لطالما عُدَّ نهج “السحابة أولاً”، على مدار سنوات مضت، المسار الافتراضي والخيار الحتمي للمنشآت في كافة أنحاء منطقة الشرق الأوسط؛ حيث انصبّ التركيز بالدرجة الأولى على دفع عجلة التحول الرقمي، وتوسيع نطاق العمليات، وتسريع وتيرة الابتكار. بيد أن عام 2026 يحمل معه واقعاً جديداً لم يعد فيه هذا النهج كافياً وحده؛ إذ إن صعود الاستراتيجيات الوطنية للذكاء الاصطناعي، وتعاظم صرامة متطلبات سيادة البيانات، إلى جانب التوجه الإقليمي المتسارع نحو الذكاء الاصطناعي في الوظائف والعمليات الحيوية للمنشآت، قد أعاد صياغة الأولويات التقنية وتوجيهها جذرياً. ونتيجة لذلك، تعكف المنشآت اليوم على إعادة تقييم استراتيجيات بنيتها التحتية، سعياً وراء تحقيق التوازن الدقيق بين مرونة الأعمال، ومتطلبات الامتثال، وكفاءة الأداء، والجاهزية لاعتماد الذكاء الاصطناعي في بيئة تقنية باتت أكثر تعقيداً وتشابكاً من أي وقت مضى.
ولم تعد سيادة البيانات مجرد مسألة ثانوية تُترك للإدارات القانونية لفضّها، بل إن منطقة الشرق الأوسط تشهد بزوغ فجر جديد بصفتها قوة مركزية عملاقة في قطاع مراكز البيانات، وسط توقعات بتضاعف السعة الإقليمية ثلاث مرات خلال السنوات الخمس المقبلة. ويأتي هذا النمو مدفوعاً بالطفرة في الحوسبة السحابية، وتقنيات الذكاء الاصطناعي، واستثمارات مزودي الخدمات السحابية الضخمة، إلى جانب البيئة التنظيمية الداعمة والمتمثلة في متطلبات توطين البيانات في المملكة العربية السعودية. ومن هذا المنطلق، فإن تبني نهج "السيادة عبر التصميم" (Sovereignty by Design) يضمن التعامل مع السيادة باعتبارها متطلباً بنيوياً وهندسياً محورياً منذ الخطوة الأولى، ومسؤولية أصيلة تقع على عاتق فرق تقنية المعلومات، ومهندسي النظم، وصناع القرار التقني. وعندما تُبنى السيادة على ركائز متينة، فإنها تقي المنشآت عناء إعادة العمل المكلفة وتحدّ من تراكم "الدين التقني. ويتنامى الطلب على السيادة باطراد؛ فكلما تغلغل الذكاء الاصطناعي في عمق العمليات الأساسية بمنطقة الخليج، تمددت مسألة السيادة وتغلغلت لتشمل دورة حياة الذكاء الاصطناعي بأكملها.
لماذا تتبوأ "السيادة أولاً" الصدارة في عام 2026؟
وصل المشهد التنظيمي والتشريعي في الشرق الأوسط إلى نقطة تحول تاريخية، حيث تترجم متطلباته اليوم مباشرة إلى قرارات هندسية وبنيوية حاسمة. ويشكل كل من نظام حماية البيانات الشخصية في المملكة العربية السعودية، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، بالإضافة إلى أطر حوكمة الذكاء الاصطناعي والاستراتيجية الوطنية للبيانات والذكاء الاصطناعي الصادرة عن سدايا؛ المنظومة التشريعية المتكاملة لبيانات الأفراد، والأمن السيبراني، والتطوير المسؤول للذكاء الاصطناعي، بما يغطي جمع البيانات، وتدريب النماذج، ونشرها، وحوكمتها المستمرة. وبالتالي، فإن أي جهة تطبق تقنيات الذكاء الاصطناعي في تطبيقات حيوية دون القدرة على إثبات مكان معالجة بياناتها، أو تدريبها، أو تخزينها، لن تواجه مخاطر تهدد سمعتها التجارية فحسب، بل ستصطدم بفجوة حوكمة موثقة وصارمة.
