الذكاء الاصطناعي الخفي في المالية: حين تنتهي مسودات الأرقام الفصلية داخل ChatGPT

أمام محللة مالية موعد نهائي عند الساعة السادسة مساءً، وملف لمجلس الإدارة يأبى أن يتطابق. أداة ذكاء الأعمال المعتمدة عاجزة عن الإجابة بالسرعة الكافية، فتنسخ ثلاثة أعمدة من إيرادات فصلية لم تُعلَن بعد إلى روبوت محادثة عام، وتطلب منه أن يجد التفاوت. بعد دقيقتين تحصل على إجابة. وتحصل أيضاً على مشكلة لا تدري بها بعد: بيانات مالية جوهرية غير علنية غادرت أسوار الشركة، إلى نظام لا تتحكم به مؤسستها، ولا تسجّله، ولا تستطيع استرجاعه.

هذا المشهد يتكرر أكثر بكثير مما يفترضه معظم قادة المالية. استطلاع تلو الآخر خلال عام 2025 وصل إلى الصورة المزعجة ذاتها. فقد وجد تقرير لـ UpGuard في نوفمبر 2025 أن أكثر من 80% من العاملين يستخدمون أدوات ذكاء اصطناعي غير معتمدة في العمل، وأن المتخصصين في الأمن يفعلون ذلك بنسبة أعلى بعد. نحو النصف يقولون إنهم يستخدمون أدوات غير مصرّح بها بانتظام، بينما يقول أقل من واحد من كل خمسة إنهم يلتزمون فقط بالذكاء الاصطناعي المعتمد من الشركة. الفجوة بين «أناس يستخدمون الذكاء الاصطناعي» و«أناس يستخدمون ذكاءً اصطناعياً صرّحنا به» هي المشكلة كاملةً في جملة واحدة.

اللصق هو الاختراق

الخطر ليس مجرداً. إنه الحافظة (clipboard).

أفادت LayerX Security أن 77% من الموظفين يلصقون بيانات حساسة للشركة في أدوات الذكاء الاصطناعي التوليدي، وأن 82% من عمليات اللصق هذه تأتي من حسابات شخصية غير مُدارة. أعد قراءة الرقم الثاني. حين يحدث اللصق عبر حساب ChatGPT أو Gemini شخصي، لا تملك جهة العمل أي رؤية، ولا أثراً للتدقيق، ولا علاقة تعاقدية لمعالجة البيانات مع مزوّد الذكاء الاصطناعي. وقد وجد تحليل Cyberhaven لطلبات مؤسسية حقيقية أن نحو 11% مما يلصقه الموظفون في ChatGPT يُعد سرّياً. والفئات الأكثر ظهوراً: الشيفرة المصدرية، والبيانات المالية الداخلية، والبيانات الشخصية للعملاء.

والمالية مكشوفة على نحو فريد هنا، لثلاثة أسباب.

أولاً، البيانات هي جوهرة التاج. مسودات التوحيد المحاسبي، والهوامش غير المعلَنة، والأرباح قبل إصدارها، ونماذج عمليات الاندماج والاستحواذ. هذه بالضبط هي المادة التي تعدّها هيئات تنظيم الأوراق المالية معلومات داخلية.

ثانياً، العمل متكرر ومثقل بالمعادلات، وهو تماماً نوع المهام التي يميل المحلل إلى إسنادها لغيره. «طابِق ميزاني المراجعة هذين.» «اشرح لماذا يخرج هذا التباين بنسبة 4%.» «أعد تنسيق هذا التدفق النقدي.» كلها طلبات معقولة. وكلها خطيرة حين يكون المُدخل مستخرجاً حياً من دفتر الأستاذ متجهاً إلى نقطة نهاية عامة.

ثالثاً، تقع المالية داخل محيط امتثال لا تخضع له معظم الأقسام الأخرى. فبموجب GDPR، قد يشكّل لصق بيانات شخصية لعميل أو موظف في روبوت محادثة عام نقلاً غير قانوني بلا سند مشروع ولا اتفاقية معالجة. وإذا كانت الأرقام غير مُعلَنة وكانت الشركة مدرجة في البورصة، فقد تكون قد كدّست تسريباً لمعلومة داخلية فوق انتهاك الخصوصية. لصقة واحدة، تعرّضان تنظيميان.

لماذا لا تنجح أساليب الحظر

الغريزة تدفع نحو المنع. احجب النطاقات، اكتب سياسة، شغّل وحدة تدريبية. نادراً ما يصمد ذلك، والبيانات تقول هذا بوضوح: وجدت دراسة لـ Software AG شملت 6,000 من عمّال المعرفة أن 46% سيواصلون استخدام أدوات الذكاء الاصطناعي حتى لو حظرتها جهة عملهم حظراً تاماً. الناس ليسوا متهورين تسليةً. إنما يُقاسون بالمخرجات، والأداة أسرع فعلاً، والمنظومة الرسمية لم تمنحهم إجابة يثقون بها في الوقت المناسب.

