يوم الجمعة، وهو اليوم الذي انقضت فيه مهلة الأيام الأربعة التي حددها القاضي، أودعت وزارة الأمن الداخلي الأمريكية (DHS) تفسيرها: مذكرة من 25 صفحة وُقِّعت في «مين جاستس» — المقر الرئيسي لوزارة العدل في واشنطن — وإقرار مشفوع بيمين من ثماني صفحات كتبه العميل الذي وافق على العملية. تقول الوثيقتان معًا إن «تحقيقات الأمن الداخلي» (HSI)، ذراع التحقيقات الجنائية في الوزارة، أرسلت عميلة متخفية إلى قاعة الألعاب الرياضية في قبو كنيسة «يونيفرسيتي بابتيست» في مينيابوليس بولاية مينيسوتا مساء 28 مايو ومعها "a concealed body-worn audio recorder" (أي: جهاز تسجيل صوتي مخفي محمول على الجسد)، وإنها بقيت نحو ساعتين، وإن مشرفًا كان قد أجاز العملية بعد أن ناقش الأمر الزجري الصادر عن المحكمة وقرر أنه لا ينطبق عليها.

يضع الإقرار اسم العملية في سجل هذه المحكمة للمرة الأولى، وتحت القسم: «مشروع ويبل شيلد» (Project Whipple Shield)، الذي فُتح في 11 فبراير 2026. (كان الاسم قد صار علنيًا من قبل في أوراق قضية جنائية في مينيابوليس.) وفي الفقرة العشرين من الإقرار، وقد طُلب من العميل أن يجيب عن كل مكان عبادة مدرج على قائمة المحكمة، يجيب عن مشروع واحد ثم يتوقف. "To my knowledge, HSI has not investigated any other location on the current protected areas list as part of Project Whipple Shield." (أي: على حد علمي، لم تحقق HSI في أي موقع آخر مدرج على قائمة المناطق المحمية الحالية في إطار مشروع ويبل شيلد.) ثم: "I cannot confirm or deny that there are additional investigations at other locations on the protected locations list." (أي: لا أستطيع أن أؤكد أو أنفي وجود تحقيقات إضافية في مواقع أخرى على قائمة المواقع المحمية.)

القاضي الذي عليه أن يزن ذلك هو ف. دينيس سايلور الرابع، قاضي المحكمة الاتحادية للمنطقة القضائية في ولاية ماساتشوستس. والجملة المهمة في أمره الصادر يوم الاثنين: "Defendants shall show cause, in writing filed on the docket, on or before August 28, 2026, why they should not be held in contempt for violating the preliminary injunction." (أي: على المدعى عليهم أن يبيِّنوا الأسباب، كتابةً تودَع في سجل الدعوى، في موعد أقصاه 28 أغسطس 2026، التي تحول دون إدانتهم بازدراء المحكمة لانتهاكهم الأمر الزجري التمهيدي.) وستُعقد الجلسة عبر الفيديو يوم الجمعة المقبل، 4 سبتمبر.

الناس في قاعة الألعاب

الأمر الزجري هو أمر سايلور نفسه، صدر في 13 فبراير في قضية New England Synod v. Department of Homeland Security («سينودس نيو إنغلاند ضد وزارة الأمن الداخلي») — وهي دعوى رفعتها ثماني هيئات كنسية بعد أن ألغت الإدارة الأمريكية السياسة التي كانت تُبقي إنفاذ قوانين الهجرة خارج دور العبادة. يحظر الأمر على وزارة الأمن الداخلي وعلى «هيئة إنفاذ قوانين الهجرة والجمارك» (ICE) اتخاذ أي "Immigration Enforcement Action" (أي: «إجراء لإنفاذ قوانين الهجرة») داخل مكان عبادة محمي إلا في حالة طوارئ، وكذلك ضمن مئة قدم (نحو ثلاثين مترًا) من مداخله من دون موافقة من المقر الرئيسي. ويعرِّف الأمر ذلك المصطلح تعريفًا واسعًا: "any action … planned, conducted, undertaken, or executed, in whole or in part, to enforce the immigration laws of the United States, including any arrest, seizure, search, interrogation, questioning, interview, or investigation." (أي: أي إجراء … مخطط له أو مُدار أو مباشَر أو منفَّذ، كليًا أو جزئيًا، لإنفاذ قوانين الهجرة في الولايات المتحدة، بما في ذلك أي اعتقال أو ضبط أو تفتيش أو استجواب أو مساءلة أو مقابلة أو تحقيق.)

