موظف يضغط ملف طلبات توظيف على موقع مجاني قبل إرساله بالبريد. آخر يلصق عقداً من أربعين صفحة في روبوت محادثة ليستخرج النقاط الأساسية. ثالث يدمج مستندات مؤيدة على «merge PDF» وجده في ثلاث ثوانٍ. لا شيء من هذه الأفعال يمر بقناة معتمدة — وهذا بالضبط ما يقيسه الـ shadow IT الوثائقي. الأرقام المتاحة نادرة، لكن أرقام تقرير Enterprise AI and SaaS Data Security Report 2025 الصادر عن LayerX تعطي حجماً حقيقياً: 40% من الملفات المرفوعة إلى أدوات GenAI تحتوي بيانات شخصية (PII) أو مصرفية (PCI)، وقرابة أربع من هذه العمليات من كل عشر تمر عبر حسابات شخصية، خارج كل رقابة مؤسسية.
ماذا تقول الأرقام — وماذا لا تقول
خلاصتان من تقرير LayerX 2025:
- المحتوى الذي يغادر حسّاس. أربعة ملفات من كل عشرة مُرسلة إلى أدوات GenAI تحتوي بيانات شخصية أو بيانات دفع — عقود، ملفات موارد بشرية، كشوف، بيانات عملاء.
- القناة التي يغادر عبرها خارجة عن الرقابة. قرابة أربع عمليات رفع من كل عشر تمر عبر حسابات شخصية: حيث لا يرى SSO ولا DLP ولا سجلاتك شيئاً.
دقة للصدق: هذه أرقام تقرير ناشر حلول أمنية، مقاسة على تليمتري الخاص به — حجم تقريبي للظاهرة، لا إحصاءً عالمياً. والنطاق يغطي أدوات GenAI؛ الـ shadow IT الوثائقي أوسع. الفعل نفسه — إيداع مستند لدى طرف ثالث غير متعاقَد — موجود منذ سنوات على ضواغط ومحوّلات وأدوات دمج PDF المجانية. الذكاء الاصطناعي أضاف فقط دافعاً آخر: تلخيص، ترجمة، استفسار.
المشكلة ليست الأداة، بل المسار
خلف كل فعل من هذه الأفعال، الآلية نفسها: المستند يغادر في طلب POST نحو خادم، يُعالَج هناك، والنتيجة تعود. ما يحدث بينهما — الاحتفاظ الفعلي، السجلات، المعالجون الفرعيون للاستضافة، إعادة الاستخدام المحتملة — يعود لسياسة خصوصية لا يمكنك ملاحظتها. تشريحنا لرفع PDF يشرح هذا المسار لدى الخدمات الجماهيرية.
قانونياً، النتيجة فورية: ما إن يحتوي الملف بيانات شخصية حتى تصبح الخدمة التي تعالجه معالجاً فرعياً بمعنى المادة 28 من GDPR — بلا DPA، بلا سطر في السجل، بلا التزام إخطار عند خرق. نشرح هذا التكييف في PDF بلا معالج فرعي: كل كشف راتب يُضغَط على خدمة ما هو إسناد غير موثَّق.
لمسؤول الأمن، الزاوية العمياء في مكان آخر: هذه الحركة تمر عبر HTTPS نحو نطاقات شرعية. دون فحص المحتوى، إيداع سيرة ذاتية على ضاغط عبر الإنترنت لا يُميَّز عن تصفح عادي — لا يظهر التدفق في أي سجل كتسريب.
لماذا لا يكفي الحظر وحده
رقم الحسابات الشخصية — قرابة أربع عمليات من عشر — هو الجزء الأكثر تعليماً في التقرير: يصف تحايلاً قائماً أصلاً. المستخدمون لا يسعون للإفلات من سياسة الأمان؛ يسعون لإنهاء مهمة. احجب نطاقاً، يهاجر الفعل إلى الحساب المجاني المجاور أو الجهاز الشخصي أو الهاتف.
الموقف الفعّال إذن ليس «احظر أكثر»، بل قلّل الحاجة إلى الخروج: الأفعال التي تغذّي الـ shadow IT الوثائقي بسيطة — دمج، ضغط، تحويل، استخراج صفحات، تنقيح قبل النشر، تلخيص. إن قدّمت المؤسسة مساراً معتمداً بسرعة موقع مجاني، لا يعود السؤال مطروحاً.
