الأسرار التجارية في اقتصاد الذكاء الاصطناعي: لماذا تحتاج الشركات إلى حماية أقوى الآن

بالنسبة للعديد من الشركات، فإن الأصل الأكثر قيمة لا يظهر أبدًا في الميزانية العمومية. إنه المعلومات التي لا يستطيع المنافسون الاطلاع عليها ولا يمكنهم تقليدها بسهولة: كود البرمجة، ومنطق التسعير، وأساليب التدريب، وبيانات العملاء، وسير العمل الداخلي، وعمليات التصنيع، والمعرفة المتعلقة بالموردين، والدراية التشغيلية التي تحافظ على استمرارية العمل.

وينطبق هذا بشكل أكبر على اقتصاد الذكاء الاصطناعي. فهناك شركات تخلق اليوم قيمة هائلة من خلال الأدوات الداخلية، وتنظيم البيانات، وأساليب التقييم، وعمليات النشر، بالإضافة إلى معلومات الأعمال الخاصة التي لا تظهر أبدًا على المواقع الإلكترونية أو في السجلات العامة. وفي كثير من الأحيان، لا تكمن الميزة التنافسية الحقيقية في الوصف العام للمنتج، بل في النظام السري الذي يقف وراءه.

تكتسب الأسرار التجارية أهمية كبيرة لأنها تحمي المعلومات التي تمنح الشركات ميزتها التنافسية، كما أنها معرضة للضياع بسرعة أكبر من أي شكل آخر من أشكال الملكية الفكرية تقريبًا. وبمجرد زوال السرية، قد يكون الضرر فوريًا ويصعب إصلاحه. وبالنسبة للشركات العاملة في مجالات البرمجيات والذكاء الاصطناعي والتصنيع واللوجستيات والتكنولوجيا الحيوية والفضاء وغيرها من الصناعات التي تعتمد بشكل كبير على المعلومات، فإن حماية الأسرار التجارية ليست مسألة ثانوية، بل هي مسألة جوهرية تتعلق بأعمالها.

ما هو السر التجاري في الواقع

السر التجاري هو معلومة تجارية سرية لها قيمة اقتصادية، وذلك لكونها غير معروفة للجمهور ولأن الشركة قد اتخذت خطوات معقولة للحفاظ على سريتها. يبدو التعريف بسيطًا، لكن الشركات تخطئ في فهمه باستمرار.

بموجب قانون الأسرار التجارية الأمريكي، لا يكمن السؤال في ما إذا كانت الشركة تعتبر المعلومات ذات أهمية أم لا. بل يكمن السؤال في ما إذا كانت المعلومات تتمتع بقيمة اقتصادية حقيقية لكونها سرية، وما إذا كانت الشركة تعاملها على أنها شيء يستحق الحماية. ولا تنشأ حماية الأسرار التجارية عن طريق تقديم طلب، أو تصنيف كل شيء على أنه سري، أو الإعلان عن أهمية معلومات معينة. بل تنشأ عن السرية، إلى جانب وجود دليل على أن الشركة أخذت هذه السرية على محمل الجد.

في الواقع العملي، يمكن أن تشمل الأسرار التجارية شفرة المصدر، والخوارزميات، ونماذج التسعير، وخرائط طريق المنتجات الداخلية، وقوائم العملاء، ومعلومات الموردين، وأساليب التصنيع، وأنظمة اللوجستيات، والعمليات المتعلقة بالذكاء الاصطناعي التي قد يسارع المنافسون إلى تقليدها. وهناك اختبار مفيد في هذا الصدد: إذا حصل أحد المنافسين على هذه المعلومات غدًا، فهل سيساعده ذلك في منافستك؟ وإذا سألك القاضي عما فعلته للحفاظ على سرية هذه المعلومات، فهل يمكنك الإشارة إلى سياسات وسلوكيات حقيقية، وليس مجرد نوايا حسنة؟ إذا كانت الإجابة على السؤال الثاني ضعيفة، فعادةً ما تكون المشكلة القانونية قد بدأت قبل وقت طويل من رفع أي دعوى قضائية.

