنيف بيانات منظمة أو تلخيصها أو توجيهها، يكون قرار التصنيف نفسه حدثًا مسجلًا وقابلًا لإعادة الإنتاج.

النقل عبر الحدود: سجل التدقيق هو المُخرَج

جواز عملية تصدير بعينها للمعلومات الشخصية خارج الصين يتوقف على المسار المنطبق. فالتقييم الأمني من إدارة الفضاء السيبراني، أو العقد النموذجي المودع المصحوب بتقييم أثر على حماية المعلومات الشخصية، أو شهادة الاعتماد هي المسارات المعترف بها، وأيها ينطبق يتوقف على حجم البيانات وحساسيتها، وعلى ما إذا كان المصدِّر مشغلًا لبنية تحتية حرجة للمعلومات، وعلى ما إذا كانت البيانات تقع في فئة تُعامل بوصفها مهمة. وقد عُدلت العتبات والاستثناءات أكثر من مرة، بما في ذلك أحكام قُصد بها تيسير تدفقات الأعمال الاعتيادية وترتيبات خاصة بمناطق التجارة الحرة، وما زال المجال يتطور، وهو ما يرجح الاحتفاظ بأدلة تفي بالقراءة الأكثر صرامة لا بالأيسر.

وفي كل مسار يبقى الجوهر واحدًا: ضمانات موثقة، وتقييم قابل للدفاع عنه، وسجل لما عبر فعلًا. وبالنسبة إلى شركة متعددة الجنسيات تشغّل نموذجًا مشتركًا أو منظومة تحليلات مشتركة أو وظيفة دعم عالمية، يعني ذلك معرفة أي حقول غادرت بالضبط، ومتى، وإلى أي متلقٍ، وعلى أي أساس قانوني. ونقطة العبور المحكومة تنفذ ذلك بدل أن تصفه: فالاستدعاء الذي سيرسل حقلًا مقيدًا إلى وجهة خارج النطاق يُحجب قبل تشغيل النموذج، والتجاوز يُصعَّد إلى شخص محدد بالاسم، ويُكتب قرار التجاوز نفسه في السجل مع سببه. ويمكن ترتيب النشر بحيث تُعالَج البيانات الخاضعة للقواعد الصينية داخل البلد، مع إنفاذ سياسة خاصة بكل ولاية قضائية عند نقطة العبور ذاتها بدل أنظمة منفصلة تتباعد مع الوقت.

الصناعة وسلسلة التوريد: تتبع سيقرأه مشترٍ في الخارج أيضًا

القاعدة الصناعية الصينية هي الجزء الأكثر انكشافًا من الاقتصاد على سجلات يقرأها أشخاص في أنظمة قانونية أخرى. فوثائق التصدير والبيانات الجمركية، وتتبع المنتج من دفعة المكوّن إلى الوحدة النهائية، وسجلات الجودة والفحص، وشهادات الاختبار وإقرارات الموردين، يقرأها تنظيم السوق والجمارك محليًا، ثم يقرأها من جديد مشترون أجانب ومنظمون أجانب ومدققو العملاء وهم يطبقون قواعدهم الخاصة في العناية الواجبة والإفصاح عن سلسلة التوريد.

والذكاء الاصطناعي صار اعتياديًا في هذا العمل: تصنيف العيوب من صور الفحص، وتحليل المردود والعملية، والتنبؤ بالطلب وبمهل التوريد، واستخراج البيانات من الشهادات والإقرارات، وترجمة الوثائق التقنية. وكل واحدة من هذه عمليات ادعاء قد يختبره أحد في أسفل السلسلة. تتحقق المنصة من المدخل قبل تشغيل النموذج، وتتحقق من المخرج مقابل قواعد المصنع أو المصدِّر قبل وصوله إلى مشغل، وتصعّد إلى شخص حيثما كان القرار سيفرج عن دفعة أو يوقّع إقرارًا، وتكتب سطرًا غير قابل للتعديل لكل استدعاء. فتصنيف عيب لا يمكن ربطه بصورته ونسخة نموذجه وعتبته ليس تصنيفًا يستطيع مدقق العميل الاعتماد عليه، وملف تتبع لا يمكن إعادة تشغيله كما كان بالضبط هو حجة لا سجل.

المصارف والوسطاء وشركات التأمين تحت رقابة بنك الشعب ولجنة الأوراق المالية والإدارة الوطنية للتنظيم المالي

تواجه المؤسسات المالية أشد التوقعات في مخاطر التقنية والتشغيل بين كل القطاعات هنا. فبنك الشعب الصيني في قلب نظام المدفوعات ورقابة مكافحة غسل الأموال، ولجنة تنظيم الأوراق المالية تشرف على أسواق الأوراق المالية والعقود الآجلة ووسطائها، والإدارة الوطنية للتنظيم المالي تشرف على المصارف والتأمين. وتقع حوكمة النماذج وأمن المعلومات واستمرارية الأعمال والإسناد الخارجي ومخاطر الموردين ومعالجة معلومات العملاء بموجب قانون حماية المعلومات الشخصية كلها داخل ولايتها، كما تقع المؤسسات داخل نظام تسجيل الخوارزميات حيثما قدمت للجمهور خدمات توصية أو خدمات توليدية.

