الأمن والامتثال: RGPD وCNDP والبنية التحتية والاستضافة

1. مكالمة مجانية لمدة 30 دقيقة. تخبرنا بما تخزّنه، وأين، ومن يصل إليه.
2. تدقيق خلال أسبوع إلى أسبوعين. تقرير مكتوب: ما هو مكشوف، وما ينقص للامتثال لـCNDP أو RGPD، مرتباً حسب الخطورة، مع سعر واحد للتصحيحات.
3. التصحيحات والتصريحات. نؤمّن الحسابات والخوادم، ونعدّ الوثائق والتصريحات، ونشرحها لفريقك.
4. كل أسبوع. تحديثات، ونسخ احتياطية مُتحقَّق منها، وتنبيهات مراقَبة، وملاحظة مكتوبة قصيرة.

يُلزم القانون 09-08 كل شركة تعالج معطيات شخصية في المغرب (عملاء، أجراء، زبناء محتملون) بالتصريح بها لدى CNDP قبل البدء، وبطلب إذن للمعطيات الحساسة أو للنقل إلى بلد لا يوفّر حماية كافية. كثير من الشركات تحتفظ بملفات العملاء وتصديرات واتساب وجداول البيانات لسنوات دون أي تصريح. الامتثال في معظمه منهج: أن تعرف ما تحتفظ به، ولماذا، وإلى متى، ومن يطّلع عليه. هذا هو العمل الذي نقوم به معك.

أمن وكلاء الذكاء الاصطناعي هو ثلاثة ضوابط تؤدي مهمة واحدة: تحديد ما يُسمح للنظام المستقل بلمسه، ومنع البيانات التي يقرؤها من إعادة توجيهه، والاحتفاظ بسجل لكل ما فعله. يطبّق Kaishift الثلاثة على كل وكيل وأتمتة وخط معالجة ننشره. تُقيَّد الصلاحيات قبل التشغيل الأول، وتُختبر دفاعات الحقن قبل الإطلاق، ويصل سجل التدقيق إلى تخزين تملكه أنت، قابلاً للقراءة دون أن تطلب منا.

أمن وكلاء الذكاء الاصطناعي هو مجموعة الضوابط التي تحدّ مما يستطيع النظام المستقل فعله (صلاحيات مقيَّدة)، وتمنع المُدخلات غير الموثوقة من إعادة توجيهه (الدفاع ضد حقن الأوامر)، وتُثبت ما فعله لاحقاً (تسجيل التدقيق). وهو يغطي صلاحيات وصول الوكيل ومُدخلاته بقدر ما يغطي الكود المحيط به.

الوكيل برنامج لديه ميزانية من الإجراءات. والأمن هو عمل تحديد تلك الميزانية بأمانة، والدفاع عنها، وتسجيل ما يُنفق منها. ويعتمده Ihab Ait El Caid، مسؤول الأمن والبنية التحتية (CISO) لدينا، قبل أن يصل أي شيء إلى بيئة الإنتاج.

يفترض أمن التطبيقات العادية أن الكود هو من يقرر. المسارات ثابتة، تراجعها مرة واحدة، وتبقى المراجعة صالحة إلى أن يغيّر أحد الكود. أما الوكيل فيقرر أثناء التشغيل، ويقرر بقراءة النصوص. وكل ما يقرؤه مرشّح لأن يكون أمراً: تذكرة دعم، أو ملف PDF في قاعدة المعرفة، أو صفحة جلبها، أو حقل في نظام CRM ملأه شخص غريب.

لا يحتاج المهاجم إلى كلمة مرورك. يحتاج فقط إلى وضع جملة في مكان سيقرؤها فيه وكيلك. هذا هو حقن الأوامر (prompt injection)، ولا يصلحه أي رقم إصدار، لأنه نابع من طريقة عمل النماذج نفسها. والموقف القابل للدفاع عنه هو افتراض أن النموذج يمكن إقناعه بأي شيء، ثم إبقاء «أي شيء» هذا صغيراً، وقابلاً للتراجع، ومرئياً.

على طبقات. كل طبقة منها مملّة وحدها. والحزمة مجتمعةً هي ما يصمد.

