نموذج سياسة الذكاء الاصطناعي: سياسة عملية مقبولة للاستخدام للعمل

سياسة الذكاء الاصطناعي الفعالة تخبر الموظفين بما يمكنهم فعله اليوم، وما يتطلب الموافقة، وما الذي يحظر، ومن يقرر متى لا توجد إجابة واضحة. الخريطة التالية هي نقطة بداية تشغيلية وليس نصيحة قانونية. تكيّفها مع عقودك، والولايات القضائية، وتصنيفات البيانات، وممارسات العمل، وبرنامج الأمن، والأدوات الفعلية.

البحث والشفافية: يتم إعلام هذا الشكل من قبل إطار إدارة المخاطر من الـ NIST AI،NIST الملف الشخصي للذكاء الاصطناعيومبادئ منظمة التعاون والتنمية (OECD) للاستخدام الذكي، تم مراجعتها في 4 سبتمبر 2026. إنها مواد تحرير أصلية ويجب مراجعتها من قبل القانونية والخصوصية والأمن والموارد البشرية ومالكي الأعمال.

نموذج سياسة النسخ والتكيف مع الذكاء الاصطناعي

عنوان: سياسة الاستخدام المقبول لذكاء الذكاء الاصطناعي المسؤول
المالك: [دور أو فريق]
تاريخ التنفيذ: [تاريخ]
تاريخ المراجعة: [تاريخ]

1. الغرض
تحدد هذه السياسة كيف يمكن للعمال تقييم وشراء وبناء واستخدام الذكاء الاصطناعي
أنظمة [المنظمة]. ينطبق على الموظفين والعمال المقاولين والبائعين
الذين يستخدمون بيانات المنظمة أو يعملون نيابة عن المنظمة.

2. استخدامات معتمدة
يمكن للعمال استخدام الأدوات الموجودة في سجل الأدوات المعتمدة ل [استخدامات ذات المخاطر المنخفضة المدرجة].
يجب أن يتبعوا قواعد البيانات والمراجعة والخصم والاحتفاظ بالسجلات أدناه.

3. الاستخدامات التي تتطلب الموافقة
مطلوب موافقة من [الدور] قبل استخدام الذكاء الاصطناعي للقرارات أو الخروج
التي تؤثر على التوظيف، والإمكانية المشاركة، والسلامة، والحقوق القانونية، والمالية، والعملاء،
المطالبات العامة، السجلات المنظمة، أو أنظمة الإنتاج.

4. الاستخدامات المحظورة
لا تستخدم أدوات غير مصرح بها، وتحايل على أجهزة التحكم في الوصول، وتتظاهر بأنك شخص،
تصنع أدلة، اتخاذ قرار نهائي نتيجي دون مسؤول
البشر، أو تقديم البيانات التي لا يتم تصنيفها في الأداة للمعالجة.

5. معالجة البيانات
اتبع سياسة تصنيف البيانات الحالية. لا تدخلوا تصريحات الإعتماد
البيانات الشخصية المحدودة، البيانات السرية للعملاء، والرقم المصدر، والعقود،
أو المعلومات المالية غير المنشورة ما لم يتم الموافقة على الأداة والإستخدام الدقيق.

6. مراجعة البشر
يجب على صاحب الموقع التحقق من الحقائق، المصادر، الحسابات، الحقوق،
مخاطر التحيز، والإفصاحات المطلوبة قبل استخدام المخرج أو مشاركتها.

7. الشفافية والخصيص
الإفصاح عن المساعدة المادية لذكاء الذكاء الاصطناعي عندما يقتضي ذلك القانون أو العقد أو قاعدة المنصة
المعايير المهنية، أو الممارسة التنظيمية. لا تستشهد بـ"إجابة الذكاء الاصطناعي"
كمصدر ادعاء فعلي.

