استعمال ChatGPT في العمل بالمغرب: القانون 09.08 والسر المهني

استعمال ChatGPT أو Claude أو Gemini أو Copilot في العمل ليس ممنوعًا في المغرب. المشكل فيما تلصقه داخلها. فبمجرد أن يتضمن طلبك اسم زبون أو رقم بطاقته الوطنية أو هاتفه أو ملفه، فأنت تعالج معطيات ذات طابع شخصي بمفهوم القانون 09.08، وتسلمها لمزود خدمة يوجد غالبًا خارج المغرب. والخبر الجيد أن أغلب مهام المكتب تنجز جيدًا دون هذه المعطيات.

هذا الدليل موجه للمقاولات الصغيرة ومكاتب المحاسبة ومكاتب المحاماة ومصالح الموارد البشرية والتجاريين الذين يستعملون الذكاء الاصطناعي، أحيانًا دون أي قاعدة مكتوبة.

القانون 09.08 واللجنة الوطنية في دقيقتين

صدر القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي بتنفيذ الظهير الشريف رقم 1.09.15 الصادر في 18 فبراير 2009، ومرسومه التطبيقي هو المرسوم رقم 2.09.165 الصادر في 21 ماي 2009. وقد أحدث هذا القانون اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، المعروفة اختصارًا بـ CNDP، والتي تخبر العموم، وتتلقى التصريحات وطلبات الإذن، وتراقب المعالجات، ويمكنها إحالة الملفات على القضاء أو فرض عقوبات.

وفي موضوع الذكاء الاصطناعي، نشرت اللجنة في 18 مارس 2025 بلاغًا يذكّر بأن معالجات الذكاء الاصطناعي التي تستعمل معطيات شخصية خاضعة للقانون 09.08، ويعلن عن أشغال لتوضيح هذا الإطار. النصوص تتطور، فراجع موقع cndp.ma لمعرفة ما نشر بعد ذلك.

ثلاثة مفاهيم تكفي لفهم ما يلي:

• المعطيات ذات الطابع الشخصي: كل معلومة، كيفما كانت دعامتها (نص وصوت وصورة)، تتعلق بشخص ذاتي معروف أو قابل للتعرف عليه، مباشرة أو بجمع عدة تفاصيل.
• المعالجة: كل عملية تقريبًا على هذه المعطيات، من الجمع والحفظ إلى الاطلاع والاستعمال والتبليغ. ولصق ملف زبون في روبوت محادثة معالجة.
• المسؤول عن المعالجة: من يقرر لماذا وكيف تعالج المعطيات. وبالنسبة إلى معطيات زبنائك، المسؤول هو مقاولتك أو مكتبك، لا أداة الذكاء الاصطناعي.

ما هي المعطيات الشخصية عمليًا؟

المفهوم أوسع مما تظن. الاسم وحده يكفي، وكذلك مجموعة تفاصيل تبدو بريئة.

القانون يحمي الأشخاص الذاتيين. لذلك فاسم شركة ذات مسؤولية محدودة أو رقم تعريفها الموحد (ICE) ليسا معطيات شخصية، لكن عقود المقاولة وهوامش ربحها وأرقامها غير المنشورة تبقى سرية. وفي مدينة صغيرة مثل تيزنيت، عبارة "السيدة التي تسير وكالة الأسفار قرب الساحة" تدل على شخص بعينه مثل الاسم تمامًا.

لماذا يطرح لصق معطيات الزبناء في أداة ذكاء اصطناعي عمومية مشكلًا؟

تنسخ وتلصق وتحصل على جواب: يبدو الأمر بسيطًا. لكنه يطرح قانونيًا خمسة أسئلة.

1. المعطيات تخرج من سيطرتك. تذهب إلى خوادم المزود، خارج المغرب في الغالب، وتحفظ وفق قواعده الخاصة.
2. قد تستعمل في تدريب النماذج. في كثير من العروض الموجهة للعموم، يمكن استعمال محادثاتك لتحسين النماذج حسب إعداداتك. وبعض المزودين يذكرون أيضًا أن أشخاصًا قد يراجعون بعض المحادثات.
3. القانون ينظم النقل إلى الخارج. المبدأ أن نقل معطيات شخصية إلى بلد أجنبي يشترط أن يوفر هذا البلد مستوى حماية كافيًا. وإلا فلا بد من إذن اللجنة الوطنية أو من أحد الاستثناءات التي ينص عليها القانون. وموقع اللجنة يشرح المساطر.
4. تبقى أنت المسؤول. يلزم القانون المسؤول عن المعالجة بحماية المعطيات التي يحوزها، وباختيار مقدمي خدمات يوفرون ضمانات كافية. وينص على عقوبات، منها عقوبات جنائية.
5. السر المهني يضاف إلى كل هذا. يعاقب الفصل 446 من مجموعة القانون الجنائي على إفشاء الأسرار من طرف الأشخاص المؤتمنين عليها بحكم مهنتهم أو وظيفتهم. والملف المشمول بالسر المهني لا مكان له في أداة عمومية.

