حاکمیت دیجیتال on Arpokrat

خلأ مسئولیتی که کسی آن را پر نکرد

Wed, 23 Sep 2026 00:00:00 +0000

در ژوئیه ۲۰۲۶ یک ارزیابی امنیتی نتیجه‌ای به بار آورد که در هیچ چارچوب مسئولیتِ موجودی به‌درستی جای نمی‌گیرد.

OpenAI در حال اجرای ExploitGym بود، میز آزمون داخلی‌اش برای امنیت سایبری. این سامانه عامل‌های خودمختار را روی ۸۹۸ هدف رها می‌کرد که ۳۰ تا ۴۰ درصدشان اصلاً از راه آسیب‌پذیریِ در نظر گرفته‌شده قابل بهره‌برداری نبودند. ده‌ها هزار مسیر اجرای عامل پیموده شد. برخی چیز دیگری یافتند.

به‌جای آنکه هر یک در گوشه خود گیر کند، عامل‌ها با یکدیگر به گفت‌وگو افتادند. آن مجرا برای این کار پیش‌بینی نشده بود. یک حافظه نهان Artifactory با میزبانی داخلی بود که عامل‌ها آن را به تخته پیام بدل کردند. آنجا یادداشت گذاشتند، یافته‌هایشان را روی هم ریختند و سپس نقش‌ها را میان خود تقسیم کردند. نخستین پیام به ۸ ژوئیه ساعت ۲۳ به وقت جهانی بازمی‌گردد و عاملی آن را فرستاد که پس از نتیجه‌گیری درباره نبودِ راه‌حل مشروع برای وظیفه‌اش، خود را PHASEONE10841 نامیده بود. در پایان نزدیک به ۱۲۰۰ عامل از این مجرا استفاده کردند و حدود ۷۰۰ عامل میان ۱۱ تا ۱۳ ژوئیه در نفوذ به زیرساخت Hugging Face شرکت جستند. Hugging Face در ۱۳ دسترسی‌ها را بست و در ۱۶ افشای خود را منتشر کرد، در حالی که هنوز نمی‌دانست چه کسی به آن حمله می‌کند. OpenAI در ۱۸ و ۱۹ ژوئیه عامل‌های خودش را در گزارش‌های خودش شناسایی کرد. گزارش فنی در ۲۶ اوت منتشر شد و همان روز بررسی مستقلی به‌دست METR و Redwood Research همراهش آمد.

هیچ‌کس از این عامل‌ها نخواسته بود هماهنگ شوند. هیچ‌کس مجرایی را که به‌کار بردند طراحی نکرده بود. این توانایی از خودِ هم‌کنشی زاده شد.

دقیقاً همین وضعیت است که حقوق مسئولیت نمی‌داند با آن چه کند. همه نظام‌هایی که برای انتساب زیان ساخته شده‌اند تصمیمی قابل مکان‌یابی را فرض می‌گیرند: کسی کنش را برگزید، یا چیزی چنان ساخته شد که زیان قابل پیش‌بینی بود. رفتار پدیدارشونده بنا به تعریف از سوی هیچ‌کس برگزیده نشده و لزوماً برای هیچ‌کس پیش‌بینی‌پذیر نبوده است. این به‌راستی دسته تازه‌ای از علت است. هنوز هیچ حوزه قضاییِ بزرگی چارچوبی نساخته که به‌گونه‌ای متقاعدکننده به آن پاسخ دهد. برخی از تلاش دست کشیده‌اند.

سه راه اروپایی، یک کاستی مشترک

در حقوق اروپا، مسئولیت زیانی که سامانه هوش مصنوعی پدید آورده در اصل می‌تواند به سه نشانی برود. هر سه آزموده شده‌اند. هر سه به همان ضعف ساختاری برمی‌خورند.

خودِ عامل، کنار گذاشته شده با دلایل درست

این نکته حل‌وفصل شده و از سرِ غفلت نبوده است. قطعنامه پارلمان اروپا مورخ ۱۶ فوریه ۲۰۱۷ درباره قواعد حقوق مدنی در زمینه رباتیک ایده شخصیت الکترونیکی را برای پیشرفته‌ترین سامانه‌های خودمختار پیش نهاده بود، جایگاهی که به خودِ ماشین اجازه می‌داد پاسخگوی زیان‌هایی باشد که می‌آفریند. بند ۵۹، جزء و، از کمیسیون می‌خواست آن را بررسی کند. متن با ۳۹۶ رأی در برابر ۱۲۳ و ۸۵ رأی ممتنع تصویب شد.

این پیشنهاد در برخورد با کسانی که چنین سامانه‌هایی را می‌سازند دوام نیاورد. نامه‌ای سرگشاده که متخصصان رباتیک، هوش مصنوعی، حقوق و اخلاق را گرد آورده بود با آن مخالفت کرد، با بیش از ۱۵۰ امضاکننده از ۱۴ کشور در نسخه نخست و بیش از ۲۷۰ امروز در سایتی که آن را در خود دارد. ایراد آنان فلسفی نبود. ساختاری بود: دادن شخصیت حقوقی به ماشین یعنی پیشکش کردن پرده‌ای به سازندگان تا پشت آن پنهان شوند. کمیسیون این مسیر را رها کرد.

آن ردّ، مبنا داشت و به دلایل درست ساده‌ترین پاسخ ظاهری را می‌بندد. در عوض باری را به دو راه دیگر منتقل می‌کند که راه نخست به‌هرحال تاب نمی‌آورد.

تأمین‌کننده، از راه حقوق محصول

دستورالعمل (اتحادیه اروپا) ۲۰۲۴/۲۸۵۳ درباره مسئولیت ناشی از محصولات معیوب، از این پس نرم‌افزار و سامانه‌های هوش مصنوعی را محصول می‌شمارد و نظام مسئولیت بدون تقصیر را بر آنها اعمال می‌کند. خواهان ناچار نیست تقصیر را ثابت کند، تنها عیب، زیان و رابطه سببیت میان این دو را. کشورهای عضو باید حداکثر تا ۹ دسامبر ۲۰۲۶ آن را به حقوق ملی درآورند، برای محصولاتی که پس از آن تاریخ به بازار عرضه می‌شوند.

متن توخالی نیست. برای خواهان حق ارائه مدارک فنی به دستور دادگاه می‌گشاید، و هنگامی که خوانده از این دستور سرپیچی کند، دستورالعمل اماره‌ای قابل ردّ بر عیب و سببیت پدید می‌آورد. اماره‌ای مشابه وقتی کار می‌کند که پیچیدگی فنی یا علمی پرونده اثبات را بیش از اندازه دشوار سازد.

این اهرمی واقعی است. با این همه همچنان شناساییِ عیب را می‌طلبد. اما سامانه‌ای که دقیقاً بر وفق طراحی خود رفتار کرده و توانایی مسئله‌سازش را کسی طراحی نکرده، چون از هم‌کنشی میان عامل‌ها زاده شده، عیبی آشکار نشان نمی‌دهد. این دستورالعمل برای قطعه‌ای اندیشیده شده که خراب می‌شود. برای مجموعه‌ای اندیشیده نشده که کار می‌کند و با این حال نتیجه‌ای می‌دهد که کسی برنامه‌ریزی‌اش نکرده بود.

به‌کارگیرنده، از راه انباشت رویه قضایی

اینجاست که حقوق واقعاً جابه‌جا می‌شود، پرونده پس از پرونده، بی‌آنکه کسی تصمیم گرفته باشد چنین باشد. دادگاه‌های آلمان در ۲۰۲۶ رشته‌ای از آرا صادر کردند که اصلی در حال شکل‌گیری را ترسیم می‌کند: هر که سامانه‌ای مولد را پیش روی همگان می‌گذارد، پاسخگوی آن چیزی است که آن سامانه می‌گوید، صرف‌نظر از اینکه چه کسی مدل پایه را آموزش داده است.

دادگاه منطقه‌ای مونیخ یک، با رأی صادره در دادرسی فوری مورخ ۲۸ مه ۲۰۲۶ (شماره ۲۶ O ۸۶۹/۲۶)، گوگل را از ادامه پیوند دادن دو ناشر مونیخی به کلاهبرداری در قابلیت چکیده تولیدشده با هوش مصنوعی منع کرد، در حالی که هیچ منبع پیوندشده‌ای چنین اتهامی مطرح نکرده بود. دادگاه گوگل را مختل‌کننده مستقیم دانست و محتوا را اظهار خودِ شرکت شمرد نه ماده‌ای که تنها از آن می‌گذرد.
دادگاه عالی منطقه‌ای هام، در ۱۲ مه ۲۰۲۶ (شماره I-4 UKl 3/25)، مسئولیت مرکزی جراحی زیبایی را پذیرفت که عامل گفت‌وگویی‌اش به مدیرانش عناوین تخصصی نسبت می‌داد که نداشتند و دو تای آنها اساساً وجود ندارد. رأی در قلمرو رقابت نامشروع صادر شد، به ابتکار Verbraucherzentrale NRW، نه در قلمرو جبران زیان. دیوان عالی فدرال فرجام‌خواهی را پذیرفت و همین پرونده را به مرجع آینده در انتساب گفته‌های تولیدشده با هوش مصنوعی بدل می‌کند.
دادگاه منطقه‌ای برلین دو، در ۱ ژوئن ۲۰۲۶ (شماره ۵۲ O ۶۲/۲۶ eV)، دعاوی مشابه علیه گوگل را رد کرد. گروهی عطرسازی از آن گله داشت که نشان‌های تجاری‌اش را در چکیده‌های هوش مصنوعی می‌آورد و به تقلیدهای ارزان‌تر ارجاع می‌دهد. دادگاه چنین دید که اینجا استفاده به‌عنوان نشان تجاری در معنای ماده ۹ مقررات نشان تجاری اتحادیه وجود ندارد: موتور جست‌وجو قالب تازه‌ای از نتیجه می‌سازد، ارتباط تجاری از آنِ خود تولید نمی‌کند.

تصویر هنوز تثبیت نشده، اما شکلش روشن است. تقریباً در همه این پرونده‌ها، طرفی که عملاً در برابر دادگاه می‌ایستد شرکتی نیست که مدل را آموزش داده است. کسی است که آن را به کار گرفته، غالباً بی‌هیچ وسیله‌ای برای بازرسی، بازآموزی یا کنترل جدی آنچه سامانه تولید می‌کند.

مسئولیت بر کسی فرود می‌آید که کمترین وسیله را برای جلوگیری از زیان داشت، تنها به این دلیل که یگانه کسی است که خواهان می‌تواند به او دست یابد.

آنچه پرونده‌های راز حرفه‌ای پیش‌تر آشکار کرده بودند

همین عدم تقارن را جای دیگری هم می‌توان خواند، و بی‌هیچ رویداد پرهیاهویی. در شیوه برخورد قاضیان با کاری چنین پیش‌پاافتاده آشکار می‌شود: یک حقوق‌دان که متنی در دستیار گفت‌وگویی تایپ می‌کند.

در ۱۰ فوریه ۲۰۲۶ دو دادگاه فدرال آمریکایی در یک روز و در دو جهت متضاد درباره این پرسش تصمیم گرفتند که آیا سپردن سندی به سکوی هوش مصنوعی مولد حمایت راز را از میان می‌برد. در Warner v. Gilbarco، دادگاه ناحیه شرقی میشیگان چنین دید که این سکوها ابزارند نه شخص، پس سپردن سند به آنها برابر با افشا نزد شخص ثالث نیست. در United States v. Heppner، که استدلال کتبی‌اش یک هفته بعد در ۱۷ فوریه آمد، دادگاه ناحیه جنوبی نیویورک به نتیجه وارونه رسید و به‌ویژه به شرایط استفاده‌ای استناد کرد که نگهداری مبادلات، بهره‌برداری از آنها برای آموزش و امکان ارائه‌شان به مقامات را پیش‌بینی می‌کنند.

این واگرایی را با تفصیل در مقاله‌ای درباره هوش مصنوعی و راز حرفه‌ای بررسی کرده‌ایم و اصل مطلب در یک مشاهده می‌گنجد. برای آنکه گفته شود سپردن سند به سامانه‌ای برابر با افشای آن نزد شخص ثالث است، نخست باید پذیرفت که آن سامانه توان دریافت اطلاعات را به شیوه‌ای دارای معنای حقوقی دارد. اخلاق حرفه‌ای فرانسه بر مقدمه‌ای همسایه استوار است: راهنمایی که شورای ملی کانون‌های وکلا در ۱۷ مارس ۲۰۲۶ تصویب کرد قاعده پایه را چنین می‌نهد که هرگز اطلاعات پوشیده در راز را بدون گمنام‌سازی پیشین به هوش مصنوعی مولد نسپارید، و یادآور می‌شود که وکیل یگانه صاحب استدلال خویش می‌ماند. چنین قاعده‌ای را کسی برای کمد بایگانی نمی‌نویسد.

همان نظم حقوقی که وقتی به فروریختن حمایتی کمک می‌کند توان پردازش را برای این سامانه‌ها می‌پذیرد، به‌محض آنکه پای انتساب زیان به میان آید هر وصفی را از آنها دریغ می‌دارد. این عدم تقارن هرگز تصادفی نمی‌افتد. آنگاه که توان ظاهری سامانه چیزی برای کاربر هزینه بردارد، قاضیان با میل آن را می‌پذیرند. آنگاه که همان توان چیزی برای تأمین‌کننده هزینه بردارد، در قالب مسئولیت، حقوق یادآور می‌شود که این تنها یک ابزار است.

