سيغنال‌تريس: أوروبا تصدّر المراقبة التي لا تسمح بها لنفسها

سيارة سيدان رمادية تمرّ تحت بوابة طريق سريع بسرعة 110 كيلومترات في الساعة. الكاميرا المثبّتة على الصاري تقرأ اللوحة، وتُرفقها بختم زمني، وتسجّلها. لا جديد في ذلك: هذا الجهاز موجود منذ عشرين عاماً، منشور بعشرات الآلاف من النسخ في أمريكا الشمالية كما في أوروبا.

لكن إن كانت هذه البوابة قد تلقّت الوحدة التي تسوّقها مجموعة ليوناردو الإيطالية منذ يونيو 2026، فقد سجّلت للتوّ شيئاً آخر. هاتف السائق. سمّاعات الراكبة اللاسلكية. الساعة الذكية على لوحة القيادة. مذياع السيارة. ميدالية المفاتيح المتصلة في صندوق القفازات. مستشعرات ضغط الإطارات الأربعة. بطاقة الدخول التي بقيت في سترة. وإن كان كلب نائماً في الخلف، شريحة تعريفه أيضاً.

عشرة معرّفات، لوحة، موقع، ساعة. كرّر ذلك عند كل بوابة في الشبكة ولن تكون تتعقّب سيارة: ستكون تتعقّب أشخاصاً، وتعرف مع من يتنقلون.

ما يفعله الجهاز فعلياً

اسم المنتج SignalTrace. تبيعه شركة Leonardo US Cyber and Security Solutions، وهو يكمّل تشكيلة ELSAG، إحدى أكثر خطوط قارئات اللوحات الآلية انتشاراً في السوق الأمريكية. كشف عن وجوده في 8 يونيو 2026 جوزيف كوكس في 404 Media ، انطلاقاً من نشرة منتج صادرة عن الصانع.

النقطة الحاسمة تسع في جملة واحدة: لا يتعلق الأمر بكاميرات جديدة. SignalTrace مستشعر لاسلكي يُضاف إلى قارئات اللوحات المركّبة أصلاً. الصاري لا يتغير، الموقع لا يتغير، هيئة المعدّات على جانب الطريق لا تتغير. ما يتغير هو ما تنصت إليه المعدّات.

يسجّل المستشعر المعرّفات التي تبثّها بلا تشفير بروتوكولات البلوتوث والواي فاي وRFID في الأجهزة الموجودة داخل المركبة. نقطة تقنية كثيراً ما يُساء فهمها: لا يُخترق أي جهاز ولا تُستغل أي ثغرة. جهاز البلوتوث أو الواي فاي يبثّ باستمرار أُطر اكتشاف، لأن هذه البروتوكولات صُمّمت هكذا. سمّاعاتك تعلن وجودها كي يعثر عليها هاتفك، والهاتف نفسه يستجوب الهواء المحيط بحثاً عن الشبكات التي يعرفها. هذه الإرسالات علنية بحكم البناء، وأي مستقبِل ضمن المدى يسمعها.

توضح ليوناردو من جهتها أن النظام يعمل مع قارئ لوحات أو بدونه ، بما في ذلك داخل المباني، ويتعرّف على مركبة أُخفيت لوحتها أو نُزعت.

التحديث على المعدّات القائمة هو الموضوع السياسي الحقيقي. تركيب شبكة كاميرات جديدة يستدعي تصويتاً، ومداولة، وأحياناً نزاعاً قضائياً. أما إضافة بطاقة إلكترونية داخل صندوق سبق اعتماده فلا يستدعي شيئاً. تتغير قدرة المراقبة في طبيعتها من دون نقاش عام، لأنه لا يوجد مادياً شيء جديد يُرى.

من المركبة إلى الشخص، ومن الشخص إلى الجماعة

يجيب قارئ اللوحات عن سؤال واحد: أين كانت هذه المركبة. ويضيف SignalTrace سؤالين: من كان فيها، ومع من.

لا تخفي ليوناردو ذلك، فهو حجة البيع. يشكّل النظام ما تسميه الوثائق بصمة إلكترونية، أي مجموعة معرّفات «تُبثّ معاً على نحو متكرر». مثال الصانع صريح: في مدينة بأكملها، مركبة واحدة فقط ستجمع هاتف iPhone 13rev2 ومذياع أودي وسمّاعة بوز وساعة غارمين ومتعقّب مفاتيح واللوحة ABC-1234.

