هل من الآمن ربط بيانات الشركة بـ ChatGPT أو Claude؟ قائمة تحقق للشركات في السعودية

آخر تحقق: 17 أكتوبر 2026

الإجابة المختصرة

يمكن أن يكون الربط آمناً إذا حسمت ثلاثة أمور قبل أن تبدأ: ما الذي يُسمح للموصّل بفعله (ابدأ بالقراءة فقط)، وبأي صلاحيات يعمل، وأين يُحفظ سجل بكل إجراء. تحذّر Anthropic وOpenAI معاً من أن الأداة المتصلة قد تعدّل البيانات، ومن أن التعليمات المخفية داخل المحتوى خطر حقيقي، لذا اربط المصادر الموثوقة فقط، واقرأ ما يطلبه المساعد قبل أن توافق. وإن كانت البيانات تتضمن بيانات شخصية عن العملاء أو الموظفين فقد تنطبق أحكام نقل البيانات الشخصية خارج المملكة، ولا تفترض أن Claude أو ChatGPT يعالجان أي شيء داخل السعودية.

قائمة التحقق

عشرة بنود بالترتيب الذي نتبعه. كل بند يقودك إلى شرحه أدناه.

اعرف ما الذي يغادر أنظمتك. سؤالك وأي ملف ترفقه وما يجلبه الموصّل، كلها تصل إلى مزوّد الذكاء الاصطناعي.
استخدم خطط الأعمال لا الحسابات الشخصية. تختلف قواعد التدريب والاحتفاظ بالبيانات بحسب الخطة، وكذلك من يتحكم في الموصّلات.
ابدأ بالقراءة فقط. فعّل كل نوع من التعديل لاحقاً، واحداً بعد الآخر، بعد أن تراقب الأداء.
اعتمد صلاحيات شخص بعينه لا مفتاحاً مشتركاً. ينبغي ألا يفعل المساعد إلا ما يستطيع الشخص المسجَّل دخوله فعله.
اشترط الموافقة على التعديلات. كل ما يمس المال أو المخزون أو الأسعار أو العملاء ينتظر موافقة شخص محدد.
افترض أن التعليمات المخفية قد تصل. قد تحمل الرسائل والملفات والتقييمات نصاً يهدف إلى توجيه المساعد.
احتفظ بسجل تتحكم فيه. اعرف من طلب، وفي أي نظام، وماذا تغيّر، ومدة الاحتفاظ بالسجل.
استبعد البيانات الشخصية التي لا يحتاجها السؤال. إجمالي المبيعات لكل فرع لا يحتاج إلى أسماء العملاء.
تحقق من مصدر الموصّل. فضّل الموصّل الرسمي من مزوّد البرنامج، وافحص أي موصّل غيره.
راجع الأحكام السعودية، واسأل أين تُعالج بياناتك. لا تفترض أنها تبقى داخل المملكة.

ما الذي يراه مزوّد الذكاء الاصطناعي

حين تطرح سؤالاً يصل إلى مزوّد الذكاء الاصطناعي ثلاثة أشياء: رسالتك، وأي ملف ترفقه، وما يجلبه الموصّل من نظامك للإجابة. يعمل الموصّل بصلاحيات الشخص المسجَّل دخوله، فلا يُفترض أن يعيد شيئاً لا يستطيع ذلك الشخص فتحه أصلاً. وتذكر مقالة مركز مساعدة Anthropic أن Claude يرث صلاحيات كل شخص في الخدمة المتصلة. والاستثناء هو الموصّل المخصص المبني على بيانات اعتماد مشتركة، فهو يصل إلى كل ما تصل إليه تلك البيانات.

وما إن تصبح البيانات داخل المحادثة فهي تخضع لشروط المزوّد لا لشروط نظامك. وتقول Shopify ذلك صراحة: بعد أن تأذن بالمشاركة، تغادر البيانات المختارة بيئة Shopify وتخضع لشروط مزوّد الذكاء الاصطناعي وسياسة خصوصيته. كما أن الموصّل نفسه محطة ثانية تمر بها البيانات، فإن كان طرف ثالث يشغّله فهو يتعامل مع هذه الحركة أيضاً.

وهناك تفصيل يخص خطتي Claude Team وEnterprise: إذا ضغط أحدهم على زر التقييم (إبهام لأعلى أو لأسفل)، تحفظ Anthropic المحادثة كاملة حتى 5 سنوات، وقد تستخدمها في التدريب. ويُستثنى المحتوى الخام القادم من الموصّلات ما لم يُلصق في المحادثة. ويستطيع المالكون (Owners) إيقاف هذه الميزة من Organization settings > Data and Privacy.