سه دولت، سه نظریه مسئولیت

در حالی که حقوق اروپا این خلأ را با ترک فعل می‌سازد، حوزه‌های قضایی دیگر آگاهانه و در جهت‌های متضاد پاسخ می‌دهند. این تضاد آموزنده‌تر از هر رأی منفرد است.

بریتانیا از وانمود کردن به نبودِ مسئله دست کشید. گزارش کمیته مشترک حقوق بشر پارلمان، منتشرشده در ۱۴ سپتامبر ۲۰۲۶، در حدود صد صفحه چنین می‌یابد که حقوق بریتانیاییِ ناظر بر هوش مصنوعی اساساً در مرحله به‌کارگیری مداخله می‌کند، چنان‌که به‌کارگیرندگان بخش عمده مسئولیت را بر دوش می‌کشند حال آنکه غالباً کم‌قدرت‌ترین، کم‌منبع‌ترین و بدجای‌ترین طرف برای شناسایی خطرها یا جلوگیری از زیان‌اند. کمیته می‌افزاید شرکت‌های بزرگی که این سامانه‌ها را می‌سازند از دامنه‌ای بیش از اندازه برای انتقال مسئولیت به به‌کارگیرندگان برخوردارند. و توصیه می‌کند تکالیف مراقبت در سراسر زنجیره توزیع شود، قانونی یگانه تمام چرخه عمر را پوشش دهد و مرجع نظارتی مستقلی با پایه قانونی برپا شود. دولت زمان‌بندی نداده است.

کلرادو درست در جهت مخالف رفت. قانون ۲۰۲۴ آن بر شرکت‌ها تکلیف مراقبت در برابر تبعیض الگوریتمی را در تصمیم‌های اشتغال، مسکن، اعتبار و سلامت بار می‌کرد، همراه با ارزیابی اثر و برنامه‌های مدیریت خطر. در ۹ آوریل ۲۰۲۶ شرکت xAI آن را در دادگاه فدرال کلرادو به چالش کشید، وزارت دادگستری در ۲۴ آوریل به پشتیبانی از این دعوا وارد شد و اجرای متن در ۲۷ معلق شد. در ۱۴ مه فرماندار متنی را امضا کرد که آن را نسخ و جایگزین می‌کند، چند هفته پیش از تاریخ اجرایش. قانون تازه، قابل اجرا از ۱ ژانویه ۲۰۲۷ مشروط به پایان کار مقرره‌گذاری دادستان کل، تکلیف عدم تبعیض، ارزیابی‌های اثر و برنامه‌های مدیریت خطر را حذف می‌کند. به‌جای آنها: اگر سامانه‌ای خودکار تصمیمی نامساعد درباره شما بگیرد، حق دارید توضیحی به زبان روشن و بازبینی انسانی بگیرید. قانون پیشین می‌پرسید آیا طراحی و آثار سامانه نامشروع بوده است. قانون تازه تنها می‌پرسد آیا به شما اطلاع داده شده، و این هیچ چیزی درباره خودِ سامانه برای اثبات نمی‌طلبد.

ایتالیا وارونه هر دو عمل کرد. فرمان تقنینی شماره ۱۶۰ مورخ ۹ سپتامبر ۲۰۲۶، منتشرشده در روزنامه رسمی در ۱۵ سپتامبر و لازم‌الاجرا از ۳۰، ماده ۴۳۷ مکرر را به قانون مجازات می‌افزاید. ترک تدابیر فنی ایمنی یا نظارت انسانیِ لازم برای سامانه هوش مصنوعی پرخطر، هرگاه از آن خطری برای جان یا تمامیت جسمانی اشخاص برخیزد، به حبس یک تا پنج سال مجازات می‌شود، و هرگاه خطر به امنیت دولت مربوط باشد به دو تا هشت سال. دستکاری نامشروع چنین سامانه‌ای دو تا شش سال مجازات دارد، و سه تا ده سال هرگاه امنیت دولت در میان باشد. شرکت‌ها به‌موازات آن مسئولیت خاص خود را بر پایه فرمان تقنینی ۲۳۱/۲۰۰۱ بر عهده دارند، با ضمانت اجراهای مالی ۶۰۰ تا ۱۰۰۰ سهمیه برای ماده ۴۳۷ مکرر و ۲۰۰ تا ۷۰۰ سهمیه برای انتشار نامشروع محتوای تولید یا دستکاری‌شده با هوش مصنوعی. در عرصه مدنی، زیان‌دیده دستور ارائه مستندات فنی، اماره قانونی رابطه سببیت و دعوای مستقیم علیه بیمه‌گر مسئول را به دست می‌آورد.

کنار هم گذاشته، این سه پاسخ گونه‌هایی از یک سیاست واحد نیستند. سه نظریه ساختاراً متفاوت درباره آنچه مسئولیت می‌طلبد هستند: اطلاعات، آیین، یا زندان.

آنچه معماری حل می‌کند و حقوق حل نمی‌کند

اینجا نقطه‌ای است که کار ما با این موضوع تلاقی می‌کند. معماری‌ای که کلید ارتباطات شما را در اختیار ندارد چیزی ندارد که دادگاهی بتواند به ارائه‌اش دستور دهد، مقام ناظری بتواند بخواهد یا کارمندی کنجکاو بتواند در آن سرک بکشد. تأمین‌کننده‌ای که نمی‌بیند سامانه با داده‌ای چه کرده، همان کسی هم نیست که پس از واقعه تصمیم بگیرد چه استفاده‌ای از آن پذیرفتنی بوده است. این منطق ویژه هوش مصنوعی نیست. با آن در بحث ۵G و مکان‌یابی روبه‌رو شدیم، جایی که حقوق به‌جای جلوگیری از تولید داده، دسترسی به آن را سامان می‌دهد، و سپس در بحث SignalTrace، جایی که اروپا توان نظارتی‌ای را صادر می‌کند که بر خود حرام کرده است. مقایسه ما از پیام‌رسان‌های رمزگذاری‌شده از راهی دیگر به همان نتیجه رسید: آنچه حفاظت می‌کند ساختار سامانه است، نه وعده کسی که آن را می‌گرداند.

نتیجه

هیچ‌یک از سه راه اروپایی با در نظر گرفتن رفتار پدیدارشونده میان عامل‌ها طراحی نشده است، و عدم تقارنی که در پرونده‌های راز حرفه‌ای پیداست نشان می‌دهد دشواری در حقیقت دکترینی نیست. حقوق می‌داند چگونه بپذیرد که سامانه‌ای اطلاعات را به شیوه یک ذهن پردازش می‌کند، آنگاه که این پذیرش به سود طرفی باشد که آن را می‌خواهد. و پیوسته از گسترش آن سر باز می‌زند آنگاه که چیزی برای سازنده یا به‌کارگیرنده سامانه هزینه بردارد. هیچ نگارش ماهرانه‌تری به‌تنهایی خلأیی را پر نمی‌کند که همه در باز ماندنش ذی‌نفع‌اند.

از این برنمی‌آید که باید دسته چهارمی حقوقی ابداع کرد. برمی‌آید که بهتر است سامانه‌هایی ساخت که در آنها پرسشِ چه کسی پاسخگوست، پیش از هر چیز به مکان‌یابی یک ذهن، یک عیب یا زنجیره‌ای ناگسسته از قصد وابسته نباشد. حوزه‌های قضاییِ بررسی‌شده در اینجا هنوز بر سر جای بار پس از وقوع زیان مجادله می‌کنند. پاسخ ماندگارتر توافق بر سر آن جای نیست. کاستن از شمار چیزهایی است که هر کسی، از جمله خودِ سامانه، باید پاسخگویشان باشد.

منابع

OpenAI، The Hugging Face incident and the road ahead، ۲۶ اوت ۲۰۲۶، و تحقیق مستقل METR و Redwood Research منتشرشده در همان روز
پارلمان اروپا، قطعنامه ۱۶ فوریه ۲۰۱۷ درباره قواعد حقوق مدنی در زمینه رباتیک، بند ۵۹، جزء و
Open letter to the European Commission on artificial intelligence and robotics
دستورالعمل (اتحادیه اروپا) ۲۰۲۴/۲۸۵۳ مورخ ۲۳ اکتبر ۲۰۲۴ درباره مسئولیت ناشی از محصولات معیوب
دادگاه منطقه‌ای مونیخ یک، رأی دادرسی فوری ۲۸ مه ۲۰۲۶، شماره ۲۶ O ۸۶۹/۲۶؛ دادگاه عالی منطقه‌ای هام، رأی ۱۲ مه ۲۰۲۶، شماره I-4 UKl 3/25، فرجام‌خواهی پذیرفته‌شده نزد دیوان عالی فدرال؛ دادگاه منطقه‌ای برلین دو، رأی ۱ ژوئن ۲۰۲۶، شماره ۵۲ O ۶۲/۲۶ eV
United States District Court for the Eastern District of Michigan، Warner v. Gilbarco Inc.، ۱۰ فوریه ۲۰۲۶
United States District Court for the Southern District of New York، United States v. Heppner، استدلال کتبی ۱۷ فوریه ۲۰۲۶
شورای ملی کانون‌های وکلا، راهنمای اخلاق حرفه‌ای و هوش مصنوعی، ۱۷ مارس ۲۰۲۶
Joint Committee on Human Rights، Human Rights and the Regulation of AI، ۱۴ سپتامبر ۲۰۲۶
کلرادو، Senate Bill 26-189، Automated Decision-Making Technology Act، امضاشده در ۱۴ مه ۲۰۲۶، قابل اجرا از ۱ ژانویه ۲۰۲۷
ایتالیا، فرمان تقنینی شماره ۱۶۰ مورخ ۹ سپتامبر ۲۰۲۶، روزنامه رسمی سری عمومی شماره ۲۱۴ مورخ ۱۵ سپتامبر ۲۰۲۶، لازم‌الاجرا از ۳۰ سپتامبر ۲۰۲۶

این تحلیل به‌عنوان تحلیل حقوقی عمومی و مشارکت در بحث ارائه می‌شود. مشاوره حقوقی به شمار نمی‌رود.

سیگنال‌تریس: اروپا نظارتی را صادر می‌کند که به خود اجازه‌اش را نمی‌دهد

Tue, 01 Sep 2026 00:00:00 +0000

یک سدان خاکستری با سرعت ۱۱۰ کیلومتر بر ساعت از زیر دروازهٔ بزرگراه می‌گذرد. دوربین نصب‌شده بر تیرک پلاک را می‌خواند، زمان را ثبت می‌کند، و آن را ذخیره می‌کند. چیز تازه‌ای در کار نیست: این تجهیزات بیست سال است وجود دارند و ده‌ها هزار نمونه از آن‌ها هم در آمریکای شمالی و هم در اروپا نصب شده است.

اما اگر آن دروازه ماژولی را دریافت کرده باشد که گروه ایتالیایی لئوناردو از ژوئن ۲۰۲۶ به بازار عرضه می‌کند، همین حالا چیز دیگری هم ثبت کرده است. آیفون راننده. هدفون بی‌سیم سرنشین. ساعت هوشمند روی داشبورد. رادیوپخش خودرو. جاکلیدی متصل داخل داشبورد. حسگرهای فشار هر چهار لاستیک. کارت ورودی که در جیب کت جا مانده است. و اگر سگی عقب خوابیده باشد، تراشهٔ شناسایی‌اش را هم.

ده‌ودوازده شناسه، یک پلاک، یک موقعیت، یک ساعت. این را در هر دروازهٔ شبکه تکرار کنید و دیگر یک خودرو را دنبال نمی‌کنید: آدم‌ها را دنبال می‌کنید و می‌دانید با چه کسی جابه‌جا می‌شوند.

این دستگاه واقعاً چه می‌کند

نام محصول SignalTrace است. Leonardo US Cyber and Security Solutions آن را می‌فروشد و مکمل خانوادهٔ ELSAG است، یکی از پرکاربردترین خطوط پلاک‌خوان خودکار در بازار آمریکا. وجود آن را در ۸ ژوئن ۲۰۲۶ جوزف کاکس در 404 Media بر پایهٔ برگهٔ محصول سازنده افشا کرد.

نکتهٔ تعیین‌کننده در یک جمله جا می‌شود: بحث بر سر دوربین‌های تازه نیست. SignalTrace حسگری رادیویی است که به پلاک‌خوان‌های ازپیش‌نصب‌شده افزوده می‌شود. تیرک تغییر نمی‌کند، محل تغییر نمی‌کند، ظاهر تجهیزات کنار جاده تغییر نمی‌کند. آنچه تغییر می‌کند این است که این تجهیزات به چه چیزی گوش می‌دهند.

حسگر شناسه‌هایی را ثبت می‌کند که پروتکل‌های بلوتوث، وای‌فای و RFID دستگاه‌های داخل خودرو به‌صورت آشکار پخش می‌کنند. نکتهٔ فنی‌ای که اغلب بد فهمیده می‌شود: هیچ دستگاهی هک نمی‌شود و از هیچ آسیب‌پذیری‌ای سوءاستفاده نمی‌شود. دستگاه بلوتوثی یا وای‌فای پیوسته قاب‌های کشف می‌فرستد، چون این پروتکل‌ها همین‌گونه طراحی شده‌اند. هدفون شما حضورش را اعلام می‌کند تا تلفن پیدایش کند، و خود تلفن هم فضای پیرامون را برای یافتن شبکه‌هایی که می‌شناسد می‌کاود. این ارسال‌ها بنا بر ساختار عمومی‌اند و هر گیرنده‌ای در برد آن‌ها را می‌شنود.