لا يكتفي المنتج بتعقّب المركبات. إنه ينتج تلقائياً رسماً بيانياً للعلاقات بين الأشخاص، من دون أن يكون على أحد أن يصوغ أدنى شبهة.

هنا تحدث النقلة النوعية. بربط الأجهزة التي تسافر معاً بانتظام، يبني النظام آلياً رسماً بيانياً اجتماعياً. هاتفان يلتقيان كل صباح في السيارة نفسها هما مشاركة في التنقل، أو علاقة لا يرغب أي من الطرفين في إعلانها. خمسون جهازاً تُلتقط في المكان نفسه والساعة نفسها هي تجمّع: مظاهرة، أو صلاة، أو اجتماع نقابي، أو طابور أمام عيادة.

لا تتطلب أي من هذه الاستنتاجات الوصول إلى مضمون اتصال. إنها تُستنبط من جدول تجاور، افتراضياً، على مجمل السكان المتنقلين لا على أهداف محددة. إنها إدانة بالمخالطة، منتَجة صناعياً، سابقة على أي تحقيق. يلخّص توم بومان، القانوني في Center for Democracy & Technology ، المشكلة في صفحات TechNewsWorld : ما يجعل الأداة مفيدة لتعقّب مشتبه به حقيقي يجعلها قادرة بالقدر نفسه على تعقّب سائر السائقين، ولم يوافق أي منهم على تسجيل أجهزته.

تعارض ليوناردو بحجتين: النظام لا يفكّ تشفير مضمون الاتصالات ولا يقرؤه، وهو لا يحدّد هوية الأشخاص بذاته. كلا القولين صحيح، وكلاهما خارج الموضوع. المعلومة المطلوبة لم تكن يوماً المضمون، بل هي في البيانات الوصفية للموقع، وهي أكشف من رسالة. أما بشأن تحديد الهوية، فالصانع نفسه يقرّ بأن محقّقاً يستطيع ربط توقيع إلكتروني بلوحة، ثم الوصول إلى صاحبها عبر سجلات التسجيل.

قانون أمريكي كُتب لشيء آخر

في الولايات المتحدة، توجد قوانين ولائية تنظّم قارئات اللوحات، وبعضها متشدد في مدد الحفظ وأغراض الوصول. لكنها جميعاً صيغت حول موضوع محدد: صورة لوحة التسجيل. ولا يستبق أي منها التقاط معرّفات الأجهزة الشخصية بالمعدّات نفسها.

هذا التفاوت لا ينشئ عدم مشروعية بل منطقة رمادية، أكثر ملاءمة للبائع. يمكن لجهاز شرطة أن يؤكد، من دون كذب، أن برنامجه لقارئات اللوحات مرخّص ومطابق، بينما يجمع من الآن فصاعداً في ظل النظام نفسه بيانات ذات طبيعة مختلفة تماماً. تملك ليوناردو فضلاً عن ذلك عقوداً اتحادية مع Special Operations Command وGeneral Services Administration، أي مساراً شرائياً يتجاوز إلى حد بعيد الموافقات المحلية.

أما النقاش الدستوري فقد تحرّك للتو، ويجب التدقيق هنا لأن حالة القانون تغيرت هذا الصيف. في يناير 2026، قضت محكمة اتحادية في فرجينيا، في قضية Schmidt v. City of Norfolk، بأن شبكة كاميرات Flock في المدينة لا تشكّل تفتيشاً بمفهوم التعديل الرابع، لأنها لا تغطي مجمل تنقلات السكان. القرار في مرحلة الاستئناف أمام الدائرة الرابعة، حيث تدخّل الاتحاد الأمريكي للحريات المدنية .

ثم أصدرت المحكمة العليا في 29 يونيو 2026 حكم Chatrie v. United States . بخمسة أصوات مقابل أربعة، بقلم القاضية كاغان، قضت بأن حصول الشرطة على بيانات موقع هاتف يشكّل تفتيشاً، إذ يحتفظ الفرد بتوقع معقول للخصوصية بشأن هذه البيانات حتى وهي بحوزة طرف ثالث وعلى مدة قصيرة. يمدّ الحكم أثر Carpenter v. United States لعام 2018 ويُضعف مبدأ الطرف الثالث، كما لاحظ CDT .

