هل أدوات تدوين الملاحظات بالذكاء الاصطناعي آمنة؟ قائمة تحقق

نعم، يمكن أن تكون أدوات تدوين ملاحظات الاجتماعات بالذكاء الاصطناعي آمنة لمعظم اجتماعات العمل، لكن الأمان يتوقف على الأداة لا على الفئة. افحص سبعة أمور قبل اعتماد أي أداة: هل ينضم بوت إلى المكالمة، وأين يُحفظ الصوت والنصوص المفرّغة ولأي مدة، وهل تُستخدم اجتماعاتك لتدريب الذكاء الاصطناعي، ومن يستطيع فتح الملاحظات، وأدوات الإدارة والسجلات، والموافقة، والشهادات.

هذا الدليل لمن عليه أن يوافق: مسؤول تقنية المعلومات، أو فريق مراجعة الأمان، أو المدير الذي يُسأل أولًا. كل معلومة عن أي مورّد مأخوذة من صفحاته هو، وقد قرأناها في نوفمبر 2026. ولأن Reline أداة لتدوين ملاحظات الاجتماعات بالذكاء الاصطناعي، نجيب عن كل نقطة له أيضًا، بما في ذلك النقاط التي يتأخر فيها.

انسخ هذا الجدول إلى مراجعتك للمورّدين، واطلب دليلًا لا مجرد «نعم»: صفحة مساعدة، أو لقطة شاشة للإعداد، أو مستندًا موقّعًا.

من منظور أمن البيانات، تختلف الأداة التي تنضم كبوت عن الأداة التي تسجّل على حاسوبك في ثلاثة أمور: أين يتم التسجيل، وماذا يمكنها التقاطه، ومن يتحكم في الباب. لكنهما لا تختلفان في وصول صوتك إلى سحابة ما: فمعظم أدوات النوعين، ومنها Reline، تفرّغ الصوت وتخزّنه هناك.

تصف Microsoft خطر البوتات بوضوح في وثائق إدارة Teams. فبحسبها، قد تقوم بوتات تدوين الملاحظات الخارجية بما يلي:

لهذا صار Teams يكتشف البوتات الخارجية، وبموجب السياسة الافتراضية يبقيها في الردهة إلى أن يقبلها المنظِّم صراحةً. وتضيف Microsoft أن الاكتشاف قد يفوته بعض البوتات، وقد يصنّف إنسانًا على أنه بوت أحيانًا (Microsoft Learn، تحديث يوليو 2026).

التطبيق الذي يعمل بلا بوت يغلق هذا الباب ويترك بابًا آخر مفتوحًا. لا يظهر شيء في قائمة المشاركين، فلا تراه أدوات التحكم لدى المنظِّم أبدًا، ويقع واجب الإبلاغ عليك وحدك. ولأنه يسجّل ما يشغّله حاسوبك، فهو يلتقط كل ما يُشغَّل أثناء عمله: أغلق الفيديو في التبويب الآخر قبل أن تبدأ التسجيل.

رأينا: في المكالمات الداخلية، ومكالمات العملاء التي يُتوقع فيها أن تدوّن ملاحظات، يكون التطبيق على حاسوبك أقل تعرضًا للمخاطر، لأنه يلتقط أقل ولا يحضر أي اجتماع من دونك. ويكون البوت مناسبًا حين تحتاج إلى سجل لاجتماعات لا تستطيع حضورها، أو حين تريد أن يرى كل المشاركين أداة التسجيل افتراضيًا. وفي الحالتين، أسئلة السحابة التالية أهم من وجود البوت.

وهناك خيار ثالث: المساعد المدمج في منصة الاجتماعات، مثل Copilot في Teams، وGemini في Google Meet، وAI Companion في Zoom. لا ينضم أي طرف جديد، وتبقى البيانات لدى مورّد سبق أن اعتمدته. تقول Microsoft إن المطالبات والردود والبيانات التي يُوصَل إليها عبر Microsoft Graph لا تُستخدم لتدريب نماذجها الأساسية، وتقول Google إن Workspace لا يستخدم بيانات العملاء لتدريب النماذج دون إذن. لكن ترخيص المنظِّم وإعداداته هي التي تقرر إن كان سيعمل، لذا نادرًا ما يفيد في مكالمة تديرها شركة أخرى.

قرأنا في نوفمبر 2026 سياسة الخصوصية وصفحة الأمان وصفحة الأسعار ومركز المساعدة لدى كل مورّد. وعبارة «غير مذكور» تعني أننا لم نجد المعلومة في تلك الصفحات، لا أن الميزة غير موجودة. السياسات تتغير، فتحقق من تاريخ الصفحة قبل التوقيع.

