العناية الواجبة للذكاء الاصطناعي: ما الذي تفحصه قبل الاستثمار في شركة ذكاء اصطناعي؟
ما الذي تفحصه قبل الاستثمار في شركة ذكاء اصطناعي أو الاستحواذ عليها: حقوق النماذج والبيانات، والاعتماد على واجهات برمجية خارجية، وأدلة التقييم، والأمن، وحماية البيانات، والفريق، وتكلفة الخدمة.
العناية الواجبة للذكاء الاصطناعي هي الجزء من المراجعة التقنية الذي يختبر هل سيبقى منتج شركة الذكاء الاصطناعي صالحاً للعمل، ضمن حدود تراخيصه والتزاماته تجاه البيانات وبتكلفة مستدامة، بعد أن تستثمر فيها أو تستحوذ عليها. وتشمل من يملك النماذج والبيانات، ومدى اعتماد المنتج على واجهات برمجية لنماذج يقدمها مورّدون خارجيون، والأدلة على أداء الذكاء الاصطناعي، وطريقة حمايته، والتعامل مع البيانات الشخصية، ومن يستطيع تشغيله، وتكلفة خدمة كل عملية يجريها العميل. هذه المقالة معلومات عامة تساعد المشترين على إعداد أسئلتهم، ولا تُعتبر مشورة استثمارية.
ماذا تضيف العناية الواجبة للذكاء الاصطناعي إلى المراجعة التقنية المعتادة؟
تراجع العناية الواجبة التقنية المعتادة جودة الشيفرة وبنية النظام والبنية التحتية والأمن والفريق. وتضيف شركة الذكاء الاصطناعي ثلاث مشكلات. فجزء من منتجها قد يكون مستأجراً: نموذج يُستدعى عبر واجهة برمجية وفق شروط لا تتحكم فيها الشركة. ونتائجه تتغير من تشغيل إلى آخر، فلا يثبت العرض التوضيحي المتقن الكثير عن الجودة في الاستخدام الفعلي. وهامش ربحها الإجمالي يعتمد على تكلفة تشغيل النماذج التي تتغير مع حجم الاستخدام واختيار النموذج وأسعار المورّد.
قبل أي استحواذ في مختبر المشاريع الريادية نراجع الشيفرة والبيانات والبنية التحتية ومخاطر الذكاء الاصطناعي، وننظر بعناية في الأمن وفي الفريق الذي يدير المنتج. وتتناول الأقسام التالية الأسئلة الخاصة بالذكاء الاصطناعي.
من يملك النماذج والبيانات، ومن يتحكم فيها؟
مصدر النماذج والبيانات
ابدأ بجرد كل نموذج يستخدمه المنتج ومصدره وترخيصه. تختلف تراخيص النماذج مفتوحة الأوزان في تفاصيلها. فعلى سبيل المثال، يشترط ترخيص Llama 3.1 Community License الصادر في يوليو 2024 على من يوزّع مواد Llama أن يعرض عبارة «Built with Llama»، وعلى أي نموذج موزَّع بُني أو حُسّن باستخدام مواد Llama أو مخرجاتها أن يبدأ اسمه بكلمة «Llama»، كما يُلزم الشركة التي تجاوز عدد المستخدمين النشطين شهرياً لمنتجاتها 700 مليون مستخدم في تاريخ الإصدار بطلب ترخيص مستقل من Meta. وتكتسب هذه الشروط أهمية حين يخطط المشتري لتغيير العلامة التجارية للمنتج أو توزيعه أو توسيعه.
ثم تتبّع البيانات. لكل مجموعة بيانات استُخدمت في تدريب نموذج أو ضبطه الدقيق أو تقييمه، اسأل عن مصدرها، وعن الترخيص أو العقد الذي يحكمها، وهل استُخدمت فيها بيانات العملاء. وابدأ بثلاثة أسئلة: هل جُمعت أي بيانات آلياً من مواقع الويب؟ وهل رُخّصت أي مجموعة للبحث العلمي فقط؟ وهل استُخدمت بيانات العملاء خارج ما يسمح به عقدهم؟ وإذا قدّمت الشركة نموذجاً خضع للضبط الدقيق على أنه أصلها الأساسي، فاطلب سجل مصادر بياناته والشيفرة التي تعيد إنتاجه.
