لم تعد سيادة البيانات مجرد نقاش حول البنية التحتية، بل أصبحت مسألة مشورة: أين توجد بيانات الشركة، وما هي التشريعات التي تنطبق عليها، ومن يمكنه الوصول إليها، وماذا يحدث من الناحية التشغيلية إذا تغيرت شروط المزود غدًا.
هذه ليست قضية أيديولوجية، ولا تتعلق بتفضيل الموردين المحليين. إنها تقييم لمخاطر استمرارية العمل، تماماً كما هو الحال مع أي مورد أساسي في سلسلة التوريد.
تضافرت ثلاثة عوامل في فترة زمنية قصيرة.
أصبح الإطار التنظيمي الأوروبي أكثر تعقيداً. يتطلب قانون حماية البيانات العامة (GDPR)، ولوائح الذكاء الاصطناعي، وقانون البيانات، واللوائح الخاصة بكل قطاع، معرفة دقيقة بمكان تخزين البيانات ومن يقوم بمعالجتها. ولن تجتاز الإجابات المبهمة أي تدقيق بعد الآن.
تتغير شروط الموردين بسرعة. أسعار النماذج، وسياسات الاستخدام، وسحب الإصدارات، والتغييرات في شروط معالجة البيانات. ما تم الاتفاق عليه قبل ثمانية عشر شهرًا قد لا يكون هو ما هو ساري المفعول اليوم.
وقد تفاعل السوق مع ذلك. في أغسطس 2026، حللت رويترز كيف أصبحت شركات أوروبية راسخة - مثل SAP وCapgemini وSopra Steria وOVHcloud - من الشركات الرائدة في مجال الذكاء الاصطناعي، وذلك تحديدًا لأن الشركات تحتاج إلى تقنية تتكامل مع بياناتها وعملياتها الحالية. ووفقًا للتحليل نفسه، تستثمر SAP أكثر من 20 مليار يورو في الحوسبة السحابية السيادية والذكاء الاصطناعي.
عندما يستثمر السوق بهذا الحجم في فئة معينة، فذلك لأن الطلب حقيقي.
بسأل | لماذا يُعد ذلك مهماً؟ | استجابة غير كافية |
|---|---|---|
أين توجد البيانات فعلياً؟ | تحديد القانون الواجب التطبيق | «"في السحابة"» |
ما هي الجهة القانونية التي تتولى التعامل معها، وتحت أي اختصاص قضائي؟ | قد يختلف عن الموقع الفعلي | «"مورد أوروبي"» |
هل تُستخدم بياناتنا لتدريب النماذج؟ | يؤثر ذلك على السرية والملكية الفكرية. | «"إنهم محميون"» |
ماذا يحدث إذا قام المورد بتغيير الشروط أو توقف عن العمل؟ | استمرارية الأعمال | «"لن يحدث ذلك"» |
هل يمكننا أخذ البيانات معنا، وبأي صيغة؟ | تكلفة الخروج الفعلية | «"التصدير متاح"» |
الصف الثاني هو الذي يحمل أكبر قدر من المفاجآت. قد لا يتطابق الموقع الفعلي للخادم مع نطاق اختصاص الجهة التي تشغله، وعادةً ما يكون الأخير هو ما يحدد التزامات الوصول للجهات الخارجية.
المشكلة الخامسة هي تلك التي تُكتشف متأخرًا. فعبارة "التصدير متاح" قد تعني ملفًا فارغًا بلا بنية أو علاقات، عديم الفائدة دون شهور من العمل. والسؤال المهم هو: ما هو التنسيق المطلوب، وما هو نموذج البيانات المستخدم، وكم من الوقت سيستغرقه الفريق للعمل عليه مجددًا؟.
من المهم تبديد مفهوم خاطئ شائع. إنّ المطالبة بالسيادة على البيانات لا تعني التخلي عن مزودي الخدمات الدوليين أو بناء كل شيء داخليًا. بل تعني ثلاثة أمور ملموسة ومعقولة تمامًا:
معرفة مكان كل شيء. خريطة توضح البيانات الموجودة في كل نظام، وبموجب أي عقد، وتحت أي ولاية قضائية.
الحفاظ على القدرة على الحركة. ينبغي أن يسمح تصميم النظام بتغيير مزودي الخدمة دون الحاجة إلى إعادة هيكلة العمل. هذه خاصية تصميمية وليست تعاقدية.
احتفظ في المنزل بما يُميّز الشركة. بيانات العملاء، وقواعد العمل، ومجموعات التقييم، ومنطق التمييز. أما الباقي فيمكن وضعه حيثما يكون ذلك أكثر كفاءة.