كنيسة يونيفرسيتي بابتيست، الواقعة في حي دينكيتاون المجاور لجامعة مينيسوتا، ليست مدعية بالاسم. فالأمر الزجري يشمل الهيئات الثماني التي رفعت الدعوى "and all of their member churches, congregations, and meetings" (أي: وجميع الكنائس والرعايا والاجتماعات الأعضاء فيها)، والكنيسة عضو في اثنتين من تلك الهيئات. وهي مدرجة على قائمة المحكمة منذ 27 فبراير؛ ولافتات مداخلها تقول ذلك.

الأشخاص الذين يصفهم إقرار الحكومة لم يعلموا قط أنهم في سجل محكمة. فيوم الأحد 12 أبريل، صوَّر عملاء كانوا يراقبون من موقف سيارات المكتبة العامة على الجانب الآخر من الشارع ثلاث سيارات، وفحصوا لوحات تسجيلها، وأحصوا "five individuals enter the basement of the Church" (أي: خمسة أفراد يدخلون قبو الكنيسة). ويوم الخميس 28 مايو، نحو الساعة 7:05 مساءً، دخلت العميلة المتخفية قاعة الألعاب لحضور حصة ملاكمة وفنون قتالية مختلطة ينظمها فريق يُدعى «ليفت جاب» (Left Jab)، وكان جهاز التسجيل يعمل.

بحلول مساء السبت كانت ثلاثة من تقارير المراقبة الأربعة التي تقف وراء تلك الرواية متاحة للقراءة علنًا، مع حجب أجزاء منها؛ وما يمكن قراءته منها يطابق الإقرار.

علمت الرعية بكل هذا من الأخبار، يوم الجمعة 14 أغسطس، بعد أن أودع محامي دفاع في تلك القضية الجنائية في مينيابوليس تقرير العميلة نفسه. وبعد يومين افتتح القس المؤقت الصلاة بإخبار المصلين. قال القس كودي ساندرز: «لا ينبغي أن نعتاد هذا. لا ينبغي أن ندعه يتحول إلى ذلك الوضع القائم المسلَّم به الذي نتوقعه ببساطة، لأن هذا خطأ.» أما جين لوبكي، وهي عضوة كانت رئيسة للكنيسة، فصاغت الأمر في إقرار مشفوع بيمين كتبته هي: «هذا انتهاك كامل لمساحتنا المقدسة.»

ما أقسم عليه العميل

صاحب الإقرار هو جون زابوني، مساعد عميل خاص مسؤول في HSI. يقول إنه تلقى الأمر الزجري وقائمة الأماكن المحمية بالبريد الإلكتروني في 28 فبراير، "with instructions on how to apply the order" (أي: مع تعليمات عن كيفية تطبيق الأمر).

قبل 12 أبريل: "HSI agents discussed this Court's preliminary injunction and determined the investigative activity would not violate the Court's order as the investigation had no nexus to immigration enforcement … I approved the investigative activity at the Church." (أي: ناقش عملاء HSI الأمر الزجري التمهيدي الصادر عن هذه المحكمة وخلصوا إلى أن النشاط التحقيقي لن ينتهك أمر المحكمة لأن التحقيق لا صلة له بإنفاذ قوانين الهجرة … وقد وافقتُ على النشاط التحقيقي في الكنيسة.) وقبل 28 مايو: "I again authorized this operation." (أي: أذنتُ بهذه العملية مرة أخرى.)

الرجل الذي كانوا يبحثون عنه، بحسب المذكرة، هو كام كينيدي، أحد قادة «ليفت جاب»، وهو "self-described revolutionary anarchist" (أي: «فوضوي ثوري» بوصفه لنفسه) كان ينظّم تدريبات على "de-arrest" و"swarm" (أي: «انتزاع الموقوفين» من أيدي العملاء و«التطويق الجماعي»).

وتُقِرّ المذكرة بما لا تستطيع تجنبه. "University Baptist Church is a Protected Area under the Preliminary Injunction." (أي: كنيسة يونيفرسيتي بابتيست منطقة محمية بموجب الأمر الزجري التمهيدي.) أما موقف سيارات المكتبة فليس كذلك — لكن "Agents could not confirm whether the parking lot was not Near a Protected Area" (أي: لم يستطع العملاء التأكد مما إذا كان موقف السيارات ليس قريبًا من منطقة محمية)، والقرب هنا هو نطاق المئة قدم الذي حدده الأمر. والمذكرة لا تنكر ما جرى في قاعة الألعاب. بل تدافع عنه.