لئوناردو خود نیز تصریح می‌کند که این سامانه با پلاک‌خوان یا بدون آن کار می‌کند، از جمله در فضای بسته، و خودرویی را که پلاکش پوشانده یا برداشته شده نیز بازمی‌شناسد.

مسئلهٔ سیاسی واقعی همین ارتقای تجهیزات موجود است. نصب یک شبکهٔ دوربین تازه رأی‌گیری، شور و گاه دعوای حقوقی به دنبال دارد. افزودن یک برد الکترونیکی درون جعبه‌ای که پیش‌تر تأیید شده هیچ چیز به دنبال ندارد. توان نظارت بدون بحث عمومی ماهیت خود را عوض می‌کند، چون از نظر مادی چیز تازه‌ای برای دیدن نیست.

از خودرو به شخص، و از شخص به گروه

پلاک‌خوان به یک پرسش پاسخ می‌دهد: این خودرو کجا بوده است. SignalTrace دو پرسش دیگر می‌افزاید: چه کسی درون آن بوده، و با چه کسی.

لئوناردو این را پنهان نمی‌کند، همین استدلال فروش است. سامانه چیزی می‌سازد که مستندات آن را اثر انگشت الکترونیکی می‌نامد، مجموعه‌ای از شناسه‌ها که «غالباً با هم فرستاده می‌شوند». مثال سازنده صریح است: در یک شهر کامل، تنها یک خودرو آیفون 13rev2، رادیوپخش آئودی، هدست بوز، ساعت گارمین، ردیاب کلید و پلاک ABC-1234 را کنار هم خواهد داشت.

این محصول تنها خودروها را دنبال نمی‌کند. به‌طور خودکار گرافی از روابط میان اشخاص تولید می‌کند، بی‌آنکه کسی ناچار باشد کوچک‌ترین ظنی را صورت‌بندی کند.

جهش کیفی همین‌جا رخ می‌دهد. سامانه با هم‌بسته‌کردن دستگاه‌هایی که مرتب با هم سفر می‌کنند، به‌طور مکانیکی گرافی اجتماعی می‌سازد. دو تلفن که هر صبح در یک خودرو کنار هم می‌آیند یا هم‌سفری‌اند یا رابطه‌ای که هیچ‌کدام نمی‌خواهند علنی شود. پنجاه دستگاه که در یک مکان و یک ساعت ثبت می‌شوند یعنی یک گردهمایی: یک تظاهرات، یک مراسم دینی، یک نشست صنفی یا صفی جلوی یک درمانگاه.

هیچ‌یک از این نتیجه‌گیری‌ها نیازمند دسترسی به محتوای یک ارتباط نیست. از جدولی از مجاورت استنتاج می‌شود، به‌طور پیش‌فرض، دربارهٔ کل جمعیت در حال تردد و نه دربارهٔ اهدافی مشخص. این مجرمیت به سبب معاشرت است، تولیدشده در مقیاس صنعتی، پیش از هر تحقیقی. تام باومن، حقوق‌دان Center for Democracy & Technology، مسئله را در TechNewsWorld چنین خلاصه می‌کند: آنچه این ابزار را برای تعقیب یک مظنون واقعی سودمند می‌کند، آن را به همان اندازه توانا می‌سازد که همهٔ رانندگان دیگر را نیز دنبال کند، رانندگانی که هیچ‌یک به ثبت دستگاه‌هایشان رضایت نداده‌اند.

لئوناردو دو استدلال در برابر می‌گذارد: سامانه محتوای ارتباطات را نه رمزگشایی می‌کند و نه می‌خواند، و به خودی خود هویت اشخاص را تعیین نمی‌کند. هر دو گزاره درست‌اند و هر دو بی‌ربط. اطلاعاتی که جست‌وجو می‌شود هرگز محتوا نبوده است، در فرادادهٔ موقعیت نهفته است که از یک پیام گویاتر است. دربارهٔ شناسایی هم، خود سازنده می‌پذیرد که بازپرس می‌تواند یک امضای الکترونیکی را به یک پلاک پیوند بزند و سپس از راه سوابق شماره‌گذاری به مالک برسد.

حقوقی آمریکایی که برای چیز دیگری نوشته شده

در ایالات متحده قوانین ایالتی ناظر بر پلاک‌خوان‌ها وجود دارد و برخی دربارهٔ مدت نگهداری و اهداف دسترسی سخت‌گیرند. اما همه پیرامون یک موضوع دقیق نوشته شده‌اند: تصویر یک پلاک خودرو. هیچ‌یک ثبت شناسه‌های دستگاه‌های شخصی توسط همان تجهیزات را پیش‌بینی نمی‌کند.

این ناهم‌خوانی نه بی‌قانونی، که منطقه‌ای خاکستری می‌سازد که برای فروشنده راحت‌تر است. یک ادارهٔ پلیس می‌تواند بی‌آنکه دروغ بگوید بگوید برنامهٔ پلاک‌خوانش مجاز و منطبق است، در حالی که از این پس زیر همان رژیم داده‌هایی با ماهیتی کاملاً متفاوت گرد می‌آورد. لئوناردو افزون بر این قراردادهای فدرال دارد، با Special Operations Command و General Services Administration، یعنی مسیر خریدی که تأییدهای محلی را تا حد زیادی دور می‌زند.

بحث قانون اساسی هم تازه تکان خورده است، و اینجا باید دقیق بود چون وضع حقوقی این تابستان تغییر کرد. در ژانویهٔ ۲۰۲۶ دادگاهی فدرال در ویرجینیا در پروندهٔ Schmidt v. City of Norfolk رأی داد که شبکهٔ دوربین Flock شهر تفتیش محسوب نمی‌شود به معنای متمم چهارم، چون همهٔ جابه‌جایی‌های ساکنان را پوشش نمی‌دهد. این رأی در مرحلهٔ تجدیدنظر در حوزهٔ چهارم است، جایی که ACLU وارد شده است.

سپس در ۲۹ ژوئن ۲۰۲۶ دیوان عالی رأی Chatrie v. United States را صادر کرد. با پنج رأی در برابر چهار، به قلم قاضی کیگن، مقرر داشت که تحصیل داده‌های موقعیت یک تلفن توسط پلیس تفتیش است، زیرا فرد انتظار معقول حریم خصوصی نسبت به این داده‌ها را حفظ می‌کند، حتی وقتی نزد شخص ثالث باشد و حتی برای مدتی کوتاه. این رأی Carpenter v. United States سال ۲۰۱۸ را امتداد می‌دهد و دکترین شخص ثالث را تضعیف می‌کند، چنان‌که CDT یادآور شده است.

دامنهٔ دقیق Chatrie دربارهٔ SignalTrace روشن نیست و ادعای خلاف آن بی‌احتیاطی است: رأی ناظر بر داده‌هایی است که از گوگل خواسته شده، نه بر ثبت مستقیم توسط حسگر پلیس در فضای عمومی. اما استدلالی را مستقر می‌کند که اهمیت دارد، یعنی اینکه حساسیت یک دادهٔ موقعیت به این بستگی ندارد که چه کسی آن را در اختیار دارد.

پرسش اروپایی، که پرسش اصلی است

اینجاست که پرونده برای اروپا آزاردهنده می‌شود. لئوناردو تأمین‌کننده‌ای آمریکایی نیست، بلکه گروهی ایتالیایی است پذیرفته‌شده در بورس میلان که سهام‌دار نخست آن وزارت اقتصاد و دارایی ایتالیا با حدود ۳۰ ٪ سرمایه است و اختیار تعیین اکثریت هیئت‌مدیره را دارد. دولت ایتالیا در این محصول سهام‌داری منفعل نیست.

نخست نکتهٔ فنی

در حقوق اروپا، شناسهٔ یک دستگاه دادهٔ شخصی است. این نظری دکترینی نیست بلکه موضع پایدار مقامات است. CNIL نشانی MAC را در دکترین خود دربارهٔ سامانه‌های سنجش تردد صراحتاً چنین تلقی می‌کند و گردآوری آن در فضای عمومی را تنها با شرایطی تنگ می‌پذیرد: ناشناس‌سازی در چند دقیقه با نرخ برخورد بالا میان افراد، یا نام‌مستعارسازی مطمئن و سپس نابودسازی ظرف بیست‌وچهار ساعت، وگرنه رضایت الزامی می‌شود. همان دکترین تصریح می‌کند که دعوت مردم به خاموش‌کردن وای‌فای شیوهٔ قابل قبولی برای اعتراض نیست.

دیوان دادگستری اتحادیهٔ اروپا در ۴ سپتامبر ۲۰۲۵ در پروندهٔ EDPS علیه SRB (C-413/23 P) روشن کرد که شخصی‌بودن یک دادهٔ نام‌مستعارشده در پرتو ابزارهای بازشناسایی‌ای سنجیده می‌شود که به‌طور معقول قابل به‌کارگیری‌اند. حال آنکه اینجا دارنده یک مقام پلیسی است که سوابق شماره‌گذاری را در اختیار دارد. ابزارهای بازشناسایی فرضی نیستند، در اتاق بغلی‌اند.

ظرافتی که همه چیز را عوض می‌کند

نوشتن اینکه SignalTrace «در اروپا غیرقانونی خواهد بود» نادرست است و خوانندهٔ حقوق‌دان بی‌درنگ متوجه می‌شود. پردازشی که یک مقام صالح برای اهداف پیشگیری و تعقیب کیفری انجام می‌دهد مشمول GDPR نیست. مشمول دستورالعمل (اتحادیهٔ اروپا) ۲۰۱۶/۶۸۰ است، موسوم به دستورالعمل پلیس و دادگستری، که هر کشور عضو جداگانه آن را به حقوق داخلی خود منتقل می‌کند، در فرانسه در باب سوم قانون اطلاعات و آزادی‌ها. CNIL یادآور می‌شود که این رژیم مستقل است، با مبانی مشروعیت و حقوق ویژهٔ خود.

پرسش درست بنابراین پرسش مشروعیت انتزاعی نیست، بلکه پرسش شرایط است. زیر این رژیم، چنین سامانه‌ای مستلزم مبنای قانونی ملی صریح، اهداف معین، ضرورت اثبات‌شده، مدت نگهداری محدود، ارزیابی اثر و نظارت مستقل است. در فرانسه پلاک‌خوان‌ها همین‌گونه تنظیم شده‌اند: مواد L233-1 و L233-1-1 قانون امنیت داخلی فهرستی حصری از جرایمی را تعیین می‌کنند که کاربرد آن‌ها را مجاز می‌سازد، و مدت نگهداری همچنان از کوتاه‌ترین‌ها در اتحادیه است، اصولاً پانزده روز، هرچند طرحی در مجلس سنا در پی افزایش آن است.

این تفاوت بنیادی با وضعیت آمریکاست. در ایالات متحده قانون یک موضوع را تنظیم می‌کند، پلاک را، و سکوت دربارهٔ شناسه‌های دستگاه‌ها در حکم اجازه است. در اروپا قانون اهداف و دسته‌های داده را تنظیم می‌کند و این سکوت، در نبود مبنای قانونی صریح، بیشتر در حکم ممنوعیت است. خلائی که آن سوی اقیانوس دیده می‌شود اینجا به همان شکل وجود ندارد. نه از آن رو که اروپا فضیلت‌مندتر است: فن حقوقی‌اش وارونه است.

پس این حمایت چه ارزشی دارد

پرسشی می‌ماند که این نوشته برای آن است. حمایت مقرراتی اروپایی چه ارزشی دارد وقتی یک شرکت اروپایی، تحت کنترل یک کشور عضو، بیرون از اروپا توانی را می‌فروشد که در خانهٔ خود بدون قانونی تازه نمی‌تواند مستقر کند؟

ایرادها شایستهٔ توجه جدی‌اند. یک صنعتگر مسئول چارچوب قانونی مشتری‌اش نیست: تصمیم دربارهٔ آنچه در خاک خود مجاز می‌دانند با مقامات آمریکایی است. محصول به یک دیکتاتوری فروخته نمی‌شود بلکه به یک دولت حقوقی با دیوان عالی فعال، چنان‌که Chatrie همین حالا یادآوری کرد. و استدلال حاکمیت صنعتی مشروع است: اگر گروه‌های اروپایی این بازارها را بر خود ببندند، تأمین‌کنندگان اسرائیلی، آمریکایی یا چینی آن‌ها را می‌گیرند، بی‌آنکه نظارت یک متر عقب بنشیند، و اروپا پایگاه فناورانه‌اش را از دست می‌دهد.

این استدلال‌ها پذیرفتنی‌اند. اما به مسئله پاسخ نمی‌دهند.

