مشاركة
🤍 20
إطار الجامعة · الحوكمة والمخاطر

نموذج حوكمة الذكاء الاصطناعي

كيف ينبغي للمؤسسات حوكمة الذكاء الاصطناعي عبر المؤسسة

نموذج تشغيل من ثماني مراحل لحوكمة الذكاء الاصطناعي المؤسسي: إشراف مجلس الإدارة، والمساءلة التنفيذية، وتصنيف حالات الاستخدام، وحقوق القرار، والضوابط، والنشر، والمراقبة، والتصعيد.

World AI X
الكاتب
فريق التحرير في الجامعة العالمية للذكاء الاصطناعي
الجامعة العالمية للذكاء الاصطناعي
تاريخ النشر
آخر تحديث
مدة القراءة
15 دقيقة
الإجابة المختصرة

نموذج حوكمة الذكاء الاصطناعي هو الهيكل التشغيلي الذي تستخدمه المؤسسة لتقرر، لكل حالة استخدام، هل يمكن تشغيلها، وبأي شروط، ومن المسؤول إن أخفقت. ليس وثيقة ولا بيان أخلاقيات ولا مجلد امتثال؛ إنه عملية قرار قابلة للتكرار. يجري نموذج الجامعة العالمية للذكاء الاصطناعي في ثماني مراحل: إشراف مجلس الإدارة، والمساءلة التنفيذية، وتصنيف حالات الاستخدام، وحقوق القرار، والضوابط، والنشر، والمراقبة، والتصعيد. تنتج كل مرحلة شيئًا ملموسًا تستهلكه المرحلة التالية، ويُعاد فتح التسلسل كله تلقائيًا كلما تغيّر نظام الذكاء الاصطناعي الذي يحكمه تغيرًا جوهريًا.

8
مراحل، من إشراف مجلس الإدارة إلى التصعيد — نموذج الجامعة
4
فئات حوكمة: منخفضة ومتوسطة وعالية وحرجة
5
قرارات ممكنة لكل حالة استخدام: اعتماد، وبشروط، وتعليق، وإعادة تصميم، ورفض
1
تغيير جوهري واحد يكفي لإعادة فتح القرار كله
01 — التعريف

ما نموذج حوكمة الذكاء الاصطناعي؟

نموذج حوكمة الذكاء الاصطناعي هو عملية القرار القابلة للتكرار التي تجريها المؤسسة لكل حالة استخدام للإجابة عن أربعة أسئلة: ما الذي نحكمه، وما الذي قد يسوء، وكيف نضبطه، وبأي شروط يمكن تشغيله. تحوّل الحوكمة مخاطر الذكاء الاصطناعي إلى شروط تشغيل: إجابة محددة يمكن الدفاع عنها، لا بيان قيم عام.

يُخلط بينه وبين أشياء مجاورة ليس هو إياها. الإطار، مثل NIST AI RMF، نهج منظّم وطوعي عادة لمشكلة، لا قانون. والمعيار إرشاد رسمي من هيئة معايير، مثل ISO/IEC 42001، وليس ملزمًا تلقائيًا أيضًا. وتصف المبادئ الأخلاقية ما ينبغي للمؤسسة حمايته حتى حيث يصمت القانون. والسياسة هي القاعدة المحددة التي تلتزم المؤسسة بالعمل وفقها. والحوكمة هي الطبقة التي تقرر من يملك ذلك القرار ومن يعتمده. والضوابط هي الآليات الملموسة التي تفرضه. والامتثال هو الإثبات، بالأدلة، أن كل ما سبق حدث فعلًا. لا تستنتج ما إذا كان شيء ملزمًا قانونًا من اسمه؛ فقد يهم «إطار» كثيرًا دون أن يكون قانونًا، وقد تكون «سياسة» ملزمة كالتنظيم داخل المؤسسة التي كتبتها.

تجيب دراسة الجدوى المالية وقرار الحوكمة عن سؤالين مختلفين، والخلط بينهما نمط فشل شائع: تسأل الجدوى المالية هل تستحق المبادرة التمويل؛ وتسأل الحوكمة بأي شروط يُقبل تشغيلها، ومن يقبل المخاطر المتبقية، وما الذي يطلق التصعيد أو الإيقاف. عائد الاستثمار القوي لا يجعل مبادرة ذكاء اصطناعي جاهزة للنشر.

02 — الملكية

من يملك حوكمة الذكاء الاصطناعي، وما الذي يفعله كبير مسؤولي الذكاء الاصطناعي فعليًا؟

لا يملك شخص واحد كل قرار حوكمة. تحتاج كل حالة استخدام إلى خمسة مالكين مسمّين، ووظيفة كبير مسؤولي الذكاء الاصطناعي إدارة العملية التي تربطهم، لا الاعتماد الشخصي لكل شيء.

