هل يستطيع مهندسونا الأرمن استخدام أدوات الذكاء الاصطناعي في مشروع أحد العملاء؟ العقود والبيانات والمشتريات

عادةً نعم، ضمن حدود ما يحدده عقد العميل قبل تدخل القانون الأرميني: فإذا كان العقد يعامل شفرة المصدر على أنها سرية، أو يتحكم في المقاولين من الباطن، أو يحدد مكان تنفيذ العمل، فإن مساعد البرمجة المدعوم بالذكاء الاصطناعي الذي يرسل تعليمات إلى خوادم المزود يمكنه انتهاكه عند أول طلب. ثم يضيف القانون الأرميني طبقتين: قواعد حقوق النشر التي تحدد ما إذا كان يمكن امتلاك الشفرة المدعومة بالذكاء الاصطناعي أو التنازل عنها، وقواعد البيانات الشخصية التي تُطبق بمجرد وصول بيانات العميل إلى الأداة.

ماذا تنص عليه عقود العملاء بشأن مساعدي البرمجة بالذكاء الاصطناعي؟

معظم اتفاقيات التنمية الموقعة قبل عام 2023 لا تذكر الذكاء الاصطناعي. ومع ذلك، فإنها لا تزال تنظمه من خلال أربعة بنود عادية.

الإقناع

يُرسل طلبٌ يحتوي على رمز العميل إلى مزوّد الذكاء الاصطناعي، وهو طرف ثالث. إذا كان هذا الرمز معلومات سرية بموجب العقد، يُعتبر ذلك إفصاحًا. وينطبق الأمر نفسه على القانون المدني الأرميني: لا يجوز للمقاول بموجب عقد عمل الإفصاح عن المعلومات التقنية التي يتلقاها من العميل دون موافقته، وتُحفظ المعلومات السرية لقيمتها التجارية باعتبارها سرًا تجاريًا. ويتوقف تحديد ما إذا كان تحميل ملف معين يُخالف هذه القواعد على طبيعة الملف المُرسل وشروط المزوّد.

بنود الذكاء الاصطناعي الصريحة وسياسات الموردين

يتزايد لجوء كبار المشترين إلى دمج قواعد الذكاء الاصطناعي في برامج الموردين. توضح ثلاثة أمثلة منشورة نطاق ذلك:

• تحظر سياسة موردي الذكاء الاصطناعي التوليدي لشركة إنتل (يوليو 2023) إدخال معلومات إنتل السرية، بما في ذلك رمز البرنامج والبيانات الشخصية، في أدوات الذكاء الاصطناعي التوليدي.
• تتطلب سياسة الذكاء الاصطناعي للموردين من سيسكو (أبريل 2025) إذن سيسكو قبل استخدام بياناتها المحمية لتدريب أو إعادة تدريب أو تحسين نموذج الذكاء الاصطناعي؛ وعادة ما يستمر الإذن لمدة عام واحد.
• تتطلب متطلبات حماية بيانات الموردين الخاصة بشركة مايكروسوفت، الإصدار 12 (مارس 2026)، إخطارًا مسبقًا للمقاولين من الباطن، والموافقة على عمليات النقل الدولية للبيانات الشخصية لشركة مايكروسوفت، وإضافة قسم منفصل للموردين الذين يستخدمون أو يقدمون أنظمة الذكاء الاصطناعي.

هذه متطلبات العملاء، وهي ملزمة فقط للموردين الذين يلتزمون بها. وهي بمثابة معاينة موثوقة للأسئلة التي قد يطرحها عملاؤك.

الباطن

يعتمد اعتبار مزود الذكاء الاصطناعي مقاولًا فرعيًا على تعريف العقد لهذا المصطلح. وفي حال اعتباره كذلك، فإن بنودًا جزائية عادةً ما تلزم المزود بقبول شروط لا تقل حمايةً عن شروطك، ونادرًا ما توقع شركات الذكاء الاصطناعي الكبرى شروطًا خاصة. لذا، اقرأ التعريف جيدًا قبل افتراض أن الأداة لا تندرج ضمنه.