كل أداة لتدوين الملاحظات بالذكاء الاصطناعي تمرّر كلامك عبر ثلاث مراحل، ولكل مرحلة سؤالها الخاص عن التخزين:

1. الالتقاط. يسجّل البوت على خوادم المورّد، ويسجّل تطبيق سطح المكتب على حاسوبك.
2. التفريغ. غالبًا ما تتولاه خدمة سحابية للتعرف على الكلام، يشغّلها المورّد أو طرف ثالث مدرج في قائمة معالجيه الفرعيين.
3. التخزين والذكاء الاصطناعي. تُحفظ النصوص المفرّغة والملاحظات، وغالبًا الصوت أيضًا، في قاعدة بيانات المورّد ومساحة تخزين الملفات لديه، وتأتي الملخصات وإجابات الدردشة من نماذج لغوية يملكها طرف ثالث في الغالب.

في مدة الاحتفاظ تفترق الأدوات. يحذف Granola الصوت بعد انتهاء التفريغ، فلا يبقى إلا النص. ويحتفظ Otter وReline بالتسجيل مع الملاحظة إلى أن تحذفها، وإن كانت صفحة أسعار Otter تذكر أيضًا مدة احتفاظ مخصصة بين ميزات الإدارة. ويوفّر Fathom وFireflies مدة احتفاظ مخصصة في Enterprise، ويتيح Granola لكل مستخدم، أو لمسؤول Enterprise نيابة عن الجميع، تحديد مدة حذف تلقائي للنصوص المفرّغة.

لا يأتي أي من الخيارين بلا ثمن. الصوت المحذوف لا يمكن أن يتسرب، لكنه أيضًا لا يحسم ما قيل فعلًا: فالرقم الذي أُسيء سماعه يبدو تمامًا مثل الرقم الصحيح. أما الصوت المحفوظ فيتيح لك مطابقة النص مع التسجيل، لكنه شيء إضافي يحتاج إلى حوكمة. اسأل أيّ الخيارين تحصل عليه، وماذا يحذف الحذف: الصوت والنص والملخص وكل مخرجات الذكاء الاصطناعي، أم الملاحظة التي تراها فقط.

أمانه بقدر أمان الخدمة التي تتولاه والعقد الذي يحكمها. معظم أدوات تدوين الملاحظات تفرّغ الكلام في السحابة، فتحقق من أربعة أمور: أن الصوت مشفّر أثناء النقل وفي التخزين، وأن خدمة التعرف على الكلام مدرجة في قائمة المعالجين الفرعيين، وأنها لا تتدرّب على صوتك، وأنها لا تحتفظ بشيء بعد إعادة النص، أو تذكر المدة التي تحتفظ به خلالها.

في Reline يُبث الصوت إلى خدمة التعرف على الكلام أثناء التسجيل، ويظهر النص المفرّغ مباشرةً. وتبقى الملاحظات والنصوص والتسجيلات حتى تحذفها، دون حد زمني في أي خطة. وتبقى الملاحظة المحذوفة 30 يومًا في سلة المهملات، ثم تُحذف نهائيًا مع تسجيلها ونصها وسجل الدردشة ومخرجات الذكاء الاصطناعي. ولا توجد بعد مدة حذف تلقائي يحددها المسؤول، وهذا مهم إذا كانت سياستك تشترطها. واسأل Reline عن مكان حفظ بياناتك والمزوّدين الذين يعالجونها، ولا يوجد اليوم خيار لحفظ البيانات داخل الاتحاد الأوروبي.

اسأل عن طبقتين. الأولى نماذج المورّد نفسه: هل يدرّبها على اجتماعاتك، ولو بعد إزالة الهوية؟ والثانية مزوّدو الذكاء الاصطناعي لديه: هل يحق للشركة التي تكتب الملخصات أن تتدرّب على ما تتلقاه؟

في الطبقة الأولى تتباين الإجابات كثيرًا في نوفمبر 2026. فسياسة الخصوصية لدى Otter تنص على تدريب ذكائه الاصطناعي على صوت ونصوص مُزالة الهوية. وتقول سياسة Fathom إن بيانات الاجتماعات المُزالة الهوية قد تُستخدم لتدريب نماذجه الداخلية ما لم توقف ذلك من إعدادات الحساب. ويستخدم Granola بيانات مجهّلة من خطتي Free وBusiness ما لم يوقف كل مستخدم ذلك، وتقول أسئلته الشائعة إنه لا يستطيع ضمان استبعاد البيانات التي استُخدمت قبل الإيقاف. أما Fireflies وtl;dv وReline فتقول إنها لا تتدرّب على بيانات العملاء، ويجعل Read AI التدريب مشروطًا بموافقة صريحة.

