كيف تستخدم الذكاء الاصطناعي مع ملفات العمل دون كشف معلومات حساسة؟ دليل عملي

آخر تحديث: 7 سبتمبر 2026
إعداد: دليل التقنية

أصبح من السهل رفع ملف Word أو جدول Excel أو تقرير PDF إلى إحدى أدوات الذكاء الاصطناعي، ثم طلب تلخيصه أو تحليله أو إعادة صياغته خلال دقائق.

لكن ملف العمل قد يحتوي على معلومات لا ينبغي أن تصل إلى خدمة خارجية، مثل أسماء العملاء، وأرقام الهوية، والعقود، والأسعار الداخلية، وكلمات المرور، والبيانات المالية، والخطط غير المعلنة.

المشكلة ليست في استخدام الذكاء الاصطناعي نفسه، بل في رفع الملف كاملًا قبل معرفة ما بداخله، وما الذي ستفعله المنصة بالبيانات، وهل تسمح جهة العمل باستخدام هذه الخدمة أصلًا.

في هذا الدليل ستتعرف على طريقة عملية للاستفادة من الذكاء الاصطناعي في معالجة ملفات العمل مع تقليل احتمال كشف المعلومات الحساسة.

الخلاصة في 30 ثانية

لا ترفع ملف العمل الأصلي قبل مراجعته وتصنيف محتواه.
أنشئ نسخة منفصلة واحذف منها الأسماء والأرقام والبيانات غير الضرورية.
استخدم أداة معتمدة من جهة العمل وحسابًا مهنيًا مناسبًا، ولا تفترض أن الحساب المجاني يوفر الحماية نفسها.
عبارة «لا نستخدم بياناتك لتدريب النموذج» لا تعني بالضرورة أن البيانات لا تُخزّن أو تُسجّل مؤقتًا.
راجع الملف النهائي وإجابة الذكاء الاصطناعي قبل مشاركتهما أو اتخاذ قرار بناءً عليهما.

ماذا يحدث عندما ترفع ملفًا إلى أداة ذكاء اصطناعي؟

عند رفع ملف، لا تتعامل الأداة مع السؤال وحده، بل قد تعالج أيضًا النصوص والجداول والصور والبيانات الوصفية الموجودة داخل الملف، وفق إمكانات الخدمة وشروطها.

وقد يحتوي الملف على معلومات لم تنتبه إليها، مثل:

تعليقات مخفية داخل مستند Word.
أسماء مؤلفي الملف والمراجعين.
تعديلات سابقة محفوظة.
أوراق مخفية في ملف Excel.
أرقام عملاء أو موظفين داخل الجداول.
معلومات ظاهرة في خلفية لقطة الشاشة.
روابط داخلية أو عناوين بريد إلكتروني.
توقيعات وأختام وأرقام عقود.
بيانات وصفية مرتبطة بإنشاء الملف.

لذلك فإن حذف فقرة ظاهرة لا يعني بالضرورة أن الملف أصبح خاليًا من المعلومات الحساسة.

ما المعلومات التي لا ينبغي رفعها إلى أداة عامة؟

درجة حساسية الملف تعتمد على محتواه وسياسة الجهة التي تعمل لديها، لكن الجدول التالي يساعدك على اتخاذ قرار أولي:

نوع المعلومات	أمثلة	القرار المناسب
معلومات شديدة الحساسية	كلمات المرور، مفاتيح الوصول، رموز التحقق، بيانات البطاقات	لا ترفعها مطلقًا
بيانات شخصية حساسة	الهوية، السجلات الصحية، البصمات، البيانات المالية	لا ترفعها دون تصريح وضوابط معتمدة
أسرار العمل	العقود غير المعلنة، العروض المالية، الخطط، الشفرة البرمجية الخاصة	استخدم نظامًا معتمدًا فقط وبعد موافقة الجهة
بيانات يمكن إخفاؤها	أسماء العملاء، أرقام الموظفين، البريد والهاتف	استبدلها برموز أو بيانات وهمية
معلومات عامة	منشور رسمي، كتيب متاح للجميع، بيانات منشورة	يمكن استخدامها بعد التحقق من عدم وجود إضافات سرية

إذا كنت غير متأكد من تصنيف معلومة، تعامل معها باعتبارها حساسة إلى أن تتأكد من المسؤول المختص.

