Pax8: ثلثا الشركات الصغيرة التي تستخدم الذكاء الاصطناعي تبني أدواتها الخاصة دون تدقيق

لم تعد الشركات الصغيرة والمتوسطة تكتفي بشراء الذكاء الاصطناعي الجاهز، بل بدأت تبنيه بنفسها. وبحسب استطلاع أجرته Pax8 ونُشر يوم الاثنين 12 أكتوبر، فإن ثلثي الشركات الصغيرة التي تستخدم الذكاء الاصطناعي بالفعل تصنع أدوات خاصة بها. وفي جميع الأسواق التي شملتها الدراسة، تفعل أغلبية هذه الشركات ذلك دون مراجعة رسمية موثّقة. وبلغ إجمالي المشاركين في الاستطلاع 1150 مشاركًا.

Pax8 منصة تسوّق مقرها دنفر. تبيع برمجيات سحابية وبرمجيات ذكاء اصطناعي للشركات الصغيرة عبر مزوّدي خدمات تقنية المعلومات، أي MSP. وغالبًا ما يؤدي هؤلاء المتعاقدون دور قسم تقنية معلومات خارجي للشركات الصغيرة. لذلك ترى Pax8 السوق من زاوية غير معتادة: فالأرقام لا تعكس مزاج أصحاب الأعمال فحسب، بل تعكس أيضًا ما يجري داخل قاعدة عملاء شركائها.

ما الذي يبنونه تحديدًا

لا يتضمن الجزء المتاح من المادة تعريفًا دقيقًا لـ«الأداة الخاصة». وفي دراسات من هذا النوع، يُقصد بها عادةً عدة مستويات من التعقيد:

• مساعدون مخصصون مبنيون على نماذج جاهزة ومضبوطون لمهام قسم بعينه؛
• أتمتة على منصات no-code تربط البريد الإلكتروني وأنظمة CRM والمستندات؛
• نصوص برمجية وتطبيقات صغيرة تستدعي واجهات API الخاصة بالنماذج؛
• وكلاء بسيطون ينفذون سلاسل من الإجراءات.

عتبة الدخول هنا منخفضة. فبناء أداة كهذه لا يتطلب سوى موظف متحمس في المكتب واشتراك في خدمة. وهذا ما يفسر حجم الظاهرة: الانتقال من الشراء إلى البناء الذاتي اليوم أسهل مما كان قبل عام أو عامين.

ذكاء اصطناعي خفي بلا وثائق

لكن الجزء الأهم من النتيجة يكمن في أمر آخر. ففي كل سوق شملها الاستطلاع، لا تجري أغلبية الشركات مراجعة رسمية موثّقة لما تطوره من أدوات ذكاء اصطناعي. وهذا لا يحدث في الشركات الكبرى، إذ توجد فيها إدارة أمن ومستشارون قانونيون ولجنة للمخاطر. أما في شركة يعمل فيها 20–50 شخصًا فلا توجد عادةً سلسلة كهذه، ويقرر الأمر من يستطيع بناء نموذج أولي يعمل.

المخاطر هنا ملموسة تمامًا:

• تدخل بيانات العملاء إلى الأداة محلية الصنع، ولا أحد يوثّق وجهتها؛
• تُمنح مفاتيح API وصلاحيات الوصول بمبدأ «المهم أن يعمل»؛
• لا يتضح من المسؤول عن أخطاء النموذج وعن صيانة الأداة إذا غادر مؤلفها الشركة؛
• لا يوجد سجل للتغييرات، ولذلك يصعب تحليل أي عطل.

هذه المجموعة تحديدًا هي ما يُسمّى عادةً «الذكاء الاصطناعي الخفي» (Shadow AI). وهو ينمو حيث تكون الأداة مفيدة وتُعدّ إجراءات الموافقة بيروقراطية زائدة.

أبرز بيانات الاستطلاع

• الجهة الناشرة: Pax8، دنفر، منصة تسوّق لبرمجيات الذكاء الاصطناعي والبرمجيات السحابية للشركات الصغيرة.
• العيّنة: 1150 مشاركًا.
• نسبة من يبنون أدوات ذكاء اصطناعي خاصة بهم بين الشركات الصغيرة التي تستخدم الذكاء الاصطناعي: نحو الثلثين.
• المراجعة الرسمية الموثّقة: غائبة لدى الأغلبية في جميع الأسواق التي شملتها الدراسة.
• تاريخ النشر: 12 أكتوبر 2026.

ثمة تحفظ عند قراءة هذه النتائج. فـPax8 تربح من بيع البرمجيات والخدمات عبر مزوّدي خدمات تقنية المعلومات، وموضوع إدارة المخاطر يخدم مصالحها التجارية مباشرة. هذا لا يلغي البيانات، لكنه يستدعي الحذر عند استخلاص استنتاج بشأن حجم الظاهرة. ولا يتضمن المقتطف المتاح تفصيلًا حسب الدول أو حجم الشركات أو صياغة الأسئلة، وعلى هذه العوامل يتوقف مدى تعبير رقم الثلثين عن الواقع.

ماذا يفعل أصحاب الأعمال ومزوّدو MSP

لا تتطلب الحزمة الدنيا من الإجراءات لدى مالك شركة صغيرة وجود قسم للأمن. يكفي إنشاء سجل يبيّن أدوات الذكاء الاصطناعي المبنية، ومن بناها، وعلى أي بيانات، وبأي صلاحيات وصول. وتكفي صفحة واحدة لكل أداة. بعد ذلك يُستحسن تحديد فئات البيانات التي يُحظر تمريرها إلى النماذج، وتعيين مسؤول عن كل أداة.

أما بالنسبة إلى مزوّدي MSP، فهي فرصة لتقديم خدمة جرد وتدقيق أساسي للحلول محلية الصنع لدى العملاء، قبل أن تتحول إلى بنية تحتية حرجة. وبالنسبة إلى من يبنون بأنفسهم، فالقاعدة واحدة: إذا كانت الأداة تتعامل مع بيانات العملاء أو تتخذ قرارات دون تدخل بشري، فهي تستحق على الأقل مراجعة مكتوبة قصيرة قبل إطلاقها.