التعريف
قانون أمريكي صدر عام 2018 يتيح للسلطات الأمريكية المطالبة بالوصول إلى البيانات التي تحتفظ بها الشركات الأمريكية، أينما كانت مستضافة في العالم.
يتيح قانون Clarifying Lawful Overseas Use of Data Act (قانون CLOUD Act)، الصادر عام 2018، للسلطات الأمريكية إلزام أي شركة خاضعة للولاية القضائية للولايات المتحدة بتسليم البيانات التي تحوزها أو تتحكم فيها، حتى إن كانت هذه البيانات مخزنة في مراكز بيانات داخل أوروبا.
النتيجة المباشرة للشركات الأوروبية: اختيار منطقة الاستضافة «أوروبا» لدى مزوّد أمريكي (OpenAI، Microsoft، Google، Anthropic…) لا يحمي البيانات قانونيًا. لا يزيل هذا الخطر من أساسه سوى مشغّل غير خاضع للقانون الأمريكي، أو نشر على بنيتكم التحتية الخاصة.
شركة فرنسية تخزّن عقودها لدى مزوّد أمريكي، في مركز بيانات يقع في باريس. إذا طلبتها سلطة أمريكية في إطار تحقيق، فقد يُلزَم المزوّد بتسليم تلك البيانات، حتى وإن كانت موجودة في فرنسا.
عند اختيار جهة استضافة أو أداة ذكاء اصطناعي للبيانات الحساسة: ما يهم هو جنسية المزوّد، لا موقع الخوادم فحسب.
هل تكفي استضافة بياناتكم في أوروبا للإفلات من قانون CLOUD Act؟
لا. يستهدف القانون الشركات الخاضعة للقانون الأمريكي، أينما كانت خوادمها. وللبقاء خارج نطاقه، تحتاجون إلى مزوّد أوروبي لا يرتبط بأي شركة أمريكية، أو إلى استضافة محليًا في مقرّكم.
جميع نماذج الذكاء الاصطناعي، منشورة على بنيتكم التحتية، ومتصلة بمستنداتكم.