8. المشتريات والتطوير
قبل اعتمادها، الغرض من الوثيقة، صاحبها، تدفقات البيانات، البائعين، الاحتفاظ بها،
استخدام التدريب، ومراقبة الأمن، وأوضاع الفشل، والتقييم، وخطة الخروج.

9. السجلات والحوادث
الحفاظ على السجلات المطلوبة في حالة الاستخدام. الإبلاغ عن الإفصاح غير المتوقع
الناتج الضار، التجاوز السياسي، وعدم الدقة المادية، أو الإجراء غير المصرح به
[قناة الحوادث] في [وقت]. لا تخفي أو تصحيح حادثة بصمت

10. الاستثناءات والإنفاذ
[الدور] قد يوافق على استثناء كتابي محدود في الوقت مع نطاق، والتحكم، والمالك،
و انتهاء الصلاحية يتم التعامل مع الانتهاكات بموجب سياسات الأمن والسلوك القائمة.

إضافة جدول مستوى المخاطر

المخاطر تعتمد على السياق، وليس على اللقب على الأداة. تلخيص مقال عام وتفتيش المرشحين في العمل يمكن أن تستخدم تقنية مماثلة مع الحاجة إلى مراقبة مختلفة جدا.

تحديد المصطلحات التي سيستخدمها الموظفون

سياسة تفشل عندما لا يمكن أن يتم تعريف العمل العادي إلى مخزون الكلمات. إضافة تعريفات قصيرة ل:

• **نظام الذكاء الاصطناعي:**البرمجيات التي تولد أو تصنف أو تتوقع أو توصي بها أو تستخرج أو تتخذ إجراءات باستخدام نموذجات التعلم الآلي أو التوليد.
• **الوسيلة المعتمدة:**خدمة ومخطط وتكوين وتكامل معتمدة للأغراض المحددة وفرق البيانات.
• **الناتج بمساعدة الذكاء الاصطناعي:**العمل الذي تم إعداده أو تحويله أو تحليله أو توصيه به من قبل نظام الذكاء الاصطناعي بشكل مادي؛
• **القرار التالي:**قرار يؤثر على التوظيف أو الوصول أو التأهل أو الحقوق أو السلامة أو المالية أو العملاء أو مصلحة مهمة أخرى.
• **المالك المسؤول:**الشخص الذي يتمتع بالسلطة والمسؤولية عن الاستخدام النهائي أو الإجراء؛
• **البيانات المحدودة:**المعلومات التي تحد من المعالجة سياسة أو تعاقدية أو قانونية أو تصنيف أمني؛
• **مراجعة البشر:**التفتيش الفعلي ضد المعايير المعلنة، وليس الشخص الذي يقرر على الموافقة دون الحصول على الأدلة.
• **الحادث:**الإفصاح غير المتوقع، والإخراج الضار أو التمييزي، وعدم الدقة المادية، وتحايل التحكم، والإجراء غير المصرح به، أو خرق سياسة آخر.

تنسيق هذه التعريفات مع لغة الشركة الحالية. لا تخلق معنى منفصل للبيانات السرية أو خطورة الحادث إذا كانت برامج الأمن والخصوصية تعرّفها بالفعل.

تمنح الأدوار والقرارات

أسمي صاحب القرار، وليس مجرد مجموعة، لكل مسار للموافقة. لجنة متعددة الوظائف يمكن أن تقدم المشورة، ولكن الموظفين بحاجة إلى معرفة من يمكنه قول نعم، لا، أو لا حتى الآن.

إدارة سجل الأدوات المعتمدة

الحفاظ على تفاصيل المنتج المتغيرة بسرعة خارج السياسة الأساسية في سجل مراقب:

يجب أن يكون الموافقة ملحوظة بتكوين واستخدام وليس اسم العلامة التجارية. يمكن أن يكون لحساب المستهلك، وحساب المؤسسة، ونشر API، وتوسيع المتصفح، وخصائص العمل المتصلة مع التعامل مع البيانات والإذن المختلفة.

