التصويت
في الساعة 11:47 صباحاً يوم الثلاثاء، أُقرّ مشروع القانون SB 676 في مجلس شيوخ تينيسي بنتيجة 24–7. ووصف السيناتور Brent Taylor (جمهوري عن ممفيس)، وهو مقدّم المشروع، القانونَ بأنه شفافية في البحث الطبي. ووصفه السيناتور Jeff Yarbro (ديمقراطي عن ناشفيل) بأنه «قائمة تحتفظ بها الولاية بمواطنين أفراد لا شأن للولاية برعايتهم الخاصة». وانضمّ السيناتور John Stevens (جمهوري عن هنتنغتون) إلى الديمقراطيين الستة بوصفه الصوت الجمهوري الرافض الوحيد.
أما المشروع المرافق، HB 754، فكان قد مرّ في مجلس النواب بنتيجة 70–21–2 في 26 مارس. وأضاف مجلس الشيوخ تعديلين — منح النائب العام سلطةَ التحقيق، وشطب حكمٍ يقضي بالنشر العلني على مستوى المقاطعات — وعلى مجلس النواب أن يوفّق بينهما قبل أن يصل المشروع إلى الحاكم Bill Lee. وقد وقّع Lee على كل مشروع قانون متصل بمجتمع الميم (LGBTQ) أُرسل إليه طوال ولايته. واعتراضه الوحيد كان على مسألة غير ذات صلة تتعلق بمجلس الإفراج المشروط في مايو 2025.
وبموجب نصّه، على مقدّمي الرعاية الصحية في تينيسي ممن يعالجون بالغين عابرين جنسياً أن يقدّموا إلى جهة حكومية في الولاية:
- عمر المريض وتاريخ ميلاده
- الجنس المُسنَد عند الولادة
- رمز تشخيص عُسر الهوية الجندرية
- مقاطعة الإقامة
- الدواء والجرعة والمدة وطريق الإعطاء
- الرموز الجراحية مع مصدر الإحالة
- اسم مقدّم الخدمة وجهة الاتصال به وتخصصه
- تواريخ الزيارات
- تاريخ الحالات المرضية النفسية
عدم الامتثال: 150,000 دولار لكل عيادة؛ وتعليق الترخيص ستة أشهر.
وكان Vanderbilt University Medical Center قد أوقف في فبراير جراحات تأكيد الجندر للبالغين. ولم تُعلّق ETSU Health علناً. ودعوى المجموعة Doe v. VUMC منظورة أمام محكمة الإنصاف (Chancery) في مقاطعة Davidson؛ ومكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية (HHS) يجري تحقيقاً موازياً. لم يُوقَّع المشروع بعد. أما أثر الترهيب فقد وصل بالفعل.
ما كانت كانساس قد فعلته بالفعل
في 26 فبراير 2026، أرسلت وزارة الإيرادات في كانساس خطابات إبطال جماعي مباشرةً إلى نحو 1,700 من السكان العابرين جنسياً. فبطلت رخص قيادتهم. وفي وزارة الصحة والبيئة، أُبطلت تعديلات شهادات ميلاد نحو 1,800 شخص آخرين. وهذه الأرقام مؤكَّدة من NBC News.
ما لم تفعله كانساس: بناء سجل لتحديد هؤلاء الناس.
وما فعلته: مدّت يدها إلى سجل قائم.
سجل تعديلات المؤشر الجندري موجود في مكتب الإحصاءات الحيوية التابع لـ KDHE. وتعود قيوده إلى حكم التراضي الصادر عام 2019 في Foster v. Andersen، الذي وافقت كانساس بموجبه — حمايةً لسكانها العابرين جنسياً — على تعديل السجلات المدنية عند الطلب. وتحتفظ KDOR بعلامة داخلية لتغيير المؤشر الجندري في نظام خدمات القيادة لديها. وحين أُقرّ القانون SB 244 في يناير 2026 ودخل حيّز النفاذ في 26 فبراير، كانت قائمة من عدّلوا مؤشرهم موجودةً هناك بالفعل. وبدأت الرسائل البريدية في اليوم نفسه الذي نفذ فيه القانون.