ثلاث قراءات لعبارة واحدة

حجة الحكومة أن شيئًا من هذا كله لم يكن إنفاذًا لقوانين الهجرة، ومن ثم لم يكن شيء منه مشمولًا بالأمر. فمشروع ويبل شيلد، تقول المذكرة، حقق في جرائم من «الباب 18» — القانون الجنائي الاتحادي — لا من «الباب 8»، وهو قوانين الهجرة؛ فالتهم الثماني في لائحة اتهام يونيو كلها من الباب 18، و"none of the indicted suspects are aliens." (أي: لا أحد من المشتبه بهم المتهمين أجنبي.)

جواب الكنائس، المودع قبل ذلك بثمانية أيام، هو صياغة الأمر الزجري نفسها: "in whole or in part" (أي: كليًا أو جزئيًا). فالفقرة الأولى من لائحة الاتهام تتهم بتآمر لإيقاف عملاء DHS وICE، وأول الأغراض التي تعددها هو "[p]reventing the enforcement of federal immigration law by force, intimidation, and threats." (أي: منع إنفاذ قانون الهجرة الاتحادي بالقوة والترهيب والتهديد.)

وتجادل المذكرة بأن "in part" ينبغي أن تُقرأ كما قرأت المحكمة العليا صياغة مماثلة في قضية Bostock («بوستوك»)، قضية التمييز الوظيفي لعام 2020: باعتبارها دافعًا، لا موضوعًا.

وماذا لو كانت المحكمة قد قصدت ذلك المعنى فعلًا؟ عندئذ، تقول المذكرة في قسمها الأخير، فإن الأمر "was not 'clear and unambiguous'" (أي: لم يكن «واضحًا لا لبس فيه») — وذلك ركن من أركان الازدراء المدني للمحكمة في الدائرة الاستئنافية الأولى، وهي محكمة الاستئناف الاتحادية التي تغطي نيو إنغلاند — ولا يجوز إدانة الحكومة بالازدراء لأنها أخطأت التخمين.

جزء من دينهم

عن قاعة الألعاب تقول المذكرة: "Plaintiffs have failed to explain why the Left Jab classes are part of their religion." (أي: لم يفلح المدعون في تفسير لماذا تكون حصص ليفت جاب جزءًا من دينهم.) وتذكّر القاضي بأنه حين سأل في جلسة الأمر الزجري في فبراير عمّا إذا كانت الكنائس تريد أن تكون "a sanctuary from law enforcement … 24-7" (أي: ملاذًا من إنفاذ القانون … على مدار الساعة طوال أيام الأسبوع)، أجاب محاميها بالنفي.

لكن الأمر يحمي مبنى "regularly used" (أي: مستخدمًا بانتظام) للعبادة، لا ساعة واحدة في الأسبوع؛ وقاعة الألعاب داخل ذلك المبنى، تحت قاعة الصلاة مباشرة؛ والحماية "does not vary from hour to hour" (أي: لا تتغير من ساعة إلى ساعة). والأمر يجيز لوزارة الأمن الداخلي أن تطلب شطب أي موقع من القائمة "at any time" (أي: في أي وقت). وهي لم تفعل قط.

السابقة التي اختارتها الحكومة

من أجل قاعة الألعاب نفسها، تعود المذكرة ستة وثلاثين عامًا إلى الوراء، إلى قضية Presbyterian Church v. United States («الكنيسة المشيخية ضد الولايات المتحدة»). ففي 1984 جنّدت «دائرة الهجرة والتجنيس» (INS) — سلف ICE — مخبرين للتسلل إلى كنائس «حركة الملاذ» — وهي رعايا كانت آنذاك تؤوي لاجئين من أمريكا الوسطى — وسجّلت مرة واحدة على الأقل قداسًا كاملًا. وفي 1990 أيدت المحكمة الاتحادية للمنطقة القضائية في أريزونا أساليب الحكومة: فالمصلحة قاهرة، والعمل المتخفي أقل الوسائل تقييدًا، ما دام التحقيق يجري بحسن نية وما دام العميل ملتزمًا حدود الدعوة.

أمران في تلك القضية لا يرد ذكرهما في القسم الذي تخصصه المذكرة لها. الأول أنها كانت تحقيقًا في شؤون الهجرة — أي النوع الوحيد من التحقيقات الذي تصر الحكومة على أن ويبل شيلد لم يكن منه. والثاني هو كيف انتهت: فقد قبلت المحكمة طلب الكنائس جزئيًا وأعلنت حقوقها، وأنها "are protected against governmental intrusion" (أي: محمية من التدخل الحكومي).

