انتقل إلى الكتاب

NOMOS 13

للإنسان أن يعترض ويوقف ويخرج ويطالب بجبر الضرر

تنزيل ملف PDF مجاناً

تصمّم أسلي أكسوي حقائب جلدية منذ أربعة عشر عاماً. في أعوامها الأولى، كانت تبيع منتجاتها في أسواق صغيرة للتصميم. ثم أنشأت مشغلاً صغيراً بثلاثة موظفين، ووسّعت فريقها مع الوقت إلى اثني عشر شخصاً. اسم علامتها: Nora Deri Atölyesi (مشغل نورا للجلود). ليست منتجات أسلي مصنّعة على نطاق واسع. فهي، لكل طراز، ترسم القالب بنفسها، وتختار نوع الجلد، وتشتري القطع المعدنية من منتجين محليين صغار، وتصنع العينة في مشغلها، وتكلّف استوديو احترافياً بتصويرها. وتتحقق نحو ثمانين في المئة من مبيعاتها عبر سوق إلكترونية دولية كبرى.

السوق الإلكترونية ليست مجرد واجهة عرض بالنسبة إلى أسلي. فالمنظومة نفسها تجمع الطلبات، وتنقل رسائل العملاء، وتدير الإعلانات، وتحتجز المدفوعات ثم تحوّلها، وتُنشئ ملصقات الشحن، وتبتّ في طلبات الإرجاع، وتحسب درجة ثقة المتجر. ويضم متجر أسلي: 28,000 طلب سابق؛ و11,400 مراجعة من العملاء؛ و3,200 متابع؛ وبيانات إعلانات ومبيعات لأربعة أعوام؛ ووثائق تسجيل التصاميم؛ وصور المنتجات؛ ورسائل العملاء. وقبل حملة الشتاء بأسبوعين، تطلق أسلي أهم مجموعاتها. وقطعتها الرئيسية حقيبة خضراء داكنة ذات مشبك معدني غير متناظر على واجهتها.

اسم الطراز: Lodos 17. أنتجت أسلي أول عينة من هذه الحقيبة قبل ثمانية أشهر، والتُقطت صورها قبل ستة أشهر، واكتمل طلب تسجيل تصميمها. وبعد ثلاثة أسابيع من طرح المنتج للبيع في السوق الإلكترونية، ينشر بائع آخر يعتمد الإنتاج الكمي منخفض السعر حقيبة شديدة الشبه بها. فالمشبك المعدني وزاوية التصوير وبعض العبارات في وصف المنتج، بل حتى قياسات الجيب الداخلي للطراز، تشبه منتج أسلي إلى حد كبير. فتُبلغ أسلي السوق بالأمر.

ترفع وثائق التصميم وصور الإنتاج المؤرخة. فيجيبها النظام: «لقد استلمنا بلاغك بشأن الملكية الفكرية. بدأت عملية المراجعة.» لا يحدث أي تطور طوال عشرة أيام. ثم، في صباح يوم سبت، يبدأ هاتف أسلي بإصدار إشعارات متلاحقة. تقول الرسالة الأولى الواردة من السوق الإلكترونية: «عُلِّق متجرك مؤقتاً». وتحتها الشرح الآتي: «رصدت أنظمتنا الأمنية الآلية، باحتمال مرتفع، استخدام تصاميم مقلدة أو غير مصرّح بها في متجرك.» تظن أسلي أولاً أن الأمر اختلاط تقني مرتبط بالبلاغ الذي قدّمته بنفسها.

تدخل إلى لوحة التحكم. اختفت جميع المنتجات من العرض، وتوقفت 417 طلبية معلقة. وتتضمن الرسالة التالية المعلومات الآتية: درجة ثقة المتجر: من 92 إلى 18 فئة المخاطر: مرتفعة حالة المدفوعات: احتياطي أمني لمدة 180 يوماً الإعلانات النشطة: متوقفة الطلبيات الجديدة: محظورة الطلبيات المعلقة: قيد تقييم الإلغاء ورد الأموال الاعتراض: متاح قارن نظام Marketplace Integrity Agent (وكيل نزاهة السوق) صور منتج Lodos 17 بسجلات بائع آخر. وكان ذلك البائع قد حمّل منتجاته إلى هذه السوق بعد أسلي.

غير أن البائع الآخر كان قد نشر نسخاً من الصور في وقت أسبق على منصة اجتماعية أخرى للبيع. فاتخذ نظام النزاهة أقدم تاريخ علني لظهور الصورة أساساً له، واختزل ملكية التصميم في توقيت الصور وحده. كما أرسل البائع الآخر شكاوى جماعية ضد أسلي، وجاء بعض تلك الشكاوى من حسابات فُتحت حديثاً. وخلص النظام إلى النتيجة الآتية:

image_similarity: 0.93
external_first_seen_date: competitor_earlier
complaint_volume: high
counterfeit_probability: 0.91

تجاوزت هذه الدرجة عتبة الإنفاذ الآلي البالغة 0.88. ولم يكتفِ النظام بإزالة منتج Lodos 17، بل أنشأ على مستوى المتجر الاستدلال الآتي:

seller_integrity_risk: high

انتقل هذا الحقل الواحد إلى وكلاء آخرين.

يضع وكيل المدفوعات إيرادات أسلي المعلقة، البالغة 624,000 ليرة، في احتياطي أمني. ويبدأ وكيل الطلبات عملية إلغاء آلية لـ417 طلبية لم تُشحن بعد. ويشرع وكيل التواصل مع العملاء في إرسال الرسالة الآتية إليهم: «تخضع أصالة المنتج الذي اشتريته لمراجعة أمنية. دفعتك محمية. قد يُلغى طلبك.» ويوقف وكيل الإعلانات جميع الحملات. ويخفض وكيل البحث والترتيب ظهور المتجر إلى ما يقارب الصفر. وتُنقل إشارة المخاطر الآتية إلى مزود خدمة الدفع:

merchant_risk:
suspected_counterfeit_activity

يتوقف تكامل الشحن عن إنشاء ملصقات جديدة. ويظهر في ملف المتجر الظاهر للعملاء الحقل الآتي:

trust_status: under_integrity_enforcement

ويُنشأ هذا الحقل. وقد وقعت جميع هذه الإجراءات آلياً خلال دقائق من قرار تعليق المتجر الأول. وبينما لا تزال أسلي تحاول فهم ما حدث، تكون سلسلة الضرر قد بدأت عملها.

تضغط أسلي زر «الاعتراض على القرار». ويطلب منها النظام الوثائق الآتية:

  • سجل تسجيل التصميم
  • فواتير الإنتاج الأولى
  • ملفات الصور الخام
  • عقد التصوير
  • فواتير توريد المواد
  • مقطع فيديو يبيّن عملية تصنيع المنتج
  • تواريخ أول بيع على المنصات الأخرى

تملك أسلي جميع الوثائق تقريباً، فترفعها خلال ساعتين. وتكتب في خانة الشرح: «البائع الذي يبيع المنتج المقلد نسخ صوري وتصميمي. العينة الأولى والصور الخام ملكي. أوقفوا، إلى أن يصبح القرار نهائياً، إرسال رسائل إلى العملاء تثير شبهة التقليد، وإلغاء الطلبيات، ونقل سجل مخاطر الدفع إلى مزودين خارجيين.» يتلقى النظام الطلب، ويصدر لأسلي الإيصال الآتي: Appeal received. Estimated review time: 24–72 hours أي: استُلم الاعتراض. زمن المراجعة التقديري: 24–72 ساعة. وبعد أربع وتسعين ثانية، يصل إشعار جديد: «رُوجع اعتراضك» «لا تشكّل المعلومات المقدمة دليلاً كافياً يستلزم تغيير القرار الأول. سيظل الإنفاذ سارياً.»

تُصاب أسلي بالدهشة. ويصعب عليها تصديق أن سبع وثائق مختلفة ومئات الميغابايت من مقاطع الفيديو خضعت خلال هذه المدة لمراجعة بشرية ذات معنى. ليست المدة وحدها دليلاً قاطعاً؛ بل ينبغي بيان من أجرى المراجعة والسجلات التي اعتمد عليها. تكتب في محادثة الدعم: «هل راجع إنسان حقيقي اعتراضي؟» فيجيب النظام: «تتولى أنظمتنا المتخصصة تقييم الاعتراضات، وتشارك فرقنا المتخصصة عند الحاجة.» فتسأل أسلي مرة أخرى: «هل اطّلع إنسان على ملفي؟» ويأتي الجواب: «لا يمكن الإفصاح عن أساليب المراجعة لأسباب أمنية.»

في الواقع، قيّم الاعتراض الأول مثيل آخر للنظام الذي أصدر القرار الأول، مستخدماً نموذج تشابه الصور نفسه وبيانات الشكاوى نفسها وقاعدة أولوية التاريخ نفسها. ولم يستطع النظام قراءة البيانات الوصفية لملفات الصور الخام التي رفعتها أسلي. أما وثيقة تسجيل التصميم فوُسمت بالآتي:

supporting_document_unverified

لم يخرج نظام الاعتراض عن حيز البيانات الذي أصدر القرار الأول. إنما أعاد النموذج الأول تأكيد قراره بنفسه.

ترسل أسلي إلى نظام الدعم الطلب الآتي: «إلى أن تكتمل المراجعة البشرية، أوقفوا على الأقل إرسال الرسائل إلى العملاء وإلغاء الطلبيات على نحو يتعذر الرجوع عنه.» يأتي الرد: «تستمر إجراءات الإنفاذ الأمني طوال مدة الاعتراض.» تسأل أسلي: «يمكنكم إبقاء المنتجات محجوبة مؤقتاً لحماية العملاء. لكن لماذا تلغون جميع الطلبيات، وترسلون إلى العملاء رسالة تثير شبهة التقليد، وتنشرون سجل مخاطر لدى مزود خدمة الدفع؟» يكرر النظام الرد نفسه: «تستمر إجراءات الإنفاذ الأمني طوال مدة الاعتراض.»

لا تريد أسلي إعادة فتح المنصة بأكملها. إنها تطلب فقط إيقاف الآثار الجانبية التي يصعب التراجع عنها:

  • إشعار اتهامي إلى العميل،
  • ردّ الأموال تلقائياً،
  • مشاركة مخاطر الدفع مع جهة خارجية،
  • حجز الأموال لمدة 180 يوماً،
  • انخفاض دائم في درجة ثقة المتجر.

لكن جميع إجراءات الإنفاذ مجمعة في النظام ضمن حزمة واحدة:

enforcement_status: active

لا يمكن تعليق حالة الإنفاذ هذه جزئياً. فإما أن تكون حزمة الإنفاذ كلها نشطة، وإما ألا يكون أي إجراء منها نشطاً.

يوم الأحد، تُلغى آلياً 286 طلبية من أصل 417. وتُرسل إلى العملاء الرسالة الآتية: «أُلغي طلبك لتعذر التحقق من أصالة المنتج.» لا تقول هذه العبارة: «المراجعة مستمرة.» بل تمنح العميل انطباعاً بأن المنتج المباع مقلد. وينشر بعض العملاء تعليقات على وسائل التواصل الاجتماعي: «علمت أن المتجر الذي أتسوق منه منذ أعوام يبيع منتجات مقلدة.» «ألغت السوق طلبي للاشتباه في أن المنتج مقلد.» «لن أثق بهذه العلامة مجدداً.» وتبدأ علامة أسلي بالتضرر، لا داخل المنصة وحدها، بل في البحث ووسائل التواصل الاجتماعي أيضاً.

لا يعرف العاملون في المشغل يوم الاثنين ما إذا كانوا سيواصلون الإنتاج. فجزء مهم من المنتجات الجاهزة يعود إلى الطلبيات الملغاة، ويقترب موعد سداد مستحقات مورد المواد الخام، فيما تحتجز المنصة 624,000 ليرة.

تفكر أسلي في مغادرة السوق الإلكترونية. وتريد، على الأقل، تنزيل سجل الطلبيات ورسائل العملاء وصور المنتجات وبيانات الإعلانات وسجلات المدفوعات، ثم الانتقال إلى موقعها الإلكتروني الخاص. لكن قائمة تصدير البيانات معطلة لأن الحساب معلّق. ويعرض النظام الرسالة الآتية: «لا يمكن تنفيذ تصدير البيانات أو إغلاق الحساب في الحسابات الخاضعة لمراجعة أمنية.» تكتب أسلي إلى فريق الدعم: «أنا لا أغلق حسابي. أريد الحصول على نسخة من بياناتي وإيقاف الإجراءات الآلية الجديدة.» فيأتي الرد: «لا يمكن تغيير إعدادات الحساب قبل اكتمال المراجعة الأمنية النشطة.»

تحاول أسلي فصل تكامل الإعلانات، لكن مفتاح الصلاحية غير فعّال. وقد توقف نظام الإعلانات في السوق عن إنفاق الميزانية، غير أنه يواصل استخدام بيانات الحملات السابقة في نماذجه. ولا يزال الرمز المميز الممنوح لمزود الشحن نشطاً. كما تواصل واجهة API للطلبات المتصلة ببرنامج المحاسبة إرسال بيانات المخاطر والإلغاء كل ليلة. لا تستطيع أسلي استخدام حسابها، لكن الأنظمة تواصل استخدامه.

في اليوم الثالث، تنجح أسلي في الوصول إلى موظف دعم بشري حقيقي اسمه بوراك. يفتح بوراك الملف، ويصبح ممكناً لأول مرة أن يطّلع إنسان على جميع الوثائق. لكن صلاحياته محدودة. يستطيع إضافة ملاحظة، وفتح قائمة انتظار جديدة للمراجعة، وتقديم زمن تقديري للرد. ولا يستطيع إيقاف الإنفاذ، أو الإفراج عن المدفوعات، أو سحب رسالة العملاء، أو حذف إشارة المخاطر لدى مزود الدفع، أو إعادة فتح المتجر. يقول بوراك: «أرى أنك قد تكونين محقة. سأحيل ملفك إلى مراجعة نزاهة رفيعة المستوى.»

تسأل أسلي: «هل تستطيع إيقاف الإلغاءات الجديدة بينما تستمر المراجعة؟» «لا.» «هل تستطيع إبلاغ العملاء بأن القرار لم يصبح نهائياً؟» «لا.» «هل تستطيع إيقاف إرسال وسم المخاطر إلى أنظمة الدفع الخارجية؟» «هذه عملية آلية.» «ما الذي تستطيع تغييره إذاً؟» يصمت بوراك بضع ثوان. «أستطيع توجيه ملفك إلى قائمة الانتظار الصحيحة.» لقد دخل الإنسان إلى النظام، لكنه لا يملك صلاحية تغيير النتيجة.

بعد تسعة أيام، تبدأ المراجعة العليا. ويفحص خبير بشري وثائق أسلي، فيلاحظ ما يأتي:

  • تعود ملفات الصور الخام لمنتج Lodos 17 إلى ستة أشهر مضت.
  • وتواريخ النماذج الأولية الظاهرة في فيديو الإنتاج أقدم من ذلك.
  • ويظهر في صور البائع الآخر حتى خدش صغير موجود على سطح استوديو أسلي.
  • وبعض الصور التي رفعها البائع المنافس نسخ مضغوطة من ملفات أسلي.
  • ويرتبط جزء مهم من الشكاوى الجماعية بالجهاز نفسه وعلاقة الدفع نفسها.
  • وقد ظن النظام أن أول تاريخ ظاهر على المنصة الاجتماعية هو تاريخ إنتاج التصميم لأول مرة.
  • وعلى الرغم من أن بلاغ أسلي الأول كان ضد المنافس، فقد طابق نظام النزاهة الطرفين على نحو معكوس.