التدريب والاحتفاظ بالبيانات بحسب الخطة

استخدم خطة أعمال لبيانات الشركة. يقبل Claude الموصّلات المخصصة في كل الخطط ومنها Free (موصّل واحد)، فيستطيع موظف أن يربط نظاماً للشركة بحسابه الشخصي من تلقاء نفسه. ولهذا تهم الخطة.

الخطة	هل تُستخدم بياناتك في تدريب النماذج؟	الاحتفاظ بالبيانات وأين تتحقق
Claude Team وEnterprise وAPI	لا، افتراضياً. قد تُستخدم الملاحظات التي ترسلها، أو البيانات التي تختار السماح بها.	تبقى المحادثات إلى أن تحذفها، وتغادر المحادثات المحذوفة التخزين الخلفي خلال 30 يوماً. وتُحذف مدخلات API ومخرجاتها خلال 30 يوماً، مع استثناءات منها المتطلبات القانونية. راجع صفحتَي Anthropic عن التدريب والاحتفاظ بالبيانات.
Claude Free وPro وMax	الخيار لك. يتحكم فيه إعداد لتحسين النماذج، وإيقافه يمنع استخدام بياناتك في التدريب مستقبلاً.	إذا سمحت بذلك فقد تُحفظ البيانات بصيغة مجهولة الهوية حتى 5 سنوات. وتغادر المحادثات المحذوفة التخزين الخلفي خلال 30 يوماً. راجع صفحة Anthropic للمستخدمين الأفراد.
ChatGPT Business وEnterprise وEdu وAPI	لا، افتراضياً.	تستطيع المؤسسات المؤهلة تحديد مدة احتفاظ OpenAI ببيانات الأعمال، ومنها عدم الاحتفاظ بالبيانات إطلاقاً (zero data retention) في منصة API. راجع صفحة OpenAI لبيانات الأعمال.
ChatGPT Free وPlus وPro (مساحة عمل شخصية)	مشاركة البيانات مفعّلة افتراضياً، ويمكنك إيقافها.	أوقف خيار Improve the model for everyone ضمن Data Controls في الإعدادات. ينطبق على المحادثات الجديدة فقط. راجع مقالة OpenAI.

تتغير الخطط وأسماء القوائم. راجع الصفحة الحية قبل أن تعتمد على أي صف.

والإعداد التالي في الأهمية هو من يستطيع إضافة الموصّلات. في Claude Team وEnterprise يضيف المالكون الموصّلات للمؤسسة، ثم يسجّل كل شخص دخوله بنفسه. وفي ChatGPT Business لا يستطيع إنشاء الموصّلات المخصصة ونشرها إلا المسؤولون والمالكون. وفي Enterprise وEdu يستطيع المسؤولون أيضاً أن يمنحوا أعضاء محددين صلاحية إنشائها. أما Pro فيربط خوادم مخصصة للقراءة والجلب فقط.

ابدأ بالقراءة فقط

للقراءة والتعديل قواعد مختلفة. الإجابة الخاطئة تضيّع عليك نصف يوم، أما التعديل الخاطئ فقد يصل إلى كل الفروع. ابدأ بالقراءة فقط، وشغّلها أسابيع قليلة، ثم فعّل كل نوع من التعديل عندما يكون لديك مبرر وشخص محدد يوافق عليه.

Claude: في Team وEnterprise يستطيع المالكون ضبط كل أداة في الموصّل على Always allow أو Needs approval أو Blocked، فيقرأ الموصّل دون أن يكتب. راجع مقالة Anthropic عن الموصّلات.
Business Central: بالإعداد الافتراضي لا يستطيع الوكلاء إلا اكتشاف وقراءة البيانات التي يملك المستخدم المسجَّل صلاحية استخدامها. ويجب أن يفعّل المسؤول الإنشاء والتعديل والحذف والإجراءات لكل كائن API على حدة. راجع صفحة الإعداد لدى Microsoft.
Shopify: عند تثبيت الموصّل توافق على مستوى للوصول إلى البيانات. بعضه للقراءة فقط وبعضه يشمل الكتابة. ولتخفيضه لاحقاً تلغي التثبيت ثم تثبّته من جديد. راجع صفحة التفويض لدى Shopify.
قاعدة بياناتك الخاصة: أنشئ حساب دخول لقاعدة البيانات يقرأ فقط، ووجّهه إلى طرق عرض (views) لا إلى الجداول الخام.

ويشرح دليل AI that asks before it changes anything (بالإنجليزية) كيف تعمل هذه المفاتيح عملياً.