المالكيملك
مالك الأعمالالنتيجة التجارية التي يُراد لحالة الاستخدام إنتاجها
مالك الذكاء الاصطناعي / النظامنظام الذكاء الاصطناعي العامل نفسه
مالك المخاطرقبول المخاطر المتبقية بعد الضوابط أو رفضها
مالكو الشؤون القانونية / الخصوصية / الأمنمراجعة حالة الاستخدام حين يُستثار مجال مخاطرهم المحدد
مالك المراقبةالمقاييس المستمرة والحوادث والتصعيد بعد تشغيل النظام

دور كبير مسؤولي الذكاء الاصطناعي المحدد هو إدارة عملية الحوكمة نفسها: تحديد حدود حوكمة حالة الاستخدام، وتحديد أي القوانين والمعايير والسياسات الداخلية يُرجَّح أن تُستثار، وتنسيق تقييم المخاطر، وتوجيه الحالة إلى المالك المتخصص المناسب. وما لا يفعله هو أن يحل محل تلك المراجعة المتخصصة؛ يحدد كبير مسؤولي الذكاء الاصطناعي محفزًا محتملًا للخصوصية، ويؤكده مسؤول الخصوصية. هذا التقسيم للعمل هو ما يحفظ مصداقية النموذج: كبير مسؤولي الذكاء الاصطناعي مالك العملية، لا إدارة امتثال من شخص واحد.

03 — النموذج

ما الذي ينبغي أن يتضمنه نموذج تشغيل حوكمة الذكاء الاصطناعي؟ المراحل الثماني

هذا نموذج الجامعة العالمية للذكاء الاصطناعي الخاص لكيفية إدارة حوكمة الذكاء الاصطناعي عبر المؤسسة، لا متطلب معيار بعينه. ينتقل من مجلس الإدارة نزولًا إلى مسار تصعيد محدد، ثم يعود إلى القمة كلما تغيّر النظام الذي يحكمه تغيرًا جوهريًا.

01
إشراف مجلس الإدارة

يحدد شهية المؤسسة لمخاطر الذكاء الاصطناعي ويعتمد إطار الحوكمة نفسه: الفئات والعتبات والسلطات الافتراضية. يُطلع المجلس على قرارات الفئة الحرجة وتصعيدات البوابات الصلبة؛ ولا يراجع حالات الاستخدام الروتينية.

02
المساءلة التنفيذية

نموذج الملكية المسمّاة أعلاه، مع إدارة كبير مسؤولي الذكاء الاصطناعي للعملية. لكل حالة استخدام مالك أعمال ومالك ذكاء اصطناعي ومالك مخاطر ومالك مراقبة قبل أن تتقدم أكثر.

03
تصنيف حالات الاستخدام

احكم حالة الاستخدام لا النموذج؛ فالنموذج الأساسي نفسه قد يكون منخفض المخاطر في تطبيق وحرجًا في آخر. يجري التصنيف على المخاطر الكامنة (الأثر × الاحتمال)، مصقولًا بمضخّمات المخاطر، ومقيدًا ببوابات صلبة لا تتجاوزها أي درجة.

04
حقوق القرار

تحدد فئة التصنيف من المخوّل باعتماد حالة الاستخدام، وكم من الاختبار والتوثيق مطلوب، وكيف تُراقب: مصفوفة فئات حوكمة، لا تفاوض حالة بحالة.

05
الضوابط

ضمانات متعددة الطبقات عبر أربع وظائف، المنع والكشف والاستجابة والتعافي، يُعاد تقييمها كمخاطر متبقية بعد وضعها فعليًا. وهنا أيضًا تُحدَّد الضوابط الخاصة بالوكلاء، مثل حدود الصلاحيات ومفتاح إيقاف مختبَر.

06
النشر

قرار صريح واحد، اعتماد أو اعتماد بشروط أو تعليق أو إعادة تصميم أو رفض، مسجل في سجل حوكمة من صفحة واحدة، غالبًا كتجربة محكومة لا طرح كامل.

07
المراقبة

الاعتماد إذن بالتشغيل تحت شروط مراقبة، لا إذن دائم. يُتتبّع السلوك وأنماط الرقابة البشرية وحقوق المستخدمين والعدالة والسلامة وحداثة الأدلة نفسها بإيقاع ثابت.