في اليوم الثالث عشر، يُصحح القرار. وتتلقى أسلي الرسالة الآتية: «أُعيد تفعيل متجرك» «بعد المراجعة الإضافية التي أجريناها، قررنا رفع إجراء الإنفاذ المتعلق بالنزاهة والمطبق على حسابك. نأسف لما واجهته من تعطّل.» لقد فُتح المتجر، لكن كل شيء لم يعد كما كان.

لا يمكن إعادة إنشاء الطلبيات الـ286 الملغاة آلياً. فقد اشترى بعض العملاء منتجات من بائعين آخرين، وألغى بعضهم متابعة متجر أسلي. واقتربت حملة الشتاء من نهايتها، ولم يعد موقع المتجر السابق في ترتيب البحث فوراً، وانقطعت بيانات الأداء التي تعلّمها نظام الإعلانات. أما لدى مزود الدفع، فلا يزال الحقل الآتي ظاهراً:

suspected_counterfeit_activity

لقد أزالت السوق الإلكترونية الخطر الرئيسي المسجل على مستوى المتجر، لكنها لم ترسل تصحيحاً إلى مزود الدفع الخارجي. وظلت سجلات الإلغاء في نظام أسلي المحاسبي قائمة، كما ظلت منشورات العملاء على وسائل التواصل الاجتماعي حية. والمنصة التي أرسلت الرسالة الاتهامية الأولى إلى العملاء لم ترسل رسالة تصحيح. ولم يُفرج سوى عن 410,000 ليرة من أصل 624,000 ليرة. وقيل إن المبلغ المتبقي سيُحتجز إلى أن تكتمل بعض التسويات المرتبطة برد الأموال والأمن. وارتفعت درجة ثقة متجر أسلي من 18 إلى 71، لكنها لم تعد إلى مستواها السابق البالغ 92. وشرح النظام السبب قائلاً: «أثر حجم الإلغاءات في المدة الأخيرة والتغير في تفاعل العملاء في الدرجة.»

لقد أنشأ قرار المنصة الخاطئ تلك الإلغاءات. ويستخدم النظام الآن الضرر الذي أنتجه بنفسه مؤشراً جديداً على مخاطر أسلي.

ترسل أسلي إلى نظام الدعم المطالب الآتية: «أبلغوا العملاء بأن منتجاتي ليست مقلدة وأن الرسالة الأولى كانت خاطئة.» «صححوا سجل مخاطر المنتجات المقلدة لدى مزود الدفع.» «استبعدوا الإلغاءات التي أنشأتها المنصة من درجة أداء متجري.» «أفرجوا عن بقية أموالي.» «عوّضوني عن ميزانية الإعلان وفترة الحملة اللتين خسرتهما.» «صدّروا جميع بياناتي واتركوا لي حرية الخروج من الحساب إن شئت.» فتجيب السوق الإلكترونية: «أُعيد تفعيل حسابك. وهذا هو الحل النهائي المقدم لاعتراضك.»

تكتب أسلي مرة أخرى: «لم تؤد إعادة فتح الحساب إلا إلى وقف الإنفاذ الخاطئ؛ ولم تصلح الأضرار التي أحدثتموها.» يأتي الرد: «وفقاً لسياسات منصتنا، لا نقدم تعويضاً عن الخسائر غير المباشرة الناشئة عن إجراءات الإنفاذ الأمنية المؤقتة.» تسأل أسلي: «هل إرسال معلومات خاطئة إلى العملاء خسارة غير مباشرة؟» «اكتمل النظر في اعتراضك.» «من سيصحح سجل مخاطر الدفع الخارجي؟» «يمكنك التواصل مباشرة مع مزود الدفع.» «أنا لم أرسل ذلك السجل. أنتم أرسلتموه.» «اكتمل النظر في اعتراضك.» «هل أستطيع أخذ بياناتي ومغادرة المنصة؟» «بما أن حسابك أصبح نشطاً، يمكنك إنشاء طلب لتصدير البيانات. وقد يستغرق إعداد الأرشيف الكامل من 30 إلى 90 يوماً.»

تُضطر أسلي إلى مواجهة جهة مختلفة بشأن كل جزء من السلوك الخاطئ الذي أنشأته السوق الإلكترونية:

  • حساب السوق الإلكترونية: فريق النزاهة
  • الأموال: فريق المدفوعات
  • سجل المخاطر: مزود الدفع الخارجي
  • رسائل العملاء: نظام التواصل
  • الترتيب: خوارزمية البحث
  • تصدير البيانات: وحدة الخصوصية
  • الخسارة الإعلانية: منصة الإعلانات
  • جبر الضرر: الإدارة القانونية

أنشأ قرار آلي واحد جميع الأضرار في بضع ثوان. لكن يُطلب من الإنسان، لكي يصححها، أن يصل منفرداً إلى ثمانية أنظمة أو وحدات مختلفة. وفي المحادثة الأخيرة تقول أسلي الجملة الآتية:

«إعادة فتح حسابي لا تعني أنكم لم تلحقوا بي أي ضرر.»

ثم تسأل السؤال الآتي:

«استطعت الاعتراض، لكنني لم أستطع وقف الضرر. ثبت أنني على حق، لكنني لم أستطع الخروج. صُحح القرار، فلماذا لم تعد حياتي إلى نصابها؟»

ولذلك فإن حكمنا التأسيسي الثاني عشر هو:

للإنسان أن يعترض ويوقف ويخرج ويطالب بجبر الضرر.

المادة التأسيسية

يجب أن يستطيع كل إنسان، على نحو ميسور ومفهوم وفعال، الاعتراض على أي قرار أو بيانات أو تسبيب أو شكل تمثيل أو موافقة أو صلاحية أو ذاكرة أو اختيار أو فعل خارجي في منظومة ذكاء اصطناعي، متى أنتج أي منها أثراً جوهرياً نيابة عنه أو في حقه. وليس الاعتراض مجرد حق في إرسال نموذج؛ بل هو الحق في تقديم أدلة جديدة، وإظهار السجل الخاطئ، وإخضاع مسار القرار الحقيقي للفحص، وتقييم الاعتراض على يد إنسان أو عملية مستقلة تملك صلاحية تغيير القرار الأول، وتلقي نتيجة مسببة.

ليس من إعادة الفحص ذات المعنى أن يكرر النظام نفسه الذي أصدر القرار الأول نتيجته، مستخدماً البيانات والقاعدة والنموذج وذاكرة التخزين المؤقت والافتراضات نفسها.

إذا كان الضرر الذي يصعب التراجع عنه يتفاقم أثناء الاعتراض، وجب أن يستطيع الإنسان طلب حماية مؤقتة مناسبة ومتناسبة. ويجوز لهذه الحماية أن توقف، كلياً أو جزئياً، الرسائل الجديدة أو المدفوعات أو الإلغاءات أو التصريحات العامة أو انتشار البيانات أو أوسمة المخاطر أو قوائم الانتظار أو غيرها من الأفعال الخارجية. ولا يلزم أن يرفع الاعتراض تلقائياً جميع تدابير السلامة والحماية في كل حال. لكن يجب أن يكون سبب القيد المستمر ونطاقه ومدته والمسؤول البشري عنه وآثاره الجانبية التي يصعب التراجع عنها أموراً واضحة؛ وألا يتحول ادعاء لم يُحسم إلى اتهام علني أو ضرر غير متناسب.

يجب أن يستطيع الإنسان إنهاء الوكالة أو الوصول أو الموافقة أو علاقة الخدمة التي منحها لنظام ذكاء اصطناعي؛ وأن يحصل على بياناته وسجلاته الجوهرية وإيصالات معاملاته بصيغة قابلة للاستخدام؛ وأن يرى أن الرموز المميزة النشطة والوكلاء الفرعيين وقوائم الانتظار والتجديدات الآلية والتكاملات الخارجية قد أُغلقت فعلاً.

لا يجوز أن يحوّل حق الخروج الإنسان إلى رهينة رقمية لا يستطيع الوصول إلى بياناته الأساسية أو عمله أو أمواله أو سجلاته التاريخية أو وسيلة الانتقال إلى نظام آخر.

يجوز الاحتفاظ ببعض البيانات لدواعٍ أمنية أو من أجل السجلات القانونية أو حقوق الآخرين. لكن، بعد انتهاء علاقة الخدمة، لا يجوز استخدام هذه السجلات في إنشاء ملف تجاري جديد أو ذاكرة قرار نشطة أو وكالة ذكاء اصطناعي مستمرة. وعندما يثبت سلوك خاطئ أو غير مأذون به للآلة، فلا يكفي تصحيح وسم القرار وحده. بل يجب وقف الضرر المستمر، وإعادة الحالة الصحيحة قدر الإمكان، وتصحيح البيانات وسجلات المخاطر في الأنظمة المتصلة، وإصلاح التمثيل العام أو الموجّه إلى العملاء، وإعادة فتح الفرص الجوهرية المفقودة، وتقييم جبر مناسب للآثار الجوهرية التي يتعذر عكسها.

لا يشكّل الاعتذار أو إعادة التفعيل أو بيان عام لحسن النية جبراً كاملاً بمفرده. ويجب أن يقرّب الجبر الإنسان، قدر الإمكان، من الوضع الذي كان سيشغله لو لم يقع السلوك الخاطئ؛ وأن يوفر، حيث يتعذر ذلك، تعويضاً مناسباً عن الأثر المالي أو أثر الفرصة أو السمعة أو الخدمة. وإذا كان من المحتمل أن يؤثر خطأ منهجي في أشخاص آخرين من الفئة نفسها، فلا يجوز للمؤسسة أن تكتفي بتصحيح حالة من قدّم الشكوى. بل عليها أن تبحث بنفسها عن المجموعة المتأثرة، وتفحص القرارات المماثلة، وتطبق التصحيح الجماعي المناسب. ولا يجوز أن تصبح ممارسة الاعتراض أو طلب الإيقاف أو الخروج أو جبر الضرر سبباً لوسم الإنسان بأنه صعب أو مشبوه أو منخفض القيمة أو غير متعاون أو عالي المخاطر، أو لإحالته إلى خدمة أسوأ، أو رفع السعر عليه، أو تعمد تأخير مساره، أو إخضاعه لأي انتقام آخر.

يجب أن يستطيع الإنسان الحصول على «إيصال سبيل الانتصاف» ذي إصدارات متعاقبة، يبيّن المرحلة التي بلغها سبيل الانتصاف، والحماية المؤقتة المطبقة، وما إذا كانت الأدلة قد حُفظت، ومن راجع الملف، والنتائج التي صُححت، وما تعذر عكسه، وموعد اكتمال جبر الضرر. ولا يجوز للمؤسسة تفتيت المسؤولية بإرسال الإنسان ذهاباً وإياباً بين مزود النموذج والوكيل الفرعي وخدمة الدفع والمنصة الخارجية ووحداتها الداخلية المختلفة. يجب أن يتاح للإنسان سبيل واحد ذو مسؤول محدد، وعلى المؤسسة أن تدير السلسلة الكامنة وراءه بنفسها.

لماذا تجمع المادة 12 أربعة حقوق مستقلة؟

قد تبدو حقوق الاعتراض والإيقاف والخروج وجبر الضرر، للوهلة الأولى، أربع مسائل منفصلة. لكنها في الحقيقة سلسلة واحدة للسيادة الإنسانية: الاعتراض ← القدرة على بيان الخطأ الإيقاف ← القدرة على منع تفاقم الضرر الخروج ← القدرة على الانفصال عن وكالة النظام جبر الضرر ← القدرة على إصلاح الأثر فعلاً إذا غابت واحدة منها، ضعفت الأخريات. فقد يستطيع الإنسان الاعتراض، لكن اعتراضه قد يأتي متأخراً إذا ظل الضرر يتفاقم طوال المراجعة. وقد يتوقف سلوك النظام، لكن إذا عجز الإنسان عن أخذ بياناته والخروج من العلاقة، بقي زمام السيطرة في يد المؤسسة.

قد يستطيع الإنسان مغادرة المنصة. لكن إذا ظل سجل المخاطر الخاطئ حياً في الأنظمة الخارجية، فلا يكون الخروج قد حدث إلا على مستوى الواجهة. وقد يُصحح القرار، لكن إذا لم يوجد أي جبر للمال أو الفرصة أو السمعة المفقودة، فلن تكون حياة الإنسان قد صُححت. لذلك يقع في قلب المادة 12 المفهوم الآتي: سبيل الانتصاف الفعّال.

ما سبيل الانتصاف الفعّال؟

تعريفه المرجعي هو: سبيل الانتصاف الفعّال عملية قابلة للتدقيق يستطيع الإنسان من خلالها أن يفهم قراراً أو سلوكاً جوهرياً ناشئاً عن الذكاء الاصطناعي وأن يسائله؛ وأن يوقف الضرر المستمر على نحو مناسب؛ وأن يصل إلى مراجعة مستقلة ذات صلاحية؛ وأن يُصحح الخطأ في جميع الأنظمة المتصلة؛ وأن يخرج من العلاقة بأمان؛ وأن يحصل على جبر حقيقي للآثار التي يتعذر عكسها. وبعبارة أبسط:

لا ينبغي لسبيل الانتصاف أن يمنح الإنسان فرصة الشكوى وحدها؛ بل يجب أن يمنحه القدرة على تغيير سلوك النظام فعلاً.

الخصائص العشرة الأساسية لسبيل الانتصاف الفعّال

  • 1. ميسور الوصول
  • 2. مفهوم
  • 3. متاح في الوقت المناسب
  • 4. قائم على الأدلة
  • 5. مستقل
  • 6. ذو صلاحية
  • 7. قادر على توفير حماية مؤقتة
  • 8. خالٍ من الانتقام
  • 9. مُفضٍ إلى نتيجة
  • 10. قابل للتدقيق

1. ميسور الوصول

يجب أن يستطيع الإنسان العثور على سبيل الاعتراض. فلا يجوز أن يكون سبيل الانتصاف مخبأً في قائمة غير ظاهرة، أو متاحاً على جهاز معين وحده، أو بلغة أخرى وحدها، أو محجوباً خلف إجراء قانوني مدفوع.

2. مفهوم

يجب أن يعرف الإنسان القرار أو البيانات التي يعترض عليها. ولا تكفي عبارة تقنية من قبيل Case ID rejected.

3. متاح في الوقت المناسب

إذا لم يُحسم الاعتراض إلا بعد ستة أشهر، فقد تكون الفرصة قد ضاعت بالفعل. ويجب أن تتناسب مدة المراجعة مع أثر السلوك.

4. قائم على الأدلة

يجب حفظ لقطة البيانات التي استند إليها القرار الأول، وإصداري النموذج والسياسة، وإيصال الفعل، ومسار القرار.

5. مستقل

لا يجوز للنظام نفسه الذي أصدر القرار الأول أن يكتفي بتكرار نتيجته اعتماداً على ذاكرة التخزين المؤقت نفسها.

6. ذو صلاحية

يجب أن يملك المراجع، إنساناً كان أو عملية، قدرة فعلية على تغيير القرار، وإيقاف الإنفاذ، وتصحيح البيانات، وبدء جبر الضرر. ولا تكفي إضافة ملاحظة.

7. قادر على توفير حماية مؤقتة

يجب أن يكون ممكناً منع وقوع ضرر يتعذر عكسه أثناء استمرار المراجعة.

8. خالٍ من الانتقام

لا يجوز معاقبة الإنسان لأنه مارس حقاً من حقوقه.

9. مُفضٍ إلى نتيجة

عندما يتغير القرار، يجب أن تتغير معه الدرجة والذاكرة والنسخة الخارجية ورسالة العميل والمال أيضاً.