هل عدم استخدام الملف في تدريب النموذج يعني أنه آمن تمامًا؟

لا.

توضح بعض الخدمات المهنية أن بيانات المؤسسات لا تُستخدم افتراضيًا في تدريب نماذجها. ومن أمثلتها بعض خطط Google Workspace وMicrosoft 365 Copilot ومنتجات OpenAI المخصصة للأعمال.

لكن يجب التفريق بين عدة أمور:

استخدام البيانات في تدريب النموذج.
تخزين المحادثة أو الملف.
مدة الاحتفاظ بالبيانات.
إمكانية وصول مسؤولي المؤسسة إليها.
تسجيل النشاط لأغراض أمنية أو قانونية.
موقع تخزين البيانات.
مشاركة البيانات مع خدمات فرعية.
إعدادات الحساب التي تتحكم فيها المؤسسة.

إذن وجود تعهد بعدم التدريب خطوة مهمة، لكنه ليس بديلًا عن مراجعة سياسة الخصوصية وشروط الخدمة واتفاقية المؤسسة.

وتختلف هذه الشروط بين الحساب المجاني والحساب الشخصي المدفوع والحساب المخصص للأعمال؛ لذلك لا يصح تعميم سياسة إحدى الخطط على جميع المستخدمين.

الطريقة الآمنة لاستخدام الذكاء الاصطناعي مع ملفات العمل

الخطوة الأولى: تأكد من سماح جهة العمل

قبل اختيار الأداة، اسأل:

هل لدى المؤسسة سياسة لاستخدام الذكاء الاصطناعي؟
هل توجد أدوات معتمدة للموظفين؟
هل يسمح برفع ملفات داخلية؟
من يملك صلاحية الموافقة؟
هل توجد أنواع بيانات محظورة تمامًا؟

إذا منعت جهة العمل رفع البيانات إلى أدوات خارجية، فإن إخفاء بعض الأسماء لا يمنحك تلقائيًا صلاحية مخالفة هذه السياسة.

الخطوة الثانية: صنّف الملف قبل فتح أداة الذكاء الاصطناعي

يمكن استخدام ثلاثة مستويات مبسطة:

عام: معلومات منشورة ومتاحة للجميع.
داخلي: معلومات تخص سير العمل ولا يفترض نشرها.
سري: بيانات عملاء أو موظفين أو عقود أو معلومات مالية أو أسرار تجارية.

يمكن عادةً التعامل مع المعلومات العامة بسهولة أكبر، بينما تحتاج الملفات الداخلية والسرية إلى موافقة وضوابط إضافية.

الخطوة الثالثة: أنشئ نسخة مخصصة للذكاء الاصطناعي

لا تعدّل الملف الأصلي.

أنشئ نسخة جديدة، وسمّها مثلًا:

نسخة منقحة للتحليل بالذكاء الاصطناعي

ثم احذف منها كل جزء لا يحتاجه الذكاء الاصطناعي لإتمام المهمة. فإذا كنت تريد تحسين صياغة فقرة واحدة، فلا حاجة إلى رفع تقرير كامل من خمسين صفحة.

الخطوة الرابعة: استبدل المعلومات الحقيقية برموز

بدلًا من كتابة:

«وقّعت شركة المستقبل عقدًا مع العميل محمد أحمد بمبلغ 850 ألف ريال».

اكتب:

«وقّعت الشركة (أ) عقدًا مع العميل (س) بقيمة مالية محذوفة».

يمكن استخدام رموز مثل:

الشركة (أ).
العميل (س).
الموظف رقم (1).
المشروع (ب).
المدينة (ج).
المبلغ (—).

