عمليًا، يمكن لـGemini استخدام السياق الممتد عبر الخدمات للإجابة عن الأسئلة، وتلخيص المعلومات، وصياغة المحتوى، ومساعدة المستخدم في العثور على المواد داخل Workspace. ويظل هذا السياق مقيدًا بالأذونات الحالية للمستخدم الذي يرسل الطلب؛ إذ لا يُفترض أن يمنح Workspace Intelligence المستخدم وصولًا إلى ملفات أو رسائل أو أحداث لا يستطيع رؤيتها أصلًا.

وتوصي Google بترك جميع المصادر المتاحة مفعّلة للحصول على أفضل أداء للميزة. غير أن هذه التوصية تتعلق بأداء المنتج، ولا تُعد بديلًا عن تقييم المؤسسة لسياساتها الخاصة بحوكمة البيانات.

ماذا تقول Google عن استخدام بيانات المؤسسات؟

تتناول الحدود التي أعلنتها Google عددًا من أبرز مخاوف الشركات:

• لا تُستخدم محتويات Workspace والمطالبات والردود لتدريب نماذج الذكاء الاصطناعي التوليدي من دون إذن.
• لا تُستخدم البيانات لأغراض الإعلانات.
• لا تُشارك المطالبات والردود التي ينشئها Gemini مع مستخدمين أو مؤسسات أخرى خارج نطاق العميل، وفقًا لما نقلته التقارير عن موقف Google.
• تقول Google إنها لا تنشئ قاعدة بيانات منفصلة مخصصة للذكاء الاصطناعي من المستندات ورسائل البريد الإلكتروني.

تميّز هذه الالتزامات بين استرجاع المحتوى المؤسسي وبين استخدامه مادةً عامة لتدريب النماذج. لكنها لا تعني أن التزامات المؤسسة في مجال الحوكمة تختفي. فقد يظل Gemini قادرًا على جمع معلومات يملك المستخدم صلاحية الوصول إليها كلٌّ على حدة، ثم عرضها في إجابة موجزة وسهلة النقل والمشاركة.

لماذا قد يظل الاسترجاع المقيّد بالأذونات مصدرًا لمخاطر الامتثال؟

لا يقتصر سؤال الحوكمة على: «هل يستطيع المستخدم فتح هذا المحتوى؟» بل يشمل أيضًا: «هل ينبغي لمساعد ذكي أن يجمع هذا المحتوى ويلخّصه لهذا الغرض؟»

قد يملك المستخدم صلاحية الاطلاع على رسائل بريد إلكتروني ومحادثات وإدخالات تقويم ومستندات متفرقة. ويجعل Workspace Intelligence اكتشاف هذه العناصر معًا أسهل. وقد يؤدي ذلك إلى رفع الإنتاجية، لكنه قد يزيد أيضًا احتمال الإفصاح غير المقصود، أو إعادة الاستخدام غير الملائمة، أو توسيع نطاق اكتشاف المعلومات داخل المؤسسة.

ولهذا قد تختار المؤسسات التي تتعامل مع بيانات شخصية أو صحية أو بيانات الموظفين أو المعلومات القانونية أو بيانات العملاء أو المعلومات المالية تقييد بعض المصادر أثناء تقييمها للعوامل التالية:

• الغرض وتقليل البيانات: هل هناك حاجة فعلية إلى الاسترجاع الواسع والافتراضي لتحقيق الغرض التجاري المحدد؟
• السرية والحد الأدنى من الصلاحيات: هل يمكن لملخص مولّد أن يكشف صورة أوسع مما يجمعه المستخدم عادةً يدويًا، حتى لو كان مخوّلًا بالوصول إلى كل عنصر منفرد؟
• الدقة والمراجعة البشرية: هل تحتاج مخرجات Gemini إلى تحقق قبل استخدامها في قرارات أو سجلات أو استشارات أو مراسلات خاضعة للتنظيم أو أي عمل ذي آثار مهمة؟
• الاحتفاظ والاكتشاف القانوني: كيف تُسجّل المطالبات والردود وسجل المحادثات، وكم تُحتفظ بها، وكيف تخضع للمراقبة أو لسياسات السجلات والاكتشاف القانوني؟ وعند تفعيل سجل محادثات تطبيق Gemini، توثّق Google خيارات احتفاظ مدتها 3 أو 18 أو 36 شهرًا.
• التقسيم: هل تحتاج فرق الموارد البشرية أو الشؤون القانونية أو الأمن أو العمليات السريرية أو الاندماج والاستحواذ أو التداول إلى حدود أكثر صرامة للمصادر من بقية الموظفين؟
• الضوابط التعاقدية وعبر الحدود: هل تدعم شروط معالجة البيانات وترتيبات نقلها والمتطلبات الخاصة بالقطاع الاستخدام المخطط؟

وبالنسبة إلى المؤسسات الخاضعة للائحة العامة لحماية البيانات GDPR أو قانون HIPAA أو قواعد القطاع المالي، ينبغي أن تقيّم هذه الأسئلة الجهات المسؤولة عن الخصوصية والشؤون القانونية والأمن وإدارة السجلات. فتصريحات Google بشأن التدريب والإعلانات والأذونات تمثل ضمانات مهمة، لكنها لا تثبت وحدها امتثال المؤسسة لكل متطلبات الغرض من المعالجة أو الإشراف أو الاحتفاظ أو إدارة المخاطر.

كيف يقيّد المسؤولون مصادر Workspace Intelligence؟

توفر Google إعدادات في وحدة تحكم المشرف لتحديد مصادر البيانات التي يستطيع Workspace Intelligence البحث فيها بنشاط. ويمكن تطبيق عناصر التحكم الموثقة على مستوى المؤسسة، أو على وحدة تنظيمية، أو على مجموعة إعدادات.

وتتمثل الخطوات العملية في الآتي:

1. افتح وحدة تحكم المشرف في Google، ثم انتقل إلى الذكاء الاصطناعي التوليدي > Gemini for Workspace > Workspace Intelligence.
2. اختر المؤسسة أو الوحدة التنظيمية أو مجموعة الإعدادات التي ستنطبق عليها السياسة. وتفيد الوحدات التنظيمية في تطبيق سياسات حسب الأقسام، بينما تتيح المجموعات تطبيق السياسة على مستخدمين من أقسام مختلفة.
3. عطّل المصدر أو المصادر التي لا ينبغي البحث فيها بنشاط، مثل Gmail أو Drive أو Calendar أو Chat.
4. اختبر الإعداد باستخدام مستخدمين وحالات تتضمن بيانات حساسة وتمثل الاستخدام الفعلي.
5. وثّق الإعدادات المعتمدة والاستثناءات وآلية المراقبة وجدول المراجعة.

وتشير الوثائق المتاحة إلى وجود عناصر تحكم على مستوى المؤسسة والوحدة التنظيمية والمجموعة، لا إلى زر خاص بكل مستخدم لهذا الإعداد المحدد في Workspace Intelligence. لذلك تصبح صياغة السياسات وإدارة عضوية المجموعات أمرين مهمين عندما تحتاج بعض الفرق فقط إلى استخدام مصادر معينة.

تعطيل المصدر لا يعني حظره بالكامل

لا يجعل إيقاف أحد المصادر هذا المصدر غير متاح تمامًا أمام Gemini. فهو يمنع ميزات الذكاء الاصطناعي التوليدي من البحث بنشاط داخل المصدر المعطّل، لكنه لا يمنع المستخدم من إضافة عنصر محدد منه إلى الطلب يدويًا.

فإذا عطّلت المؤسسة Drive كمصدر لـWorkspace Intelligence، يظل بإمكان المستخدم أن يطلب من Gemini تحليل ملف محدد من Drive يرفقه أو يضيفه صراحةً. ويمكن لـGemini حينها الاستناد إلى ذلك الملف، لكنه لن يبحث تلقائيًا في ملفات Drive الأخرى.