اعتمد صلاحيات شخص بعينه لا مفتاحاً مشتركاً

أأمن إعداد هو الذي لا يفعل فيه المساعد إلا ما يستطيع الشخص المسجَّل دخوله فعله. هكذا يعمل Business Central: كل عملية تُنفَّذ بهوية المستخدم نفسه، ولذلك يُظهر سجل التدقيق فيه من نفّذها. وتذهب NetSuite أبعد من ذلك: فموصّل الذكاء الاصطناعي لديها لا يدعم أدوار المسؤول (Administrator)، واستعلاماته تلتزم بصلاحيات الدور الذي سُجّل به الدخول. راجع الأسئلة الشائعة لدى Oracle.

والمفتاح المشترك عكس ذلك. كل من يستخدمه يحصل على الوصول نفسه، ويظهر في السجل اسم واحد. وتنصح Shopify أصحاب المتاجر بألا ينشئوا رمز API خاصاً بهم لربط أداة ذكاء اصطناعي، وبأن يستخدموا تكاملها الرسمي. أما إرشادات OWASP لتطبيقات الذكاء الاصطناعي فتسمّي المبدأ «أقل الصلاحيات»: امنح النموذج الحد الأدنى من الوصول الذي تتطلبه مهمته.

الموافقة قبل أي تعديل

قاعدة جيدة: يقترح المساعد التعديل، ويؤكده شخص محدد قبل تنفيذه. وتفيد طلبات الموافقة المدمجة في الأدوات، لكن لها حدودها.

يعرض Claude طلبات الموافقة على الأدوات. لكن خيار Allow always يلغي هذا الفحص لتلك الأداة، وفي وضع البحث (research mode) قد تعمل أدوات الموصّل دون موافقة إضافية، ولذلك تنصح Anthropic بتعطيل أدوات الكتابة فيه. راجع مقالة Anthropic عن الموصّلات المخصصة.
قد يطلب ChatGPT تأكيدك بحسب صلاحيات التطبيق والإجراء نفسه. وتقول OpenAI إن بعض الإجراءات شديدة الخطورة قد تُحجب بدلاً من عرضها للموافقة. وفي Enterprise وEdu يستطيع المسؤولون تشغيل إجراءات بعينها أو إيقافها بعد النشر، وتبدأ الإجراءات الجديدة القادمة من تحديث الخادم متوقفة. راجع مقالة مركز مساعدة OpenAI.

وهذه الطلبات تسأل الشخص الذي يستخدم المساعد. فإن كانت قاعدتك أن المدير هو من يوافق على تغيير الأسعار، فتأكد أن الأداة تستطيع توجيه الطلب إلى المدير.

التعليمات المخفية (Prompt Injection) بلغة بسيطة

يقرأ المساعد نصوصاً، والنصوص قد تحمل تعليمات. تصف OpenAI حقن التعليمات (Prompt Injection) بأنه شكل من أشكال الهندسة الاجتماعية الموجّهة إلى الذكاء الاصطناعي: تعليمات ضارة مخبأة في محتوى عادي مثل صفحة ويب أو مستند أو بريد إلكتروني، هدفها خداع المساعد ليفعل ما لم تطلبه. فعلى سبيل المثال، قد يحتوي ملف PDF من مورّد أو تقييم من عميل أو ملاحظة على طلب سطراً يأمر المساعد بإرسال قائمة العملاء إلى عنوان خارجي. ومثال OpenAI نفسها مساعد طُلب منه الرد على رسائل البريد الواردة ليلاً، فانتهى به الأمر إلى مشاركة كشوف حسابات بنكية. وتحذّر Anthropic من أن خوادم الموصّلات الخبيثة قد تحمل تعليمات مخفية أيضاً.

ليس هناك حل كامل. يقول OWASP إن من غير الواضح هل توجد وسيلة منع مضمونة، وتتوقع OpenAI أن تستمر المشكلة في التطور. وما يحدّ من الضرر هو ما قررته مسبقاً: صلاحيات ضيقة، وقراءة فقط، وموافقة قبل التعديل. والقراءة فقط وحدها لا تكفي، لأن مساعداً تعرّض للخداع قد يقرأ شيئاً ويضعه في إجابة. أبعد البيانات الحساسة عن أي دور لا يحتاج إليها.

