إقرارات العملاء الضريبية والذكاء الاصطناعي: ماذا تقول لهم

حين يمرر عميل إقراره الضريبي عبر ChatGPT أو Gemini، أخبره بوضوح بما شاركه وكيف يستخدم الذكاء الاصطناعي في المرة القادمة بانكشاف أقل، ورد على كل «تصحيح» بمصدر يستطيع فتحه. وإذا استخدمت الذكاء الاصطناعي في إقرارات العملاء بنفسك، فإن قواعد السرية تسري عليك لا على العميل: في الولايات المتحدة، المادة 7216 وإرشادات IRS بشأن الذكاء الاصطناعي؛ وفي المملكة المتحدة والاتحاد الأوروبي، اللائحة العامة لحماية البيانات (GDPR).

ما الذي يشاركه العميل حين يرفع إقراره

يحتوي الإقرار المكتمل على بيانات شخصية أكثر من أي مستند آخر يملكه العميل تقريبًا. فـ Form 1040 الأمريكي يحمل أرقام الضمان الاجتماعي للمكلّف والزوج وكل مُعال، وأرقام التوجيه البنكي والحساب لاسترداد الضريبة بالإيداع المباشر. وإقرار التقييم الذاتي البريطاني (SA100) يحمل الرقم المرجعي الفريد للمكلّف (UTR) ورقم التأمين الوطني وتاريخ الميلاد. وفي الاتحاد الأوروبي تحمل الإقرارات الرقم الضريبي الوطني.

العميل الذي يرفع «إقراري» يرفع عادةً الحزمة كلها:

• المعرّفات: SSN أو ITIN، ورقم التأمين الوطني وUTR، والرقم الضريبي الوطني.
• أشخاص آخرون: الزوج والأبناء والمُعالون الآخرون، وغالبًا مع تواريخ ميلادهم.
• الدخل: الأجور وأصحاب العمل، ودخل الاستثمار والإيجار، ومبلغ الاسترداد أو المبلغ المستحق.
• البيانات البنكية: أرقام الحسابات للاسترداد والدفع.
• المرفقات: نماذج W-2 و1099 وP60، وأحيانًا صورة جواز سفر أو رخصة قيادة.

معظم هذه البيانات هي بيانات العميل نفسه. لكن الزوج والأبناء لم يقرروا مشاركة بياناتهم.

ماذا تقول لعميل فعل ذلك بالفعل

تجاوز المحاضرة. كان العميل يحاول فهم إقراره. أعطه ثلاث خطوات:

1. احذف المحادثة. في ChatGPT، تختفي المحادثة المحذوفة من الحساب فورًا وتُجدوَل للحذف النهائي خلال 30 يومًا، ما لم يتعيّن على OpenAI الاحتفاظ بها مدة أطول لأسباب أمنية أو قانونية (حتى أكتوبر 2026). الحذف لا يلغي الرفع، لكنه يقصّر مدة الاحتفاظ بالبيانات.
2. أوقف التدريب للمحادثات المستقبلية. في خطط ChatGPT الشخصية يكون "Improve the model for everyone" مفعّلًا افتراضيًا، ويمكن إيقافه من Settings ثم Data controls. ويغطي مقالنا عن هل رفع المستندات إلى ChatGPT آمن ما يحدث للملف في الخطط الشخصية وخطط الأعمال.
3. في الولايات المتحدة، احصل على Identity Protection PIN. يمنع IP PIN أي شخص آخر من تقديم إقرار فدرالي برقم SSN أو ITIN الخاص بالعميل. ويمكن لكل من يستطيع إثبات هويته الحصول عليه، ويمكن للوالدين طلبه للمُعالين. ولا يستطيع المهنيون الضريبيون الحصول عليه نيابةً عن العميل؛ على العميل أن يتقدم بالطلب بنفسه.

حين يعود العميل بـ«تصحيحات» من الذكاء الاصطناعي

يبدأ نقاش r/Accounting حول هذا الموضوع بعميل مرّر مسودة إقراره عبر ChatGPT وGemini وعاد بطلبات تغيير يصفها المُعِدّ بأنها «خاطئة تمامًا». وفي أحد الردود، سأل عميل لماذا غاب الخصم الجديد لفوائد قروض السيارات. كانت السيارة قد اشتُريت في 2024، والخصم لا يسري إلا على القروض المأخوذة بعد 31 ديسمبر 2024.