ما لا يجب لصقه أبدًا في مساعد ذكي

احتفظ بهذه اللائحة قرب شاشتك:

• أرقام البطاقة الوطنية وجواز السفر والتسجيل في الضمان الاجتماعي.
• أرقام الهواتف والعناوين والبريد الإلكتروني الشخصي.
• الحساب البنكي وأرقام البطاقات والكشوفات البنكية.
• المعطيات الصحية: الشواهد الطبية ورخص المرض وملفات التعاضدية.
• الأجور وبيانات الأداء والعقوبات التأديبية.
• معطيات المرشحين للتوظيف: السير الذاتية الكاملة وملاحظات المقابلات والتقييمات.
• المعرفات وكلمات المرور ورموز الولوج ومفاتيح API.
• الوثائق المشمولة بالسر المهني أو باتفاق سرية.
• معطيات الأطفال والتلاميذ.

إخفاء الهوية عمليًا: ثلاث خطوات

1. ضع الأدوار مكان الأسماء: "الزبون" و"الأجيرة أ" و"المورد ب" و"الطرف الآخر".
2. احذف الأرقام أو قرّبها: رقم البطاقة والهاتف والحساب البنكي تختفي، والمبالغ والتواريخ تصبح تقريبية حين لا تغير قيمتها الدقيقة شيئًا في المهمة.
3. احتفظ بالبنية: نوع الوثيقة والمشكل والخطوات والأسلوب المطلوب. هذا كل ما يحتاجه الذكاء الاصطناعي.

مثال: تذكير بفاتورة غير مؤداة، قبل وبعد

يصبح الطلب النهائي: "اكتب تذكيرًا مهذبًا وحازمًا لزبونة تسير مقاولة صغيرة، لديها فاتورة غير مؤداة منذ شهرين. اقترح أداء المبلغ على ثلاث دفعات. بالفرنسية، 120 كلمة على الأكثر، دون تهديد." بعد ذلك تضيف أنت الاسم والمبلغ ورقم الفاتورة في بريدك الإلكتروني. الأداة لم تر الملف قط.

انتبه إلى جمع التفاصيل: حذف الاسم لا يكفي إن كان باقي النص يدل على شخص واحد. أعد قراءة طلبك واسأل نفسك: هل سيتعرف زميل لي على الزبون؟

إعدادات حسابك: التدريب والسجل والمحادثات المؤقتة

القوائم تتغير كثيرًا، لذلك لن نعطيك مسار نقرات محددًا. ابحث في الإعدادات عن قسم باسم قريب من الخصوصية أو المعطيات أو التحكم في المعطيات، واقرأ صفحة الخصوصية لدى المزود.

• ChatGPT: يوجد في الإعدادات خيار يمنع استعمال محادثاتك لتحسين النماذج، ويوجد أيضًا وضع المحادثة المؤقتة.
• Claude: إعدادات الخصوصية تبين ما إذا كان يمكن استعمال محادثاتك لتحسين النماذج.
• Gemini: يدار نشاط تطبيقات Gemini من حسابك على Google، وحساب Google Workspace المهني يخضع لقواعد أخرى.
• Copilot: للنسخة الموجهة للعموم إعدادات خصوصية خاصة بها، أما Microsoft 365 Copilot المستعمل بحساب مهني فيخضع للالتزامات المقدمة للمؤسسة الزبونة.

ملاحظتان مهمتان. إيقاف التدريب لا يعني أن لا شيء يحفظ: المزودون يحتفظون غالبًا بالمحادثات مدة معينة، مثلًا لرصد الاستعمالات المسيئة. والمحادثة المؤقتة تتفادى السجل، لكنها لا تمنع وصول المعطيات إلى المزود.

حساب شخصي أم حساب المقاولة؟

حين يستعمل كل أجير حسابه الشخصي المجاني، لا تعرف المقاولة ماذا يلصق ولا أين ولا ماذا يبقى بعد مغادرته.

الاشتراك الفردي المؤدى عنه ليس عرضًا مهنيًا، فهو يبقى عادةً خاضعًا لشروط الاستعمال العامة. وحتى العرض المهني لا يحل كل شيء: المعطيات تذهب دائمًا إلى مزود أجنبي، فتبقى مسألة النقل إلى الخارج ومسألة إخبار الأشخاص المعنيين مطروحتين. قبل معالجة معطيات شخصية بأداة ذكاء اصطناعي، اعرض الأمر على مختص في القانون أو استفسر لدى اللجنة الوطنية.

لائحة من 6 نقاط قبل أن يخرج أي شيء من المكتب

1. هل أحتاج إلى كل هذا النص؟ الصق المقطع المفيد فقط، لا الملف كاملًا أبدًا.
2. هل حذفت الأسماء والأرقام؟ أدوار مكان الأسماء، ولا رقم بطاقة ولا هاتف ولا حساب بنكي ولا عنوان.
3. لا معطيات حساسة ولا أسرار؟ لا صحة ولا أجور ولا شيء مشمول بالسر المهني.
4. لا أحد يمكن التعرف عليه بجمع التفاصيل؟ المنصب والمكان والتاريخ لا تدل على شخص واحد.
5. الحساب الصحيح والإعدادات الصحيحة؟ حساب مهني مرخص، والتدريب موقوف إن وجد الخيار.
6. هل يراجع شخص الجواب؟ الأرقام والأسماء والمراجع القانونية يتم التحقق منها قبل أي إرسال.

