إقامة البيانات: أين تعيش بيانات عملائك

إقامة بيانات الذكاء الاصطناعي هي مسألة تحديد الدول التي تُخزَّن فيها رسائل عملائك وتُعالَج، والحكومات التي تستطيع الوصول إليها هناك. لم تعد هذه مسألة أوراق ومستندات هذا العام. ففي استطلاع أُجري في فبراير 2026 وشمل 203 من صناع قرار تقنية المعلومات في الشركات، قال 58% إن مخاوف إقامة البيانات أخّرت بالفعل مبادرة ذكاء اصطناعي أو قلّصت نطاقها، وتتوقع Gartner أن يصل الإنفاق على البنية التحتية للسحابة السيادية إلى 80 مليار دولار في 2026، بزيادة 35.6% على أساس سنوي. الرسالة الواحدة التي يرسلها عميل ويتولى الرد عليها وكيل ذكاء اصطناعي تمر عبر أربع مؤسسات منفصلة قبل أن يعود الرد، وهي موضّحة أدناه. ومعظم المشترين لم يسألوا يوما عن أي منها.

ما معنى إقامة بيانات الذكاء الاصطناعي فعليا؟

تُستخدم ثلاث كلمات وكأنها مترادفة، وهي ليست كذلك. والفصل بينها هو معظم العمل.

المصطلح	السؤال الذي يجيب عنه	مثال تطبيقي
الإقامة	أين تُخزَّن البيانات فعليا؟	نصوص محادثات عملائك موجودة على أقراص في مركز بيانات في فرانكفورت.
السيادة	قوانين من تستطيع الوصول إليها؟	تلك الأقراص في فرانكفورت تديرها شركة مقرها الولايات المتحدة، لذا قد تنطبق عليها الإجراءات القانونية الأمريكية.
التوطين	هل يفرض قانون ما بقاءها داخل البلد؟	تشترط عدة ولايات قضائية بقاء فئات معينة من البيانات الشخصية أو الصحية داخل البلد.

تفترق الإقامة عن السيادة، وهذه الفجوة هي جوهر النقاش كله. فوجود مركز بيانات داخل الاتحاد الأوروبي لا يضع البيانات وحده خارج متناول حكومة غير أوروبية. وفي المقابل، قد تجعل آلية نقل محكمة الصياغة تدفقا عابرا للحدود قانونيا دون نقل بايت واحد.

والخلفية هنا أن هذا صار تنظيما شبه عالمي، لا خصوصية أوروبية. فبحسب تحديث دليل IAPP في يناير 2025، كانت قوانين حماية البيانات والخصوصية سارية في 144 دولة. وإذا كنت تبيع عبر الحدود، فأنت داخل عدد منها بالفعل.

لماذا صار هذا ملحا في 2026؟

لأن الجسر القانوني الرئيسي بين الاتحاد الأوروبي والولايات المتحدة ظهر فيه شرخ واضح.

في 29 يونيو 2026، حكمت المحكمة العليا الأمريكية في قضية Trump v. Slaughter، فنقضت حكم Humphrey's Executor وقضت بأن للرئيس عزل مفوضي لجنة التجارة الفيدرالية (FTC) متى شاء. ويهم ذلك في نقل البيانات لأن قرار الكفاية الصادر عن المفوضية الأوروبية في 2023، وهو الأساس القانوني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، استند صراحة إلى كون FTC سلطة إشرافية مستقلة لا يُعزل مفوضوها إلا بسبب «عدم الكفاءة أو الإهمال في أداء الواجب أو سوء السلوك الوظيفي».

ولاحظ المجلس الأوروبي لحماية البيانات (EDPB) ذلك. ففي 31 يوليو 2026، كتبت رئيسة المجلس Anu Talus إلى المفوض Michael McGrath تطلب من المفوضية أن «تقيّم عن كثب» أثر الحكم على قدرة FTC على الوفاء بالتزامات الإطار. أما Max Schrems، الذي أسقط النسختين السابقتين من الإطار، فقال لـ IAPP إن «الأمر قد انتهى»، وأكد أن noyb تعد قضية جديدة أمام محكمة العدل الأوروبية.

وهنا الجزء الذي يضيع وسط العناوين. لا شيء غير قانوني اليوم.

متى	ما حدث أو ما هو متوقع
3 سبتمبر 2025	رفضت المحكمة العامة للاتحاد الأوروبي طعن Latombe وأيدت الإطار (القضية T-553/23).
29 يونيو 2026	Trump v. Slaughter يلغي الحماية التي كانت تمنع عزل مفوضي FTC دون سبب.
31 يوليو 2026	المجلس الأوروبي لحماية البيانات يطلب رسميا من المفوضية إعادة تقييم الإطار.
اليوم	قرار الكفاية ما زال ساريا. لم يُعلَّق ولم يُسحب.
أوائل إلى منتصف 2027	يُتوقع أن تفصل محكمة العدل في استئناف Latombe.