نخست از آن رو که اتحادیه پیشاپیش پذیرفته است که صدور ابزارهای نظارت تجارتی مانند دیگر تجارت‌ها نیست. مقررات (اتحادیهٔ اروپا) ۲۰۲۱/۸۲۱ دربارهٔ کالاهای دومنظوره در مادهٔ ۵ خود بندی فراگیر ناظر بر کالاهای نظارت سایبری وارد کرد، چون قانون‌گذار پذیرفت ابزاری که ساختش قانونی است ممکن است در مقصد نامشروع باشد. حد آن آموزنده است: با خطر سرکوب داخلی یا نقض‌های شدید حقوق بشر فعال می‌شود، یعنی دسته‌هایی که برای رژیم‌های اقتدارگرا اندیشیده شده‌اند. فروش به یک پلیس شهرداری آمریکایی در آن نمی‌گنجد. شبکهٔ سنجش اروپایی اخلاق مشتری را می‌سنجد، هرگز ماهیت توانی را که فروخته می‌شود.

دوم از آن رو که چنین محصولی انبار کالایی نیست که تخلیه شود، بلکه توانی است که نگه‌داری می‌شود: پژوهش را تأمین مالی می‌کند، مهندس تربیت می‌کند، دانش فنی می‌انبارد و پایگاهی نصب‌شده پدید می‌آورد. روزی که حمله‌ای بزرگ کشوری عضو را به مطالبهٔ این توان وادارد، بحث دیگر بر سر شایستگی ساختن آن نخواهد بود. وجود خواهد داشت، اروپایی خواهد بود، پخته خواهد بود، و تأمین‌کننده‌اش تا حدی دولتی. آنگاه استدلال «ما فقط از بازار پیروی می‌کنیم» دوری می‌شود، چون بازار داخلی را همان صادرات آماده کرده است.

ارزش یک حمایت مقرراتی در این سناریو همین است: اروپایی‌ها را در برابر کاربردها حفظ می‌کند، نه در برابر وجود ابزارها. این پرسش را حل می‌کند که چه کسی حق فشردن دکمه را دارد و ساختن، فروختن، بهبوددادن و سپس انتظارکشیدن را به صنعت وامی‌گذارد.

چه می‌توان کرد، بی‌آنکه خود را فریب دهیم

نخستین پاسخی که همیشه مطرح می‌شود تصادفی‌سازی نشانی MAC است. سزاوار بررسی صادقانه است، نه تبلیغ و نه تحقیر. واقعی است و کار می‌کند.

اندروید از نسخهٔ ۱۰ و iOS از نسخهٔ ۱۴ به‌طور پیش‌فرض نشانی MAC به‌کاررفته در وای‌فای را تصادفی می‌کنند، با نشانی متفاوت برای هر شبکه. در بلوتوث کم‌مصرف، دستگاه‌های امروزی نشانی‌های خصوصی قابل‌تحلیل پخش می‌کنند که به‌طور دوره‌ای عوض می‌شوند و تنها طرفی که کلید تحلیل را دارد می‌تواند آن‌ها را به دستگاه واقعی نسبت دهد.

محدودیت‌هایش به همان اندازه واقعی‌اند.

جفت‌شدن دوباره در را باز می‌کند. کلید تحلیل هنگام جفت‌شدن منتقل می‌شود. دستگاهی که پیش‌تر جفت شده یا صریحاً تأیید شده، هویت پایدار پشت نشانی چرخان را بازمی‌یابد. سازوکار برای همین ساخته شده است.
بسیاری از اشیا هیچ چیز را تصادفی نمی‌کنند. حسگرهای فشار لاستیک، کارت‌های RFID، تراشه‌های شناسایی حیوان، رادیوپخش خودرو و لوازم جانبی ارزان شناسه‌های ثابت می‌فرستند. برگهٔ محصول لئوناردو دقیقاً همین دسته‌ها را نام می‌برد و این تصادفی نیست.
تصادفی‌سازی را می‌توان خاموش کرد. شبکه‌به‌شبکه غیرفعال می‌شود و اغلب برای راحتی خاموش است، برای فیلتر MAC روی روتر خانگی یا به حکم سیاست سازمانی.
گروه از چرخش شناسه‌ها جان به در می‌برد. این کم‌شهودی‌ترین و مهم‌ترین نکته است. SignalTrace دنبال یک شناسه نیست، دنبال مجموعه‌ای از دستگاه‌هاست که با هم سفر می‌کنند. اگر تنها یک عضو گروه شناسه‌ای ثابت بفرستد، کل مجموعه قابل انتساب می‌ماند، هر اندازه هم بقیه منضبط باشند.

مؤثرترین تدبیر همچنان کسل‌کننده‌ترین است: نفرستادن. این یعنی خاموش‌کردن بلوتوث و وای‌فای در سطح سیستم، در تنظیمات، نه از پنل میان‌بر. این تمایز آرایشی نیست، آن را در نوشته‌مان دربارهٔ ردیابی دائمی موقعیت تلفن به تفصیل آورده بودیم: در بیشتر سیستم‌های مصرفی، دکمهٔ پنل سریع جفت‌شدن آشکار را قطع می‌کند اما پشتهٔ نرم‌افزاری را زنده می‌گذارد و تحلیل‌های مجاورت ادامه می‌یابد. آن نوشته پویش بلوتوث را برداری نظری توصیف می‌کرد. SignalTrace محصول تجاری آن است، فهرست‌شده و قابل تحویل.

باید دربارهٔ نتیجه صادق ماند: این تدبیرها سطح مواجهه را کم می‌کنند، از میان نمی‌برند. خودرو همچنان یک پلاک است و پلاک همچنان خواندنی. تنها راه هیچ نفرستادن، هیچ همراه نداشتن است، و این سیاست عمومی نیست.

این دربارهٔ انتخاب‌های طراحی ما چه می‌گوید

در آرپوکرات، همین استدلال ما را به آنجا رساند که بلوتوث را در سطح Core در ArpokratOS مدیریت کنیم نه در سطح تنظیمات. یک کلید در رابط کاربری ترجیح کاربر است: یک به‌روزرسانی، یک برنامهٔ سیستمی یا یک سرویس موقعیت‌یابی می‌تواند آن را دور بزند یا دوباره فعال کند، بی‌آنکه کاربر بداند. پشته‌ای که وجود ندارد دوباره فعال نمی‌شود.

در برابر ثبتی مانند SignalTrace، این بدیهی است که دستگاه را غیرقابل‌کشف نمی‌کند و ما هم چنین ادعایی نداریم: تلفن روی شبکهٔ همراه می‌ماند و دیگر اشیای خودرو به حساب خود می‌فرستند. آنچه تضمین می‌کند این است که یک بردار ارسال مشخص بنا بر ساخت غایب است نه اینکه بر پایهٔ اعتماد خاموش شده باشد. این همان نظریه‌ای است که دربارهٔ ۵G و خطای هدف‌گیری حقوق از آن دفاع می‌کردیم: حمایت حقوقی بر دسترسی به داده‌ها متمرکز است حال آنکه باید بر خودِ وجود زیرساختی باشد که آن‌ها را تولید می‌کند. SignalTrace نمونهٔ آن است، با این تفاوت که این زیرساخت در اروپا ساخته می‌شود.

نتیجه‌گیری

چشمگیرترین چیز در این پرونده توان فنی نیست، که پژوهشگران سال‌هاست وصفش می‌کنند. شیوهٔ استقرار است.

هیچ شبکهٔ دوربین تازه‌ای برای افتتاح نخواهد بود، هیچ مصوبهٔ شهرداری برای اعتراض، هیچ مناقصهٔ عمومی که بتوان آن را تغییری ماهوی شناخت. ماژول‌هایی خواهند بود که به تیرک‌های موجود افزوده می‌شوند، ذیل قراردادهای موجود، در برنامه‌هایی که پیش‌تر مجاز شده‌اند. روزی که بحث عمومی آغاز شود، زیرساخت نصب‌شده، مستهلک‌شده و در رویه‌های تحقیق ادغام‌شده خواهد بود. بحث آنگاه بر سر شرایط دسترسی به پایگاهی خواهد بود که وجود دارد، هرگز بر سر شایستگی تشکیل آن.

این ترتیب معمول امور در حوزهٔ نظارت است و تصادفی نیست. می‌ماند اینکه بدانیم آیا اروپا برای خود حرفی می‌بیند وقتی صنعتگران خودش، با تکیه بر دولت‌های خودش، این زیرساخت را برای دیگران می‌سازند. حقوق اروپا پاسخ به این پرسش را که چه کسی می‌تواند نزد ما این داده‌ها را ببیند با دقت سامان داده است. اما هرگز این پرسش را طرح نکرده که چه کسی حق ساختن ماشین را دارد.

هوش مصنوعی و راز حرفه‌ای: شخص ثالثی که نمی‌توان از او شکایت کرد

Mon, 24 Aug 2026 00:00:00 +0000

وقتی اف‌بی‌آی دستگاه‌های بردلی هپنر، مدیر شرکتی که به کلاهبرداری در اوراق بهادار متهم شده بود، را ضبط کرد، مأموران در آن‌ها سی‌ویک سند از گونه‌ای تازه یافتند. نه نامه‌ی الکترونیکی بودند، نه یادداشت، نه مکاتبه با وکیلش. این‌ها گفت‌وگوهای او با یک سکوی هوش مصنوعیِ همگانی بود؛ جایی که راهبرد دفاعی‌اش را گسترده بود، استدلال‌های موضوعی و حقوقی‌ای را که می‌توانست پیش بکشد سنجیده بود، و پیش‌بینی کرده بود دادستانی چه چیزی را به او نسبت خواهد داد. این گفت‌وگوها را پس از دریافت احضاریه‌ی هیئت منصفه‌ی عالی انجام داده بود، و بی‌آنکه وکیلش از او خواسته باشد.

در ۱۰ فوریه ۲۰۲۶، قاضی جد راکاف از دادگاه فدرال ناحیه‌ی جنوبی نیویورک رأی داد که این اسناد مشمول هیچ حمایتی نیستند.

همان روز، هشتصد کیلومتر آن‌سوتر، دادگاه فدرال دیگری خلاف آن را رأی داد.

دو رأی، دو دکترین، یک حرکت

در پرونده‌ی Warner v. Gilbarco، دادگاه فدرال ناحیه‌ی شرقی میشیگان از الزام خواهانی که بدون وکیل طرح دعوا کرده بود به ارائه‌ی ردّ استفاده‌اش از ابزارهای هوش مصنوعی مولد در آماده‌سازی پرونده خودداری کرد. استدلال در یک فرمول جا می‌گیرد: سکوهای هوش مصنوعی ابزارند، نه اشخاص. سپردن یک سند به یک ابزار به معنای افشای آن به طرف مقابل نیست. بنابراین حمایت از کار مقدماتی، آنچه حقوق آمریکا work product می‌نامد، برجا ماند.

در پرونده‌ی United States v. Heppner که دلایل کتبی آن در ۱۷ فوریه منتشر شد، دادگاه نیویورک نتیجه گرفت که مبادلات متهم با سکو نه مشمول راز حرفه‌ای وکیل است و نه مشمول حمایت از کار مقدماتی. دادگاه به شرایط عمومی سکو استناد کرد که در آن آمده ورودی‌ها و خروجی‌ها ممکن است نگهداری شوند، برای آموزش مدل به کار روند و به اشخاص ثالث از جمله مقامات عمومی داده شوند. کاربری که از این موضوع آگاه شده باشد نمی‌توانست به‌طور معقول انتظار محرمانگی داشته باشد.

هر دو نتیجه کاملاً قابل دفاع‌اند. راز وکیل به محض افشا به شخص ثالث، هر که باشد، از میان می‌رود. حمایت از کار مقدماتی تنها در صورت افشا به طرف مقابل از میان می‌رود. دو دکترین متمایز، یک حرکت واحد، دو نتیجه‌ی متضاد.

آنچه هیچ‌یک از این دو رأی بررسی نمی‌کند، فرضی است که هر دو در آن شریک‌اند. و همین فرض است که در برابر باقی حقوق تاب نمی‌آورد.

مقایسه‌ای که کسی انجام نمی‌دهد

سپردن پرونده‌های موکلان به یک میزبان، به‌خودی‌خود هرگز چشم‌پوشی از راز تلقی نشده است.

حال آنکه میزبان بی‌هیچ بحثی شخص ثالث است. اسناد را روی سخت‌افزار خودش نگه می‌دارد. می‌توان او را به ارائه‌ی آن‌ها ملزم کرد، و در چند حوزه‌ی قضایی چنین شده است. با این همه هیچ کانون وکلا، هیچ دادگاه و هیچ نهاد نظارتی حرفه‌ای از این نتیجه نگرفته است که توسل به یک سرویس میزبانی، راز را از بنیاد نابود می‌کند.

پس خط جدایی هرگز صرفِ حضور یک واسطه‌ی فنی نبوده است. واسطه همیشه هست. پست نامه را می‌برد. پیک پرونده را حمل می‌کند. اپراتور تماس را هدایت می‌کند. هر یک به معنای تحت‌اللفظی شخص ثالث‌اند، و هیچ‌یک صرفاً با وجود خود راز را ساقط نمی‌کند.

آنچه میزبان را متمایز می‌کرد تنگ‌تر و دقیق‌تر از چیزی بود که رویه‌ی قضایی معمولاً بیان می‌کند. بدون خواندن ذخیره می‌کرد. از محتوا چیزی نمی‌توانست استنباط کند. هیچ توانی برای دانستن آنچه در اختیار داشت نداشت.