إلى أي حد يعتمد المنتج على واجهات نماذج خارجية؟
تُبنى منتجات كثيرة على نماذج يقدمها عدد محدود من المورّدين. وهذا خيار هندسي معقول، لكنه يربط جزءاً من مخاطر المنتج بخطط المورّد وشروطه. فالمورّدون يسحبون النماذج من الخدمة وفق جداولهم. على سبيل المثال، تلتزم سياسة Anthropic لإيقاف النماذج، بحسب نصها في أكتوبر 2026، بإشعار لا يقل عن 60 يوماً قبل سحب أي نموذج متاح للعموم، وتنص على أن الطلبات الموجهة إلى نموذج مسحوب تفشل.
اطلب من الشركة المستهدفة أن تبيّن:
- إصدارات النماذج العاملة في التشغيل الفعلي، مثبّتة بمعرّفها الدقيق لا باسم مستعار؛
- سجل انتقالها من نموذج إلى آخر والمدة التي استغرقها كل انتقال؛
- مجموعة التقييم التي تعيد تشغيلها قبل تغيير النموذج؛
- بديلاً احتياطياً مُختبَراً يحوّل الطلبات إلى نموذج أو مورّد ثانٍ، حين يحتاج العمل إلى ذلك؛
- شروط المورّد بشأن استخدام البيانات والاحتفاظ بها وحدود معدل الطلبات ومواقع المعالجة.
أدلة التقييم والأمن وحماية البيانات
أدلة التقييم
اطلب مجموعات الاختبار والدرجات والتواريخ وإصدارات النماذج التي تستند إليها كل ادعاءات الجودة في العرض التقديمي. الشركة التي لا تملك مجموعة اختبار ثابتة لا تتغير وسجلاً للنتائج عبر الزمن تعتمد على العروض التوضيحية. وإذا كان المنتج يخدم مستخدمين يتحدثون العربية، فتحقق من أن الاختبارات تغطي اللهجات التي يكتبون بها إلى جانب الفصحى.
الأمن
راجع طبقة الذكاء الاصطناعي وفق قائمة OWASP Top 10 for LLM Applications 2025، التي تشمل مخاطر منها حقن التعليمات، والإفصاح عن المعلومات الحساسة، وسلسلة الإمداد، والصلاحيات المفرطة، والاستهلاك غير المحدود للموارد. وتحقق من مكان حفظ مفاتيح الواجهات البرمجية، ومن يملك صلاحيات المسؤول على لوحات تحكم النماذج والسحابة، وهل المصادقة متعددة العوامل مفروضة، وماذا يُظهر سجل الحوادث. واجعل المراجعة للقراءة فقط: لا اختبارات نشطة على أنظمة الشركة المستهدفة دون تفويض كتابي مستقل.
حماية البيانات
ارسم خريطة توضح أي بيانات شخصية تصل إلى أي مورّد ذكاء اصطناعي، وأين تُعالَج. في السعودية، لا يجيز نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ وتعديلاته، نقل البيانات الشخصية إلى خارج المملكة إلا وفق الشروط الواردة فيه وفي لائحة نقل البيانات الشخصية إلى خارج المملكة. وتنشر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) النظام ولائحته التنفيذية ولائحة النقل على منصة حوكمة البيانات. وفي الأردن، يقيّد قانون حماية البيانات الشخصية رقم (24) لسنة 2023 نقل البيانات إلى جهة خارج المملكة توفر مستوى حماية أدنى، مع استثناءات محددة، ويوجب تعيين مراقب لحماية البيانات في حالات منها نقل قواعد البيانات إلى الخارج. وفي الإمارات، يضع المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية متطلبات لنقل البيانات عبر الحدود، أما الشركات في المناطق الحرة التي لها تشريعاتها الخاصة بحماية البيانات، مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي، فتخضع لتلك التشريعات. هذه معلومات عامة ولا تُعتبر استشارة قانونية، وتعتمد الالتزامات على قطاع الشركة وعملائها والبيانات التي تعالجها.
وتفيد سجلات الحوكمة أيضاً. فبعض الشركات تدير نظاماً لإدارة الذكاء الاصطناعي وفق المعيار ISO/IEC 42001:2023، أو تربط ضوابطها بإطار NIST لإدارة مخاطر الذكاء الاصطناعي، وهو إطار طوعي. اطلب سجل المخاطر والسياسات وسجلات المراجعة، ولا تكتفِ بتصريح عام بالتوافق.