ما لا يحميه قانون الأسرار التجارية

غالبًا ما تخلط الشركات بين المعلومات المفيدة والمعلومات المحمية قانونًا. فهما ليسا نفس الشيء. فليست كل معلومة مهمة تُعتبر سرًا تجاريًا. فالمعلومات العامة، أو تلك المعروفة على نطاق واسع في القطاع، أو التي يسهل عكس هندستها، أو التي يتم تبادلها بشكل عادي داخل الشركة وخارجها، لا تُعتبر عادةً أسرارًا تجارية. كما تتوخى المحاكم الحذر من محاولات استخدام قانون الأسرار التجارية للمطالبة بملكية المهارات العامة للموظف أو خبرته أو قدرته على اتخاذ القرار.

هذا التمييز مهم في الواقع العملي. يمكن للموظف السابق الاستفادة مما تعلمه خلال مسيرته المهنية. لكن ما لا يجوز له هو أخذ معلومات سرية محمية، مثل شفرة المصدر، أو البنية التقنية الداخلية، أو قواعد البيانات الخاصة، أو المعلومات المتعلقة بالعملاء، أو استراتيجية التسعير، أو أي مواد أخرى غير متاحة للجمهور كانت الشركة تعاملها فعليًا على أنها سرية.

وهنا تكمن نقطة ضعف العديد من الشركات. فهي لا تفصل أبدًا بشكل واضح بين المعلومات الروتينية والمعلومات الحساسة حقًا. وتمنح صلاحيات وصول واسعة النطاق لمجرد أنها مريحة. وتعتمد على الثقة في حين ينبغي لها الاعتماد على الأنظمة. ثم، عندما ينشأ نزاع، تصف فجأة كل شيء بأنه سري. وهذا ليس مقنعًا. فقانون الأسرار التجارية يكافئ الانضباط، لا الارتجال.

كيف تفقد الشركات فعليًا الحماية الممنوحة للأسرار التجارية

لا تبدأ معظم مشاكل الأسرار التجارية بهجوم خارجي مفاجئ، بل تبدأ بفشل داخلي عادي. فقد يتمتع أحد الموظفين بامتيازات وصول أوسع من اللازم، أو يحتفظ أحد المؤسسين بالسيطرة على بيانات الاعتماد الحيوية دون رقابة كافية، أو يحصل أحد المتعاقدين على صلاحيات وصول تتجاوز نطاق المشروع بكثير، أو يقوم أحد كبار المديرين التنفيذيين الذي يستعد لمغادرة الشركة بتنزيل كميات كبيرة من المعلومات دون أن يطلق ذلك أي إنذار، أو تتعامل الشركة مع إجراءات إنهاء الخدمة باستخفاف وتفترض تعاون الموظف بدلاً من التحقق منه.

في العديد من النزاعات، لا تكمن المسألة الأساسية في ما إذا كانت المعلومات ذات قيمة أم لا. بل تكمن في ما إذا كان بإمكان الشركة إثبات أنها تعاملت مع تلك المعلومات على أنها سرية قبل نشوء النزاع. ولهذا السبب بالذات، تركز المحاكم بشكل كبير على التدابير الوقائية المعقولة. ولا تحتاج الشركة إلى نظام أمني مثالي، بل تحتاج إلى نظام أمني متسق. فهي بحاجة إلى اتفاقيات تعكس الواقع، وضوابط وصول منطقية، وتصنيف داخلي للمعلومات الحساسة، ونمط سلوكي يثبت أن السرية قد أُخذت على محمل الجد منذ البداية.

وبدون هذا السجل، قد تظل الشركة تشعر بأنها تعرضت للظلم. لكن الشعور بالظلم لا يعني إثبات حدوث اختلاس لسر تجاري يحظى بالحماية القانونية.

كيف تبدو الحماية القوية للأسرار التجارية

لا تقتصر حماية الأسرار التجارية على اتفاقية واحدة أو إعداد واحد في مجال تكنولوجيا المعلومات. بل هي نظام متكامل. وبالنسبة لمعظم الشركات، يتألف هذا النظام من أربعة عناصر أساسية: العقود، وضوابط الوصول، والمراقبة، وإجراءات إنهاء الخدمة.