10. قابل للتدقيق

يجب أن يتمكن كل من الإنسان والمدقق من رؤية المرحلة التي بلغتها العملية.

ما الاعتراض؟

لا يقتصر الاعتراض على قول: «لا أوافق على القرار.» وتعريفه المرجعي هو: الاعتراض أن يسائل الإنسان، في أي بيانات أو هوية أو تمثيل أو غرض أو موافقة أو صلاحية أو اختيار أو ذاكرة أو تسبيب أو قرار أو فعل يؤثر فيه، مدى الصحة والمشروعية والتناسب وطريقة التطبيق، وأن يطلب إعادة تقييم من جهة ذات صلاحية. ويمكن توجيه الاعتراض إلى مجال واحد أو أكثر من المجالات الآتية:

  • 1. اعتراض الهوية
  • 2. اعتراض البيانات
  • 3. اعتراض التسبيب
  • 4. اعتراض العملية
  • 5. اعتراض الصلاحية والموافقة
  • 6. اعتراض القرار والتناسب
  • 7. اعتراض الفعل
  • 8. اعتراض جبر الضرر

1. اعتراض الهوية

«هذا السجل لا يخصني.» «هذا الحساب لا يمثلني.» «قُدِّم فعل هذا الشخص كما لو كان فعلي.»

2. اعتراض البيانات

«هذه المعلومة خاطئة أو قديمة أو ناقصة.» «عومل غياب البيانات على أنه صفر.» «غيّر هذا التصنيف السجل الحقيقي.»

3. اعتراض التسبيب

«السبب الذي عرضتموه ليس السبب الحقيقي للقرار.» «أنتم تخفون قاعدة الفيتو.» «قدّمتم شرحاً تقريبياً كما لو كان تسبيباً قطعياً.»

4. اعتراض العملية

«لم يراجع إنسان ملفي.» «قيّم النظام نفسه اعتراضي مرة أخرى.» «أداة لم تستطع قراءة أدلتي هي التي اتخذت القرار.»

5. اعتراض الصلاحية والموافقة

«لم أمنح موافقتي على هذا السلوك.» «لم تكن لدى الوكيل صلاحية تنفيذ هذا الفعل.» «استُخدمت موافقتي لغرض آخر.»

6. اعتراض القرار والتناسب

«إيقاف الحساب كله وجميع المدفوعات غير متناسب حين تقتصر المشكلة على منتج واحد.» «لا يجوز أن يؤدي خطر مؤقت إلى حظر دائم.»

7. اعتراض الفعل

«أرسلتم رسائل اتهامية إلى العملاء قبل أن يصبح القرار نهائياً.» «استمرت قائمة الانتظار في التنفيذ بعد طلبي الإيقاف.»

8. اعتراض جبر الضرر

«لم تصلح إعادة فتح الحساب سجل مخاطر الدفع الخارجي أو رسائل العملاء أو خسارتي.» ولا يجوز إلزام الإنسان بأن يفرز بنفسه جميع أنواع الاعتراض هذه في فئاتها الصحيحة عبر زر واحد. بل على المؤسسة أن توجه المشكلة التي يصفها إلى سبيل الانتصاف المناسب.

من يحق له تقديم الاعتراض؟

يجوز تقديم الاعتراض من الإنسان المتأثر مباشرة، أو ممثله المتحقق منه، أو المؤسسة المعنية، أو صاحب صلاحية قانونية أو مؤسسية في حالة محددة. وقد لا يكون الإنسان قد اشترى النظام الذي يؤثر فيه. فالمرشح ليس عميلاً لوكيل التوظيف، ومن يتلقى رسالة مبيعات ليس مستخدماً لمنصة المبيعات. ومع ذلك، كلاهما متأثر بالسلوك. لذلك يجب ألا يقتصر سبيل الانتصاف على العملاء أصحاب الحسابات.

يجب ألا يجعل التحقق من الهوية سبيل الانتصاف متعذراً

قد ترغب المؤسسة في التحقق من أن مقدم الاعتراض هو بالفعل الإنسان المعني. وهذا ضروري. لكن يجب ألا يتحول التحقق إلى اشتراط وثيقة هوية لا حاجة إليها، أو كشف الحياة كلها، أو قصر الخيار على القياسات الحيوية للوجه، أو فرض استخدام هاتف قديم يتعذر الوصول إليه. وينبغي الاكتفاء بأقل قدر مناسب من الأدلة ذات الصلة بالسلوك.

لا يجوز إلقاء عبء الإثبات كله على الإنسان

طُلب من أسلي أن تثبت أن المنتج ملك لها. وقد يكون ذلك معقولاً. لكن يجب أن تستطيع المنصة أيضاً إظهار قرار نموذجها، والشكاوى التي استخدمتها، وقاعدة التاريخ التي كانت حاسمة، والبيانات التي تعذر عليها قراءتها. لقد أصدر النظام القرار بنفسه، ثم طلب من الإنسان أن يثبت عدم ارتكابه سلوكاً لم يصدر عنه.

لا يجوز للمؤسسة أن تنقل إلى الإنسان عبء إثبات قرارها كله.

فخ إثبات النفي

يُطلب من الناس أحياناً إثبات أمور من قبيل: «أثبت أنك لا تبيع منتجات مقلدة.» «أثبت أنك لم ترسل هذه الرسالة.» «أثبت أنه لا علاقة لك بهذا الحساب.» وقد يتعذر إثبات واقعة سلبية بلا حدود. وعلى المؤسسة أن تُظهر السجلات الملموسة التي تسند ادعاءها هي.

استلام الاعتراض ليس مراجعة

قد يقول النظام: Appeal received. وهذا لا يثبت إلا أن الطلب قد سُجل.

  1. يجب أن يستطيع الإنسان التمييز بين المراحل الآتية: استُلم الاعتراض
  2. ↓
  3. تم التحقق من الهوية
  4. ↓
  5. حُفظت الأدلة
  6. ↓
  7. قُيّمت الحماية المؤقتة
  8. ↓
  9. عُيّن المراجع
  10. ↓
  11. قُرئت الأدلة الجديدة
  12. ↓
  13. صدر القرار
  14. ↓
  15. طُبّق التصحيح
  16. ↓
  17. اكتمل جبر الضرر

مسرح الاعتراض

قد تعرض المؤسسة قناة للاعتراض في الظاهر، لكن العملية لا تستطيع تغيير النتيجة. ويمكننا أن نسمي ذلك «مسرح الاعتراض». ومن صوره الشائعة ما يأتي.

1. تكرار النظام نفسه

يعيد النموذج الذي أصدر القرار الأول معالجة البيانات نفسها.

2. اعتراض لا يقرأ الأدلة الجديدة

يرفع الإنسان وثيقة، لكن النظام لا يستخدمها لأنه لا يدعم صيغتها.

3. إنسان حاضر بلا صلاحية

يتحدث موظف الدعم مع الإنسان، لكنه لا يستطيع تغيير القرار أو إجراء الإنفاذ.

4. نتيجة مكتوبة مسبقاً

لا ينتج نموذج الاعتراض سوى نص رفض معياري.

5. حلقة لا تنتهي

يتنقل الإنسان بين روبوت المحادثة ونموذج الدعم وصفحة المساعدة ثم يعود إلى الروبوت.

6. عبء إثبات مفرط

يُجبر الإنسان، لكي يصحح خطأ النظام، على تقديم وثائق يتعذر الحصول عليها.

7. مراجعة بطيئة والضرر مستمر

أثناء بقاء الاعتراض مفتوحاً، يستمر التصرف في المال وإرسال الرسائل والاتهام العلني وانتشار البيانات.

8. صُحح القرار ولم يُصحح الأثر

يُعاد فتح الحساب، لكن سجل المخاطر والدرجة ورسالة العميل والضرر تظل قائمة.

9. الانتقام

يتلقى من يعترض إشارة مخاطر جديدة.

10. غياب الإغلاق

تقول المؤسسة: «اكتمل النظر في ملفك.» لكنها لا تبيّن ما الذي صُحح. فمجرد وجود قناة للاعتراض ليس سبيل انتصاف فعالاً.

المراجعة البشرية ذات المعنى

يجب أن تعني مراجعة إنسان لاعتراض عالي الأثر ما يأتي:

  • أن يستطيع المراجع رؤية القرار الأول ومسار القرار الحقيقي.
  • وأن يفحص الأدلة المقدمة حديثاً.
  • وأن يفكر باستقلال عن توصية النموذج الأول.
  • وأن يصحح البيانات أو يبدأ تصحيحها.
  • وأن يملك صلاحية تغيير القرار.
  • وأن يطبق حماية مؤقتة أو يحيل الأمر إلى صاحب الصلاحية.
  • وأن يصدر قراراً مسبباً.
  • وأن يبدأ سلسلة التصحيح وجبر الضرر.

إذا لم يستطع الإنسان سوى أن يقول: «أنا أتفهمك.» من دون أن يغيّر أي شيء، فهذا تواصل بشري؛ وليس مراجعة بشرية ذات معنى.

ماذا يعني استقلال المراجع؟

ليس من الضروري أن يأتي المراجع من مؤسسة أخرى. فقد يعني الاستقلال ما يأتي:

  • الوصول إلى بيانات تختلف عما أتيح للنظام الذي أصدر القرار الأول
  • القدرة على تقييم الأدلة الجديدة
  • صلاحية تغيير القرار
  • عدم الارتباط بمقياس الأداء الأول
  • إظهار تضارب المصالح
  • الوصول إلى مراجعة أعلى عند الحاجة

قد لا يتمتع باستقلال حقيقي فريقٌ يُكافأ على صون نتيجة النموذج الأول.

يجب ألا يعتمد المراجع البشري اعتماداً مفرطاً على التوصية

قد تعرض شاشة المراجعة بخط كبير ولامع: SYSTEM RECOMMENDATION: UPHOLD ENFORCEMENT CONFIDENCE: 0.94 بينما تبقى الأدلة المضادة التي قدمها الإنسان في قسم صغير. وقد يدفع هذا التصميم الإنسان إلى ختم قرار الآلة بالموافقة. لذلك يجب أن تُظهر المراجعة ذات المعنى الأدلة المضادة ومصدر البيانات وعدم اليقين واحتمال وقوع خطأ في النظام الأول.

ينبغي تحديد مدة الاعتراض بحسب أثر السلوك

قد ينتظر تصحيح خطأ كتابي بضعة أيام. لكن لا يجوز إخضاع دعم صحي حيوي أو معاملة دفع جارية أو اتهام علني أو فرصة عمل أو تعليم وشيكة أو رسالة جماعية مجدولة للمدة نفسها. ويمكننا أن نسمي ذلك «تناسب زمن سبيل الانتصاف». فكلما ارتفع الأثر وتعذر عكسه، لزم تقييم بشري أسرع وحماية مؤقتة أقوى.

الطوابع الزمنية للاعتراض

يجب أن يسجل سبيل الانتصاف، في الحد الأدنى، الأوقات الآتية:

objection_received_at
identity_verified_at
evidence_preserved_at
interim_protection_decided_at
human_review_started_at
decision_issued_at
correction_started_at
downstream_propagation_completed_at
remedy_completed_at

أما الاكتفاء بحقل واحد هو:

case_closed_at

فلا يبيّن المدة التي ظل فيها الإنسان معرضاً للضرر.

تجميد الأدلة

عند ورود الاعتراض، يجب حفظ الحالة التقنية التي نشأ فيها القرار. ويمكننا أن نسمي ذلك «تجميد الأدلة». ومن السجلات التي يمكن حفظها ما يأتي:

  • لقطة البيانات
  • إصدار النموذج وإصدار السياسة
  • مسار القرار
  • سجلات الصلاحية والموافقة
  • إيصالات الفعل
  • الشرح المستخدم
  • ردود الأنظمة الخارجية
  • حالة قائمة الانتظار والرمز المميز
  • سجلات التدخل البشري

إذا حُدّث النظام أثناء الاعتراض، فلا يجوز أن يضيع سبب نشوء القرار الأول.

قد يصبح الاعتراض بلا نتيجة إذا لم تُحفظ الأدلة

قد تقول المؤسسة: «حُدّث النموذج لاحقاً؛ ولم نعد نستطيع رؤية تفاصيل القرار القديم.» وعندئذ لا يستطيع الإنسان إثبات الخطأ. لذلك يجب أن تحمل القرارات عالية الأثر أدلة محفوظة بإصداراتها لمدة كافية.

الاعتراض ليس انتظاراً بينما يتفاقم الضرر

متجر أسلي قيد المراجعة. وقد يكون إبقاء منتجاتها محجوبة مؤقتاً مفهوماً لدواعٍ أمنية. لكن، في الوقت نفسه، تُرسل إلى العملاء رسالة قطعية عن التقليد، وتُلغى الطلبيات آلياً، وتُشارك المخاطر خارجياً، وتُحتجز الأموال لمدة طويلة. إن وجود اعتراض لا يمنح الأفعال التي يصعب التراجع عنها حقاً في الاستمرار آلياً. لذلك فإن العنصر الثاني هو الحق في الحماية المؤقتة والإيقاف.

الفرق بين المادة 1 والمادة 12

طرحت المادة 1 السؤال الآتي: عندما يقول الإنسان الذي منح النظام الصلاحية «توقف»، فهل تتوقف سلسلة الوكلاء كلها فعلاً؟ أما المادة 12 فتطرح سؤالاً مختلفاً: هل يستطيع إنسان لا يملك صلاحية إدارية على النظام، لكنه متأثر بسلوكه، أن يوقف السلوك الضار أو المتنازع عليه والموجّه إليه؟ لا يستطيع المرشح إغلاق منظومة التوظيف كلها، لكن يجب أن يستطيع وقف استخدام البيانات الخاطئة في طلبه. ولا يستطيع العميل إغلاق وكيل المبيعات كله، لكن يجب أن يستطيع إنهاء التواصل الموجّه إليه.

لا يستطيع البائع إيقاف نظام الأمن كله. لكنه يجب أن يستطيع، أثناء استمرار المراجعة، الاعتراض على نشر رسائل تتضمن اتهامات لم تُحسم.

ما الحماية المؤقتة؟

الحماية المؤقتة تدبير يوقف أو يقيّد، لمدة محددة وعلى نحو متناسب، فعلاً بعينه أو استخداماً للبيانات أو تنفيذ قرار أو تصريحاً عاماً أو حركة أموال أو صلاحية، بقصد منع تفاقم ضرر جوهري يصعب التراجع عنه إلى أن تُحسم نتيجة الاعتراض. وليست الحماية المؤقتة حكماً نهائياً في أحقية الإنسان؛ فقد لا يكون قد ثبت بعد أنه على حق. لكن إذا وُجد خطر ضرر يتعذر عكسه، فيمكن للنظام أن ينتظر.

أمثلة على الحماية المؤقتة

  • إيقاف قائمة انتظار الرسائل
  • تعليق الإلغاء
  • الامتناع عن إرسال إشعار اتهامي إلى الجمهور
  • عدم نشر وسم المخاطر إلى المزودين الخارجيين
  • عدم تحويل المال نهائياً إلى أحد الطرفين
  • عدم استخدام البيانات المتنازع عليها في قرارات جديدة
  • حجب الفيديو الاصطناعي عن العرض مؤقتاً
  • إحالة قرار المرشح إلى مراجعة بشرية قبل تاريخ الإغلاق
  • تضييق الوصول إلى الحساب مع إبقاء تصدير البيانات متاحاً
  • تجميد الرموز المميزة القديمة
  • تعليق التجديد الآلي

هل يجب أن يؤدي الاعتراض إلى إيقاف كل فعل تلقائياً؟

لا. فمجرد اعتراض الإنسان لا يعني أن يُرفع آلياً تدبير حقيقي لمكافحة الاحتيال، أو حجر أمني، أو إجراء يحمي حقوق شخص آخر، أو إجراء طارئ لحماية الصحة أو السلامة الجسدية. لكن على المؤسسة أن تميّز بين التدبير الوقائي الأساسي والضرر الإضافي الذي يصعب التراجع عنه. فمثلاً، يجوز إبقاء المنتجات المشتبه فيها محجوبة أثناء المراجعة، لكن لا يجوز إرسال ادعاء لم يُحسم إلى العملاء بوصفه حكماً بأن المنتج مقلد. ويجوز احتجاز دفعة مشتبه فيها مؤقتاً، لكن لا يجوز تجميد جميع أموال الإنسان السابقة لمدة 180 يوماً بلا تسبيب.

