تفعيل Copilot ليس سحراً: العقود والتراخيص والصلاحيات والحوكمة عبر Purview في Microsoft 365 (دبلجة بالذكاء الاصطناعي)

يظن كثيرون أن Microsoft 365 Copilot أداة تُفعَّل بضغطة زر فتبدأ المعجزات. الواقع مختلف: Copilot يربط نموذجاً لغوياً ضخماً بشريان بيانات شركتك، أي رسائل البريد الإلكتروني والدردشات والمستندات وبقية محتوى Microsoft Graph وتطبيقات Microsoft 365 التي يستخدمها فريقك كل يوم.

لذلك لا يكفي أن تسأل: هل يعمل Copilot؟ السؤال الأدق هو: ماذا أطلقتُ للتو داخل مستأجري الرقمي؟ تقع المخاطر الحقيقية في أربعة مجالات: العقود والتراخيص، وحماية البيانات، والضوابط التقنية، والحوكمة. وإذا أهملت أحدها فقد بنيت متاهة بلا خريطة.

العقود والتراخيص: الأساس القانوني قبل تفعيل Copilot

قد تبدو لوحة تحكم المسؤول قوية، لكن التوصيلات الحقيقية مكتوبة في نصوص قانونية جافة. لا يعمل Copilot منفرداً، فهو يخضع لشروط منتجات مايكروسوفت (Product Terms) وملحق حماية البيانات (DPA). هاتان الوثيقتان هما الأساس لمكان إقامة البيانات والتزامات المعالجة وواجبات الخصوصية. وهذا يعني أن العقد يكون قد حدد شروط اللعبة قبل أن تضغط أي زر.

ما الذي تحدده كل وثيقة؟

• شروط المنتج: ما يُسمح لك بفعله، وأين يُسمح لبياناتك بالوجود، ومن يملك المخرجات التي ينتجها Copilot.
• ملحق حماية البيانات (DPA): ضوابط الخصوصية، وفي مقدمتها ما يتعلق بـ GDPR والأطر المماثلة، ويحدد دور مايكروسوفت كمعالج للبيانات. ويشمل أيضاً إشعارات خرق البيانات وتدقيق استخدام المعالجين الفرعيين.

هذه الأطر ملزمة وليست شعارات امتثال. يمكنك ضبط تسميات الاستبقاء وسياسات التشفير والأذونات بدقة شديدة، لكن إن لم تتوافق مع الالتزامات الموثقة في العقد فستبقى معرضاً للخطر. فالعقود هي الالتزامات، والضوابط التقنية هي آليات تنفيذها.

هل تُدرَّب النماذج على بيانات شركتك؟

هذا من أكثر المخاوف تكراراً، والإجابة التعاقدية هي لا. المطالبات والاستجابات وبيانات Microsoft Graph التي يستخدمها Copilot لا تُغذّى في النماذج الأساسية لمايكروسوفت، وهذا منصوص عليه في شروط المنتج وفي ملحق حماية البيانات. رسائل بريدك ليست مادة تدريب لعقل اصطناعي، فربما كنت تقلق من مشكلة حلّها العقد أصلاً.

مقر البيانات وملكية المخرجات

مقر البيانات ليس تجريداً فلسفياً. فاستعلامات Copilot لعملاء الاتحاد الأوروبي تبقى ضمن حدود بيانات الاتحاد الأوروبي، أما خارج الاتحاد فقد تمر الاستعلامات عبر مراكز بيانات في مناطق عالمية أخرى، وهذا موضح في شروط المنتج. أما العروض التقديمية والمخرجات التي ينشئها Copilot فتؤول ملكيتها إليك افتراضياً، لأن شروط المنتج تنص على ذلك وليس بدافع الكرم.

تخيّل Copilot جزءاً من شبكة كهرباء وليس مقبساً تتصل به عرضاً. مخطط التوصيلات موجود قبل توصيل أي جهاز، والعقود هي هذا المخطط، ومفتاح المسؤول مجرد توصيل عند نقطة النهاية. لذلك توقف قبل توزيع التراخيص، واجلس مع القسم القانوني، وتحقق من توثيق DPA وتغطية شروط المنتج، وحدد التزامات مقر البيانات الإقليمي مثل حدود الاتحاد الأوروبي. بعد ذلك فقط يبدأ قسم تكنولوجيا المعلومات بتخصيص المقاعد.