وينبغي أن تنعكس هذه النقطة في السياسة الداخلية: تعطيل المصدر يقلل الاكتشاف التلقائي، لكنه لا يساوي منع المستخدم من إرسال مستند إلى Gemini بإرادته.

نهج أكثر قابلية للدفاع عنه عند الإطلاق

بالنسبة إلى كثير من المؤسسات، لا يتمثل القرار العملي في الاختيار بين «تفعيل كل شيء» و«تعطيل Gemini بالكامل». فقد يتيح الإطلاق المرحلي الحفاظ على مزايا الإنتاجية، مع منح فرق الحوكمة وقتًا لاختبار سلوك الاسترجاع الجديد.

يمكن البدء بمصادر أو مجموعات مستخدمين أقل خطورة، ثم التحقق من عمل الأذونات ونطاق الإعدادات الإدارية كما هو متوقع، واختبار الطلبات التي تتضمن معلومات سرية أو خاضعة للتنظيم. بعد ذلك تُراجع آليات مراقبة الاستخدام ومدد الاحتفاظ ببيانات المحادثات، ولا يُوسّع نطاق الوصول إلا بعد موافقة مسؤولي الخصوصية والأمن والشؤون القانونية وإدارة السجلات.

يجعل Workspace Intelligence استخدام Gemini أكثر فائدة عبر تقليل الوقت اللازم للعثور على السياق وتقديمه. لكنه يغيّر أيضًا طريقة اكتشاف المؤسسة لمعلوماتها. لذلك لا يتمثل السؤال الأساسي أمام المسؤولين في ما إذا كان Gemini يستطيع الوصول إلى بيانات Workspace، بل في المصادر التي ينبغي له البحث فيها بنشاط، والمستخدمين الذين يشملهم ذلك، وشروط الحوكمة التي يجب أن تحكم هذا الوصول.

عمليًا، يمكن لـGemini استخدام السياق الممتد عبر الخدمات للإجابة عن الأسئلة، وتلخيص المعلومات، وصياغة المحتوى، ومساعدة المستخدم في العثور على المواد داخل Workspace. ويظل هذا السياق مقيدًا بالأذونات الحالية للمستخدم الذي يرسل الطلب؛ إذ لا يُفترض أن يمنح Workspace Intelligence المستخدم وصولًا إلى ملفات أو رسائل أو أحداث لا يستطيع رؤيتها أصلًا.

وتوصي Google بترك جميع المصادر المتاحة مفعّلة للحصول على أفضل أداء للميزة. غير أن هذه التوصية تتعلق بأداء المنتج، ولا تُعد بديلًا عن تقييم المؤسسة لسياساتها الخاصة بحوكمة البيانات.

ماذا تقول Google عن استخدام بيانات المؤسسات؟

تتناول الحدود التي أعلنتها Google عددًا من أبرز مخاوف الشركات:

• لا تُستخدم محتويات Workspace والمطالبات والردود لتدريب نماذج الذكاء الاصطناعي التوليدي من دون إذن.
• لا تُستخدم البيانات لأغراض الإعلانات.
• لا تُشارك المطالبات والردود التي ينشئها Gemini مع مستخدمين أو مؤسسات أخرى خارج نطاق العميل، وفقًا لما نقلته التقارير عن موقف Google.
• تقول Google إنها لا تنشئ قاعدة بيانات منفصلة مخصصة للذكاء الاصطناعي من المستندات ورسائل البريد الإلكتروني.

تميّز هذه الالتزامات بين استرجاع المحتوى المؤسسي وبين استخدامه مادةً عامة لتدريب النماذج. لكنها لا تعني أن التزامات المؤسسة في مجال الحوكمة تختفي. فقد يظل Gemini قادرًا على جمع معلومات يملك المستخدم صلاحية الوصول إليها كلٌّ على حدة، ثم عرضها في إجابة موجزة وسهلة النقل والمشاركة.

