نظرة مباشرة على خصوصية بيانات وكيل أعمال Meta: لماذا تقع محادثات الأعمال خارج التشفير التام من طرف إلى طرف في WhatsApp، وما الذي تنص عليه شروط Meta نفسها بشأن تدريب الذكاء الاصطناعي على بيانات العملاء، وما الذي يبقى العمل مسؤولاً عنه.
عندما تُفعّل وكيل أعمال Meta، فإن السؤال الذي يظهر مباشرة بعد “هل يعمل بشكل جيد” هو عادة “ماذا يرى”. يكتب العميل رسالة متوقعاً نفس WhatsApp الذي اعتاد عليه دائماً، خاص، مشفّر تشفيراً تاماً من طرف إلى طرف، لا أحد في المنتصف. أما صاحب العمل الذي يقرأ ردود الوكيل لاحقاً فهو يثق بأن ما قرأه الذكاء الاصطناعي للتو لا يبقى في مكان لا ينبغي أن يكون فيه. لا هذا الافتراض ولا ذاك صحيح تماماً، والفجوة بينهما هي حيث تكمن معظم الأسئلة الحقيقية حول خصوصية بيانات وكيل أعمال Meta.
إليك ما هو صحيح فعلياً بشأن كيفية تعامل وكيل الذكاء الاصطناعي مع بيانات العملاء على WhatsApp: ما الذي يغطيه التشفير وما لا يغطيه بمجرد أن يُفعّل العمل وكيل الأعمال، وما الذي تنص عليه بنود عقد Meta نفسها بشأن تدريب الذكاء الاصطناعي على تلك البيانات، وأين تقع مسؤولية الامتثال فعلياً.
محادثات WhatsApp الشخصية مشفّرة تشفيراً تاماً من طرف إلى طرف، نقطة انتهى، لا أحد سوى الشخصين في المحادثة يمكنه قراءتها، ولا حتى Meta. تعمل هذه الحماية لأنه لا يوجد طرف ثالث في الحلقة يقرأ الرسالة ليفعل بها أي شيء.
المحادثة مع عمل يشغّل وكيل أعمال Meta تكسر هذا النموذج بحكم التصميم. حتى يستطيع الوكيل الرد على سؤال مثل “هل لديكم هذا بمقاس متوسط”، يجب أن يقرأ شيء ما الرسالة النصية الصريحة، ويطابقها مع الكتالوج، ويكتب رداً. هذا ليس خللاً ولا ثغرة، بل هو الآلية التي تعمل عليها الميزة أصلاً. تقع التفاعلات مع أدوات WhatsApp الآلية الخاصة بالعمل خارج نفس ضمان التشفير التام من طرف إلى طرف الذي يغطي المحادثة الشخصية، وهذا أيضاً سبب عدم امتداد إعداد الخصوصية المتقدمة للمحادثات (Advanced Chat Privacy) في WhatsApp، وهو الإعداد الذي يمنع تصدير المحادثات وتدريب الذكاء الاصطناعي على المحادثات الشخصية، إلى محادثات الأعمال أيضاً.
لا شيء من ذلك يعني أن الرسالة تصبح عامة أو تُحال إلى أنظمة إعلانات Meta. إنه يعني أن نموذج الخصوصية لمحادثة الأعمال مختلف عن ذلك الذي اعتاد عليه العملاء في محادثاتهم الخاصة، وهو أمر يستحق التوضيح الصريح بدلاً من افتراض أن العميل يعرفه بالفعل.
هذا هو الجزء الذي تسأل عنه فعلياً معظم أسئلة حماية بيانات WhatsApp Business، ومعظم عمليات البحث عن شرح لسياسة خصوصية الذكاء الاصطناعي لدى Meta: هل يُسمح لـ Meta أو لأي مزود متصل بـ WhatsApp بتغذية محادثات العملاء في نموذج ذكاء اصطناعي. منذ تحديث 15 يناير 2026 على شروط حل أعمال WhatsApp (Business Solution Terms)، الإجابة هي “لا” تعاقدية ومحددة بالنسبة للسيناريو الذي يقلق منه معظم الناس.
تمنع الشروط المحدّثة أي عمل، أو أي مزود ذكاء اصطناعي متصل بحساب WhatsApp الخاص به، من استخدام بيانات المحادثات، بما في ذلك نسخها المجهولة أو المجمّعة، لإنشاء أو تدريب أو تحسين أي نموذج تعلم آلي أو ذكاء اصطناعي، بما في ذلك النماذج اللغوية الكبيرة. الاستثناء الوحيد هو ضبط نموذج (fine-tuning) حصرياً لاستخدام ذلك العمل نفسه، وحتى هذا الاستثناء لا يمكن أن يُغذّي تدريب نظام آخر لاحقاً. يستبعد التحديث نفسه أيضاً استخدام بيانات المحادثات لبناء أو توسيع ملفات تعريف لمستخدمي WhatsApp الأفراد بما يتجاوز محتوى ذلك الخيط الواحد من الرسائل.