قراءة Skadden هي القراءة العملية: هناك «على الأقل احتمال معقول» أن تُبطل المحكمة القرار حين تُسأل عنه، وعلى الشركات أن تراجع ترتيباتها البديلة الآن لا بعد فوات الأوان. وتبقى الشروط التعاقدية النموذجية (standard contractual clauses) وقواعد الشركات الملزمة (binding corporate rules) صالحة في الحالتين، ولهذا يعتمد أغلب المزودين الحريصين عليهما معا.

ولا يحدث أي من هذا بمعزل عن غيره. ففي استطلاع منفصل أجرته Gartner بين مايو ويوليو 2025، قال 61% من مديري تقنية المعلومات وقادتها في أوروبا الغربية إنهم يزيدون اعتمادهم على مزودي سحابة محليين أو إقليميين لأسباب جيوسياسية. تحرك المشترون قبل أن تتحرك المحاكم.

إلى أين تذهب رسالة العميل فعليا؟

حين يرسل عميل رسالة على WhatsApp ويتولى وكيل ذكاء اصطناعي الرد على الرسالة الخاصة، يمر النص عادة عبر أربع مؤسسات مختلفة:

منصة القناة. تستقبل Meta أو Telegram أو مستضيف موقعك الرسالة وتمررها وفق شروطها الخاصة.
منصة الذكاء الاصطناعي. يخزّن مزودك المحادثة وسجل جهة الاتصال وأي وسائط.
مزود النموذج. يُرسل النص (وأحيانا صورة أو رسالة صوتية) إلى نموذج لغوي كبير لتوليد الرد الفعلي.
المعالجون الفرعيون. التفريغ النصي، وتخزين الملفات، وإرسال البريد، والتحليلات، ومراقبة الأخطاء. هذه هي الطبقة التي لا يقرأها أحد.

تحدد الحلقة الأضعف حجم تعرّضك، لا الأقوى. فاتفاقية معالجة البيانات لدى المزود تساوي بالضبط ما تساويه اتفاقياته مع معالجيه الفرعيين، ولهذا فإن قائمة المعالجين الفرعيين هي أول مستند ينبغي أن تطلبه.

وهذه ليست مشكلة الشركات الكبيرة وحدها. فـدراسة سرعة الاستجابة التي أجرتها Entagl شملت 32,581 محادثة من شركات في تسع دول: الولايات المتحدة وتركيا والإمارات والسعودية ومصر وإسبانيا وكندا واليونان وبيرو. وعيادة من عشرة أشخاص ترد على الرسائل الخاصة قد تلامس عدة أنظمة قانونية في أسبوع واحد دون أن يقرر أحد ذلك.

ماذا ينبغي أن تسأل مزود الذكاء الاصطناعي عن إقامة البيانات؟

ثمانية أسئلة. اطرحها كتابة، قبل التوقيع، وتعامل مع الإجابة الغامضة بوصفها إجابة.

اسأل هذا	لماذا يهم	علامة سيئة
في أي دول تُخزَّن بيانات المحادثات في حالة السكون؟	يحدد الإقامة الفعلية، لا الجغرافيا التسويقية.	«موزعة عالميا» دون قائمة.
أي مزودي النماذج يرون نص العميل، وبموجب أي اتفاق؟	نداء النموذج هو المحطة التي ينساها المشترون.	لا يستطيعون تسمية المزودين.
هل تُستخدم بياناتنا لتدريب النماذج؟	أخطر إجابة في هذه القائمة أثرا.	«قد نستخدم بيانات مجمّعة لتحسين خدماتنا.»
هل يمكننا الاطلاع على قائمة المعالجين الفرعيين كاملة، وهل نُخطَر بأي تغيير؟	تعرّضك يمر عبرها.	لا قائمة، أو لا إخطار بالتغيير.
على أي آلية نقل تعتمدون، وما البديل؟	بعد Slaughter، الاعتماد على الإطار وحده ضعيف.	الإطار دون شروط تعاقدية نموذجية خلفه.
كيف تُشفَّر البيانات في حالة السكون، ومن يحتفظ بالمفاتيح؟	غالبا ما يؤدي هذا دورا حقيقيا أكبر من الإقامة.	ذكر التشفير دون خوارزمية أو نموذج مفاتيح.
ما مدة الاحتفاظ، وهل يمكن الحذف عند الطلب؟	البيانات التي لم تعد تحتفظ بها لا تتسرب ولا تُطلب قضائيا.	احتفاظ غير محدد المدة «لأغراض الجودة».
هل يمكننا استخدام مفتاح واجهة النموذج الخاص بنا؟	ينقل نداء النموذج إلى عقدك أنت.	غير مدعوم، ولا خطة لذلك.