وفي الطبقة الثانية، تقول Otter وFathom وGranola إن مزوّدي الذكاء الاصطناعي لديها لا يحق لهم التدرّب على بيانات العملاء، ويذكر Fireflies احتفاظًا لمدة صفر يوم لدى مزوّديه. اطلب الالتزامين كليهما في العقد، لأن الوعد بعدم التدريب لا يقول شيئًا عن المدة التي يحتفظ فيها المزوّد بما يتلقاه.

تنص سياسة الخصوصية لدى Reline على أن Reline لا يستخدم صوتك ولا نصوصك المفرّغة ولا ملاحظاتك لتدريب نماذج الذكاء الاصطناعي. وتعمل الملخصات والدردشة بنماذج لغوية لأطراف ثالثة عبر AI Gateway من Vercel، فاسأل Reline عن المزوّدين الذين يعالجون بياناتك. واطرح السؤال نفسه على كل مورّد، فهو الطريقة التي تتحقق بها ممن يعالج اجتماعاتك فعلًا.

الخطر اليومي هو ملاحظة تصل إلى عدد أكبر من الناس مما قُصد: ملخص يُرسل بالبريد إلى كل الحاضرين، أو مكتبة تستطيع الشركة كلها البحث فيها، أو رابط يظل يعمل. افحص ثلاثة إعدادات افتراضية:

• الملاحظات الجديدة: خاصة بمن سجّلها، أم ظاهرة لمساحة العمل كلها، أم مشاركة برابط؟
• المسؤولون: هل يستطيع المسؤول فتح كل ملاحظة؟ لدى Fireflies دور Super Admin يصل إلى كل اجتماعات مساحة العمل، ويقول Granola إن المسؤولين لا يستطيعون رؤية الملاحظات الخاصة الفردية.
• الملخصات والروابط: هل ترسل الأداة الملاحظات إلى الحاضرين من تلقاء نفسها، وهل تبقى الروابط معطّلة حتى يفعّلها أحد؟ تصف صفحة أسعار Otter مساعده وهو ينضم إلى Zoom وTeams وMeet ليكتب الملاحظات ويشاركها تلقائيًا، فتحقق من وجهتها.

Reline خاص افتراضيًا. الملاحظة الجديدة لا يراها غيرك حتى تشاركها أو تضعها في مجلد أو مساحة فريق مشتركة. انقر «مشاركة» لإضافة أشخاص أو مساحة فريق بصلاحية «وصول كامل» أو «يمكن التعديل» أو «يمكن التعليق» أو «يمكن العرض»؛ أما الدور في مساحة العمل وحده، حتى لو كان «المالك» أو «مسؤول»، فلا يفتح شيئًا. ويبقى مفتاح «المشاركة على الويب» مطفأً حتى تشغّله، وعندها تختار «أي شخص لديه الرابط» أو «فقط الأشخاص المدعوون». الباب الواسع الوحيد هو مساحة الفريق المفتوحة، حيث يستطيع كل من يحمل دور «عضو» تعديل محتواها، لذا ضع المكالمات الحساسة في مساحة مغلقة أو خاصة. وهناك استثناء واحد كي لا يضيع العمل: إذا غادر منشئ الملاحظة مساحة العمل، يستطيع مالك المساحة فتح الملاحظات التي تركها خارج مساحات الفرق المغلقة والخاصة.

أسئلة فريق تقنية المعلومات عملية: هل يمكننا فرض تسجيل الدخول عبر مزوّد الهوية لدينا، وإزالة من يغادر تلقائيًا، وقفل الروابط العامة، وتحديد مدة الاحتفاظ للجميع، ثم إثبات من فعل ماذا؟ هذا ما ينشره المورّدون:

• يوثّق Fireflies أحداث تدقيق في Enterprise يمكن استعلامها عبر واجهته البرمجية، تشمل عرض الاجتماعات ومشاركتها وتنزيلها وحذفها، وتغييرات الأدوار، وتسجيلات الدخول.
• يذكر Otter سجلات نشاط في خطة Business، وSSO وSCIM بحد أدنى 100 مستخدم.
• يذكر Fathom الدخول الموحّد وتزويد SCIM في Enterprise. ويوفّر Granola الدخول الموحّد في Enterprise بدءًا من 50 مقعدًا، مع حدود للمشاركة ومدة احتفاظ على مستوى المؤسسة.
• ويوثّق Jamie، وهو أداة أخرى لتدوين الملاحظات بلا بوت، سجل تدقيق في Enterprise يغطي 14 فئة منها تسجيلات الدخول، مع تصدير بصيغة CSV.

