نهاية الخصوصية؟ الأبواب الخلفية، قانون السلامة على الإنترنت واستجابة الأنظمة البيئية السيادية

Wed, 10 Jun 2026 00:00:00 +0000

أصبحت لندن بؤرة معركة عالمية من أجل مستقبل الخصوصية الرقمية. مع اعتماد قانون السلامة على الإنترنت (OSA) لعام 2023 والمقترحات الأخيرة لمراجعة قانون سلطات التحقيق (IPA) — الذي يطلق عليه منتقدوه “ميثاق الجواسيس” —، تمنح الحكومة البريطانية لنفسها الحق في فرض التزامات المراقبة في صميم الاتصالات الخاصة. نقطة الانهيار هي السلطة الممنوحة للهيئة التنظيمية OFCOM لمطالبة المنصات بنشر “تكنولوجيا معتمدة” للكشف عن محتوى الاعتداء الجنسي على الأطفال (CSEA) أو الإرهاب، بما في ذلك داخل الاتصالات المشفرة من طرف إلى طرف.

بالنسبة للمنصات الرقمية الكبيرة، فإن رسالة وستمنستر لا لبس فيها: إما أن توفر وصولاً حكومياً إلى بنيتها التحتية، أو ستواجه غرامات تصل إلى 10٪ من إيراداتها العالمية. كانت الاستجابة فورية: هددت خدمات مثل Signal و WhatsApp علنًا بالانسحاب من السوق البريطانية، رافضة المساس بأمن مستخدميها لإرضاء ولاية قضائية واحدة. يصعب دحض الحجة التقنية: لا يوجد مفتاح رئيسي مخصص فقط للجهات الفاعلة المشروعة. إن الباب المفتوح أمام تطبيق القانون هو، بحكم التصميم، باب مفتوح لمجرمي الإنترنت وأجهزة الاستخبارات الأجنبية.

نموذج الأعمال للمنصات الكبيرة: عقبة هيكلية أمام المعرفة الصفرية

لا تُفسَّر مقاومة المنصات الكبيرة لتبني تشفير المعرفة الصفرية (Zero-Knowledge) بالعجز التقني، بل بعدم التوافق الاقتصادي الأساسي. تعتمد شركات مثل Alphabet و Meta على نماذج تحقيق الدخل القائمة على الجمع المنهجي للبيانات السلوكية. يُعترف بهذا النموذج ضمناً من قبل قانون الأسواق الرقمية (DMA) التابع للاتحاد الأوروبي، والذي يصنف “حراس البوابة” (gatekeepers) هؤلاء ككيانات يتغذى موقعها المهيمن على وجه التحديد من خلال تراكم البيانات على نطاق لا مثيل له. بالنسبة لهؤلاء الفاعلين، فإن تبني بنية المعرفة الصفرية سيعني حرمان أنظمتهم الإعلانية من التحديد المستمر للمستخدمين الذي يشكل وقودها. لذلك فهو ليس خياراً تقنياً، بل هو مقايضة بين خصوصية المستخدم وقابلية استمرار نموذج أعمالهم.

الخطر الاستراتيجي: تهديد “احصد الآن، وفك التشفير لاحقاً”

بعيداً عن الجدل حول الخصوصية، يثير إضعاف التشفير مسألة أمن قومي ذات نطاق مختلف تماماً. الاستراتيجية المعروفة باسم Harvest Now, Decrypt Later (HNDL) تتضمن قيام الخصوم من الدول باعتراض وتخزين كميات هائلة من الاتصالات المشفرة اليوم، تحسباً لقدرات فك التشفير الكمي المستقبلية. من خلال إضعاف معايير التشفير الحالية، يسهل الإطار التشريعي البريطاني موضوعياً هذا النوع من العمليات ضد الاتصالات الحكومية أو الدبلوماسية أو الصناعية.

بالتحديد في هذا السياق من العجز في الثقة، تكتسب أنظمة بيئية مثل Arpokrat أهمية تشغيلية. من خلال العمل في ظل نظام القانون الفيدرالي السويسري لحماية البيانات (FADP)، مع بنية لا تجمع أي معرفات مدنية، تقدم Arpokrat قطيعة تقنية مع البنى التحتية الخاضعة للولاية القضائية البريطانية — مما يضمن بقاء النظام منيعاً أمام الأوامر التي ينص عليها قانون OSA.

تضارب المعايير: OSA و IPA ضد القانون الأوروبي

يكشف التحليل القانوني للامتيازات الحكومية البريطانية الجديدة عن اصطدام مباشر بأسس القانون الأوروبي المتعلق بحماية البيانات وسرية الاتصالات.

