استخدام الذكاء الاصطناعي بأمان في العمل

يساعدك هذا الدليل على استخدام أدوات الذكاء الاصطناعي في العمل بوضوح. يشرح بكلمات بسيطة الأسئلة التي تطرحها على الأداة، ولماذا تهم الخطة، وما الالتزامات الموجودة. كل معلومة مرتبطة بمصدرها الأصلي.

تمت المراجعة في 31.10.2026 على المصادر الأصلية المرتبطة. ليست استشارة قانونية.

لمن هذا الدليل؟

لكل من يستخدم الذكاء الاصطناعي في العمل
العاملون لحسابهم، والفرق الصغيرة، والشركات الكبيرة. أداة محادثة لكتابة النصوص تُحسب تمامًا مثل مسجّل الاجتماعات أو مولّد الصور. المصدر: المفوضية الأوروبية: أسئلة شائعة عن المادة 50 (بالإنجليزية)
اللائحة العامة لحماية البيانات (GDPR)
تنطبق بمجرد أن تُدخل في أداة أثناء العمل بيانات عن أشخاص، مثل الأسماء أو عناوين البريد أو ملفات العملاء. وإذا لم توجد أي بيانات من هذا النوع، فلا تنطبق بحسب سلطات حماية البيانات الألمانية. لكن يجب التحقق من ذلك بعناية. المصدر: اللائحة العامة لحماية البيانات (EUR-Lex، بالإنجليزية), مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية)
قانون الذكاء الاصطناعي الأوروبي (AI Act)
ينطبق على كل من يستخدم الذكاء الاصطناعي مهنيًا. وبحسب المفوضية الأوروبية، من يستخدم الذكاء الاصطناعي لأغراض شخصية فقط لا تقع عليه التزامات المستخدم بموجب هذا القانون. المصدر: قانون الذكاء الاصطناعي الأوروبي (EUR-Lex، بالإنجليزية), المفوضية الأوروبية: أسئلة شائعة عن المادة 50 (بالإنجليزية)

مجاني أم للأعمال: الخطة تصنع الفرق

كثيرًا ما تعتمد ملاءمة الأداة لبيانات الشركة على الخطة أكثر من نموذج الذكاء الاصطناعي. فقد تكون للأداة نفسها قواعد مختلفة في الخطة المجانية وفي خطة الأعمال. هذه ملاحظتنا من بيانات المزوّدين التي راجعناها، وليست قانونًا.

شائع في الخطط المجانية والشخصية

لا يوجد عقد لمعالجة البيانات
قد تُستخدم المدخلات للتدريب، وغالبًا مع مفتاح لإيقافه
تسجيل الدخول بحساب شخصي
لا تحكّم في مكان التخزين

شائع في خطط الأعمال والفرق وواجهات البرمجة

عقد معالجة البيانات متاح
لا تدريب على المدخلات بحسب المزوّد
الشركة تدير الحسابات وليس كل شخص بمفرده
مكان التخزين قابل للاختيار أحيانًا، مثل الاتحاد الأوروبي

«شائع» لا يعني «دائمًا»: اقرأ البيانات الخاصة بخطتك أنت تحديدًا. كما توصي سلطات حماية البيانات الألمانية بحسابات وأجهزة الشركة بدلًا من الحسابات الشخصية. المصدر: مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية)

ما يجب معرفته عن كل أداة ذكاء اصطناعي

توجد الإجابات عادةً في مركز الثقة لدى المزوّد أو في إشعار الخصوصية أو في العقد. إذا لم تجد إجابة، فاسأل المزوّد. وحتى ذلك الحين، من الأفضل ألا تُدخل بيانات عن أشخاص.

