“البيانات أشبه بالماء؛ تتدفّق بلا عوائق، لكن لكل دولة حقّ في رسم مجاريها”.

افتتاحية

تُقدِّر Gartner أن الإنفاق العالمي على السحابة العامة سيبلغ 679 مليار دولار عام 2025، بينما يشير تقرير IBM (2024) إلى أن متوسط كلفة تسرب/خرق البيانات وصل إلى 4.45 مليون دولار. هذه الأرقام ترسّخ مكانة البيانات كثروة، وتُطلق سباق سيادة البيانات: قدرة الدول والمؤسسات على ضبط مكان معالجة المعلومات ومَن يملك صلاحية الوصول القانونية إليها.

لماذا يتصدّر الملف الآن؟

1-    تشريعات أكثر صرامة

· China PIPL: يشترط إجراء تقييم أمني قبل نقل أي بيانات إلى خارج الصين.

 India DPDP Act 2023 : يحصر تخزين البيانات في دولٍ مدرجة ضمن «القائمة البيضاء» الموثوقة.

 EU Data Act 2024 : يرسّخ حق تنقّل البيانات ويقيّد وصول السلطات الأجنبية إليها

2- مخاطر أمنية باهظة البيئات متعدّدة السحابة تعقّد الاستجابة للحوادث؛ خسارة التسرب الواحد عالمياً تتجاوز أربعة ملايين دولار.

3- فرصة اقتصادية PwCتتوقّع أن يبلغ حجم سوق السحابة السيادية 100 مليار دولار في عام 2030، مدفوعاً بطلب حكومي ومالي متزايد.

قيادة الاقتصاد الرقمي من المملكة

في منتدى دافوس الاقتصادي في يناير 2025 طرح وزير المالية السعودي محمد الجدعان مبادرة تعامل مراكز البيانات الأجنبية المقامة في المملكة باعتبارها سفارات بيانات — كيانات تتمتع بحصانة تنظيمية تُبقي الاختصاص القضائي للشركات المالكة على بياناتها، مع بقاء البنية التقنية داخل السعودية. لخصّ الجدعان الطموح بقوله إن المملكة تهدف إلى تصدير البيانات كما كانت تصدّر النفط، تمهيدًا لتحويلها إلى محور عالمي لاستثمارات السحابة والسيادة الرقمية.

عقب ذلك بثلاثة أشهر، نشرت هيئة الاتصالات والفضاء والتقنية (CST) مسودّة نظام المركز العالمي للذكاء الاصطناعي (Global AI Hub Law) في أبريل 2025. المسودة تقنّن رسميًّا مفهوم سفارات البيانات وتنشئ ثلاث فئات لترخيص مراكز الذكاء الاصطناعي: المركز الخاص (Private Hub)، المركز الممتد (Extended Hub)والمركز الافتراضي (Virtual Hub) لكل فئة متطلبات دقيقة للشفافية، والأمن السيبراني، وحوكمة الخوارزميات، ما يسمح للشركات الأجنبية بإدارة بياناتها وفق قوانينها الأصلية تحت إشراف تنظيمي سعودي، محوّلاً رؤية تصدير وحماية البيانات من شعار اقتصادي إلى إطار تشريعي متكامل يدعم مستهدفات رؤية 2030.

البوّابة الأوروبية

بعد إبطال محكمة العدل الأوروبية لآليَّتي Safe Harbor (2015) وPrivacy Shield (2020)، تبنّى الاتحاد إطار EU–US Data Privacy Framework 2023 الإطار أعاد تدفّق البيانات إلى الولايات المتحدة لكن بشروط مشدَّدة: ضمانات تنفيذية أميركية أقوى، وحق الطعن القضائي للأوروبيين ضد المراقبة غير المشروعة. الرسالة واضحة: النقل مُمكن فقط إذا أثبتت الجهة المستقبِلة مستوى حماية يعادل المعايير الأوروبية التي شدّدتها أحكام Schrems I/II.

المشهد الأميركي

يمنح قانون CLOUD Act الصادر عام 2018 السلطات الفدرالية في الولايات المتحدة صلاحية إصدار أوامر تُلزم الشركات الأميركية بكشف بيانات عملائها، حتى لو كانت محفوظة في خوادم خارج الأراضي الأميركية. لذا تلجأ الحكومات والشركات الدولية عادةً إلى أحد خيارين رئيسيين:

الاحتفاظ بمفاتيح التشفير وتشغيل البنية التقنية داخل حدودها، أو:

الاعتماد على سحابات «سيادية» تُشغَّل عبر شركاء محليين لا يخضعون مباشرة للاختصاص الأميركي.

ماذا يعني ذلك للجهات ذات المصلحة؟

خريطة بيانات دقيقة تُظهر الموقع الفعلي لكل تخزين ونسخة احتياطية.

عقود سحابة بمفاتيح محلّية لضمان السيطرة الكاملة على التشفير.

خطط نقل مرنة للتكيّف مع تغيّر القوانين أو تعثّر اتفاقيات النقل.

حوكمة موحَّدة تدمج السيادة الرقمية في منظومة إدارة المخاطر، لا كقيد جغرافي منفصل.

الخلاصة

القضية لم تَعُد أين تُخزَّن البيانات، بل مَن يملك صلاحية الوصول إليها قانونياً. تشريعات الصين، الهند، أوروبا، والسعودية تعيد رسم خريطة السيادة الرقمية، محوِّلة موضع كل بايت إلى قرار استثماري استراتيجي. المنصّات التي تُثبت سيادتها ستحظى بميزة تنافسية تُقارب امتلاك رخصة تشغيل عالمية.

المصادر

المصدر 1: Gartner, “Forecast: Public Cloud Services Worldwide, 2022-2028,” April 2024.

المصدر 2: IBM Security, “Cost of a Data Breach Report 2024,” July 2024.

المصدر 3: PwC, “Sovereign Cloud Market Outlook 2030,” September 2023.

المصدر 4: Reuters, “Saudi finance minister: data centres to be treated as ‘data embassies’،” WEF Davos interview, January 2025.

المصدر 5: EU Official Journal, Regulation (EU) 2024/867 — ‘Data Act’، March 2024.

المصدر 6: United States Congress, Clarifying Lawful Overseas Use of Data (CLOUD Act) , 2018.

المصدر7: Communications, Space and Technology Commission (CST), Draft Global AI Hub Law (Arabic–English), April 2025.