أول 100 يوم بعد الاستحواذ: الحماية أولاً ثم الاستقرار ثم الذكاء الاصطناعي

تخيّل المشهد: أُغلقت الصفقة صباح اليوم، لكن كلمة مرور حساب الإدارة (Admin) في الخدمات السحابية ما زالت مع المؤسس البائع، وفاتورة استخدام النماذج عبر API تُدفع من بطاقته الشخصية، ولا يعرف طريقة نشر التحديثات إلا مهندسان. في أول 100 يوم بعد الاستحواذ على شركة برمجيات أو شركة تستخدم الذكاء الاصطناعي، نوصي بترتيب صارم: من اليوم الأول إلى اليوم 30 تؤمّن الصلاحيات والمفاتيح السرية وحقوق البيانات وعقود النماذج والأشخاص الذين يقوم عليهم المنتج. ومن اليوم 31 إلى اليوم 60 تعمل على استقرار التشغيل. وبعد ذلك فقط، من اليوم 61 إلى اليوم 100، تبدأ تحسين العمل بالذكاء الاصطناعي. هذه المقالة معلومات عامة تساعد المالك الجديد على التخطيط، وليست مشورة استثمارية أو قانونية أو ضريبية، ولا تتناول تقييم الشركة.

نبدأ بالسيطرة على الحسابات والمفاتيح لأن مفتاح API مسرّباً، أو عقد نموذج لم ينتقل إلى المالك الجديد، أو رحيل المهندس الوحيد القادر على إصلاح عطل، قد يوقف المنتج خلال أيام، أما تأخير التحسين بالذكاء الاصطناعي شهراً فيكلّف شهراً فقط. والثمن أن البداية تبدو بطيئة، فقد يظن الفريق أن الشهر الأول الهادئ تباطؤ بلا اتجاه. لذلك شارِك خطة الأيام المئة مع الفريق في اليوم الأول، حتى يفهم الجميع أن الترتيب قرار مدروس.

ما الذي يؤمّنه المالك الجديد في أول 48 ساعة؟

خمس خطوات، لكل منها شخص مسؤول محدد بالاسم وتأكيد مكتوب عند إنجازها:

1. حسابات الإدارة (Admin). اجمع أسماء كل من يملك صلاحيات الإدارة في الخدمات السحابية، ومنصة استضافة الكود، وحساب تسجيل اسم النطاق (الدومين) وإعدادات DNS، والبريد الإلكتروني، وبوابة الدفع، ومتاجر التطبيقات. أضف مديري حسابات من فريق المالك الجديد، مع تفعيل التحقق متعدد العوامل (MFA)، ثم احذف الحسابات الشخصية للبائع بعد تأكيد التسليم كتابياً.
2. المفاتيح السرية. أصدر مفاتيح API جديدة لمزوّدي النماذج وخدمات الدفع والرسائل، ثم ألغِ المفاتيح القديمة. واعتبر أي مفتاح وُضع يوماً في الكود أو في مجلد مشترك أو في محادثة مفتاحاً مكشوفاً. وتذكر وثائق GitHub عن إزالة البيانات الحساسة أن الخطوة الأولى لمفتاح سري حُفظ في المستودع هي إلغاؤه أو تغييره، وأن إعادة كتابة سجل التعديلات في المستودع تأتي بعد ذلك إن لزمت.
3. الفواتير. انقل اشتراكات النماذج (API) والخدمات السحابية والبرمجيات من البطاقات الشخصية إلى حساب الشركة، حتى لا يتوقف المنتج عند انتهاء صلاحية بطاقة.
4. النسخ الاحتياطية. تأكد من وجود نسخة احتياطية حديثة، ومن أن أحد أفراد الفريق الجديد استعادها مرة واحدة على الأقل.
5. تجميد التغييرات. اتفق على وقف قصير لأي تغيير في بيئة التشغيل، باستثناء الإصلاحات الأمنية، حتى ينتهي العمل على الصلاحيات والمفاتيح.

غيّر المفاتيح بالتنسيق مع المهندس المسؤول عن النشر، فإلغاء مفتاح ما زال النظام يستخدمه يعني عطلاً تسببت فيه بنفسك.

من اليوم الأول إلى اليوم 30: الصلاحيات وحقوق البيانات والعقود والأشخاص

الصلاحيات والمفاتيح السرية

المسؤول: المدير التقني المؤقت. يكتمل العمل عندما: يوجد سجل يذكر كل نظام ومن يملك صلاحيات الإدارة فيه، وطريقة دخول كل منهم، وقائمة بكل مفتاح سري وما يُستخدم له ومن يُرجع إليه بشأنه. وتنص إرشادات OWASP لإدارة المفاتيح السرية على أن يكون واضحاً لكل مؤسسة ما الغرض من كل مفتاح وأين تجده، وعلى إلغاء المفاتيح التي لم تعد مطلوبة أو التي ربما انكشفت. وإذا بُني المنتج أو أدواته الداخلية باستخدام Lovable أو Bolt أو Replit أو Cursor، فطبّق الاختبارات من خارج التطبيق الواردة في قائمة فحص أمان التطبيقات المبنية بالذكاء الاصطناعي قبل أن تعتمد عليها.