المدى الدقيق لأثر Chatrie على SignalTrace لم يُحسم، ومن التهوّر ادّعاء العكس: فالحكم يتعلق ببيانات طُلبت من غوغل، لا بالتقاط مباشر بواسطة مستشعر شرطي في الفضاء العام. لكنه يرسّخ الاستدلال المهم، وهو أن حساسية بيانات الموقع لا تتوقف على من يحوزها.

المسألة الأوروبية، وهي المسألة الحقيقية

هنا يصبح الملف محرجاً لأوروبا. ليوناردو ليست مورّداً أمريكياً، بل مجموعة إيطالية مدرجة في ميلانو، مساهمها الأول وزارة الاقتصاد والمالية الإيطالية بنحو 30 % من رأس المال، مع سلطة تعيين غالبية مجلس الإدارة. الدولة الإيطالية ليست مساهماً سلبياً في هذا المنتج.

النقطة التقنية أولاً

في القانون الأوروبي، معرّف الجهاز بيان ذو طابع شخصي. ليس هذا رأياً فقهياً بل الموقف الثابت للسلطات. تعامل CNIL عنوان MAC صراحةً على هذا النحو في مذهبها بشأن أجهزة قياس التدفق والحضور ، ولا تجيز جمعها في الفضاء العام إلا بشروط ضيقة: إخفاء الهوية خلال دقائق مع معدل تصادم مرتفع بين الأفراد، أو ترميز موثوق يتبعه إتلاف خلال أربع وعشرين ساعة، وإلا صارت الموافقة إلزامية. ويوضح المذهب نفسه أن دعوة الناس إلى إطفاء الواي فاي ليست وسيلة اعتراض مقبولة.

وأوضحت محكمة العدل للاتحاد الأوروبي في 4 سبتمبر 2025، في قضية المشرف الأوروبي على حماية البيانات ضد المجلس الأحادي للحل (C-413/23 P)، أن الطابع الشخصي لبيان مرمّز يُقدَّر في ضوء وسائل إعادة التعريف الممكن تعبئتها بصورة معقولة. والحال أن الحائز هنا سلطة شرطية، تملك سجلات تسجيل المركبات. وسائل إعادة التعريف ليست افتراضية، إنها في المكتب المجاور.

الفارق الدقيق الذي يغيّر كل شيء

سيكون من الخطأ كتابة أن SignalTrace «سيكون غير قانوني في أوروبا»، وقارئ قانوني سيلاحظ ذلك فوراً. المعالجة التي تنفّذها سلطة مختصة لأغراض الوقاية من الجرائم وقمعها لا تخضع للائحة العامة لحماية البيانات. إنها تخضع للتوجيه (الاتحاد الأوروبي) 2016/680 ، المسمّى توجيه الشرطة والعدالة، الذي تنقله كل دولة عضو على حدة، وفي فرنسا في الباب الثالث من قانون المعلوماتية والحريات. وتذكّر CNIL بأن هذا النظام مستقل، بأسسه الخاصة للمشروعية وحقوقه الخاصة.

السؤال الصحيح ليس إذن سؤال المشروعية المجردة، بل سؤال الشروط. في ظل هذا النظام، يفترض جهاز كهذا أساساً قانونياً وطنياً صريحاً، وأغراضاً محددة، وضرورة مبرهنة، ومدة حفظ محددة، ودراسة أثر، ورقابة مستقلة. في فرنسا، تُنظَّم قارئات اللوحات هكذا: تحدد المادتان L233-1 وL233-1-1 من قانون الأمن الداخلي قائمة حصرية بالجرائم التي تفتح الحق في استخدامها، وتبقى مدة الحفظ من الأقصر في الاتحاد، خمسة عشر يوماً من حيث المبدأ، حتى وإن سعى اقتراح قانون في مجلس الشيوخ إلى إطالتها.

هذا هو الفارق الجوهري مع الوضع الأمريكي. في الولايات المتحدة، ينظّم القانون موضوعاً، هو اللوحة، والسكوت عن معرّفات الأجهزة يساوي الإذن. في أوروبا، ينظّم القانون أغراضاً وفئات بيانات، وهذا السكوت يساوي بالأحرى المنع، لانعدام أساس قانوني صريح. الفراغ الملاحظ عبر الأطلسي لا يوجد هنا بالصورة نفسها. لا لأن أوروبا أكثر فضيلة: بل لأن تقنيتها القانونية معكوسة.