تمر فحوص مكافحة غسل الأموال والعقوبات، ونماذج الائتمان والمخاطر، ومساعدو خدمة العملاء، وتلخيص البحوث، والتقارير الرقابية، كلها عبر نقطة عبور محكومة واحدة، فتنتج أدلة بصيغة يقبلها المشرف والتدقيق الداخلي والمدقق الخارجي كل على حدة دون تمرين ترجمة لاحق. والفحص منفَّذ لا استشاري: التطابق يحجب الاستدعاء، والتجاوز يُصعَّد إلى شخص محدد بالاسم، ويُسجل ذلك القرار مع سببه. وتُثبَّت نسخ النموذج والموجّه على كل قرار، فيمكن إعادة تشغيل نتيجة ائتمانية أو رقابية اعتُرض عليها بعد سنتين كما كانت بالضبط. أنتج الدليل الرقابي مرة واحدة، ودعه يُقرأ مرات.

واجهات حوكمة وسجلات تدقيق باللغة الصينية

الصينية المعيارية هي لغة الإدارة والتنظيم والعقود والمحاكم، ولغة العمل للغالبية الساحقة من مشغلي هذه الأنظمة. فالتسجيلات والتقييمات والمراسلات الرقابية ونتائج التفتيش تُعد وتُقرأ بالصينية. وهذا يجعل الحوكمة باللغة الصينية متطلبًا تشغيليًا لا رفاهية توطين: فالسياسة التي لا يستطيع المشغل قراءتها بلغته سياسة لن تُتبع، وسجل التدقيق الذي يحتاج المنظم إلى ترجمته سجل يصبح معناه محل نزاع في اللحظة التي يهم فيها بالضبط.

تعمل تعريفات السياسات وقواعد التحقق ورسائل الحجب والتصعيد وطوابير المراجعة والسجل نفسه بالصينية، فيقرأ من يتخذ القرار ومن يراجع التصعيد ومن يجيب المنظم النص ذاته لا ثلاث تقريبات له. وبالنسبة إلى الشركات متعددة الجنسيات يجب أن يظل الدليل نفسه مقروءًا لوظيفة المجموعة في مكان آخر، فيحمل السجل الاثنين دون أن يكون أحدهما ملخصًا للآخر. وحيثما ساعد الذكاء الاصطناعي في ترجمة وثائق تقنية أو تنظيمية، تكون الترجمة استدعاءً محكومًا كغيره، يُتحقق منه ويُؤرَّخ بنسخته ويُسجل، لأن التزامًا مترجمًا لا يمكن ربطه بمصدره ليس التزامًا يمكن الركون إليه بأمان.

نشر داخل البلد وفي مقر المؤسسة

ينفَّذ الإنفاذ والاستدلال وتسجيل التدقيق داخل بيئة المؤسسة نفسها: مركز بياناتها، أو منطقة سحابتها الخاصة، أو مصنعها. لا تغادر البيانات المحيط لكي تُعالج، وهي النسخة الوحيدة من إقامة البيانات التي تصمد أمام التزام توطين.

التشغيل المعزول بوصفه تهيئة مدعومة

للبيانات المعاملة بوصفها مهمة، وللبنية التحتية الحرجة للمعلومات، ولبيئات البحث والصناعة التي لا تسمح بأي مسار خارج، انشر بلا أي مسار. لا تتصل المنصة بالخارج للقياس عن بعد أو التحقق من الترخيص أو توجيه النماذج، فالعزل التام تهيئة مدعومة لا منقوصة.

إقامة قضائية للعمليات متعددة الجنسيات

تستطيع مجموعة تشغّل نماذج مشتركة عبر عدة بلدان أن تنشر بحيث تبقى البيانات الخاضعة للقواعد الصينية حيث تقتضي تلك القواعد، مع إنفاذ سياسة خاصة بكل ولاية قضائية عند نقطة العبور ذاتها بدل أنظمة منفصلة تتباعد. وما يعبر حدودًا يعبرها بقرار صريح مسجل لا افتراضًا.

إنفاذ قادر على العمل دون اتصال في المصنع والميدان

لا تتوقف الحوكمة حين ينقطع الاتصال. على خط إنتاج، أو في ميناء أو منشأة جمركية، أو في موقع بعيد أو داخل مركبة، يظل التحقق ينفَّذ ويظل السجل يكتب، وتتوافق السجلات المنشأة أثناء الانقطاع بنظافة حين تعود الوصلة.