• غير موثوق افتراضياً. المحتوى المسترجع (المستندات، ورسائل البريد، وصفحات الويب، ومخرجات الأدوات) يدخل السياق موسوماً كبيانات. وموجّه النظام (system prompt) لا يتلقى أوامر من مجموعة المستندات.
• لا شيء يستحق السرقة في السياق. المفاتيح والرموز وبيانات الاعتماد تبقى في مدير الأسرار لديك. ولا يستطيع النموذج تسريب سرّ لم يره قط.
• قوائم سماح للأدوات. يستدعي الوكيل الأدوات التي تحتاجها مهمته ولا شيء غيرها. وإضافة أداة قرار يحمل اسمك.
• القراءة والكتابة منفصلتان. الوكيل الذي يقرأ محتوى غير موثوق لا يحمل بيانات اعتماد الكتابة. بل يمرّر طلباً منظَّماً ومُتحقَّقاً منه إلى الوكيل الذي يحملها.
• الإجراءات التي لا رجعة فيها تتوقف مؤقتاً. تحويل الأموال، وحذف السجلات، ومراسلة قائمة عملائك: يؤكد إنسان، ويُسجَّل التأكيد.
• مخرجات مُتحقَّق منها. كل ما يخرج من النموذج يُفحص مقابل بنية (schema) محددة قبل أن يتصرف بناءً عليه نظام آخر. والنص الحر لا يتحول أبداً إلى استعلام أو أمر shell.
• اختبارات عدائية قبل الإطلاق، تبقى بعده. حمولات حقن في كل حقل يستطيع شخص من الخارج الوصول إليه، يُعاد تشغيلها حين يتغير الموجّه وحين يتغير إصدار النموذج.

الطبقات نفسها تنطبق على مجموعة مستندات الاسترجاع، ولهذا عادةً ما يُحدَّد نطاق تطوير خطوط RAG وهذا الطابق معاً.

التقييد يعني أن للوكيل هويته الخاصة، وأن تلك الهوية تؤدي مهمة واحدة بالضبط.

• حساب خدمة واحد لكل وكيل. فمفتاح مدير مشترك أو رمز شخصي لأحدهم ينسف التصميم بأكمله.
• مصفوفة صلاحيات مكتوبة قبل البناء: أي وكيل، وأي نظام، وقراءة أم كتابة، وأي سجلات. توافق عليها أنت، فتصبح المرجع الذي نختبر مقابله.
• بيانات اعتماد قصيرة العمر، تُدوَّر وفق جدول زمني، ومحفوظة في خزنتك.
• مفتاح إيقاف تمسكه أنت. ألغِ بيانات الاعتماد فيتوقف الوكيل. لا تحتاج إلى الاتصال بنا، ولا إلى انتظارنا. وهذا هو النصف العملي من لماذا يجب أن تعمل الأتمتة لديك على حسابات تتحكم فيها.

الوكيل الخاضع لهذه القواعد يملك صلاحيات وصول أضيق من الموظف الذي تولّى عمله. هذه هي المقارنة الصادقة، وهي عادةً ما تُنهي النقاش.

كل إجراء، بصيغة يستطيع القارئ غير التقني متابعتها: التوقيت، وأي وكيل، وما الذي أطلقه، وما الذي قرأه، وأي أداة استدعاها وبأي معاملات، وما الذي تغيّر، وما الذي عاد. وتُسجَّل حالات الرفض والإخفاق بالطريقة نفسها التي تُسجَّل بها حالات النجاح. والتخزين لك، ومدة الاحتفاظ قرارك.

وهناك سببان يجعلان هذا جديراً بمكانه. حين يحدث خطأ ما، تريد تسلسل الأحداث لا نظرية عنها. وحين يسأل عميل أو شركة تأمين أو جهة تنظيمية عمّا فعله نظامك المؤتمت في يوم معين، تكون الإجابة استعلاماً يشغّله أحدهم في دقيقة.