ماذا تساوي الحماية عندئذ

يبقى السؤال الذي من أجله كُتب هذا المقال. ماذا تساوي حماية تنظيمية أوروبية حين تبيع شركة أوروبية، تسيطر عليها دولة عضو، خارج أوروبا قدرةً لا تستطيع نشرها في بلدها من دون قانون جديد؟

الاعتراضات تستحق أن تُؤخذ على محمل الجد. الصانع ليس مسؤولاً عن الإطار القانوني لزبونه: للسلطات الأمريكية أن تقرر ما تجيزه عندها. المنتج لا يُباع لديكتاتورية بل لدولة قانون ذات محكمة عليا نشطة، كما ذكّر Chatrie للتو. وحجة السيادة الصناعية مشروعة: إن حرّمت المجموعات الأوروبية على نفسها هذه الأسواق، سيأخذها موردون إسرائيليون أو أمريكيون أو صينيون، من دون أن تتراجع المراقبة متراً واحداً، وستخسر أوروبا قاعدتها التكنولوجية.

هذه الحجج مقبولة. لكنها لا تجيب عن المشكلة.

أولاً لأن الاتحاد اعترف أصلاً بأن تصدير وسائل المراقبة ليس تجارة كسائر التجارات. أدخلت اللائحة (الاتحاد الأوروبي) 2021/821 بشأن السلع مزدوجة الاستخدام في مادتها الخامسة بنداً جامعاً يستهدف سلع المراقبة السيبرانية، لأن المشرّع أقرّ بأن أداة مشروعة الصنع قد تكون غير مشروعة في وجهتها. وحدُّها مفيد للتعلّم: تُفعَّل عند خطر القمع الداخلي أو الانتهاكات الجسيمة لحقوق الإنسان، وهي فئات وُضعت للأنظمة السلطوية. وبيعٌ لشرطة بلدية أمريكية لا يدخل فيها. الشبكة الأوروبية تفحص أخلاق الزبون، ولا تفحص أبداً طبيعة القدرة المباعة.

ثم لأن منتجاً كهذا ليس مخزوناً يُصرَّف، بل قدرة تُصان: تموّل بحثاً، وتدرّب مهندسين، وتراكم خبرة، وتنشئ قاعدة مركّبة. يوم يدفع اعتداء كبير دولةً عضواً إلى المطالبة بهذه القدرة، لن يدور النقاش بعد ذلك حول جدوى بنائها. ستكون موجودة، وستكون أوروبية، وستكون ناضجة، وسيكون مورّدها عمومياً جزئياً. عندئذ تصبح حجة «نحن لا نفعل سوى مجاراة السوق» دائرية، ما دامت السوق المحلية قد هُيّئت بالتصدير.

هذا ما تساويه حماية تنظيمية في هذا السيناريو: إنها تحمي الأوروبيين من الاستخدامات، لا من وجود الوسائل. تحسم مسألة من يحق له الضغط على الزر، وتترك للصناعة أن تبنيه وتبيعه وتحسّنه، ثم تنتظر.

ما يمكن فعله، من دون أن نروي على أنفسنا حكايات

الجواب الأول المطروح دائماً هو عشوائية عنوان MAC. وهي تستحق فحصاً نزيهاً، لا ترويجاً ولا تبخيساً. إنها حقيقية وهي تعمل.

يعشوِن أندرويد منذ الإصدار 10 وiOS منذ الإصدار 14 افتراضياً عنوان MAC المستخدم في الواي فاي، بعنوان مختلف لكل شبكة. وفي Bluetooth Low Energy، تبثّ الأجهزة الحديثة عناوين خاصة قابلة للحل، تتغير دورياً ولا يمكن ربطها بالجهاز الحقيقي إلا من قِبَل مراسل يحوز مفتاح الحل.

وحدودها حقيقية بالقدر نفسه.

• الاقتران يعيد فتح الباب. يُنقل مفتاح الحل عند الاقتران. والجهاز المقترن مسبقاً، أو المعتمد صراحةً، يستعيد الهوية الثابتة خلف العنوان المتغيّر. الآلية مصممة لذلك.
• كثير من الأشياء لا يعشوِن شيئاً. مستشعرات ضغط الإطارات، وبطاقات RFID، وشرائح تعريف الحيوانات، ومذياع السيارة، والملحقات الرخيصة تبثّ معرّفات ثابتة. نشرة منتج ليوناردو تذكر هذه الفئات بالضبط، وليس ذلك مصادفة.
• العشوائية يمكن تعطيلها. تُعطَّل شبكةً شبكةً، وكثيراً ما تكون معطّلة لأجل الراحة، لتصفية MAC على موجّه منزلي أو بموجب سياسة مؤسسية.
• المجموعة تنجو من دوران المعرّفات. هذه أقل النقاط بداهة وأهمّها. لا يبحث SignalTrace عن معرّف، بل عن مجموعة أجهزة تسافر معاً. وإن بثّ عضو واحد من المجموعة معرّفاً ثابتاً، تظل المجموعة كلها قابلة للربط، مهما كان انضباط الآخرين.