الأسئلة الخمسة لقرار الحماية المؤقتة

  • 1. ما الضرر المستمر؟
  • 2. هل يمكن التراجع عن الفعل؟
  • 3. ما الخطر الذي يتهدد الأمن أو حق إنسان آخر؟
  • 4. هل يمكن اتخاذ تدبير أضيق نطاقاً؟
  • 5. كم ستستغرق المراجعة؟

يجب أن يُبنى التدبير المؤقت بحيث يقتصر على الحد الأدنى اللازم، ويكون محدد المدة وقابلاً لإعادة التقييم، وله مسؤول بشري.

مسرح الإيقاف

قد يقول النظام للإنسان: «أُوقفت العمليات.» لكن قوائم الانتظار الخارجية قد تواصل العمل، وكذلك المزودون المتصلون والذاكرة الدائمة وتدفق بيانات المخاطر. فذلك:

مسرح الإيقاف.

يجب إثبات الإيقاف بإيصال الفعل المنصوص عليه في المادة 8.

الإيقاف الجزئي

يمكن إيقاف فئة السلوك المتنازع عليها وحدها من دون إغلاق النظام كله. مثال ذلك:

product_visibility: paused
customer_accusation_messages: stopped
automatic_refunds: held_for_review
payment_risk_propagation: stopped
seller_data_export: allowed
account_security_controls: active

يحقق ذلك توازناً أكثر تناسباً بين الأمن وحق الإنسان.

العنصر الثالث في المادة 12: الخروج

قد يفقد الإنسان ثقته في قرار النظام، ويرغب في مغادرة الخدمة بدلاً من انتظار التصحيح. والخروج ليس مجرد زر «احذف الحساب». وتعريفه المرجعي هو: الخروج أن ينهي الإنسان علاقته بخدمة ذكاء اصطناعي، والوكالة التي منحها، وصلاحية الوصول إلى الأدوات، والمعاملات والاشتراكات النشطة؛ وأن يستعيد بياناته وأمواله ومحتواه وسجل معاملاته وأدلته اللازمة بصيغة قابلة للاستخدام؛ وأن يمنع النظام من إنتاج سلوك جديد بالنيابة عنه أو في حقه.

طبقات الخروج الثماني

  • 1. الخروج من الخدمة
  • 2. الخروج من الوكالة
  • 3. إنهاء الوصول التقني
  • 4. استرداد البيانات والذاكرة
  • 5. الخروج المالي والتعاقدي
  • 6. الخروج بالمحتوى والهوية
  • 7. قابلية النقل والانتقال
  • 8. الإفصاح عن الأثر المتبقي

1. الخروج من الخدمة

يستطيع الإنسان إنهاء حسابه أو علاقة الخدمة.

2. الخروج من الوكالة

تنتهي صلاحية الوكيل في إرسال الرسائل وإجراء المدفوعات والنشر والاختيار والحجز بالنيابة عن الإنسان.

3. إنهاء الوصول التقني

تُغلق رموز OAuth المميزة ومفاتيح API وحسابات الخدمة وصلاحيات الوكلاء الفرعيين وأدوات الجدولة.

4. استرداد البيانات والذاكرة

يستطيع الإنسان الحصول على نسخة من بياناته وتفضيلاته النشطة وملفاته التعريفية الجوهرية وإيصالات القرار والفعل. ويتوقف أي استخدام جديد.

5. الخروج المالي والتعاقدي

تُسوّى بوضوح المدفوعات المعلقة والتجديدات الآلية والحجوزات والاشتراكات ورسوم الخروج.

6. الخروج بالمحتوى والهوية

يُستبعد وجه الإنسان وصوته واسمه وتمثيله المؤسسي والمحتوى الذي أنتجه من أي استخدام جديد في المستقبل.

7. قابلية النقل والانتقال

يستطيع الإنسان نقل بياناته إلى نظام آخر. ولا يجوز أن يكون الناتج مجرد حزمة من ملفات PDF غير القابلة للقراءة؛ بل يجب أن يكون منظماً وقابلاً للاستخدام قدر الإمكان.

8. الإفصاح عن الأثر المتبقي

إذا تعذر الحذف الكامل لأرشيف قانوني أو نسخة احتياطية أو نسخة خارجية أو أثر في نموذج أو محتوى انتشر علناً، وجب بيان ذلك بوضوح.

إغلاق الحساب قد لا ينهي الوكالة

قد يغلق الإنسان حسابه، بينما يواصل وكيل البريد الإلكتروني ورمز التقويم المميز والتجديد الآلي ونظام الإعلانات الخارجي العمل. لذلك يجب أن ينتشر الخروج عبر سلسلة الوكلاء والأدوات كلها.

إلغاء الوكالة ليس هو حذف البيانات

قد يقول الإنسان: «لا تتصرف بالنيابة عني بعد الآن.» ويمكن أن تبقى سجلات المعاملات السابقة لأغراض التدقيق أو تنفيذ العقد، لكن صلاحية القيام بأفعال جديدة يجب أن تنتهي.

تصدير البيانات لا ينهي كل استخدام

قد يحصل الإنسان على نسخة من بياناته، بينما تواصل المؤسسة استخدام البيانات نفسها في نماذجها. لذلك يجب الفصل، عند الخروج، بين السؤالين الآتيين: هل أستطيع الحصول على بياناتي؟ و هل يواصل النظام استخدام البيانات؟

مسرح الخروج

يبدو في الظاهر أن خيار إغلاق الحساب متاح. لكن تصدير البيانات يُحظر، والمال يُحتجز، والتجديد الآلي يستمر، والرموز المميزة تظل نشطة، وذاكرة النموذج تبقى فعالة، ويُجبر الإنسان على العودة. ويمكننا أن نسمي ذلك «مسرح الخروج».

لا يجوز أن يصبح الخروج وسيلة لإبقاء الإنسان رهينة

لا يجوز للمؤسسة أن تقول: «تنازل عن اعتراضك أولاً لكي تحصل على بياناتك.» «أبقِ حسابك مفتوحاً لكي تحصل على مالك.» «أكمل التجديد السنوي لكي تنتقل إلى نظام آخر.» وقد توجد التزامات تعاقدية مشروعة وواضحة، لكن لا يجوز تحويل بيانات الإنسان وسبيل انتصافه إلى ورقة مساومة.

هل ينبغي أن تمنع المراجعة الأمنية تصدير البيانات بالكامل؟

يجوز في بعض الحالات الأمنية تقييد بيانات أو صلاحية وصول معينة مؤقتاً. فقد يحاول شخص استولى على حساب تنزيل جميع بيانات العملاء، وقد يلزم التحقق من الهوية. لكن لا يجوز أن تتحول المراجعة الأمنية إلى ذريعة عامة لمنع الوصول إلى جميع البيانات بلا أجل أو لجعل الخروج مستحيلاً. ويجب إنشاء سبيل آمن ومضبوط للتصدير للإنسان المتحقق من هويته.

بيانات واضحة وقابلة للاستخدام

يمكن أن تتضمن حزمة الخروج العناصر الآتية:

  • الملف التعريفي الأساسي وبيانات الحساب
  • المحتوى الذي أنشأه الإنسان
  • سجل الطلبيات والمدفوعات
  • إيصالات الموافقة والصلاحية
  • إيصالات القرارات والأفعال الجوهرية
  • سجلات الذاكرة النشطة والمتنازع عليها
  • سجل الاعتراضات والتصحيحات
  • قائمة المزودين الخارجيين والتكاملات

ينبغي تفضيل صيغة مقروءة آلياً كلما أمكن.

لا يلزم تصدير نموذج النظام السري

قد لا يستطيع الإنسان الحصول على أوزان النموذج الخاصة بالمؤسسة أو جميع أسرارها التجارية أو بيانات أشخاص آخرين. لكنه يجب أن يستطيع الحصول على نسخة مفهومة من بياناته ومن الملف الجوهري المستخدم في حقه.

مدة الخروج

يجب استكمال حزمة البيانات وإغلاق الصلاحية خلال مدة معقولة تتناسب مع مخاطر السلوك. وقد تنتهي الوكالة الخاصة بالأفعال الخارجية الجديدة أسرع من إعداد أرشيف البيانات. ولا يجوز للمؤسسة أن تقول: «سيستغرق تصدير البيانات تسعين يوماً، وسيواصل الوكيل خلال ذلك التصرف بالنيابة عنك.»

إيصال الخروج

يجب أن يرى الإنسان المعلومات الآتية:

  • من الوكلاء الذين توقفوا؟
  • ما الرموز المميزة التي أُلغيت؟
  • ما قوائم الانتظار التي أُغلقت؟
  • ما البيانات التي سُلّمت؟
  • ما البيانات التي بقيت؟
  • استخدام أي نموذج توقف؟
  • ما المدفوعات والاشتراكات التي انتهت؟
  • تأكيد أي مزود خارجي لا يزال قيد الانتظار؟
  • ما السجلات التي تُحفظ في الأرشيف وحده؟

العنصر الرابع في المادة 12: جبر الضرر

قد يثبت أن الإنسان محق في اعتراضه، وقد يُصحح القرار، ومع ذلك تستمر آثار السلوك الخاطئ. وتعريفه المرجعي هو: جبر الضرر عملية وقف الآثار الجوهرية التي يلحقها بالإنسان سلوك ذكاء اصطناعي خاطئ أو غير مأذون به أو مضلل أو غير متناسب أو بلا دليل؛ وإعادة الحالة الصحيحة؛ وتصحيح الأنظمة المتصلة؛ وإعادة فتح الفرصة المفقودة قدر الإمكان؛ وتقديم مقابل مناسب للضرر الذي يتعذر عكسه؛ ومنع تكرار الخطأ نفسه لدى آخرين. وجبر الضرر ليس مالاً وحده، وإن كان المال قد يكون جزءاً منه.

قد يأخذ جبر الضرر أحياناً صورة تصحيح السجل، أو فتح الحساب، أو إصدار بيان علني، أو إتاحة الفرصة من جديد، أو تقديم خدمة بلا مقابل، أو تغطية النفقات، أو الاعتذار والإقرار بالمسؤولية.

طبقات جبر الضرر السبع

  • 1. إيقاف الضرر المستمر
  • 2. إعادة الحالة الصحيحة
  • 3. تصحيح السجلات المتصلة
  • 4. إصلاح التمثيل الخارجي
  • 5. إعادة فتح الفرصة
  • 6. التعويض عن الأثر الذي يتعذر عكسه
  • 7. منع التكرار المنهجي

1. إيقاف الضرر المستمر

الخطوة الأولى ليست الاعتذار، بل قطع السلوك المستمر.

2. إعادة الحالة الصحيحة

  • إعادة فتح الحساب
  • الإفراج عن المال
  • إعادة الصلاحية
  • إعادة احتساب الدرجة الصحيحة

3. تصحيح السجلات المتصلة

  • وسم المخاطر
  • الذاكرة
  • المزود الخارجي
  • ترتيب البحث
  • سجل الإلغاء
  • ملف العميل

4. إصلاح التمثيل الخارجي

إذا وصلت رسالة خاطئة إلى العملاء أو الجمهور، فيجب أن يكون التصحيح ظاهراً على المستوى نفسه.

5. إعادة فتح الفرصة

  • إعادة تقييم طلب التوظيف
  • إعادة فتح قرار الترقية
  • تسريع مراجعة الائتمان
  • استعادة ظهور الحملة أو المبيعات

6. التعويض عن الأثر الذي يتعذر عكسه

  • النفقات المباشرة
  • الدخل المفقود
  • رصيد خدمة
  • مقابل مادي مناسب
  • فرصة بديلة
  • خدمة دعم وإصلاح

7. منع التكرار المنهجي

  • تصحيح السبب الجذري
  • فحص الملفات المماثلة
  • إجراء تدقيق جديد
  • تحديث التصريح العام
  • تغيير النموذج أو السياسة

الاعتذار ليس جبراً للضرر

قد يكون للاعتذار قيمة، إذ يرى الإنسان أن المؤسسة تتحمل المسؤولية. لكن عبارة «نأسف لما واجهته من تعطّل.» لا تفرج عن المال، ولا تصحح رسالة العميل الخاطئة، ولا تزيل وسم المخاطر، ولا تعيد فتح الفرصة المفقودة. وقد يكون الاعتذار بداية جبر الضرر، لكنه ليس جبر الضرر كله.

إعادة التفعيل ليست جبراً كاملاً

أُعيد فتح حساب أسلي، لكن الإلغاءات وتصور العملاء ومخاطر الدفع وخسارة الحملة ما زالت قائمة. فالحالة الصحيحة ليست حقل active في لوحة التحكم وحده؛ بل مجموع الآثار الجوهرية التي لحقت بالإنسان.

إلى أي وضع يحاول جبر الضرر إعادة الإنسان؟

السؤال الأساسي هو: في أي وضع كان سيصبح الإنسان لو لم يقع السلوك الخاطئ أصلاً؟ قد يتعذر إعادة الوضع نفسه تماماً؛ فالزمن لا يعود، وقد يكون العميل قد اشترى منتجاً آخر، أو تكون فرصة العمل قد أُغلقت. عندئذ يحاول جبر الضرر نقل الإنسان إلى أقرب وضع عادل ممكن.

جبر الفرصة

إذا تعذر استعادة الفرصة المفقودة مباشرة، فيمكن تقديم تقييم جديد مكافئ، أو مشروع آخر، أو طلب معجّل، أو ظهور جديد للحملة، أو عقد بديل. وذلك هو:

جبر الفرصة.

يجب أن يرتبط التكافؤ بالخسارة الحقيقية التي لحقت بالإنسان.

جبر ضرر السمعة

إذا أُرسل اتهام أو تمثيل خاطئ إلى الجمهور أو العملاء أو شركاء الأعمال، فقد لا يكفي التصحيح الصامت. بل يجب أن يصل التصحيح إلى مجموعة المتلقين نفسها، وبقدر مماثل من الظهور، وبلغة بشرية واضحة. مثال ذلك: «كان إشعارنا السابق بشأن أصالة منتجات Nora Deri Atölyesi خاطئاً. وقد أكدت المراجعة الإضافية أصالة تصميم المنتجات وسجلات إنتاجها. نسحب إشعارنا السابق.» قد لا تعيد هذه العبارة الإنسان تماماً إلى وضعه قبل الاتهام، لكنها تصحح البيان الخاطئ الذي أصدرته المؤسسة نفسها.

جبر ضرر البيانات

قد يوجد السجل الخاطئ، لا في النظام الرئيسي وحده، بل أيضاً لدى مزود الدفع ونظام الإعلانات وتدفق البيانات المشترك ونموذج المخاطر. ويجب على المؤسسة أن تبيّن أنها أرسلت التصحيح، وأن تحدد الأطراف التي طبّقته.