القائمة ثابتة، ولا شيء فيها اختياري:

• نموذج تهديدات مكتوب لذلك النظام، في صفحة واحدة، بلغة بسيطة
• مصفوفة الصلاحيات، متفق عليها قبل بدء البناء
• نتائج اختبارات حقن الأوامر والاختبارات نفسها، في مستودعك
• تسجيل تدقيق موصول بتخزينك منذ اليوم الأول
• وثيقة تسليم: ما الذي يعمل، وأين، وبأي مفاتيح، وكيف توقفه

يُسلَّم التدقيق مع الكود، في التسليم نفسه. يمكنك التجول في طوابق البرج الخمسة لترى موقعه بالنسبة لبقية العمل.

نحن مهندسون، لسنا مستشاريك القانونيين. ما ننتجه هو المعمارية والأدلة التي يحتاجها مستشارك القانوني، ونفضّل أن نرسم هذا الحد بوضوح على أن نبيع يقيناً لا نستطيع تقديمه.

مكان البيانات قرار منفصل عن مكان الفريق. إذا كان مستخدموك في أوروبا، يُنشر النظام في منطقة أوروبية ويبقى فيها. والمغرب هو الدولة الطرف رقم 55 في الاتفاقية 108 وبروتوكولها الإضافي، وانضمامه نافذ منذ 1 سبتمبر 2019، وهذا هو أساس حماية البيانات الذي يتحقق منه الفريق القانوني الأوروبي عادةً قبل العمل مع فريق مقيم هنا. وهو ليس قرار كفاية من الاتحاد الأوروبي، لذا فإن أي وصول من جهتنا يجري وفق بنود تعاقدية نموذجية تدعمها اتفاقية معالجة بيانات، كتابةً، بدلاً من الإيحاء بأن الجغرافيا تكفّلت بالأمر. وحين تبقى المعالجة في المغرب، ينطبق أيضاً القانون 09-08 واللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وسياسة الخصوصية (بالإنجليزية) والشروط (بالإنجليزية) الخاصة بنا منشورة إلى جانب هذه الصفحة.

يمتد قانون الذكاء الاصطناعي الأوروبي (EU AI Act) إلى ما وراء حدود الاتحاد الأوروبي: إذا كانت مخرجات نظامك تُستخدم هناك، فأنت ضمن نطاقه. والوجود خارج أوروبا ليس إعفاءً ولن نبيعه لك على أنه كذلك. أما الالتزامات التي تنطبق، ومن أي تاريخ، فيتوقف على تصنيف نظامك، والتواريخ الحالية مبيّنة في صفحة وكالة الأتمتة بالذكاء الاصطناعي في الدار البيضاء. والعمل التمهيدي الذي نستطيع القيام به حقيقي: تقليل البيانات إلى الحد الأدنى قبل أن يغادر أي شيء أنظمتك، ومزوّدو نماذج بشروط عدم الاحتفاظ بالبيانات حيثما يوفّرونها، وسجل لما تعالجه الأجزاء المؤتمتة، وسجلات مفصّلة بما يكفي لإعادة بناء طريقة اتخاذ أي قرار.

لا توجد قائمة أسعار، وهذا مقصود. فمتجر من خمسة أشخاص وشركة من مئة شخص لا يحملان المخاطر نفسها، وثلاث باقات جاهزة ستُثقل على أحدهما وتقصّر في حق الآخر. أحضر النظام الذي لست متأكداً منه. ثلاثون دقيقة في مكالمة، ثم خلال 72 ساعة عرض مكتوب بسعر واضح، وعرض تجريبي مجاني يعمل على إحدى مهامك الحقيقية. دون التزام. وإن قررت المضي قدماً، يصلك أول تسليم خلال أسبوعين.

يأتي الأمن عادةً مع شيء آخر: تطوير وكلاء الذكاء الاصطناعي، أو بناء أتمتة سير العمل، أو تسلّم بنية تحتية تركها شخص آخر دون توثيق. والمقالات الأطول عن كل ذلك موجودة في المدونة.

احجز مكالمة. مجانية، ثلاثون دقيقة. وخلال 72 ساعة: عرض مكتوب بسعر واضح، وعرض تجريبي مجاني يعمل على إحدى مهامك الحقيقية. دون التزام. مبني في الدار البيضاء، منشور على حساباتك، أينما كانت.