سكان كانساس العابرون جنسياً لم يملأوا استمارةً ليُضافوا إلى قائمة. ملأوا استمارةً ليُحذفوا من واحدة. والمعمار لم يفرّق.
الباب الذي فتحته تكساس
في 13 مارس 2026، قضت المحكمة العليا في تكساس في Paxton v. PFLAG بأن النائب العام ليس ملزماً بإثبات أن شخصاً ما يحوز المستندات التي يطلبها. الاعتقاد يكفي، لا الإثبات. وعلى PFLAG أن تسلّم مراسلات خطط الطوارئ، وشبكات الإحالة، وسجلات إفادة المديرة التنفيذية. والمنطق نفسه ينطبق على ميزوري — حيث ورثت النائبة العامة Catherine Hanaway المسارَ الذي فتحه Andrew Bailey في سبتمبر 2025 أمام محكمة الاستئناف نحو سجلات مركز العابرين جنسياً في Washington University — وعلى أي نائب عام في أي ولاية يستخدم قانون حماية المستهلك لإجبار جهةٍ على الإفصاح.
والحكم يحوّل الطلب المدني للتحقيق إلى أداة استكشافية. فهو لا يشترط جريمة. ولا يشترط مشتبهاً به. ولا يشترط سوابق موثَّقة. الاعتقاد يكفي.
السلسلة الفيدرالية
مشروع القانون على مستوى الولاية يتّكئ على سلسلة من التفكيك الفيدرالي جرت بالتوازي:
- قاعدة HIPAA لخصوصية الصحة الإنجابية — أُلغيت في 18 يونيو 2025 في Purl v. HHS (N.D. Tex.). وكانت القاعدة قد قيّدت مذكرات الاستدعاء الصادرة لإنفاذ القانون وطلبات التحقيق المدنية الصادرة عن النوّاب العامين للولايات بشأن سجلات الصحة الإنجابية. وقاد النائب العام لتينيسي Jonathan Skrmetti الطعنَ المرفوع من 14 ولاية.
- أكثر من 360 استبياناً فيدرالياً — جُرِّدت من حقول التوجه الجنسي والهوية الجندرية عبر طلبات «التغيير غير الجوهري» الصادرة عن مكتب الإدارة والموازنة (OMB). و83 بالمئة من عمليات الحذف جرت عبر هذا الباب الخلفي الإداري، دون مراجعة بموجب قانون تقليص الأعباء الورقية (Paperwork Reduction Act).
- دليل سياسات مكتب الاستخبارات والتحليل في وزارة الأمن الداخلي (DHS) — حُذفت الهوية الجندرية من ضمانات المراقبة في الدليل. وأُعيد التوجه الجنسي جزئياً بعد ضغط من المجتمع المدني. أما الهوية الجندرية فلا تزال مستبعَدة.
- اتفاق تبادل البيانات بين CMS وICE — وُقّع في يوليو 2025. ويغطي 80 مليون مسجَّل في Medicaid. ولدى California v. HHS (N.D. Cal. 3:25-cv-05536) جلسة في 30 أبريل بشأن ما إذا كانت HHS قد خالفت أمر القاضي Chhabria بإرسالها البيانات.
- Palantir ELITE — مُدرَج في جرد الذكاء الاصطناعي الصادر عن DHS في 28 يناير 2026 بوصفه نظام استهداف بالذكاء الاصطناعي التوليدي يستخرج من صحائف السوابق الجنائية ومذكرات التوقيف. وكان الموعد النهائي في 3 أبريل بموجب مذكرة OMB رقم M-25-21 يقتضي تقديم كشف حساب عن أنظمة الذكاء الاصطناعي عالية الأثر أو وقف العمل بها. والتزمت DHS الصمت. كما أن Mobile Fortify، أداة التعرف الميداني على الوجوه، مُدرَجة هي أيضاً دون تقييم أثر مكتمل.