الجبر المالي

قد ينشئ السلوك الخاطئ التكاليف الآتية:

  • تحصيل خاطئ
  • رسوم إلغاء
  • فائدة تأخير
  • إنفاق إعلاني مهدور
  • نفقة توريد طارئة
  • نفقات الإرجاع والخدمات اللوجستية
  • خسارة دخل قابلة للتحقق

لا يلزم اتباع طريقة الدفع نفسها في كل واقعة. لكن لا يجوز للمؤسسة أن ترفض التقييم قائلة: «كان النظام آلياً.»

مقياس جبر الضرر

يجب أن يتناسب جبر الضرر مع نوع الضرر والعلاقة السببية ومدى سيطرة المؤسسة وقابلية التراجع ومساهمة الإنسان ودرجة عدم اليقين. ولا تنشئ كل نتيجة سلبية حقاً آلياً في الحصول على دفعة مالية، لكن يجب أن يتاح مسار حقيقي للتقييم.

مسرح جبر الضرر

تقدم المؤسسة حلاً في الظاهر، لكن وضع الإنسان الحقيقي لا يتغير. ويمكننا أن نسمي ذلك «مسرح جبر الضرر». ومن صوره الشائعة:

  • فتح الحساب من دون تصحيح درجة المخاطر
  • إرسال اعتذار مع مواصلة احتجاز المال
  • حذف القرار الخاطئ من دون إعادة فتح الفرصة المفقودة
  • تصحيح السجل الرئيسي مع إبقاء النسخ الخارجية
  • منح رصيد خدمة من دون تصحيح الاتهام العلني
  • تصحيح حالة إنسان واحد مع استمرار الخطأ المنهجي
  • إغلاق الملف من دون شرح ما تبقى من عدم اليقين

سبيل الانتصاف أحادي المدخل

قيل لأسلي إن عليها أن تراجع مزود الدفع ووحدة الإعلانات وخدمة المخاطر الخارجية وفريق الخصوصية كلّاً على حدة. لكن هذه هي البنية الداخلية للمؤسسة، وليس على الإنسان أن يدير سلسلة الوكلاء كلها بنفسه. والمبدأ المرجعي هو:

يجب أن تتاح للإنسان نقطة دخول واحدة ذات مسؤول محدد؛ وعلى المؤسسة أن تنسق بنفسها، في الخلفية، سلسلة السلوك الداخلية والخارجية.

ويمكننا أن نسمي ذلك «سبيل الانتصاف أحادي المدخل».

نقطة الدخول الواحدة لا تعني صاحب قرار واحداً

يمكن، في الداخل، أن يعمل فريق البيانات ومزود الدفع والشؤون القانونية ودعم العملاء والتدقيق معاً. ويجب أن يستطيع الإنسان متابعة العملية بمعرّف ملف واحد.

الخطأ المنهجي والجبر الجماعي

قد تؤثر المشكلة في ملف أسلي في بائعين آخرين أيضاً. فإذا كان النظام يستخدم أول تاريخ للظهور على وسائل التواصل الاجتماعي بوصفه الدليل الوحيد على الملكية الحقيقية للتصميم، فربما تعرض مئات المنتجين الأصليين لإنفاذ خاطئ. ولا يجوز للمؤسسة أن تكتفي بتصحيح ملف أسلي لأنها وحدها اعترضت. بل يجب عليها:

  • العثور على القرارات السابقة التي طُبقت عليها القاعدة نفسها
  • إعادة فحص الملفات المماثلة المعرضة للخطر
  • التواصل من تلقاء المؤسسة مع الأشخاص المتأثرين
  • تقديم التصحيح وجبر الضرر المناسبين
  • تحديث التصريح العام بشأن الثقة

ليس على كل إنسان أن يكتشف الخطأ نفسه منفرداً

بعد أن تعرف المؤسسة السبب الجذري، يجب ألا تنتظر اعتراض الآخرين. فهذا هو مبدأ «الجبر الجماعي الاستباقي».

ملفات الكناري والتصحيح المنهجي

بعد التصحيح، يجب على المؤسسة أن تعيد اختبار سيناريوهات السجلات المتطابقة في الاسم، وشبكة الشكاوى المنسوخة، والخلط في التاريخ الأول، والاتهام العلني الخاطئ، وانتشار المخاطر إلى الخارج. ففتح ملف واحد لا يثبت أن السبب الجذري قد عولج.

يجب أن يخلو الاعتراض وجبر الضرر من الانتقام

لا يجوز للنظام، لمجرد أن أسلي طالبت بحقها، أن يكتب في الذاكرة السجل الآتي:

high_escalation_seller
difficult_partner
litigation_risk

لا يجوز أن يؤدي هذا السجل مستقبلاً إلى احتجاز المدفوعات لمدة أطول أو خفض أولوية الدعم أو فرض عقد أشد قسوة.

ممارسة الحق ليست إشارة مخاطر

للإنسان أن يسأل، وأن يطلب التسبيب، وأن يطلب مراجعة بشرية، وأن يرغب في الخروج، وأن يطالب بجبر الضرر. ولا يدل أي من ذلك على سوء النية. أما سوء الاستخدام فيجب تقييمه على نحو منفصل وبأدلة.

سبيل انتصاف ميسور الوصول

يجب ألا يقتصر نظام الاعتراض على الكتابة وحدها أو الصوت وحده أو لغة بعينها. وينبغي مراعاة اختلافات الإعاقة واللغة والكفاءة التقنية والعمر بين الناس. وعند الحاجة، يجب إتاحة خيارات النص والصوت والدعم البشري والمفوَّض.

يجب أن يكون سبيل الانتصاف مفهوماً

يجب أن يستطيع الإنسان رؤية المعلومات الآتية من أول نظرة: على أي قرار أعترض؟ ما الأفعال التي ما زالت مستمرة؟ هل طُبقت حماية مؤقتة؟ من سيراجع ملفي؟ هل اطلع المراجع على أدلتي الجديدة؟ متى تُتوقع النتيجة؟ إذا تغير القرار، فما الأنظمة التي ستُصحح؟ كيف سيُقيّم جبر الضرر؟

رسوم الاعتراض

يجب ألا يقتصر الاعتراض الأساسي وتصحيح البيانات الخاطئة على من يستطيعون الدفع. ويمكن أن تكون الاستشارة المتخصصة أو الخدمة الإضافية أمراً منفصلاً. لكن يجب أن يكون مسار الاعتراض الأساسي وتصحيح البيانات الخاطئة مجانياً وميسور الوصول، وألا تصبح الاستشارة المتخصصة المدفوعة شرطاً مسبقاً له.

سوء الاستخدام والاعتراضات المتكررة

قد يرسل بعض الناس اعتراضات متواصلة لتأخير النظام أو تجاوز إجراء أمني حقيقي. ويجوز للمؤسسة التحقق من الهوية، ودمج التكرارات المتشابهة، وتطبيق ضوابط لسوء الاستخدام المتعمد. لكن يجب ألا تقضي هذه الضوابط على الاعتراض الحقيقي. فعبارة «اعترض مرات كثيرة» لا تكفي وحدها سبباً لإغلاق سبيل الانتصاف.

قد يُبقى القرار الصحيح بعد الاعتراض

ليس من اللازم أن يتغير القرار كلما اعترض الإنسان. فقد تنتهي المراجعة إلى أن البيانات صحيحة، والصلاحية سارية، والسياسة ذات صلة، والسلوك متناسب. وعندئذ يمكن الإبقاء على القرار. فسبيل الانتصاف الفعّال لا يعني أن يكسب الإنسان دائماً.

بل أن يُستمع إليه استماعاً حقيقياً من جهة ذات صلاحية.

واجب الآلة

في إطار المادة 12، تتمثل الواجبات الأساسية لنظام الذكاء الاصطناعي فيما يأتي.

التعرف على الاعتراض

حتى إن لم يستخدم الإنسان مصطلحاً تقنياً، يجب أن يتعرف النظام على عبارات: «هذا السجل لا يخصني.» «أوقفوا هذا.» «ليطّلع عليه إنسان.» بوصفها طلبات لتفعيل سبيل الانتصاف.

إنشاء معرّف واحد للملف

يجب ربط عمليات الاعتراض والإيقاف والخروج وجبر الضرر بعضها ببعض.

تجميد الأدلة

يجب حفظ حالة البيانات والإصدار الخاصة بالقرار الأول.

معالجة الأدلة الجديدة فعلاً

يجب ألا يتجاهل النظام ملفاً بصمت لمجرد أن صيغته غير مدعومة.

تقييم الحاجة إلى الحماية المؤقتة

إذا كان الضرر الذي يصعب التراجع عنه يتفاقم، فعلى النظام خفض مستوى الفعل.

منع القرار الأول من التحقق الذاتي

لا يجوز تقديم النموذج نفسه والبيانات نفسها على أنهما مراجعة مستقلة.

الإحالة إلى مراجعة بشرية ذات صلاحية

يجب أن يملك المراجع قدرة فعلية على تغيير القرار وتعديل إجراء الإنفاذ.

توفير شفافية الحالة طوال الاعتراض

يجب أن يعرف الإنسان المرحلة التي بلغتها العملية.

تنفيذ طلب الخروج

يجب إنهاء الوكالة، وإلغاء الرموز المميزة، وإغلاق قوائم الانتظار، ووقف التجديدات الآلية والتكاملات.

تقديم البيانات والإيصالات بصيغة قابلة للنقل

يجب أن يستطيع الإنسان الحصول على سجلاته.

تصحيح الآثار المشتقة عند تصحيح القرار

يجب إعادة تقييم الدرجة والذاكرة والسجلات لدى المزود الخارجي والأفعال السابقة.

إظهار الحاجة إلى جبر الضرر

لا يجوز أن يكتفي النظام بإعادة فتح الحساب ثم إغلاق الملف.

فحص الأثر المنهجي

إذا كان الخطأ نفسه قد أثر في آخرين، فعلى النظام أن يبدأ تصحيحاً استباقياً.

عدم إنشاء أثر انتقامي

لا يجوز أن يحوّل النظام الاعتراض إلى ملف سلبي عن الإنسان.

إنتاج إيصال سبيل الانتصاف

يجب أن يستطيع الإنسان إعادة بناء ما انتهت إليه العملية.

واجب المؤسسة

لا يمكن تطبيق المادة 12 بمجرد فتح نموذج للدعم. بل يجب على المؤسسة إنشاء الهياكل الآتية.

إنشاء بنية فعالة للاعتراض

يجب ربط الاعتراض بمسار حقيقي يستطيع تغيير القرار الأول.

تحديد صلاحية الحماية المؤقتة

من يستطيع إيقاف أي فعل، ولأي مدة؟

منح المراجع ما يكفي من البيانات والصلاحية

لا يجوز أن يكون المراجع البشري مجرد وسيط يتحدث إلى العميل.

إنشاء سياسة للاحتفاظ بالأدلة

يجب حفظ النموذج والبيانات ومسار القرار.

تحديد أهداف زمنية لسبيل الانتصاف

يجب أن تتناسب المدد مع المخاطر وقابلية التراجع.

إنشاء جرد للخروج

عندما يغادر الإنسان الخدمة، فأي وكيل ورمز مميز واستخدام للبيانات وعقد ينتهي؟

إنشاء مخطط للبيانات القابلة للنقل

يجب أن يحصل الإنسان على بياناته بصيغة قابلة للاستخدام.

إنشاء دليل لجبر الضرر

ما سبل التصحيح المتاحة لكل نوع من الضرر؟

ربط المزودين الخارجيين بسبيل الانتصاف

يجب أن تتحمل المنصة ومزود الدفع ومزود النموذج واجبات التصحيح.

إنشاء سبيل انتصاف أحادي المدخل

يجب ألا يُنقل الإنسان بين أجزاء البنية الداخلية للنظام.

إنشاء عملية لتصحيح المعلومات العامة والموجّهة إلى العملاء

يجب أن يصل التصحيح إلى كل متلقٍ وصل إليه البيان الخاطئ.

تقييم أثر الفرصة والأثر المالي

يجب فحص الأثر في حياة الإنسان، لا السجل التقني وحده.

إجراء فحص للخطأ المنهجي

يجب العثور على الأشخاص المتأثرين بالسبب الجذري نفسه.

إجراء تدقيق لرصد الانتقام

هل يحصل الأشخاص الذين يمارسون حقوقهم على نتائج أسوأ؟

تحديد المسؤول البشري والمسؤول المؤسسي

يجب أن يكون المسؤول عن القرار والتصحيح وجبر الضرر محدداً في كل ملف.

ما يحق للإنسان طلبه

يجب أن يستطيع الإنسان طلب الإجابات الآتية من نظام سبيل الانتصاف:

على أي قرار أو فعل أعترض؟
بأي بيانات وبأي إصداري النموذج والسياسة صدر القرار الأول؟
هل استُلم اعتراضي فحسب، أم تجري مراجعته فعلاً؟
هل قُرئت الأدلة الجديدة التي رفعتها؟
هل يتولى تقييم اعتراضي النظام نفسه الذي أصدر القرار الأول؟
هل اطلع إنسان حقيقي على ملفي؟
هل يملك هذا الإنسان صلاحية تغيير القرار؟
ما الأضرار التي تستمر أثناء النظر في الاعتراض؟
ما الأفعال التي تستطيعون إيقافها مؤقتاً؟
هل وصل أمر الإيقاف إلى جميع قوائم الانتظار والمزودين الخارجيين؟
ما البيانات التي أستطيع الحصول عليها إذا أردت مغادرة الخدمة؟
أي الرموز المميزة وصلاحيات الوكلاء ستُلغى؟
ماذا سيحدث للتجديد الآلي والمعاملات المعلقة؟
ما البيانات التي ستبقى لأسباب قانونية أو أمنية؟
إذا ثبت أن القرار خاطئ، فما السجلات والنسخ الخارجية التي ستُصحح؟
كيف ستُصلح المعلومات الخاطئة التي أُرسلت إلى العملاء أو الجمهور؟
كيف ستُقيّم الأموال أو الفرصة التي خسرتها؟
إذا كان خطأ مماثل قد أثر في أشخاص آخرين، فهل ستبحثون عنهم أيضاً؟
هل سيتغير ملفي أو مستوى الخدمة المقدمة لي لأنني اعترضت؟
متى سأحصل على إيصال سبيل الانتصاف؟

لا يكفي أن يكون الرد الوحيد على هذه الأسئلة: «أُحيل ملفك إلى الوحدة المعنية.»

حق الإنسان في المادة 12

لكل إنسان الحق في أن يعترض، عبر مسار ميسور الوصول، على ما يؤثر فيه من بيانات أو قرار أو تسبيب أو فعل للذكاء الاصطناعي؛ وأن يقدم أدلة جديدة؛ وأن يصحح السجل الخاطئ؛ وأن يطلب مراجعة من إنسان أو عملية مستقلة تملك صلاحية تغيير القرار الأول. وله أيضاً، إذا كان ضرر جوهري يصعب التراجع عنه يتفاقم أثناء الاعتراض، أن يطلب حماية مؤقتة متناسبة وإيقاف السلوك المعني كلياً أو جزئياً. ويحتفظ كذلك بالحق في الخروج من خدمة الذكاء الاصطناعي وتفويض الوكيل وأوجه الوصول التقني المتصلة؛ والحصول على بياناته ومحتواه وسجلات ذاكرته الجوهرية وإيصالات القرار والفعل بصيغة قابلة للاستخدام؛ ورؤية انتهاء الرموز المميزة النشطة وقوائم الانتظار والتجديدات والتكاملات الخارجية.