احتفظ لديك بقائمة مستقلة تربط الرموز بالمعلومات الأصلية، ولا ترفع هذه القائمة إلى الأداة.

الخطوة الخامسة: طبّق مبدأ الحد الأدنى من البيانات

اسأل قبل رفع الملف:

هل يحتاج الذكاء الاصطناعي فعلًا إلى هذه المعلومة لتنفيذ الطلب؟

إذا كانت الإجابة لا، فاحذفها.

على سبيل المثال، لا يحتاج النظام إلى أسماء الموظفين وأرقامهم لتحليل متوسط ساعات العمل. يمكن إزالة الأسماء والاكتفاء ببيانات مجمعة أو رموز مجهولة.

ينسجم هذا الأسلوب مع مبدأ تقليل البيانات؛ أي معالجة القدر الضروري فقط من المعلومات لتحقيق الغرض.

الخطوة السادسة: نظّف الملف بطريقة صحيحة

في ملفات Word

راجع:

التعليقات.
سجل التعديلات.
أسماء المؤلفين والمراجعين.
الرؤوس والتذييلات.
النصوص المخفية.
الروابط المضمنة.
خصائص المستند.

قبول التعديلات الظاهرة لا يعني دائمًا إزالة كل المعلومات الوصفية؛ استخدم أداة فحص المستند المتوفرة في Word قبل المشاركة.

في ملفات Excel

تحقق من:

أوراق العمل المخفية.
الصفوف والأعمدة المخفية.
التعليقات والملاحظات.
الصيغ التي تتصل بملفات أو مصادر أخرى.
أسماء العملاء وأرقام الحسابات.
الجداول المساعدة غير الظاهرة.
خصائص الملف.

يفضل إنشاء جدول جديد لا يحتوي إلا على الأعمدة الضرورية للتحليل.

في ملفات PDF

لا تضع مستطيلًا أسود فوق النص وتفترض أنه اختفى؛ ففي بعض الملفات يمكن تحديد النص الموجود تحته أو نسخه.

استخدم خاصية تنقيح أو Redaction حقيقية، ثم احفظ نسخة جديدة واختبرها بمحاولة البحث عن النص المحذوف ونسخه.

في الصور ولقطات الشاشة

افحص:

الإشعارات الظاهرة.
أسماء الحسابات.
أرقام الهواتف.
البريد الإلكتروني.
علامات التبويب المفتوحة.
رموز QR والباركود.
الخلفية المحيطة بالمعلومة المطلوبة.

قص الصورة وأخفِ المعلومات الحساسة قبل رفعها.

الخطوة السابعة: اختر نوع الحساب المناسب

لا تعتمد على شهرة الأداة وحدها. افحص داخل الخطة التي تستخدمها:

هل تُستخدم المدخلات والمخرجات في التدريب؟
هل يمكن تعطيل سجل المحادثات؟
ما مدة الاحتفاظ بالملفات؟
هل تتوفر إدارة مركزية للمستخدمين؟
هل تدعم تسجيل الدخول المؤسسي؟
هل يستطيع المدير حذف حساب الموظف وبياناته؟
هل توجد اتفاقية لمعالجة البيانات؟
هل يسمح للجهة بتحديد مكان تخزين البيانات؟

توضح Google أن بيانات عملاء Workspace لا تُستخدم لتدريب نماذج الذكاء الاصطناعي دون إذن أو تعليمات من العميل. وتقول OpenAI إن بيانات منتجاتها المخصصة للأعمال وواجهة API لا تُستخدم للتدريب افتراضيًا، كما توضح Microsoft أن المطالبات والردود والبيانات التي يصل إليها Microsoft 365 Copilot لا تُستخدم لتدريب النماذج الأساسية.

هذه التوضيحات تخص منتجات وخططًا محددة وقد تتغير؛ لذلك راجع الصفحة الرسمية للخدمة والخطة الفعلية قبل رفع ملفات العمل.