المواقع المسموح بها

يتضمن بندٌ يسمح بالتطوير في أرمينيا تحديد مكان عمل مهندسيكم. يقوم مزود الذكاء الاصطناعي بمعالجة البيانات وقد يخزنها في مراكز بياناته الخاصة، والتي غالبًا ما تكون في الولايات المتحدة أو الاتحاد الأوروبي. هذان سؤالان منفصلان، والثاني هو ما تستفسر عنه فرق أمن العملاء حاليًا.

يُعدّ كلٌّ من الإذن باستخدام الأداة والإذن بإدخال معلومات العميل فيها أمرين منفصلين. ويُعتبر وعد المورّد بعدم التدريب على التعليمات شرطًا من شروط ترخيصك معه. أما شرط السرية المستحقة لعميلك فيتم الوفاء به بموافقة العميل أو بموجب بند في العقد يسمح باستخدام الأداة.

إنشاء مصفوفة صلاحيات لكل عميل

ينتج عن كل عقد عميل إجابة مختلفة، لذا فإن أداة العمل عبارة عن صف واحد لكل عميل، يتم ملؤه من العقد وأي سياسة مورد مضمنة فيه. نسخة مبسطة:

راجع كل صف عند إضافة أداة، أو عند تغيير المزوّد لنموذجه أو معالجاته الفرعية، أو عند بدء الفريق باستخدام الذكاء الاصطناعي لمهمة جديدة مثل توليد بيانات الاختبار. كل هذه الحالات قد تخرج عن نطاق الموافقة الممنوحة للإعداد الأصلي.

سياسة الأدوات المعتمدة: ما الذي يجب تضمينه فيها؟

تُحدد المصفوفة ما يسمح به كل عميل. وتُوضح السياسة للمهندسين كيفية العمل ضمنها.

• مستويات الأدوات: الحسابات المؤسسية المعتمدة، والأدوات المسموح بها فقط للعمل الداخلي أو العمل مفتوح المصدر، والأدوات المحظورة، بما في ذلك الحسابات الشخصية على أي خدمة.
• فئات البيانات: ما الذي قد لا يدخل أبدًا في موجه الأوامر (البيانات الشخصية للعميل، وبيانات الاعتماد، والمفاتيح، والرموز المصنفة على أنها سرية) وما الذي قد يدخل، وفقًا لصف العميل في المصفوفة.
• إعدادت الحساب: يتم تكوين خيارات الانسحاب من التدريب وفترة الاحتفاظ والمنطقة مركزياً بحيث لا يستطيع المهندسون الأفراد تغييرها.
• مسار الموافقة: من يضيف أداة ومن يتحقق من المصفوفة قبل بدء المشروع.
• مراجعة المخرجات: مراجعة التعليمات البرمجية وفحص التراخيص لاقتراحات الذكاء الاصطناعي، حيث يمكن للمساعد إعادة إنتاج التعليمات البرمجية الخاصة بطرف ثالث.
• الحوادث: ما يفعله المهندس بعد لصق الشيء الخطأ، ومن يقرر ما إذا كان يجب إبلاغ العميل أو السلطات.

لضمان التزام الموظفين، اعتمدوا السياسة كوثيقة داخلية خاصة بالجهة الموظفة، واطلبوا من كل مهندس الإقرار بها كتابيًا؛ ويشمل عملنا في مجال الامتثال لقوانين العمل كيفية تطبيق القواعد الداخلية. في حال توظيف المهندسين من خلال جهة توظيف رسمية، فإن هذه الجهة هي جهة عملهم القانونية، وبالتالي يجب أن تصلهم السياسة من خلال اتفاقية جهة التوظيف الرسمية وعقدها معكم.

من يملك حقوق الإنتاج المدعوم بالذكاء الاصطناعي؟

بموجب قانون حقوق التأليف والنشر الأرميني (HO-142-N)، يُعتبر المؤلف هو الشخص الطبيعي الذي أنشأ العمل، ويتمتع برنامج الحاسوب بالحماية إذا كان نتاجًا أصليًا لعمله الإبداعي. ويستثني القانون صراحةً النتائج التي يتم الحصول عليها بوسائل تقنية دون أي نشاط إبداعي بشري. وبالتالي، لا يمتلك الكود المُولّد بالكامل بواسطة أداة ذكاء اصطناعي حقوق تأليف ونشر، بينما يمكن حماية الكود الذي يكتبه مهندس باستخدام الذكاء الاصطناعي كأداة. ولم يتم اختبار مدى تأثير التوجيه أو الاختيار أو التحرير على تحويل مخرجات الذكاء الاصطناعي إلى كود محمي، إذ لم يُعثر على أي قرار قضائي أرميني أو توجيه رسمي بشأن الأعمال المُولّدة بواسطة الذكاء الاصطناعي.