البديل القابل للتحقق: المعالجة حيث يوجد المستند أصلاً
المعالجة المحلية تعكس المسار: بدل إرسال الملف إلى المحرك، نُنفِّذ المحرك حيث يوجد الملف. عملياً في Document Flare، يُقرأ PDF في ذاكرة المتصفح (ArrayBuffer)، تُعالجه pdf-lib وpdf.js في Web Workers، ثم يُعاد بناؤه كـ Blob قابل للتنزيل — لا طلب ينقل المستند. المقال الركيزة عن الأدوات بلا رفع يشرح البنية: كل ما هو متاح في النسخة العامة مُعلَن LOCAL، والقدرات البعيدة السبع المخططة (تحويلات Office، تلخيص ذكاء بعيد) موجودة كمحاكاة فقط، مستبعدة من النسخ المنشورة.
لمسؤول أمن أو حماية بيانات، الميزة الحاسمة أن هذه الخاصية قابلة للتحقق من فريقك، دون تصديقنا:
- تبويب الشبكة في خمس دقائق: البروتوكول الكامل في اختبار الشبكة خطوة بخطوة — أسقط ملفاً، ابحث عن POST بحجمه، ولاحظ غيابه.
- شارة مدمجة على صفحات الأدوات تقيس باستمرار البايتات الصادرة من أجسام الطلبات (
fetchوXMLHttpRequest)؛ تلميحها يوضح بصدق نطاق رصدها. - لا تليمتري على
/tools/: مسارات الأدوات لا تتضمن AdSense ولا سكربت تحليلات — قياس الجمهور يُحقَن فقط على الصفحات العامة. - يعمل دون اتصال بعد الزيارة الأولى: عامل الخدمة يخزّن التطبيق مسبقاً؛ اقطع الشبكة، تواصل الأدوات العمل — الدليل القاطع أن لا بايت من المستند يغادر.
المنطق نفسه ينطبق على الـ shadow AI: أدوات الذكاء في الكتالوج تنفّذ النموذج على الجهاز (واجهات Summarizer/Translator في Chrome وEdge 138+، وTransformers.js للبحث الدلالي) — النموذج ينزل، والمستند لا يصعد. التفاصيل في الذكاء المدمج في المتصفح.
ما الذي لا تحلّه المعالجة المحلية
الصدق يوجب القول: المعالجة المحلية تحذف النقل، لا الحوكمة.
- الجهاز يبقى الحلقة الأضعف. آلة مخترَقة، إضافة متصفح متطفلة أو مدير نظام يمكنهم قراءة ما يقرأه المستخدم — المعالجة المحلية لا تحمي من نقطة نهاية معادية.
- التزاماتك قائمة. سجل المعالجات، تقليل البيانات، إعلام الأشخاص: أداة محلية تزيل سطر «المعالج الفرعي» عن معالجة الملف، لا أكثر.
- التحميل الأول يتطلب اتصالاً، والنماذج الثقيلة (OCR، البحث الدلالي) تُنزَّل مرة وأنت متصل قبل العمل دون اتصال.
قائمة مختصرة لتأطير الـ shadow IT الوثائقي
- ارسم الأفعال لا الأدوات: أي مستندات، أي عمليات، نحو أي خدمات — الاحتياجات الحقيقية قائمة قصيرة.
- انشر بديلاً معتمداً للحالات الشائعة: الكتالوج الكامل يغطي الدمج والضغط والاستخراج والتنقيح وOCR — بلا حساب ولا حصة.
- اطلب الدليل لا الوعد: لأي أداة موصى بها، اختبار شبكة قابل لإعادة التنفيذ خير من سياسة خصوصية.
- وثّق النقل الضروري: حين تبقى خدمة بعيدة مطلوبة، DPA وسجل وتقييم نقل — الإطار المعتاد، مطبَّقاً على الحالات التي تستحقه.
للمزيد
- أين تذهب ملفاتك فعلاً: مسار رفع لدى الخدمات الجماهيرية، بالسياسات.
- اختبار الشبكة في خمس دقائق: البروتوكول لتجربته فرقك.
- PDF بلا معالج فرعي: لماذا تُخرِج المعالجة المحلية الملف من المادة 28.
- الموارد البشرية، البيانات الصحية: مجموعتا المستندات الأكثر تعرضاً للـ shadow IT.
- الذكاء المدمج في المتصفح: الرد المحلي على الـ shadow AI.