جاء ذلك التحديث مصحوباً بتغيير منفصل وذي صلة: كان على روبوتات الدردشة العامة المعتمدة على الذكاء الاصطناعي، أي جهات الاتصال على غرار ChatGPT أو Copilot التي وصلها بعض المزودين بحسابات WhatsApp Business، أن تتوقف بحلول موعد 15 يناير نفسه. يشير التغييران إلى الهدف نفسه من زاويتين مختلفتين: إغلاق Meta الباب أمام أنظمة الذكاء الاصطناعي التابعة لأطراف ثالثة التي تبني نفسها فوق محادثات أعمال WhatsApp، سواء كان ذلك روبوت دردشة منافساً أو خط أنابيب لتدريب البيانات.
يستحق الأمر توضيحاً دقيقاً لما يغطيه هذا القيد وما لا يغطيه. إنه قيد تعاقدي على تدريب نماذج الذكاء الاصطناعي على بيانات حل الأعمال (Business Solution Data)، وليس ادعاءً شاملاً بشأن كل استخدام ممكن للمحادثة. بشكل منفصل، لا تُستخدم رسائل WhatsApp Cloud API لاختيار الإعلانات التي يراها الشخص، رغم أن العمل يبقى حراً في استخدام ما يخبره به العميل لأغراض التسويق الخاصة به، تماماً كما كان الحال دائماً مع أي محادثة مع عميل.
تُشفّر رسائل Cloud API أثناء التخزين، وتُحفظ لمدة تصل إلى 30 يوماً لدعم وظائف أساسية للمنصة مثل إعادة إرسال الرسائل، وبعد ذلك تتوقف تلك الوظيفة (وليس بالضرورة سجل الحساب الأساسي) عن التوفر. تُحذف معرّفات المستخدم المرتبطة برسالة ما خلال 30 يوماً من آخر تحديث لحالة تلك الرسالة. بالنسبة للأعمال في الصناعات الخاضعة للتنظيم، المالية والرعاية الصحية والحكومة، تقدّم Meta خيار Local Storage الذي يحتفظ ببيانات الرسائل مخزّنة في بلد أو منطقة محددة بدلاً من أي مكان تفترضه بنية Meta التحتية افتراضياً، وهو الإعداد الذي يستحق التحقق منه إذا كان عملك يخضع لقواعد صارمة بشأن إقامة البيانات.
لا شيء من ذلك خاص بوكيل الأعمال وحده. إنه أسلوب التعامل مع البيانات في Cloud API الأساسية، ويرث وكيل الأعمال ذلك لأنه يعمل فوق تلك المنصة نفسها بدلاً من بنية تحتية منفصلة.
هناك فرق حقيقي بين ما يغذّي به العمل الوكيل كمادة تدريبية وما يقرأه الوكيل في محادثة حية لتوليد رد واحد. الكتالوج ومحتوى الموقع الإلكتروني والمستندات المرفوعة والأسئلة الشائعة التي يربطها العمل هي المادة التي يعتمد عليها وكيل الأعمال عبر كل محادثة، والعمل الذي يختار تدريب الوكيل على صوت العلامة التجارية يمكنه أيضاً أن يغذّيه بعينة من المحادثات السابقة ليتعلّم منها النبرة، وهو أمر تناولناه بشكل منفصل في كيفية تدريب وكيل أعمال Meta ليطابق صوت علامتك التجارية.
أما الرسالة الحية لعميل فردي، في المقابل، فتُقرأ لتوليد ذلك الرد الواحد فقط، ولا تُدمج في مادة الكتالوج أو الأسئلة الشائعة التي يعتمد عليها الوكيل مع عملاء آخرين. هذا أيضاً سبب اعتبار أي شيء يُرفع كمادة تدريبية، مستند، عينة محادثة، ملف سياسات، شيئاً يمكن للوكيل الرجوع إليه إلى أجل غير مسمى عبر المحادثات، وليس مدخلاً لمرة واحدة يختفي بعد استخدامه. رفع مستند دعم أمر مقبول. أما ملف يحتوي على أسماء عملاء فعلية أو أرقام طلبات أو تفاصيل دفع فليس شيئاً يجب تسليمه للوكيل كمصدر تدريبي، لأنه يتوقف عن كونه رسالة واحدة تُعالج ثم تُنسى، ويصبح جزءاً مما يمكن للوكيل الاستناد إليه لاحقاً.