عقود تتوافق مع الطريقة الفعلية التي تعمل بها الشركة

تبرم العديد من الشركات اتفاقيات سرية. لكن عدد الشركات التي تمتلك اتفاقيات سرية تعكس الطريقة الفعلية التي تخلق بها الشركة القيمة وتخزنها أقل بكثير. يجب أن يعمل الموظفون والمؤسسون والمقاولون والمستشارون والموردون جميعًا بموجب اتفاقيات تتناول السرية وملكية نتاج العمل وإعادة مواد الشركة. بالنسبة لشركات البرمجيات والذكاء الاصطناعي، يجب أن تعكس تلك الاتفاقيات كيفية إنشاء القيمة فعليًا. إذا كانت الشركة تعتمد على مستودعات الأكواد أو الوثائق الداخلية أو هياكل البيانات أو طرق تنفيذ العملاء أو سير العمل المتعلق بالنماذج أو العمليات التقنية الخاصة، فيجب أن تنص الاتفاقيات على ذلك بعبارات واضحة وعملية.

لا تفيد الأوراق غير المحددة في شيء. فالهدف هو وضع التزامات قابلة للتنفيذ تتناسب مع الأصول التي تسعى الشركة فعليًا إلى حمايتها.

ضوابط الوصول التي تتناسب مع المخاطر التجارية

إن أسهل طريقة لإضعاف دعوى تتعلق بالأسرار التجارية هي السماح للجميع بالوصول إلى كل شيء. يجب تقسيم المعلومات الحساسة، ويجب أن يكون الوصول إليها مقيّدًا بالوظيفة. كما يجب قصر الوصول إلى الأنظمة التقنية الحيوية، ومواد التسعير السرية، وبيانات العملاء، ومعلومات الموردين، والوثائق الاستراتيجية الداخلية على الأشخاص الذين يحتاجون إليها فعليًّا. وهذا ليس عبئًا بيروقراطيًا، بل هو جزء من الدليل على أن الشركة أخذت مسألة السرية على محمل الجد.

إذا احتاجت الشركة لاحقًا إلى مساعدة طارئة، فمن المفيد إثبات أن المعلومات لم تُنشر بشكل عشوائي داخل المؤسسة.

المراقبة التي تكشف المشكلات في مرحلة مبكرة

لا تحتاج الشركة إلى التجسس على موظفيها لحماية أسرارها التجارية. لكنها تحتاج إلى القدرة على اكتشاف السلوكيات غير المعتادة قبل وقوع الضرر. وتشمل العلامات التحذيرية النموذجية عمليات التنزيل الجماعية، ونسخ مستودعات البيانات، وعمليات التصدير بكميات كبيرة، وإعادة توجيه الملفات إلى حسابات شخصية، وعمليات الوصول غير المعتادة من أجهزة جديدة، والأنشطة المكثفة التي تسبق الاستقالة أو إنهاء الخدمة بفترة وجيزة. وإذا لم تتمكن الشركة من رصد هذه الأنماط، فقد لا تكتشف المشكلة إلا بعد أن تكون المعلومات قد ضاعت بالفعل أو أصبحت تُستخدم ضدها.

الشركات التي تتعامل بفعالية مع المشكلات تكاد تكون دائماً قادرة على اكتشافها في مرحلة مبكرة. أما الشركات التي تواجه صعوبات، فعادةً ما تكتشف المشكلة بعد أسابيع أو أشهر، ثم تحاول استعادة ما حدث استناداً إلى سجلات غير كاملة.

إجراءات إنهاء الخدمة التي تعامل المغادرة كحدث ينطوي على مخاطر

تعد لحظة مغادرة أحد الموظفين للشركة من أكثر اللحظات عرضة لخطر فقدان الأسرار التجارية. وينطبق ذلك سواء كان هذا الشخص موظفًا مبتدئًا، أو مؤسسًا تقنيًا، أو مندوب مبيعات يمتلك معلومات حساسة عن العملاء، أو مسؤولًا تنفيذيًا رفيع المستوى يتمتع بحق الوصول إلى أنظمة الشركة على نطاق واسع. ومع ذلك، لا تزال العديد من الشركات تعامل حالات المغادرة على أنها مهمة روتينية من مهام قسم الموارد البشرية، بدلاً من اعتبارها نقطة رقابة.

