#

النقاط الرئيسية

• يحظى ميثاق CREST للذكاء الاصطناعي بدعم أكثر من 70 شركة في مجال الأمن السيبراني.

• يضع تسعة مبادئ للأنشطة السيبرانية المعتمدة على الذكاء الاصطناعي.

• يمكن للمشترين المغاربة استخدامه كقائمة تحقق للمشتريات.

• يتركز الاهتمام الأساسي على المساءلة، والإشراف، والبيانات، والضمان.

• قد يساعد البنوك وشركات الاتصالات والهيئات العامة والشركات الصغيرة والمتوسطة على مقارنة الموردين بشكل أوضح.

ما الذي حدث

أفادت مجلة Infosecurity Magazine في 2026-07-09 بأن ميثاق CREST للذكاء الاصطناعي يحظى بدعم أكثر من 70 شركة في مجال الأمن السيبراني. ويقوم الميثاق على تسعة مبادئ للأنشطة السيبرانية المعتمدة على الذكاء الاصطناعي. وتشمل هذه المبادئ المساءلة والحوكمة، والشفافية، والتوثيق والضمان، والإشراف البشري، وسيادة البيانات، والأمن والسرية، والتطوير الآمن لأدوات الذكاء الاصطناعي، وضمان سلسلة التوريد، والمرونة.

بالنسبة للقراء المغاربة، تكمن القيمة في الجانب العملي. فالميثاق ليس قانونًا محليًا ولا برنامجًا خاصًا بالمغرب في المصدر. لكنه لا يزال يمكن أن يساعد المشترين في المغرب على طرح أسئلة أدق عند تقييم منتجات وخدمات الأمن المعززة بالذكاء الاصطناعي.

لماذا يهم هذا المغرب

من المرجح أن تواجه المؤسسات المغربية التحدي الأساسي نفسه الذي يواجهه المشترون الآخرون. فقد ترغب في أمن أقوى، لكنها تحتاج أيضًا إلى التحكم في البيانات والقرارات ومخاطر الموردين. وهذا يجعل الميثاق مرجعًا مفيدًا للمشتريات والحوكمة الداخلية.

ويكتسب هذا أهمية خاصة لدى البنوك وشركات الاتصالات والهيئات العامة والشركات الصغيرة والمتوسطة. فهذه الفئات تحتاج غالبًا إلى توثيق واضح قبل الموافقة على أي أداة. كما تحتاج إلى فهم من يتحمل المسؤولية عندما يدعم نظام ذكاء اصطناعي قرارًا أمنيًا.

إن لغة الميثاق المتعلقة بالمساءلة والإشراف البشري مهمة هنا. فقد ترغب الفرق المغربية في معرفة ما إذا كان المورد قادرًا على شرح كيفية عمل النظام، ومن يراجع مخرجاته، وكيف تُعالج الاستثناءات. وقد ترغب أيضًا في أدلة على أن الأداة طُورت وصينت مع مراعاة الأمن.

حالات استخدام عملية في المغرب

يمكن لبنك مغربي استخدام الميثاق كقائمة تحقق للموردين. ويمكنه أن يسأل ما إذا كان المورّد قادرًا على توثيق سلوك النموذج، وإظهار سجلات التدقيق، وتحديد خطوات المراجعة البشرية. كما يمكنه أن يسأل كيف تحمي الأداة البيانات السرية وكيف تتعامل مع الاعتماد على أطراف ثالثة.

قد يركز مشغل اتصالات على المرونة وضمان سلسلة التوريد. وهذا يعني التحقق مما إذا كانت منظومة الأمن المعتمدة على الذكاء الاصطناعي قادرة على الاستمرار في العمل تحت الضغط، وما إذا كان المورد قادرًا على شرح اعتماده هو نفسه على الجهات السابقة في السلسلة. وبالنسبة لقطاع يعتمد على الاستمرارية، فإن هذه الأسئلة مهمة.

قد تستخدم الهيئات العامة الميثاق لتنظيم وثائق المشتريات. وقد ترغب في إجابات واضحة حول سيادة البيانات، والتوثيق، والمساءلة قبل أي نشر. ويمكن لهذا النهج أن يقلل الالتباس لاحقًا، خاصة عندما تتقاسم عدة فرق المسؤولية.

أما الشركات الصغيرة والمتوسطة فقد لا تمتلك فرق أمن كبيرة، لذا فهي تحتاج إلى فحوصات أبسط. ويمكن للميثاق أن يساعدها على السؤال عمّا إذا كان المنتج مفهومًا، وما إذا كانت السجلات متاحة، وما إذا كان المورد يقدم دعمًا للاستخدام الآمن. وهذا مفيد عندما تكون المهارات الداخلية محدودة.

السياق المغربي: ما الذي يجب مراقبته

لا يذكر المصدر أي جهات موقعة في المغرب أو أي تبنٍّ محلي. لذلك ينبغي اعتبار أي تطبيق محلي افتراضًا لا حقيقة. ومع ذلك، يتوافق الميثاق مع المخاوف الشائعة في المشتريات بالمغرب لأنه يركز على التحكم والأدلة.

