ابحث عن تعهّد صريح بعدم استخدام مدخلات ومخرجات العمل في تدريب النماذج افتراضياً، وتشفير أثناء النقل والتخزين، وضوابط احتفاظ وحذف، وصلاحيات إدارية وSSO، واتفاقية معالجة بيانات. لكن حتى مع هذه الحماية، لا ترسل كلمات المرور أو مفاتيح API أو بيانات العملاء الخام؛ طبّق الحد الأدنى من البيانات وسياسة واضحة للفريق.
بطاقة سريعة
- نطاق المقارنة
- ChatGPT Business/Enterprise وMicrosoft Copilot وGemini Workspace وClaude التجاري
- الحد الأدنى
- لا تدريب افتراضي + تشفير + إدارة وصول + شروط تجارية
- لا يعني الخصوصية
- إخفاء المحادثة عن الزملاء فقط
- تاريخ التحقق
- 30 أكتوبر 2026
صنّف البيانات والمهمة أولاً
الأداة المناسبة لتلخيص منشور عام ليست بالضرورة مناسبة لعقود العملاء أو سجلات الموظفين. أنشئ أربع درجات: عام، داخلي، سري، ومقيد. ثم حدّد ما إذا كانت المهمة تحتاج النص الأصلي فعلاً أم نسخة منزوعة الأسماء والأرقام الحساسة.
- كلمات المرور ومفاتيح API ورموز الوصول.
- أرقام الدفع والهوية والملفات الصحية والقانونية الحساسة.
- قواعد بيانات العملاء أو الموظفين كاملة.
- أسرار تجارية غير لازمة للمهمة.
ثمانية أسئلة تحوّل الخصوصية إلى قرار قابل للمراجعة
| المعيار | الدليل المطلوب | إشارة خطر |
|---|---|---|
| التدريب | نص صريح للخطة التجارية | إعداد Opt-out مبهم أو خاص بالمستهلك فقط |
| الاحتفاظ | مدة وسياسة حذف قابلة للضبط | مدة غير معلنة |
| التشفير | أثناء النقل وفي التخزين | ذكر التشفير بلا نطاق واضح |
| الوصول | SSO وMFA وأدوار وسجلات | حساب مشترك بين الفريق |
| التكاملات | صلاحيات محددة لكل موصل | وصول واسع للبريد والملفات |
| العقد | DPA وشروط أعمال | شروط مستهلك لحالة عمل حساسة |
الخصوصية موزعة بين المنتج، الحساب، والمشرف
لا تكتفِ بصفحة تسويقية؛ راجع إعدادات الحساب، لوحة الإدارة، ووثائق معالجة البيانات.
اسأل عن الخطة المحددة، لا اسم الشركة فقط
تعلن OpenAI أن بيانات ChatGPT Business وEnterprise وAPI لا تُستخدم لتدريب النماذج افتراضياً. وتقول Microsoft إن Prompts وردود Copilot وبيانات Microsoft Graph لا تدرب نماذج الأساس. وتوضح Google أن محتوى Workspace المستخدم داخل Gemini لا يدرب نماذجها التوليدية دون إذن، بينما تقول Anthropic الشيء نفسه عن منتجاتها التجارية. لكن حسابات المستهلك، إرسال Feedback، أو Opt-in قد تتبع قواعد مختلفة.
«لا تدريب» لا يعني «لا تخزين»
قد تُحفظ المحادثات لتوفير السجل، تطبيق سياسات المؤسسة، منع الإساءة، أو الامتثال. OpenAI توضح أن مدخلات ومخرجات API تُحذف بعد 30 يوماً افتراضياً مع خيارات احتفاظ خاصة للحالات المؤهلة، بينما يتيح ChatGPT Enterprise سياسات احتفاظ للمؤسسة. Microsoft يخزن محتوى تفاعلات Copilot ضمن التزامات Microsoft 365، ويمكن للمشرفين إدارته بأدوات الامتثال. Google Workspace يمنح المشرف إعدادات Activity ومدة احتفاظ تختلف حسب الترخيص.
- مدة الاحتفاظ الافتراضية والفعلية في حسابك.