الخطوة الثامنة: اطلب المهمة دون إضافة تفاصيل غير ضرورية

بعد تنقية الملف، استخدم طلبًا واضحًا مثل:

حلل النسخة المنقحة المرفقة، واستخرج الموضوعات المتكررة دون محاولة تحديد هوية الأشخاص أو استنتاج المعلومات المحذوفة. لا تضف أسماء أو أرقامًا غير موجودة، واذكر بوضوح أي نتيجة غير مؤكدة.

هذا الطلب لا يمنع المخاطر التقنية، لكنه يقلل احتمال أن يختلق النظام تفاصيل أو يعيد تفسير الرموز على أنها معلومات حقيقية.

الخطوة التاسعة: راجع الإجابة قبل استخدامها

حتى لو كان الملف آمنًا، قد تكون نتيجة الذكاء الاصطناعي خاطئة أو ناقصة.

تحقق من:

الأرقام والمجاميع.
أسماء الأعمدة.
التواريخ.
نسب المقارنة.
الاستنتاجات القانونية أو المالية.
المعلومات التي أضافها النظام ولم تكن في الملف.
الجمل التي قد تكشف معلومة من السياق.

للمزيد، راجع دليلنا: كيف تتحقق من إجابات الذكاء الاصطناعي قبل الاعتماد عليها؟

مثال عملي: تحليل شكاوى العملاء

لنفترض أن لديك جدولًا يحتوي على:

اسم العميل.
رقم الهاتف.
رقم الطلب.
المدينة.
نوع الشكوى.
وصف المشكلة.
قيمة التعويض.

وتريد معرفة أكثر المشكلات تكرارًا.

لا ترفع الجدول الأصلي. أنشئ نسخة تتضمن فقط:

منطقة عامة بدل العنوان الدقيق.
نوع الشكوى.
وصفًا منقحًا للمشكلة.
قيمة التعويض ضمن فئات، إذا لم تكن القيمة الدقيقة ضرورية.

احذف أسماء العملاء وأرقام الهواتف وأرقام الطلبات. بعد ذلك اطلب من الأداة تصنيف الشكاوى وحساب التكرار، ثم راجع الأعداد بنفسك.

مثال عملي: تلخيص عقد

إذا أردت استخدام الذكاء الاصطناعي لتسهيل قراءة عقد:

لا ترفع العقد الأصلي إذا كان سريًا أو كانت جهة العمل لا تسمح بذلك.
احذف أسماء الأطراف والتوقيعات والأختام وأرقام الهويات والحسابات.
استبدل القيم الحساسة بفئات أو رموز إذا لم تكن ضرورية.
ارفع البنود التي تحتاج إلى شرح فقط.
اطلب تلخيص النص لا إصدار حكم قانوني نهائي.
اعرض النتيجة على المختص قبل اتخاذ أي قرار.

الذكاء الاصطناعي قد يساعد على فهم الصياغة، لكنه لا يحل محل المحامي أو الإدارة القانونية.

نموذج جاهز لطلب تحليل ملف منقح

هذا الملف نسخة منقحة أزيلت منها الأسماء والأرقام والمعلومات الحساسة. حلل المحتوى الموجود فقط، ولا تحاول استنتاج هوية الأشخاص أو استكمال البيانات المحذوفة. افصل بين الحقائق الموجودة في الملف والاستنتاجات، واذكر أي معلومة غير مؤكدة. قدّم النتيجة في نقاط واضحة، ثم أضف قائمة بالأجزاء التي تحتاج إلى مراجعة بشرية.

أخطاء شائعة قد تؤدي إلى كشف البيانات

رفع الملف كاملًا لتوفير الوقت

اختصار دقائق من عملية التنقية قد يؤدي إلى كشف كمية كبيرة من المعلومات غير الضرورية.

استخدام حساب شخصي لمهمة تخص المؤسسة

الحساب الشخصي قد لا يخضع لإعدادات المؤسسة أو اتفاقياتها وضوابطها الإدارية.