العمل الذي يستخدم WhatsApp للتواصل مع العملاء هو، في معظم الولايات القضائية التي لديها قانون حماية بيانات، الطرف المسؤول عن كيفية تعامله مع البيانات الشخصية المارة عبر تلك القناة، وليس Meta. بموجب GDPR تحديداً، يعني ذلك الإفصاح عن WhatsApp كقناة معالجة بيانات في سياسة الخصوصية الخاصة بك، وامتلاك أساس قانوني للمحادثات التي تجريها، والقدرة على تفسير ما يحدث للبيانات التي يرسلها عملاؤك إليك. توفّر Meta البنية التحتية، وقد تتشارك في بعض تلك المسؤولية بصفتها متحكماً مشتركاً بالنسبة لأدوات محددة، لكن القاعدة العامة لعمل يراسل عملاءه على WhatsApp هي أن التزام الامتثال يقع على عاتق العمل، وليس المنصة التي يعمل فوقها.
هذا فوق متطلب الإفصاح الذي تفرضه WhatsApp نفسها: منذ تحديث السياسة نفسه في يناير 2026، يجب على وكيل أعمال Meta أن يُعرّف نفسه كذكاء اصطناعي في أول رسالة له إلى العميل. لا يزال العمل بحاجة إلى سياسة خصوصية خاصة به تنص على أن رسائل العملاء تُعالج بواسطة وكيل ذكاء اصطناعي وأين تذهب تلك البيانات، إذ إن إفصاح Meta داخل المحادثة وسياسة الخصوصية القانونية للعمل هما التزامان مختلفان لا يعوّض أحدهما عن الآخر.
بضعة أمور تستحق التأكد منها بدلاً من افتراضها، بالترتيب الذي تميل فيه إلى الأهمية:
حدّث سياسة الخصوصية الخاصة بك للإفصاح عن أن رسائل العملاء المرسلة إلى رقم WhatsApp الخاص بك قد تُعالج بواسطة وكيل ذكاء اصطناعي، وليس فقط أن WhatsApp قناة تستخدمها. تحقق مما إذا كان خيار Local Storage متاحاً وملائماً لعملك إذا كنت تعمل في صناعة خاضعة للتنظيم أو ولاية قضائية لديها متطلبات صارمة بشأن إقامة البيانات. أبقِ البيانات الشخصية الحساسة، أرقام الهوية، تفاصيل الدفع، المعلومات الطبية، بعيدة عن أي شيء ترفعه كمادة تدريبية للوكيل، لأن ذلك المحتوى يصبح شيئاً يمكن للوكيل الرجوع إليه عبر المحادثات بدلاً من مدخل لمرة واحدة. ووجّه أي أمر يتعلق بنزاع أو عميل غير راضٍ إلى شخص بدلاً من ترك الوكيل يحاول التعامل معه، سواء بسبب الحاجة إلى الحكم الشخصي أو لأن هذا بالضبط نوع التبادل الذي يستحق أن يتعامل معه إنسان، لا نموذج، من البداية إلى النهاية؛ يغطي تفصيلنا حول كيف يتعامل وكيل أعمال Meta مع التسليم البشري والتصعيد آلية إعداد ذلك.
كل ما سبق يصف عملاً يشغّل WhatsApp عبر Business Platform الخاصة بـ Meta نفسها، حيث تمر الرسائل عبر بنية Meta التحتية بالضرورة. هذه ليست الطريقة الوحيدة لإجراء محادثات WhatsApp بمساعدة الذكاء الاصطناعي، ويستحق الأمر معرفة أن نموذج البيانات يختلف باختلاف المسار الذي يختاره العمل.
تعمل The Chat Quotient كإضافة Chrome فوق WhatsApp Web بدلاً من العمل عبر Business Platform، لذلك تعمل ميزاتها المعتمدة على الذكاء الاصطناعي على مسار بيانات مختلف تماماً. تصل اقتراحات الرد بالذكاء الاصطناعي وملخص الذكاء الاصطناعي الخاصة بها إلى أسماء جهات الاتصال وأرقام الهواتف ومحتوى الرسائل من المحادثة المحددة التي تشاهدها فعلياً فقط، وتُعالج تلك البيانات في الوقت الفعلي لتوليد رد ولا تُخزَّن على خوادم Chat Quotient بعد ذلك. لديها اتفاقيات رسمية مع مزودي الذكاء الاصطناعي الخاصين بها تحظر صراحة استخدام تلك البيانات لتدريب نماذجهم أو تحسينها. لا شيء من ذلك ادعاء عام بشأن كل أداة ذكاء اصطناعي على WhatsApp، بل هو التصميم المحدد للخصوصية وراء إضافة تعمل داخل المتصفح، وهو أمر يستحق قراءته بالكامل في سياسة خصوصية Chat Quotient الخاصة بها بدلاً من أخذه على الثقة. يعمل نظام إدارة علاقات العملاء المدمج والمسار المرئي الخاصان بها على النموذج نفسه، لعمل يريد ردوداً مدعومة بالذكاء الاصطناعي دون توجيه محادثات العملاء عبر بنية Business Platform التحتية على الإطلاق.