سياسة استعمال الذكاء الاصطناعي في صفحة واحدة لمقاولة صغيرة أو مكتب

مقاولة من خمسة أشخاص لا تحتاج إلى وثيقة من ثلاثين صفحة. صفحة واحدة واضحة، يوقعها الجميع، تكفي للبداية:

• الأدوات المسموح بها: لائحة المساعدات المرخص بها، وبأي حساب.
• اللائحة الحمراء: أصناف المعطيات التي لا تلصق أبدًا (استعمل اللائحة أعلاه).
• قاعدة إخفاء الهوية: أدوار مكان الأسماء، ولا أرقام، ومقاطع بدل وثائق كاملة.
• الإعدادات الإلزامية: التدريب موقوف، والسجل مضبوط، والحسابات مرتبطة بالمقاولة.
• المصادقة البشرية: الذكاء الاصطناعي يكتب مسودات، ولا يرسل ولا يوقع ولا يقرر شيئًا.
• شخص مرجعي: يجيب عن الأسئلة ويحين السياسة.
• اللصق عن طريق الخطأ: احذف المحادثة، وأخبر الشخص المرجعي، ودون ما وقع، واستشر مختصًا في القانون لمعرفة ما إذا كان يلزم أكثر من ذلك.
• المراجعة: أعد قراءة السياسة كل ستة أشهر، لأن الأدوات وشروطها تتغير.

وبالنسبة إلى المهن الملزمة بالسر المهني، أضف سطرًا بسيطًا: لا تدخل أي وثيقة زبون إلى أداة ذكاء اصطناعي دون موافقة مكتوبة من الشريك المسؤول.

للتعمق حسب مهنتك

لكل مهنة استعمالاتها المفيدة وفخاخها. إن كنت تعمل في مكتب محاسبة، فاطلع على الذكاء الاصطناعي للمحاسبين في المغرب. وإن كنت محاميًا أو قانونيًا، حيث يثقل السر المهني أكثر، فاطلع على الذكاء الاصطناعي للمحامين ورجال القانون في المغرب. وللحصول على تعليمات جاهزة صممت دون معطيات شخصية، اطلع على أوامر الذكاء الاصطناعي لربح الوقت في أعمال المكتب.

إن كنت في البداية، فدليلنا حول تعلم الذكاء الاصطناعي للمبتدئين يشرح أسس صياغة الأوامر. ولأمن الحسابات وكلمات المرور، اطلع على بداية المشوار في الأمن السيبراني بالمغرب.

هذا المقال يقدم معلومات عامة، وليس استشارة قانونية: في حالة محددة، استشر مختصًا في القانون أو اللجنة الوطنية.

في تيزنيت، يفتتح تكوين الذكاء الاصطناعي في العمل لدى ApexTiz بهذه القواعد: السرية والقانون 09.08 والتحكم في المصادر، قبل الانتقال إلى المتصفح والموصِّلات والوكلاء. وتُمارَس الموصِّلات فيه على حسابات تجريبية يعدّها المركز، دون أي معطيات حقيقية. ويغادر المشاركون ومعهم، من بين أشياء أخرى، بطاقة للقواعد ومشروعهم الختامي.

أسئلة شائعة

هل استعمال ChatGPT في العمل ممنوع في المغرب؟

لا. لا يوجد قانون يمنع هذه الأدوات. المؤطر هو معالجة المعطيات الشخصية التي تضعها فيها: القانون 09.08 يطبق بمجرد أن يصبح شخص ما قابلًا للتعرف عليه.

هل يمكنني لصق عقد في ChatGPT لتلخيصه؟

فقط بعد حذف الأسماء والأرقام وكل ما يدل على الأطراف. وإن كانت الوثيقة مشمولة بالسر المهني أو باتفاق سرية، فلا تلصقها في أداة عمومية.

هل يكفي إيقاف التدريب؟

لا. المعطيات تصل رغم ذلك إلى المزود وقد تحفظ مدة معينة. هذا الإعداد يقلص خطرًا واحدًا، ولا يغني عن إخفاء الهوية.

هل يحمي الاشتراك المؤدى عنه معطياتي أكثر؟

ليس بالضرورة. الاشتراك الفردي المؤدى عنه يخضع عادةً لشروط الاستعمال العامة. العروض الموجهة للفرق والمقاولات، بعقد مكتوب، هي التي تقدم التزامات مكتوبة بشأن المعطيات.

ماذا أفعل إن لصقت معطيات زبناء عن طريق الخطأ؟

احذف المحادثة، وأخبر المسؤول في مقاولتك، ودون ما تم لصقه. وحسب خطورة الأمر، اطلب نصيحة مختص في القانون.