يبقى الإجراء الأنجع هو الأكثر مللاً: ألا تبثّ. ويفترض ذلك تعطيل البلوتوث والواي فاي على مستوى النظام، في الإعدادات، لا من لوحة الاختصارات. الفرق ليس تجميلياً، وقد فصّلناه في مقالنا عن التتبّع الدائم لموقع الهاتف : في معظم أنظمة الاستهلاك العام، يقطع زر اللوحة السريعة الاقتران المرئي لكنه يبقي حزمة البرمجيات حيّة، وتستمر تحليلات التجاور. كان ذلك المقال يصف مسح البلوتوث بوصفه ناقلاً نظرياً. وSignalTrace هو منتجه التجاري، مفهرساً وقابلاً للتسليم.

يجب البقاء أميناً بشأن النتيجة: هذه الإجراءات تقلّص سطح التعرّض، لكنها لا تلغيه. المركبة تبقى لوحة، واللوحة تبقى مقروءة. الوسيلة الوحيدة لعدم بثّ أي شيء هي عدم حمل أي شيء، وهذا ليس سياسة عامة.

ما يقوله هذا عن خياراتنا التصميمية

في أربوكرات، هذا الاستدلال بالذات هو ما قادنا إلى معالجة البلوتوث على مستوى Core في ArpokratOS بدل مستوى الإعدادات. المفتاح في واجهة هو تفضيل مستخدم: تحديث، أو تطبيق نظام، أو خدمة تحديد موقع، يمكنها تجاوزه أو إعادة تفعيله من دون علم المستخدم. أما الحزمة الغائبة فلا تُعاد إلى العمل.

في مواجهة التقاط من نوع SignalTrace، لا يجعل هذا الجهاز غير قابل للكشف بالطبع، ولا ندّعي ذلك: الهاتف يبقى على شبكة خلوية، والأشياء الأخرى في المركبة تبثّ لحسابها. ما يضمنه هو أن ناقل بثّ محدداً غائب بحكم البناء بدل أن يكون معطّلاً بحكم الثقة. هذه هي الأطروحة التي دافعنا عنها بشأن الجيل الخامس وخطأ الهدف في القانون : الحماية القانونية تتركّز على الوصول إلى البيانات في حين ينبغي أن تتناول وجود البنية التحتية التي تنتجها. وSignalTrace هو التجسيد لذلك، مع فارق أن هذه البنية التحتية تُبنى في أوروبا.

خاتمة

الأمر الأكثر لفتاً في هذا الملف ليس القدرة التقنية، التي يصفها الباحثون منذ سنوات. إنه أسلوب النشر.

لن تكون هناك شبكة كاميرات جديدة تُدشَّن، ولا مداولة بلدية تُطعَن، ولا صفقة عمومية يمكن التعرّف عليها بوصفها تغيّراً في الطبيعة. ستكون هناك وحدات تُضاف إلى صوارٍ قائمة، ضمن عقود قائمة، في برامج مرخّصة سلفاً. يوم يُفتح النقاش العام، ستكون البنية التحتية مركّبة، ومستهلكة محاسبياً، ومدمجة في إجراءات التحقيق. عندئذ سيدور النقاش حول شروط الوصول إلى قاعدة موجودة، لا حول جدوى تكوينها أصلاً.

هذا هو الترتيب المعتاد للأمور في شأن المراقبة، وهو ليس عرَضياً. يبقى أن نعرف ما إذا كانت أوروبا ترى أن لديها ما تقوله حين يبني صنّاعها، مستندين إلى دولها، هذه البنية التحتية لغيرها. لقد نظّم القانون الأوروبي بعناية الجواب عن سؤال من يحق له الاطلاع على هذه البيانات عندنا. لكنه لم يطرح قط سؤال من يحق له صنع الآلة.