والنتيجة هنا واضحة جليّة؛ إذ يبدأ الامتثال من القرار المتخذ بشأن البنية التحتية. وتحديداً، يتطلب تحقيق ذلك استيفاء أربعة شروط أساسية:
1. بنية تحتية معزولة مادياً يديرها موظفون مصرح لهم محلياً.
2. منصة سحابية مرنة العمل في أي بيئة (Cloud-anywhere) تضمن التحكم في البيانات وتتيح الوصول الآمن إليها عبر كافة البيئات.
3. طبقة حوكمة موحدة تطبق السياسات الأمنية وتتبع تسلسل وأصل البيانات عبر جميع البيئات.
4. تحكم تشفيري يضمن قصر صلاحية الوصول إلى البيانات على الجهات المصرح لها فقط داخل النطاق القضائي والمكاني المحدد.
السيادة أعمق من مجرد إقامة البيانات في مكان ما
تشكل الركائز الأربع المذكورة آنفاً —العزل المادي، والتحكم في البيانات مع الوصول الآمن، والحوكمة الموحدة، والتحكم التشفيري— الحجر الأساس لهندسة سيادة البيانات. وتتجلى أهميتها البالغة بمجرد النظر إلى السيادة ليس كفهوم قانوني مجرد، بل كمتطلب هندسي وبنيوي حتمّي. فالمنشآت التي تأخذ مسألة السيادة على محمل الجد سرعان ما تواجه طبقات متعددة ومختلفة يتعين عليها التعامل معها؛ إذ تعنى الطبقة الأولى —والتي تبدو الأبسط— بتحديد موقع البيانات والجهات المخولة بالوصول إليها والمظلة القانونية التي تحكمها، مع ضرورة إبقاء عمليات نقل البيانات عابرة الحدود قابلة للتتبع وخاضعة لرقابة صارمة. ومع ذلك، فإن هذا لا يعدو كون القشرة الخارجية للمسألة؛ فحيث إن الكثير من المنشآت تغفل عن الواقع التقني الكامن وراء ذلك، والمتمثل في أن الارتهان لصيغ ملكية حصرية ومنصات مغلقة يقود حتماً إلى الوقوع في فخ "الارتباط الاحتكاري بالمورد"، مما يسلبها القدرة على تغيير مزودي الخدمة أو نقل أعباء العمل، وبالتالي التضحية بجزء كبير من حرية تصرفها واتخاذ قراراتها.
وحتى المنشآت التي نجحت في إدارة هذا الجانب، لا يزال يتعين عليها التعامل مع طبقة ثالثة تتمثل في: من يدير هذه الأنظمة فعلياً؟ إذ يجب أن تقتصر العمليات الحساسة والحيوية على موظفين مصرح لهم محلياً، وبما يقع تماماً خارج نطاق القوانين والولايات القضائية الأجنبية. وأخيراً، تأتي سيادة الذكاء الاصطناعي لتطرح تساؤلاتها: من يتحكم في عمليات التدريب، ويراقب مسارات الاستدلال، ويضمن عدم خروج النماذج المملوكة للمنشأة والبيانات المدخلة الحساسة عن نطاق أنظمتها؟ إن السيطرة الحقيقية والفعلية لا تتجسد إلا من خلال تكامل هذه الركائز الأربع وترابطها معاً، فلا يمكن لأي منها أن تؤتي ثمارها بمعزل عن الأخرى.
سيادة الذكاء الاصطناعي: السيطرة على دورة الحياة الكاملة
في هذا السياق المتقدم بالذات، تتداخل استراتيجية البيانات وتتشابك مع هندسة الذكاء الاصطناعي. ويقوم مفهوم "الذكاء الاصطناعي الخاص" (Private AI) على مبدأ أساسي مفاده تشغيل أنظمة الذكاء الاصطناعي ضمن بيئة محكومة ومسيطر عليها بالكامل، تُضمن فيها حماية البيانات، وضوابط الوصول، والحوكمة طوال دورة الحياة الكاملة؛ بحيث تبقى بيانات التدريب، ومسارات الاستدلال، والنماذج، وصلاحيات الوصول ضمن محيط سيادي محدد بدقة.