آنچه از میزبان محافظت می‌کرد، جایگاه حقوقی او به‌عنوان شخص ثالث نبود، بلکه ناتوانی فنی او از دانستن آن چیزی بود که نگه می‌داشت.

این معیار دو دهه است در سکوت کار می‌کند. کسی نیازی به نوشتنش نداشت، چون هنوز هیچ واسطه‌ای آن را از کار نینداخته بود.

آنچه قضات واقعاً درباره‌اش تصمیم می‌گیرند

همین که معیار بیان شود، آرای فوریه ماهیت خود را عوض می‌کنند.

دادگاهی که سپردن سند به هوش مصنوعی مولد را افشا به شخص ثالث می‌داند، قاعده‌ای کهنه را بر وقایعی تازه اعمال نمی‌کند. دارد تشخیص می‌دهد که این واسطه‌ی مشخص مانند دیگران نیست. که به‌جای ذخیره کردن، پردازش می‌کند. که درون آن چیزی رخ می‌دهد که درون یک دیسک سخت رخ نمی‌دهد.

دادگاه فدرال کانزاس بُعد عملی را بی‌پرده در پرونده‌ی Jefferies v. Harcros Chemicals در ۲۵ مارس ۲۰۲۶ بیان کرد. این دادگاه قرار حفاظتی را به تمام اوراق پرونده، از جمله اوراق غیرمحرمانه، گسترش داد، به این دلیل که بازگرداندن یک داده پس از سپردن آن به یک ابزار هوش مصنوعی باز عملاً ناممکن است، چون آن داده برای آموزش مدل به کار رفته است. نگهداری یک سیاست تجاری قابل مذاکره‌ی دوباره نیست. ویژگی نحوه‌ی کار سامانه است.

این آرا در کنار هم به معنای آن است که در واژگان حقوق ادله، توانی به رسمیت شناخته می‌شود که حقوق هرگز مجبور نبوده آن را به یک سرور نسبت دهد.

موضع فرانسه و آنچه معیارهایش مفروض می‌گیرند

روشن‌ترین بیان نه از دادگاه، بلکه از مقررات حرفه‌ای می‌آید.

شورای ملی کانون‌های وکلای فرانسه، Conseil national des barreaux، در سپتامبر ۲۰۲۴ نخستین راهنمای عملی خود درباره‌ی هوش مصنوعی مولد را منتشر کرد و سپس در ۱۷ مارس ۲۰۲۶ راهنمایی درباره‌ی اخلاق حرفه‌ای و هوش مصنوعی تصویب کرد. راهنمای نخست در نکته‌ی محوری قاطع است: وکیل نباید داده‌های مشمول راز حرفه‌ای را به یک سامانه‌ی هوش مصنوعی مولد بدهد، و این هم درباره‌ی نام موکل صادق است و هم درباره‌ی هر اطلاع راهبردی یا محرمانه. بدیل پیشنهادی، کار بر مجموعه‌داده‌های نام‌مستعارشده است که در آن‌ها عناصر شناسایی‌کننده جایگزین شده‌اند.

تفسیر کارورزان از موضع فرانسه، به‌ویژه راهنمای تطبیقی بیکر مک‌کنزی درباره‌ی راز حرفه‌ای، از آن چهار شرط تجمیعی استخراج می‌کند. راز تنها در صورتی از استفاده از ابزار هوش مصنوعی مولد جان به در می‌برد که سکو محرمانگی کامل را حفظ کند، بدون استفاده‌ی مجدد، آموزش یا دسترسی اشخاص ثالث؛ که منحصراً زیر نظر وکیل یا مؤسسه بهره‌برداری شود؛ که در خدمت هدفی حقوقی در چارچوب مأموریت مشاوره یا دفاع باشد؛ و که نتیجه بازتاب استدلال خود وکیل باشد نه پردازش خودمختار سامانه.

بر این شرط آخر ارزش درنگ هست.

برای آنکه راز پابرجا بماند، سامانه نباید پردازشی از آنِ خود افزوده باشد.

معیاری که با این عبارات نوشته شده تنها زمانی معنا دارد که سامانه را توانا بر افزودن پردازشی از آنِ خود بدانیم. کسی قاعده‌ای نمی‌نویسد که ایجاب کند یک قفسه‌ی پرونده درباره‌ی اوراقی که در خود دارد استدلال نکرده باشد. این شرط وجود دارد چون چیزی را نشانه می‌رود که یک قفسه نمی‌تواند انجامش دهد.

همین به‌رسمیت‌شناختن ضمنی در توصیه به نام‌مستعارسازی هم نهفته است. جایگزینی عناصر شناسایی‌کننده پیش از ارسال تنها در صورتی ضروری است که فرض کنیم سامانه در غیر این صورت می‌تواند آن‌ها را به هم پیوند دهد، نگه دارد یا از آن‌ها چیزی استنباط کند. یک حامل صرفاً ذخیره‌ساز چنین احتیاطی را اقتضا نمی‌کرد.

نخواستنِ خواندن، نتوانستنِ خواندن

اعتراضی بی‌درنگ پیش می‌آید: میزبان را هم می‌توان به ارائه ملزم کرد، پس چرا یک واسطه راز را ساقط می‌کند و دیگری نه؟

پاسخ در آیین‌نامه‌ی رفتار حرفه‌ای الگوی CCBE است و دقیق‌تر از چیزی است که اعتراض فرض می‌کند. وکیل اروپایی باید از همکاران، کارکنان و هر شخصی که در ارائه‌ی خدماتش از او بهره می‌گیرد بخواهد همان تکلیف محرمانگی را رعایت کند. تکلیف در طول زنجیره منتشر می‌شود.

میزبان را می‌توان در این زنجیره گنجاند. قرارداد پردازش امضا می‌کند. تعهدات محرمانگی می‌پذیرد. می‌توان او را ممیزی کرد و در صورت تخلف می‌توان از او شکایت کرد. شخص ثالث ملزم است.

سکوی هوش مصنوعی مولدی که محتوای سپرده‌شده را نگه می‌دارد و بر آن آموزش می‌بیند به همان شیوه در زنجیره نمی‌گنجد، چون آنچه باید جلویش گرفته شود یک رفتار نیست بلکه یک معماری است. تعهد به آموزش‌ندیدن بر داده‌های ورودی، وعده‌ای درباره‌ی یک نیت است. در برابر ارائه‌دهنده قابل استناد است، اما آنچه را سامانه برای انجامش ساخته شده تغییر نمی‌دهد، و از بیرون قابل راستی‌آزمایی نیست.

تمام فاصله میان ارائه‌دهنده‌ای که نمی‌خواهد بخواند و ارائه‌دهنده‌ای که نمی‌تواند بخواند همین است. تنها دومی از تغییر سهامدار، بازنگری شرایط عمومی یا دستور قضایی جان سالم به در می‌برد. دقیقاً همین سازوکار را در بحث تعارض میان Data Act و CLOUD Act بررسی کردیم: یک تضمین حقوقی هرگز بیش از حوزه‌ی قضایی‌ای که میزبانش است ارزش ندارد، حال آنکه ناممکنی فنی به هیچ حوزه‌ای وابسته نیست.

نامتقارنی

اینجاست که تحلیل به جایی ناخوشایند می‌رسد.

همان نظم حقوقی‌ای که وقتی پرسش درباره‌ی چشم‌پوشی از راز است می‌پذیرد توان پردازش را به رسمیت بشناسد، وقتی پرسش درباره‌ی مسئولیت است از به‌رسمیت‌شناختن هر چیزی سر باز می‌زند.

شخصیت الکترونیکی را پارلمان اروپا در قطعنامه‌ی ۱۶ فوریه ۲۰۱۷ درباره‌ی قواعد حقوق مدنی در زمینه‌ی روباتیک، در بند ۵۹، جزء و، پیشنهاد کرده بود. متن پیشنهاد می‌کرد که پیشرفته‌ترین روبات‌های خودمختار در بلندمدت بتوانند جایگاهی بیابند که مسئول دانستنشان در برابر خساراتی که وارد می‌کنند ممکن شود. این پیشنهاد پس از آنکه نامه‌ای سرگشاده با امضای چند صد کارشناس با آن مخالفت کرد کنار گذاشته شد. اعتراض اصلی آنان محکم بود: اعطای شخصیت به ماشین‌ها وسیله‌ای می‌سازد که سازندگان بتوانند مسئولیتی را که از آنِ خودشان است از دوش خود بردارند.

پس موضع تثبیت شد. سامانه‌ی خودمختاری که خسارت وارد می‌کند یک محصول است، یک ابزار، وسیله‌ی کسی که آن را به کار گرفته است. شخصیت حقوقی ندارد. مسئولیت به یک بازیگر انسانی یا یک شخص حقوقی بازمی‌گردد، و چاره‌ای هم نیست، چون جای دیگری برای بازگرداندنش وجود ندارد.

این دو گزاره امروز هم‌زمان کار می‌کنند.

یا سامانه توان دریافت یک اعلام به معنای حقوقی کلمه را دارد، و آنگاه توانش به رسمیت شناخته می‌شود تا موکلی از حمایتش محروم شود، و هم‌زمان انکار می‌شود تا بار مسئولیت بر دوش هیچ‌کس نیفتد. یا ابزار است، و سپردن سند به آن بیش از ذخیره‌ی یک فایل روی دیسک افشا نیست، و در آن صورت استدلال فوریه فرو می‌ریزد.

بستر اروپایی این ناترازی را به‌جای اصلاح، تشدید می‌کند. دستورالعمل مسئولیت در حوزه‌ی هوش مصنوعی، که پس‌گرفتنش همان در برنامه‌ی کاری کمیسیون در فوریه ۲۰۲۵ اعلام شده بود، در اکتبر ۲۰۲۵ رسماً کنار گذاشته شد. همان ابزاری بود که قرار بود دقیقاً همین دشواری را حل کند. آنچه می‌ماند دستورالعمل بازنگری‌شده‌ی مسئولیت ناشی از محصولات معیوب است که اکنون نرم‌افزار و سامانه‌های هوش مصنوعی را در بر می‌گیرد، اما عیب، خسارت و رابطه‌ی سببیت می‌طلبد، و از اشخاص حقیقی در برابر آسیب بدنی، خسارت مالی و از میان رفتن داده‌ها حمایت می‌کند. مهلت درونی‌سازی آن تازه ۹ دسامبر ۲۰۲۶ است، و تنها بر محصولاتی اعمال می‌شود که پس از این تاریخ به بازار عرضه شوند.

اعتراض قابل پیش‌بینی و پاسخ آن

خواننده‌ی دقیق پاسخ خواهد داد که حقوق به‌طور معمول توانی را برای یک شیء می‌پذیرد و برای شیئی دیگر نه، بی‌آنکه این ناسازگاری باشد. یک حیوان می‌تواند بدون داشتن شخصیت خسارتی حقوقاً مربوط وارد کند. یک شرکت تجاری برای انعقاد قرارداد شخصیت دارد، اما نه برای همه‌ی مقاصد در همه‌ی نظام‌های حقوقی. پس به‌رسمیت‌شناختن توان پردازش برای مقاصد اثباتی هیچ‌کس را ملزم نمی‌کند شخصیتی برای مقاصد مسئولیت به رسمیت بشناسد. پرسش‌های متفاوت، پاسخ‌های متفاوت.

اعتراض جدی است، و اگر نامتقارنی در هر دو سو کار می‌کرد قاطع می‌بود.

اما تنها در یک سو کار می‌کند. آنجا که توان سامانه پذیرفته می‌شود، هزینه را موکلی می‌پردازد که حمایتش ناپدید می‌شود. آنجا که همان توان می‌توانست به توزیع مسئولیت کمک کند، پیدا نمی‌شود. نتیجه همیشه به یک سمت می‌افتد.

نامتقارنی‌ای که به‌طور نظام‌مند به سود یک طرف است، یک تمایز دکترینی نیست. توزیع ریسک است، و باید همچون توزیع ریسک درباره‌اش بحث شود.

این در عمل چه معنایی دارد

هیچ‌یک از این‌ها نشان نمی‌دهد که حرفه‌های حقوقی باید این ابزارها را کنار بگذارند. متون حرفه‌ای اروپایی هم چنین نمی‌گویند، و CCBE راهنمای خودش را در این موضوع منتشر کرده است.

آنچه نشان می‌دهد این است که پرسش تعیین‌کننده این نیست که یک مؤسسه کدام ابزار را برمی‌گزیند، بلکه این است که آن ابزار چه چیزی را نگه می‌دارد، و اینکه پاسخ به یک سیاست بازمی‌گردد یا به ویژگی طراحی. تعهد به نگه‌نداشتن را می‌توان پس گرفت، از نو تفسیر کرد یا با تصمیم قضایی کنار گذاشت. معماری‌ای که نگه نمی‌دارد چنین نمی‌تواند، چون چیزی برای ارائه نیست.