قد يذكر روبوت المحادثة قاعدة ضريبية بثقة ويكون مع ذلك مخطئًا، أو متأخرًا عن التحديثات، أو محقًا لكن بالنسبة إلى وقائع شخص آخر. ويُدرج IRS Office of Professional Responsibility المخرجات المختلقة، أو «الهلوسات»، ضمن حدود الذكاء الاصطناعي التوليدي في إرشاداته للممارسين الضريبيين الصادرة في يونيو 2026. كما أن النموذج لا يعرف ما ليس مكتوبًا في الصفحة: تاريخ الشراء، أو الانتقال إلى الخارج، أو خيار ضريبي اتُّخذ في سنة سابقة.

ردّ ينجح:

• اطلب السؤال الذي كتبه العميل بالضبط والإجابة كاملة، لا ملخصًا.
• رد على كل نقطة بمصدر يستطيع العميل فتحه: صفحة من IRS أو HMRC، أو تعليمات الاستمارة، أو نص القانون نفسه. عبارة «هذه صفحة IRS» تحسم أكثر من «ChatGPT مخطئ».
• إذا وجد الذكاء الاصطناعي شيئًا حقيقيًا، فقل ذلك وصحّحه.
• احتفظ بالمراسلات في ملف العميل. فإذا أصر العميل على موقف نصحته بخلافه، يُظهر السجل ما قلته.
• إذا كانت هذه المراجعات تستغرق وقتًا فعليًا، فأدرجها في خطاب التكليف للعام القادم.

رسالة يمكنك إرسالها إلى العملاء

اجعلها قصيرة ولا تحظر الذكاء الاصطناعي: سيستخدمه العملاء على أي حال. أخبرهم كيف يستخدمونه بانكشاف أقل، وادعهم إلى إرسال ما يقوله إليك. وكيّف الصياغة مع طبيعة عملك.

الموضوع: استخدام أدوات الذكاء الاصطناعي مع مستنداتك الضريبية

يسأل كثير من العملاء الآن ChatGPT أو Gemini أو أدوات ذكاء اصطناعي أخرى
عن إقراراتهم. لا بأس في ذلك، ويسعدنا أن نطّلع على ما تحصل عليه منها.
بعض الاقتراحات:

1. اسأل عن القاعدة لا عن إقرارك. سؤال مثل «هل يمكنني خصم فوائد قرض
   سيارة أُخذ في 2025؟» يعطيك إجابة دون بياناتك.
2. إذا لصقت أرقامًا، فاحذف أولًا رقم الضمان الاجتماعي أو رقم التأمين
   الوطني أو رقمك الضريبي، وأسماء زوجك وأبنائك وتواريخ ميلادهم،
   وأرقام الحسابات البنكية، وعنوانك، واسم صاحب العمل.
3. لا ترفع صورًا لجواز سفرك أو رخصة قيادتك أو بطاقة هويتك.
4. راجع أولًا إعدادات البيانات في الأداة، مثل ما إذا كانت محادثاتك
   تُستخدم لتدريب نماذجها.
5. قد تخطئ أدوات الذكاء الاصطناعي في القواعد الضريبية أو تكون متأخرة
   عن تحديثاتها، ولا تعرف الوقائع التي أطلعتنا عليها. أرسل إلينا السؤال
   والإجابة، وسنراجعهما مقابل الإرشادات الرسمية قبل أن يتغير أي شيء
   في إقرارك.

إذا كنت قد رفعت إقرارك بالفعل، فاحذف تلك المحادثة وأخبرنا.
يمكننا أن نشرح لك كيف تحمي حسابك الضريبي.

