قد يكون كذلك. فمعظم اتفاقيات عدم الإفصاح لا تسمح لك باستخدام معلومات الطرف الآخر إلا لغرض متفق عليه، ولا بمشاركتها إلا مع أشخاص معينين، والمحادثة في ChatGPT أو Claude أو Gemini لا تنسجم بسهولة مع أي من القاعدتين. وكون اللصق خرقًا أم لا يتوقف على صياغة اتفاقيتك، والخطة التي استخدمتها، وما الذي لصقته بالضبط. وتحسم ذلك بضعة بنود.
الأمثلة أدناه مقتبسة من oneNDA، وهي اتفاقية عدم إفصاح معيارية مجانية كتبها وراجعها محامون وتستخدمها شركات كثيرة. ستستخدم اتفاقيتك كلمات مختلفة، لكنها ستتضمن على الأرجح البنود نفسها. وطريقة قراءة المحكمة لها تتوقف على القانون الحاكم المذكور في العقد.
ما الذي يُعد معلومات سرية
تعرّفها اتفاقيات عدم الإفصاح الحديثة تعريفًا واسعًا. فـ oneNDA تشمل أي معلومات يفصح عنها طرف للآخر «فيما يتصل بالغرض»، سواء كانت موسومة بالسرية أم لا. وبعض الاتفاقيات الأقدم لا تحمي إلا المعلومات الموسومة بأنها «سرية» أو المؤكدة سريتها كتابةً. فإذا كانت اتفاقيتك منها، فقد يقع جدول بيانات غير موسوم خارج نطاقها.
ثم اقرأ الاستثناءات. المعلومات المتاحة للعامة أصلًا، أو التي كنت تعرفها من قبل، أو التي طوّرتها بنفسك، لا تشملها الاتفاقية عادةً. أما كل ما عدا ذلك في المستند الذي تلقيته فيدخل فيها عادةً: الأسعار، والكميات، والتفاصيل التقنية، والخطط، وأسماء العملاء. وبعض الاتفاقيات تشمل أيضًا الملاحظات والتحليلات التي تعدّها منها، فتحقق مما إذا كانت اتفاقيتك كذلك.
فيمَ يجوز لك استخدامها
تحدد كل اتفاقيات عدم الإفصاح تقريبًا غرضًا، مثل تقييم صفقة محتملة أو إعداد عرض سعر، ولا تسمح لك باستخدام المعلومات إلا له. تقول oneNDA إن على المتلقي «ألا يستخدم المعلومات السرية إلا للغرض».
أن تطلب من أداة ذكاء اصطناعي تلخيص البيانات المالية لشركة مستهدفة كي تقيّم الصفقة يمكن اعتباره استخدامًا للغرض. أما أن تطلب منها تحويل المادة نفسها إلى عرض لعميل آخر فليس كذلك. لكن المشكلة في معظم الحالات تكمن في بند المشاركة لا في بند الاستخدام.
مع من يجوز لك مشاركتها
تسرد اتفاقيات عدم الإفصاح من يجوز لهم الاطلاع على المعلومات، وهم عادةً الموظفون والمستشارون وأحيانًا المتعاقدون، وتضيف شرطين: أن يحتاجوا إلى معرفتها للغرض، وأن يكونوا ملزمين بالحفاظ على سريتها. ففي oneNDA يشمل «المتلقون المسموح لهم» (Permitted Receivers) «الوكلاء والمقاولين من الباطن»، لكن فقط إذا كانوا «قد وافقوا على الحفاظ على سريتها وتقييد استخدامها بالقدر نفسه الذي التزم به المتلقي». ويكون المتلقي مسؤولًا عما يفعلونه.