لماذا قد يظل الاسترجاع المقيّد بالأذونات مصدرًا لمخاطر الامتثال؟

لا يقتصر سؤال الحوكمة على: «هل يستطيع المستخدم فتح هذا المحتوى؟» بل يشمل أيضًا: «هل ينبغي لمساعد ذكي أن يجمع هذا المحتوى ويلخّصه لهذا الغرض؟»

قد يملك المستخدم صلاحية الاطلاع على رسائل بريد إلكتروني ومحادثات وإدخالات تقويم ومستندات متفرقة. ويجعل Workspace Intelligence اكتشاف هذه العناصر معًا أسهل. وقد يؤدي ذلك إلى رفع الإنتاجية، لكنه قد يزيد أيضًا احتمال الإفصاح غير المقصود، أو إعادة الاستخدام غير الملائمة، أو توسيع نطاق اكتشاف المعلومات داخل المؤسسة.

ولهذا قد تختار المؤسسات التي تتعامل مع بيانات شخصية أو صحية أو بيانات الموظفين أو المعلومات القانونية أو بيانات العملاء أو المعلومات المالية تقييد بعض المصادر أثناء تقييمها للعوامل التالية:

• الغرض وتقليل البيانات: هل هناك حاجة فعلية إلى الاسترجاع الواسع والافتراضي لتحقيق الغرض التجاري المحدد؟
• السرية والحد الأدنى من الصلاحيات: هل يمكن لملخص مولّد أن يكشف صورة أوسع مما يجمعه المستخدم عادةً يدويًا، حتى لو كان مخوّلًا بالوصول إلى كل عنصر منفرد؟
• الدقة والمراجعة البشرية: هل تحتاج مخرجات Gemini إلى تحقق قبل استخدامها في قرارات أو سجلات أو استشارات أو مراسلات خاضعة للتنظيم أو أي عمل ذي آثار مهمة؟
• الاحتفاظ والاكتشاف القانوني: كيف تُسجّل المطالبات والردود وسجل المحادثات، وكم تُحتفظ بها، وكيف تخضع للمراقبة أو لسياسات السجلات والاكتشاف القانوني؟ وعند تفعيل سجل محادثات تطبيق Gemini، توثّق Google خيارات احتفاظ مدتها 3 أو 18 أو 36 شهرًا.
• التقسيم: هل تحتاج فرق الموارد البشرية أو الشؤون القانونية أو الأمن أو العمليات السريرية أو الاندماج والاستحواذ أو التداول إلى حدود أكثر صرامة للمصادر من بقية الموظفين؟
• الضوابط التعاقدية وعبر الحدود: هل تدعم شروط معالجة البيانات وترتيبات نقلها والمتطلبات الخاصة بالقطاع الاستخدام المخطط؟

وبالنسبة إلى المؤسسات الخاضعة للائحة العامة لحماية البيانات GDPR أو قانون HIPAA أو قواعد القطاع المالي، ينبغي أن تقيّم هذه الأسئلة الجهات المسؤولة عن الخصوصية والشؤون القانونية والأمن وإدارة السجلات. فتصريحات Google بشأن التدريب والإعلانات والأذونات تمثل ضمانات مهمة، لكنها لا تثبت وحدها امتثال المؤسسة لكل متطلبات الغرض من المعالجة أو الإشراف أو الاحتفاظ أو إدارة المخاطر.

كيف يقيّد المسؤولون مصادر Workspace Intelligence؟

توفر Google إعدادات في وحدة تحكم المشرف لتحديد مصادر البيانات التي يستطيع Workspace Intelligence البحث فيها بنشاط. ويمكن تطبيق عناصر التحكم الموثقة على مستوى المؤسسة، أو على وحدة تنظيمية، أو على مجموعة إعدادات.

