لا يُختبر دليل التأليف إلا مرة واحدة، حين يجد أحدهم سبباً للشك فيه. وهذه أسوأ لحظة لاكتشاف أن ما بحوزتك كان مجرد ادعاء متنكر في هيئة دليل.
أربعة عناصر منفصلة تحدد ما إذا كان السجل الرقمي يصمد أمام ذلك الاختبار: بصمة تربطه بملف محدد بعينه، وطابع زمني يثبت متى وُجد، وتوقيع يربطه بهوية حقيقية، وشهادة تتيح لشخص غريب التحقق من العناصر الثلاثة دون أن يسألك شيئاً. يغب أحدها، ويبقى السجل يبدو مكتملاً. لكنه ببساطة يتوقف عن العمل في اللحظة التي يجد فيها أحدهم سبباً للتحقق منه.
البصمة: دليل على أي ملف بالتحديد
البصمة التشفيرية قيمة ثابتة الطول تُحسب من بايتات الملف. غيّر حرفاً واحداً، أو بكسلاً واحداً، أو سطراً واحداً من بيانات وصفية مخفية، ولن تعود البصمة مطابقة. وهذا هو الغرض منها بالكامل: البصمة لا تصف ملفاً بعبارات عامة، بل تحدد نسخة بعينها منه.
معظم النزاعات لا تدور حقاً حول ما إذا كنت قد صنعت شيئاً. بل تدور حول أي نسخة صنعتها، ومتى. اسم الملف والوصف ادعاءات كتبها أحدهم. أما البصمة فقيمة مشتقة من الملف نفسه، ولهذا تصمد أمام الطعن بطريقة لا يستطيعها وسم أبداً.
وتعمل البصمة أيضاً في اتجاه واحد فقط. فلا يمكن استخدامها لإعادة بناء الملف الذي جاءت منه. وهذا ما يتيح لبصمة المحتوى أن توضع في قاعدة بيانات عامة قابلة للبحث، وهي معرّف على نمط ISCC يجعل العمل قابلاً للتتبع لأغراض التحقق من الانتهاك وترخيص تدريب الذكاء الاصطناعي، دون أن يغادر الملف الأصلي حيازتك أبداً.
الطابع الزمني: دليل على متى، من طرف غيرك
التاريخ في نظامك الخاص تاريخ حددته أنت. يقيم في قاعدة بيانات تديرها أنت، وعلى خادم تتحكم فيه أنت، ويستطيع أي شخص يملك الصلاحيات المناسبة تغييره. هذا لا يجعله كاذباً. لكنه يجعله غير قابل للاستخدام كدليل أمام طرف مقابل متشكك، لأن الطرف الذي يدّعي والطرف الذي كتب التاريخ هما الطرف نفسه.
أما الطابع الزمني الإلكتروني المؤهل فيأتي من خارج تلك الدائرة. يصدره مقدم خدمات ثقة مؤهل على البصمة، وبموجب eIDAS، يتمتع الطابع الزمني المؤهل بقرينة قانونية بشأن التاريخ والوقت اللذين يشير إليهما وسلامة البيانات المرتبطة به. عندئذ يتوقف التاريخ عن كونه شيئاً تدّعيه أنت ليصبح شيئاً شهد به طرف ثالث، بمعزل عن أنظمتك الخاصة.
هذا هو العنصر الذي يحوّل عبارة "كان هذا لدينا في الثالث من مارس" من جملة إلى حقيقة يستطيع شخص آخر التحقق منها.
التوقيع: دليل على من
البصمة تثبت أي ملف. والطابع الزمني يثبت متى. ولا يقول أي منهما من صنعه، وهذه بالضبط مهمة التوقيع، وهو سبب أن العناصر الثلاثة ليست قابلة للتبادل بل تراكمية.
التوقيع الإلكتروني المؤهل الصادر عبر مقدم خدمات تصديق معتمد يحدث بموجب القانون السويسري نفس الأثر القانوني للتوقيع بخط اليد، وفق ZertES. ويعتمد هذا الأثر على ربط التوقيع بهوية تم التحقق منها عند لحظة الإصدار، لا على كتابة الموقّع اسمه في نموذج. فالاسم في حقل نصي ادعاء بشأن الهوية. أما التوقيع المؤهل فلا يُصدر إلا بعد أن يكون طرف آخر غير الموقّع قد تحقق من تلك الهوية بالفعل.
الشهادة: دليل يستطيع أي أحد التحقق منه فعلياً
يمكن أن تكون العناصر الثلاثة الأولى صحيحة تماماً ومع ذلك يفشل السجل، إذا كان التحقق من أي منها يتطلب الثقة بالطرف المدّعي أو الاتصال به مباشرة. والشهادة التي تجمع البصمة والطابع الزمني والتوقيع في وثيقة واحدة، مع رابط يفتح صفحة تحقق عامة، هي ما يسد هذه الفجوة بالضبط.