حقوق البيانات

المسؤول: المستشار القانوني مع مسؤول حماية البيانات. يكتمل العمل عندما: يكون لكل مجموعة بيانات بند في القائمة يبيّن مصدرها، والغرض المعلن عند جمعها، وشروط العقد أو الموافقة، ومكان استضافتها. ففي الأردن تشترط المادة (7) من قانون حماية البيانات الشخصية رقم (24) لسنة 2023 أن تتوافق المعالجة مع الأغراض التي جُمعت البيانات من أجلها. وتنص المادة (5) على أن الموافقة المسبقة لا تُحتسب إذا تغيّرت طبيعة المعالجة أو نوعها أو أهدافها دون موافقة على هذا التغيير. وفي صفقة شراء الأصول، اسأل المستشار القانوني أيضاً هل تشمل المادة (14)، التي تمنع نقل البيانات إلى أي شخص آخر دون موافقة صاحبها، نقلَ بيانات العملاء إلى الشركة المشترية. لذلك فإن خطة تدريب نموذج على تذاكر دعم جُمعت لخدمة العملاء تحتاج إلى مراجعة قانونية أولاً. وتختلف قوانين حماية البيانات في دول الخليج في نطاقها واستثناءاتها. هذه معلومات عامة وليست مشورة قانونية، والالتزامات تتوقف على قطاع المؤسسة ونوع بياناتها.

عقود النماذج وواجهات API

المسؤول: المدير المالي مع المستشار القانوني. يكتمل العمل عندما: يُدرج كل مزوّد نماذج مع اسم الجهة المتعاقدة، وإصدار الشروط المعمول به وتاريخه، وبند التنازل عن العقد، وأسماء النماذج المستخدمة (Model ID) ومواعيد إيقافها. على سبيل المثال، تنص الشروط التجارية لشركة Anthropic (السارية منذ 17 يونيو 2025) على أنه لا يجوز لأي طرف التنازل عن حقوقه دون موافقة كتابية مسبقة من الطرف الآخر، والاستثناءات فيها خاصة بشركة Anthropic وحدها. وفي صفقة شراء الأصول، أي عندما تتسلم شركة جديدة المنتج، اسأل المزوّد كتابياً عن طريقة نقل الحساب. أما في صفقة شراء الأسهم فتبقى الشركة المتعاقدة نفسها، لكن اقرأ الشروط مع ذلك.

والخطر الثاني في العقود هو إيقاف النماذج. تذكر صفحة Anthropic عن إيقاف النماذج أن الشركة تعطي إشعاراً قبل 60 يوماً على الأقل من إيقاف أي نموذج متاح للعموم، وأن الطلبات الموجهة إلى نموذج متوقف تفشل. وتشرح الصفحة نفسها كيف تصدّر بيانات الاستخدام موزعة حسب مفتاح API والنموذج من Claude Console، وهي طريقة سريعة لبناء قائمة النماذج. وهذه المواعيد خاصة بالمنصات التي تشغّلها Anthropic، أما Amazon Bedrock وGoogle Cloud والمزوّدون الآخرون فلهم مواعيدهم، فراجعها واحداً واحداً.

الأشخاص الذين يقوم عليهم المنتج

المسؤول: الرئيس التنفيذي الجديد. يكتمل العمل عندما: توجد قائمة بالأسماء تبيّن من يستطيع نشر التحديثات، ومن يدير العلاقة مع المورّدين والعملاء، ومن يفهم البيانات، بما في ذلك قواعد تنظيف النصوص العربية إن وُجدت. اجلس مع كل واحد منهم في أول أسبوعين للحديث عن بقائه في الشركة، وكلّف شخصاً ثانياً بأن يرافق من يؤدي كل مهمة لا يعرفها اليوم إلا شخص واحد، حتى يتعلّمها. ويغطي دليلنا للعناية الواجبة في الذكاء الاصطناعي هذه الجوانب في مرحلة الفحص التي تسبق توقيع الصفقة، أما بعد إغلاق الصفقة فالمطلوب تحويل نتائجه إلى أسماء ومواعيد.

من اليوم 31 إلى اليوم 60: استقرار التشغيل قبل تغيير المنتج

استقرار التشغيل يعني أن تعرف بالأرقام كيف تعمل الشركة اليوم قبل أن يغيّر أحد شيئاً. ومن دون ذلك لن يستطيع أحد أن يقول لاحقاً هل نفع التغيير.

• خط الأساس، أي أرقام اليوم. سجّل نسبة توفر الخدمة، ومعدل الأخطاء، وزمن الاستجابة، والتكلفة الشهرية للنماذج والخدمات السحابية، وتكلفة كل طلب من العميل، وعدد تذاكر الدعم.
• مجموعة اختبار. اجمع بضع عشرات من الطلبات الحقيقية بالعربية والإنجليزية بعد حذف البيانات الشخصية منها، ومعها الإجابة المتوقعة، حتى تختبر أي تغيير في النموذج أو التعليمات قبل إطلاقه.
• الانتقال إلى النماذج البديلة. انقل المنتج من أي نموذج له موعد إيقاف محدد إلى النموذج البديل، واختبره على مجموعة الاختبار.
• الملاحظات حسب خطورتها. عالج الملاحظات التي ظهرت في فحص العناية الواجبة وفي الشهر الأول، الأخطر أولاً.
• أدلة التشغيل. اكتب طريقة النشر، وطريقة التراجع عن تحديث، ومن يُتصل به عند وقوع عطل.