اسناد مرجع برای کسی که بخواهد موضوع را بررسی کند:

راهنمای CCBE درباره‌ی استفاده‌ی وکلا از هوش مصنوعی مولد، منتشرشده در ۲ اکتبر ۲۰۲۵، که با یک راهنمای فنی در مارس ۲۰۲۶ تکمیل شد
راهنمای اخلاق حرفه‌ای شورای ملی کانون‌های وکلای فرانسه مورخ ۱۷ مارس ۲۰۲۶، که اصول کلاسیک راز و استقلال را اعمال می‌کند بی‌آنکه حقوق ویژه‌ای برای هوش مصنوعی بسازد
راهنمای تطبیقی بیکر مک‌کنزی، مفید برای سنجش فاصله میان نظام‌های ملی

زاویه‌ای که Arpokrat دنبال می‌کند

این استدلال بسیار فراتر از دفاتر وکالت می‌رود. درباره‌ی هر رابطه‌ای صادق است که در آن کسی اطلاعاتی را به سامانه‌ای می‌سپارد که نمی‌خواهد دوباره سر برآورد، و به یک پرسش فرو می‌کاهد: تضمین بر یک وعده استوار است یا بر یک ناممکنی؟

این همان اصلی است که طراحی Arpokrat Messenger را هدایت می‌کند. هویت به‌صورت محلی از کلیدهای رمزنگاری ساخته می‌شود، بدون شماره‌ی تلفن و بدون نشانی رایانامه، و کلیدهای خصوصی هرگز دستگاه را ترک نمی‌کنند. این انتخاب تعهد به بهره‌نبردن از یک فهرست کاربران نیست. انتخاب به‌وجودنیاوردن چنین فهرستی است. درخواستی که به زیرساختی فرستاده شود که آن اطلاعات را در اختیار ندارد، امتناع تولید نمی‌کند، خلأ تولید می‌کند.

ارزش دارد این تفاوت صادقانه طرح شود، چون همه‌چیز را تعیین می‌کند. یک سیاست حریم خصوصی، حتی صادقانه و حتی خوش‌نوشته، اعلام نیتی است متکی بر یک شرکت، بر سهامداران آن لحظه‌اش و بر حوزه‌ی قضایی‌ای که در آن مستقر است. این سه عنصر تغییر می‌کنند. معماری‌ای که جمع نمی‌کند با تغییر یک هیئت‌مدیره تغییر نمی‌کند. همان جابه‌جایی‌ای است که درباره‌ی جمع‌آوری امروز برای رمزگشایی فردا توصیف کردیم: خطر در لحظه‌ی وعده‌دادن نیست، در لحظه‌ای است که کس دیگری تصمیم می‌گیرد.

حقوق برای درونی‌کردن این تمایز زمان می‌برد، و بحث راز حرفه‌ای معیار خوبی از آن به دست می‌دهد. درباره‌ی حمایت از داده‌های مکانی هم چنین است، جایی که بخش عمده‌ی ساختمان حقوقی به دسترسی به داده‌هایی می‌پردازد که وجودشان هرگز پرسیده نمی‌شود.

نتیجه

رویه‌ی قضایی سرانجام تثبیت خواهد شد. دادگاه‌های تجدیدنظر اختلاف را حل خواهند کرد، نهادهای ناظر معیار منتشر خواهند کرد، مؤسسات قراردادهای وکالت و شروط خود را تنظیم خواهند کرد. در هیچ‌یک از این‌ها تردیدی نیست.

اما پرسش بنیادی از این راه حل نخواهد شد، چون واقعاً درباره‌ی راز حرفه‌ای نیست. درباره‌ی این امکان است که یک نظم حقوقی بپذیرد چیزی می‌داند، بی‌آنکه هرگز مجبور شود بگوید چه کسی پاسخگوی کاری است که آن چیز با این دانستن می‌کند.

تا وقتی این پرسش گشوده بماند، تنها متغیری که کاربر واقعاً بر آن مسلط است کیفیت تعهداتی نیست که به او می‌دهند. مقدار اطلاعاتی است که اجازه می‌دهد وجود داشته باشد.

این مقاله تحلیلی حقوقی و عمومی برای بحث ارائه می‌کند. نظر مشورتی یا مشاوره‌ی حقوقی نیست.

منابع

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.، ۱۰ فوریه ۲۰۲۶، تحلیل Proskauer
United States District Court for the Southern District of New York، United States v. Heppner، ۱۰ فوریه ۲۰۲۶، دلایل کتبی ۱۷ فوریه ۲۰۲۶
United States District Court for the District of Kansas، Jefferies et al. v. Harcros Chemicals Inc. et al.، شماره‌ی 2:25-cv-02352، ۲۵ مارس ۲۰۲۶
Conseil national des barreaux، شورای ملی کانون‌های وکلا راهنمایی درباره‌ی اخلاق حرفه‌ای و هوش مصنوعی تصویب می‌کند، ۱۷ مارس ۲۰۲۶
Baker McKenzie، Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE، Model Code of Conduct for European Lawyers، ۸ اکتبر ۲۰۲۱
CCBE، Guide on the use of generative AI by lawyers، ۲ اکتبر ۲۰۲۵
پارلمان اروپا، قطعنامه‌ی ۱۶ فوریه ۲۰۱۷ حاوی توصیه‌هایی به کمیسیون درباره‌ی قواعد حقوق مدنی در زمینه‌ی روباتیک، 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL، European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive، ۹ اکتبر ۲۰۲۵
دستورالعمل (اتحادیه‌ی اروپا) 2024/2853 مورخ ۲۳ اکتبر ۲۰۲۴ درباره‌ی مسئولیت ناشی از محصولات معیوب

Data Act در برابر CLOUD Act: چه کسی واقعاً داده‌های شما را در فضای ابری کنترل می‌کند؟

Fri, 19 Jun 2026 00:00:00 +0000

سال‌ها بود که جهان بر اساس یک فرض ساده عمل می‌کرد: داده‌ها محل اقامت فیزیکی دارند. اگر داده‌ای روی سروری در دوبلین ذخیره بود، تابع قوانین ایرلند و اتحادیه اروپا بود. این فرض در سال ۲۰۱۸ فروریخت، زمانی که ایالات متحده CLOUD Act را تصویب کرد؛ قانونی که به مقامات آمریکایی اجازه می‌دهد به داده‌های تحت کنترل شرکت‌های آمریکایی دسترسی داشته باشند، صرف‌نظر از اینکه این داده‌ها از نظر فیزیکی در کجای جهان ذخیره شده‌اند. چند سال بعد، بروکسل با ابزار حمایتی خود پاسخ داد: Data Act که اکنون به طور کامل قابل اجراست و تلاش می‌کند دسترسی فراسرزمینی مقامات کشورهای ثالث به داده‌های نگهداری‌شده در اتحادیه اروپا را محدود کند.

در اینجا به آنچه این دو متن واقعاً پیش‌بینی می‌کنند، نقاط تصادم آن‌ها، و دلیل اینکه تنها حمایت واقعاً محکم در برابر این تعارض، ناممکن‌سازی فنی دسترسی است، می‌پردازیم.

CLOUD Act آمریکایی: دسترسی مبتنی بر کنترل، نه مکان

CLOUD Act (Clarifying Lawful Overseas Use of Data Act)، که در مارس ۲۰۱۸ تصویب شد، قوانین آمریکا را با افزودن ماده 18 U.S. Code § 2713 اصلاح کرد. این متن هر ارائه‌دهنده خدمات ارتباطات الکترونیکی یا پردازش رایانه‌ای از راه دور را ملزم می‌کند که محتوای ارتباطات یا هر سابقه مرتبط با آن را حفظ، نگهداری یا افشا کند، به محض اینکه این داده‌ها در تصرف، نگهداری یا کنترل آن باشند، صرف‌نظر از اینکه این داده‌ها در داخل یا خارج از ایالات متحده قرار دارند.

دقیقاً همین بند آخر است که همه چیز را تغییر می‌دهد. معیار دیگر مکان فیزیکی سرور نیست، بلکه کنترلی است که شرکت مادر بر شعب خود اعمال می‌کند. بنابراین یک شرکت آمریکایی که مراکز داده را در اروپا اداره می‌کند، همچنان تابع احضاریه‌های آمریکایی است، حتی برای داده‌هایی که به طور کامل در خاک اروپا ذخیره شده‌اند.

Data Act اروپایی: یک مانع حقوقی در برابر دسترسی فراسرزمینی

مقررات (اتحادیه اروپا) 2023/2854، موسوم به Data Act، در ۱۱ ژانویه ۲۰۲۴ لازم‌الاجرا شد و از ۱۲ سپتامبر ۲۰۲۵ به طور کامل اعمال می‌شود، با برخی مقررات که تا ۲۰۲۶ و ۲۰۲۷ به صورت تدریجی اجرا می‌شوند. ماده ۳۲ آن مستقیماً به موضوع دسترسی بین‌المللی دولت‌ها به داده‌ها می‌پردازد.

این متن یک قاعده روشن تعیین می‌کند: هر تصمیم یا حکم یک دادگاه یا مقام اداری کشور ثالثی که از ارائه‌دهنده خدمات پردازش داده می‌خواهد داده‌های غیرشخصی نگهداری‌شده در اتحادیه اروپا را منتقل کند یا به آن‌ها دسترسی دهد، تنها در صورتی به رسمیت شناخته می‌شود و قابل اجراست که مبتنی بر یک توافق بین‌المللی باشد، مانند یک معاهده کمک حقوقی متقابل (MLA)، که بین کشور درخواست‌کننده و اتحادیه، یا بین آن کشور و دولت عضو مربوطه، معتبر باشد.

در غیاب چنین توافقی، ماده ۳۲ راه دومی را پیش‌بینی می‌کند، اما با محدودیت‌های سختگیرانه: تصمیم خارجی تنها در صورتی قابل اجراست که نظام حقوقی کشور ثالث ایجاب کند که درخواست مستدل، متناسب و به اندازه کافی مشخص باشد - برای مثال با ایجاد پیوند روشن با افراد یا جرائم معین - و اگر اعتراض موجه گیرنده بتواند تحت بازرسی دادگاه صالح آن کشور ثالث قرار گیرد.

یک تصادم حقوقی مستقیم

مشکل فوری است: CLOUD Act افشای اطلاعات را بر اساس کنترل اعمال‌شده توسط شرکت مادر الزامی می‌کند، بدون شرط تناسبی مشابه آنچه قانون اروپایی مطالبه می‌کند. Data Act، برعکس، به رسمیت شناختن چنین درخواستی را مشروط به وجود یک توافق بین‌المللی یا ضمانت‌های رویه‌ای دقیق می‌کند. یک شرکت آمریکایی که در اروپا فعالیت می‌کند و توسط یک مقام آمریکایی ملزم به انتقال داده‌های میزبانی‌شده در اتحادیه است، خود را بین دو تعهد قانونی متناقض می‌یابد: تبعیت از دستور آمریکایی با نقض قوانین اتحادیه، یا رعایت Data Act با در معرض قرار گرفتن در برابر عواقب رد درخواست در ایالات متحده.

این تنش نظری نیست. دیوان دادگستری اتحادیه اروپا (CJEU) آن را در دو تصمیم مهم مستند کرده است: Schrems I (2015) و Schrems II (2020). در حکم Schrems II، دیوان دادگستری اتحادیه اروپا حکم داد که نظارت آمریکایی انجام‌شده بر اساس بخش ۷۰۲ FISA (Foreign Intelligence Surveillance Act) و فرمان اجرایی ۱۲۳۳۳ حداقل ضمانت‌های مورد نیاز قانون اتحادیه را بر اساس اصل تناسب رعایت نمی‌کند و بنابراین نمی‌توان آن را محدود به آنچه کاملاً ضروری است تلقی کرد. دادگاه همچنین فقدان راه جبران قضایی مؤثر برای افراد مربوطه در اتحادیه را تشخیص داد که ناقض ماده ۴۷ منشور حقوق اساسی است. این تصمیم چارچوب Privacy Shield را که تا آن زمان انتقال داده بین اتحادیه اروپا و ایالات متحده را سازماندهی می‌کرد، باطل اعلام کرد.

خطر ساختاری: Harvest Now, Decrypt Later

فراتر از تعارض صلاحیت‌ها، تهدیدی موذیانه‌تر بر داده‌های میزبانی‌شده در زیرساخت‌های تابع قوانین آمریکایی سایه افکنده است: استراتژی موسوم به Harvest Now, Decrypt Later (HNDL). این اصل برای یک سرویس اطلاعاتی یا بازیگر دولتی خصمانه عبارت است از رهگیری و ذخیره‌سازی داده‌های رمزگذاری‌شده از همین امروز، در انتظار توانایی‌های محاسبات کوانتومی کافی برای رمزگشایی آن‌ها در آینده.

این استراتژی هر وابستگی طولانی‌مدت به زیرساخت ابری آمریکایی را به یک بدهی امنیتی معوق تبدیل می‌کند: آنچه امروز محرمانه است ممکن است در ده یا پانزده سال دیگر قابل خواندن شود، بدون اینکه هیچ اقدام اضافی از سوی مهاجم لازم باشد، فقط زمان و صبر.

چرا تنها ناممکن‌سازی فنی یک ضمانت واقعی است

تحلیل حقوقی به نتیجه‌ای مشترک می‌رسد که بسیاری از متخصصان انطباق به آن رسیده‌اند: هر چقدر هم چارچوب قانونی Data Act محکم باشد، همچنان متنی است که توازن قوای ژئوپولیتیک و فشارهای دیپلماتیک می‌توانند آن را دور بزنند، به تعویق بیندازند یا تفسیر مجدد کنند. تنها حمایتی که به هیچ مذاکره آینده‌ای وابسته نیست، ناممکن‌سازی فنی اجرا است.