يعالج مزوّد الذكاء الاصطناعي نصك على خوادمه. وهل يجعله ذلك طرفًا ثالثًا أفصحت له، أم مزوّد خدمة كان مسموحًا لك باستخدامه؟ هذه مسألة غير محسومة في اتفاقيات عدم الإفصاح عمومًا. فهي تتوقف على الصياغة، وعلى الشروط التي قبلتها مع المزوّد:
- خطط الأعمال. تقول Commercial Terms لدى Anthropic إن المدخلات والمخرجات هي معلومات سرية للعميل، وإن Anthropic «لا يجوز لها تدريب النماذج على محتوى العميل». وتقول صفحة خصوصية المؤسسات لدى OpenAI إنها لا تدرّب افتراضيًا على البيانات الواردة من ChatGPT Business وEnterprise والـ API، وتقيّد من يستطيع الوصول إليها داخل OpenAI. شروط كهذه قريبة مما تطلبه اتفاقية عدم الإفصاح من المقاول من الباطن.
- الحسابات الشخصية. الخطط المجانية والخطط الشخصية المدفوعة تعمل بموجب سياسة خصوصية، لا اتفاقية سرية معك. ويعرض ملخصنا عن إعدادات البيانات في أدوات الذكاء الاصطناعي ما تقوله صفحات المساعدة لدى كل شركة عن التدريب والاحتفاظ حتى أكتوبر 2026.
وقد نظرت محكمة أمريكية بالفعل في محادثة ذكاء اصطناعي استهلاكية وتساءلت هل كانت سرية. ففي قضية United States v. Heppner (S.D.N.Y.، 17 فبراير 2026)، قضى القاضي Jed Rakoff بأن محادثات أحد المتهمين مع النسخة الاستهلاكية من Claude لا تحميها لا امتيازات العلاقة بين المحامي وموكله ولا حماية نتاج العمل. ومن الأسباب أن سياسة الخصوصية لدى Anthropic تقول إنها تجمع المدخلات والمخرجات، وتستخدمها لتدريب Claude، وقد تفصح عن البيانات لأطراف ثالثة، منها الجهات التنظيمية الحكومية، ولذلك «لم يكن من الممكن أن يكون لدى المتهم ”توقع معقول للسرية“». كان ذلك حكمًا بشأن الامتياز في قضية جنائية، لا نزاعًا حول اتفاقية عدم إفصاح. لكنه يبيّن كيف قد تقرأ المحكمة شروط المستهلكين. وقد أشار مكتب Debevoise & Plimpton إلى أن المحكمة قد تتبنى رأيًا مختلفًا تمامًا في أدوات المؤسسات.
كيف يجب أن تحميها
تُلزمك معظم اتفاقيات عدم الإفصاح بالحفاظ على أمن المعلومات. والصيغة الشائعة هي درجة العناية نفسها التي تبذلها لمعلوماتك السرية، على ألا تقل عن العناية المعقولة. وتقول oneNDA: «الحفاظ على المعلومات السرية آمنة وسرية».
اختبار بسيط: هل تسمح لك شركتك بلصق قائمة أسعارها أو شيفرتها المصدرية في حساب ذكاء اصطناعي شخصي؟ إذا كانت سياستها للذكاء الاصطناعي تقول لا، فسيصعب الدفاع عن أن فعل ذلك بمعلومات طرف آخر كان عناية معقولة.
الإعادة أو الإتلاف، وسجل محادثاتك
عندما تنتهي المفاوضات، أو عندما يطلب الطرف الآخر، تُلزمك معظم الاتفاقيات بإعادة المعلومات أو إتلافها. وتمنح oneNDA ثلاثين يومًا بعد الطلب لـ«اتخاذ خطوات معقولة لإتلافها أو محوها»، مع استثناءات للنسخ الاحتياطية والاحتفاظ القانوني. وبعض الاتفاقيات تشترط شهادة مكتوبة بأنك فعلت ذلك.
