الذكاء الاصطناعي للجهات الحكومية والقطاع العام في الإمارات

كيف يبقى النظام المعزول عن الشبكة محدّثًا (دون أن يتصل بالإنترنت أبدًا)

الاعتراض المعتاد على التشغيل دون اتصال هو أن النظام يتقادم. لكنه لا يتقادم.

تصل التحديثات بالطريقة نفسها التي تنتقل بها المواد السرية أصلًا. تُكتب نسخة نموذج جديدة، أو فهرس محدّث، على وسائط مشفّرة بمعيار AES-256، ويحملها يدويًا موظفون مصرّح لهم، ويُتحقّق من توقيعها قبل تثبيت أي شيء. لا يعمل شيء على تلك الوسائط حتى يجتاز التوقيع التحقق. ولأي ثغرة CVE حرجة، هناك مسار خارج النطاق يمكنك اختيار استخدامه، وفق جدولك أنت وشروطك أنت. تُجرى إعادة الفهرسة وفق وتيرة محددة، والإحلال مدمج فيها، بحيث يحلّ التعميم المحدّث محلّ القديم بنظافة بدلًا من أن يبقى إلى جانبه.

تبقى دورة الحياة بأكملها على جانبك من الفجوة. تعيش الأوزان والفهرس في عهدتك منذ اليوم الأول، وأنت من يتحكم في موعد نزول كل تحديث. ولا يُجسَّر الفصل الهوائي أبدًا للإبقاء على النظام محدّثًا.

أين تقع الجهات الحكومية فعليًا ضمن قانون البيانات وضمان المعلومات في الإمارات

بالنسبة لجهة عامة، فإن الوثيقة التي تحكمك هي معيار ضمان المعلومات الإماراتي، الذي يتولاه مجلس الأمن السيبراني، والذي صدر أصلًا تحت إشراف NESA، التي أُعيدت تسميتها لاحقًا إلى SIA. وهو يتعلق بكيفية التعامل مع المعلومات السرية والحساسة، لا البيانات الشخصية وحدها، ويُبنى مساعد الذكاء الاصطناعي الخاص ليتوافق معه منذ البداية.

يمثّل قانون PDPL نقطة لبس شائعة. فبموجب المادة 2، تقع البيانات الحكومية والجهات التي تعالجها خارج نطاق القانون. الإعفاء حقيقي، لكنه ليس غير مشروط. ففي اللحظة التي تتعامل فيها مع بيانات شخصية غير حكومية، أو تُشغّل خدمة موجهة للجمهور، أو تشارك البيانات مع شريك في DIFC أو ADGM، يمكن أن تنطبق قواعد البيانات الشخصية من جديد. ويُحدَّد نطاق النشر حول معيار ضمان المعلومات وعائلتي الضوابط الإدارية والتقنية ذات الصلة معًا، بحيث يُرسم الخط الفاصل بين النظامين قبل أن يدخل أي شيء الخدمة.

الفخّ الذي تغفل عنه معظم فرق المشتريات هو النقل عبر الحدود. ففي اللحظة التي يلامس فيها استعلام أو مستند نموذجًا مستضافًا في الخارج، تكون بياناتك قد غادرت البلاد، وتتغير صورة ضمان المعلومات تمامًا. والنظام المعزول عن الشبكة يزيل هذا التعرّض كليًا. وبالنسبة لهذه الفئة، فإن هذه الخاصية وحدها هي أقوى حجة على الإطلاق.

ما الذي ترصّه فعليًا في الخزانة: النماذج والعتاد والبصمة

إليك البنية التحتية، بعبارات واضحة، كي يتمكن فريق تقنية المعلومات لديك من تحديد حجمها قبل أن تلتزم بأي شيء.

خادم GPU واحد يشغّل المنظومة كلها. النموذج مفتوح الأوزان، يقع في مكان ما ضمن نطاق 7B إلى 70B بحسب طبيعة العمل، ويُقدَّم عبر vLLM. يتسع نموذج 70B على بطاقة GPU واحدة بسعة 80-96GB: نحو 38-40GB عند Q4، وقرابة 70GB عند FP8. تكلّف كمّنة Q4_K_M نحو 3-5% في اختبارات الأداء، وهو أمر لا يُذكر في العمل المستند إلى الاسترجاع حيث تأتي الإجابة من مستنداتك أنت على أي حال. والنتيجة جيب محتوى قائم بذاته دون أي تبعيات خارجية.

لا شيء من هذا تخمين يُجرى مسبقًا. تُحدَّد قائمة المكونات مع فريق تقنية المعلومات لديك في ضوء حِمل عملك الفعلي قبل طلب أي عتاد.

كيف يثق المشغّلون بالإجابة: الاستشهادات والثقة والامتناع

الإجابة التي لا يمكنك التحقق منها هي إجابة لا يمكنك استخدامها. لذا بُني النظام كي يمكن التحقق منه.

تستند كل استجابة إلى مقاطع مسحوبة من مدوّنتك النصية، ويحمل كل منها استشهادًا قابلًا للنقر يصل إلى مستوى الفقرة. وتحكم عتبة ثقة كل ما هو حساس: فدون الحد، يحجب النظام الإجابة بدلًا من تقديم إجابة ضعيفة. واسأله عن شيء لا تغطيه المستندات، فيقول ذلك بوضوح بدلًا من ملء الفراغ. النطاق متعمَّد ومُعلَن مقدمًا. فالمساعد يسترجع ويستشهد لدعم قرار بشري. وهو لا يقرر من تلقاء نفسه، ولا يصدر أبدًا حكمًا بشأن التصنيف.

العمل بالعربية والإنجليزية على مدوّنتك النصية الحقيقية

معظم المدوّنات النصية الحكومية عربية في الغالب، وكثيرًا ما تختلط بالإنجليزية في الملف نفسه. يفهرس النظام ويسترجع عبر اللغتين، ويجيب بأي لغة تسأل بها، ويستشهد باللغة الأصلية للمصدر. ويتعامل مباشرة مع استعلام يتنقل بين العربية والإنجليزية في منتصف الجملة، دون خطوة ترجمة فاقدة في الوسط.

يعمل هذا على تضمينات متعددة اللغات قادرة على العربية، وهي عمليًا تحقق نتائج أفضل في الاسترجاع العربي من النماذج المبنية للعربية وحدها. وعلى جانب التوليد، تشمل الخيارات الآن Jais 2 (70B، صدر في ديسمبر 2025) وFalcon-Arabic من TII. التحفظ الصادق: لا تزال معظم النماذج المفتوحة تحمل انحيازًا للإنجليزية، لذا فالعربية أمر يُعتنى به بعناية حقيقية، لا مشكلة ينبغي لأحد أن يدّعي أنها حُلّت تمامًا.

كيف تتعامل معنا الجهة العامة

هذه ليست عملية RFP ثم انتظار. إنها تجربة محددة النطاق، تُجرى داخل بيئتك أنت، إلى جانب فرق الأمن وتقنية المعلومات لديك.

يكون النشر على عتاد تملكه، مع بقاء الأوزان والفهرس في عهدتك منذ اليوم الأول. تحصل على المعمارية موثّقة، وعائلات الضوابط ذات الصلة مرسومة، وإجراءات التشغيل مكتوبة. وقبل انتهاء التعامل، يُدرَّب فريقك على تشغيل النظام دوننا. والمرجع لما يبدو عليه ذلك هو النشر المعزول عن الشبكة السابق: قرابة 8 أسابيع حتى نظام تشغيلي، وانخفاض نحو 40% في الوقت المستغرق لإيجاد البند الصحيح بعد تشغيله.