سجلات Reline أقل من ذلك. ففي كل الخطط يعرض تبويب «النشاط» في المجلد متى أُنشئ أو أُعيدت تسميته أو نُقل أو شورك أو أُرسل إلى سلة المهملات. وتحتفظ الملاحظات بسجل مماثل لا يعرضه التطبيق بعد، ويُحذف مع الملاحظة. ولا يسجّل أيٌّ من هذه السجلات تسجيلات الدخول أو التصدير أو عرض الملاحظات أو عرض الروابط العامة. وتسجّل مساحات العمل في Enterprise أيضًا الدعوات وتغييرات الأدوار ومساحات الفرق والإعدادات والسياسات في سجل تدقيق، لكن صفحته ليست في قائمة إعدادات التطبيق بعد. أما أدوات التحكم فأوسع: ففي كل الخطط يستطيع المسؤولون عبر «ضوابط البيانات» منع الأعضاء من نسخ الملاحظات أو نقلها إلى مساحة عمل أخرى، وفي Enterprise يستطيع مالك مساحة العمل تعطيل الروابط العامة في مساحة العمل كلها، فتتوقف الروابط الموجودة أيضًا عن الفتح، وحصر الدعوات إلى مساحة العمل في نطاقات البريد الخاصة بشركتك. ويتم تسجيل الدخول عبر Google أو Microsoft أو البريد الإلكتروني، ولا يستطيع Reline بعد فرض تسجيل الدخول عبر مزوّد الهوية لديك، وSAML وSCIM ضمن خارطة الطريق. إذا كنت تحتاج اليوم إلى SSO أو سجلات تصل إلى مستوى العرض أو إلغاء الحسابات تلقائيًا، فإن Reline لم يصل إلى ذلك بعد.

قانون التسجيل ينطبق سواء انضم بوت أم لا. القانون الفيدرالي الأمريكي يكتفي بموافقة طرف واحد، لكن نحو اثنتي عشرة ولاية، منها كاليفورنيا وفلوريدا وإلينوي، تشترط عمومًا موافقة الجميع. وفي الاتحاد الأوروبي والمملكة المتحدة يسري قانون حماية البيانات على تسجيلات الأشخاص. وحين يكون المشاركون في أماكن مختلفة، اتبع القاعدة الأشد.

المحاكم تنظر في النوعين كليهما. ففي أغسطس 2026 رفضت محكمة فيدرالية في كاليفورنيا ردّ دعاوى ضد Otter تتعلق بالتنصّت وبقانون الخصوصية البيومترية في إلينوي (In re Otter.AI Privacy Litigation)، وما زالت ادعاءات لا وقائع ثابتة. وتزعم دعوى جماعية مقترحة رُفعت أمام المحكمة نفسها في 30 يوليو 2026، هي Chamberlain v. Granola، أن الالتقاط دون بوت سجّل أشخاصًا دون إشعارهم، وهي ادعاءات لم يُبتّ فيها بعد. الاستغناء عن البوت لا يُسقط سؤال الموافقة.

1. أضف سطرًا إلى الدعوة: من يسجّل، ولماذا، وإلى أين تذهب الملاحظات.
2. كرّر ذلك في البداية قبل التسجيل، واسأل إن كان أحد يعترض.
3. إذا رفض أحد، فأوقف التسجيل ودوّن الملاحظات بيدك.

بعض التطبيقات التي تعمل بلا بوت تستطيع الإعلان عن التسجيل نيابةً عنك: فتطبيق سطح المكتب من Fireflies يوفّر رسالة في دردشة الاجتماع على Mac ورسالة صوتية لطلب الموافقة. أما Reline فليس لديه إشعار داخل المكالمة. فهو لا ينضم إلى المكالمة أصلًا، فلا يرى أحد أداة تسجيل، وإبلاغ الناس مسؤوليتك. وللمساعدة، ينشر Reline إشعارًا بلغة واضحة للمشاركين في الاجتماعات على reline.so/participants: ما الذي ربما جُمع، ومن يقرر ما يحدث له، وكيف يعترض المرء أو يطلب الحذف دون حساب. ضع الرابط في دعوتك.