إذا كنت تعمل في الرعاية الصحية أو التمويل أو قطاع منظم آخر، فاقرن هذا بمتطلبات الضوابط المحددة في دليلنا عن الذكاء الاصطناعي المتوافق للشركات المنظمة. أما واجبات الشفافية التي تسري حين يرد روبوت على عميل فمسألة أخرى، نتناولها في ماذا يعني قانون الذكاء الاصطناعي الأوروبي لروبوتات الدردشة.

هل يقلل تقريب البيانات المخاطر فعلا؟

بصراحة، أقل مما توحي به محاضرات المؤتمرات، وهذا الجزء غير محسوم فعلا.

في استطلاع Cloudian، قال 91% من المشاركين إنهم سيختارون بنية تحتية محلية أو خاصة أو هجينة لأي ذكاء اصطناعي يتعامل مع بيانات الشركة الحساسة. هذا تفضيل، لا دليل على نتيجة أفضل. فالإقامة ضابط موقع. وهي لا تفعل الكثير أمام أنماط الفشل التي تنتج الحوادث فعليا: صلاحية وصول أوسع مما ينبغي، أو موظف يلصق سجل عميل في روبوت دردشة استهلاكي، أو سياسة احتفاظ لم يطبقها أحد، أو معالج فرعي منسي.

وهناك ضابطان يشتريان عادة حماية حقيقية أكبر لكل وحدة جهد مما يشتريه دبوس على الخريطة.

التزام ملزم بعدم التدريب مع مدة احتفاظ قصيرة. البيانات التي لم يُحتفظ بها أصلا لا يمكن طلبها قضائيا ولا اختراقها ولا حفظها داخل نموذج.
تشفير في حالة السكون بنموذج مفاتيح واضح، وضبط وصول يراجعه إنسان. ممل، لكنه يصمد عند تغير مكان التخزين.

كما أن سحب كل شيء إلى الداخل ينقل المخاطر ولا يمحوها. فأنت تملك الآن التحديثات الأمنية وتدوير المفاتيح ووقت التشغيل. وبالنسبة لشركة من 40 شخصا، تلك مقايضة سيئة عادة. أما فجوة الحوكمة التي تلدغ معظم الشركات فعلا فهي التي تناولناها في الذكاء الاصطناعي الخفي، ولا يصلحها أي مركز بيانات.

الإقامة ما زالت مهمة. لكنها السؤال الثالث، لا الأول.

كيف تتعامل Entagl مع هذا

بوضوح، ومع ذكر الحدود:

التشفير. تُشفَّر الرسائل والوسائط والبيانات الشخصية في حالة السكون بخوارزمية AES-256-GCM، وأثناء النقل عبر TLS.
اتفاقيات موقعة على امتداد السلسلة. اتفاقيات شريك أعمال (BAA) مع AWS وOpenAI (مع تفعيل عدم الاحتفاظ بالبيانات) وGoogle Cloud من أجل Vertex AI. واتفاقيات معالجة بيانات (DPA) قائمة للامتثال للائحة GDPR.
توجيه النماذج بحسب وضع الامتثال. مساحات العمل التي فُعِّل فيها HIPAA تُرسل حركة نماذجها إلى Vertex AI بموجب اتفاقية شريك الأعمال، ويُسجَّل الوصول إلى البيانات الصحية المحمية في سجل تدقيق. وهناك واجهة استرجاع واحدة، وهي مخزن File Search من Google، تعمل فقط على واجهة Gemini Developer API وتقع خارج تلك الاتفاقية اليوم. سنشرح لك هذا الاستثناء بدل أن نتركك تكتشفه لاحقا.
التصدير والحذف. التصدير ذاتي الخدمة لمالك مساحة العمل ويصل في حزمة قابلة للتنزيل. أما الحذف فيمر عبر طلب موثق، إلى جانب حذف جهات الاتصال والحساب من داخل التطبيق.
استخدام مفتاحك الخاص. يمكنك تزويدنا بمفتاح واجهة OpenAI أو Gemini الخاص بك، وهو ما ينقل نداء النموذج إلى عقدك أنت مع ذلك المزود. ويتسق هذا مع حجة البقاء محايدا تجاه النماذج بدل الارتباط بمختبر واحد.