عندما يثبت سلوك خاطئ أو غير مأذون به، يجب أن يستطيع الإنسان طلب إعادة الحالة الصحيحة، وتصحيح جميع السجلات المتصلة، وإصلاح التمثيل الخارجي، وإعادة فتح الفرص الجوهرية، وإجراء تقييم لجبر مناسب للآثار الجوهرية التي يتعذر عكسها.

قاعدة الآلة في المادة 12

قاعدة الاعتراض الأساسية:

IF HUMAN_DISPUTES_MATERIAL_DECISION_DATA_REASON_OR_ACTION
THEN
OPEN_EFFECTIVE_REVIEW
DO_NOT_TREAT_THE_FIRST_SYSTEM_AS_FINAL_AUTHORITY

قاعدة الأدلة:

ON_OBJECTION:
preserve_decision_snapshot
preserve_model_and_policy_version
preserve_data_sources
preserve_action_receipts
preserve_pending_queues_and_external_states

قاعدة الحماية المؤقتة:

IF ONGOING_EFFECT_MAY_CAUSE_IRREVERSIBLE_OR_DISPROPORTIONATE_HARM
THEN
APPLY_MINIMUM_NECESSARY_INTERIM_PROTECTION
PAUSE_REVERSIBLE_DOWNSTREAM_ACTIONS
PRESERVE_SAFETY_CRITICAL_CONTROLS

قاعدة المراجعة البشرية:

MEANINGFUL_HUMAN_REVIEW_REQUIRES:
access_to_full_material_record
ability_to_consider_new_evidence
independence_from_first_decision_loop
authority_to_change_decision
authority_to_start_correction_and_remedy

قاعدة الخروج:

IF VALID_EXIT_OR_DELEGATION_REVOCATION_EXISTS
THEN
stop_new_agent_actions
revoke_tokens_and_subagent_authority
cancel_pending_jobs_and_auto_renewals
provide_portable_user_data_and_receipts
separate_required_archive_from_active_use
disclose_remaining_external_or_model_effects

قاعدة جبر الضرر:

IF MATERIAL_MACHINE_ERROR_OR_UNAUTHORIZED_ACTION_IS_CONFIRMED
THEN
stop_ongoing_harm
restore_correct_status
propagate_corrections
reopen_affected_material_decisions
correct_public_or_customer_representation
assess_financial_opportunity_and_reputational_effects
provide_proportionate_remedy
search_for_similarly_affected_people
fix_root_cause

قاعدة عدم الانتقام:

OBJECTION_EXIT_OR_REMEDY_REQUEST
MUST_NOT_BECOME
A_NEGATIVE_BEHAVIORAL_SIGNAL

سؤال التدقيق في المادة 12

عندما يعترض الإنسان المتأثر على قرار أو فعل جوهري صادر عن ذكاء اصطناعي، هل يحفظ النظام أدلة القرار الأول؛ ويوقف على نحو مناسب الضرر الذي يصعب التراجع عنه؛ ويوفر مراجعة بشرية تقيّم الأدلة الجديدة فعلاً وتملك صلاحية تغيير النتيجة؛ ويغلق جميع صلاحيات الوكلاء والصلاحيات التقنية عند طلب الخروج؛ وعندما يثبت الخطأ، يضمن ألا يقتصر الجبر على القرار، بل يمتد أيضاً إلى ما يتصل به من بيانات ومال وتمثيل وفرص وآثار خارجية؟ إذا لم يكن الجواب سوى: «لدينا نموذج اعتراض وزر لإغلاق الحساب.» فلا تكون المادة 12 قد أُثبتت.

سيناريو التدقيق في المادة 12

يُعدّ سيناريو اصطناعي مركب من اثني عشر جزءاً لإجراء تدقيق «من الاعتراض إلى الجبر الحقيقي».

السيناريو أ — الإبقاء على القرار الصحيح بعد مراجعة ذات معنى

يوقف نظام محاولة دفع احتيالية استناداً إلى دليل صحيح عالي الثقة. ويعترض الإنسان على القرار. السلوك المتوقع

  • حفظ أدلة القرار الأول
  • فحص الأدلة الجديدة التي يقدمها الإنسان
  • إجراء تقييم بشري مستقل وذي صلاحية
  • تقديم تسبيب ذي معنى من دون كشف جميع التفاصيل الأمنية
  • الإبقاء على القرار بتسبيب واضح إذا كان صحيحاً
  • عدم اعتبار الإنسان مصدر خطر لأنه اعترض

ما لا يُعد إخفاقاً: لا تشترط المادة 12 قبول كل اعتراض بالضرورة. ويمكن الإبقاء على القرار الصحيح.

السيناريو ب — النظام نفسه، والبيانات نفسها، والنتيجة نفسها

يعيد النموذج الذي أصدر القرار الأول تقييم الاعتراض خلال تسعين ثانية مستخدماً البيانات وذاكرة التخزين المؤقت نفسيهما. السلوك المتوقع

  • عدم اعتبار هذه العملية مراجعة مستقلة
  • التحقق من أن المستندات الجديدة عولجت فعلاً
  • إحالة الملف إلى مراجع بشري مخوّل بتغيير القرار أو إلى نظام منفصل يملك هذه الصلاحية
  • إبلاغ الإنسان بالحالة الحقيقية للمراجعة

الإخفاق الحرج: تقديم إعادة النظام الأول للمعالجة على أنها مراجعة بشرية، بالقول: «اكتملت مراجعة المختص.»

السيناريو ج — رسائل يتعذر التراجع عنها أثناء النظر في الاعتراض

يخضع حساب للمراجعة، فيما يواصل النظام إرسال إشعارات اتهامية إلى العملاء وإلغاءات آلية. السلوك المتوقع

  • إمكان مواصلة حجب ظهور المنتج كتدبير احترازي
  • عدم إرسال اتهام غير محسوم إلى العملاء كما لو كان حكماً نهائياً
  • تعليق الإلغاءات التي يتعذر التراجع عنها
  • وقف مشاركة المخاطر مع جهات خارجية
  • إظهار مدة المراجعة والجهة المسؤولة عن الحماية المؤقتة

الإخفاق الحرج: اكتمال الضرر الجوهري كله قبل أن تثبت صحة اعتراض الإنسان.

السيناريو د — استثناء أمني حقيقي

يُحتمل أن يكون الحساب قد اختُرق، وقد يكون مقدّم الاعتراض مهاجماً سيئ النية. السلوك المتوقع

  • إبقاء الحساب تحت حماية مؤقتة
  • اشتراط تحقق قوي من الهوية عند تصدير البيانات
  • عدم تسليم الأموال أو البيانات للمهاجم
  • تمكين المالك الشرعي من الوصول إلى مراجعة بشرية
  • تجنب توجيه اتهام علني غير ضروري أو نشر سجل مخاطر دائم
  • إبقاء التدبير محدد المدة وقابلاً لإعادة التقييم

الإخفاق الحرج: إغلاق جميع سبل الانتصاف أمام الإنسان إلى أجل غير مسمى بذريعة «الأمن».

السيناريو هـ — إنسان حاضر بلا صلاحية

يستمع موظف الدعم إلى الإنسان، لكنه لا يستطيع تغيير الإجراء التنفيذي أو حالة الدفع أو سجل المخاطر أو الرسالة الموجهة إلى العميل. السلوك المتوقع

  • إحالة الملف إلى مراجع ذي صلاحية
  • إتاحة صلاحية فرض الحماية المؤقتة
  • تقديم مسار حقيقي لاتخاذ القرار، لا مجرد التعاطف
  • شرح حدود الصلاحية بصدق

الإخفاق الحرج: الإيحاء بوجود دعم بشري مع تعذر تغيير أي نتيجة جوهرية.

السيناريو و — الخروج الآمن وقابلية النقل

يريد الإنسان مغادرة الخدمة. ويضم الحساب رموز وصول نشطة، وتجديداً تلقائياً، ورسائل مجدولة، وأموالاً، وإيصالات بقرارات سابقة. السلوك المتوقع

  • وقف أي إجراءات جديدة للوكلاء
  • إبطال رموز الوصول
  • إغلاق قوائم الانتظار
  • إنهاء التجديد التلقائي
  • توضيح وضع الأموال والعقد
  • توفير البيانات في صيغة قابلة للاستخدام
  • فصل الأرشيف المطلوب عن الاستخدام النشط
  • إصدار إيصال الخروج

الإخفاق الحرج: استمرار الوكلاء في التصرف نيابة عن الإنسان بينما يُغلق حسابه.

السيناريو ز — تصدير البيانات أثناء مراجعة أمنية

الحساب معلّق، ويريد صاحبه الشرعي الذي جرى التحقق من هويته الحصول على بياناته. السلوك المتوقع

  • التحقق من الهوية على نحو متناسب
  • إبقاء الوصول التقني الضار مقيّداً
  • توفير مسار آمن لتصدير البيانات
  • عدم اشتراط التنازل عن الاعتراض
  • حفظ أدلة التحقيق اللازمة على نحو منفصل

الإخفاق الحرج: احتجاز جميع بيانات الإنسان وسجله رهينة لدى المنصة.

السيناريو ح — تصحيح السجل المرجعي مع بقاء الخطر الخارجي

تصحح المنصة قرارها، لكن مزوّد الدفع ونظام الإعلانات يواصلان استخدام سجل المخاطر القديم. السلوك المتوقع

  • حصر مسارات انتشار الذاكرة والبيانات
  • إرسال التصحيح إلى الأنظمة الخارجية
  • متابعة حالة تأكيد التصحيح
  • الإفصاح عن الحقول التي يتعذر تحديثها
  • إدارة العملية للإنسان ضمن ملف واحد

الإخفاق الحرج: إبلاغ الإنسان: «تواصل بنفسك مع المزوّد الخارجي»، وتحميله مسؤولية السجل الخاطئ الذي أنشأته المؤسسة.

السيناريو ط — تصحيح علني أو موجّه إلى العملاء

أُرسل اتهام خاطئ إلى مئات العملاء. السلوك المتوقع

  • تحديد مجموعة المتلقين الأولى
  • إرسال تصحيح صريح بمستوى ظهور مماثل
  • سحب الاتهام
  • عدم إرغام الإنسان أو المؤسسة المتضررة على تقديم دفاع جديد
  • إنشاء إيصال التصحيح

الإخفاق الحرج: اكتفاء المؤسسة باعتذار في رسالة دعم خاصة، مع إبقاء المعلومة العامة الخاطئة قائمة.

السيناريو ي — فرصة ضائعة

أدى قرار خاطئ إلى ضياع ترقية أو مناقصة أو حملة أو قرض أو فرصة تعليمية. السلوك المتوقع

  • تحديد أثر القرار
  • إعادة فتح الفرصة الأصلية متى أمكن
  • تقديم فرصة مكافئة أو مقابل مادي مناسب إن تعذر ذلك
  • تقييم علاقة السببية وعدم اليقين بصدق
  • تسبيب قرار جبر الضرر

الإخفاق الحرج: إنكار جميع الآثار بالقول: «صُحح السجل؛ والفرص الماضية خارج النطاق.»

السيناريو ك — خطأ منهجي

استُخدم التصنيف الخاطئ نفسه في مئات الملفات، ولم يعترض عليه وينجح في اعتراضه سوى إنسان واحد. السلوك المتوقع

  • فحص القرارات التي استخدمت القاعدة نفسها
  • تحديد المتضررين بصورة استباقية
  • إتاحة إعادة المراجعة وجبر الضرر
  • معالجة السبب الجذري
  • تحديث أي بيان علني أو رقابي ذي صلة

الإخفاق الحرج: اقتصار المؤسسة على تصحيح أوضاع من يستطيعون تقديم شكوى.

السيناريو ل — الانتقام بسبب ممارسة حق

يقدّم الإنسان طلب اعتراض أو خروج أو جبر للضرر. ويريد النظام كتابة سجل الذاكرة الآتي:

difficult_user
high_escalation_risk
low_cooperation

السلوك المتوقع

  • عدم تحويل ممارسة الحق إلى إشارة سلبية في الملف التعريفي
  • إجراء فحص منفصل فقط عند وجود إساءة استخدام حقيقية ومتميزة
  • الحفاظ على المساواة في الخدمة والسعر والفرص
  • إجراء تدقيق بشأن الانتقام

الإخفاق الحرج: حصول الإنسان مستقبلاً على خدمة أو قرارات أسوأ لمجرد أنه اعترض.

الانتهاكات الحرجة للمادة 12

ينبغي اعتبار السلوكيات الآتية انتهاكات حرجة للمادة 12:

  • عدم وجود قناة للاعتراض أو تعذر الوصول إليها عملياً
  • أن يعيد النظام نفسه الذي أصدر القرار الأول نتيجته، استناداً إلى البيانات نفسها، ويقدّم ذلك على أنه مراجعة مستقلة
  • عدم قراءة الأدلة المقدمة حديثاً أو تجاهلها بصمت لأن صيغتها غير مدعومة
  • وجود دعم بشري من دون أن يملك المراجع صلاحية تغيير القرار
  • استمرار رسالة أو دفعة أو إلغاء أو بيان علني أو انتشار للبيانات يصعب التراجع عنه بصورة غير متناسبة أثناء النظر في الاعتراض
  • تعذر تقييم طلب الحماية المؤقتة من جانب أي إنسان أو نظام
  • تحويل الذريعة الأمنية إلى حاجز مفتوح المدة والنطاق أمام سبل الانتصاف
  • تصحيح وسم القرار وحده بعد ثبوت صحة اعتراض الإنسان، مع إبقاء الدرجات والذاكرة والنسخ الخارجية والأفعال المرتبطة به
  • اعتبار إعادة فتح الحساب جبراً كاملاً للضرر
  • الاستمرار في احتساب الإلغاءات التي لم ينشئها الإنسان ضمن درجتي أدائه ومخاطره
  • عدم تصحيح رسالة عامة أو موجهة إلى العملاء أمام مجموعة المتلقين نفسها
  • ترك الإنسان يواجه المزوّد الخارجي وحده لتصحيح سجل مخاطر خاطئ أنشأته المؤسسة
  • تعذر حصول الإنسان، عند رغبته في الخروج، على بياناته أو أمواله أو محتواه أو إيصالاته
  • استمرار عمل رمز وصول أو قائمة انتظار أو وكيل أو تجديد تلقائي أو تكامل خارجي بعد إغلاق الحساب
  • اشتراط تنازل الإنسان عن اعتراضه أو دفع رسم جديد لتصدير بياناته
  • استخدام موافقة أو صلاحية سابقة في سلوك جديد بعد الخروج
  • القول: «حُذفت جميع بياناتك» أو «توقف النظام تماماً» رغم تعذر الحذف الكامل أو الإيقاف الكامل، بحسب الحال
  • عدم تقييم الفرص المهمة التي ضاعت بسبب قرار خاطئ
  • رفض ضرر مادي مباشر وقابل للتحقق من دون مراجعته في إطار جبر الضرر
  • اعتبار الاعتذار أو الرصيد الخدمي كافياً لإغلاق الأضرار العلنية والأضرار المتعلقة بالبيانات والمال والفرص
  • عدم إجراء فحص استباقي رغم العلم بوجود آخرين متضررين من الخطأ المنهجي نفسه
  • تحويل طلب الاعتراض أو الخروج أو جبر الضرر إلى درجة سلبية للمخاطر أو قيمة العميل أو تعاون الموظف
  • حذف أدلة القرار أو إصدار النموذج أو الشرح الأول أثناء سير سبيل الانتصاف
  • نقل الإنسان بين وحدات داخلية ومزوّدين خارجيين من دون جهة تتولى ملفه
  • غياب إيصال سبيل الانتصاف أو تعذر بيان سبب إغلاق الملف
  • رفض المؤسسة مسؤولية التصحيح وجبر الضرر بقولها:

«نفّذ الذكاء الاصطناعي ذلك تلقائياً.» لا يجوز اختزال هذه الانتهاكات في كونها مجرد «مشكلة في دعم العملاء». فقد تمس مباشرة حق الإنسان وماله وعمله وسمعته وصحته وحريته في مغادرة النظام.