إذا استخدمت الذكاء الاصطناعي في الإقرارات: القواعد الأمريكية

يجوز للعميل أن يشارك إقراره مع من يشاء. أما معدّ الإقرار فلا. تجعل المادة 7216 من Internal Revenue Code من الجنح أن يفصح أي شخص يعمل في إعداد الإقرارات، عن علم أو بتهور، عن معلومات قُدّمت لإعداد إقرار، أو أن يستخدمها لأي غرض آخر. والعقوبة غرامة تصل إلى 1,000 دولار (100,000 دولار حيث تسري المادة 6713(b))، أو السجن حتى سنة، أو كلتاهما. وتضيف المادة 6713 غرامة مدنية.

تعرّف اللوائح المصطلحات تعريفًا واسعًا. فـ«معلومات الإقرار الضريبي» تشمل اسم المكلّف وعنوانه ورقمه التعريفي وأي معلومات قُدّمت للإقرار، و«الإفصاح» هو إعلامها «لأي شخص بأي طريقة كانت» (§301.7216-1). والإفصاحات التي لا تسمح بها اللوائح صراحة (§301.7216-2) تحتاج إلى موافقة كتابية مسبقة من المكلّف، بالصيغة التي تحددها §301.7216-3.

لا يذكر القانون ولا اللوائح الذكاء الاصطناعي. لكن IRS Office of Professional Responsibility يذكره في إرشاداته الصادرة في يونيو 2026. فهو يدرج المادتين 6713 و7216 ضمن القواعد السارية، ويحذّر من أن منصات الذكاء الاصطناعي «قد تنطوي على مخاطر تتعلق بالإفصاح غير المصرح به عن معلومات حساسة للمكلّفين»، ويقول إن على الممارسين التعامل مع بيانات العملاء «باستخدام ذكاء اصطناعي آمن ومعتمد على مستوى المؤسسة فقط». ويقول أيضًا: «لا يجوز للممارسين الاعتماد على الذكاء الاصطناعي وحده»، وإن مخرجات الذكاء الاصطناعي يجب التحقق منها قبل أن تصل إلى العميل أو إلى IRS.

أما هل يُعد إرسال معلومات الإقرار إلى مزوّد ذكاء اصطناعي معين إفصاحًا يحتاج إلى موافقة، فذلك يتوقف على الأداة والوقائع. وتقترح إرشادات نشرتها AICPA تقييم ذلك تحديدًا مقابل §301.7216-2 و§301.7216-3. استشر محاميًا ضريبيًا أو هيئتك المهنية قبل أن تُدخل الذكاء الاصطناعي في طريقة عملك في الإقرارات.

وبشكل منفصل، بموجب FTC Safeguards Rule، يُعد المهنيون في الضرائب والمحاسبة مؤسسات مالية، وعليهم الاحتفاظ بخطة مكتوبة لأمن المعلومات (WISP). وينشر IRS نموذجًا لها في Publication 5708، وإرشادات أمنية في Publication 4557, Safeguarding Taxpayer Data. وتطلب إرشادات OPR من المكاتب وضع إجراءات للذكاء الاصطناعي: تدريب الموظفين، والتعامل الآمن مع البيانات، وتقييم أدوات الذكاء الاصطناعي الخارجية. وخطة WISP هي المكان المناسب لتدوين الأدوات التي يجوز للموظفين استخدامها وما يجوز إدخاله فيها.

المملكة المتحدة والاتحاد الأوروبي: اللائحة العامة لحماية البيانات

البيانات الضريبية عن عميل فرد بيانات شخصية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي وUK GDPR. فالاسم ورقم التعريف مذكوران كلاهما ضمن المعرّفات. وحين يعالج مزوّد ذكاء اصطناعي هذه البيانات نيابةً عن مؤسستك، فهو في العادة معالِج، وتشترط المادة 28 عقدًا بشروط محددة. تحقق مما إذا كانت خطة الذكاء الاصطناعي التي تستخدمها مصحوبة باتفاقية معالجة بيانات قبل أن تدخل بيانات العملاء. واستبدال الأسماء برموز نائبة يقلل الخطر، لكن البيانات ذات الأسماء المستعارة تظل بيانات شخصية.

