أسئلة المشتريات قبل اعتماد منصّة ذكاء اصطناعي

أسوأ وقتٍ لاكتشاف أن منصّة الذكاء الاصطناعي لا تستطيع تصدير سجلّ تدقيق هو يوم المراجعة الأمنية الأولى من عميلٍ كبير: بعد أن وقّعتَ، ونشرتَ، وربطتَ الأنظمة. التقييم الجيد ينقل هذا الاكتشاف إلى ما قبل التوقيع، حيث لا يزال بيدك خيار. هذا الدليل موجّه إلى من يجلس في غرفة التقييم فعلًا: فريق المشتريات الذي يقارن العروض، وفريق الأمن الذي يوقّع على المخاطر. لا نقدّم قائمة بنود تُؤشَّر بسرعة، بل خمسة محاور: ولكلٍّ منها كيف تبدو الإجابة الجيدة، وكيف تبدو الإجابة الضعيفة التي تُقال بثقة.

قبل أن نبدأ، قاعدة تحكم كل ما يلي: لا تقيّم الميزات، قيّم الالتزامات. كل منصّة تستطيع أن تعرض شاشة جميلة في عرضٍ مُعَدّ سلفًا. السؤال ليس «هل تستطيع؟» بل «هل تلتزم بذلك كتابةً، وهل أستطيع التحقّق منه بنفسي؟». الفرق بين الإجابتين هو الفرق بين منصّة تدافع عنها أمام لجنتك، وأخرى تتمنّى ألّا يُسأل عنها.

المحور الأول: إقامة البيانات وخيارات النشر

هذا أول سؤال لأنه يحكم البقية. السؤال الدقيق: أين تُعالَج بياناتنا وأين تُخزَّن، حرفيًّا، وما خياراتنا في ذلك؟

• الإجابة الجيدة تحدّد الموقع صراحةً، وتعرض خيارات نشر متعدّدة: استضافة داخل نطاق جغرافي معيّن، أو نشرًا في سحابتك الخاصة (VPC): وتشرح أين تذهب البيانات في كل خيار، بما في ذلك البيانات العابرة إلى نماذج الاستدلال. وتقولها بوضوح: في السياق السعودي، الإقامة داخل المملكة خيارٌ متاح ومدعوم.
• الإجابة الضعيفة تكتفي بكلمة «سحابي» وتنتقل بسرعة، أو تقول «بياناتك آمنة» دون أن تجيب عن «أين». احذر أيضًا الإجابة التي تذكر موقع التخزين وتُغفل موقع المعالجة: فالبيانات قد تُخزَّن قريبًا وتُعالَج في قارّة أخرى.

السبب أن هذا يهمّ: أسئلة مثل «أين تقيم البيانات؟ ولأي غرض تُعالَج؟» أسئلةٌ يجب أن تملك إجاباتها الموثّقة في إطارٍ مثل نظام حماية البيانات الشخصية (PDPL). والمنصّة التي تترك موقع المعالجة غامضًا تضع عبء الإجابة على كتفك أنت، لا على كتف المزوّد.

المحور الثاني: حدود مشاركة البيانات مع الأطراف الثالثة

المنصّة نادرًا ما تعمل وحدها؛ خلفها نماذج، ومزوّدو بنية تحتية، وأحيانًا أدوات تحليل. السؤال الدقيق: من غيركم يلمس بياناتنا، ولأي غرض، وهل تُستخدم في تدريب نماذج؟

• الإجابة الجيدة تعطيك قائمة بالأطراف الفرعية ودور كلٍّ منها، وتلتزم صراحةً بأن بياناتك لا تُستخدم في تدريب نماذج عامة، وتُفصِّل ما يبقى داخل حدودك وما يخرج. والأهم: تضع هذا في العقد، لا في رسالة طمأنة.
• الإجابة الضعيفة تقول «نحترم خصوصيتك» وتحيلك إلى سياسة عامة من عشرين صفحة لا تجيب عن سؤالك. علامة الخطر الكبرى: الغموض حول التدريب. إن لم تستطع المنصّة أن تقول صراحةً «لا نستخدم بياناتكم في تدريب نماذجنا»، فافترض أنها تفعل.

المحور الثالث: الصلاحيات والموافقات البشرية

هنا ينفصل الذكاء الاصطناعي المحوكم عمّا سواه. السؤال الدقيق: على أي مستوى تُضبط الصلاحيات، وأين يتدخّل إنسان قبل التنفيذ؟

• الإجابة الجيدة تتحدّث عن الصلاحيات على مستوى الإجراء ومصدر البيانات: ماذا يقرأ كل وكيل، وماذا ينفّذ، وأين يتوقّف ليسأل: لا على مستوى «حساب مستخدم له صلاحية كاملة». وتُظهر نقطة موافقة بشرية موثّقة للقرارات عالية الأثر: المدفوعات، وبيانات العملاء، والالتزامات التعاقدية.
• الإجابة الضعيفة تتباهى بالأتمتة الكاملة و«صفر تدخّل بشري» وكأنه ميزة. في القرارات عالية الأثر، غياب نقطة الموافقة ليس سرعةً، بل مخاطرة غير مُدارة. واحذر أيضًا الإجابة التي تضبط الصلاحية على مستوى الأداة لا الإجراء: فهي تمنح الوكيل كل شيء أو لا شيء.