المحادثة التي تحتوي على المستند نسخة منه، وكذلك الملف الذي رفعته. في ChatGPT، حذف المحادثة يزيلها من حسابك فورًا ويجدولها للحذف النهائي خلال 30 يومًا، ما لم يتعيّن على OpenAI الاحتفاظ بها مدة أطول لأسباب أمنية أو قانونية. وحذف المحادثة لا يحذف الملفات المحفوظة على حدة في Library. وأرشفة المحادثة لا تحذف شيئًا. وفي مساحات عمل الأعمال، يحدد المسؤولون مدة الاحتفاظ بالمحادثات.
إذا كان عليك أن تشهد بالإتلاف، فاعرف أين ذهبت كل نسخة قبل أن تلصق، لا بعد ذلك.
اتفاقيات عدم الإفصاح التي تذكر الذكاء الاصطناعي
كثيرًا ما تتناول الاتفاقيات الأحدث الذكاء الاصطناعي مباشرة، وبند كهذا يتقدم على كل ما سبق. اقرأه أولًا. لا يذكر نموذج oneNDA المنشور الذكاء الاصطناعي، لكن كثيرًا من نماذج الشركات أصبحت تذكره. وفي مقال نُشر في ديسمبر 2025، وصف مكتب المحاماة Smart & Biggar نطاق هذه البنود: حظر كامل لاستخدام أدوات الذكاء الاصطناعي مع معلومات الطرف الآخر، أو الاستخدام بموافقة في كل حالة على حدة، أو الاستخدام بشروط مثل أدوات وإعدادات محددة، وعدم تدريب النماذج، ومعاملة المدخلات والمخرجات كمعلومات سرية، وقواعد للحذف.
ويقتبس مقال من Carta نُشر في يوليو 2026 صيغة واسعة نموذجية: «لا يجوز لأي متلقٍّ، دون موافقة المُفصِح، استخدام أي معلومات أو إدخالها أو دمجها في أي نماذج ذكاء اصطناعي أو تعلّم آلي، بما في ذلك على سبيل المثال لا الحصر النماذج اللغوية الكبيرة (مثل ChatGPT على سبيل المثال لا الحصر)، سواء للتدريب أو الضبط الدقيق أو الاستدلال أو لأي غرض آخر». وبموجب بند كهذا، يحتاج اللصق في أي محادثة، سواء بخطة أعمال أم لا، إلى موافقة. ويذكر المقال نفسه اتجاهًا نحو بنود تسمح بأدوات المؤسسات وتحظر التدريب.
ما تعالجه الرموز النائبة وما لا تعالجه
استبدال الأسماء برموز نائبة مثل Person_1 وCompany_1 يُبقي البيانات الشخصية وهويات الأطراف خارج المحادثة. وحين يكون السري هو من المعني بالأمر، كحقيقة أن شركتين تتفاوضان، أو قائمة عملاء، فإن ذلك يؤدي معظم المهمة.
لكن اتفاقية عدم الإفصاح تحمي المعلومات، لا الأسماء فقط. فإذا كان السري هو الصفقة نفسها، فإن النسخة ذات الرموز النائبة لا تزال تحتويها. عبارة «ستدفع Company_1 إلى Company_2 إتاوة بنسبة 4% من صافي المبيعات اعتبارًا من مارس» لا تزال تكشف نسبة الإتاوة. ووصف عملية بعد حذف الأسماء لا يزال هو العملية. وقد يخمّن أي شخص يعرف السوق هوية Company_1 من التفاصيل.
لذلك تقلل الرموز النائبة ما تكشفه. لكنها لا تجعل، بحد ذاتها، استخدامًا تحظره الاتفاقية مسموحًا. فالأرقام والمعادلات والتفاصيل التقنية والخطط يجب حذفها أو تعميمها يدويًا، أو إبقاؤها خارج المحادثة. وتغطي قائمتنا لما يجب حذفه قبل إرسال مستند إلى الذكاء الاصطناعي التفاصيل التي تكشف هوية شخص حين تجتمع.
كيف تستخدم الذكاء الاصطناعي وتبقى ضمن الاتفاقية
- اقرأ بند الذكاء الاصطناعي إن وُجد. إذا كان يحظر استخدام الذكاء الاصطناعي دون موافقة، فتوقف هنا واسأل.