ينبغي أن تتضمن عملية إنهاء الخدمة الجادة وقف حق الوصول فوراً، وإعادة الأجهزة ومواد الشركة، وتوجيه تذكيرات خطية بضرورة الالتزام المستمر بالسرية، والتأكد من إعادة بيانات الشركة أو حذفها حسب الاقتضاء. وعند تنفيذها بالشكل الصحيح، تعزز عملية إنهاء الخدمة مستوى الأمان وتوفر أدلة قد تحتاجها الشركة لاحقاً.

كيف تنشأ النزاعات المتعلقة بالأسرار التجارية عادةً

عادةً ما تنشأ النزاعات المتعلقة بالأسرار التجارية في سياقات مألوفة: مثل انضمام موظف مستقيل إلى شركة منافسة وأخذ ملفات معه؛ أو تحول نزاع بين المؤسسين إلى صراع حول شفرة المصدر أو بيانات الاعتماد أو مواد المستثمرين؛ أو قيام مورد أو شريك تجاري باستخدام معلومات تمت مشاركتها لغرض معين من أجل تكوين ميزة تنافسية؛ أو تحقيق فريق تم تعيينه حديثًا تقدمًا سريعًا بشكل مثير للريبة بفضل معرفة لا ينبغي أن تكون بحوزته.

وعندما تصل هذه النزاعات إلى مرحلة التقاضي، تصبح السرعة عاملاً حاسماً. فعادةً ما تطلب الشركة المدعية من المحكمة وقف الاستخدام أو الكشف عن المعلومات قبل أن يصبح الضرر دائماً. وهذا يعني أنه يتعين على الشركة التحرك بسرعة وأن تكون قادرة على إثبات أن المعلومات محل النزاع كانت سرية بالفعل، وأن الطرف الآخر كان لديه إمكانية الوصول إليها، وأن هناك خطرًا حقيقيًا من إساءة استخدامها.

غالبًا ما تفترض الشركات أن المحكمة ستتخذ إجراءات صارمة في مواجهة حالات الظلم الواضحة. وقد يحدث ذلك أحيانًا. لكن في قضايا الأسرار التجارية، تنظر المحاكم أيضًا عن كثب فيما إذا كان المدعي قد أنشأ الأنظمة الداخلية اللازمة لدعم ادعاء حقيقي بالسرية. وعادةً ما تكون الشركة التي تصرفت بحذر قبل نشوب النزاع في وضع أقوى بكثير بمجرد بدء النزاع.

لماذا أصبح هذا الأمر أكثر أهمية من أي وقت مضى

أصبحت المزيد من الشركات تعتمد الآن على معلومات قد لا يتم تسجيل براءة اختراع لها أبدًا وقد لا تظهر للعلن أبدًا. فقد تعتمد شركة برمجيات على بنية داخلية أو أساليب تنفيذ أو سير عمل متخصص، وهي عناصر تفوق في قيمتها أي وصف تسويقي عام. قد تعتمد شركة الذكاء الاصطناعي على أساليب معالجة البيانات وأنظمة التقييم والأدوات الداخلية وهياكل المطالبات ومنطق النشر التي لا يمكن للمنافسين رؤيتها أو تكرارها. قد يعتمد المصنع على تحسينات العمليات أو العلاقات مع الموردين أو هياكل التوريد أو أساليب الإنتاج التي لا تظهر في قاعدة بيانات براءات الاختراع ولكنها لا تزال تخلق ميزة تنافسية كبيرة. قد تعتمد شركة الخدمات اللوجستية على أدوات التسعير وأنظمة التنبؤ والبيانات التشغيلية التي تجعل الأعمال تسير.

لا تحقق هذه الشركات النجاح لمجرد أن لديها أفكارًا جيدة. بل تحقق النجاح لأنها تمتلك أنظمة ومعلومات مفيدة وغير متاحة للجمهور، لا يمكن للآخرين تقليدها بسهولة. وبالنسبة للعديد من الشركات، فإن حماية الأسرار التجارية هي الاستراتيجية الحقيقية لحماية الملكية الفكرية.