التراخيص وتعيين الأدوار: ماذا تفتح فعلاً؟

ترخيص Copilot ليس مفتاحاً رئيسياً يفتح كل الأبواب. هو أقرب إلى تصريح بناء مع حارس أمن: التصريح يحدد ما يُسمح بوجوده، والحارس يفرض من يحق له العبور. الترخيص يفعّل ميزات Copilot، لكنه لا يعرض إلا البيانات التي يملك المستخدم أصلاً إذن الوصول إليها عبر Microsoft Graph. وتُفرض الأذونات بواسطة هوية المستأجر وإعدادات التحكم في الوصول.

Copilot إضافة لخطط Microsoft 365 الحالية وليس مدمجاً في الباقات القياسية، فعليك الاشتراك فيه. تعيين الترخيص لا يوسّع الأذونات بل يمنح الوظائف داخل Word وExcel وOutlook وبقية المجموعة. وتتطلب بعض الوظائف تراخيص إضافية، مثل Purview لضوابط الامتثال أو إضافات Defender لبوابات الأمان. وتشغيل Copilot دون معرفة هذه التبعيات يجعل الطرح هشاً.

لماذا الأدوار بقدر أهمية الترخيص؟

إذا وزعت التراخيص عشوائياً دون التحقق من التحكم في الوصول، فسيستعلم المستخدمون عن أي شيء لديهم صلاحية الوصول إليه. المتدرب لن يصبح مسؤولاً عاماً، لكنه قد يكشف مستندات حساسة تُركت مفتوحة للجميع بالخطأ. ولا يحتاج الموظف إلى نوايا خبيثة لتسريب شيء، بل يكفيه مربع بحث وصلاحيات مفرطة.

عندما يُصمَّم التحكم في الوصول المستند إلى الأدوار (RBAC) جيداً، يبقى Copilot ضمن نطاقه: موظف المالية يستعلم عن البيانات المالية، والتسويق ينشئ مسودات من مواد الحملات، والمسؤولون يديرون الإعدادات ضمن الحدود المرسومة لهم. أما حين تتساوى التراخيص والصلاحيات للجميع باسم العدالة، فسيدخل Copilot بكل سرور إلى مكتبة العقود وسجلات الموارد البشرية ورسائل التنفيذيين المتاحة للجميع خطأً.

• استخدم تعيينات الترخيص القائمة على المجموعات بدل التعيين اليدوي مقعداً تلو الآخر، فهي فعالة وتفرض عليك مراجعة عضوية المجموعات.
• لا يمكن تمديد ترخيص Copilot إلى حسابات الضيوف عبر المستأجرين، فالاستشاري الذي يستخدم حساب Gmail لا يحصل على Copilot داخل بيئتك.

التشبيه المناسب: التراخيص جوازات سفر تحدد من ينتمي إلى الحدود، والأدوار هي التأشيرات وتصاريح الإقامة التي ترسم القيود الفعلية.

تعرّض البيانات: Copilot مرآة لأذوناتك

يستمد Copilot المحتوى عبر Microsoft Graph ولا يعرض إلا ما يملك المستخدم إذن عرضه. والفهرس الدلالي وربط البيانات يحترمان حدود الوصول المستندة إلى الهوية، فالذكاء الاصطناعي لا يتجول في خزائن لا ينبغي له دخولها. لكنه لا يغيّر الأذونات بل يعكسها. فإذا امتلأت مكتبات فريقك بأذونات «الجميع»، أو كان SharePoint مكشوفاً بإهمال، فسيسحب Copilot هذا المحتوى في الملخصات والمسودات.

يشبه Copilot أمين مكتبة بذاكرة مثالية. قد ينسى الموظفون خزانة الملفات غير المقفلة في القبو، أما Copilot فيمسح الفهرس كاملاً. المذكرة المحرجة في مجلد مفتوح للجميع لم تعد منسية، بل صارت جاهزة للاسترجاع عبر المطالبات. وهذه ليست سوء نية بل كفاءة مطبقة على الفوضى التي بنيتها أنت.

تصنيفات الحساسية

الأذونة وحدها ليست المعادلة الكاملة، فتصنيفات الحساسية هي التي تدفع عجلة الحماية. إذا فرض التصنيف تشفيراً أو تطلب حقوق استخدام تشمل «الاستخراج»، فإن Copilot يعالج المحتوى فقط إذا كان للمستخدم إذن العرض والاستخراج معاً، وإلا يُحظر. والتصنيفات موروثة أيضاً، فإذا أنشأ Copilot عرضاً جديداً من ملف حساس انتقل التصنيف والحماية تلقائياً دون تدخل بشري. والاعتماد على تذكّر المستخدمين لتصنيف كل مستند مشتق رهان على البشر ضد الفوضى.