ومن الناحية العملية، يترجم هذا التوجه إلى ثلاثة أمور رئيسية: أولاً، تشغيل النماذج في بيئة تسيطر عليها المنشأة بالكامل، سواء كانت مراكز بيانات داخلية، أو في منطقة سحابية سيادية، أو عبر بيئة هجينة. ثانياً، إبقاء خيارات نماذج الذكاء الاصطناعي مفتوحة؛ إذ تتطلب الاستقلالية التقنية الحرية التامة في اختيار النموذج الأكثر ملاءمة للاحتياجات دون السقوط في قيود المورد الاحتكارية. ثالثاً، ضمان الحوكمة عبر دورة حياة الذكاء الاصطناعي بأكملها، بدءاً من ضوابط الوصول وتتبع أصل البيانات، وصولاً إلى التسجيل السلس والتوثيق لكل عملية استدلال. والمنشآت التي تضع هذا الحجر الأساس ستتمكن من توسيع نطاق أعباء عمل الذكاء الاصطناعي بسرعة أكبر؛ نظراً لأن الامتثال لم يعد ميزة تُضاف لاحقاً بأثر رجعي، بل هو قيمة متجذرة في أصل النظام منذ البداية.
السيطرة والابتكار.. وجهان لعملة واحدة
إن الفكرة الشائعة والمغلوطة في جدلية السيادة تتمحور حول الاعتقاد بأن السعي نحو فرض السيطرة والتحكم يقتضي بالضرورة التضحية بسرعات الابتكار. بيد أن هذا التناقض يتلاشى تماماً بمجرد تبني السيادة كأصل ومبدأ بنيوي منذ اللحظة الأولى للتصميم، وليس كقيود تُفرض لاحقاً لمعالجة الفجوات.
إن المنشآت في منطقة الشرق الأوسط التي تؤسس بنيتها التحتية وفقاً لمبدأ "السيادة أولاً"، تملك القدرة على الاستفادة القصوى من السرعات الابتكارية الهائلة التي تتيحها البنى التحتية السحابية، مع الاحتفاظ في الوقت ذاته بزمام السيطرة المطلقة وغير المقيدة على البيانات، والنماذج، ومسارات الاستدلال، وصلاحيات الوصول التشغيلية. إن "السيادة أولاً" هو القرار الاستراتيجي والبنيوي الذي يجعل من هذه الآفاق والممكنات أداة مستدامة وفعالة على المدى الطويل؛ فالمنشآت التي تستوعب هذا المبدأ وتجعله جزءاً من ثقافتها تؤسس لقاعدة صلبة يتكامل فيها الابتكار والسيطرة والامتثال، ليعزز بعضها بعضاً بدلاً من أن يتصادموا.
"مدير حسابات العملاء في المملكة العربية السعودية، في شركة كلاوديرا"
ولم تعد سيادة البيانات مجرد مسألة ثانوية تُترك للإدارات القانونية لفضّها، بل إن منطقة الشرق الأوسط تشهد بزوغ فجر جديد بصفتها قوة مركزية عملاقة في قطاع مراكز البيانات، وسط توقعات بتضاعف السعة الإقليمية ثلاث مرات خلال السنوات الخمس المقبلة. ويأتي هذا النمو مدفوعاً بالطفرة في الحوسبة السحابية، وتقنيات الذكاء الاصطناعي، واستثمارات مزودي الخدمات السحابية الضخمة، إلى جانب البيئة التنظيمية الداعمة والمتمثلة في متطلبات توطين البيانات في المملكة العربية السعودية. ومن هذا المنطلق، فإن تبني نهج "السيادة عبر التصميم" (Sovereignty by Design) يضمن التعامل مع السيادة باعتبارها متطلباً بنيوياً وهندسياً محورياً منذ الخطوة الأولى، ومسؤولية أصيلة تقع على عاتق فرق تقنية المعلومات، ومهندسي النظم، وصناع القرار التقني. وعندما تُبنى السيادة على ركائز متينة، فإنها تقي المنشآت عناء إعادة العمل المكلفة وتحدّ من تراكم "الدين التقني. ويتنامى الطلب على السيادة باطراد؛ فكلما تغلغل الذكاء الاصطناعي في عمق العمليات الأساسية بمنطقة الخليج، تمددت مسألة السيادة وتغلغلت لتشمل دورة حياة الذكاء الاصطناعي بأكملها.