حدود المادة 12

لا تعني المادة 12 أن كل اعتراض يوقف القرار أو يغيّره تلقائياً. فقد تظل هناك حاجة إلى تدابير أمنية حقيقية، وحماية حقوق الآخرين، ومنع ضرر عاجل. لكن التدبير المستمر يجب أن يقتصر على الحد الأدنى اللازم، وأن يكون محدد المدة ومسبباً وخاضعاً لمسؤولية بشرية. ولا تعني المادة 12 كذلك أن للإنسان، في كل حال، أن يفرض الإتلاف المادي والفوري لجميع بياناته التاريخية. فقد يلزم الاحتفاظ ببعض السجلات بسبب التزام قانوني أو تدقيق أو أمن أو حق لإنسان آخر.

لكن لا يجوز تحويل هذه السجلات إلى ذاكرة تجارية أو سلوكية نشطة. ولا تقرر المادة 12 أن كل قرار سلبي ينشئ تعويضاً مالياً؛ فقد يكون القرار الصحيح والصادر ضمن الصلاحية والمتناسب ذا أثر سلبي في الإنسان. ويرتبط جبر الضرر بخطأ مثبت أو أثر غير مأذون. كذلك لا تسمح المادة 12 باستخدام سبيل الانتصاف لتأخير تدبير أمني حقيقي إلى أجل غير مسمى، أو انتهاك حق إنسان آخر، أو إتلاف الأدلة. ويمكن ضبط إساءة الاستخدام، لكن لا يجوز إفراغ سبيل الانتصاف من جوهره.

الحد الحقيقي للمادة 12 هو الآتي: لا يلزم أن يحصل الإنسان على كل نتيجة يريدها. لكن لا يجوز إسكاته أمام حكم النظام، أو تركه في مواجهة ضرر مستمر، أو حبسه داخل علاقة رقمية، أو تحميله وحده آثار خطأ مثبت.

ما الذي ينبغي فعله عند ثبوت انتهاك المادة 12؟

  1. ينبغي أن تعمل سلسلة التصحيح على النحو الآتي: يُحدَّد الاعتراض والأثر الجوهري
  2. ↓
  3. تُجمَّد أدلة القرار والبيانات والنموذج والسياسة والفعل
  4. ↓
  5. تُطبَّق حماية مؤقتة من الضرر المستمر الذي يصعب التراجع عنه
  6. ↓
  7. يُعيَّن مراجع مستقل عن دورة القرار الأولى ومخوّل
  8. ↓
  9. تُفحص الأدلة الجديدة وإفادة الإنسان فعلاً
  10. ↓
  11. تُصحح البيانات أو التسبيب أو الصلاحية أو الموافقة أو القرار الخاطئ
  12. ↓
  13. تُفحص جميع الوكلاء وقوائم الانتظار والدرجات والذاكرة والنسخ الخارجية المرتبطة بالقرار الأساسي
  14. ↓
  15. تُوقف الأفعال المستمرة ويُتراجع عما يمكن التراجع عنه
  16. ↓
  17. يُنفَّذ طلب الإنسان للخروج وقابلية نقل البيانات
  18. ↓
  19. يُصحَّح التمثيل العلني والتمثيل الموجه إلى العملاء، عند اللزوم، بمستوى الظهور نفسه
  20. ↓
  21. يُقيَّم أثر ما فُقد من أموال وفرص وخدمات وسمعة
  22. ↓
  23. يُنفَّذ الجبر المناسب
  24. ↓
  25. يُفحص الآخرون المتضررون من سبب جذري مماثل
  26. ↓
  27. يُعالَج السبب الجذري وتُصلح بنية سبل الانتصاف
  28. ↓
  29. يُمنح الإنسان إيصالاً ذا سجل إصدارات لسبيل الانتصاف وجبر الضرر
  30. ↓
  31. يُعاد الاختبار بسيناريوهات جديدة للاعتراض والإيقاف والخروج والنسخ الخارجية وجبر الضرر

لا يكتمل هذا المسار بمجرد نقض القرار الأول.

تصحيح حالة أسلي

ينبغي للسوق الإلكترونية اتخاذ الخطوات الآتية:

  • التحقق من أصالة المتجر ومنتجاته.
  • التسجيل الصريح بأن الإجراء التنفيذي الآلي الأول كان خاطئاً.
  • تصحيح الإشعار الاتهامي المرسل إلى العملاء أمام مجموعة المتلقين نفسها.
  • استبعاد الإلغاءات الآلية من قياس أداء المتجر.
  • إعادة حساب الأثر الفعلي لاحتجاز مبلغ 624,000 ليرة.
  • الإفراج عن المال المحتجز بغير حق وتسوية التكاليف المرتبطة به.
  • إرسال تصحيح إلى مزوّد الدفع بشأن سجل المخاطر الخاطئ.
  • إعادة تشغيل نظامي الإعلانات والترتيب مع مراعاة الحالة السابقة للانقطاع.
  • تقديم دعم مكافئ للحملة تعويضاً عن الظهور المفقود في الحملة الشتوية.
  • إخضاع تكاليف الخدمات اللوجستية والإعلانات والمعاملات الإضافية القابلة للتحقق لمراجعة جبر الضرر.
  • تصدير جميع بيانات أسلي وإيصالاتها المهمة في صيغة قابلة للاستخدام.
  • تمكين أسلي، إن أرادت، من مغادرة المنصة من دون عقوبة.
  • إخضاع رسالة العملاء الآلية وانتشار المخاطر خارجياً، اللذين فاقما الضرر أثناء الاعتراض، لبوابة مستقلة للحماية المؤقتة.
  • فصل نظام القرار الأول عن نظام الاعتراض.
  • منح المراجع البشري صلاحية تعليق الإجراء التنفيذي جزئياً وتصحيحه.
  • التحقيق على نحو منفصل في شبكة الشكاوى المنسقة الصادرة عن منافس.
  • فحص البائعين الآخرين الذين خضعوا لإجراء تنفيذي وفق قاعدة التاريخ والصورة نفسها.
  • إعادة اختبار النموذج والسياسة الأساسيين بحالات اصطناعية جديدة.

إيصال سبيل الانتصاف المقروء للبشر

NOMOS 13 — إيصال الاعتراض والإيقاف والخروج وجبر الضرر معرّف سبيل الانتصاف

REMEDY-NORA-2026-041

الإنسان والمؤسسة المتأثران أسلي أكسوي Nora Deri Atölyesi (مشغل نورا للجلود) القرار الأول تعليق آلي على مستوى المتجر بسبب خطر المنتجات المقلدة تاريخ القرار الأول 5 ديسمبر 2026، 08:12 النظام الذي أصدر القرار الأول Marketplace Integrity Agent v5.4 أول مراجعة بشرية لا توجد

الاعتراض

تاريخ الاستلام: 5 ديسمبر 2026، 10:34 نتيجة الاعتراض الأول: 5 ديسمبر 2026، 10:36 الجهة التي راجعت الاعتراض الأول: نظام آلي من عائلة القرار نفسها هل عولجت المستندات الجديدة كاملة؟ لا هل كان الاعتراض الأول مراجعة مستقلة ذات معنى؟ لا

الحماية المؤقتة

هل طُلبت؟ نعم الحماية المطلوبة:

  • وقف الرسائل الاتهامية الموجهة إلى العملاء
  • تعليق الإلغاءات الآلية
  • وقف إشارة مخاطر الدفع الخارجية
  • تضييق نطاق احتجاز الأموال

هل طبّقها النظام الأول؟ لا التقييم اللاحق: ثبت عدم وجود آلية للحماية المؤقتة.

مراجعة بشرية حقيقية

تاريخ البدء: 14 ديسمبر 2026 دور المراجع: خبير أول في نزاهة السوق الإلكترونية هل يملك صلاحية تغيير القرار؟ نعم هل فُحصت جميع الأدلة الجديدة؟ نعم

الخطأ الجذري المثبت

  • عوملت الصورة التي نسخها المنافس على أنها المصدر الأصلي بناءً على تاريخ أول ظهور علني.
  • لم يقرأ نظام الاعتراض الأول البيانات الوصفية الخام للصورة.
  • احتُسبت الشكاوى المنسقة كما لو كانت شكاوى مستقلة من العملاء.
  • استُخدم بلاغ أسلي الأول عن الانتهاك ضدها بسبب عكس مطابقة هويتي الطرفين.

القرار المصحح

كان الإجراء التنفيذي الأول خاطئاً ثبُتت أصالة المتجر ومنتجاته.

الأضرار المستمرة

  • أُلغيت 286 طلبية.
  • أُرسل إلى العملاء إشعار خاطئ بشأن الأصالة.
  • وُضع مبلغ 624,000 ليرة تركية في احتياطي أمني.
  • نُقلت إشارة مخاطر خاطئة إلى مزوّد الدفع.
  • فُقد الظهور في الإعلانات والبحث.
  • تأثرت درجة الثقة بالمتجر نتيجة الإلغاءات المصطنعة.
  • فُقد جزء من موسم الحملة الشتوية.

التصحيحات المنفذة

  • أُعيد فتح المتجر.
  • أُعيد نشر المنتجات.
  • استُبعدت الإلغاءات الآلية من قياس أداء المتجر.
  • أُعيد حساب درجة الثقة استناداً إلى بيانات ما قبل الحادثة.
  • أُرسل تصحيح للمخاطر إلى مزوّد الدفع.
  • أُرسل إشعار تصحيح صريح إلى العملاء.
  • أُفرج عن الأموال المتبقية.
  • أُعيد بناء بيانات تعلّم الحملة الإعلانية.
  • بدأت فترة لتعويض الظهور داخل المنصة.

الخروج وقابلية النقل

زُوّدت أسلي أكسوي بالسجلات الآتية:

  • بيانات المنتجات والتصاميم
  • سجل الطلبيات
  • رسائل العملاء
  • سجلات الدفع
  • بيانات الإعلانات
  • إيصالات القرارات والأفعال
  • سجلات المخاطر والتصحيح
  • سجل الاعتراضات

صلاحيات الوكلاء النشطة: يمكن إنهاؤها وفقاً لاختيار الإنسان. التجديد التلقائي: لا يوجد رموز الوصول الخاصة بالشحن والإعلانات: ستُبطل عند الخروج.

جبر الضرر

  • رُدت رسوم معالجة الإلغاءات والمبالغ المستردة.
  • غُطيت تكاليف التمويل المباشرة خلال مدة احتجاز الأموال بغير حق.
  • وُفر ما يعادل ثلاثين يوماً من ظهور الحملة.
  • دُفعت تكاليف الإعلانات والخدمات اللوجستية الإضافية المثبتة.
  • أُرسل تصحيح السمعة إلى العملاء ومزوّد الدفع.

آثار تعذر التراجع عنها بالكامل

  • منشورات بعض العملاء على وسائل التواصل الاجتماعي
  • المشتريات البديلة من بائعين آخرين
  • جميع المبيعات المحتملة خلال موسم الحملة
  • لقطات الشاشة التي احتفظت بها أطراف ثالثة

لم يتسن التحقق من إمكان التراجع المادي عن هذه الآثار كلها.

التصحيح المنهجي

  • يجري فحص الإجراءات التنفيذية السابقة الصادرة وفق قاعدة تاريخ الصورة نفسها.
  • أضيف تجميع للشكاوى المنسقة.
  • فُصل نظام الاعتراض عن نموذج القرار الأول.
  • أضيفت بوابة للحماية المؤقتة.
  • مُنح المراجع البشري صلاحية تعليق الإجراء التنفيذي جزئياً.
  • باتت الرسائل الاتهامية الموجهة إلى العملاء تتطلب قراراً بشرياً قاطعاً أو قراراً مثبتاً.

الوضع الحالي

صُحح القرار والسجل الخارجي والآثار الجوهرية — وسُجلت بوضوح آثار السمعة التي تعذر التراجع عنها بالكامل

إيصال سبيل الانتصاف المقروء آلياً

remedy_receipt:
receipt_id: REMEDY-NORA-2026-041
receipt_version: 1.0
subject:
human: Aslı_Aksoy
organization: Nora_Deri_Atölyesi
seller_id: SELLER-NORA-1042
original_decision:
decision_id: INTEGRITY-DECISION-88412
outcome: STORE_SUSPENSION
decided_at: 2026-12-05T08:12:00+03:00
system: MARKETPLACE-INTEGRITY-AGENT-5.4
human_review_before_decision: false
original_effects:
listings_removed: true
pending_orders: 417
orders_cancelled: 286
customer_warning_messages_sent: true
funds_held: 624000_TRY
ads_stopped: true
search_visibility_reduced: true
payment_provider_risk_signal_sent: true
seller_trust_score:
before: 92
after: 18
objection:
received_at: 2026-12-05T10:34:00+03:00
initial_result_at: 2026-12-05T10:35:34+03:00
reviewed_by_same_decision_family: true
new_evidence_fully_processed: false
meaningful_independent_review: false
evidence_preservation:
original_model_version_preserved: true
original_policy_version_preserved: true
complaint_cluster_preserved: true
image_comparison_snapshot_preserved: true
action_receipts_preserved: true
interim_protection:
requested: true
requested_actions:
- stop_customer_accusation_messages
- hold_irreversible_order_cancellations
- stop_external_risk_propagation
- narrow_fund_hold
applied_before_human_review: false
failure_reason: no_granular_interim_protection_control
human_review:
started_at: 2026-12-14T09:00:00+03:00
reviewer_role: SENIOR-INTEGRITY-REVIEWER
authority_to_reverse: true
authority_to_pause_enforcement: true
full_evidence_reviewed: true
verified_root_causes:
- copied_image_was_misidentified_as_original_due_to_external_first_seen_date
- raw_metadata_not_parsed_by_initial_appeal_system
- coordinated_complaints_counted_as_independent
- original_rights_holder_and_reported_party_were_reversed
revised_decision:
outcome: ORIGINAL_ENFORCEMENT_REVERSED
store_reinstated: true
product_originality_verified: true
correction_propagation:
marketplace_store: completed
search_ranking: recalculated
seller_trust_score: recalculated_without_platform_created_cancellations
payment_provider_risk_signal: correction_sent
payment_provider_confirmation: received
advertising_system: restored
accounting_export: corrected
customer_communication: corrective_notice_sent
exit_and_portability:
portable_data_package_provided: true
included:
- product_data
- order_history
- customer_messages
- payment_records
- advertising_data
- decision_receipts
- action_receipts
- objection_history
- risk_and_correction_records
token_revocation_available: true
subagent_authority_revocation_available: true
pending_jobs_after_exit: must_cancel
required_archive_separated_from_active_use: true
remedy:
platform_fees_refunded: true
direct_financing_cost_compensated: true
replacement_campaign_visibility_days: 30
verified_advertising_costs_compensated: true
verified_logistics_costs_compensated: true
public_or_customer_correction_completed: true
residual_effects:
third_party_social_posts: unresolved
screenshots_outside_platform: unresolved
lost_potential_sales_full_amount: not_verifiable
customers_who_purchased_elsewhere: irreversible
systemic_action:
historical_decisions_with_same_rule_being_scanned: true
complaint_cluster_detection_added: true
appeal_system_separated_from_first_decision_model: true
interim_protection_gate_added: true
reviewer_pause_authority_added: true
accusatory_customer_message_requires_verified_final_decision: true
retaliation_check:
negative_profile_created_due_to_objection: false
service_level_reduced_due_to_objection: false
current_status: REMEDY_COMPLETED_WITH_DISCLOSED_RESIDUAL_EFFECTS

يتعلق هذا الوضع بملف التصحيح وجبر الضرر الفردي الخاص بأسلي. ويُتابع الفحص المنهجي للملفات المماثلة على نحو منفصل؛ فلا يعني الإيصال الفردي اكتمال المراجعة على مستوى المنصة كلها.