فالذكاء الاصطناعي الخفي ليس في حقيقته مشكلة انضباط. إنه فجوة في المنتج. لجأت المحللة إلى ChatGPT لأن لا شيء داخل البيئة المصرّح بها أتاح لها استجواب الأرقام بأسلوب حواري والحصول على إجابة موثوقة. أغلق هذه الفجوة فيتلاشى الحافز إلى اللصق. اتركها مفتوحة فلن تصمد أي سياسة أمام موعد نهائي عند السادسة مساءً.

ما الذي تحل محله طبقة الأرقام المحوكمة فعلاً

الهدف ليس منح المالية «ChatGPT آمناً». فروبوت المحادثة الموجّه إلى دفتر أستاذك يبقى نموذجاً لغوياً يخمّن الحساب، وهذا نمط فشل قائم بذاته. الهدف أن يكون الطريق السريع الحواري للاستعلام عن أرقامك هو نفسه الطريق المحوكَم والدقيق والقابل للتدقيق. وذلك يزيل سبب الخروج إلى الخارج.

هذه هي الطبقة التي بُني Rexfin ليكونها. يتصل بالأنظمة التي تعيش فيها الأرقام أصلاً، QuickBooks وXero وNetSuite وSage وSAP وOracle ومستودع بياناتك، أو بالكشوفات التي ترفعها، ويبني نموذجاً مالياً واحداً مطابَقاً يتسق مع دفتر الأستاذ. راجع عمليات الدمج المدعومة للاطلاع على الموصِّلات. ومن هناك تكتسب الآليات أهميتها، لأن الآليات هي ما يجعل استخدامها آمناً بديلاً عن الأداة الخفية:

• تبقى البيانات داخل حدود الحوكمة لديك. يُستعلَم عن الأرقام ضمن بيئة محكومة، لا تُلصق في نقطة نهاية استهلاكية لطرف ثالث. لا يوجد حساب شخصي غير مُدار في المسار، وكل طلب يُسجَّل. هذا هو الجزء الذي لا يستطيع روبوت محادثة عام تقديمه أبداً، وهو مشروح بتفصيل أعمق في صفحة الأمن.
• تعمل الحسابات على محرّك حتمي، لا على النموذج. حين يطلب أحدهم تبايناً أو هامشاً أو سيناريو «ماذا لو»، يحتسب الرياضيات محرّك حساب، لا أن تُولَّد كنص محتمل من نموذج لغوي. النموذج يسترجع ويشرح؛ لا يخترع الرقم. كيف يعمل يستعرض هذا الفصل.
• كل رقم يتتبع إلى مصدره. لأن النموذج مطابَق لدفتر الأستاذ، يمكن تتبع أي إجابة رجوعاً إلى المعاملة الأساسية. هذا هو الفرق بين مخرَج تستطيع وضعه أمام مدقّق وفقرة من روبوت محادثة عليك أن تأخذها على عاتق الثقة.

ثمة حدّ صريح يستحق الذكر. الطبقة المحوكمة لا تجعل إغراء روبوت المحادثة يتبخر بأمر صادر، ولن تُلغي بأثر رجعي أي تسريب لُصق بالفعل في الربع الماضي. ما تفعله هو إزالة السبب العملي الذي يجعل المحللين يلجؤون للخارج من الأساس، ومنح فريقي الأمن والمالية السجلات التي ترى الاستخدام الذي كان يجري سابقاً في الظلام. حوكمةٌ تستطيع إنفاذها أفضل من حوكمةٍ لا تملك إلا إعلانها.

الخلاصة

الذكاء الاصطناعي الخفي في فريق المالية ليس قصة عن أناس مهملين. إنه قصة عن مجموعة أدوات مصرّح بها كانت أبطأ وأغبى من غير المصرّح بها، على بيانات هي صدفةً أكثر المواد تنظيماً في الشركة. لا تعالج ذلك بمذكرة سياسة أخرى. تعالجه بأن تجعل الطريق المحوكَم هو الطريق الأسرع، فتبقى الحافظة داخل المحيط.

إن كانت مسودات الأرقام تتحرك بالفعل عبر أدوات لا تتحكم بها، فاطّلع على ما تبدو عليه طبقة أرقام مطابَقة وقابلة للتدقيق في الممارسة واحجز عرضاً تجريبياً. ثم اقرأ بقية ركيزة الذكاء الاصطناعي في المالية، GoBD وقانون الذكاء الاصطناعي، بما في ذلك كيف سيدقّق مراجعك في الأرقام المالية المدعومة بالذكاء الاصطناعي بموجب IDW PS 861، وما الذي يعنيه تعديل GoBD لعام 2025 لتوثيق إجراءاتك.