OSA ضد حظر المراقبة المعممة

تُدخل المادة 121 من قانون OSA إمكانية قيام OFCOM بإصدار أوامر تجبر المنصات على تنفيذ مسح من جانب العميل (client-side scanning). يتعارض هذا الإجراء بشكل مباشر مع المبدأ المستمد من القانون الأوروبي والمدرج في اجتهادات محكمة العدل التابعة للاتحاد الأوروبي (CJEU)، والذي يحظر التزامات المراقبة العامة. من خلال فرض “ضعف حسب التصميم”، فإنه يضع الشركات أيضاً في وضع المأزق المزدوج: من خلال إضعاف أمنها للامتثال لولاية حكومية، فإنها تفشل في التزامها بضمان مستوى من الأمان المناسب للمعالجة، كما هو مكرس في المادة 32 من اللائحة العامة لحماية البيانات (GDPR).

توجيه الخصوصية الإلكترونية (ePrivacy) وسرية الاتصالات

يتعارض مسح الرسائل الخاصة بشكل مباشر مع المادة 5، الفقرة 1، من التوجيه 2002/58/EC (ePrivacy)، الذي يلزم الدول الأعضاء بضمان سرية الاتصالات الإلكترونية ويحظر أي شكل من أشكال الاعتراض أو المراقبة دون الموافقة الصريحة من المستخدمين المعنيين.

إشعارات القدرة التقنية (TCN) ومنع التحديثات الأمنية

في ظل نظام IPA 2016، تعتزم الحكومة البريطانية الآن استخدام إشعارات القدرة التقنية (Technical Capability Notices - TCN) لمعارضة التحديثات الأمنية قبل نشرها. تخلق هذه الآلية صراعاً مستعصياً مع الالتزام الذي فرضته المادة 32 من اللائحة العامة لحماية البيانات (GDPR) لضمان الأمان المستمر لأنظمة المعالجة — وهو التزام يتطلب على وجه التحديد القدرة على تطبيق التصحيحات دون تأخير أو تدخل خارجي.

مخاطر الامتثال للشركات العاملة في أوروبا

تهدف مراجعات قانون IPA إلى إجبار الشركات على إخطار الحكومة البريطانية بأي تعديل تقني يؤثر على الأمن، قبل تنفيذه، مما يمنحها حق النقض على تطوير المنتجات. هذا التدخل يخلق انعدام أمن قانوني كبير للموردين العاملين في السوق الأوروبية: مدى ملاءمة بريطانيا للقانون الأوروبي — وهي هشة بالفعل — يمكن أن تكون موضع تساؤل إذا لم تعد المملكة المتحدة تضمن حماية تعادل بشكل جوهري تلك التي توفرها اللائحة العامة لحماية البيانات. وبالتالي، فإن عمليات نقل البيانات إلى المملكة المتحدة في ظل هذا الإطار الجديد من شأنها أن تعرض الشركات لعقوبات بموجب اللائحة العامة لحماية البيانات (GDPR).

الدفاع من خلال الاستحالة التقنية: مبدأ المعرفة الصفرية كدرع قانوني

أرسى الفقه القانوني الدولي، الذي تم تعزيزه بأحكام Schrems I و Schrems II الصادرة عن محكمة العدل التابعة للاتحاد الأوروبي، مبدأً حاسماً: الضمانة القوية الوحيدة ضد المراقبة غير المتناسبة هي الاستحالة التقنية للوصول إليها. تطبق هياكل المعرفة الصفرية (Zero-Knowledge) هذا المبدأ في ثلاث طبقات من الحماية:

انعدام الوصاية: نظراً لأن المنصة لا تحتفظ بمفاتيح فك التشفير، فإن أي أمر بمسح الرسائل يكون غير قابل للتنفيذ تقنياً؛
سيادة نظام التشغيل: التحكم في ArpokratOS يزيل القياس عن بعد الذي يغذي جمع المعلومات الاستخبارية على مستوى الجهاز؛
الارتساء القضائي السويسري: من خلال استضافة بنيتها التحتية في سويسرا، تعمل Arpokrat في ظل نظام قانوني يتطلب طلبات فردية ومسببة للمساعدة القانونية المتبادلة، مما يحيد التنفيذ الآلي لعمليات المسح الجماعي التي ينص عليها قانون OSA.

خاتمة

لا تشكل أحكام قانون OSA ومراجعات قانون IPA تهديداً لخصوصية الأفراد فحسب: بل تمثل خرقاً لليقين القانوني لجميع البيانات الأوروبية التي تمر عبر بنى تحتية خاضعة للولاية القضائية البريطانية. من خلال إضفاء الشرعية على إضعاف التشفير باسم السلامة العامة، تعرض لندن، من المفارقات، حلفاءها وشركاءها التجاريين لمخاطر التجسس الصناعي والحكومي التي تم تصميم هياكل المعرفة الصفرية خصيصاً لمنعها.

تتطلب سلامة الاتصالات المهنية والمؤسسية الآن استجابة هيكلية: الهجرة نحو أنظمة بيئية لامركزية تضمن السيادة الرقمية، من مستوى الكود حتى الارتساء القضائي.

اللائحة العامة لحماية البيانات (GDPR) on Arpokrat