أين توجد بياناتي؟

المقصود هو الخوادم التي تُحفظ عليها المدخلات والملفات وتُعالَج. تحقّق مما إذا كان «الحفظ» و«المعالجة» مذكورين كلٌّ على حدة. مثال بحسب Microsoft: في Microsoft 365 Copilot قد تتم المعالجة في الولايات المتحدة أو كندا أو أستراليا في أوقات الذروة إذا كان «التوجيه المرن» مسموحًا. وفي حسابات الاتحاد الأوروبي المؤهلة التي أُنشئت بعد 25.03.2026 يكون مفعّلًا افتراضيًا ويمكن إيقافه. المصدر: Microsoft: التوجيه المرن (الاتحاد الأوروبي ورابطة التجارة الحرة، بالإنجليزية)

أين يقع مقر الشركة؟

الخادم داخل الاتحاد الأوروبي يبيّن فقط مكان البيانات. إذا كان مقر المزوّد خارج الاتحاد الأوروبي، فقد يخضع أيضًا لقوانين بلده. وإذا انتقلت البيانات إلى بلد خارج الاتحاد الأوروبي، تشترط اللائحة أساسًا لذلك، مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للشركات الأمريكية المسجّلة فيه، أو البنود التعاقدية القياسية (المادتان 45 و46 من اللائحة). وتُظهر القائمة الرسمية ما إذا كانت شركة أمريكية مسجّلة. المصدر: اللائحة العامة لحماية البيانات (EUR-Lex، بالإنجليزية), المفوضية الأوروبية: نقل البيانات بين الاتحاد الأوروبي والولايات المتحدة (بالإنجليزية), القائمة الرسمية لإطار خصوصية البيانات (بالإنجليزية)

هل تتعلم الأداة من مدخلاتي؟

يستخدم بعض المزوّدين المدخلات والإجابات لتحسين نماذجهم. تحقّق مما إذا كان ذلك يحدث وهل يمكنك إيقافه. وترى سلطات حماية البيانات الألمانية أن الأدوات التي لا تتدرّب على المدخلات هي الخيار الأفضل. المصدر: مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية)

هل يوجد عقد لمعالجة البيانات؟

إذا كان المزوّد يعالج بيانات عن أشخاص نيابةً عنك، فبحسب سلطات حماية البيانات الألمانية يلزم هذا العقد في كثير من الأحيان (المادة 28 من اللائحة). وفيه يلتزم المزوّد، من بين أمور أخرى، باستخدام البيانات وفق تعليماتك فقط وبمساعدتك عند حدوث خرق. المصدر: اللائحة العامة لحماية البيانات (EUR-Lex، بالإنجليزية), مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية)

ثلاثة أمثلة من الحياة اليومية

عرض سعر من شركة دهانات

تطلب شركة دهانات من الذكاء الاصطناعي صياغة نص عرض سعر لطلاء واجهة، دون اسم العميل أو عنوانه أو صور المنزل. انتبه: حتى دون اسم يمكن غالبًا التعرّف على الشخص من السياق، مثل الشارع والتاريخ. لذلك، بحسب سلطات حماية البيانات، لا يكفي حذف الاسم في كثير من الأحيان. المصدر: مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية)

فرز طلبات التوظيف مبدئيًا

تطلب شركة من الذكاء الاصطناعي تلخيص طلبات التوظيف. ويقرر شخص يراجع الاقتراح فعلًا من يُدعى للمقابلة ومن يُرفض. فللناس من حيث المبدأ الحق في ألا يخضعوا لقرار يُتخذ آليًا فقط ويؤثر فيهم تأثيرًا كبيرًا (المادة 22 من اللائحة). وبحسب سلطات حماية البيانات، لا يكفي شخص يوافق شكليًا فقط. المصدر: اللائحة العامة لحماية البيانات (EUR-Lex، بالإنجليزية), مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية)

مسجّل الاجتماعات في مكالمة مع عميل

تريد وكالة أن يدوّن مسجّل بالذكاء الاصطناعي مكالمات الفيديو. فتُبلغ جميع المشاركين مسبقًا وتطلب موافقتهم. في ألمانيا يُعد تسجيل كلام شخص آخر الذي قيل في غير علن دون إذن جريمة (المادة 201 من قانون العقوبات الألماني). ولبلدان أخرى قواعدها الخاصة. المصدر: المادة 201 من قانون العقوبات الألماني (بالألمانية)

قائمة تحقق للنسخ

انسخ القائمة إلى مستند فريقك وضع علامة على ما تم إنجازه. لا تغني عن فحص حالتك المحددة.

