لماذا يجب أن يخرج الواتساب من العمل الحكومي؟ الأرقام والقرارات
يبدو الواتساب حلًا بريئًا: مجموعة سريعة لفريق المشروع، وصورة لخطاب يحتاج توقيعًا، وقرار يُتخذ في دقيقتين بدل اجتماع. لكن تقرير «حالة الاتصالات الآمنة 2026» الصادر عن BlackBerry في أبريل 2026، والمبني على استطلاع 700 من صنّاع القرار الأمني في الجهات الحكومية والبنى التحتية الحيوية في الولايات المتحدة وبريطانيا وكندا وسنغافورة، كشف أن 83% منهم يقرّون باستخدام الواتساب في مناقشات حساسة داخل مؤسساتهم، متقدمًا على البريد الشخصي (54%) وحتى على Microsoft Teams (50%). الأخطر أن 52% يعتقدون خطأً أن التشفير يحمي البيانات الوصفية كالموقع وعناوين IP وأنماط التواصل، و10% فقط يفهمون فعلًا ما الذي يحميه التشفير من طرف إلى طرف. التشفير يحمي القناة، لا هوية من يتحدث فيها، ولا الجهاز إذا اختُرق.
الجهات التنظيمية بدأت تتحرك. في مارس 2025 منع البنك المركزي السعودي «ساما» البنوك من استخدام تطبيقات المحادثات الفورية مثل الواتساب في التواصل مع العملاء بوصفها قنوات غير موثوقة، ووجّهها إلى قنوات رسمية عبر مواقعها وتطبيقاتها. وفي يونيو 2025 حظر مجلس النواب الأمريكي الواتساب على أجهزة موظفيه الحكومية بسبب «غياب الشفافية في حماية بيانات المستخدم وعدم تشفير البيانات المخزّنة»، مع توصية باستخدام بدائل مثل Microsoft Teams. وفي مارس 2026 حذّرت وكالات FBI وCISA والمركز الوطني للأمن السيبراني البريطاني من حملات تجاوز تشفير تطبيقات المراسلة التجارية لاختراق حسابات مسؤولين حكوميين.
في السياق السعودي، تُلزم ضوابط استخدام تقنيات المعلومات والاتصالات في الجهات الحكومية (قرار مجلس الوزراء رقم 555 لعام 1440هـ) بقصر المراسلات الرسمية على البريد الحكومي ومنع استخدام أي بريد شخصي فيها، وباستضافة البيانات والخدمات داخل المملكة، وبالتقيد بما تصدره الهيئة الوطنية للأمن السيبراني. المنطق نفسه ينطبق بوضوح على المراسلة الفورية: إذا كان البريد الشخصي ممنوعًا في العمل الرسمي، فمجموعة واتساب على رقم شخصي، تُحفظ نسخها الاحتياطية على حسابات سحابية شخصية خارج المملكة، ليست أفضل حالًا.
سلاك أم Teams أم منصة سيادية؟ معايير الاختيار للجهة السعودية
الانتقال ليس من «تطبيق» إلى «تطبيق»، بل من قناة غير مُدارة إلى منصة تعاون سحابية مُحوكمة. وهنا يصبح السؤال الأول: أين تعيش بياناتك؟ سلاك يخزّن البيانات افتراضيًا في الولايات المتحدة، وتتيح خطة Enterprise Grid اختيار منطقة توطين من 12 منطقة خارج أمريكا، انضمت إليها الإمارات في نوفمبر 2025 كأول منطقة خليجية، لكن لا توجد منطقة سعودية حتى الآن. في المقابل أعلنت مايكروسوفت أن منطقة «Saudi Arabia East» بثلاث مناطق توافر في المنطقة الشرقية ستُتاح للعملاء في نوفمبر 2026، ما يفتح الباب أمام الجهات الحكومية لاستضافة أحمال مؤهلة محليًا، مع ضرورة التحقق من أي خدمات Microsoft 365 وTeams تحديدًا ستكون مشمولة بالتوطين ومتى.
السؤال الثاني هو PDPL. أصدرت سدايا في فبراير 2025 دليل تقييم مخاطر نقل البيانات الشخصية خارج المملكة، ولم تنشر حتى الآن قائمة دول ذات حماية «كافية»، ما يعني أن أي منصة تعاون تنقل بيانات موظفين أو مستفيدين إلى الخارج تحتاج إلى أساس نظامي كالبنود التعاقدية القياسية أو القواعد المؤسسية الملزمة، وتقييم مخاطر موثّق. ويأتي بعد ذلك التوافق مع ضوابط الأمن السيبراني للحوسبة السحابية CCC الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي شرط لا نقاش فيه لأي جهة حكومية.
