محدّث حتى سبتمبر 2026 · بروموت للاستشارات

في مكان ما داخل مؤسستك، هناك من قام بالفعل بنسخ مستند سرّي ولصقه في أداة ذكاء اصطناعي. والسؤال ليس ما إذا كان هذا يحدث، بل ما إذا كان أحد قادراً على أن يخبره كتابةً بما هو مسموح به — وهذا في الكويت سؤال يصعب الإجابة عنه فعلاً.

1. لا يوجد مرجع تنظيمي واحد

تفترض معظم المؤسسات وجود قانون كويتي واحد لحماية البيانات يحسم المسألة. وهذا غير صحيح. فلا يوجد في الكويت قانون شامل لحماية البيانات الشخصية على غرار ما هو قائم في الاتحاد الأوروبي أو المملكة العربية السعودية أو الإمارات العربية المتحدة. بل تتوزّع الالتزامات على عدة أدوات تنظيمية، كُتبت كل منها لغرض مختلف وتُلزم أطرافاً مختلفة.

2. ما الذي تغيّر في 2024، ولماذا صارت النصائح القديمة خاطئة

في فبراير 2024 أصدرت هيئة الاتصالات وتقنية المعلومات قرارين لا تزال آثارهما غير منعكسة على نطاق واسع في الاستشارات المتداولة في السوق. فالقرار رقم 26 لسنة 2024 حلّ محل لائحة حماية خصوصية البيانات لسنة 2021، والقرار رقم 34 لسنة 2024 ألغى سياسة تصنيف البيانات بالكامل.

والنتيجة العملية أن الالتزام العام المفروض على المؤسسات بتصنيف بياناتها وفق تلك المستويات الأربعة لم يعد قائماً، وتؤكد التحليلات القانونية المنشورة صراحةً عدم وجود إلزام عام بتوطين البيانات في الكويت بعد فبراير 2024. وأي مستشار يخبرك اليوم بأن «المستويين الثالث والرابع لدى هيئة الاتصالات يجب أن يبقيا داخل البلاد» بوصفه التزاماً شاملاً على مؤسستك إنما ينقل عن سياسة أُلغيت قبل عامين.

3. القيد المُلزِم لديك هو غالباً جهتك الرقابية

ولأن القاعدة العامة زالت، أصبح القيد الفعلي لدى معظم المؤسسات مرتبطاً بالقطاع — وهو في عدة قطاعات أشدّ بكثير مما فرضته هيئة الاتصالات. كما يختلف من صناعة إلى أخرى بصورة تؤثر في كيفية تصميم برنامج الذكاء الاصطناعي.

4. الأسئلة الثلاثة التي تحسم الأمر فعلاً

بعد تجريد المسألة من التفاصيل التنظيمية، يتلخّص كل قرار بشأن ما يمكن إدخاله إلى نظام ذكاء اصطناعي في ثلاثة أسئلة، بهذا الترتيب.

• ما الذي تحتويه البيانات فعلاً؟ ليس اسم النظام، بل مضمونه. ومعظم المؤسسات لم تُجرِ جرداً لهذا قط، وتأتي الإجابة عادةً أسوأ من المتوقع — بيانات شخصية في مواضع لم يوثّقها أحد، ومواد حسّاسة تجارياً في أنظمة مصنّفة كاعتيادية.
• مَن الذي يُلزمك؟ جهتك الرقابية، وشروط ترخيصك، وأي جهة تملك إيقاف نشاطك. وهنا يكمن القيد الحقيقي، وهو خاص بك لا بالكويت عموماً.
• ما الذي وقّعته بالفعل؟ خطابات التكليف مع العملاء، واتفاقيات المورّدين والتوزيع، وتعهّدات العطاءات، وعقود العمل، واتفاقيات عدم الإفصاح. ومن واقع خبرتنا فإن هذا هو الموضع الذي تُفاجأ فيه المؤسسات غالباً، لأن التزامات السرّية التعاقدية كثيراً ما تكون أشدّ من النصوص التشريعية ولا يفكّر أحد في مراجعتها قبل تبنّي أداة ما.