ويُعدّ تداخل اللغات مسألة عملية. فقد تعمل الفرق المغربية بالعربية والفرنسية والإنجليزية. ويجب أن يكون الموردون قادرين على تقديم وثائق يمكن لصناع القرار المحليين استخدامها فعليًا. وإذا لم يستطيعوا ذلك، فقد يصبح من الأصعب حوكمة الأداة.

وتوافر البيانات قيدٌ آخر. فغالبًا ما تعتمد أدوات الأمن المعتمدة على الذكاء الاصطناعي على السجلات والوسوم والسجلات التاريخية. وإذا كانت هذه المدخلات غير مكتملة، فقد يصبح النظام أقل موثوقية. وينبغي للمشترين المغاربة أن يسألوا عن البيانات المطلوبة وما الذي يحدث عند غيابها.

كما أن البنية التحتية مهمة. فقد تحتاج بعض الأدوات إلى اتصال مستقر، أو عمل تكاملي قوي، أو تحديثات منتظمة. وستحتاج المؤسسات المغربية إلى التحقق مما إذا كانت بيئتها قادرة على دعم المنتج قبل الالتزام به.

المخاطر والحوكمة

تسلط المبادئ التسعة للميثاق الضوء على المخاطر الرئيسية. فإذا كانت المساءلة غير واضحة، فلن يعرف أحد من يملك النتيجة. وإذا كان التوثيق ضعيفًا، تصبح عمليات التدقيق صعبة. وإذا غاب الإشراف البشري، فقد تثق الفرق بالمخرجات بسرعة كبيرة.

كما أن الخصوصية والسرية عنصران أساسيان. فقد تعالج أدوات الأمن المعتمدة على الذكاء الاصطناعي بيانات تشغيلية حساسة. وينبغي للمؤسسات المغربية أن تسأل كيف تُخزن البيانات، ومن يمكنه الوصول إليها، وما إذا كانت تُستخدم خارج نطاق الخدمة المباشرة. وهذه الأسئلة مهمة بشكل خاص في البيئات المنظمة أو في القطاع العام.

ولا يختفي خطر الأمن السيبراني لمجرد أن الأداة تهدف إلى تحسين الأمن. فقد تُدخل أدوات الذكاء الاصطناعي أسطح هجوم جديدة، واعتمادات جديدة، وأنماط فشل جديدة. لذلك فإن التطوير الآمن وضمان سلسلة التوريد ليسا إضافتين اختياريتين، بل جزء من مراجعة المخاطر الأساسية.

كما ينبغي النظر بعناية في الامتثال. فالمصدر لا يذكر أي متطلب قانوني مغربي محدد. ومع ذلك، قد يرغب صناع السياسات والمشترون المغاربة في قواعد مشتريات تتطلب الأدلة، وقابلية التتبع، والمسؤولية الواضحة. وهذا من شأنه أن يجعل استخدام الذكاء الاصطناعي أسهل في الإشراف.

ما الذي يمكن للمشترين المغاربة فعله بعد ذلك

ابدأوا باستبيان بسيط للموردين. اطلبوا المبادئ التسعة للميثاق بلغة واضحة. واطلبوا وثائق حول الحوكمة، والإشراف، ومعالجة البيانات، والمرونة. وإذا لم يستطع المورد الإجابة بوضوح، فهذه علامة تحذير.

ثم اختبروا الأداة في نطاق محدود. يمكن لتجربة أولية أن تُظهر ما إذا كان النظام يتناسب مع سير العمل المحلي وما إذا كان الموظفون قادرين على فهم مخرجاته. وهذا مفيد في المغرب، حيث قد تحتاج الفرق إلى الموازنة بين السرعة والتحكم.

وأخيرًا، ابنوا ملكية داخلية. ينبغي للأمن، والشؤون القانونية، والمشتريات، والعمليات أن يراجعوا الأداة جميعًا قبل الإطلاق. وهذا مهم بشكل خاص عندما يؤثر الذكاء الاصطناعي في قرارات حساسة. ويمكن لعملية مراجعة مشتركة أن تقلل النقاط العمياء وتحسن المساءلة.

الخلاصة

ميثاق CREST للذكاء الاصطناعي إشارة عالمية، وليس إعلانًا خاصًا بالمغرب. لكن مبادئه تتوافق جيدًا مع الأسئلة التي ينبغي للمؤسسات المغربية طرحها بالفعل. وبالنسبة للمشترين في المغرب، فإن القيمة الحقيقية ليست في الاسم، بل في قائمة التحقق.

إذا استطاع المورد أن يثبت المساءلة والإشراف والتوثيق والمرونة، يصبح من الأسهل الوثوق بالمنتج. وإذا لم يستطع، فعلى المشترين المغاربة التمهل وطلب المزيد من الأدلة. وهذه طريقة عملية لإدارة الذكاء الاصطناعي في الأمن السيبراني دون افتراضات مفرطة.