بالنسبة للتعليمات البرمجية المحمية، يتم تطبيق سلسلة الملكية المعتادة:

• الموظفين: الحقوق الاقتصادية في العمل الذي يتم إنشاؤه في إطار واجبات الوظيفة تعود لصاحب العمل ما لم ينص العقد على خلاف ذلك. أما الحقوق المعنوية فتبقى للمهندس ولا يجوز نقلها.
• المقاولون: لا شيء يُقرّ بموجب القانون. أنت بحاجة إلى تفويض كتابي. بدون صياغة واضحة، يكون الترخيص بموجب القانون المدني غير حصري، ويغطي أرمينيا فقط، ويسري لمدة خمس سنوات دون تحديد مدة.
• الأجر: يُعتبر البند الذي يتنازل فيه المؤلف عن حقه في الحصول على أجر باطلاً.

لا ينقل بند نقل الملكية الفكرية في عقد العميل إلا ما تملكه شركتك. إذا احتوى المنتج النهائي على شفرة برمجية مُولّدة آليًا، أو شفرة نسخها مساعد من مشروع طرف ثالث، فقد يكون ضمان الملكية في عقدك خاطئًا حتى لو وقّع كل مهندس على الأوراق الصحيحة. توضح خدمة تدقيق ملكية الملكية الفكرية للبرمجيات لدينا كيفية التحقق من سلسلة الملكية من المهندس إلى الشركة.

البيانات الشخصية: ما الذي يضيفه القانون الأرميني؟

إذا كانت المطالبات تحتوي على بيانات شخصية للعميل (سجلات المستخدم، سجلات تحتوي على أسماء أو عناوين بريد إلكتروني، مستخلصات قاعدة بيانات الإنتاج المستخدمة كبيانات اختبار)، فإن قانون حماية البيانات الشخصية (HO-49-N) ينطبق على التحميل.

دورك والولاية

تُعتبر الشركة الأرمينية التي تعالج البيانات بناءً على تعليمات العميل عادةً "شخصًا مُخوّلًا"، وهي قريبة من مُعالج البيانات بموجب اللائحة العامة لحماية البيانات (GDPR). يجب أن يكون تفويض العميل كتابيًا وأن يُحدد الأساس القانوني، والغرض، وفئات البيانات، والأشخاص المعنيين، والمستلمين المحتملين، وتدابير الحماية. إذا لم يتوافق التفويض مع القانون، يجب على الشركة رفض ذلك وتنبيه العميل كتابيًا. إن تحميل البيانات إلى أداة ذكاء اصطناعي لم يُذكرها التفويض يُخرج عملية المعالجة من نطاقها.

الأساس القانوني والتقليل

تتطلب معالجة البيانات موافقة صاحب البيانات، أو حالة موافقة ضمنية منصوص عليها في القانون، أو أساسًا قانونيًا صريحًا. لا يوجد في القانون الأرميني أساس عام للمصالح المشروعة، ولا يجوز استخدام البيانات لغرض يختلف عن الغرض الذي جُمعت من أجله. إذا أمكن إنجاز المهمة باستخدام بيانات مجهولة المصدر، يُحظر معالجة البيانات التي تُعرّف هوية صاحبها؛ فحذف الأسماء وحده لا يكفي لإخفاء هوية سجل لا يزال يُعرّف شخصًا ما بشكل غير مباشر.

التحويلات إلى مزود الذكاء الاصطناعي في الخارج

يُعدّ إرسال البيانات الشخصية إلى خوادم خارج أرمينيا نقلًا عابرًا للحدود. ولا يتطلب هذا النقل إذنًا إذا كانت الدولة المُستهدفة توفر حماية كافية، بموجب معاهدة دولية أو من خلال إدراجها في قائمة الدول ذات الحماية الكافية الصادرة عن وكالة حماية البيانات الشخصية. وفيما عدا ذلك، لا يُمكن إتمام النقل إلا بإذن مُسبق من الوكالة، بموجب عقد يتضمن ضمانات تُقرّها الوكالة. ويُقدّم الطلب كتابيًا قبل النقل، ويُحدد فيه الدولة، والمُستلم، والبيانات، والغرض من النقل؛ وتُصدر الوكالة قرارها في غضون 30 يومًا. ولا يُغني موافقة صاحب البيانات عن هذا الإذن، كما أن ملحق معالجة البيانات القياسي لمزود الذكاء الاصطناعي لا يُعدّ موافقة من الوكالة.