- ثماني اعتقالات لكل فريق في اليوم — الحصة التشغيلية الموثَّقة في M-J-M-A v. Wamsley، والمحدَّدة باستخدام "Address Confidence Scores" (درجات الثقة في العنوان) الخاصة بـ ELITE. وقد منع القاضي Kasubhai بأمر قضائي الاعتقالات التي تتم دون مذكرة. والأمر المانع قيد الاستئناف.
- DOGE داخل SSA — في 10 أبريل 2026، ألغت الدائرة الرابعة بكامل هيئتها الأمرَ المانع الصادر عن محكمة المقاطعة ضد وصول وزارة كفاءة الحكومة (DOGE) إلى بيانات إدارة الضمان الاجتماعي التي تغطي 70 مليون أمريكي. وخالف القاضي King الرأيَ قائلاً إن SSA قدّمت معلومات "patently false" (كاذبة كذباً ظاهراً) إلى المحكمة الأدنى. ورأت الأغلبية أن المدّعين لم يُثبتوا ضرراً لا يمكن جبره.
هذه هي السلسلة التي يمكن أن يعبرها سجلُّ مريض عابر جنسياً في تينيسي. فـ HIPAA لم تعد توقفه. والاستبيانات الفيدرالية لم تعد ترصده. وأنظمة الاستهداف الفيدرالية لم تعد ترشّحه خارجاً. ومواعيد الرقابة الفيدرالية مرّت دون امتثال.
معمار الإنفاذ صار قيد التشغيل. والقوانين التي تُقرّها تينيسي هي سباكته.
كيف يبدو هذا المعمار في أماكن أخرى
النمط ليس خاصاً بالولايات المتحدة ولا بحقوق العابرين جنسياً. إنه ما تفعله أنظمة الهوية المركزية حين يتغيّر النظام الذي بناها — أو حين لا يتغيّر شيء البتة ويكتفي النظام بالتسريب.
الظرف الذي قرأ البريد
اليوم، كشفت الصحافة الفرنسية المتخصصة في الأمن السيبراني أن 40 مليون سجل SMTP من مزوّد البريد الإلكتروني Alinto ظلّت منذ أواخر فبراير على عنقود Elasticsearch يمكن الوصول إليه علناً. وكان العنقود مُستضافاً إلى جانب منتج الترحيل الآمن Cleanmail.eu التابع لـ Alinto — أي أن كل تدفق بريد وارد لعملاء Alinto من المؤسسات، وعددهم نحو 10,000، كان يمرّ عبر الصندوق نفسه. وقد فُهرِس 4.5 مليون عنوان بريد إلكتروني فريد، وأكثر من 14,000 حساب بريد حكومي فرنسي، وحركة مراسلات L'Oréal وRenault وCarrefour وHermès وDHL. وتؤكد تقارير الصحافة الفرنسية — Generation-NT وFrenchBreaches وLes Smart Grids وÉconomie Matin — أن السجلات تشمل سطور موضوع الرسائل، لا بيانات الظرف الوصفية وحدها. وأغلقت Alinto الحاوية بصمت في 26 فبراير. ولم تصدر أي تنبيه ولا أي إخطار للعملاء. وكتبت Cybernews، التي اكتشفت الانكشاف وكشفت عنه اليوم، أن «سطح الهجوم المحتمل يصير أكبر بكثير لمجرد عدد الشركات العميلة وحده».
قرأ مرشّح بريد مزعج، على مدى شهرين، كل سطر موضوع لدى 14,000 من المسؤولين الحكوميين الفرنسيين. فعل ما تفعله مرشّحات البريد المزعج.