لماذا تتبوأ "السيادة أولاً" الصدارة في عام 2026؟
وصل المشهد التنظيمي والتشريعي في الشرق الأوسط إلى نقطة تحول تاريخية، حيث تترجم متطلباته اليوم مباشرة إلى قرارات هندسية وبنيوية حاسمة. ويشكل كل من نظام حماية البيانات الشخصية في المملكة العربية السعودية، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، بالإضافة إلى أطر حوكمة الذكاء الاصطناعي والاستراتيجية الوطنية للبيانات والذكاء الاصطناعي الصادرة عن سدايا؛ المنظومة التشريعية المتكاملة لبيانات الأفراد، والأمن السيبراني، والتطوير المسؤول للذكاء الاصطناعي، بما يغطي جمع البيانات، وتدريب النماذج، ونشرها، وحوكمتها المستمرة. وبالتالي، فإن أي جهة تطبق تقنيات الذكاء الاصطناعي في تطبيقات حيوية دون القدرة على إثبات مكان معالجة بياناتها، أو تدريبها، أو تخزينها، لن تواجه مخاطر تهدد سمعتها التجارية فحسب، بل ستصطدم بفجوة حوكمة موثقة وصارمة.
والنتيجة هنا واضحة جليّة؛ إذ يبدأ الامتثال من القرار المتخذ بشأن البنية التحتية. وتحديداً، يتطلب تحقيق ذلك استيفاء أربعة شروط أساسية:
1. بنية تحتية معزولة مادياً يديرها موظفون مصرح لهم محلياً.
2. منصة سحابية مرنة العمل في أي بيئة (Cloud-anywhere) تضمن التحكم في البيانات وتتيح الوصول الآمن إليها عبر كافة البيئات.
3. طبقة حوكمة موحدة تطبق السياسات الأمنية وتتبع تسلسل وأصل البيانات عبر جميع البيئات.
4. تحكم تشفيري يضمن قصر صلاحية الوصول إلى البيانات على الجهات المصرح لها فقط داخل النطاق القضائي والمكاني المحدد.
السيادة أعمق من مجرد إقامة البيانات في مكان ما
تشكل الركائز الأربع المذكورة آنفاً —العزل المادي، والتحكم في البيانات مع الوصول الآمن، والحوكمة الموحدة، والتحكم التشفيري— الحجر الأساس لهندسة سيادة البيانات. وتتجلى أهميتها البالغة بمجرد النظر إلى السيادة ليس كفهوم قانوني مجرد، بل كمتطلب هندسي وبنيوي حتمّي. فالمنشآت التي تأخذ مسألة السيادة على محمل الجد سرعان ما تواجه طبقات متعددة ومختلفة يتعين عليها التعامل معها؛ إذ تعنى الطبقة الأولى —والتي تبدو الأبسط— بتحديد موقع البيانات والجهات المخولة بالوصول إليها والمظلة القانونية التي تحكمها، مع ضرورة إبقاء عمليات نقل البيانات عابرة الحدود قابلة للتتبع وخاضعة لرقابة صارمة. ومع ذلك، فإن هذا لا يعدو كون القشرة الخارجية للمسألة؛ فحيث إن الكثير من المنشآت تغفل عن الواقع التقني الكامن وراء ذلك، والمتمثل في أن الارتهان لصيغ ملكية حصرية ومنصات مغلقة يقود حتماً إلى الوقوع في فخ "الارتباط الاحتكاري بالمورد"، مما يسلبها القدرة على تغيير مزودي الخدمة أو نقل أعباء العمل، وبالتالي التضحية بجزء كبير من حرية تصرفها واتخاذ قراراتها.