ربط تصنيف البيانات باستخدام الأدوات

تكييف المصفوفة إلى التصنيفات القائمة للمنظمة:

إضافة البيانات المستمدة. يمكن أن يكشف طلب عن علاقة العميل حتى عندما يتم إزالة الوثيقة المرفقة. قد تتراث أسماء الملفات وموجباتها ومضخاتها ومسجلاتها وججج الأدوات وصور الشاشة بتصنيف المصدر.

إضافة قواعد للعمل والوكلاء

الأدوات التوليدية تتحول بشكل متزايد من كتابة المخططات إلى العمل. توسيع السياسة إلى ما هو أبعد من المحتوى:

لا يمكن لنظام الذكاء الاصطناعي أن يتخذ إجراءً خارجيًا أو نظامًا لتسجيل التسجيلات إلا عندما:
- إن الإجراء جزء من حالة استخدام معتمدة؛
- يتم تحديد المعلومات الموثوقة إلى الحد الأدنى من الإذنات.
- يتم تقييد الأهداف والمعدلات والترددات والفترات الزمنية المسموح بها؛
- يقوم النظام بتصديق المدخلات ومنع تنفيذ المضاعفات.
- تتطلب الإجراءات التالية موافقة الدور المسموح به.
- يتم تسجيل الإجراء والإقرار؛
- هناك طريق توقف و إلغاء و استرداد اختبر

تعامل إرسال، نشر، شراء، حذف، منح الوصول، تغيير السجلات، والاتصال بالأشخاص كإذن منفصلة. إذن لصياغة رسالة بريد إلكتروني ليس إذن لإرسالها.

إعداد تقييم استخدام عالي المخاطر

قبل أن يتم الموافقة على استخدام عالي المخاطر، تحتاج إلى سجل قصير:

الغرض التجاري والفائدة المتوقعة:
الأشخاص المتضررين والقرار:
المالك المسؤول:
دور الذكاء الاصطناعي والسلطة البشرية:
المدخلات والمخرجات وفرق البيانات وتدفق البيانات:
البائع، النموذج، التكاملات، والإصدارات:
القيود المعروفة والاستغلال السيئ المتنبأ:
التقييمات الدقيقة والعادلة والسهولة الوصول إليها والخصوصية والأمن:
آليات الإشعار والتفسير والمنافسة والتصحيح:
حدود المراقبة والحوادث:
السجلات والاحتفاظ بها:
عملية الردود والبديل:
الموافقات والشروط والانتهاء من الصلاحية والتحقق التالي:

الموافقة ليست دائمة قم بتحقيق هذا المدى من خلال التدفقات العملية التي تم اختبارها والسككان والبيانات والتنظيمات. إعادة تقييم التغييرات المادية مثل نموذج جديد، وقدرة العمل، التكامل، السكان، أو الغرض من القرار.

التعامل مع الاستثناءات دون خلق ثغرات

يجب أن يذكر استثناء الطلب، والسبب التجاري، والبديل غير المتاحة، والبيانات، والمستخدمين، والتحكمات، والمالك، والبدء، والانتهاء، والموافقين. حدد الوقت ومنع التجديد الصامت يجب أن يتم مراجعة الإمكانات المتاحة في حالات الطوارئ في إطار عملية مؤسسة.

لا تقبل باستثناء فقط لأن العمل قد بدأ بالفعل أو اختتام محاكمة البائع. هذا يكسبنا التجاوز عن السياسة تتبع الطلبات المتكررة: قد تظهر أن مجموعة الأدوات المعتمدة غير كافية أو أن القاعدة غير واضحة.