الباب الخلفي المسوَّق بوصفه تشفيراً من طرف إلى طرف
في 27 مارس، رُفعت دعوى مجموعة (3:26-cv-02615, N.D. Cal.) تزعم أن موظفين في Meta ومتعاقدين من Accenture كان لديهم «وصول واسع إلى مضمون رسائل WhatsApp التي كان يُفترض أنها مشفَّرة». والمدّعيان هما Brian Y. Shirazi وNida Samson، ويمثّلهما مكتب Kessler Topaz Meltzer & Check LLP.
وأقوى مرتكز وقائعي للدعوى هو تقرير المحقّق الصادر في يوليو 2025 عن مكتب الصناعة والأمن في وزارة التجارة الأمريكية — تحت الاسم الرمزي "Operation Sourced Encryption" — والذي يوثّق مقابلات مع Larkin Fordyce، وهو مشرف محتوى سابق لدى Accenture في أوستن بولاية تكساس، 2018–2022. وقال Fordyce للمحققين إن مشرفي Meta «نالوا في نهاية المطاف وصولهم الخاص إلى WhatsApp»، وإنه قبل الوصول المباشر «كان فريق Facebook قادراً على سحب ما يشاء ثم إرساله». وأكّد Fordyce ذلك علناً وباسمه لـ Bloomberg في 29 يناير 2026: «شعرتُ بأن مشاركة ما أعرفه مع الحكومة كانت في مصلحة الولايات المتحدة الأمريكية».
ووصفت Meta هذه الادعاءات بأنها «كاذبة تماماً وسخيفة». وكتب عالم التعمية Matthew Green في 2 فبراير أن باباً خلفياً شاملاً لتسريب النص الصريح «سيكون مرئياً في شيفرة تطبيق WhatsApp» و«سيعرّض WhatsApp وMeta لأشكال جديدة ومثيرة من الخراب». وقالت Maria Villegas Bravo من EPIC إنها لا ترى «أي وجاهة في هذه الدعوى». وقال Nick Doty من CDT إنه سيكون «مندهشاً جداً لو كانت الادعاءات دقيقة».
وقد لا يحتاج المدّعون إلى إثبات النسخة الأقوى من الادعاء. فالنسخة الأضعف موثّقة بالفعل. فقد أفادت ProPublica في 2021 بأن مشرفين بشراً يراجعون نسخاً بالنص الصريح من الرسائل التي يبلّغ عنها المستخدمون. وأفادت The Intercept في 2024 بأن البيانات الوصفية — من يكتب لمن، ومتى، ولكم من الوقت — تسري حتى حين لا يسري المحتوى، بما يتيح كشف الهوية عبر تحليل حركة الاتصال. وقد أقرّ Durov نفسه بأن نحو 95 بالمئة من مستخدمي WhatsApp يحتفظون بنسخ احتياطية غير مشفَّرة على iCloud أو Google Drive خارج ظرف التشفير من طرف إلى طرف.
إن «التشفير من طرف إلى طرف» ("End-to-end encrypted") — على عميل مغلق المصدر، يديره مزوّد، على أجهزة تُزامَن مع نسخ احتياطية لدى أطراف ثالثة، مع خط إشراف بشري للرسائل المبلَّغ عنها، ومجموعة متعاقدين تقرأ طابور الإشراف — ليس ضماناً رياضياً. إنه معمار ثقة. ومعماريات الثقة لا تنهار حين تنهار الرياضيات، بل حين ينتقل العقد الذي تحتها إلى أيدٍ أخرى.
وثيقة الهوية التي صارت قائمة مراقبة
في 9 مارس 2026، رفض مجلس اللوردات البريطاني التعديل رقم 380 بأغلبية 123 مقابل 40. وكان التعديل، الذي قدّمته البارونة Doocey، سيمنع استخدام صور رخص القيادة المحفوظة لدى DVLA في عمليات البحث بالتعرف على الوجوه بموجب البند 154 من مشروع قانون الجريمة والشرطة (Crime and Policing Bill). سقط التعديل. وصارت خمسون مليون صورة رخصة قيادة متاحةً الآن للتعرف على الوجوه لدى الشرطة بلائحة وزارية، لا بتشريع أصلي. وأعلنت وزيرة الداخلية Shabana Mahmood في 26 يناير عن 40 مركبة جديدة للتعرف الحيّ على الوجوه، مُشتراة عبر الاتفاق الإطاري BLC0168 التابع لـ BlueLight Commercial بقيمة 20 مليون جنيه إسترليني، مع NEC وDigital Barriers وBedroq حتى مارس 2029. ومجلس العموم ينظر اليوم في تعديلات اللوردات.