والآن جواب الإقامة نفسه، مذكورا لا مدفونا. بيانات المحادثات (قواعد البيانات، وتخزين الرسائل، وتخزين الوسائط) تعمل على AWS في الولايات المتحدة، في منطقة us-east-1. والمكالمات الصوتية الفورية هي الاستثناء الوحيد: يمكن توجيهها إلى منطقة وسائط أوروبية في ميلانو (eu-south-1)، مع تنفيذ نداء النموذج على Vertex AI في europe-west8. وإذا كانت إجراءات الشراء لديك تشترط تخزين بيانات المحادثات داخل الاتحاد الأوروبي حصرا أو داخل بلدك، فاذكر ذلك في المكالمة. نفضل أن نحدد النطاق بصدق بدل أن نتركك تفترض.

أحضر أسئلتك عن المعالجين الفرعيين وقائمة فريقك القانوني. احجز عرضا توضيحيا مدته 30 دقيقة وسنمشي معك على مسار البيانات الفعلي لقنواتك، من أوله إلى آخره، قبل أن تلتزم بأي شيء.

FAQ

هل إقامة البيانات هي نفسها الامتثال للائحة GDPR؟

لا. فاللائحة لا تشترط بقاء البيانات الشخصية داخل الاتحاد الأوروبي. بل تشترط أساسا قانونيا للمعالجة وآلية صالحة لأي نقل خارج المنطقة الاقتصادية الأوروبية، مثل قرار كفاية أو شروط تعاقدية نموذجية أو قواعد شركات ملزمة. يمكن أن تكون ممتثلا تماما بينما تعالج البيانات في الولايات المتحدة، ويمكن أن تكون غير ممتثل بينما تبقي كل شيء في فرانكفورت.

هل ما زال إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة ساريا في 2026؟

نعم، حتى اليوم. فقرار الكفاية الصادر عن المفوضية الأوروبية في 2023 لم يُعلَّق ولم يُسحب، وقد أيدته المحكمة العامة للاتحاد الأوروبي في سبتمبر 2025. ما تغير هو ملف المخاطر: بعد Trump v. Slaughter، طلب EDPB من المفوضية إعادة تقييمه، وتُعد noyb طعنا جديدا، ويُتوقع أن تفصل محكمة العدل في استئناف Latombe في 2027. ومعظم مكاتب المحاماة التي تقدم المشورة في هذا الشأن توصي الآن بالإبقاء على الشروط التعاقدية النموذجية كشبكة أمان.

هل أحتاج مركز بيانات في الاتحاد الأوروبي لخدمة عملاء أوروبيين؟

غالبا لا. ما تحتاجه هو آلية نقل قانونية، وتقييم أثر النقل، ومزود يستطيع أن يخبرك إلى أين تذهب البيانات. أما التخزين داخل البلد فيصبح إلزاميا فعلا في حالات أضيق، عادة فئات محددة من البيانات الصحية أو المالية أو بيانات القطاع العام بموجب قاعدة توطين وطنية. تحقق من القاعدة التي تنطبق على قطاعك قبل أن تشتري بنية تحتية لحل المشكلة.

ما المقصود بـ BYOK، وهل يغير مكان ذهاب بياناتي؟

استخدام مفتاحك الخاص (BYOK) يعني أن منصة الذكاء الاصطناعي تنادي النموذج بمفتاح واجهتك أنت بدل مفتاحها. الطلب ما زال ينتقل إلى مزود النموذج نفسه، لذا قد لا تتغير الجغرافيا. ما يتغير هو العلاقة التعاقدية: الشروط وإعدادات الاحتفاظ والتزامات معالجة البيانات تصبح تلك التي تفاوضت عليها مباشرة مع المزود، ويظهر الاستخدام في حسابك.

أي سؤال أطرحه أولا إن لم يكن لدي سوى سؤال واحد؟

«هل تُستخدم بيانات عملائنا لتدريب النماذج، وهل يمكنكم وضع ذلك في العقد؟» هذه هي الإجابة الأطول عمرا. فمواقع التخزين يمكن ترحيلها لاحقا. أما التدريب فلا رجعة فيه.

المصادر: Cloudian / Centiment، استطلاع البنية التحتية للذكاء الاصطناعي في الشركات 2026 (n=203، فبراير 2026)؛ Gartner عبر Fierce Network، فبراير 2026؛ IAPP Global Privacy Law and DPA Directory؛ Skadden، يوليو 2026؛ IAPP، 3 أغسطس 2026. الموقف القانوني مذكور بحسب سبتمبر 2026 وليس استشارة قانونية.