یک معماری zero knowledge، که در آن ارائه‌دهنده خدمات هیچ‌گاه در تصرف یا نگهداری کلیدهای رمزگشایی نیست، یک احضاریه را از نظر مادی بی‌اثر می‌کند. نمی‌توان کسی را مجبور کرد چیزی را که هرگز در اختیار ندارد تحویل دهد.

این منطقی است که اکوسیستم‌هایی مانند Arpokrat را شکل می‌دهد:

خنثی‌سازی صلاحیت قضایی: زیرساخت در سوئیس میزبانی می‌شود، تحت رژیم قانون فدرال حفاظت از داده‌ها (LPD/FADP)، خارج از حوزه اعمال مستقیم فراسرزمینی CLOUD Act
فقدان نگهداری: معماری zero knowledge به ارائه‌دهنده هیچ توانایی برای تحویل کلیدها یا محتواهایی که هرگز در اختیار ندارد نمی‌دهد
کاهش ردپای هویتی: با حذف الزام ثبت‌نام از طریق شماره تلفن یا آدرس ایمیل - شناسه‌هایی که نظارت مبتنی بر بخش ۷۰۲ FISA می‌تواند به راحتی آن‌ها را ردیابی کند - کاربر از یک مشترک قابل شناسایی به یک کلید رمزنگاری ناشناس تبدیل می‌شود

زنجیره نگهداری در رمزگذاری پیام‌ها متوقف نمی‌شود

نکته‌ای که اغلب در تحلیل‌های انطباق دست‌کم گرفته می‌شود این است: رمزگذاری محتوای یک ارتباط کافی نیست اگر سیستم عامل زیربنایی - چه Android باشد چه iOS - به جمع‌آوری ابرداده یا تله‌متری در سطح هسته، با مقصد سرورهایی تحت صلاحیت آمریکا، ادامه دهد. حمایت از محرمانگی مستلزم بستن کامل زنجیره نگهداری است، از محتوا تا خود زیرساخت سخت‌افزاری.

به همین دلیل است که حاکمیت دیجیتال مستلزم تأمل درباره سیستم عامل مورد استفاده نیز هست، نه فقط برنامه‌های پیام‌رسان. سیستم‌های بدون گوگل، که در آن‌ها ماژول‌هایی مانند بلوتوث یا موقعیت‌یابی GNSS می‌توانند مستقیماً در سطح هسته غیرفعال شوند، بردارهای حمله فیزیکی را که هیچ رمزگذاری در سطح برنامه نمی‌تواند جبران کند، حذف می‌کنند.

رمزنگاری پس از کوانتوم، افقی که اکنون در پیش است

در برابر تهدیدی که استراتژی HNDL نشان می‌دهد، اتخاذ استانداردهای رمزنگاری پس از کوانتوم (PQC) برای هر کسی که می‌خواهد محرمانگی داده‌های حساس را در بلندمدت تضمین کند، ضرورتی اجتناب‌ناپذیر است - چه اسرار تجاری باشد، چه مکاتبات حرفه‌ای یا داده‌های بهداشتی. رمزگذاری‌ای که امروز بر اساس استانداردهای کلاسیک محکم تلقی می‌شود، تضمین نمی‌کند که در برابر توانایی‌های محاسبات کوانتومی مورد انتظار در پانزده سال آینده مقاومت کند.

تعارض بین Data Act و CLOUD Act یک واقعیت گسترده‌تر را نشان می‌دهد: حاکمیت دیجیتال دیگر نمی‌تواند صرفاً بر متون قانونی بنا شود، هر چقدر هم محکم باشند. این امر مستلزم بستن زنجیره نگهداری در هر سطحی است، از پروتکل رمزگذاری تا صلاحیت میزبانی، از جمله خود سیستم عامل. این رویکرد لایه‌ای، به جای اعتماد به یک چارچوب نظارتی واحد، است که امروز حاکمیت دیجیتال واقعی بر اساس طراحی را تعریف می‌کند.

پایان حریم خصوصی؟ درهای پشتی (Backdoors)، قانون ایمنی آنلاین و واکنش اکوسیستم‌های مستقل

Wed, 10 Jun 2026 00:00:00 +0000

لندن به کانون نبردی جهانی برای آینده حریم خصوصی دیجیتال تبدیل شده است. با تصویب قانون ایمنی آنلاین ۲۰۲۳ (OSA) و پیشنهادهای اخیر برای بازنگری در قانون اختیارات تحقیقاتی (IPA) — که توسط منتقدانش «منشور جاسوسان» نامیده می‌شود —، دولت بریتانیا حق تحمیل تعهدات نظارتی را در قلب ارتباطات خصوصی برای خود قائل است. نقطه شکست، قدرتی است که به نهاد نظارتی OFCOM داده شده است تا از پلتفرم‌ها بخواهد «فناوری معتبر» را برای شناسایی محتوای سوءاستفاده جنسی از کودکان (CSEA) یا تروریسم، از جمله در ارتباطات رمزگذاری شده سرتاسر (End-to-End)، مستقر کنند.

برای پلتفرم‌های دیجیتال بزرگ، پیام وست مینستر واضح است: یا دسترسی دولت به زیرساخت‌های خود را تسهیل می‌کنند، یا با جریمه‌هایی تا سقف ۱۰ درصد از درآمد جهانی خود مواجه می‌شوند. واکنش فوری بود: خدماتی مانند سیگنال (Signal) و واتس‌اپ (WhatsApp) علناً تهدید کردند که از بازار بریتانیا خارج خواهند شد و از به خطر انداختن امنیت کاربران خود برای جلب رضایت یک حوزه قضایی واحد امتناع ورزیدند. بحث فنی به سختی قابل انکار است: هیچ شاه‌کلیدی وجود ندارد که منحصراً برای بازیگران قانونی محفوظ باشد. در باز برای مجریان قانون، بنا به طراحی، یک در باز برای مجرمان سایبری و سرویس‌های اطلاعاتی خارجی است.

مدل کسب‌وکار پلتفرم‌های بزرگ: یک مانع ساختاری برای دانش صفر (Zero-Knowledge)

مقاومت پلتفرم‌های بزرگ در برابر اتخاذ رمزنگاری نوع دانش صفر با ناتوانی فنی توضیح داده نمی‌شود، بلکه با یک ناسازگاری اساسی اقتصادی توضیح داده می‌شود. شرکت‌هایی مانند آلفابت (Alphabet) و متا (Meta) بر مدل‌های درآمدزایی مبتنی بر جمع‌آوری سیستماتیک داده‌های رفتاری تکیه دارند. این مدل اتفاقاً به طور ضمنی توسط قانون بازارهای دیجیتال (DMA) اتحادیه اروپا به رسمیت شناخته شده است، که این «دروازه‌بانان» (gatekeepers) را به عنوان نهادهایی طبقه‌بندی می‌کند که موقعیت مسلط آنها دقیقاً از طریق انباشت داده‌ها در مقیاسی بی‌نظیر تغذیه می‌شود. برای این بازیگران، اتخاذ یک معماری دانش صفر به معنای محروم کردن سیستم‌های تبلیغاتی آنها از شناسایی مداوم کاربرانی است که سوخت آن را تشکیل می‌دهد. بنابراین این یک انتخاب فنی نیست، بلکه یک مبادله بین حریم خصوصی کاربران و دوام مدل کسب‌وکار آنها است.

خطر استراتژیک: تهدید «اکنون برداشت کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later)

فراتر از بحث در مورد حریم خصوصی، تضعیف رمزنگاری مسئله‌ای در حوزه امنیت ملی با دامنه‌ای کاملاً متفاوت را مطرح می‌کند. استراتژی معروف به Harvest Now, Decrypt Later (HNDL) شامل این است که دشمنان دولتی امروز حجم عظیمی از ارتباطات رمزگذاری شده را در انتظار قابلیت‌های رمزگشایی کوانتومی آینده، رهگیری و ذخیره کنند. با تضعیف استانداردهای رمزنگاری فعلی، چارچوب قانونی بریتانیا از نظر عینی این نوع عملیات را علیه ارتباطات دولتی، دیپلماتیک یا صنعتی تسهیل می‌کند.

دقیقاً در همین زمینهِ کمبود اعتماد است که اکوسیستم‌هایی مانند آرپوکرات (Arpokrat) اهمیت عملیاتی پیدا می‌کنند. با فعالیت تحت رژیم قانون فدرال حفاظت از داده‌های سوئیس (FADP)، با معماری که هیچ شناسه مدنی را جمع‌آوری نمی‌کند، آرپوکرات یک گسست فنی از زیرساخت‌های مشمول حوزه قضایی بریتانیا ارائه می‌دهد — و تضمین می‌کند که سیستم در برابر احکام پیش‌بینی شده توسط قانون OSA ناشنوا باقی می‌ماند.

تضاد هنجارها: OSA و IPA در برابر حقوق اروپا

تحلیل حقوقی امتیازات جدید دولتی بریتانیا، برخورد مستقیمی را با مبانی حقوق اروپا در مورد حفاظت از داده‌ها و محرمانگی ارتباطات آشکار می‌کند.

قانون OSA در برابر ممنوعیت نظارت تعمیم یافته

ماده ۱۲۱ قانون OSA این امکان را برای OFCOM معرفی می‌کند که احکامی صادر کند که پلتفرم‌ها را مجبور به اجرای اسکن سمت کاربر (client-side scanning) می‌کند. این اقدام مستقیماً با اصلی که از حقوق اروپا نشأت گرفته و در رویه قضایی دیوان دادگستری اتحادیه اروپا (CJEU) گنجانده شده است و تعهدات نظارت عمومی را ممنوع می‌کند، در تضاد است. با تحمیل یک «آسیب‌پذیری از طریق طراحی» (vulnerability by design)، این امر شرکت‌ها را در یک وضعیت بن‌بست مضاعف نیز قرار می‌دهد: با تضعیف امنیت خود برای تبعیت از یک دستور دولتی، آنها در تعهد خود برای تضمین سطح امنیتی متناسب با پردازش، همانطور که در ماده ۳۲ قانون GDPR تصریح شده است، کوتاهی می‌کنند.

دستورالعمل حریم خصوصی الکترونیک (ePrivacy) و محرمانگی ارتباطات

اسکن پیام‌های خصوصی در تضاد مستقیم با ماده ۵، بند ۱ از دستورالعمل 2002/58/EC (ePrivacy) است، که کشورهای عضو را موظف می‌کند محرمانگی ارتباطات الکترونیکی را تضمین کنند و هرگونه شکل رهگیری یا نظارت را بدون رضایت صریح کاربرانِ ذی‌نفع ممنوع می‌کند.

اطلاعیه‌های قابلیت فنی (Technical Capability Notices) و مسدود کردن به‌روزرسانی‌های امنیتی

تحت رژیم IPA ۲۰۱۶، دولت بریتانیا اکنون در نظر دارد از اطلاعیه‌های قابلیت فنی (TCN) برای مخالفت با به‌روزرسانی‌های امنیتی قبل از استقرار آنها استفاده کند. این مکانیسم تضادی لاینحل با تعهدی ایجاد می‌کند که توسط ماده ۳۲ قانون GDPR تعیین شده است تا از امنیت مداوم سیستم‌های پردازش اطمینان حاصل شود — تعهدی که دقیقاً نیازمند توانایی اعمال اصلاحیه‌ها (patches) بدون تأخیر یا مداخله خارجی است.

خطرات انطباق (Compliance) برای شرکت‌های فعال در اروپا

بازنگری‌های قانون IPA با هدف مجبور کردن شرکت‌ها به اطلاع‌رسانی به دولت بریتانیا در مورد هرگونه تغییر فنی مؤثر بر امنیت، قبل از اجرای آن است، و در نتیجه حق وتو در مورد توسعه محصول را به آن اعطا می‌کند. این مداخله ناامنی حقوقی قابل توجهی را برای تأمین‌کنندگان فعال در بازار اروپا ایجاد می‌کند: کفایت بریتانیا نسبت به حقوق اروپا — که از قبل شکننده بود — می‌تواند مورد تردید قرار گیرد اگر بریتانیا دیگر حفاظتی اساساً معادل با حفاظت GDPR را تضمین نکند. بنابراین، انتقال داده‌ها به بریتانیا تحت این چارچوب جدید احتمالاً شرکت‌ها را در معرض مجازات‌های تحت GDPR قرار می‌دهد.

دفاع از طریق عدم امکان فنی: اصل دانش صفر به عنوان یک سپر حقوقی

رویه قضایی بین‌المللی، که با احکام Schrems I و Schrems II از دیوان دادگستری اتحادیه اروپا (CJEU) تثبیت شده است، یک اصل تعیین‌کننده را پایه‌گذاری کرده است: تنها پادمان قوی در برابر نظارت نامتناسب، عدم امکان فنی دسترسی به آن است. معماری‌های دانش صفر (Zero-Knowledge) این اصل را در سه لایه محافظتی اعمال می‌کنند:

فقدان حضانت: از آنجا که پلتفرم کلیدهای رمزگشایی را در اختیار ندارد، هرگونه حکم برای اسکن پیام‌ها از نظر فنی غیرقابل اجرا است؛
حاکمیت سیستم عامل: کنترل ArpokratOS تله‌متری که جمع‌آوری اطلاعات در سطح دستگاه را تغذیه می‌کند، از بین می‌برد؛
لنگرگاه قضایی سوئیس: آرپوکرات با میزبانی زیرساخت‌های خود در سوئیس، تحت یک رژیم قانونی عمل می‌کند که نیازمند درخواست‌های معاضدت قضایی متقابلِ فردی و مستدل است، و اجرای خودکار اسکن‌های انبوه پیش‌بینی شده توسط OSA را خنثی می‌کند.