ما الذي ينبغي على الشركات فعله الآن

لا ينبغي أن تكون المرة الأولى التي تفكر فيها الشركة بجدية في استراتيجيتها للتعامل مع الأسرار التجارية هي بعد أن يكون شخص ما قد قام بالفعل بتنزيل ملفات حساسة وغادر الشركة. يجب أن يبدأ الأمر بتحديد المعلومات التي تهم الشركة فعليًا. تتحدث العديد من الشركات بشكل عام عن «المعلومات السرية» دون تحديد الفئات المحددة من المعلومات التي تشكل حقًا القيمة التنافسية. وهذا خطأ. يجب أن تعرف الشركة ما الذي تسعى لحمايته، وأين توجد تلك المعلومات، ومن يمكنه الوصول إليها، ولماذا تعتبر مهمة.

ومن ثم، ينبغي أن تتوافق الوثائق القانونية مع الواقع العملي. فيجب أن تتوافق اتفاقيات السرية، واتفاقيات المقاولين، وأحكام التنازل عن حقوق الملكية الفكرية، والسياسات الداخلية، وشروط الموردين مع سير العمل الفعلي للشركة والمخاطر الفعلية التي تواجهها. فالنصوص النموذجية التي لا تعكس الكيفية التي تبني بها الشركة قيمتها وتحتفظ بها لن تكون ذات فائدة تذكر عند نشوب نزاع.

ثم يأتي موضوع الوصول. فليس كل شخص بحاجة إلى الوصول إلى قاعدة الكود الكاملة، أو قائمة العملاء الكاملة، أو نموذج التسعير الكامل. ويُعد تقييد الوصول إجراءً أمنيًا جيدًا، كما أنه يُشكل دليلًا قويًا. وبعد ذلك، ينبغي على الشركة تحسين عمليات التسجيل وإرسال التنبيهات بشأن الأنشطة الحساسة، بدلاً من الانتظار حتى تحدث سرقة واضحة لتبدأ في التفكير في مسألة الكشف.

كما ينبغي مراجعة إجراءات إنهاء الخدمة على الفور. ويجب إدارة حالات المغادرة مع إدراك أن المعلومات السرية غالبًا ما تكون أكثر عرضة للخطر عند انتهاء العلاقات. يجب تدريب الموظفين والمتعاقدين بشكل محدد على ما تعتبره الشركة سريًا، وما يجوز لهم وما لا يجوز لهم فعله بهذه المعلومات، وماذا يحدث عند مغادرتهم. يجب أن يكون لدى الشركة أيضًا خطة استجابة قبل ظهور المشكلة، بما في ذلك من سيتخذ القرارات، وكيف سيتم حفظ الأدلة، ومتى سيتم إشراك المستشار القانوني، وما هي الخطوات الفورية التي قد تكون مطلوبة إذا حدث خطأ ما.

الخلاصة

غالبًا ما تكون الأسرار التجارية هي المحرك الحقيقي لقيمة المؤسسة. فهي تشمل الأنظمة والأساليب والمعلومات الداخلية التي تجعل من الصعب محاكاة نموذج العمل الخاص بها. وفي اقتصاد يعتمد على الذكاء الاصطناعي، تزداد أهمية هذه الأصول وتزداد أيضًا تعرضها للخطر.

الحقيقة المرة هي أن معظم الشركات لا تفقد أسرارها التجارية بسبب قصور القانون. بل تفقدها لأنها لم تقم ببناء الهياكل اللازمة لحمايتها قبل اندلاع النزاع. والشركات التي تتمتع بأقوى موقف ليست تلك التي تبدو أكثر غضبًا بعد وقوع المشكلة. بل هي تلك التي استخدمت اتفاقيات تتناسب مع طبيعة أعمالها، وقيدت الوصول إلى المعلومات، وراقبت الأنشطة غير العادية، وتعاملت مع حالات ترك العمل بحذر. فقد تعاملت مع السرية كأولوية تشغيلية، وليس كشعار.

إذا لم تكن متأكدًا مما إذا كانت إجراءات حماية أسرارك التجارية الحالية كافية، فقد حان الوقت الآن للتأكد من ذلك. Harris Sliwoski تساعد الشركات على حماية أسرارها التجارية والتصرف عندما تتعرض تلك الأسرار للخطر.