ما لن تقوله

ثمة شيء واحد طلبته الكنائس ولن تعطيه الحكومة. في 18 أغسطس كان محامي قضايا في وزارة العدل قد كتب إلى محامي الكنائس أن تقارير المراقبة "are accurate" (أي: دقيقة) وأن القوائم والأمر الزجري قد ذهبا "to all ERO and HSI personnel" (أي: إلى جميع موظفي ERO وHSI) — وERO هي ذراع الترحيل في ICE — "along with … instructions on how to apply the order" (أي: مع … تعليمات عن كيفية تطبيق الأمر).

طلبت الكنائس الاطلاع على التعليمات. تقول مذكرة الجمعة إن الحكومة "affirm[s]" (أي: تؤكد) أنها عممت القائمة والأمر، لكن التعليمات نفسها مشمولة بامتياز السرية بين المحامي وموكله.

هكذا صار السجل يحمل الآن عنوان الكنيسة على قائمة وصلت إلى كل عميل في HSI، وعميلًا يقول إنه ناقش الأمر ووافق على العملية رغم ذلك، ونظرية قانونية في معنى الأمر لم تسمعها المحكمة حتى الآن. ويحمل أيضًا جملة ما كان أي محامي دفاع ليختارها: مسؤول في الوكالة، وقد سُئل عمّا تفعله وكالته أيضًا في الأماكن الأخرى المدرجة على تلك القائمة، يرفض تحت القسم أن يقول. هذا ما سيسمعه يوم الجمعة القاضي الذي كتب التعريفات بنفسه.

للتحدث إلى قناة فرانس 24، يتسلق رجل تسميه الشبكة عثمان الجبالَ فوق راولاكوت، في الشطر الذي تديره باكستان من كشمير، حتى يلتقط هاتفه بضع خطوط إشارة من خارج المنطقة. ذلك التسلق هو أدق قياس يملكه أي أحد لهذا الانقطاع: حافته في منتصف الطريق صعودًا إلى جبل.

آزاد جامو وكشمير (Azad Jammu and Kashmir) — آزاد كشمير، الجزء الذي تديره باكستان من كشمير — منقطعة عن الإنترنت إلى حدّ بعيد منذ 5 يونيو. في ذلك اليوم أعلنت الحكومة الانتخابات وعلّقت ما وصفته منظمة العفو الدولية بأنه "all internet and mobile network signals in the region" (جميع إشارات الإنترنت وشبكات الهاتف المحمول في المنطقة) — أمرٌ مدته سبعة أيام دخل الآن أسبوعه الثالث عشر — وأدرجت وزارة داخليتها لجنة العمل الشعبي المشتركة (Joint Awami Action Committee)، الحركة الاحتجاجية المعروفة اختصارًا بـJAAC، تنظيمًا محظورًا بموجب قانون مكافحة الإرهاب لديها. وقد وثّقت جماعة تحقّق مقرها المملكة المتحدة، هي مرصد جامو وكشمير لحقوق الإنسان (Jammu Kashmir Human Rights Observatory — JKHRO)، مقتل 89 مدنيًا منذ ذلك الحين، حتى أوائل أغسطس. وحددت الحكومة مكافأة قدرها 10 ملايين روبية — "head money" (مال مقابل الرؤوس)، كما أوردتها صحيفة «دون» (Dawn) الباكستانية اليومية — لقاء معلومات تفضي إلى اعتقال أربعة من قادة الحركة؛ وقد اعتُقل شوكت نواز مير منذ ذلك الحين. وبعد ظهر اليوم، في ظل ذلك الانقطاع، انتخبت الجمعية التشريعية الجديدة رئيسًا للوزراء. ما لا تفسّره أي من التغطيات هو لماذا تقول لوحات القياس في بقية العالم إن كل شيء على ما يرام.

خط مستوٍ عند منتصف السارية

IODA، مرصد أعطال الإنترنت التابع لمعهد جورجيا التقني (Georgia Tech)، يعدّ كتل الشبكة التي تستجيب للمسابر. ولا يزال كاشف الأحداث لديه يُبقي عطلًا واحدًا مفتوحًا لآزاد كشمير: بدأ في 5 يونيو الساعة 18:40 بالتوقيت العالمي، وهو الآن في يومه الـ84. وعبر المراصد العامة الكبرى الثلاثة — IODA، وشبكة قياس الرقابة OONI، وCloudflare Radar — ذلك الحدث هو الموضع الوحيد الذي يسجَّل فيه هذا الانقطاع، ولا يسجَّل إلا إذا استعلمت عن رمز منطقة واحد، 3083، وقارنت بخط أساس من الربيع.