المنظمون والاستبقاء

لا يهتم المنظمون بأن الأذونات سمحت بذلك، فإذا كان إعدادك يسمح بظهور البيانات الشخصية عبر Copilot فإن وضع الامتثال لديك معرّض للخطر. وللإقامة تفاصيل أيضاً: استعلامات البحث في الويب عبر Bing غير مشمولة بضمانات حدود بيانات الاتحاد الأوروبي، وتتبع سياسة معالجة بيانات منفصلة. أما المطالبات والاستجابات وسجلات النشاط فتُخزَّن داخل نطاق خدمة Microsoft 365، ويمكن إدارة استبقائها وحذفها عبر Purview، وهي لا تُرسل لتدريب النماذج.

مركز الإدارة وPurview وDefender: ثلاثة أبعاد لمحرك امتثال واحد

ما يبدو نقرة بسيطة في مركز إدارة Microsoft 365 هو في الواقع قيادة أوركسترا من الضوابط التقنية. الأدوات الثلاث ليست تطبيقات منفصلة، بل أبعاد لمحرك امتثال واحد:

• مركز الإدارة: نظام التحكم في المستأجر. يتولى تعيينات الترخيص وإعدادات Copilot على مستوى المستأجر وتمكين المكونات الإضافية وقنوات التحديث.
• Purview: يصنّف المحتوى ويفحص ما يتدفق عبر Microsoft Graph. يفرض الاحتفاظ بالبيانات عبر السياسات، ويطبق منع فقدان البيانات (DLP)، ويكشف المخاطر عبر DSPM للذكاء الاصطناعي، ويسجل الإجراءات في مسارات التدقيق.
• Defender: ذراع التنفيذ. يوفر Microsoft Defender for Endpoint التنفيذ في وقت التشغيل والتنبيهات ومنع فقدان البيانات على نقطة النهاية، ويحظر إجراءات خطرة مثل لصق بيانات حساسة في أدوات ذكاء اصطناعي تابعة لجهات خارجية.

الخطأ القاتل هو التعامل مع كل أداة في صندوق مغلق. بدون تصنيفات Purview يتدفق المحتوى بلا تصنيف، وبدون تنفيذ Defender تمر الانتهاكات. وإذا طلب مستخدم ملخصاً للإيرادات الربع سنوية وكان الملف الأساسي يتضمن أرقام حسابات مصنفة «مقيّدة»، يقطع Defender المخرجات. فيشتكي الموظف أن Copilot معطل، لكن الحقيقة أن السياسة نُفذت كما صُمّمت.

خطوات تقنية ملموسة لإغلاق الثغرات

1. الخطوة الأولى: فعّل تسجيل التدقيق الموحد في Purview وDSPM للذكاء الاصطناعي. يفحص DSPM الملفات المشتركة بإفراط والبيانات الخفية، ويتيح إنشاء سياسات تلقائياً بنقرة واحدة لسد الثغرات الواضحة.
2. الخطوة الثانية: طبّق تصنيفات الحساسية باستمرار، واقرنها بسياسات DLP في Purview التي تمنع Copilot من معالجة البيانات شديدة السرية، مع قواعد احتفاظ تمنح المطالبات والاستجابات ضوابط دورة حياة.
3. الخطوة الثالثة: استخدم الوصول المشروط والمصادقة متعددة العوامل في طبقة الهوية، وانشر Defender for Endpoint وDLP على كل جهاز حتى لا يتجاوز الموظفون الحماية بنسخ الإجابات الحساسة إلى أدوات غير مصرح بها.

أما الاحتفاظ والاكتشاف الإلكتروني (eDiscovery) في Purview فتثبت أنك لا تفرض القواعد فحسب بل تستطيع إثباتها حين يطلب المنظمون الأدلة، فتحتاج إلى سجلات تدقيق قابلة للبحث وسجل لاستخدامات Copilot. ويضيف Communication Compliance نقطة تفتيش لرصد الأوامر الخطرة أو سوء السلوك المحتمل في طريقة استعلام المستخدمين.

الحوكمة في الواقع: النظام يفرض والورق لا يكفي

السياسات المكتوبة على الورق تفشل عادة. توزعها وتعقد الاجتماعات وتعلن النصر، وبعد أيام تُدفن تحت رسائل البريد غير المقروءة. الحوكمة التي لا يفرضها النظام أشبه بقصة قبل النوم، فالقواعد الفعالة هي التي تُضمَّن في الأدوات التي يستخدمها الموظفون فعلاً.