إضافة دليل تحديد الحوادث الذكية

1. توقف أو عزل سير العمل المتضرر عندما يكون آمناً.
2. الحفاظ على المدخلات والخروج والإصدارات والإجراءات والسجلات الوصولية ذات الصلة.
3. أبلغ مالك الحادث عن طريق القناة المسموح بها
4. تحديد الأشخاص المتضررين والأنظمة والسجلات والمتلقين في نهاية المطاف.
5. يحتوي على الوصول أو يلغي الإثباتات أو يسحب الخروج حسب الاقتضاء.
6. إشراك الأمن والخصوصية والقانونية والموارد البشرية والاتصالات أو أصحاب الأعمال.
7. تصحيح السجل وإعلام الأطراف المتضررة عند الضرورة.
8. وثيقة السبب، الفجوات في السيطرة، والإجراءات التصحيحية.
9. إضافة الفشل إلى التدريب أو التقييم أو المراقبة.
10. إعادة تفويض سير العمل قبل إعادة تشغيل عندما يكون المخاطر مهمة.

يجب أن تشير سياسة الذكاء الاصطناعي إلى برنامج الحوادث القائم بدلاً من اختراع مقياس شدة متنافسة. ما هي التغييرات هي الأدلة التي يجب الحفاظ عليها: النماذج والإصدارات السريعة، السياق المصدر، دعوات الأدوات، الموافقة، والقطع الأثرية التي تم إنشاؤها.

قائمة التحقق من التنفيذ

1. تخريط استخدام حقيقي لذكاء الذكاء الاصطناعي، بما في ذلك أدوات المتصفح المجاني والميزات المضمنة.
2. تنسيق السياسة مع القواعد الحالية للأمن والخصوصية والسجلات والمشتريات والسلوك.
3. نشر سجل أدوات معتمدة مع فئات البيانات المسموح بها وحالات الاستخدام.
4. إعطاء العمال مسار سريع للأسئلة وطلبات أدوات جديدة.
5. تدريب مع مثالات حقيقية مسموح بها، مطلوبة الموافقة، ومحظورة.
6. سجل الاستثناءات مع أصحابها وتاريخ انتهاء الصلاحية
7. مراجعة الحوادث وتغييرات البائعين، وحالات الاستخدام عالية المخاطر كل ربع.

لا تعتمد على إقرار سنوي فقط تصبح السياسة مفيدة عندما تظهر في قائمة المشتريات، والإدخال، وتصميم سير العمل، ومراجعة القوائم التحققية.

تدريب القرارات وليس التعريفات

أعط الموظفين سيناريوهات قصيرة:

• هل يمكن للمبيع أن يضمّع عقد عميل إلى مساعد مجاني لتلخص مواعيد تجديد؟
• هل يمكن للمسوق أن يُنتج مقارنة منتجات من مصادر رسمية حالية؟
• هل يمكن للمدير أن يطلب من الذكاء الاصطناعي تصنيف الموظفين لترقية؟
• هل يمكن للمطور تقديم سجل خطأ الإنتاج الذي قد يحتوي على إثباتات؟
• هل يمكن للمساعد أن يضع ملخصاً للجلسة ويعطي مهام تلقائيًا؟

لكل سيناريو، اسأل ما هي الأداة والبيانات والمراجعة والعمل والسجل المشارك. التدريب ينجح عندما يختار الموظفون الطريق الصحيح ويعرفون أين يسألون وليس عندما يتذكرون تعريفًا.

إضافة تذكيرات سياسة حيث تحدث القرارات: نماذج المشتريات، وصول المتصفح، علامات تصنيف البيانات، نماذج سير العمل، قوائم التحقق من النشر، مراجعة الشفرة، وإدخال الحوادث.

قياس ما إذا كانت السياسة تعمل

تشمل الإشارات المفيدة:

• نسبة الأدوات النشطة لذكاء الذكاء الاصطناعي المسجلة والممتلكة؛
• وقت التمويل المعتمد حسب مستوى المخاطر
• نسبة الاستخدامات ذات المخاطر العالية مع التقييمات الحالية.
• أحداث أداة غير مصرح بها و بيانات محدودة
• أسئلة الموظفين حسب مجال سياسة غير واضح؛
• الاستثناءات بسبب السبب والمالك والعمر
• الحوادث، والخسائر القريبة، وقتاً للتصحيح، والسبب المتكرر.
• التقييم والتعقب لتغطية عمليات العمل المعتمدة عالية المخاطر؛
• إكمال التدريب القائم على السيناريوهات.