انظر إلى آخر أسبوعين من المخطط فترى خطًا مستويًا — مستويًا عند 42 إلى 48 كتلة مستجيبة، مقابل وسيط من مارس إلى يونيو قدره 99. بعد اثني عشر أسبوعًا، صار نصف شبكة المنطقة هو خط الأساس الجديد.

كل طبقة أخرى لا تُظهر شيئًا. عند طبقة BGP — جدول التوجيه الذي يراه الإنترنت العالمي فعلًا — يكاد الانقطاع لا يوجد: فالهاوية التي شطرت استجابة المنطقة في يونيو سحبت نحو خمس عشرة كتلة من أصل 290 كتلة عناوين معلنة، و287 منها معلنة اليوم. وعلى مستوى البلد، يذوب فقدُ آزاد كشمير في الضجيج اليومي لباكستان. أما شبكات الهاتف المحمول، الطبقة التي يمتطيها الإغلاق فعليًا، فليست قابلة للقياس في آزاد كشمير أصلًا: ثلاث شبكات بالضبط تُحدَّد جغرافيًا في المنطقة — هيئة الاتصالات الخاصة (Special Communications Organization) التي يديرها الجيش، والناقل الوطني PTCL، ومزوّد خدمة صغير اسمه سكاي تيليكوم (Sky Telecom) — ولا واحدة منها مشغّل هاتف محمول. إغلاقٌ للمحمول هناك غير مرئي بحكم البناء.

وOONI ليست أوفر حظًا: فنموذجها التطوعي يحتاج إلى مسبار يعمل داخل الشبكة الخاضعة للرقابة — وتاريخها الكامل لسكاي تيليكوم، مزوّد الخدمة الوحيد القابل للقياس والمقصور على آزاد كشمير، هو 267 قياسًا عبر يومين في أغسطس 2024. بدأ أحدهم فعلًا تشغيل مسبار على شبكة هيئة الاتصالات الخاصة في 7 أغسطس من هذا العام — وفشل موقع الجزيرة في المحاولات الـ98 جميعها — لكن تلك الشبكة تمتد عبر آزاد كشمير وجلجت-بلتستان معًا، ولا تستطيع البيانات أن تقول في أي جانب من الجبال يقع المسبار. أما مواقع JAAC وJKHRO و«جدوجهد» (Jeddojehad)، الصحيفة الأردية التي توثّق الوفيات، فلم تُختبر من باكستان قط.

الأداة التي ما زالت تعمل

ما يحل محل القياس هو التحقق، مقطع فيديو تلو الآخر. فقد طابق فريق «المراقبون» (Observers) في فرانس 24 مقطعًا لرجال بزيّ داكن يترجّلون من مركبة شرطة ويطلقون النار باتجاه حشد، مع امتداد محدد من طريق ميان محمد في ميربور، «بتحديد الأبراج واللوحات الإعلانية الظاهرة في الفيديو». وحصيلة JKHRO مبنية بالطريقة نفسها — حالةً حالة، وبالأسماء: 44 حالة وفاة موثَّقة من 5 يونيو إلى 26 يوليو، و45 أخرى من 27 يوليو فصاعدًا، وأربع لا تزال غير مؤكدة. أما السلطات فلم تنشر أي أرقام على الإطلاق.

ما لا تستطيع اللقطات حمله هو الضرر البطيء. فالخدمات المصرفية في المنطقة معطلة منذ 5 يونيو، كما أفاد عضو في JKHRO فرانس 24؛ وفحص دم في مستشفى قد لا يصل إلى نتيجته أبدًا؛ والمدارس مغلقة.

عنصر رينجرز قتيل، وردّ مكتوب

العنف ليس من جانب واحد، وحجّة الدولة تستحق وزنها الكامل. فيوم الأربعاء قُتل عنصر من قوات الرينجرز الباكستانية (Pakistan Rangers) عندما فتح مسلحون النار خلال عملية لإزالة الحواجز عن طريق. وتقول وزارة الإعلام، في بيان مكتوب إلى فرانس 24 مؤرَّخ في 26 أغسطس، إن السلطات "repeatedly placed evidence on record" (وضعت الأدلة في السجل مرارًا) على أسلحة أوتوماتيكية وأخذ رهائن وتعذيب، وإن قيودها على الاتصالات كانت "calibrated, limited to areas affected by violence and imposed only for the period considered necessary for public safety" (معايَرة، ومقصورة على المناطق المتأثرة بالعنف، ومفروضة فقط للمدة التي اعتُبرت ضرورية للسلامة العامة). وتنفي JAAC استخدام العنف.