وحتى المنشآت التي نجحت في إدارة هذا الجانب، لا يزال يتعين عليها التعامل مع طبقة ثالثة تتمثل في: من يدير هذه الأنظمة فعلياً؟ إذ يجب أن تقتصر العمليات الحساسة والحيوية على موظفين مصرح لهم محلياً، وبما يقع تماماً خارج نطاق القوانين والولايات القضائية الأجنبية. وأخيراً، تأتي سيادة الذكاء الاصطناعي لتطرح تساؤلاتها: من يتحكم في عمليات التدريب، ويراقب مسارات الاستدلال، ويضمن عدم خروج النماذج المملوكة للمنشأة والبيانات المدخلة الحساسة عن نطاق أنظمتها؟ إن السيطرة الحقيقية والفعلية لا تتجسد إلا من خلال تكامل هذه الركائز الأربع وترابطها معاً، فلا يمكن لأي منها أن تؤتي ثمارها بمعزل عن الأخرى.
سيادة الذكاء الاصطناعي: السيطرة على دورة الحياة الكاملة
في هذا السياق المتقدم بالذات، تتداخل استراتيجية البيانات وتتشابك مع هندسة الذكاء الاصطناعي. ويقوم مفهوم "الذكاء الاصطناعي الخاص" (Private AI) على مبدأ أساسي مفاده تشغيل أنظمة الذكاء الاصطناعي ضمن بيئة محكومة ومسيطر عليها بالكامل، تُضمن فيها حماية البيانات، وضوابط الوصول، والحوكمة طوال دورة الحياة الكاملة؛ بحيث تبقى بيانات التدريب، ومسارات الاستدلال، والنماذج، وصلاحيات الوصول ضمن محيط سيادي محدد بدقة.
ومن الناحية العملية، يترجم هذا التوجه إلى ثلاثة أمور رئيسية: أولاً، تشغيل النماذج في بيئة تسيطر عليها المنشأة بالكامل، سواء كانت مراكز بيانات داخلية، أو في منطقة سحابية سيادية، أو عبر بيئة هجينة. ثانياً، إبقاء خيارات نماذج الذكاء الاصطناعي مفتوحة؛ إذ تتطلب الاستقلالية التقنية الحرية التامة في اختيار النموذج الأكثر ملاءمة للاحتياجات دون السقوط في قيود المورد الاحتكارية. ثالثاً، ضمان الحوكمة عبر دورة حياة الذكاء الاصطناعي بأكملها، بدءاً من ضوابط الوصول وتتبع أصل البيانات، وصولاً إلى التسجيل السلس والتوثيق لكل عملية استدلال. والمنشآت التي تضع هذا الحجر الأساس ستتمكن من توسيع نطاق أعباء عمل الذكاء الاصطناعي بسرعة أكبر؛ نظراً لأن الامتثال لم يعد ميزة تُضاف لاحقاً بأثر رجعي، بل هو قيمة متجذرة في أصل النظام منذ البداية.
السيطرة والابتكار.. وجهان لعملة واحدة
إن الفكرة الشائعة والمغلوطة في جدلية السيادة تتمحور حول الاعتقاد بأن السعي نحو فرض السيطرة والتحكم يقتضي بالضرورة التضحية بسرعات الابتكار. بيد أن هذا التناقض يتلاشى تماماً بمجرد تبني السيادة كأصل ومبدأ بنيوي منذ اللحظة الأولى للتصميم، وليس كقيود تُفرض لاحقاً لمعالجة الفجوات.
إن المنشآت في منطقة الشرق الأوسط التي تؤسس بنيتها التحتية وفقاً لمبدأ "السيادة أولاً"، تملك القدرة على الاستفادة القصوى من السرعات الابتكارية الهائلة التي تتيحها البنى التحتية السحابية، مع الاحتفاظ في الوقت ذاته بزمام السيطرة المطلقة وغير المقيدة على البيانات، والنماذج، ومسارات الاستدلال، وصلاحيات الوصول التشغيلية. إن "السيادة أولاً" هو القرار الاستراتيجي والبنيوي الذي يجعل من هذه الآفاق والممكنات أداة مستدامة وفعالة على المدى الطويل؛ فالمنشآت التي تستوعب هذا المبدأ وتجعله جزءاً من ثقافتها تؤسس لقاعدة صلبة يتكامل فيها الابتكار والسيطرة والامتثال، ليعزز بعضها بعضاً بدلاً من أن يتصادموا.
"مدير حسابات العملاء في المملكة العربية السعودية، في شركة كلاوديرا"