أزمة الهوية

لم تعد الهوية مجرد بطاقة ورقية، بل أصبحت شبكة من أرقام الهواتف والحسابات والبيانات البيومترية والسجلات الإلكترونية التي قد لا يملك المواطن السيطرة الكاملة عليها . قد تجد عقدا مسجلا باسمك، أو قرضا لم تحصل عليه، أو بيانات أسرية لا تخصك، بينما تقول قاعدة البيانات "هذه هويتك" . والأخطر أن وسائل التحقق نفسها ليست محصنة إلى الأبد؛ فالبصمة والوجه والقزحية لا يمكن تغييرها إذا تسربت، والهواتف والأجهزة القديمة تظل جزءا من التاريخ الرقمي للإنسان. وقد يصل الأمر إلى أن يرسل النظام إخطارا إلى هاتف مفقود، أو يرفض معاملة لأن المواطن "غير موجود"، أو ينسب إليه توقيعا لم يقصده. ومع الذكاء الاصطناعي، لا تكتفي الأنظمة بالتعرف علينا، بل قد تبدأ في تحليلنا وتصنيفنا واتخاذ قرارات بشأننا بناء على بيانات قد تكون خاطئة. المشكلة إذن ليست فقط في سرقة الهوية، بل في أن تصنع الأنظمة نسخة رقمية خاطئة منك، ثم تطلب منك أنت أن تثبت أنك لست هذه النسخة.

هذه المقال ستة أجزاء متكاملة

1-https://articlesinarabic.blogspot.com/2026/08/2026.html

2- https://articlesinarabic.blogspot.com/2026/08/blog-post_667.html

3- https://articlesinarabic.blogspot.com/2026/08/blog-post_155.html

4-https://articlesinarabic.blogspot.com/2026/08/blog-post_951.html

5- https://articlesinarabic.blogspot.com/2026/08/blog-post_559.html

6- https://articlesinarabic.blogspot.com/2026/08/blog-post_27.html

الجزء الأول

عندما تصبح البيانات أكثر واقعية من الإنسان

في عام 2026، ظهرت إلى السطح وقائع تبدو، للوهلة الأولى، منفصلة عن بعضها.

خطوط هاتف محمول مسجلة بأسماء أشخاص لم يستخدموها.
قروض والتزامات مالية حصل عليها آخرون باستخدام بيانات أولياء أمور دون علمهم.
مواطن يذهب إلى جهة رسمية لإنجاز معاملة، فيكتشف أن بياناته غير موجودة أو أن سجله لا يطابق الواقع.
توقيع يختلف عن التوقيع الذي يعرفه صاحبه، أو معاملة إلكترونية تنسب إليه لأنه استخدم وسيلة مصادقة مرتبطة به.
هاتف فقده صاحبه، بينما يستمر النظام في اعتباره وسيلة موثوقة لإخطاره والتحقق منه.
وصور بطاقات ومستندات وصحف حالة جنائية تنتقل بين جهات متعددة، وتحمل معها بيانات شخصية وبيومترية شديدة الحساسية.

كل واقعة من هذه الوقائع يمكن أن تجد لها تفسيرا مستقلا: خطأ بشري، أو احتيال، أو ضعف في الإجراءات، أو خلل في قاعدة بيانات، أو قصور في نظام التحقق.

لكن جمع هذه الوقائع معا يكشف عن سؤال أكبر بكثير:

ماذا يحدث عندما تصبح هوية الإنسان موزعة بين عدد متزايد من الأنظمة، بينما يفقد الإنسان نفسه السيطرة على البيانات التي تمثله؟

هنا تبدأ أزمة الهوية الحقيقية.

من الإنسان إلى “نسخة رقمية” منه

كانت هوية المواطن في الماضي مرتبطة بصورة أساسية بوجوده المادي.

يذهب الشخص إلى الموظف، يحمل بطاقته، يتحدث معه، يوقع أمامه، ويقدم المستندات التي تثبت صفته.

كانت هناك أخطاء بالتأكيد، وكان هناك تزوير وانتحال وسوء استخدام، لكن العلاقة بين الإنسان والمعاملة كانت في معظم الأحيان علاقة مباشرة.

أما اليوم فقد أصبح للمواطن وجود آخر.

وجود في قواعد البيانات.

وجود لدى شركة الاتصالات.

وجود لدى البنك.

وجود لدى شركة التمويل.

وجود في السجل المدني.

وجود في المنصات الحكومية.

وجود في التطبيقات.

وجود في البريد الإلكتروني.

وجود مرتبط برقم هاتف.

وجود مرتبط ببصمة.

وجود مرتبط بوجه.

وجود مرتبط بجهاز.

وجود مرتبط بحساب إلكتروني.

وبذلك لم تعد هوية المواطن شيئا واحدا.

لقد أصبحت موزعة.

وكل جهة تمتلك جزءا منها.

المشكلة تبدأ عندما تفترض هذه الأنظمة أن النسخة الرقمية هي الإنسان نفسه.