لم تكن رخصة القيادة يوماً وثيقةَ اعتماد لأغراض الشرطة. وفي 2026 صارت كذلك. قاعدة البيانات لم تتغيّر. بل تغيّر استخدامها.
النمط
سجلٌّ يُحفَظ لتيسير المعاملات المدنية يصير سجلاً يُستخدم للإنفاذ. وخط إشراف بُني للمحتوى المبلَّغ عنه يصير متعاقداً يقرأ رسائل خاصة. ومرشّح بريد مزعج بُني للأمان يصير فهرساً لسطور الموضوع لأغراض التجسس. وأرشيف صور رخص قيادة بُني للتحقق من الهوية يصير قائمة مراقبة بالتعرف على الوجوه. ومستودع بيانات Medicaid بُني لإدارة الاستحقاقات يصير تغذيةً لاستهداف إنفاذ قوانين الهجرة.
كل نظام من هذه الأنظمة صمّمه أناس مخلصون لغرض ضيّق. وكلٌّ منها بُني مرةً واحدة. وكلٌّ منها يُستخدم، الآن، لشيء لم يصمّمه معمارِيّوه.
الحقيقة المعمارية ليست أن الأنظمة الحاكمة فاسدة، بل أن البنى التحتية المركزية للبيانات أصول قابلة لإعادة التخصيص. إنها ملك لمن يدير الجهاز، أو يحوز العقد، أو يكتب اللائحة، أو يقيل المدير التقني التالي. وإعادة توظيفها إجراء ورقي. وديمومتها كأسلحة تفوق ديمومة الحمايات التي أحاطت بها ساعة بنائها.
هذا هو السؤال الكامن أمام مجلس شيوخ تينيسي اليوم. وهو أيضاً السؤال المطروح أمام النائب العام لتكساس، ووزارة الداخلية البريطانية، ومهندسي WhatsApp في Meta، وفريق البنية التحتية في Alinto، ونشر Palantir لدى ICE، ووصول DOGE إلى SSA، وكل قاعدة بيانات في ولاية قضائية تستطيع فيها إدارة جديدة أن تعيد كتابة شروط الاستخدام المقبول.
المعمار المضاد
ثمة كسر للنمط. وهو ليس إصلاحاً في السياسات. فالسياسات رهينة النظام الحاكم. البديل هو معمار لا يصنع قوائم.
وعلى وجه التحديد:
- نقاط طرفية غير قابلة للتعداد — لا قاعدة بيانات مستخدمين لدى مزوّد واحد. نقل متعدد الأطراف بلا سجل حسابات مركزي. وURnetwork واحد من هذه التطبيقات؛ وشبكات المزج (mixnets) والشبكات التراكبية تطبيقات أخرى.
- لا معرّف رابط — مقاومة نمط Aadhaar / رقم الضمان الاجتماعي (SSN). فأوراق الاعتماد ذات الإفصاح الانتقائي، القائمة على براهين المعرفة الصفرية وأوراق الاعتماد القابلة للتحقق، لا تكشف إلا السمة المطلوبة، دون هوية حاملها.
- خصوصية على طبقة النقل تشمل البيانات الوصفية للظرف — تسريب الظرف في البريد الإلكتروني قرار معماري عمره خمسون عاماً. وبروتوكولات المراسلة التي تخفي المرسِل والمستقبِل وأنماط التوقيت موجودة. وهي قليلة النشر لأن المزوّدين المهيمنين يكسبون من البيانات التي يسرّبها البريد.