الاعتقاد بأن حذف المحادثة يمحو كل شيء فورًا

قد تختلف آلية الحذف ومدة الاحتفاظ والنسخ الاحتياطية بحسب الخدمة والخطة. اقرأ السياسة الفعلية ولا تعتمد على زر الحذف وحده.

تغطية النص بدل تنقيحه

قد يبقى النص قابلًا للاستخراج من ملفات PDF أو الصور المعدلة بطريقة غير صحيحة.

مشاركة أسرار الوصول داخل الشفرة البرمجية

لا ترفع ملفًا برمجيًا يحتوي على:

مفاتيح API.
كلمات مرور قواعد البيانات.
رموز الوصول.
شهادات التشفير.
عناوين الأنظمة الداخلية.

استخدم بيانات وهمية أو متغيرات بديلة مثل:

API_KEY_REMOVED

الوثوق بالنتيجة لأنها تبدو احترافية

الأسلوب المقنع لا يثبت صحة التحليل. راجع الأرقام والاقتباسات والاستنتاجات قبل اعتمادها.

ماذا تفعل إذا رفعت ملفًا حساسًا بالخطأ؟

تحرك مباشرة:

أوقف مشاركة المحادثة أو الملف.
احذف المحادثة والملف من الحساب إن كان الخيار متاحًا.
غيّر أي كلمة مرور أو مفتاح وصول ظهر في الملف.
ألغِ الرموز أو مفاتيح API المكشوفة وأصدر بدائل جديدة.
أخبر مسؤول أمن المعلومات أو مسؤول حماية البيانات في المؤسسة.
دوّن اسم الخدمة والملف ووقت الرفع ونوع البيانات الموجودة.
راجع إجراءات الإبلاغ عن حوادث البيانات في جهة العمل.
لا تحاول إخفاء الحادث؛ فالتأخر قد يزيد الضرر.

إذا كانت البيانات تتعلق بأشخاص آخرين أو بعملاء، فقد توجد التزامات نظامية إضافية. في السعودية يخضع التعامل مع البيانات الشخصية لنظام حماية البيانات الشخصية ولوائحه، لكن تحديد الالتزام القانوني في حادث معين يحتاج إلى مراجعة المختص داخل الجهة.

قائمة فحص قبل الضغط على «رفع الملف»

هل تسمح جهة العمل باستخدام هذه الأداة؟
هل أستخدم الحساب المهني الصحيح؟
هل راجعت سياسة الخدمة والخطة المستخدمة؟
هل أنشأت نسخة منفصلة من الملف؟
هل حذفت الأسماء والهويات ووسائل الاتصال؟
هل حذفت كلمات المرور ومفاتيح الوصول؟
هل راجعت التعليقات والتعديلات المخفية؟
هل حذفت الصفوف والأعمدة والأوراق غير الضرورية؟
هل استخدمت تنقيحًا حقيقيًا لملف PDF؟
هل يحتاج النظام إلى الملف كاملًا؟
هل يمكن تنفيذ المهمة بنص مختصر بدل رفع الملف؟
هل راجعت الناتج قبل مشاركته؟

إذا كانت إحدى الإجابات غير واضحة، توقف قبل الرفع.

ما الذي يعنيه ذلك لك؟

يمكن للذكاء الاصطناعي أن يساعدك في تلخيص التقارير، وتنظيم البيانات، وتحسين الكتابة، واستخراج الموضوعات المتكررة. لكن الاستفادة الآمنة تبدأ قبل رفع الملف، وليس بعد ظهور الإجابة.

القاعدة العملية هي:

أعطِ أداة الذكاء الاصطناعي أقل قدر ممكن من البيانات، وليس كل ما لديك.

ولفهم مخاطر رفع الصور والملفات إلى التطبيقات، اقرأ: هل تطبيقات الذكاء الاصطناعي آمنة؟ كيف تحمي صورك وملفاتك قبل رفعها

كما يمكنك مراجعة: كيف تعرف أن التطبيق آمن قبل تثبيته؟

رأي دليل التقنية

الحل ليس منع الموظفين من استخدام الذكاء الاصطناعي بالكامل، ولا السماح لهم برفع كل شيء دون رقابة.