تعليمة مثل «لا تشارك ملفات حساسة مع Copilot» تشبه ملاحظة لاصقة تقول «لا تأكل البسكويت» أمام طبق من البسكويت. الأجدى أن تهيّئ سياسة DLP في Purview تستهدف موقع تجربة Microsoft Copilot، فلا يستطيع Copilot تلخيص ملف سري للغاية أو معالجته مهما كانت صياغة الموظف. وهذا يشبه الفرق بين لافتة تحديد السرعة ومحدد سرعة مركّب في السيارة.

• التصنيف التلقائي وتصنيفات الحساسية الافتراضية تفرض التصنيف حتى حين ينسى الموظفون.
• تصنيفات الاستبقاء تطبق جداول زمنية تلقائياً، فلا تبقى الملفات المنسية للأبد.
• Communication Compliance يفحص المطالبات والاستجابات للإبلاغ عن بيانات غير مناسبة. وهو لا يمنع محاولة غير حكيمة، لكنه يرصدها ويولّد عنها قياسات.
• DSPM للذكاء الاصطناعي يوضح ما يستهلكه Copilot ويوفر سياسات معالجة بنقرة واحدة.

الحوكمة هيكل تنظيمي أيضاً

يتضمن النشر السليم مجلساً للذكاء الاصطناعي أو مركز تميز متعدد الوظائف يجلس إليه ممثلو القانون والأمن والموارد البشرية وتكنولوجيا المعلومات لمواءمة القواعد مع الضوابط التقنية، وهذا ما تدفع إليه إرشادات مايكروسوفت. فبدون المواءمة يطبع طرف توجيهات غامضة بينما يطبق الآخر واقعاً مختلفاً.

أخطاء شائعة وأوهام ينبغي التخلص منها

• اعتبار التفعيل «سحراً» بلا تبعات: تشغيل Copilot يفعّل الالتزامات المشفرة في العقود، من هوية وأذونات وتشفير واستبقاء.
• الظن أن الترخيص مفتاح رئيسي: الترخيص يمنح الوظائف، والأذونات هي التي تحدد ما يظهر.
• توزيع التراخيص عشوائياً قبل تدقيق الأذونات وإزالة مجموعات «الجميع».
• افتراض أن كل البيانات محمية بالتساوي: استعلامات بحث الويب عبر Bing لها سياسة معالجة منفصلة.
• الاتكال على Purview وحده: المرشحات لا تعمل إن كان المحتوى مصنفاً خطأً أو غير مصنف.
• معاملة الأدوات كخيارات منفصلة: مركز الإدارة وPurview وDefender تعمل معاً أو لا تعمل.
• الاعتماد على حملات التوعية: إذا كانت استراتيجيتك تعتمد على تذكّر الموظفين للقواعد دائماً فقد خسرت بالفعل.

خلاصات عملية: ما الذي تفعله هذا الأسبوع؟

• راجع شروط المنتج وDPA مع القسم القانوني قبل توزيع أي ترخيص، وحدد التزامات مقر البيانات.
• شغّل تقييم DSPM للذكاء الاصطناعي في Purview وطبّق إصلاحاته بنقرة واحدة.
• خصّص التراخيص حسب المجموعات، وحدد النطاق باستخدام RBAC وEntra.
• أجرِ تدقيقاً للأذونات وتخلّص من مجموعات «الجميع».
• فعّل تدقيق Purview والاحتفاظ بالبيانات وDLP لحجب البيانات عالية الحساسية.
• طبّق تصنيفات الحساسية باستمرار، وانشر Defender for Endpoint وDLP على كل جهاز.
• أنشئ مجلساً للذكاء الاصطناعي يجمع القانون والأمن والموارد البشرية وتكنولوجيا المعلومات.
• حوّل كل توقع إلى قاعدة يفرضها النظام سواء تعاون المستخدمون أم لا.

الخلاصة

تفعيل Copilot ليس تشغيلاً للذكاء الاصطناعي فحسب، بل هو تفعيل لمحرك امتثال يمتد من العقود والتراخيص إلى حماية البيانات وقواعد الإنفاذ. Copilot مرآة محايدة: إن وفّرت أذونات قوية عكس الانضباط، وإن تركت الفوضى عكس الفوضى. وقد بنت مايكروسوفت عناصر التحكم والتوجيه، وعلى عاتقك تهيئتها، وعندها يتحول الذكاء الاصطناعي من تهديد متصوَّر إلى أداة تمكين موثوقة ومنضبطة.