ما لا تستطيع قراءةُ السلامة العامة تفسيره هو المعايرة. فالإغلاق لم يبدأ في يوم عنف بل في اليوم الذي أُعلنت فيه الانتخابات — وهو نفسه يوم الإدراج على قوائم الإرهاب. وقد تجاوز الآن يوم الاقتراع الأخير في 10 أغسطس بثمانية عشر يومًا، في كل مكان دفعة واحدة. استجابة الدولة معايَرة على شيء ما؛ والسجل يقول إنه المعلومات، لا العنف.

ورقة الإذن

المستشعر الآخر هو الناس، والناس صاروا بحاجة إلى ترخيص. فمنذ 4 أغسطس، يحتاج كل من يعمل لوسائل إعلام أجنبية — بمن فيهم المواطنون الباكستانيون — إلى شهادة عدم ممانعة من وزارة الإعلام لممارسة العمل الصحفي خارج إسلام آباد ولاهور وكراتشي. وتفيد مجلة «ذا ديبلومات» (The Diplomat) بأن الشرط بات يطال «تغطية أي خبر» في المنطقة. والمواطنون الذين ينشرون لقطات الاحتجاجات أُدرجوا على قائمة مراقبة للإرهاب، كما تفيد فرانس 24 — إدراجٌ يجمّد حساباتهم المصرفية وشرائح هواتفهم ووثائق هويتهم. محرّر «جدوجهد»، فاروق سليريا، كان في لندن حين داهمت الأجهزة الأمنية منزله واحتجزت ثلاثة من أفراد أسرته؛ وقالوا للعائلة إن مقالاته عن كشمير «معادية للوطن». لا يستطيع العودة. أما الوزارة، في البيان المكتوب نفسه، فتسمّي الشهادات "regulatory and procedural measures" (تدابير تنظيمية وإجرائية).

لا أمر، في اليوم 84

لم ينشر أحد قط أمرًا بأي من هذا. في اليوم 84، لا يذكر موقع هيئة الاتصالات الباكستانية (Pakistan Telecommunication Authority) تعليقًا للخدمة ولا كشمير في أي موضع من صفحته الأولى، وموقع حكومة آزاد كشمير نفسه يردّ على كل طلب من هنا بجدار. انقطاعٌ بلا صك، على شبكات لا يراها أي مخطط، في منطقة يحتاج الصحفيون إلى شهادة لدخولها.

اختير في إسلام آباد

الرجل الذي انتخبته الجمعية اليوم لم يُختَر في مظفر آباد (Muzaffarabad)، عاصمة المنطقة. ففي وقت متأخر من ليل الأربعاء، في دار رئيس الوزراء في إسلام آباد، أبلغ رئيس وزراء باكستان، شهباز شريف، أربعةً من كبار رجال آزاد كشمير في حزبه، الرابطة الإسلامية الباكستانية - جناح نواز (Pakistan Muslim League-Nawaz)، بأن شقيقه الأكبر، الزعيم الأعلى للحزب نواز شريف، قد حسم الترشيح: المحامي (باريستر) سيد افتخار علي جيلاني، البالغ من العمر 46 عامًا، والذي لم تطلبه القيادة الإقليمية للحزب نفسها. واعترض رئيس الحزب في آزاد كشمير، شاه غلام قادر، ورئيس وزراء سابق للمنطقة، راجه فاروق حيدر، وقالا إنهما سيتغيبان عن التصويت.

جيلاني لا يشغل أي دائرة انتخابية. خسر مقعده في الجمعية عام 2021، ودخل الجمعية الجديدة في 24 أغسطس عبر مقعد مخصص — المقعد المحجوز للتكنوقراط، الذي يملؤه الأعضاء لا الناخبون. ويصف البورتريه الذي نشرته «دون» في اليوم نفسه هذا المسار: "a return through a reserved seat and, finally, a decision made at the very top of the party" (عودة عبر مقعد محجوز، وأخيرًا، قرار اتُّخذ في أعلى قمة الحزب).