الحل الأفضل هو وضع سياسة واضحة تحدد الأدوات المعتمدة، وأنواع البيانات المسموح بها، وطريقة إخفاء المعلومات، والمسؤول الذي يجب الرجوع إليه عند الشك.

كما نرى أن اشتراك المؤسسة في خدمة مخصصة للأعمال لا يلغي الحاجة إلى تنقية الملفات. الحماية التقنية تقلل المخاطر، لكنها لا تعالج إرسال موظف لمعلومات لا يحتاج النظام إلى رؤيتها أصلًا.

أسئلة شائعة

هل يمكن رفع ملفات العمل إلى ChatGPT أو Gemini أو Copilot؟

يعتمد ذلك على سياسة جهة العمل ونوع الحساب وشروط الخطة ومحتوى الملف. لا ترفع ملفات داخلية أو سرية من حساب شخصي قبل الحصول على موافقة واضحة.

هل يكفي حذف اسم العميل؟

لا. قد يمكن تحديد الشخص من رقم الهاتف أو البريد أو العنوان أو رقم الطلب أو تفاصيل الحالة، حتى بعد حذف الاسم.

هل الحساب المدفوع يعني أن الملفات لا تُستخدم في التدريب؟

ليس بالضرورة. تختلف الشروط بين المنتجات والخطط، ولا تكفي كلمة «مدفوع» وحدها للحكم. اقرأ سياسة الخطة المحددة التي تستخدمها.

هل تحويل الملف إلى PDF يحمي المعلومات؟

لا. PDF مجرد تنسيق ملف، وقد يحتوي على نص قابل للنسخ وتعليقات وبيانات وصفية وروابط. يجب تنقيحه وفحصه قبل الرفع.

هل يمكن استخدام بيانات وهمية؟

نعم، عندما لا تحتاج المهمة إلى البيانات الحقيقية. استبدل الأسماء والأرقام والقيم الحساسة برموز، مع الحفاظ على شكل البيانات الضروري للتحليل.

هل يمكن الاعتماد على الذكاء الاصطناعي لتحليل العقود؟

يمكن استخدامه للمساعدة في التلخيص وتحديد البنود التي تحتاج إلى مراجعة، لكنه لا يضمن الدقة ولا يحل محل المشورة القانونية المتخصصة.

هل نظام حماية البيانات الشخصية السعودي ينطبق على ملفات العمل؟

قد ينطبق عندما تتضمن الملفات بيانات شخصية خاضعة للنظام. لكن تحديد الالتزامات في كل حالة يعتمد على طبيعة الجهة والبيانات والغرض من المعالجة؛ لذلك ينبغي الرجوع إلى مسؤول حماية البيانات أو المستشار القانوني.

هل حذف الملف بعد رفعه يزيل الخطر؟

يقلل بقاء الملف داخل الحساب، لكنه لا يضمن وحده الإزالة الفورية من جميع الأنظمة. تعتمد النتيجة على سياسة الاحتفاظ والحذف الخاصة بالخدمة.

الخاتمة

استخدام الذكاء الاصطناعي مع ملفات العمل يمكن أن يوفر وقتًا كبيرًا، لكنه يحتاج إلى قاعدة ثابتة: لا ترفع الملف الأصلي، ولا تشارك معلومة لا تحتاجها المهمة.

ابدأ بمراجعة سياسة جهة العمل، ثم صنّف الملف، وأنشئ نسخة منقحة، واحذف البيانات الحساسة والمعلومات المخفية، واختر الحساب المعتمد، وأخيرًا راجع النتيجة بشريًا.

بهذه الخطوات تستطيع الاستفادة من سرعة الذكاء الاصطناعي دون التعامل مع ملفات المؤسسة وكأنها محتوى عام.