بعد هذين السؤالين تأتي المفاضلة الوظيفية. يتفوّق سلاك في ثقافة القنوات والتكاملات وأتمتة سير العمل، وهو ما يجعله مفضلًا لدى فرق التقنية والمنتجات التي تعيش على GitHub وJira وأدوات DevOps. ويتفوّق Teams في الاندماج مع منظومة Microsoft 365 التي تملكها أغلب الجهات الحكومية أصلًا، وفي نضج أدوات الامتثال والاحتفاظ والاكتشاف القانوني ضمن الخطط الاعتيادية، بينما تتطلب أدوات سلاك المماثلة خطة Enterprise Grid الأعلى كلفة. وثمة خيار ثالث تدرسه الجهات ذات الحساسية العالية: منصات مراسلة مفتوحة المصدر تُستضاف ذاتيًا على سحابة حكومية أو سيادية داخل المملكة، بما يمنح سيادة كاملة على البيانات مقابل تحمّل عبء التشغيل. القرار الصحيح غالبًا ليس «أيهما أفضل» بل «أيهما يمكن للجهة أن تحوكمه فعلًا خلال 12 شهرًا».
خارطة الانتقال العملية: من قرار القيادة إلى إطفاء الواتساب تدريجيًا
الدرس الأول الذي تتكرر الإشارة إليه في أدبيات إدارة التغيير التقني هو أن المشكلة ليست تقنية بل سلوكية، ولذلك يبدأ المشروع بقرار مكتوب من القيادة يحدد القنوات المعتمدة للتواصل الرسمي ويصنّف ما يجوز تداوله في كل قناة، استنادًا إلى سياسة تصنيف البيانات الوطنية. من دون هذا القرار سيبقى الواتساب «القناة الحقيقية» وستتحول المنصة الجديدة إلى أرشيف رسمي لا يقرأه أحد.
الخطوة الثانية هي بناء الأساس التقني قبل دعوة أي مستخدم: ربط المنصة بهوية الجهة عبر تسجيل الدخول الموحّد والمصادقة متعددة العوامل، وإدارة الأجهزة المحمولة بحيث يمكن مسح بيانات الجهة عن بُعد من هاتف الموظف عند انتهاء خدمته، وضبط سياسات الاحتفاظ بالرسائل والتصدير بما يتوافق مع متطلبات الأرشفة والتحقيق. ثم تصميم هيكل القنوات بتسمية موحّدة (مثل: إدارة-مشروع-اسم) بدل استنساخ فوضى المجموعات، وتحديد من يملك صلاحية إنشاء قنوات عامة أو دعوة ضيوف خارجيين مثل الموردين.
الخطوة الثالثة هي الإطلاق على مراحل: فريق تقنية أو إدارة واحدة أولًا، مع تعيين «سفراء» في كل إدارة يجيبون عن الأسئلة اليومية، وفترة تعايش محددة بنحو 60 إلى 90 يومًا تُعلن بعدها القيادة أن القرارات والتكليفات لا تُعتد بها إلا عبر المنصة المعتمدة. وقياس التبنّي أسبوعيًا بمؤشرات بسيطة: نسبة المستخدمين النشطين يوميًا، وعدد الرسائل في القنوات مقابل الرسائل الخاصة، وعدد مجموعات الواتساب التي أُغلقت رسميًا.
العثرات الشائعة والدروس المستفادة
العثرة الأولى هي نقل الفوضى بدل معالجتها: السيناريو الشائع أن تُنشأ مئات القنوات في أسبوع ثم يعود الموظفون إلى الواتساب لأنهم لا يعرفون أين يكتبون. الحل هو قنوات أقل بمالكين واضحين ووصف مكتوب لكل قناة. العثرة الثانية هي إهمال الجوال: الواتساب انتصر لأنه يعمل على الهاتف في أي مكان، فإذا كان تطبيق المنصة الجديدة على الجوال محجوبًا أو بطيئًا أو يتطلب شبكة الجهة، سيعود الناس إلى القناة الأسهل في أول طارئ ميداني.
العثرة الثالثة هي نسيان الأطراف الخارجية. جزء كبير من مجموعات الواتساب الحكومية يضم موردين ومستشارين وجهات أخرى، وإذا لم توفّر المنصة مسارًا مُحوكمًا للتعاون الخارجي، كقنوات مشتركة بصلاحيات محدودة ومدة انتهاء، فستتشكل مجموعات واتساب جديدة «خارج الجدران». العثرة الرابعة هي الاعتقاد بأن الأداة تصنع الحوكمة: منصة بلا سياسة احتفاظ وبلا تصنيف بيانات وبلا مراجعة دورية للصلاحيات ليست أفضل كثيرًا من الواتساب، وإنما نقلت المخاطر إلى مزوّد سحابي آخر.
الدرس الأهم أن الانتقال من الواتساب فرصة نادرة لإعادة تصميم كيف تتواصل الجهة وكيف تُتخذ قراراتها، لا مجرد استبدال أيقونة بأخرى. من يعامله كمشروع تحوّل مؤسسي بقيادة واضحة، وأساس تقني سحابي مُحوكم، وتوطين للبيانات يستبق متطلبات PDPL والهيئة الوطنية للأمن السيبراني، يخرج منه بفريق أسرع وأكثر أمانًا. ومن يعامله كمشروع تقني صغير، يعود الواتساب إليه من الباب الخلفي خلال أشهر.