الفريق والتشغيل وتكلفة الخدمة
كثيراً ما يعتمد منتج الذكاء الاصطناعي على أشخاص قليلين يفهمون التعليمات الموجّهة إلى النماذج (prompts) ومجموعة التقييم وطريقة النشر. ارسم خريطة المعرفة والصلاحيات حسب الدور: من يستطيع النشر، ومن يحمل بيانات الاعتماد، ومن يستطيع إعادة بناء مسار النموذج. فإذا اجتمع ذلك كله لدى مهندس واحد، فيجب أن تعالج شروط الصفقة هذا الخطر.
ثم احسب اقتصاديات الوحدة من الفواتير لا من العرض التقديمي. خذ فواتير السحابة ومورّدي النماذج لاثني عشر شهراً، واقسمها على عدد وحدات العمل، كالمحادثات أو المستندات المعالَجة أو العملاء النشطين، ثم قارن الناتج بما يدفعه العميل. وتحقق من تغيّر التكلفة مع نمو الاستخدام، ومن الوسائل التي يستخدمها الفريق فعلاً لضبطها، مثل النماذج الأصغر للمهام البسيطة، والتخزين المؤقت للتعليمات، والمعالجة المجمّعة.
قائمة تحقق العناية الواجبة والإشارات الحمراء
| المحور | ما تطلبه | إشارة حمراء |
|---|---|---|
| النماذج | جرد بالإصدارات والتراخيص | شروط ترخيص مجهولة، أو لا تتوافق مع خطة المشتري |
| البيانات | مصادر بيانات التدريب والتقييم | بيانات عملاء أو بيانات جُمعت آلياً من الويب دون حق موثّق |
| المورّدون | العقود، ومعرّفات النماذج المثبّتة، وسجل الانتقال بين النماذج | مورّد واحد ولا مجموعة تقييم لاختبار بديل |
| التقييم | مجموعات اختبار ثابتة ونتائج مؤرخة | ادعاءات جودة لا يدعمها سوى العروض التوضيحية |
| الأمن | قائمة الصلاحيات، والمصادقة متعددة العوامل، وإدارة بيانات الاعتماد، وسجل الحوادث | حسابات مسؤول مشتركة، ومفاتيح داخل الشيفرة المصدرية |
| حماية البيانات | خريطة البيانات، وأساس النقل، واتفاقيات معالجة البيانات مع المورّدين | بيانات شخصية تُرسل إلى الخارج دون أساس موثّق |
| الفريق | خريطة الأدوار والصلاحيات، والتوثيق | شخص واحد يجمع معرفة النشر والنماذج |
| تكلفة الخدمة | فواتير اثني عشر شهراً، وتكلفة الوحدة | تكلفة وحدة مجهولة، أو أعلى مما يدفعه العملاء |
لا تعني الإشارة الحمراء بالضرورة إنهاء الصفقة، لكنها يجب أن تؤثر في شروطها: اشتراط معالجتها قبل إتمام الصفقة، أو حماية محددة في الاتفاقية يكتبها مستشاروك، أو قرار بالتوقف.
بعد الصفقة: تشغيل الذكاء الاصطناعي بعد الاستحواذ
تتحول نتائج العناية الواجبة إلى خطة التشغيل الأولى. وفي الأيام المئة الأولى يحتاج المالك الجديد عادة إلى ما يلي:
- تغيير بيانات الاعتماد، ونقل صلاحيات المسؤول إلى حسابات بأسماء أصحابها مع مصادقة متعددة العوامل.
- تثبيت إصدارات النماذج، وتحويل مجموعة التقييم إلى اختبار دوري يرصد أي تراجع في الأداء.
- عرض تكاليف النماذج والسحابة على لوحة متابعة شهرية مع تنبيهات.
- كتابة دليل للانتقال بين النماذج قبل وصول إشعار السحب التالي.
- توثيق التعليمات ومسارات البيانات وأدلة التشغيل، كي لا يبقى المنتج معتمداً على شخص واحد.