08
التصعيد

مسار مسمّى لحين يتعطل شيء، ومحفزات مسمّاة، كتغيّر النطاق، وارتفاع الاستقلالية، وتغيّر النموذج أو المورّد، وحادثة جوهرية، وتجاوز عتبة، تعيد فتح قرار الحوكمة من المرحلة الثالثة، لا ترقيع العرض فحسب.

إطار من الجامعة العالمية للذكاء الاصطناعي، يُدرَّس في وحدة نمذجة الحوكمة والمخاطر في برنامج كبير مسؤولي الذكاء الاصطناعي.

04 — الاعتماد

كيف ينبغي اعتماد حالات استخدام الذكاء الاصطناعي؟

يتبع الاعتماد التصنيف مباشرة. قيّم المخاطر الكامنة للسيناريو كأثر × احتمال على مقياس 5×5 (1–4 منخفضة، 5–9 متوسطة، 10–16 عالية، 17–25 حرجة)، وعدّل ذلك الحكم بمضخّمات المخاطر، كحساسية البيانات، وحرجية القرار، وقابلية العكس، واستقلالية الذكاء الاصطناعي، وموثوقية النموذج، والتعرض الأمني، والتعرض التنظيمي، وتحقق منه مقابل البوابات الصلبة أولًا: شروط من الخطورة بحيث لا تعتمدها أي درجة، مثل إجراء مستقل ذي عواقب بلا مسار رقابة بشرية، أو غياب آلية إيقاف طارئ لنظام عالي الأثر. السيناريو الأعلى المعقول، لا المتوسط، هو ما يحدد فئة حوكمة حالة الاستخدام.

الفئةسلطة الاعتمادالإجراء الافتراضي
منخفضةمالك الأعمال أو النظاماعتماد
متوسطةمالك الأعمال + مالك الذكاء الاصطناعي، ومراجعة متخصصة عند الاستثارةاعتماد / بشروط
عاليةمخاطر عابرة للوظائف + القانونية/الخصوصية/الأمن عند الاستثارةتجربة محكومة / بشروط
حرجةسلطة المخاطر / الحوكمة التنفيذيةتعليق حتى التخفيض، أو قبول رسمي حيث يُسمح

القرار النهائي نفسه دائمًا واحد من خمس نتائج صريحة؛ لا تقرير أبدًا، ولا صمت أبدًا. اعتماد): المضي كما هو. اعتماد بشروط): المضي بعد استيفاء متطلبات مسمّاة. تعليق): التوقف حتى تُستكمل الأدلة أو المراجعة الناقصة. إعادة تصميم): تغيير النطاق أو الاستقلالية أو البنية لخفض المخاطر. رفض): الاستخدام غير مقبول بغض النظر عن القيمة على المحك. وفئة مخاطر داخلية واحدة لا تساوي تصنيفًا قانونيًا واحدًا؛ فقد تتطلب درجة داخلية متوسطة مراجعة قانونية؛ ودرجة داخلية عالية ليست تلقائيًا «عالية المخاطر» بموجب أي قانون بعينه. الاثنان مترابطان لكن يُقيَّمان على حدة.

05 — الوكلاء

كيف ينبغي حوكمة وكلاء الذكاء الاصطناعي؟

تبدأ حوكمة الوكلاء بالصلاحيات لا بالنموذج خلف الوكيل. ينتج النموذج الأساسي نفسه مخاطر مختلفة جدًا بحسب مقدار الصلاحية الممنوحة للوكيل؛ فذكاء اصطناعي يوصي إنسانًا باسترداد مبلغ وآخر يصدر الاسترداد بنفسه قد يعملان على تقنية متطابقة ويحملان مع ذلك متطلبات حوكمة مختلفة جدًا.

قبل تشغيل أي وكيل، ينبغي الإجابة صراحة، لا افتراضًا، عن غلاف الصلاحيات الخاص به، أي الحدود الكاملة لما يجوز له فعله:

الصلاحيةالسؤال الذي يجب أن تكون له إجابة صريحة
القراءةأي البيانات والأنظمة يجوز للوكيل الوصول إليها؟
الكتابةأي السجلات يجوز له تغييرها؟
التصرفأي الإجراءات الواقعية يستطيع إطلاقها؟
التواصلهل يستطيع التواصل مع العملاء أو الأطراف الثالثة مباشرة؟
الإنفاق / التحويلهل يستطيع تحريك الأموال أو الالتزام بالموارد، وإلى أي حد؟
القرارأي القرارات يستطيع اتخاذها دون موافقة بشرية؟
التفويضهل يستطيع استدعاء وكلاء أو أدوات أخرى بنفسه؟
الإيقاف / التعافيمن يستطيع إيقافه، وكيف تتعافى المؤسسة؟