قائمة تحقق: استخدام الذكاء الاصطناعي بأمان في العمل (aicompare.ninja، حتى 31.10.2026)

[ ] دوّنّا أدوات الذكاء الاصطناعي التي نستخدمها والغرض منها.
[ ] لكل أداة من الواضح أي خطة نستخدم.
[ ] نعرف أين تُحفظ البيانات وتُعالَج بحسب المزوّد.
[ ] نعرف أين يقع مقر المزوّد وكيف تُحمى البيانات خارج الاتحاد الأوروبي.
[ ] بحسب المزوّد لا تُستخدم المدخلات للتدريب، أو أوقفنا التدريب.
[ ] حيث تدخل بيانات عن أشخاص، لدينا عقد لمعالجة البيانات.
[ ] نستخدم حسابات الشركة بدلًا من الحسابات الشخصية.
[ ] حدّدنا البيانات التي لا تدخل أبدًا في أداة ذكاء اصطناعي، مثل البيانات الصحية وكلمات المرور والأسرار التجارية.
[ ] يراجع شخص نتائج الذكاء الاصطناعي قبل إرسالها أو قبل أن تقرر بشأن أشخاص.
[ ] تلقّى كل من يستخدم الذكاء الاصطناعي إرشادًا، ودوّنّا من تدرّب ومتى.
[ ] نضع علامة على التزييف العميق ونصوص الذكاء الاصطناعي غير المراجَعة في الموضوعات العامة.
[ ] قبل تسجيل المحادثات نسأل جميع المشاركين.
[ ] نعرف من يبلّغ عن خرق البيانات وأن المهلة 72 ساعة إن أمكن.
[ ] تحققنا مما إذا كنا نحتاج إلى مسؤول لحماية البيانات.
[ ] نراجع هذه القائمة بانتظام، مثلًا كل ستة أشهر.

الالتزامات باختصار

كفاءة الذكاء الاصطناعي في الفريق

منذ 2 فبراير 2025 يجب على الشركات التي تستخدم الذكاء الاصطناعي مهنيًا أن تتأكد من قدرة موظفيها على التعامل معه (المادة 4 من قانون الذكاء الاصطناعي). وبحسب المفوضية الأوروبية لا يُشترط مستوى محدد ولا شهادة، ويمكن الاحتفاظ بسجل داخلي للتدريبات والإرشادات. وبحسب المفوضية ينطبق ذلك أيضًا إذا كان الفريق يكتب نصوصًا بأداة محادثة فقط، مثلًا مع تنبيه إلى الحقائق المختلَقة. وتراقب السلطات ذلك منذ 2 أغسطس 2026. المصدر: المفوضية الأوروبية: أسئلة وأجوبة عن كفاءة الذكاء الاصطناعي (بالإنجليزية), المفوضية الأوروبية: دخول AI Omnibus حيز التنفيذ (27.07.2026، بالإنجليزية)

وسم التزييف العميق ونصوص الذكاء الاصطناعي

منذ 2 أغسطس 2026 يجب وسم التزييف العميق المنشور في سياق مهني بوضوح. وهو صور أو فيديوهات أو تسجيلات صوتية مولَّدة بالذكاء الاصطناعي تبدو حقيقية وتشبه أشخاصًا أو أماكن أو أحداثًا حقيقية. كما تحتاج نصوص الذكاء الاصطناعي التي تُعلم الجمهور بشؤون ذات اهتمام عام إلى تنبيه، إلا إذا راجع شخص محتواها وتحمّل المسؤولية التحريرية (المادة 50 الفقرة 4 من القانون). ويخص يوم 2 ديسمبر 2026 المزوّدين أساسًا: فالأدوات الموجودة في السوق قبل 2 أغسطس 2026 يجب أن تَسِم محتواها بشكل مقروء آليًا بحلول ذلك اليوم. ومن اليوم نفسه تُحظر أنظمة الذكاء الاصطناعي التي تولّد صورًا حميمة دون موافقة. المصدر: المفوضية الأوروبية: أسئلة شائعة عن المادة 50 (بالإنجليزية), AI Act Service Desk: ما الذي ينطبق ومتى؟ (بالإنجليزية)