القاعة في الثانية ظهرًا

في الثانية بعد ظهر اليوم، انعقدت الجمعية في مظفر آباد وانتخبت جيلاني رئيسًا للوزراء بـ30 صوتًا مقابل 14 على مرشح حزب الشعب الباكستاني سردار مختار أحمد عباسي. أربعة وأربعون صوتًا، لا ستة وأربعون: فرئيس الجمعية لا يصوّت، وقادر نفّذ اعتراضه وتغيّب — رئيس الحزب الفائز نفسه في الإقليم. أما حيدر، المعترض الآخر، فدخل وصوّت. وبيان الوزارة، الصادر قبل التصويت بيومين، يقول إن "the electoral process in AJK has since been completed" (العملية الانتخابية في آزاد جامو وكشمير قد اكتملت منذ ذلك الحين) وإن القيود على الإنترنت "being progressively normalized" (يجري تطبيعها تدريجيًا). وعدُّ «دون» لمقاعد القاعة يقول ما تعنيه "completed" (اكتملت): فالجمعية تضم 53 مقعدًا، وقوامها الحاضر 46، لأن سبعة مقاعد لم يجرِ فيها الاقتراع قط. والمرحلة الثالثة من الاقتراع — جميع الدوائر الإحدى عشرة في مقاطعة بونش (Poonch) — لم يُسمح بمضيّها إلا في اثنتين من مديرياتها، باغ وهافيلي؛ واحتجّت مفوضية الانتخابات بالقانون والنظام. خمسة مقاعد في مديرية بونش نفسها واثنان في سُدهنوتي، حزام الاحتجاج المحيط براولاكوت، لم تصوّت قط. أما حزب الشعب الباكستاني، الذي يدّعي وقوع تزوير واسع النطاق، فقد قدّم مرشحه على أي حال.

البيان نفسه يقول إن خدمات الإنترنت "remained available in the majority of areas" (ظلت متاحة في غالبية المناطق). والمخطط الذي لا يُنتظر من أحد أن يقرأه يقول إن آزاد كشمير تستجيب بأقل من نصف مستواها في مارس منذ اثني عشر أسبوعًا متتاليًا؛ وعبر ساعة الفرز قرأ 45. لقد قطعوا الإنترنت، وحظروا الحركة، وفرضوا الترخيص على الصحافة — ثم أجروا التصويت.

راولاكوت لا عضو منتخبًا لها، ولا إنترنت — بقدر ما يستطيع أي أحد في الخارج أن يقيس. المخططات مستوية. والوزارة تقول إن الوضع طبيعي. ورجل يتسلق جبلًا ليرسل رسالة نصية.

ليست الخوادم — فتلك ما تزال تعمل، وستجيبك إن كنت تعرف عناوينها الرقمية. الذي مات هو الاسم. فقد وضعت Public Interest Registry — أو PIR، المنظمة الأمريكية غير الربحية التي تدير سجلّ نطاقات .org من مدينة رستون بولاية فيرجينيا — النطاق تحت الحالة serverHold، وهي حالة تزيله من منطقة .org. اختفى كل موقع ويب تحت autistici.org من دفتر عناوين الإنترنت. واختفى معه كل عنوان بريد إلكتروني على @autistici.org — قرابة 12,000 صندوق بريد بإحصاء المجموعة التي تديرها، ونحو 16,000 بإحصاء الحكومة الأمريكية. أي بريد يُرسَل إلى أي منها يفشل الآن، لأن الجهاز الذي يحاول تسليمه لم يعد قادرًا على معرفة أين تقيم.

لم تنشر أي وسيلة إخبارية هذا الخبر. وحتى لحظة كتابة هذه السطور، لا وجود له إلا في سجلات سجلّ النطاقات، حيث عثر عليه مكتب التحرير هذا.

أوتيستيتشي/إنفنتاتي — أو A/I كما يعرفها مستخدموها — مجموعة إيطالية يديرها متطوعون منذ عام 2001، تقدّم للناشطين البريد الإلكتروني واستضافة المواقع والمدونات والدردشة لمن يطلبها، من دون تسجيل هوياتهم. يوم الأربعاء صنّفها مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية، OFAC، وهو الجهاز الذي يدير العقوبات الاقتصادية، «إرهابيًا عالميًا مصنَّفًا بشكل خاص» (Specially Designated Global Terrorist) — زاعمًا أن ما تقدّمه من "encrypted email accounts, chat and video conferencing" — أي «حسابات بريد إلكتروني مشفّر ودردشة ومؤتمرات فيديو» — ومن استضافة يدعم ماديًا "Antifa cells and other violent left-wing extremists" — أي «خلايا أنتيفا وغيرها من متطرفي اليسار العنيفين» — بما في ذلك حزب العمال الكردستاني. وشملت الدفعة نفسها من التصنيفات جماعة الاحتجاج البريطانية «باليستاين أكشن» (Palestine Action) المحظورة أصلًا في بلدها، وشبكة التضامن الفلسطينية «مسار بديل» (Masar Badil).