أما الثالث فهو القرار الاستراتيجي. فالشركة التي يكمن منطق أعمالها ضمن هيكل مورد خارجي لا تعاني من مشكلة سيادة، بل من مشكلة ملكية. وقد تناولنا هذا الأمر في الاعتماد التكنولوجي ومخاطر الأعمال
لا تتحقق السيادة بشرط، بل بطبقة. أربعة عناصر:
تجريد موفر النموذج. ينبغي أن يكون تغيير نموذجك عملية تهيئة، لا مشروعاً. تتقلب الأسعار والقدرات عدة مرات في السنة؛ لذا فإن أي بنية لا تسمح لك بالاستفادة من هذه التغييرات تعني دفع مبالغ زائدة بشكل دائم.
البيانات في أنظمة خاصة. النظام الأصلي ملكك؛ الخدمات الخارجية تستشير، لكنها لا تحمي النظام الأصلي.
مجموعات تقييم خاصة. إن مجموعة الحالات التي تحتوي على الإجابة الصحيحة وفقًا لعملك هي ملكك، وهي التي تسمح لك بمقارنة الموردين بموضوعية.
العقود وعمليات التكامل الموثقة. حتى يتمكن فريق آخر من تولي الأمر دون الاعتماد على من قام ببنائه.
مع هذه العناصر الأربعة، يصبح القرار بشأن المورد الذي يجب استخدامه هو ما ينبغي أن يكون عليه: مقارنة بين السعر والجودة يمكن مراجعتها كل عام.
الخطأ الشائع هو تصوير الأمر على أنه خطر جيوسياسي، مما يحوّل النقاش إلى مجرد تكهنات. أما النهج الفعال فهو عملي ويمكن تلخيصه في سؤال واحد:
إذا قام هذا المزود غداً بمضاعفة السعر، أو تغيير شروط معالجة البيانات، أو التوقف عن تقديم الخدمة، فكم من الوقت سيستغرقنا للعمل مع مزود آخر، وكم ستكون التكلفة؟
إذا كانت الإجابة "أسابيع وتكلفة محدودة"، فإن المخاطرة تحت السيطرة. أما إذا كانت الإجابة "لا نعلم"، فهناك خطر غير محدد مع مورد رئيسي، وهذا تحديداً ما يحتاج مجلس الإدارة إلى معرفته.
وإذا كانت الإجابة "لم نتمكن من ذلك"، فإن النقاش لم يعد يدور حول سيادة البيانات، بل حول من يسيطر فعلياً على عمليات الشركة.
يتعلق الأمر بالتحكم الفعال في مكان تخزين البيانات، والتشريعات التي تنطبق عليها، ومن يمكنه الوصول إليها، وماذا يحدث في حال تغيير شروط المزود. تكمن أهميته في تحديد الامتثال التنظيمي واستمرارية العمليات، وليس لأسباب أيديولوجية.
خامساً: أين توجد البيانات فعلياً، وما هي الجهة القانونية التي تعالجها وتحت أي ولاية قضائية، وما إذا كانت تستخدم لتدريب النماذج، وماذا يحدث إذا قام المزود بتغيير الشروط أو توقف عن تقديم الخدمة، وبأي شكل وبأي تكلفة يمكن استعادتها.
لا. هذا يعني معرفة مكان وجود كل جزء من البيانات وبموجب أي عقد، والحفاظ على بنية تسمح بتغيير مقدمي الخدمات دون إعادة العمل، والاحتفاظ في أنظمتها الخاصة بما يميز الشركة: بيانات العملاء، وقواعد العمل، ومجموعات التقييم.
واحد يتكون من أربعة عناصر: تجريد موفر النموذج بحيث يكون استبداله عبارة عن تكوين وليس مشروعًا، والبيانات المخزنة في أنظمة خاصة، ومجموعات تقييم خاصة تسمح بمقارنة البدائل بموضوعية، والعقود والتكاملات الموثقة.
لأن نطاق اختصاص الجهة المشغلة للخدمة قد يختلف عن الموقع الفعلي للخوادم، وعادةً ما تنشأ التزامات الوصول من قِبل جهات خارجية من الموقع الأول. لذا، من الضروري الاستفسار عن الكيان القانوني الذي يتعامل مع البيانات، وليس فقط مركز البيانات.
بطرح سؤال عملي: إذا قام هذا المورّد غداً بمضاعفة سعره، أو تغيير شروطه، أو التوقف عن العمل، فكم من الوقت سيستغرق التحوّل إلى مورّد آخر، وما هي التكلفة؟ تشير الإجابة الكمية إلى إدارة المخاطر؛ بينما يشير عدم وجود إجابة إلى عدم معرفة مدى تأثرنا بمورّد بالغ الأهمية.
كم من الوقت سيستغرقك تغيير مزود الخدمة إذا تغيرت الظروف غداً؟ نقوم بتحليل التبعية، ومكان تواجد البيانات، والتكلفة الحقيقية للخروج، ونصمم الطبقة التي تمنحك حرية الحركة مرة أخرى. لنتحدث →