5. ما المقصود فعلياً بـ«الذكاء الاصطناعي السيادي»

الذكاء الاصطناعي السيادي ليس منتجاً يُشترى، وليس مجرّد خادم داخل الكويت. بل هو مجموعة من خمسة قرارات، يمكن الإجابة عن كل منها على حدة، ويغيّر كل منها درجة انكشافك.

• أين يعمل النموذج. واجهة برمجية عامة، أو نطاق خاص لدى مزوّد سحابي كبير، أو نموذج مستضاف لدى مزوّد محلي، أو أجهزة تملكها.
• أين تستقرّ البيانات. وهو أمر مختلف عن مكان معالجتها، وكثيراً ما يكونان في دولتين مختلفتين دون أن ينتبه أحد.
• مَن يستطيع الاطلاع عليها. موظفو المورّد، ومهندسو الدعم، والمتعاقدون من الباطن، وأي جهة حكومية تستطيع إلزام المورّد بالإفصاح ضمن اختصاصها القضائي.
• ما الذي يُحتفظ به، ولأي مدة. سجلات الطلبات هي بيانات. ومعظم المؤسسات التي اطمأنّت بشأن مستنداتها لم تسأل قط عمّا يحدث لطلباتها.
• ما الذي يجوز للمورّد التدريب عليه. مسألة تعاقدية ذات إجابة تجارية، وقابلة للتفاوض أكثر بكثير مما يفترض المشترون.

وبهذه الصياغة يتوقّف الخيار عن كونه «سحابة أم داخل المؤسسة» ليصبح سلسلة من الموازنات القابلة للتسعير فعلياً. وتكتشف مؤسسات كثيرة أن نطاقاً خاصاً بشروط تعاقدية سليمة يفي بالتزاماتها بجزء يسير من كلفة البنية التحتية المملوكة. بينما تجد أخرى أن مجموعة بيانات واحدة بعينها — وهي وحدها — تتطلب فعلاً أجهزة محلية، وهي مشكلة أرخص كثيراً في حلّها من إعادة بناء كل شيء.

6. من أين تبدأ

ليست البداية مع مورّد، ولا بمشروع تجريبي. ابدأ بتحديد موقفك أنت: ما البيانات التي تحتفظ بها، وأي جهة تُلزمك، وما الذي تلتزم به عقودك أصلاً، وأين تقع الفجوة بين ذلك وبين ما تفعله مؤسستك اليوم. وهذا التقييم دراسة تستغرق أياماً لا شهوراً، وهو المستند الذي يتيح لك أن تقول «نعم» لشيء محدّد بدلاً من أن تقول «لا» لكل شيء.

ومؤشر الجاهزية للذكاء الاصطناعي المجاني لدينا مستخلَص من هذه المنهجية. ثمانية عشر سؤالاً عبر ستة محاور، في نحو خمس دقائق، وسيُظهر لك أي المحاور الستة هو الأضعف لديك — وهو في الغالب الأولى بالمعالجة.

أسئلة شائعة

المصادر والوضع القانوني

يعكس هذا الدليل التحليلات القانونية المنشورة والمحدّثة حتى سبتمبر 2026، استناداً إلى دليل DLA Piper لقوانين حماية البيانات حول العالم، ودليل Chambers لحماية البيانات والخصوصية 2026 الخاص بالكويت، وتحليل مكتب التميمي ومشاركوه للإطار السحابي لهيئة الاتصالات، والملخّصات المنشورة لقراري الهيئة 26/2024 و34/2024 ولإطار المرونة الصادر عن بنك الكويت المركزي.

هذه معلومات عامة وليست استشارة قانونية. فشركة بروموت للاستشارات مكتب استشارات إدارية لا مكتب محاماة. وقد تغيّرت الأنظمة في هذا المجال مرتين منذ 2021 وقد تتغيّر مجدداً. وقبل التصرّف بناءً على أي مما ورد هنا — وقبل إدراجه في عقد أو رد على عطاء أو مذكّرة لمجلس الإدارة — احصل على رأي مكتوب من مستشار قانوني كويتي مؤهّل بشأن وضع مؤسستك تحديداً.