أي من هذه يُترك غير محدد، لا مرفوضًا بل غير محدد فحسب، هو بذاته فجوة حوكمة، و«التفويض» و«الإيقاف/التعافي» هما الأكثر إغفالًا. وحين يصبح الغلاف صريحًا، ينطبق انضباط المنع/الكشف/الاستجابة/التعافي نفسه: وصول بأقل الصلاحيات وقوائم أدوات مسموحة لمنع الفشل، وتسجيل كامل للإجراءات ومراقبة للشذوذ لكشفه، والقدرة على تعليق وصول الوكيل للاستجابة، ومفتاح إيقاف مختبَر مع بديل بشري بحت للتعافي. مفتاح إيقاف موجود فقط في وثيقة سياسة ولم يُفعَّل قط ليس ضابطًا موثوقًا؛ فالدليل على أن ضابطًا نُفّذ واختُبر ويُراقب في التشغيل يكسب رصيد حوكمة أكبر من ضابط اقتُرح فحسب.

الهدف ليس صفر مخاطر. الهدف مخاطر مضبوطة ومفهومة ومقبولة، مع اسم مرتبط بمن قبلها.

برنامج كبير مسؤولي الذكاء الاصطناعي
تعلّم بناء نموذج الحوكمة هذا وإدارته داخل مؤسستك.

مسرّع من 6 أسابيع. تأتي بتحدٍّ تجاري حقيقي واحد، وتغادر بمبادرة ذكاء اصطناعي خاضعة للحوكمة، مبنية عبر هذا النموذج بالضبط.

استكشف برنامج كبير مسؤولي الذكاء الاصطناعي

على المستشارين الذين يطبّقون هذا النموذج في مشاريع العملاء، بما فيها تصنيف حالات الاستخدام وتصميم الضوابط، الاطلاع على برنامج مستشار الذكاء الاصطناعي المعتمد.

06 — الأسئلة الشائعة

الأسئلة الشائعة

هل نموذج حوكمة الذكاء الاصطناعي هو نفسه سياسة الأخلاقيات؟

لا. تحدد المبادئ الأخلاقية ما ينبغي للمؤسسة حمايته؛ أما نموذج الحوكمة فهو عملية القرار، بالتصنيف وحقوق القرار والضوابط والمراقبة والتصعيد، التي تفرضها فعليًا حالة استخدام تلو الأخرى.

هل تحتاج كل حالة استخدام إلى مراجعة على مستوى مجلس الإدارة؟

لا. يحدد المجلس شهية المخاطر ويعتمد الإطار نفسه؛ ولا ينبغي أن تصل إليه مباشرة سوى قرارات الفئة الحرجة وتصعيدات البوابات الصلبة. تُعتمد حالات الاستخدام الروتينية عند الفئة التي تسندها إليها مصفوفة فئات الحوكمة.

هل يحل NIST AI RMF وISO 42001 محل هذا النموذج؟

لا. استخدم المعايير والأطر كذكاء حوكمي يغذي النموذج في الخلفية، لا كقوائم تحقق تنفيذية بذاتها. ويبقى القانون المحلي والتنظيم القطاعي نقطة البداية القانونية المرجعية؛ انظر شرح إطار NIST AI RMF and شرح ISO/IEC 42001.

ما الذي يطلق إعادة فتح قرار حوكمة؟

أي تغيير جوهري: تغيّر نطاق حالة الاستخدام، أو ازدياد استقلالية الذكاء الاصطناعي، أو تغيّر النموذج أو المورّد، أو تغيّر فئات البيانات، أو توسع النشر إلى ولاية قضائية جديدة، أو وقوع حادثة جوهرية، أو تجاوز عتبة مراقبة، أو ظهور تنظيم جديد، أو حلول موعد مراجعة مجدولة.

▶المصادر3 مراجع
الجامعة العالمية للذكاء الاصطناعي. The eight-stage AI Governance Model, the 5×5 risk matrix, hard gates, the Agent Authority Envelope and the Governance Model Canvas are WAIU's own framework, taught in the Chief AI Officer Program's Governance & Risk Modelling module.
إطار NIST لإدارة مخاطر الذكاء الاصطناعي (AI RMF 1.0) and ISO/IEC 42001:2023 inform the model as governance intelligence; see شرح إطار NIST AI RMF and شرح ISO/IEC 42001 for the standards themselves.
ISO/IEC 42005, guidance on AI system impact assessment, informs the use-case classification stage.
قراءات ذات صلة
هل وجدت هذا مفيدًا؟
شاركه مع زميل يبني برنامج حوكمة للذكاء الاصطناعي.
🤍 20
LinkedIn
X
نسخ الرابط