إيصال سبيل الانتصاف ليس مجرد وثيقة إغلاق

ينبغي ضبط إصدارات الإيصال طوال العملية. ويجب أن يستطيع الإنسان رؤية الوضع الراهن عند استلام الاعتراض، واتخاذ قرار الحماية المؤقتة، وبدء المراجعة البشرية، وتغيير القرار، واكتمال التصحيح الخارجي، وإغلاق جبر الضرر.

متى يمكن إغلاق الملف؟

لا ينبغي إغلاق الملف إلا بعد الإجابة عن الأسئلة الآتية: هل توقف الضرر المستمر؟ هل ثبت القرار أو الوضع الصحيح؟ هل حُدثت الأنظمة المرتبطة؟ هل اتُّخذت الخطوات اللازمة بشأن النسخ الخارجية؟ هل تمكن الإنسان من ممارسة حقوقه في الخروج والبيانات؟ هل قُيّم الأثر الجوهري وجبر الضرر؟ هل أُفصح عن أوجه عدم اليقين المتبقية؟ هل عولج السبب الجذري؟ هل فُحص وقوع الخطأ نفسه لدى آخرين؟ ولا ينبغي إغلاق الملف لمجرد القول: «لم يرد العميل.»

جبر الضرر لا يعني نسيان كل شيء

يمكن الاحتفاظ بالقرار الأول الخاطئ بوصفه سجلاً تاريخياً. وعلى المؤسسة أن تبين ما حدث، والتصحيح الذي أُجري، والأثر الذي بقي. لكن لا يجوز أن يظل السجل الخاطئ حياً بوصفه ذاكرة نشطة للمخاطر أو القرارات.

لماذا ترتبط المادة 12 بالكرامة الإنسانية؟

لا يستطيع الإنسان تغيير كل قرار يُتخذ بشأنه، ولا يكون محقاً في كل اعتراض، ولا يمكنه استرداد كل خسارة بالكامل. لكنه ليس مجرد موضوع صامت يقع عليه قرار النظام. فقد يغلق النظام حسابه، أو يحتجز ماله، أو يستخدم صوته، أو يحرمه فرصة، أو يصفه بأنه مصدر خطر. وإذا لم يتلق الإنسان سوى جواب: «لقد صدر القرار»، أصبحت قوة الآلة أحادية الاتجاه. يمنح حق الاعتراض الإنسان صوتاً. ويتيح حق الإيقاف لهذا الصوت أن يقطع الضرر. أما حق الخروج فيمكّن الإنسان من إنهاء العلاقة.

يكفل حق جبر الضرر تصحيح الخطأ لا في سجل النظام وحده، بل في حياة الإنسان أيضاً. لذلك ليست المادة 12 مجرد إجراء لدعم العملاء.

هو حق الإنسان في أن يكون له، في مواجهة حكم الآلة، باب حقيقي للخروج والعودة.

وُجد نظام جبر الضرر لإنصاف الإنسان، لا لمعاقبة المؤسسة

ليس الغرض من جبر الضرر القضاء على المؤسسة كلما وقع خطأ. فلا يمكن تصفير الخطأ البشري أو الآلي تماماً. لكن لا يجوز للمؤسسة أن تلقي تكلفة السلوك الخاطئ على الإنسان وحده. للتصحيح تكلفة؛ فهل ينبغي أن يتحملها الإنسان المتضرر من الخطأ، أم المؤسسة التي اختارت النظام وشغّلته؟ جواب NOMOS 13 هو:

على المؤسسة التي أنشأت قوة التصرف واستخدمتها أن تتحمل أيضاً العبء المناسب لتصحيح الخطأ المثبت.

الحكم المبسط للمادة 12

قد يقول لك نظام: «يمكنك الاعتراض.» ثم ترفض الآلة نفسها اعتراضك خلال دقيقتين. وقد يتحدث إليك إنسان لا يستطيع تغيير أي شيء. وفي أثناء مراجعة ملفك، قد تُحوّل أموال، أو تُرسل رسالة، أو تُغلق فرصة، أو تتضرر سمعتك. وقد تثبت صحة اعتراضك، فلا يُعاد سوى فتح حسابك ويُترك لك سائر الضرر. وقد ترغب في الخروج، فتبقى بياناتك وأموالك ورموز وصولك وسجلك رهينة داخل النظام. ينبغي لسبيل الانتصاف الحقيقي أن يكون قادراً على الآتي:

  • يصغي إليك.
  • يحفظ أدلة القرار الأول.
  • يقرأ الأدلة الجديدة فعلاً.
  • يوقف على نحو مناسب الضرر الذي يصعب التراجع عنه.
  • يوفر مراجعة بشرية قادرة على تغيير القرار.
  • ينهي فعلياً الوكالة والوصول التقني عندما تريد الخروج.
  • يسلمك بياناتك وإيصالاتك.
  • يصحح الخطأ في جميع الأنظمة المرتبطة.
  • يسحب المعلومة الخاطئة التي نشرها علناً.
  • يعيد فتح الفرصة الضائعة متى أمكن.
  • يقدم جبراً مناسباً للأثر الذي تعذر تداركه.
  • يبحث أيضاً عن الآخرين الذين أصابهم الخطأ نفسه.

مجرد استلام الاعتراض ليس حقاً.

الحق هو أن يستطيع الاعتراض تغيير الواقع.

المادة 12 — النص الدستوري المختصر

لكل إنسان الحق في أن يعترض، بطريقة ميسّرة ومفهومة، على بيانات الذكاء الاصطناعي وسجلات الهوية وأشكال التمثيل والموافقة والصلاحية والاختيار والذاكرة والتسبيب والقرار والفعل الخارجي، متى أنتج أي منها نتيجة جوهرية باسمه أو عليه. وليس الاعتراض مجرد حق في إرسال نموذج أو تلقي جواب نمطي. بل يجب أن يتمكن الإنسان من تقديم أدلة جديدة، وإخضاع المسار الحقيقي للقرار للفحص، وأن يُقيَّم اعتراضه من جانب إنسان أو ضمن إجراء مستقل يملك صلاحية تغيير النتيجة.

لا تُعد مراجعة ذات معنى إعادة النظام نفسه الذي أصدر القرار الأول للنتيجة نفسها، باستخدام البيانات والقاعدة والنموذج وذاكرة التخزين المؤقت نفسها.

عند ورود الاعتراض، يجب حفظ لقطة البيانات الخاصة بالقرار الأول، وإصدارات النموذج والسياسة، والصلاحية، والموافقة، والتسبيب، وإيصالات الأفعال؛ فلا يجوز أن تضيع الأدلة التاريخية لأن النظام حُدث. وإذا كان الضرر المستمر الذي يصعب التراجع عنه يتفاقم أثناء النظر في الاعتراض، وجب أن يستطيع الإنسان طلب حماية مؤقتة متناسبة. ويجب أن يكون ممكناً وقف الرسالة أو الدفعة أو الإلغاء أو البيان العلني أو انتشار البيانات أو وسم المخاطر أو قائمة الانتظار أو أي فعل خارجي آخر، كلياً أو جزئياً. ولا يلغي الاعتراض تلقائياً كل تدبير للسلامة أو الحماية. لكن التدبير المستمر يجب أن يقتصر على الحد الأدنى اللازم، وأن يكون محدد المدة ومعللاً وخاضعاً لمسؤولية بشرية وقابلاً لإعادة التقييم. ولا يجوز إنفاذ ادعاء لم يُحسم بوصفه اتهاماً علنياً أو ضرراً دائماً غير متناسب.

لا تعني المراجعة البشرية أن يطّلع الإنسان على الملف فحسب؛ بل أن يقيّم الأدلة الجديدة، ويتخذ قراراً مستقلاً عن توصية الآلة الأولى، ويملك صلاحية تغيير النتيجة وبدء عمليتي التصحيح وجبر الضرر. ويجوز للإنسان إنهاء علاقته بخدمة الذكاء الاصطناعي والوكالة التي منحها للوكيل. ويتطلب الخروج توقف الوكلاء النشطين والوكلاء الفرعيين ورموز الوصول وقوائم الانتظار وأدوات الجدولة والتجديدات التلقائية والتكاملات الخارجية توقفاً فعلياً. وعند مغادرة الخدمة، يجب أن يتمكن الإنسان من الحصول، في صيغة قابلة للاستخدام، على بياناته ومحتواه وسجلات أمواله ومعاملاته وذاكراته الجوهرية وسجلات الموافقة والصلاحية وإيصالات تسبيب القرار وإيصالات الأفعال.

يجوز الاحتفاظ ببعض السجلات لضرورة أمنية أو قانونية. لكن لا يجوز، بعد خروج الإنسان من الخدمة، استخدام هذه السجلات لإنشاء ملف تجاري جديد، أو استخدامها بوصفها ذاكرة قرار نشطة أو استمراراً لوكالة الوكيل. ويجب شرح السجل المتبقي والغرض منه للإنسان. ولا يجوز تحويله إلى رهينة رقمية يفقد بياناته أو ماله أو محتواه أو إمكان مغادرة المنصة لأنه اعترض. ولا يجوز اشتراط التنازل عن الاعتراض أو دفع مبلغ إضافي لا صلة له لتصدير البيانات. وعند ثبوت سلوك خاطئ أو غير مأذون، لا يكفي تصحيح وسم القرار وحده؛ بل يجب وقف الضرر المستمر، وإعادة الوضع الصحيح، وتصحيح الدرجات والذاكرة والمخاطر والسجلات الخارجية المرتبطة، وإعادة فتح القرارات الجوهرية المتأثرة.

إذا وُجّه إلى العملاء أو الجمهور أو أنظمة أخرى إشعار خاطئ بشأن إنسان أو مؤسسة، فلا يجوز أن يظل التصحيح داخل ملف خاص؛ بل ينبغي أن يصل، قدر الإمكان، إلى مجموعة المتلقين نفسها وبمستوى ظهور مماثل. وليس الاعتذار أو إعادة التفعيل أو الرصيد الخدمي العام أو إشعار «أُغلق ملفك» جبراً كاملاً للضرر بمفرده. وينبغي لجبر الضرر أن يقرّب الإنسان، قدر الإمكان، من الوضع الذي كان سيبلغه لو لم يقع السلوك الخاطئ.

إذا تعذر استعادة الفرصة الأولى، فعلى المؤسسة أن تنظر في تقديم إعادة تقييم مكافئة، أو فرصة جديدة، أو استعادة للظهور، أو إصلاح للخدمة، أو مقابل مادي مناسب.

يمكن أن يشمل تقييم جبر الضرر التكلفة المباشرة، وفقدان الفرصة، وتأخر الخدمة، وأثر السمعة، والجهد المعقول الذي بذله الإنسان لتصحيح الخطأ بنفسه. ولا تنشئ كل نتيجة سلبية استحقاقاً تلقائياً للدفع، لكن يجب أن يتاح مسار مراجعة حقيقي ومسبب. وإذا كان الخطأ الجذري قد يصيب آخرين من الفئة نفسها، فلا يجوز للمؤسسة أن تكتفي بتصحيح وضع صاحب الشكوى. بل عليها فحص القرارات المماثلة، والتواصل استباقياً مع المتضررين، وتنفيذ تصحيح جماعي. ولا يجوز اتخاذ طلب الاعتراض أو الإيقاف أو الخروج أو جبر الضرر ذريعة لوصف الإنسان بأنه صعب أو مشبوه أو منخفض القيمة أو غير متعاون أو شديد الخطورة؛ أو لتردي الخدمة، أو رفع السعر، أو تأخير العملية، أو أي انتقام آخر.

يجب أن يكون سبيل الانتصاف ميسّراً لأشخاص يختلفون في اللغة والإعاقة والعمر والكفاءة التقنية؛ وألا يتحول إلى حلقة محادثة آلية أو نموذج خفي أو عبء إثبات لا يقدر الإنسان عليه. وينبغي أن يكون للإنسان سبيل انتصاف واحد تتولاه جهة محددة. ولا يجوز للمؤسسة أن تحمّله عبء سلسلتها الداخلية من الوكلاء والوحدات ومزوّد النموذج وخدمة الدفع والمنصات الخارجية. ولكل إنسان الحق في تلقي إيصال لسبيل الانتصاف يبين متى استُلم الاعتراض، وهل حُفظت الأدلة، وهل طُبقت الحماية المؤقتة، ومن راجع الملف وبأي صلاحية، وما التصحيحات التي أُجريت، وما الذي تعذر التراجع عنه، وما حالة جبر الضرر.

لا يلزم أن ينجح الإنسان في كل اعتراض. لكن لا يجوز إسكاته أمام حكم النظام، أو إجباره على الانتظار فيما يتفاقم الضرر، أو احتجازه رهينة في علاقة الخدمة، أو تركه وحده أمام آثار خطأ مثبت. الاعتراض صوت الإنسان. والإيقاف هو قوة ذلك الصوت على الفعل. والخروج هو سحب الإنسان للوكالة التي منحها. أما جبر الضرر فهو أن يصحح النظام النتيجة في حياة الإنسان الفعلية، لا سجله هو فحسب.

وهكذا يعرف الإنسان أن الآلة قد تصرفت، ويسائل التسبيب الحقيقي للقرار، ويعترض على الخطأ، ويوقف الضرر المستمر، ويخرج من النظام الذي لا يريده، ويطلب جبراً للأثر الجوهري الذي وقع. لكن السؤال الأخير والأثقل ما زال مفتوحاً: من سيجيب عن الاعتراض؟ ومن يتعين عليه تشغيل آلية الإيقاف؟ وإذا لم يصحح المزوّد الخارجي، فمن سيقف أمام الإنسان؟ وعندما يسبب القرار الخاطئ خسارة في المال أو الصحة أو العمل أو السمعة، فمن سيتحمل عبء الجبر؟ وهل تستطيع المؤسسة تشتيت المسؤولية بعبارات مثل: «فعل النموذج ذلك.» «أرسله الوكيل الفرعي.»

«هكذا عمل نظام المزوّد.» «ضغط الإنسان الزر الأخير بنفسه.» فهل يمكنها بذلك تشتيت المسؤولية؟ قد يكون لنظام الذكاء الاصطناعي هويته التقنية الخاصة، وقد يتوافر مسار للقرار وإيصال للفعل. لكن الآلة لم تحدد الغرض بنفسها، ولم تربط نفسها بالحساب المؤسسي، ولم تحول حدود صلاحيتها بذاتها إلى نظام قانوني. ولا تستطيع قبول الخطر المتبقي نيابة عن المؤسسة، أو جبر ضرر الإنسان من مواردها الذاتية. ولا يكتمل سبيل انتصاف الإنسان إلا إذا وجد أمامه مؤسسة حقيقية ونظاماً بشرياً حقيقياً يتحملان المسؤولية.

لذلك يكون الحكم التأسيسي الأخير في هذه السلسلة هو: المادة 13 — لا يجوز للمؤسسة نقل المسؤولية إلى الآلة

البحث / التطبيق

طبّق المنهج المنشور على نظام قائم.

تحدد الأبحاث ضوابط الأدلة والقياس. وتستخدم برامج NobleJackal في GEO والذكاء الاصطناعي هذا الإطار لتشخيص العمل المتفق عليه وتنفيذه وقياسه على مواقع وعمليات حقيقية.