من أين تبدأ؟
يجري مختبر المشاريع الريادية خدمة العناية الواجبة في التقنية والذكاء الاصطناعي قبل أي استحواذ، وينقل نتائجها إلى الاستحواذ والتفاوض، ثم يحوّلها إلى خطة تشغيل عبر تشغيل الذكاء الاصطناعي بعد الاستحواذ. وإذا بُني منتج الشركة المستهدفة بأدوات مثل Lovable أو Bolt أو Replit أو Cursor، فإن مراجعة التطبيقات المبنية بالذكاء الاصطناعي تغطي الشيفرة. وإذا كنت تدرس صفقة في الذكاء الاصطناعي، فاحجز مسح واقع الذكاء الاصطناعي في شركتكم المجاني: محادثة مدتها 45 دقيقة تنتهي بخطوة تالية مكتوبة.
أسئلة شائعة
ما المقصود بالعناية الواجبة للذكاء الاصطناعي؟
هي مراجعة لشركة ذكاء اصطناعي قبل الاستثمار فيها أو الاستحواذ عليها، تتحقق من قدرة منتجها على الاستمرار ضمن حدود تراخيصه والتزاماته تجاه البيانات وبتكلفة مستدامة. وتشمل مصدر النماذج والبيانات وتراخيصها، والاعتماد على واجهات نماذج خارجية، وأدلة التقييم، والأمن، والتعامل مع البيانات الشخصية، والفريق الذي يشغّل المنتج، وتكلفة خدمة كل عميل. وهذه الإجابة معلومات عامة للمشترين، لا مشورة استثمارية.
ما الفرق بين العناية الواجبة للذكاء الاصطناعي والعناية الواجبة التقنية المعتادة؟
تراجع العناية الواجبة التقنية المعتادة الشيفرة وبنية النظام والبنية التحتية والأمن والفريق. وتضيف العناية الواجبة للذكاء الاصطناعي أسئلة خاصة به: على أي نماذج يعتمد المنتج وبأي تراخيص، ومن أين جاءت بيانات التدريب، وماذا يحدث حين يسحب المورّد نموذجاً، وما الاختبارات التي تثبت جودة النتائج، وكيف تتغير تكلفة التشغيل مع الاستخدام. ويمكن إجراء المراجعتين معاً في مراجعة واحدة.
ما أبرز الإشارات الحمراء عند شراء شركة ذكاء اصطناعي؟
من الإشارات الحمراء الشائعة: تراخيص نماذج مجهولة أو مقيِّدة، واستخدام بيانات عملاء أو بيانات جُمعت آلياً من الويب دون حق موثّق، والاعتماد على مورّد واحد دون مجموعة تقييم لاختبار بديل، وادعاءات جودة لا يدعمها سوى العروض التوضيحية، وحسابات مسؤول مشتركة أو مفاتيح داخل الشيفرة، ونقل بيانات شخصية إلى الخارج دون أساس موثّق، وتكلفة وحدة مجهولة أو أعلى مما يدفعه العملاء.
ما المستندات التي أطلبها من شركة ناشئة في الذكاء الاصطناعي أثناء العناية الواجبة؟
اطلب جرداً للنماذج بإصداراتها وتراخيصها، وسجل مصادر بيانات التدريب والتقييم، وعقود مورّدي الذكاء الاصطناعي واتفاقيات معالجة البيانات، ومجموعات اختبار ثابتة بنتائج مؤرخة، وقائمة الصلاحيات وسجل الحوادث، وخريطة للبيانات الشخصية مع سجلات نقلها، وخريطة لأدوار الفريق وصلاحياته، وفواتير السحابة ومورّدي النماذج لاثني عشر شهراً لحساب تكلفة الوحدة.
هل تشمل العناية الواجبة للذكاء الاصطناعي تشريعات حماية البيانات في السعودية والإمارات والأردن؟
ينبغي أن ترسم خريطة توضح أي بيانات شخصية تصل إلى أي مورّد وأين تُعالَج، ثم تطرح الأسئلة على المستشار القانوني. فلنظام حماية البيانات الشخصية السعودي لائحة مستقلة لنقل البيانات إلى خارج المملكة، ويقيّد القانون الأردني رقم (24) لسنة 2023 النقل إلى الخارج، ويضع المرسوم بقانون اتحادي رقم (45) لسنة 2021 في الإمارات قواعد للنقل عبر الحدود. هذه معلومات عامة لا استشارة قانونية.
تصلكم مقالاتنا الجديدة بالبريد
رسالة واحدة عند نشر ما يفيدكم، بلا إزعاج، ويمكنكم إلغاء الاشتراك في أي وقت.
الخدمات في هذا المقال
المختبر المرتبط: مختبر المشاريع الريادية ↖