وافقت الوكالة على قائمة كفاية المعايير الخاصة بها في ديسمبر 2025. ويجري حاليًا التحقق من الدول التي تغطيها، وخاصة كيفية تعاملها مع الولايات المتحدة، حيث تعالج معظم مساعدات الترميز المدعومة بالذكاء الاصطناعي المطالبات، وذلك وفقًا لقرار الوكالة المنشور، لذا تحقق من منطقة معالجة المزود مقابل القائمة الحالية قبل الاعتماد عليها.

الأمن والحوادث

يلزمك القانون بإتلاف أو حجب البيانات التي لم تعد بحاجة إليها، وحماية البيانات بالتشفير، وتقييد الوصول إليها على المستخدمين المصرح لهم، والحفاظ على سريتها أثناء العمل وبعده. في حال تسريب البيانات من نظام إلكتروني، يجب على الجهة المعالجة الإعلان عن ذلك علنًا فورًا، وإبلاغ الشرطة والهيئة المختصة في الوقت نفسه؛ دون تحديد مهلة 72 ساعة أو عتبة للمخاطر. يجب معالجة أي معالجة غير قانونية يتم اكتشافها خلال 3 أيام عمل، أو إتلاف البيانات، وإبلاغ صاحب البيانات. لم يُحسم بعد ما إذا كان لصق البيانات بشكل غير مصرح به في أداة ذكاء اصطناعي يُعد تسريبًا أم معالجة غير قانونية.

يفرض قانون الأمن السيبراني (HO-442-N)، الساري منذ 4 يناير 2026، واجبات على المشغلين في القطاعات الحيوية، بما في ذلك تكنولوجيا المعلومات والبنية التحتية الرقمية، ويستثني عمومًا الشركات الصغيرة والمتوسطة ما لم تكن تدير بنية تحتية بالغة الأهمية. ولا يتضمن القانون حظرًا عامًا على إرسال التعليمات البرمجية إلى خدمات الذكاء الاصطناعي. إذا كانت بيانات عملائك تتضمن بيانات مقيمين في الاتحاد الأوروبي، فقد ينطبق نظام حماية البيانات العامة (GDPR) إلى جانب القانون الأرميني.

أدلة على استجابات عمليات الشراء

سيطلب فريق الأمن وثائق. المجموعة التي تجيب على معظم أسئلة الذكاء الاصطناعي:

• سياسة الأدوات المعتمدة وسجل الأدوات المستخدمة، مع نوع الحساب والإعدادات؛
• صف العميل في مصفوفة الصلاحيات، وأي موافقات كتابية يعتمد عليها؛
• سجلات تدريب الموظفين وإقرار السياسات؛
• شروط عقود مزودي الذكاء الاصطناعي بشأن التدريب والاحتفاظ بالموظفين وموقع المعالجة، مع أي إذن من الوكالة بشأن عمليات النقل؛
• مخطط تدفق البيانات الذي يوضح ما يغادر شبكتك وإلى أين يذهب؛
• قائمة المقاولين الفرعيين وسجل الحوادث؛
• شهادة ISO 27001، إن كنت تملك واحدة. على سبيل المثال، تقبل مايكروسوفت شهادة ISO 27001 سارية المفعول بدلاً من قسم الأمان فقط؛ أما متطلبات معالجة البيانات والذكاء الاصطناعي فتظل سارية.

يُغطى الاستبيان الأوسع نطاقًا في قائمة التحقق الخاصة باستبيان الأمان للموردين الأرمن . أنشئ صف المصفوفة لكل عميل من عقده أولًا؛ فعّل الأدوات لمشروع ذلك العميل فقط بعد ملء الصف والحصول على أي موافقة مطلوبة في الملف.

الأسئلة المتكررة

آخر تحديث: 13 أكتوبر 2026