المسؤول: المدير التقني المؤقت مع مسؤول المنتج. يكتمل العمل عندما: يصدر تقرير تشغيل أسبوعي في صفحة واحدة، وينشر الفريق الجديد إصدارين على الأقل مع تجربة ناجحة للتراجع.

من اليوم 61 إلى اليوم 100: تحسين واحد بالذكاء الاصطناعي في كل مرة، مع قياس أثره

اختر تحسيناً أو تحسينين، يرتبط كل منهما برقم من خط الأساس. من الأمثلة: توجيه الطلبات البسيطة إلى نموذج أصغر وأقل تكلفة لخفض تكلفة الطلب، أو فرز تذاكر الدعم بمساعدة الذكاء الاصطناعي مع مراجعة بشرية لكل رد، أو إعطاء فريق التطوير أداة برمجة بالذكاء الاصطناعي مع مراجعة إلزامية للكود قبل اعتماده. حدّد رقم النجاح وشرط التوقف قبل أن يبدأ العمل، وقارن النتيجة بخط الأساس. واعتبر الأثر متوقعاً فقط حتى تقيسه فعلاً.

المسؤول: الشريك التشغيلي مع مسؤول المنتج. يكتمل العمل عندما: تسجّل مراجعة اليوم 100 قراراً لكل تغيير بالإبقاء عليه أو تعديله أو إيقافه، وتُكتب خطة الأشهر الستة التالية. وفي مختبر المشاريع الريادية، ترتبط بهذه المرحلة خدمة تشغيل الذكاء الاصطناعي بعد الاستحواذ، وفيها تقود GET التحسين بالذكاء الاصطناعي بصفتها مديراً تقنياً بدوام جزئي وشريكاً تشغيلياً من داخل الشركة.

خطة أول 100 يوم بعد الاستحواذ في صفحة واحدة

مثالان توضيحيان من الأردن والخليج

شركة روبوت محادثة في عمّان تُشترى أصولها

مثال توضيحي: مجموعة تجزئة أردنية تشتري المنتج والفريق من شركة برمجيات في عمّان تضم 30 موظفاً وتبيع لمتاجر التجزئة روبوت محادثة بالعربية لخدمة العملاء. حساب API الخاص بالنماذج مسجّل باسم المؤسس شخصياً ويُدفع من بطاقته، وأحد المفاتيح محفوظ في ملف إعدادات داخل المستودع. في الأسبوع الأول يسأل المالك الجديد المزوّد كتابياً عن نقل الحساب، ويفتح حساباً باسم الشركة، وينقل التطبيق إلى مفاتيح جديدة، ثم يلغي المفاتيح القديمة. بعدها تكشف مراجعة البيانات أن تذاكر الدعم جُمعت للرد على العملاء، بينما أرادت المجموعة استخدامها لتدريب نموذج يقترح المنتجات. لذلك يراجع المستشار القانوني الخطة في ضوء المادة (7) أولاً، ويركّز العمل من اليوم 61 إلى اليوم 100 على أن يجيب الروبوت من معلومات المنتجات المعتمدة فقط.

شركة برمجيات عقارية في دبي ونموذج يقترب موعد إيقافه

مثال توضيحي: شركة قابضة خليجية تشتري شركة في دبي تبيع برنامجاً لإدارة العقارات، وفيه ميزة تلخّص عقود الإيجار عبر النموذج claude-sonnet-4-5-20250929. وتذكر صفحة Anthropic عن إيقاف النماذج أن هذا النموذج صار في مرحلة الإيقاف التدريجي في 30 سبتمبر 2026، وأنه يتوقف في 30 نوفمبر 2026، وأن البديل الموصى به هو claude-sonnet-5-5. تُغلق الصفقة في أكتوبر 2026، فيُقدَّم الانتقال إلى النموذج البديل من المرحلة الثانية إلى الأيام الثلاثين الأولى، مع اختباره على عقود بالعربية والإنجليزية قبل التحويل.

كيف تبدأ؟

إذا أغلقت صفقة للتو، أو تتوقع إغلاقها قريباً، فابدأ أول 100 يوم بعد الاستحواذ من اليوم: خذ قائمة أول 48 ساعة أعلاه واكتب اسماً أمام كل بند. ولتعرف هل تناسب خدمة تشغيل الذكاء الاصطناعي بعد الاستحواذ صفقتك، ابدأ بحديث معنا. وإذا كنت ما زلت تبحث عن شركة، فاطّلع على ملفات خدمة فرص خضعت للفحص، وهي ملفات تكتبها GET عن كل شركة: ما نشاطها، وما وضعها، ولماذا ندعمها.

المختبر المرتبط: مختبر المشاريع الريادية ↖