لمعرفة ما يفعله وكيل الأعمال وما لا يفعله فيما يتجاوز مسألة الخصوصية، راجع تفصيلنا الكامل حول ما يستطيع وكيل أعمال Meta فعله وما لا يستطيعه اليوم.
هل محادثات وكيل أعمال Meta مشفّرة تشفيراً تاماً من طرف إلى طرف مثل محادثة WhatsApp العادية؟ لا. تقع التفاعلات مع أدوات الأعمال الآلية، بما فيها وكيل الأعمال، خارج ضمان التشفير التام من طرف إلى طرف الذي يغطي محادثات WhatsApp الشخصية، لأن الوكيل يجب أن يقرأ الرسالة النصية الصريحة لتوليد رد.
هل تستخدم Meta محادثات عملائي لتدريب نماذجها للذكاء الاصطناعي؟ تمنع شروط حل أعمال WhatsApp (Business Solution Terms)، المحدّثة في 15 يناير 2026، تحديداً استخدام بيانات حل الأعمال (Business Solution Data)، بما في ذلك نسخها المجهولة أو المجمّعة، لتدريب أو تحسين نماذج التعلم الآلي أو الذكاء الاصطناعي، مع استثناء ضيق لضبط نموذج (fine-tuning) حصرياً لاستخدام ذلك العمل الواحد نفسه.
إلى متى تحتفظ Meta بالرسائل المرسلة عبر وكيل الأعمال؟ تُحفظ رسائل Cloud API لمدة تصل إلى 30 يوماً لدعم الوظائف الأساسية للمنصة، وتُحذف معرّفات المستخدم المرتبطة برسالة ما خلال 30 يوماً من آخر تحديث لحالتها. يمكن للأعمال في الصناعات الخاضعة للتنظيم استخدام خيار Local Storage من Meta للاحتفاظ بالبيانات مخزّنة في منطقة محددة.
من المسؤول إذا خرقت بيانات العملاء التي يتعامل معها وكيل الأعمال قانون خصوصية مثل GDPR؟ في معظم الحالات، العمل هو المسؤول، وليس Meta. يُعامَل العمل الذي يراسل العملاء على WhatsApp عموماً بصفته المتحكم بالبيانات (data controller) لتلك البيانات بموجب GDPR والقوانين المماثلة، ما يعني أنه بحاجة إلى إفصاح سياسة خصوصية وأساس قانوني خاصين به، منفصلين عن متطلب إفصاح Meta الخاص بالذكاء الاصطناعي داخل المحادثة.
هل من الآمن رفع مستندات العملاء لتدريب وكيل أعمال Meta؟ تصبح المادة المرفوعة شيئاً يمكن للوكيل الرجوع إليه عبر محادثات مستقبلية، وليست مدخلاً لمرة واحدة. مستندات الدعم العامة والأسئلة الشائعة أمر مقبول. أي شيء يحتوي على أسماء عملاء فعلية أو أرقام طلبات أو تفاصيل دفع لا ينبغي أن يدخل ضمن مادة تدريب الوكيل.
تتلخص خصوصية بيانات وكيل أعمال Meta في ادعاءين منفصلين يسهل الخلط بينهما: هل يستطيع الوكيل تقنياً قراءة رسالة، وهل تنتهي تلك الرسالة إلى تدريب نموذج أو التعرّض خارج المحادثة التي جاءت منها. الإجابة الأولى نعم، بحكم التصميم، لأن هذه هي الطريقة الوحيدة التي يولّد بها الوكيل رداً أصلاً، وهو سبب وقوع محادثات الأعمال خارج التشفير التام من طرف إلى طرف المعتاد في WhatsApp. الإجابة الثانية “لا” تعاقدية اعتباراً من يناير 2026، على الأقل بالنسبة للمخاوف المحددة من قيام Meta أو طرف ثالث بتدريب الذكاء الاصطناعي على محادثات العملاء. ما لا يزول هو مسؤولية العمل نفسه: الإفصاح عن استخدام الذكاء الاصطناعي في سياسة الخصوصية الخاصة به، وإبقاء البيانات الحساسة بعيدة عن مادة التدريب، ومعرفة أن تولي بنية Meta التحتية الجانب التقني لا يعني تسليم التزام الامتثال معها.
أضف إضافة Chrome وغيّر طريقة إدارتك لمحادثات واتساب لأعمالك.