والاختبار بسيط. أرسل الرابط إلى شخص لا حساب له، ولا علاقة له بك، ولا سبب لديه ليصدّق كلامك. فإن استطاع فتحه والتأكد من الملف والتاريخ والهوية دون أن يرسل إليك رسالة واحدة، فالسجل يصمد. أما إن تطلب التحقق أولاً رسالة بريد إلكتروني إلى فريقك، فما لديك ادعاء بتنسيق أفضل، لا دليل.
مثال عملي
تسلّم مصممة مفهوم علامة تجارية إلى عميلة يوم ثلاثاء. وبعد ثلاثة أشهر يظهر تصميم مطابق تقريباً من مصدر آخر، وعلى المصممة أن تثبت أن نسختها وُجدت أولاً، دون تغيير، وأنها لها.
رسالة بريد إلكتروني بملف مرفق تُظهر تاريخاً، لكن ذلك التاريخ يقيم على خادم بريد لا تتحكم فيه المرسِلة بالكامل، ونظرياً يمكن إدراج المرفق في محادثة أقدم. أما البصمة المحسوبة من الملف المسلَّم بعينه، والمختومة بطابع زمني من مقدم خدمات ثقة مؤهل في يوم التسليم، والموقَّعة تحت هوية تم التحقق منها، فتجيب عن الأسئلة الثلاثة معاً: هذا الملف، هذا التاريخ، هذا الشخص. ومن يتحقق من الشهادة لاحقاً لا يحتاج إلى تصديق رواية المصممة. بل يتحقق من السجل بدلاً من ذلك.
لماذا يفشل الدليل الجزئي في أسوأ لحظة
الملف الذي لا يحمل سوى بصمة يثبت وجود نسخة، لا متى ولا من صنعها. والملف الذي لا يحمل سوى طابع زمني داخلي يثبت تاريخاً كان يمكن لأحد أن يضعه بنفسه. والملف الذي لا يحمل سوى توقيع يثبت هوية، لكن لا يثبت أي نسخة من العمل وقّعتها تلك الهوية فعلياً. كل عنصر يجيب عن سؤال مختلف، ونادراً ما يبقى النزاع محصوراً في السؤال الوحيد الذي يجيب عنه سجلك بعينه.
وهذا أيضاً سبب أن الخانة المؤشَّرة ليست سجلاً. فالإعلان بأن العمل "مولَّد بالذكاء الاصطناعي" أو "من تأليف إنسان" لا يكون صادقاً إلا بقدر الثقة الممنوحة لمن كتبه. اربط ذلك الإعلان نفسه ببصمة وبطابع زمني مؤهل، ويتوقف عن كونه قولاً قلته أنت ليصبح حقيقة بشأن كائن محدد، مؤرَّخاً من طرف لم يكن أنت.
لماذا يعبر هذا الحدود، وما لا يفعله
بموجب اتفاقية برن، ينشأ حق المؤلف تلقائياً عند الإبداع في أكثر من 180 دولة، دون أن تُشترط أي إجراءات شكلية في أي منها. هذا حق، وهو يعبر بالفعل كل تلك الحدود من تلقاء نفسه. أما دليل متى وكيف مارسته فلا يعبر حدوداً بالتلقائية نفسها التي يعبرها ادعاء غير مسجَّل، لكن البصمة والطابع الزمني المؤهل والتوقيع المتحقق منه بيانات قابلة للتحقق، والبيانات القابلة للتحقق تعمل بالطريقة نفسها أينما فتح أحدهم الرابط.
بصياغة ضيقة، لأن الضيق هنا هو الدقيق: صفحة التحقق تؤكد أن ملفاً محدداً طابق بصمة محددة في وقت محدد، موقَّعاً بهوية محددة. وهذا ليس قبولاً قانونياً تلقائياً أمام كل محكمة. فكيف تتعامل محكمة بعينها مع دليل بعينه مسألة تخص إجراءاتها الخاصة، ولا تغيّر أي تقنية ذلك. وما يمنحك إياه السجل هو الحقيقة الأساسية نفسها، قابلة للتحقق بالطريقة نفسها، أياً كانت الحدود التي يقع فيها النزاع.
فحص سريع لسجلاتك الخاصة
قبل الاعتماد على أي دليل تأليف لديك بالفعل، تحدد أربعة أسئلة ما إذا كان يصمد أمام الطعن: هل يحدد ملفاً بعينه لا مجرد وصف له؛ وهل حدد التاريخ طرف غيرك؛ وهل تحققت من الهوية التي وراءه جهة غير الشخص الذي كتبها؛ وهل يستطيع شخص غريب التحقق من كل ذلك دون أن يرسل بريداً إلكترونياً لأحد أولاً. السجل الذي يجيب بنعم عن الأسئلة الأربعة دليل. أما الذي يجيب بنعم عن سؤال أو سؤالين فمجموعة ادعاءات منظمة جيداً.
الآلية الكاملة لإنتاج سجل كهذا، من الرفع إلى رابط التحقق، مشروحة في كيف يعمل المسار.