- هل الحذف ذاتي أم يحتاج طلب دعم؟
- هل النسخ الاحتياطية والسجلات مشمولة؟
- ماذا يحدث عند إغلاق حساب موظف أو مساحة العمل؟
الأداة تحترم صلاحيات سيئة كما تحترم الصلاحيات الجيدة
Microsoft Copilot لا يعرض للمستخدم إلا محتوى يملك صلاحية عرضه، وGemini في Workspace يتبع وصول المستخدم وقيود المالك. لكن إذا كان ملف حساس مشتركاً مع مجموعة واسعة، قد يصبح متاحاً للأداة أيضاً. أصلح صلاحيات Drive وSharePoint والبريد قبل تشغيل البحث المؤسسي، وراجع أي Agent أو Connector خارجي بشروطه المستقلة.
اختبر بأقل صلاحية ممكنة
ابدأ بمجلد تجريبي وبيانات وهمية ومجموعة صغيرة. راقب ما يستطيع المستخدم البحث عنه، وما يظهر في الاستشهادات، وما يُسجل في Audit logs.
مقارنة عملية للالتزامات الأساسية
| الخدمة التجارية | التدريب الافتراضي | نقطة يجب فحصها |
|---|---|---|
| ChatGPT Business/Enterprise وAPI | لا على بيانات العمل افتراضياً | الاحتفاظ، GPTs، Feedback وEndpoints |
| Microsoft Copilot | لا على Prompts والردود وGraph | صلاحيات SharePoint والبحث عبر Bing |
| Gemini في Workspace | لا على محتوى Workspace دون إذن | نوع ترخيص Workspace وActivity والموصلات |
| Claude for Work وAnthropic API | لا على المدخلات والمخرجات افتراضياً | Feedback والميزات التجريبية والاحتفاظ |
هذه ليست نتيجة «الأكثر أماناً»؛ كل خدمة قد تكون مناسبة إذا ضُبطت جيداً، أو خطرة إذا استُخدمت بحساب شخصي وصلاحيات واسعة وسياسة داخلية غائبة.
نفّذ Pilot ببيانات مصطنعة قبل بيانات العملاء
- اختر مهمة واحدة قليلة الحساسية وقِس فائدتها.
- فعّل MFA وSSO والأدوار، وأوقف المشاركة العامة.
- استعمل ملفات وهمية تحتوي علامات تتبع لا أسراراً حقيقية.
- اختبر الحذف والتصدير وسجلات المشرف.
- جرّب Prompt injection داخل ملف تجريبي موصول.
- وثّق المخاطر المقبولة والضوابط ومالك القرار.
اربط هذا الاختبار بـقائمة أمان سكربتات AI وقياس عائد أداة الذكاء الاصطناعي حتى لا تشتري حماية معقدة بلا استخدام فعلي.
خمسة أسطر أفضل من أداة ممتازة بلا قواعد
- استعمل حساب العمل المعتمد فقط، لا الحساب الشخصي.
- لا تُدخل الأسرار أو البيانات المقيدة.
- أزل الأسماء والمعرّفات عندما لا تحتاجها المهمة.
- لا تربط مصدراً داخلياً دون موافقة مالكه والمشرف.
- راجع المخرجات قبل إرسالها أو اتخاذ قرار بها.
اجعل مسؤولاً واحداً يراجع الأدوات والتكاملات كل ربع سنة، ويحدّث سجل المزودين عند تغير الخطة أو شروط الاحتفاظ.
اعتمد الأداة عندما تستطيع شرح مسار كل معلومة
الاختيار الجيد ليس شعار Privacy ولا قائمة شهادات طويلة. يجب أن تعرف: ماذا ترسل، أين يُعالج، كم يبقى، من يستطيع رؤيته، هل يدخل التدريب، كيف تحذفه، وماذا يحدث عند التكامل مع خدمة أخرى. إذا تعذر الحصول على إجابة موثقة لأحد هذه الأسئلة، لا تستخدم الأداة للبيانات الحساسة.
اختر خطة أعمال موثقة، وشارك أقل قدر ممكن من البيانات
التعهد التعاقدي مهم، لكن تقليل البيانات والصلاحيات يظل أقوى ضابط يومي.