فإذا اعتمدت قاعدة البيانات إن الخط باسمك، فأنت المسؤول عنه.

وإذا اعتمدت المؤسسة المالية إن القرض باسمك، فأنت المدين.

وإذا اعتمدت المنظومة إنك وقعت، فقد وقعت.

وإذا اعتمدت إنك تلقيت الإخطار، فقد تم إخطارك.

وإذا لم تجدك قاعدة البيانات، فقد تصبح غير موجود بالنسبة إلى الإجراء الذي تريد القيام به.

هنا تظهر مفارقة شديدة الخطورة:

لم يعد النظام يحاول فقط أن يتعرف إلى الإنسان؛ بل أصبح الإنسان مطالبا بأن يطابق النظام.

خذ أبسط الأمثلة.

مواطن يكتشف أن هناك خط هاتف محمول مسجلا باسمه، رغم أنه لم يطلبه ولم يستخدمه.

المشكلة ليست في قيمة الشريحة أو تكلفة المكالمات.

المشكلة أن النظام قد أنشأ علاقة بين:

رقم هاتف = شخص محدد.

ومن هذه العلاقة قد تنشأ آثار أخرى.

فالرقم يمكن أن يصبح وسيلة اتصال، أو وسيلة استرداد حساب، أو وسيلة تحقق، أو عنصرا في إثبات علاقة شخص بمعاملة ما.

فإذا كان المستخدم الحقيقي شخصا آخر، بينما الاسم المسجل شخص مختلف، فإن النظام أصبح أمام هوية منقسمة:

المستخدم الحقيقي ≠ صاحب الهوية المسجلة.

ومن هنا يصبح السؤال التقليدي “من صاحب المعاملة؟” أقل أهمية من السؤال الأكثر جوهرية:

“من الذي أنشأ هذه العلاقة أصلا، وكيف ثبت النظام أنه هو صاحبها؟”

وقد تبدو هذه نقطة تقنية، لكنها في الحقيقة نقطة قانونية.

لأن البيانات التي تبدأ كبيانات إدارية يمكن أن تتحول لاحقا إلى دليل على مسؤولية شخص ما.

المال الذي لم يأخذه صاحبه

إذا انتقلنا من الهاتف إلى المال، تصبح المسألة أكثر خطورة.

تخيل مواطنا يكتشف أن هناك قرضا أو التزاما ماليا مسجلا باسمه، بينما لم يتقدم للحصول عليه.

هنا لم تعد المشكلة أن شخصا آخر استخدم اسمه.

لقد أصبحت هناك مسؤولية مالية مرتبطة بهذا الاسم وربما بوسيلة تحقق مثل رقم الهاتف.

ومن المفترض في أي نظام عادل أن تكون هناك سلسلة أدلة:

* إرادة الشخص
* التحقق من هويته
* عرف طبيعة المعاملة
* وافق عليها
* أنشأ الالتزام.

لكن إذا اختزل النظام هذه السلسلة كلها إلى “البيانات تخصك، إذن أنت من فعل ذلك” فإن هناك مشكلة جوهرية في فلسفة التحقق نفسها. فالتحقق من الهوية لا يساوي إثبات الإرادة.

وهذه النقطة ستصبح أكثر أهمية كلما انتقلنا من المعاملات الورقية إلى المعاملات الإلكترونية.

عندما يصبح إثبات البراءة أصعب من إثبات الاتهام

في النظام التقليدي، يمكن أن تقول:

“أنا لم أوقع على هذا المستند.”

وقد يكون هناك توقيع، وشاهد، وموظف، وكاميرا، ومستندات، ويمكن التحقيق في الواقعة.

أما في البيئة الرقمية، فقد تظهر عبارة : “المعاملة تمت من حسابك.”

ربما تكون أكثر قوة ظاهريا فقط لكنها ضعيفة.

هنا يأتي دور المبدأ القانوني "البينة على من أدعى"

هل الشخص نفسه أنشأ الحساب؟

هل الشخص نفسه استخدم الحساب؟

هل كانت وسيلة استخدام الحساب الجهاز أو الهتف معه؟

هل هو من أستلم رمز التحقق؟

هل هو من أستخدم رمز التحقق؟

هل كان هو الذي ضغط زر الموافقة؟

هل فهم طبيعة المعاملة "الفهم الكامل النافي للجهالة" قبل الموافقة ؟

هل كان تحت إكراه ؟ والإكراه بمعناه الأوسع المادي والمعنوي

هل تعرض الحساب للاختراق؟

هل كانت وسيلة المصادقة نفسها قد انتقلت إلى شخص آخر؟

هذه الأسئلة لا تجيب عنها كلمة واحدة مثل: “تم التحقق”.

فالتحقق قد يثبت شيئا واحدا فقط: أن النظام وجد أدلة يعتقد أنها تربط المعاملة بالشخص.

وهذا يختلف عن إثبات أن الشخص أراد المعاملة.