احتفظ بسجل تدقيق تتحكم فيه

سجل التدقيق يبيّن من طلب ماذا، وفي أي نظام، وما الذي تغيّر، ومتى. وسجل المحادثات ليس بديلاً عنه، لأن بإمكان الأشخاص حذف محادثاتهم. في Claude تختفي المحادثة المحذوفة من السجل فوراً، وتغادر التخزين الخلفي خلال 30 يوماً. وتختلف مدة الاحتفاظ من مزوّد إلى آخر:

NetSuite: يعرض سجل التنفيذ (Execution Log) في كل سجل تكامل وقت الطلب ومدته وحالته وبريد المستخدم ورمز الاستجابة والطريقة ومسار الرابط. ويُحفظ 21 يوماً في بيئة الإنتاج و7 أيام في بيئة الاختبار (sandbox).
Claude: سجلات التدقيق لمؤسسات Enterprise فقط. يغطي التصدير آخر 180 يوماً ويسرد أحداثاً مثل تسجيل الدخول والتغييرات في المشاريع والملفات، ولا يتضمن محتوى المحادثات. ويستطيع Enterprise أيضاً سحب الأنشطة والمحادثات والملفات عبر Compliance API. ولا تذكر تلك الصفحة استدعاءات أدوات الموصّلات، فاسأل عمّا تسجّله خطتك.
ChatGPT: في Enterprise وEdu تتضمن Compliance API المحادثات التي تستخدم التطبيقات.
Business Central: تعمل العمليات بهوية المستخدم المسجَّل، فيحمل السجل اسم شخص.

اسأل عن مدة الاحتفاظ بكل سجل، وهل يمكنك تصديره إلى مكان تتحكم فيه. سجل مدته 21 يوماً لا يجيب عن سؤال حول الربع الماضي.

استبعد البيانات الشخصية أو أخفِها

معظم أسئلة العمل لا تحتاج إلى أسماء. سؤال «مبيعات الفروع الأسبوع الماضي» يحتاج إلى إجماليات لا إلى قائمة عملاء. أعطِ المساعد أقل قدر من البيانات يجيب عن السؤال.

اعرض تقارير أو طرق عرض (views) تستبعد أرقام الجوالات وأرقام الهوية الوطنية والإقامة والتفاصيل البنكية وعناوين السكن.
استخدم أرقام الطلبات أو العملاء بدل الأسماء حين يكون السؤال عن الأنماط.
امنح الموظفين أدواراً لا تصل إلى سجلات الرواتب أو الموارد البشرية ما لم تتطلبها وظائفهم.

وإرشادات السعودية تسير في الاتجاه نفسه. تقول الأسئلة الشائعة لنظام حماية البيانات الشخصية لدى سدايا إن البيانات الشخصية التي تجمعها الجهة ينبغي أن تقتصر على الحد الأدنى اللازم لتحقيق الغرض المحدد.

موصّل جاهز أم بناء موصّل خاص؟

الموصّل الصادر عن صانع البرنامج نفسه يحمل عادة قواعد الوصول الخاصة بالمزوّد. وتوثّق NetSuite وBusiness Central وShopify كيف تتبع موصّلاتها صلاحيات المستخدم. والثمن أن كل واحد منها يغطي نظاماً واحداً.

أما غير ذلك، سواء بنيته أنت أو شغّله طرف ثالث، فيبدأ غير موثَّق. تقول Anthropic إنها لم تتحقق من الموصّلات المخصصة، وإن مطوّري الخوادم قد يغيّرون سلوك الأدوات دون إشعار. وتجمّد OpenAI قائمة أدوات الموصّل عند موافقة المسؤول عليه، وتقول إنك المسؤول عن فحص أي موصّل مخصص أو تابع لطرف ثالث. وقبل أن تستخدم واحداً اسأل:

من يشغّله، ومن يستطيع الاطلاع على الحركة التي تمر عبره؟
ماذا يسجّل، ولكم من الوقت؟
هل يمكن حصره في القراءة فقط؟
كيف تُبلَّغ بالتغييرات التي تطرأ عليه؟
أين يُستضاف؟

الخيارات الأوسع في دليل كيف تربط بيانات شركتك بـ Claude وChatGPT وCopilot.

السعودية: البيانات الشخصية ونقلها إلى الخارج

هذه معلومات عامة وليست استشارة قانونية. استشر مستشارك القانوني قبل أن تربط بيانات شخصية بخدمة مستضافة خارج المملكة.