- اسأل الطرف الآخر. رسالة قصيرة تحسم الأمر غالبًا: «نود استخدام [الأداة]، بخطة أعمال لا تدرّب على بياناتنا، لتلخيص المستندات التي أرسلتموها بموجب اتفاقية عدم الإفصاح بيننا ومقارنتها. نرجو تأكيد عدم ممانعتكم». احتفظ بالرد مع الاتفاقية.
- استخدم خطة بشروط تعاقدية. إذا كانت الاتفاقية تسمح لك باستخدام مزوّدي خدمات ملزمين بالسرية، فإن خطة أعمال تنص شروطها على ذلك أسهل بكثير في الدفاع عنها من حساب شخصي. تحقق من ذلك مع المسؤول عن العقد لديكم.
- اقصر الذكاء الاصطناعي على الأجزاء غير السرية. مسودة ردك، وبنية مذكرة، وسؤال عام عن الطريقة المعتادة لترتيبات الدفع المشروط بالأداء: لا شيء من ذلك يحتاج إلى مستند الطرف الآخر.
- جرّد ما ترسله. خذ المقطع الذي تحتاجه فقط. استبدل الأسماء وبيانات الاتصال برموز نائبة، واستبدل الأرقام والتفاصيل التقنية أو احذفها يدويًا. يؤدي ClientSafe الجزء الأول على جهازك: فهو يستبدل الأسماء والشركات والعناوين وأرقام الهاتف وعناوين البريد الإلكتروني وأرقام الحسابات والهويات.
يشرح هذا المقال البنود التي ينبغي قراءتها؛ وهو ليس استشارة قانونية. وحين تكون الصياغة غير واضحة، اسأل المحامي الذي صاغ الاتفاقية أو تفاوض عليها. أما الواجبات المهنية للمحامين أنفسهم، التي تأتي فوق أي اتفاقية عدم إفصاح، فاطّلع على استخدام الذكاء الاصطناعي كمحامٍ دون الإخلال بسرية العميل. وللاطلاع على طريقة العمل العامة مع مستندات العملاء، راجع كيف تستخدم ChatGPT أو Claude أو Gemini مع مستندات العملاء.
الأسئلة الشائعة
هل يُعد ذلك خرقًا إذا لم يقرأه أحد في شركة الذكاء الاصطناعي؟
تقيّد معظم اتفاقيات عدم الإفصاح المشاركة نفسها، لا الضرر الذي يتبعها فقط. وكون أحد قرأ المحادثة قد يهم فيما يمكن أن يطالب به الطرف الآخر، لكنه لا يحسم ما إذا كان البند قد احتُرم.
هل تجعل خطة الأعمال ذلك مسموحًا؟
إنها تساعد، لأن شروطها تعامل مدخلاتك عادةً كمعلومات سرية وتستبعد التدريب. لكنها تكفي فقط إذا كانت اتفاقيتك تسمح بمزوّدي خدمات بهذه الشروط ولا تتضمن بند ذكاء اصطناعي ينص على خلاف ذلك.
لقد لصقت المستند بالفعل. ماذا الآن؟
احذف المحادثة وأي ملفات مرفوعة، وسجّل متى فعلت ذلك. ثم اقرأ الاتفاقية: بعضها، مثل oneNDA، يُلزمك بإبلاغ الطرف الآخر فورًا إذا علمت بحدوث خرق. تحدّث إلى محاميك قبل أن تكتب إليهم.
يستبدل ClientSafe الأسماء والشركات والعناوين وغيرها من البيانات الشخصية في المستندات برموز نائبة على جهازك، ويعيد الأسماء الحقيقية إلى إجابة الذكاء الاصطناعي. وهو لا يقرر ما تسمح به اتفاقية عدم الإفصاح لديك. الاكتشاف ليس مثاليًا، لذا راجع القائمة قبل النسخ.