• SOC 2 Type II: مدقق مستقل اختبر ضوابط الأمان لدى المورّد خلال فترة تمتد عادةً من 3 إلى 12 شهرًا. والنتيجة تقرير تطلبه بموجب اتفاقية عدم إفصاح؛ تحقق من تواريخه ونطاقه.
• ISO 27001: شهادة لنظام إدارة أمن المعلومات، يُدقَّق وفق معيار منشور.
• HIPAA: لا توجد شهادة اسمها HIPAA. إذا كنت تسجّل معلومات صحية لصالح جهة مشمولة بالقانون، فأنت تحتاج إلى اتفاقية Business Associate Agreement موقّعة، وتتوفر غالبًا في خطط المؤسسات فقط.
• GDPR: ولا شهادة هنا أيضًا. ابحث عن اتفاقية DPA، وقائمة علنية بالمعالجين الفرعيين، وآلية لنقل البيانات مثل البنود التعاقدية القياسية للاتحاد الأوروبي.

لا يملك Reline اليوم تقرير SOC 2 ولا شهادة ISO 27001 ولا اتفاقية BAA لـHIPAA. فلا تستخدمه للبيانات الصحية، وإذا كانت مراجعتك الأمنية تشترط تقرير SOC 2، فإن Reline لا يجتازها بعد. ما يملكه: اتفاقية DPA علنية بالبنود التعاقدية القياسية، وقائمة علنية بالمعالجين الفرعيين، وتشفير أثناء النقل وفي التخزين، وجدول حالة في صفحة الأمان يضع SOC 2 Type II ضمن خارطة الطريق.

• المعلومات الصحية، إلا إذا كانت خطتك تتضمن اتفاقية BAA موقّعة.
• الاستشارات القانونية التي يجب أن تبقى مشمولة بالسرية المهنية. تحذّر مكاتب محاماة من أن معالجة طرف ثالث للمحادثة قد تعرّض هذه السرية للخطر، فاستشر محاميك أولًا.
• جلسات التأديب أو التحقيق حين لا يوافق المعنيون على التسجيل.
• أي اجتماع يقول فيه أحدهم «لا».

وفي ما عدا ذلك، نرى أن اعتماد أداة واحدة تجتاز هذه الفحوص أفضل من الحظر. فالحظر يدفع الناس غالبًا نحو حسابات شخصية لم يراجعها أحد، أما الأداة المعتمدة فتأتي معها الإعدادات والعقد والسجلات.

البنود السبعة نفسها، بإجابات Reline في نوفمبر 2026، مع مواطن النقص.

جرّبه أولًا في مكالمة قليلة الأهمية. ثبّت تطبيق سطح المكتب، وافتح ملاحظة واضغط «بدء»: يظهر النص المفرّغ بينما يتحدث الناس. وعند التوقف، اضغط «إنشاء ملاحظات»، ثم انقر «مشاركة» واقرأ قائمة الوصول قبل أن تضيف أحدًا. تتضمن خطة Free عشر ساعات من التفريغ النصي وحتى ساعة تسجيل لكل ملاحظة، وProfessional بسعر 15 دولارًا شهريًا، أو 12 دولارًا شهريًا بالدفع السنوي.

المصادر، وقد قرأناها في نوفمبر 2026 على صفحات كل مورّد: سياسة الخصوصية لدى Otter (سارية منذ 16 يونيو 2026)، وصفحة الخصوصية والأمان، وصفحتا الأسعار وتطبيق سطح المكتب؛ وصفحة الأمان لدى Fireflies، ودليله للتسجيل دون بوت، ووثائق واجهته البرمجية عن أحداث التدقيق؛ وسياسة الخصوصية لدى Fathom (محدّثة في 16 أغسطس 2026)، وصفحتا النظرة العامة والأسعار؛ والأسئلة الشائعة لدى Granola عن الأمان والخصوصية والبيانات؛ وصفحة الخصوصية لدى Read AI؛ وصفحتا Security Commitment وتطبيق سطح المكتب لدى tl;dv؛ ووثائق سجل التدقيق لدى Jamie؛ وMicrosoft Learn عن البوتات الخارجية في Teams وعن خصوصية بيانات Copilot؛ وPrivacy Hub من Google عن الذكاء الاصطناعي التوليدي في Google Workspace؛ وBarnes & Thornburg (12 أغسطس 2026) وBaird Holm (24 أغسطس 2026) عن قضيتي Granola وOtter؛ وPolsinelli (فبراير 2026) عن السرية المهنية؛ وسياسة الخصوصية واتفاقية DPA وقائمة المعالجين الفرعيين وصفحة الأمان لدى Reline.