اختبار عملي تطرحه في الغرفة: «أرونا كيف نمنع وكيلًا من قراءة جدولٍ معيّن مع إبقائه قادرًا على قراءة جدول آخر في النظام نفسه». المنصّة التي تتعثّر في هذا الطلب تضبط الصلاحيات على مستوى أخشن مما تحتاجه مؤسستك.

المحور الرابع: السجلّات القابلة للتصدير

هذا هو المحور الذي يُكتشف متأخّرًا غالبًا، وثمنه أغلى. السؤال الدقيق: هل أستطيع تصدير سجلٍّ كاملٍ لكل قرار وإجراء آلي: من، وماذا، ومتى، وبأي صلاحية، وبأي نتيجة: بصيغة أقدّمها للتدقيق دون تجهيز يدوي؟

• الإجابة الجيدة تُريك سجلًّا فعليًّا أمامك، وتصدّره بصيغة مفتوحة (JSON/CSV) أو عبر واجهة برمجية، وتشمل فيه الإجراءات الآلية كاملةً: لا مجرّد عمليات تسجيل الدخول. السجلّ الجيد منتجٌ ثانويٌّ تلقائيٌّ للتشغيل، يتولّد من دون أن يطلبه أحد.
• الإجابة الضعيفة تعرض «لوحة تحليلات» جميلة لكنها لا تُصدَّر، أو تكتفي بسجلّ دخول لا يخبرك بما حدث بعد الدخول. وإن كان الجواب «نستطيع تجهيز تقرير لكم عند الطلب»، فاقرأها هكذا: لا يوجد سجلّ جاهز، وستنتظر أيامًا في كل مرة يسألك فيها مدقّق.

القيمة هنا مزدوجة: السجلّ القابل للتصدير يحوّل جاهزية التدقيق من حملةٍ سنوية مرهقة إلى حالةٍ دائمة، ويمنحك دليلًا تُقدّمه بثقة في كل مراجعة لاحقة بدل أن تبدأ النقاش من الصفر في كل مرة.

المحور الخامس: التزامات المزوّد المكتوبة

المحاور الأربعة السابقة تُختبر في العرض؛ هذا المحور يُختبر في العقد. السؤال الدقيق: أيٌّ ممّا قيل في غرفة العرض مكتوبٌ والتزامٌ تعاقدي، وأيّه وعدٌ شفهي؟

• الإجابة الجيدة تضع التعهّدات الجوهرية في وثائق ملزمة: اتفاقية معالجة البيانات، ومستوى الخدمة (SLA)، وإشعار الخروقات بمهلة محدّدة، وحقّك في تصدير بياناتك واستردادها عند انتهاء التعاقد. والمزوّد الواثق يرحّب بهذه البنود لأنها تعكس ما يفعله أصلًا.
• الإجابة الضعيفة تتهرّب من الكتابة: «هذا تفصيل نناقشه لاحقًا»، أو «ثقوا بنا، عملاؤنا راضون». احذر بوجهٍ خاص ادّعاءات الامتثال المطلقة: «معتمدون» أو «متوافقون تمامًا». المزوّد الصادق لا يبيعك شهادةً لا يملكها؛ يقول بدقّة إن ضوابطه صُمّمت لتدعم رحلتك نحو الامتثال، ويترك قرار التقييم لجهاتك ومنظّميك.

كيف تقرأ الإجابات مجتمعةً

لا تبحث عن منصّةٍ تجيب «نعم» على كل شيء: تلك إشارة إلى بائعٍ ماهر، لا منتجٍ ناضج. ابحث عن نمطٍ مختلف: منصّةٌ تجيب بدقّة، وتقول «لا» حين تكون «لا» هي الصدق، وتُريك بدل أن تَعِد، وتُسعدها أن تكتب ما قالته. الثقة المهنية في هذه الغرفة تبدو هكذا: تفصيلٌ هادئ، لا حماسٌ مطلق.

الخطوة الأولى

قبل أن ترسل هذه الأسئلة إلى أي مزوّد، رتّبها بأولوية مؤسستك أنت: أيّ المحاور الخمسة هو الأحرج بالنسبة لبياناتك وقطاعك؟ خصِّص له وزنًا أكبر في التقييم، واجعل البقية حدودًا دنيا لا بد من تجاوزها. ثم حوّل المحاور إلى أسئلةٍ مكتوبة تُرسَل لكل مزوّدٍ بصياغةٍ واحدة، فتقارن إجاباتٍ على المعيار نفسه: لا انطباعاتٍ من عروضٍ مختلفة. وأشرِك الأمن والالتزام من أول رسالة، لا بعد اختيار المرشّح النهائي.

أعددنا النسخة القصيرة من هذا الدليل كقائمة تحقق تفاعلية تأخذها معك إلى غرفة التقييم وتؤشّر فيها أثناء العرض. وإن كان قطاعك ضمن السياق السعودي، فابدأ بتقييمٍ صادقٍ لوضعك الحالي عبر أداة تقييم الجاهزية: فأنت تقيّم المزوّد، نعم، لكنك تقيّم استعداد مؤسستك للإجابة أيضًا.