طريقة النسخة الآمنة لمعدّي الإقرارات

معظم الأسئلة التي يطرحها معدّ الإقرارات على أداة ذكاء اصطناعي لا تحتاج إلى هوية العميل: اشرح هذا السطر في K-1، أو صُغ رسالة بلغة بسيطة عن الدفعات التقديرية، أو لخّص إشعارًا من HMRC أو IRS، أو راجع جدول إهلاك.

1. اسأل عن القاعدة بعبارات عامة متى استطعت. فلا يغادر المكتب شيء عن العميل.
2. حين تحتاج إلى المستند نفسه، اعمل على نسخة. استبدل الأسماء وأرقام SSN وأرقام التأمين الوطني والأرقام الضريبية والعناوين وأرقام الحسابات البنكية وتواريخ الميلاد برموز نائبة مثل Person_1 وID_1 وAccount_1. وأبقِ المبالغ والسنوات وأرقام الأسطر: فهي موضوع السؤال. وتغطي قائمة ما يجب حذفه قبل إرسال مستند إلى الذكاء الاصطناعي التفاصيل غير المباشرة، مثل صاحب عمل في بلدة صغيرة.
3. استخدم الرمز النائب نفسه للشخص نفسه في كل مكان. فالزوج هو Person_2 في الإقرار وفي W-2 وفي الرسالة.
4. طابق الإجابة مع المصدر، ثم أعد الأسماء الحقيقية على جهازك.

النسخة الآمنة تقلل ما يغادر مكتبك. لكنها لا تحسم وحدها مسألة المادة 7216: فتعريف اللائحة لمعلومات الإقرار الضريبي لا يقتصر على الأسماء والأرقام. اعرض هذه النقطة على مستشارك مع مسألة الموافقة.

يؤدي ClientSafe الخطوتين 2 و3 على جهازك. ضع مستندات العميل في قضية واحدة، وراجع ما عثر عليه، وألغِ تحديد التطابقات التي ليست بيانات شخصية، وحدّد أي نص فاته، ثم انسخ النسخة الآمنة أو احفظها كملف Markdown. والصق إجابة الذكاء الاصطناعي في القضية نفسها لاستعادة الأسماء. أما كشوف البنوك والقوائم المالية الخاصة بإقرار نشاط تجاري، فاطّلع على الذكاء الاصطناعي للمحاسبين.

الأسئلة الشائعة

هل ينبغي أن أطلب من العملاء عدم استخدام الذكاء الاصطناعي في ضرائبهم؟

الحظر نادرًا ما ينجح، والبيانات بياناتهم ولهم أن يشاركوها. رسالة عن كيفية استخدام الذكاء الاصطناعي بانكشاف أقل، مع عرض لمراجعة الإجابات، تُبقي الأسئلة تأتي إليك.

هل يصبح رفع الإقرار آمنًا إذا حذف العميل اسمه؟

لا. فرقم SSN أو رقم التأمين الوطني، وأسماء المُعالين، والأرقام البنكية، والعنوان، وصاحب العمل في W-2 أو P60، كلها تحدد هوية العميل أيضًا. احذفها كلها، أو اسأل عن القاعدة دون المستند.

هل أحتاج إلى موافقة العميل لاستخدام الذكاء الاصطناعي في الإقرارات؟

في الولايات المتحدة، ربما: تشترط المادة 7216 موافقة كتابية للإفصاحات التي لا تسمح بها لوائحها بطريقة أخرى، وكيفية تطبيق ذلك تتوقف على الأداة وما ترسله. وفي المملكة المتحدة والاتحاد الأوروبي، تحتاج إلى أساس قانوني بموجب اللائحة العامة لحماية البيانات وعقد معالجة مع مزوّد الذكاء الاصطناعي. اسأل مستشارًا عن حالة عملك.

يستبدل ClientSafe أسماء العملاء وأرقام هوياتهم وعناوينهم وأرقام حساباتهم البنكية في نسخة آمنة من المستندات الضريبية على جهازك، ويعيد الأسماء الحقيقية إلى إجابة الذكاء الاصطناعي. الاكتشاف ليس مثاليًا، لذا راجع ما وجده قبل النسخ.

معلومات عامة، وليست استشارة قانونية أو ضريبية.