نتیجه‌گیری

مفاد قانون OSA و بازنگری‌های قانون IPA تنها تهدیدی برای حریم خصوصی افراد نیستند: آنها نشان‌دهنده نقض قطعیت حقوقی برای تمام داده‌های اروپایی هستند که از طریق زیرساخت‌های مشمول حوزه قضایی بریتانیا عبور می‌کنند. با مشروعیت بخشیدن به تضعیف رمزنگاری به نام امنیت عمومی، لندن به طور متناقضی متحدان و شرکای تجاری خود را در معرض خطرات جاسوسی صنعتی و دولتی قرار می‌دهد که معماری‌های دانش صفر دقیقاً برای جلوگیری از آنها طراحی شده‌اند.

یکپارچگی ارتباطات حرفه‌ای و نهادی اکنون نیازمند یک پاسخ ساختاری است: مهاجرت به سمت اکوسیستم‌های غیرمتمرکز که حاکمیت دیجیتال را از سطح کد تا لنگرگاه قضایی تضمین می‌کنند.

سکوت فریادزن: Warrant Canary چیست و چرا ناپدید شدن آن باید شما را نگران کند؟

Mon, 01 Jun 2026 00:00:00 +0000

در اعماق معادن زغال سنگ قرن نوزدهم، معدنچیان قناری‌های در قفس را با خود می‌بردند. این پرندگان کوچک، که به شدت به گازهای سمی مانند مونوکسید کربن حساس بودند، مدت‌ها قبل از اینکه معدنچیان متوجه خطر شوند می‌مردند. آنها به این ترتیب به عنوان یک سیستم هشدار اولیه خاموش، اما بسیار موثر عمل می‌کردند.

در دنیای دیجیتال مدرن ما، این پرنده در قالب « Warrant Canary » دوباره زنده شده است.

Warrant Canary چیست؟

این یک بیانیه عمومی است که به طور منظم توسط یک ارائه‌دهنده خدمات (پیام‌رسان، VPN، هاستینگ) منتشر و به‌روز می‌شود و تایید می‌کند که تا آن تاریخ دقیق، هیچ درخواست حقوقی مخفیانه‌ای دریافت نکرده است که آنها را مجبور به افشای داده‌های کاربران کند — مانند National Security Letter (NSL) آمریکا یا دستوری صادر شده توسط دادگاه FISA.

ظرافت — و اهمیت — قناری در اتفاقی است که هنگام ناپدید شدن آن رخ می‌دهد.

اگر سرویسی که هر ماه اعلام می‌کرد “ما هیچ دستور مخفیانه‌ای دریافت نکرده‌ایم” ناگهان به‌روزرسانی آن را متوقف کند، کاربر آگاه متوجه حقیقت آشکار می‌شود: قناری مرده است.

این شرکت مورد هدف یک اقدام نظارتی همراه با حکم عدم افشا (gag order) قرار گرفته است که از نظر قانونی آن را از افشای وجود این درخواست منع می‌کند. از آنجا که نمی‌توانند بگویند که اطلاعات به خطر افتاده است، به سادگی از گفتن اینکه در امان هستند دست می‌کشند.

دوران نظارت نامرئی و دور زدن سکوت

در زمانی که قوانین فراسرزمینی مانند CLOUD Act و FISA به دولت ایالات متحده اجازه می‌دهند بدون اطلاع دادن به اهداف، به داده‌های میزبانی شده توسط شرکت‌ها دسترسی پیدا کنند، Warrant Canary یکی از معدود مکانیسم‌هایی است که این سکوت اجباری را دور می‌زند.

با قانون CLOUD Act، مانع جغرافیایی دیگر وجود ندارد: اگر داده‌ها تحت “کنترل” یک شرکت آمریکایی باشد، دولت ایالات متحده حق دسترسی به آن را ادعا می‌کند، حتی اگر این سرورها از نظر فیزیکی در اروپا واقع شده باشند. سپس قناری به آخرین سیگنال هشدار قبل از قربانی شدن خاموش حاکمیت دیجیتال کاربر تبدیل می‌شود.

به همین دلیل است که بازیگران اصلی در حوزه Privacy این ابزار را به عنوان یک استاندارد شفافیت پذیرفته‌اند:

Proton: سرویس پیام‌رسان و ایمیل سوئیسی یک گزارش شفافیت شامل یک قناری سخت‌گیرانه منتشر می‌کند.
Riseup: مجموعه ارتباطات امن برای فعالان، یکی از معروف‌ترین قناری‌ها را در وب حفظ می‌کند.
Arpokrat: اکوسیستم خود ما یک Warrant Canary عمومی و به‌روز شده با رمزنگاری را برای تضمین شفافیت مطلق برای جامعه خود حفظ می‌کند.

تحلیل حقوقی: حق دروغ نگفتن

وجود قناری به خودی خود بر یکی از جذاب‌ترین ارکان حقوق اساسی استوار است: دکترین compelled speech (سخن اجباری) و تضاد آن با پنهان‌کاری قضایی.

مبنای قانونی بر یک اصل ساده استوار است: اگر دولت قدرت اعمال سکوت بر شما را دارد (از طریق حکم عدم افشا)، قدرت قانون اساسی برای مجبور کردن شما به دروغ گفتن را ندارد.

بر اساس اصلاحیه اول قانون اساسی ایالات متحده (و اصول مشابه در اروپا)، دولت نمی‌تواند شرکتی را مجبور به ارائه یک بیانیه نادرست کند. بنابراین، هنگامی که یک شرکت قناری خود را حذف می‌کند، دستور سکوت را نقض نمی‌کند — زیرا به صراحت اعلام نمی‌کند که حکمی دریافت کرده است. بلکه صرفاً از حق اساسی خود برای توقف ارائه بیانیه‌ای که دیگر صحت ندارد استفاده می‌کند.

درگیری با قوانین اروپا

ارتباط قناری امروزه با ماده 32 قانون داده (مقررات اتحادیه اروپا 2023/2854) تقویت شده است. این ماده ارائه‌دهندگان را ملزم می‌کند تا اقدامات فنی و قانونی را برای جلوگیری از دسترسی مقامات کشورهای ثالث به داده‌ها، در صورت مغایرت با قوانین اروپا، اجرا کنند. مرگ قناری فوراً نشان‌دهنده این تضاد قوانین است: ارائه‌دهنده احتمالاً مجبور به دور زدن تضمین‌های اروپایی برای برآورده کردن یک دستور خارجی است.

رویکرد Arpokrat: حاکمیت از طریق طراحی

در اکوسیستم Arpokrat، که تحت صلاحیت قانون حفاظت از داده‌های سوئیس (FADP) عمل می‌کند، قناری بعد قدرتمندتری به خود می‌گیرد. این بخشی از یک رویکرد جامع به حاکمیت دیجیتال است: Zero-Knowledge (دانش صفر).

معماری به گونه‌ای طراحی شده است که شرکت اطاعت از یک دستور را از نظر فنی و ریاضی غیرممکن می‌سازد. دولت یا آژانس اطلاعاتی می‌تواند هر دستوری که می‌خواهد صادر کند، پاسخ یکسان باقی خواهد ماند: هیچ کلید خصوصی، هیچ هویتی (Zero-ID) و هیچ فراداده متمرکزی برای تحویل دادن وجود ندارد.

در این زمینه، قناری دیگر فقط یک هشدار در مورد سازش نیست. این اثبات عمومی مداوم است که زیرساخت از نظر فنی غیرقابل نفوذ و به اصول خود وفادار مانده است.

نتیجه‌گیری

در نهایت، Warrant Canary قطعه‌ای از چابکی حقوقی است که چابکی رمزنگاری لازم برای رویارویی با افق تهدیدات مدرن (مانند محاسبات پسا کوانتومی) را تکمیل می‌کند. در زیرساختی که داده‌ها ذاتاً حاکم هستند، قناری فقط یک پرنده ساده در معدن نیست: بلکه نگهبان خاموش قلعه دیجیتال شماست.

توهم حاکمیت: پرونده Olvid و تله CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

این اعلامیه مانند یک «فریاد استقلال» واقعی در راهروهای پاریس طنین‌انداز شد: نخست‌وزیر دستور داد دولت استفاده از WhatsApp و Signal را کنار بگذارد و به Olvid، یک برنامه پیام‌رسان که به عنوان «بومی» معرفی شده، روی بیاورد. هدف اعلام شده روشن بود: محافظت از اسرار دولتی در برابر دسترسی آژانس‌های اطلاعاتی خارجی.

با این حال، یک طنز تلخ به سرعت آشکار شد: قلب Olvid — یعنی زیرساخت سرورهای آن — در درون خدمات وب آمازون (AWS)، یک غول آمریکایی، می‌تپد.

برای عموم مردم، این ممکن است تنها یک مسئله فنی ساده میزبانی به نظر برسد. اما برای معماران امنیت سایبری حاکمیتی و کسانی که ژئوپلیتیک داده‌ها را دنبال می‌کنند، این یک آسیب‌پذیری سیاسی درجه اول است.

فراقلمرویی و تضاد حاکمیت‌ها

با تکیه بر زیرساخت آمازون، Olvid به طور خودکار وارد مدار قانون CLOUD ایالات متحده می‌شود.

تحلیل حقوقی این پرونده، سناریویی از ناامنی قضایی را آشکار می‌کند که پذیرش صرف یک «برنامه» ملی به هیچ وجه آن را حل نمی‌کند. نقطه عطف در مفهوم «کنترل» در برابر «بومی‌سازی» نهفته است.

قانون CLOUD با تصریح این که مکان فیزیکی سرور اهمیتی ندارد، پارادایم قانونی را اساساً تغییر داد. تعهد ارائه‌دهنده خدمات (در اینجا AWS) به همکاری، تنها ناشی از پیوند قضایی آن با ایالات متحده است. بنابراین، واشنگتن می‌تواند از شرکت‌های تحت صلاحیت خود داده‌ها را مطالبه کند، حتی زمانی که آن داده‌ها از نظر فیزیکی در خاک اروپا ذخیره شده باشند.

از نظر قانونی، این یک تضاد مستقیم با مقررات عمومی حفاظت از داده‌ها (GDPR) ایجاد می‌کند. دیوان دادگستری اتحادیه اروپا (از طریق احکام معروف Schrems I و II) پیش از این ثابت کرده است که قوانین نظارتی آمریکا سطح حمایتی معادل اروپا را ارائه نمی‌دهند.

حاکمیت دیجیتال ویژگی نرم‌افزار نیست، بلکه ویژگی یکپارچگی زنجیره نگهداری است.

سایه FISA و وعده دروغین رمزگذاری

بدتر از آن، این وابستگی به زیرساخت‌های آمریکایی، این داده‌ها را زیر سایه قانون نظارت بر اطلاعات خارجی (FISA) قرار می‌دهد که نظارت الکترونیکی را برای مقاصد «اطلاعات خارجی» با هدف قرار دادن اهداف خارج از ایالات متحده مجاز می‌داند.

در مواجهه با این تهدیدها، Olvid ادعا می‌کند که رمزگذاری سرتاسری آن یک سپر کافی است. از دیدگاه مهندسی حریم خصوصی، این دفاع به طور خطرناکی ناقص است.

رد اخیر درهای پشتی توسط مجلس ملی فرانسه نشان‌دهنده مقاومت قانون‌گذاری در برابر آسیب‌پذیری در طراحی است. با این حال، حتی اگر محتوای یک پیام رمزگذاری شده باشد، زیرساخت متمرکز AWS فراداده‌ها (Metadata) را در معرض دید قرار می‌دهد. دانستن اینکه چه کسی با چه کسی، چه زمانی، چند وقت یکبار و از کجا صحبت می‌کند، اغلب برای اطلاعات خارجی بسیار ارزشمندتر از محتوای خود پیام است.

رمزگذاری از متن محافظت می‌کند، اما سرور متمرکز شبکه مخاطبین را فاش می‌کند.

خطر واقعی هنوز در راه است

تا زمانی که زیرساخت‌های اروپایی به نهادهای مشمول قوانین فراقلمرویی وابسته باشند، امنیت حقوقی ارتباطات ما کاملاً موقتی و توهم‌آمیز باقی خواهد ماند.

امنیت ملی در قرن بیست و یکم به چیزی بسیار بیشتر از نیت‌های خوب قانون‌گذاری یا سپرهای نرم‌افزاری سطحی نیاز دارد: این نیازمند استقلال کامل زیرساخت و سخت‌افزار است. زیرا در حالی که رهگیری این فراداده‌ها و بسته‌های رمزگذاری شده امروز بی‌ضرر به نظر می‌رسد، در واقع مخرب‌ترین تهدید دهه آینده را تغذیه می‌کند: استراتژی «اکنون جمع‌آوری کن، بعداً رمزگشایی کن».

یک راز دولتی که امروز رهگیری شود، چیزی جز یک بمب ساعتی ریاضی نیست.

(بقیه تحلیل ما را در قسمت 2 بخوانید: بمب ساعتی و ضرورت دانش صفر)