خرق البيانات: 72 ساعة

إذا وصلت بيانات عن أشخاص إلى غير المصرّح لهم، مثلًا عبر حساب ذكاء اصطناعي مخترق، يجب على الشركة إبلاغ سلطة حماية البيانات دون تأخير لا مبرر له، وخلال 72 ساعة إن أمكن، إلا إذا كان من غير المرجح أن ينشأ خطر على الأشخاص المعنيين. ويُوثَّق كل خرق داخليًا. والمزوّد الذي يعالج البيانات لصالح الشركة يجب أن يبلغها بالخرق دون تأخير لا مبرر له (المادة 33 من اللائحة). المصدر: اللائحة العامة لحماية البيانات (EUR-Lex، بالإنجليزية)

مسؤول حماية البيانات

في ألمانيا تحتاج الشركة إلى مسؤول لحماية البيانات إذا كان 20 شخصًا على الأقل في العادة يعملون باستمرار في المعالجة الآلية للبيانات الشخصية. وبصرف النظر عن العدد يكون إلزاميًا، من بين حالات أخرى، إذا لزم تقييم الأثر على حماية البيانات (المادة 38 من القانون الاتحادي الألماني لحماية البيانات). وبحسب سلطات حماية البيانات سيكون ذلك لازمًا «في كثير من الأحيان» عند استخدام الذكاء الاصطناعي. وفي الاتحاد الأوروبي كله تنطبق أيضًا المادة 37 من اللائحة. المصدر: المادة 38 من القانون الاتحادي الألماني لحماية البيانات (بالألمانية), مؤتمر حماية البيانات الألماني: إرشادات الذكاء الاصطناعي وحماية البيانات (PDF، بالألمانية), اللائحة العامة لحماية البيانات (EUR-Lex، بالإنجليزية)

جميع المصادر الأصلية

ليست استشارة قانونية

معلومات عامة وليست استشارة قانونية. يعتمد السماح باستخدام معيّن على الغرض والبيانات، وعند الشك استعن بمختص. وجدت خطأ؟ أخبرنا عبر نموذج التواصل.

المصطلحات في جملة واحدة

البيانات الشخصية

أي معلومة يمكن من خلالها التعرّف على شخص، حتى دون اسم، مثل العنوان أو رقم العميل أو السياق.

عقد معالجة البيانات

عقد يلتزم فيه المزوّد بمعالجة البيانات وفق تعليماتك فقط.

التدريب

يستخدم المزوّد المدخلات والإجابات لتحسين نماذج الذكاء الاصطناعي لديه.

البلد الثالث

بلد خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية.

إطار خصوصية البيانات (DPF)

قرار من المفوضية الأوروبية يسمح بنقل البيانات إلى الشركات الأمريكية المسجّلة، وهناك طعن ضده منظور أمام محكمة العدل الأوروبية (C-703/25 P).

البنود التعاقدية القياسية

نصوص تعاقدية وضعتها المفوضية الأوروبية تستخدمها الشركات لحماية نقل البيانات إلى بلدان ثالثة.

النظام المغلق

ذكاء اصطناعي تبقى فيه البيانات في بيئة منفصلة ولا يستخدمها المزوّد للتدريب.

كفاءة الذكاء الاصطناعي

المعرفة التي يحتاجها الشخص لاستخدام أدوات الذكاء الاصطناعي بحكمة مع مراعاة مخاطرها.

التزييف العميق

صورة أو فيديو أو صوت مولَّد بالذكاء الاصطناعي يبدو حقيقيًا ويشبه أشخاصًا أو أماكن أو أحداثًا حقيقية.

تقييم الأثر على حماية البيانات

فحص مكتوب للمخاطر قبل البدء، عندما يُرجَّح أن تشكّل المعالجة خطرًا كبيرًا على الأشخاص.

خرق البيانات

فقدان بيانات عن أشخاص أو تغييرها أو وصولها إلى غير المصرّح لهم.