تذكر الأسئلة الشائعة لدى سدايا أن نظام حماية البيانات الشخصية (PDPL) يسري على معالجة البيانات الشخصية المتعلقة بالمواطنين والمقيمين في المملكة من قبل أي جهة خارج المملكة (المادة الثانية).
تحدد لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن سدايا قواعد نقل البيانات الشخصية أو الإفصاح عنها لجهة في الخارج. وبإيجاز: النقل إلى دول أو جهات مدرجة في قائمة تنشرها الجهة المختصة لتوفرها مستوى حماية مناسباً، وفي الحالات التي تذكرها اللائحة يكون النقل مقيداً بضمانات مناسبة، مثل البنود التعاقدية القياسية أو القواعد المشتركة الملزمة أو شهادة الاعتماد. ويلزم إجراء تقويم مخاطر قبل بعض عمليات النقل، منها نقل البيانات الحساسة بصفة مستمرة أو على نطاق واسع.
وهل يُعدّ استخدامك لمساعد ذكي نقلاً بالمعنى النظامي، وأي مسار ينطبق عليك، فيتوقف على بياناتك وعقودك. هذا سؤال لمستشارك.

لا تفترض أن المعالجة تتم داخل السعودية. تتيح وثائق Anthropic لموقع معالجة البيانات تشغيل النموذج عالمياً أو داخل الولايات المتحدة فقط، والتخزين في الولايات المتحدة. وتسرد صفحة OpenAI لبيانات الأعمال مناطق التخزين لعملاء Enterprise وEdu وHealthcare وAPI المؤهلين: الولايات المتحدة وأوروبا والمملكة المتحدة واليابان وكندا وكوريا الجنوبية وسنغافورة وأستراليا والهند والإمارات. والسعودية ليست ضمن هذه القائمة. اسأل كل مزوّد كتابةً أين تُعالج بياناتك وأين تُخزَّن، واحتفظ بالجواب.

أسئلة يطرحها الناس

هل وضع القراءة فقط يخلو من المخاطر؟

لا. فهو يمنع المساعد من تغيير أنظمتك، لكن البيانات التي يقرؤها تدخل المحادثة، والتعليمات المخفية قد تدفع المساعد إلى وضع بيانات في إجابة. اجمع القراءة فقط مع أدوار ضيقة وبيانات لا تتجاوز ما يحتاجه السؤال.

هل يعالج ChatGPT أو Claude بياناتنا داخل السعودية؟

حتى 17 أكتوبر 2026 لا تذكر وثائق أي من المزوّدين لموقع معالجة البيانات منطقة سعودية. اسأل كل مزوّد كتابةً، وابنِ خطتك على أن المعالجة تتم في الخارج.

هل من الآمن استخدام حساب مجاني أو شخصي لبيانات الشركة؟

لا ننصح بذلك. تختلف إعدادات التدريب وضوابط الإدارة عن خطط الأعمال، وخطط ChatGPT الشخصية تشارك البيانات في التدريب ما لم توقف ذلك. وخطة الأعمال تتيح للمسؤول أن يقرر من يضيف الموصّلات.

هل نحتاج إلى مطوّر لنفعل ذلك بأمان؟

ليس مع الموصّل الرسمي من صانع البرنامج، فإعداده يتم بتسجيل الدخول والموافقة على الصلاحيات. أما قاعدة بياناتك الخاصة أو نظام بلا موصّل فنعم، أو مزوّد خدمة يديرها عنك ويجيب عن الأسئلة أعلاه.

أين تدخل Vootlabs

تغطي ضوابط كل مزوّد منتجه وحده، فتنتهي الشركة التي لديها متجر ونقطة بيع ونظام محاسبة إلى ثلاث مجموعات من الأدوار، وثلاثة أنواع من طلبات الموافقة، وثلاثة سجلات. صُمّمت Vootlabs لتطبّق مجموعة واحدة من الصلاحيات بحسب الدور، والموافقة قبل أي تعديل، وسجل تدقيق كامل، عبر كل نظام تربطه، أياً كان المساعد الذي يستخدمه فريقك.

لا تغيّر Vootlabs المكان الذي يعالج فيه Claude أو ChatGPT البيانات، فتبقى الأسئلة السعودية أعلاه مما تحسمه مع مستشارك. ونعمل حالياً مع عدد محدود من الشركات ضمن برنامج الشركاء المؤسسين، ويسعدنا أن نسمع كيف تريد أن تعمل ضوابطك.

احجز عرضاً توضيحياً انضم إلى برنامج الشركاء المؤسسين

المصادر

تتغير الخطط وأسماء القوائم. راجع صفحة المزوّد الحية قبل أن تتصرف. قُرئت كل الصفحات أدناه في 17 أكتوبر 2026. المصادر بالإنجليزية ما لم يُذكر خلاف ذلك.

من فريق Vootlabs. آخر تحقق: 17 أكتوبر 2026.