البيومترية: الحل الذي لا ينبغي أن يتحول إلى عقيدة

قد يبدو الحل واضحا:

إذا كانت الأسماء والأرقام وكلمات المرور قابلة للسرقة، فلنستخدم شيئا لا يمكن سرقته بسهولة:

البصمة.
الوجه.
القزحية.
الصوت.
أو مجموعة من الخصائص البيومترية.

وهذا بالفعل يرفع مستوى الأمان في كثير من التطبيقات.

لكن المشكلة تبدأ عندما ننتقل من القول:

“البيومترية وسيلة قوية للتحقق”

إلى القول:

“البيومترية وسيلة لا يمكن اختراقها”.

العبارة الثانية غير صحيحة بالمرة.

والسبب ليس فقط في قدرة المهاجم على اختراق الهاتف أو الجهاز.

هناك مشكلة أكثر جوهرية:

البيانات البيومترية قد تكون قد خرجت من البيئة الآمنة أصلا.

فأنت لا تبدأ حياتك الرقمية بجهازك أو هاتفك الحالي

قد يكون الجهاز أو الهاتف الذي تستخدمه اليوم محميا جيدا.

وقد تكون فيه بيئة آمنة لمعالجة البصمة أو الوجه.

وقد تكون هناك حماية عتادية تمنع التطبيقات العادية من الوصول إلى البيانات البيومترية الخام.

كل ذلك ممتاز.

لكن ماذا عن الهاتف الذي كنت تستخدمه قبل خمس سنوات؟

ماذا عن الحاسوب القديم؟

ماذا عن التطبيقات التي حملتها؟

ماذا عن الصور التي رفعتها؟

ماذا عن خدمات التحقق من الهوية التي طلبت منك صورة وجهك؟

ماذا عن المواقع التي طلبت منك تصوير بطاقة الهوية؟

ماذا عن المؤسسات التي احتفظت بالمستندات؟

ماذا عن النسخ الاحتياطية؟

ماذا عن أجهزة الموظفين؟

ماذا عن الأنظمة القديمة التي لم تكن مصممة بالمعايير الأمنية نفسها؟

الأمن الذي يحمي جهازك الحالي لا يستطيع أن يمحو التاريخ السابق لبياناتك.

وهذه نقطة محورية.

لأننا لا نتعامل مع بيانات تبدأ اليوم وتنتهي اليوم.

نحن نتعامل مع أثر رقمي للإنسان غير قابل للتغير.

المشكلة التي لا يمكن حلها بتغيير كلمة المرور

إذا تسربت كلمة المرور، يمكن تغييرها.

إذا تسرب رمز سري، يمكن إلغاؤه.

إذا سرقت البطاقة البنكية، يمكن إيقافها وإصدار بطاقة جديدة.

لكن ماذا يحدث إذا انتشرت بيانات بيومترية؟

لا يستطيع الإنسان أن يقول:

“أريد بصمة أخرى.”

ولا يستطيع أن يقول:

“أريد وجها جديدا.”

هذه ليست مشكلة تقنية صغيرة.

إنها مشكلة في طبيعة المعرّف نفسه.

فالبيومترية تربط الهوية بشيء موجود في جسد الإنسان.

ولهذا فإن تسربها المحتمل لا ينبغي التعامل معه بنفس منطق تسرب كلمة المرور.

كلمة المرور سر يمكن تغييره.
أما الجسد فليس سرا قابلا لإعادة الإصدار.

المواطن الذي يسلم هويته بنفسه

وهنا تظهر مفارقة أخرى.

المواطن قد لا يكون ضحية اختراق مباشر.

قد يكون هو نفسه، وبحسن نية، جزءا من عملية توزيع هويته.

يتقدم لوظيفة.

فيطلب منه:

صورة شخصية.

صورة بطاقة.

صحيفة حالة جنائية.

مستندات أخرى.

يتقدم لخدمة إلكترونية.

فيطلب منه:

صورة شخصية.

فيديو قصير.

وثيقة هوية.

رقم هاتف.

بريد إلكتروني.

ثم يفتح حسابا في تطبيق آخر.

وتبدأ هويته في الانتقال من نظام إلى نظام.

كل جهة قد تكون حسنة النية.

لكن النتيجة النهائية واحدة:

عدد متزايد من النسخ من هوية الإنسان موجود خارج سيطرته المباشرة.

وهنا لا يعود السؤال “هل هذه المؤسسة أمينة؟” فقط.

بل يصبح ما سنناقشه في الجزء الثاني:

“كم عدد الأماكن التي أصبحت فيها هويتك موجودة، وما الذي سيحدث إذا أصبح أحد هذه الأماكن غير آمن بعد عشر سنوات؟” وهذا السؤال هو الذي يقودنا إلى الجزء الأخطر من القضية: صحيفة الحالة الجنائية، وصورة البطاقة، وتحول الوثائق التي أنشئت لإثبات الهوية إلى وسائل لنشر الهوية.

جميع حقوق الملكية الفكرية محفوظة