- الحيازة الذاتية لأوراق اعتماد الهوية — نظام هوية تعيش نسخته المرجعية على جهاز المستخدم، لا على خادم حكومي، لا يمكن استرجاعه بحملة بريدية.
- بنية تحتية لا تتطلب الثقة بالمزوّد — تعمل تطبيقات المراسلة القائمة على Matrix في 35 حكومة ولدى 600,000 موظف حكومي فرنسي لأنه لا يوجد مزوّد واحد يمكن إكراهه. ونما Signal بنسبة 67 بالمئة على أساس سنوي ليبلغ 85 مليون مستخدم شهرياً؛ وأغلقت مؤسسته عام 2024 على عجز، لكن اتجاه التبرعات في تحسّن. وأبقى Briar المحتجين الإيرانيين على اتصال خلال الانقطاع الوطني للإنترنت في 8 يناير، معتمداً على شبكة Wi-Fi المتشابكة والبلوتوث وحدهما.
بعض هذا ناضج وقابل للنشر اليوم. وبعضه أقل نضجاً، خصوصاً في الهوية. والسؤال ليس ما إذا كان ثمة معمار مضاد. بل ما إذا كنا سنستمر في بناء القائمة التالية على الأساس نفسه، واثقين بأن الإدارة التالية ستُحسن التصرف.
الخاتمة
صُنعت القائمة قبل القانون. والقانون ليس سوى المالك.
في كانساس، تغيّر المالك في 2024 وخرجت الرسائل في 2026. وفي تينيسي، صوّت مجلس الشيوخ اليوم على أن يمنح المالكَ مفاتيح جديدة. وفي تكساس، قضت المحكمة العليا بأن النائب العام يستطيع أن يمدّ يده عبر الباب دون مذكرة. وفي واشنطن، أُزيلت المرشِّحات الفيدرالية. وفي لندن، صارت رخصة القيادة وثيقة اعتماد شرطية بلائحة. وفي طابور الإشراف لدى Meta، قرأ متعاقدٌ الرسائل. وفي مركز بيانات في ليون، قرأ مرشّح بريد مزعج سطور الموضوع.
والسؤال المعماري هو ما إذا كنا سنستمر في تأجير القوائم للإدارات الجيدة، آملين أن تكون التالية جيدةً هي الأخرى.
اليوم، صوّت أربعة وعشرون سيناتوراً في ناشفيل على تأجير القائمة التالية.
المصادر: Nashville Banner (14 أبريل 2026)، Nashville Scene، Washington Blade، سجل التصويت الاسمي في LegiScan على HB 754، NBC News (28 فبراير 2026)، KERA News (13 مارس 2026)، Missouri Independent (16 سبتمبر 2025)، NPR (28 فبراير 2026)، Ropes & Gray (إلغاء قاعدة HIPAA)، بيان صحفي للنائب العام لتينيسي (4 فبراير 2026)، Bloomberg (29 يناير 2026)، تصريحات EPIC / Matthew Green / CDT عبر Slashdot وCybernews، Cybernews (14 أبريل 2026 عن Alinto)، Generation-NT / FrenchBreaches، Hansard (مجلس اللوردات، 9 مارس 2026)، gov.uk (وزارة الداخلية، 26 يناير 2026)، Cybernews و404 Media عن Flock، The Block (9 أبريل 2026 عن Storm)، PCLOB 2023 ورأي محكمة FISC الصادر في أبريل 2022، ملفّا الدعويين 3:25-cv-05536 و3:26-cv-02615 في N.D. Cal.، M-J-M-A v. Wamsley، الدائرة الرابعة بكامل هيئتها (10 أبريل 2026)، نموذج 990 لمؤسسة Signal للسنة المالية 2024. وتوجد ملفات البحث المفصّلة لكل موضوع في دليل blog-research الخاص بهذه النشرة.