لا تُحدد هدفًا من صفر أسئلة. الأسئلة يمكن أن تشير إلى أن الناس يتوقفون قبل المخاطر. هدف صحي هو حل سريع ومتسق وعدد أقل من التناقضات المتكررة.

تقويم الحفاظ على السياسة

نشر سجل التغيير. بالنسبة للتغييرات المهمة، حدد الحالات الحالية التي يجب إعادة تقييمها بدلاً من افتراض أن القاعدة الجديدة تنطبق بشكل نظيف دون عمل تنفيذي.

للحصول على سيناريوهات محددة، انظر أمثلة على سياسات استخدام الذكاء الاصطناعي. . . لتحديد حدود التهديدات التقنية، قم بتزاوج السياسة مع قائمة التحقق من أمن عملاء الذكاء الاصطناعي. . .

المراجع السائدة

هل يمكن للشركة الصغيرة استخدام هذا نموذج سياسة الذكاء الاصطناعي؟

نعم، ولكن إبقاء الملكية صريحة. سياسة قصيرة مع قائمة أدوات واحدة معتمدة، قواعد بيانات واضحة، وملك القرارات المتاحة أفضل من سياسة طويلة لا يمكن لأحد تطبيقها.

هل يجب أن تحظر السياسة البيانات السرية في كل أداة الذكاء الاصطناعي؟

وينبغي أن يحظر البيانات السرية في أدوات غير مصرح بها. قد تدعم أنظمة المؤسسات المعتمدة فئات بيانات محددة بموجب العقود والتحكمات، ولكن يجب توثيق هذه الإذنات حسب الأدوات وسباق الاستخدام.

من يجب أن يكون صاحب سياسة الذكاء الاصطناعي؟

يجب أن يكون أحد المسؤولين التنفيذيين مسؤولين عن ذلك، مع الدخل القانوني والخصوصي والأمن والموارد البشرية والمشتريات والشركات. لجنة بدون مالك قرار تخلق تأخير وتناقض.

كم مرة يجب تحديث سياسة الذكاء الاصطناعي؟

فحصها في جدول زمني محدد وعندما تتغير أداة مواد أو قانون أو عقد أو حادث أو استخدام عالي المخاطر. الحفاظ على سجل الأدوات المعتمدة أسهل في التحديث من السياسة الأساسية.

هل هذه هي النموذج المُستشاري القانوني؟

لا، لا، لا، لا. إنها نقطة انطلاق للعمل يجب على المحامي المؤهل والمتخصصين ذوي الصلة تكييفها مع القوانين والعقود والممارسات التشغيلية والأنشطة المنظمة والولايات القضائية المعمول بها.

هل يجب على الموظفين الكشف عن كل استخدام لذكاء الذكاء الاصطناعي؟

يجب أن يتبع الكشف القانون المعمول به، والعقد، والواجب المهني، وقاعدة المنصة، والممارسة التنظيمية. يجب أن تحدد السياسة متى تكون هناك حاجة إلى سجلات داخلية وإشعارات خارجية بدلاً من استخدام قاعدة عالمية غامضة واحدة.

هل يمكن للشركة أن توافق على فئة كاملة من أدوات الذكاء الاصطناعي؟

الموافقة على الفئة الواسعة مخاطر لأن الخطط والتكوينات والتكاملات والاحتفاظ والإذن للعمل تختلف. الموافقة على الخدمات والتنظيمات المسموح بها للبيانات والاستخدامات المذكورة، مع تاريخ مراجعة.

استخدم Ottermind لتحويل السياسة المعتمدة وسجل الأدوات وقواعد المراجعة إلى سياق مشروع قابل لإعادة الاستخدام قبل أن تبدأ الفرق في إعداد المخرجات.