وتتمثل الخطوات العملية في الآتي:

1. افتح وحدة تحكم المشرف في Google، ثم انتقل إلى الذكاء الاصطناعي التوليدي > Gemini for Workspace > Workspace Intelligence.
2. اختر المؤسسة أو الوحدة التنظيمية أو مجموعة الإعدادات التي ستنطبق عليها السياسة. وتفيد الوحدات التنظيمية في تطبيق سياسات حسب الأقسام، بينما تتيح المجموعات تطبيق السياسة على مستخدمين من أقسام مختلفة.
3. عطّل المصدر أو المصادر التي لا ينبغي البحث فيها بنشاط، مثل Gmail أو Drive أو Calendar أو Chat.
4. اختبر الإعداد باستخدام مستخدمين وحالات تتضمن بيانات حساسة وتمثل الاستخدام الفعلي.
5. وثّق الإعدادات المعتمدة والاستثناءات وآلية المراقبة وجدول المراجعة.

وتشير الوثائق المتاحة إلى وجود عناصر تحكم على مستوى المؤسسة والوحدة التنظيمية والمجموعة، لا إلى زر خاص بكل مستخدم لهذا الإعداد المحدد في Workspace Intelligence. لذلك تصبح صياغة السياسات وإدارة عضوية المجموعات أمرين مهمين عندما تحتاج بعض الفرق فقط إلى استخدام مصادر معينة.

تعطيل المصدر لا يعني حظره بالكامل

لا يجعل إيقاف أحد المصادر هذا المصدر غير متاح تمامًا أمام Gemini. فهو يمنع ميزات الذكاء الاصطناعي التوليدي من البحث بنشاط داخل المصدر المعطّل، لكنه لا يمنع المستخدم من إضافة عنصر محدد منه إلى الطلب يدويًا.

فإذا عطّلت المؤسسة Drive كمصدر لـWorkspace Intelligence، يظل بإمكان المستخدم أن يطلب من Gemini تحليل ملف محدد من Drive يرفقه أو يضيفه صراحةً. ويمكن لـGemini حينها الاستناد إلى ذلك الملف، لكنه لن يبحث تلقائيًا في ملفات Drive الأخرى.

وينبغي أن تنعكس هذه النقطة في السياسة الداخلية: تعطيل المصدر يقلل الاكتشاف التلقائي، لكنه لا يساوي منع المستخدم من إرسال مستند إلى Gemini بإرادته.

نهج أكثر قابلية للدفاع عنه عند الإطلاق

بالنسبة إلى كثير من المؤسسات، لا يتمثل القرار العملي في الاختيار بين «تفعيل كل شيء» و«تعطيل Gemini بالكامل». فقد يتيح الإطلاق المرحلي الحفاظ على مزايا الإنتاجية، مع منح فرق الحوكمة وقتًا لاختبار سلوك الاسترجاع الجديد.

يمكن البدء بمصادر أو مجموعات مستخدمين أقل خطورة، ثم التحقق من عمل الأذونات ونطاق الإعدادات الإدارية كما هو متوقع، واختبار الطلبات التي تتضمن معلومات سرية أو خاضعة للتنظيم. بعد ذلك تُراجع آليات مراقبة الاستخدام ومدد الاحتفاظ ببيانات المحادثات، ولا يُوسّع نطاق الوصول إلا بعد موافقة مسؤولي الخصوصية والأمن والشؤون القانونية وإدارة السجلات.

يجعل Workspace Intelligence استخدام Gemini أكثر فائدة عبر تقليل الوقت اللازم للعثور على السياق وتقديمه. لكنه يغيّر أيضًا طريقة اكتشاف المؤسسة لمعلوماتها. لذلك لا يتمثل السؤال الأساسي أمام المسؤولين في ما إذا كان Gemini يستطيع الوصول إلى بيانات Workspace، بل في المصادر التي ينبغي له البحث فيها بنشاط، والمستخدمين الذين يشملهم ذلك، وشروط الحوكمة التي يجب أن تحكم هذا الوصول.