وإلى جانب التصنيف، أصدر مكتب OFAC الترخيص العام رقم 36 (General License 36)، الذي يأذن بـ"the wind down of any transaction involving Autistici Inventati" — أي «تصفية أي معاملة تخص أوتيستيتشي إنفنتاتي» — حتى الساعة 12:01 فجرًا من 25 سبتمبر. شهر كامل، على الورق. وهكذا قرأته المجموعة: فبعد ظهر الخميس أعادت نشر نداء بعنوان "Defend Autistici/Inventati Before September 25" — أي «دافعوا عن أوتيستيتشي/إنفنتاتي قبل 25 سبتمبر».

بعد نحو خمس عشرة ساعة من إعادة النشر تلك، سحب سجلّ النطاقات الاسم. من التوقيع على الترخيص العام إلى serverHold: نحو 37 ساعة. وكان قد بقي من مهلة التصفية 28 يومًا.

اقرأ رموز الحالة

السجل العلني للنطاق يقول من فعل هذا. تأتي حالات النطاقات في عائلتين: الرموز التي تبدأ بكلمة "client" يضبطها المسجِّل — وهو هنا Gandi، الشركة الفرنسية التي اشترت A/I الاسم عبرها عام 2000 وتبقيه مسجلًا حتى عام 2029 — والرموز التي تبدأ بكلمة "server" يضبطها سجلّ النطاقات نفسه. عند الساعة 1:57 من فجر اليوم اكتسب autistici.org ثلاثة رموز: serverHold وserverTransferProhibited وserverUpdateProhibited. الثلاثة كلها من جانب السجلّ. أما بصمة Gandi الوحيدة على السجل فقفل نقلٍ روتيني سابق لكل هذا. هذه يد PIR، في فيرجينيا — أمّا هل تصرفت بتعليمات من OFAC أم بحكم امتثالها الخاص، فهذا ما لم تقله PIR، وكلا الجوابين مقلق.

كانت العملية جراحية. فقيد العقوبات يذكر نطاقًا واحدًا بالضبط، autistici.org، ونطاق واحد بالضبط هو الذي أظلم. أسماء المجموعة الشقيقة — noblogs.org وinventati.org وinvestici.org — تُحلّ بشكل طبيعي. لم تمسّ الدولة خادمًا واحدًا. مدّت يدها إلى دفتر العناوين وحذفت سطرًا واحدًا، وكان ذلك كافيًا.

ما الذي يرخّصه الترخيص فعلًا

لا شيء في هذا يبدو غير قانوني. الترخيص العام رقم 36 يأذن بـ"all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026." — أي «جميع المعاملات… التي تكون في العادة ملازمة وضرورية لتصفية أي معاملة تخص أوتيستيتشي إنفنتاتي… حتى الساعة 12:01 فجرًا بالتوقيت الصيفي الشرقي، 25 سبتمبر 2026». يأذن. وهذه الكلمة لا تُلزم أحدًا بفعل أي شيء، وعقوبات OFAC تقوم على المسؤولية الموضوعية — لا يُشترط القصد — ولهذا فإن القراءة الآمنة لأي سؤال في العقوبات هي دائمًا القراءة الأسرع.

انظر مرة أخرى إلى رموز الحالة الثلاثة وستشاهد ذلك المنطق وهو يُنفَّذ. اثنان منها — serverTransferProhibited وserverUpdateProhibited — هما ما يتطلبه تجميد الأصول آليًا: النطاق الآن ملكية محجوزة لكيان مصنَّف، والملكية المحجوزة يجب أن تُثبَّت في مكانها، غير قابلة للنقل أو التعديل. أما الثالث، serverHold، فليس تجميدًا. إنه مفتاح إطفاء. لا يحفظ الأصل؛ بل يطفئه، ومعه كل صندوق بريد وكل صفحة كانت تستجيب لذلك الاسم. سجلٌّ يحمي نفسه كان يحتاج إلى الرمزين الأولين. أما صناديق البريد فماتت بالرمز الثالث.

هكذا وُجد شهر السماح في وثيقة حكومية، بينما ضُبطت الساعة الفعلية بردود فعل الامتثال لدى نقطة اختناق أمريكية واحدة يمرّ عبرها كل اسم .org على وجه الأرض.

الاتهام هو قائمة الخدمات نفسها

نظرية وزارة الخزانة تستحق أن تُقرأ كاملة. يقول بيانها الصحفي إن A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)." — أي إنها «تقدّم خدماتها حصريًا لأفراد وتجمّعات وجماعات جرى التحقق منها وتراها متوافقة مع أيديولوجيتها، بما في ذلك منظمات إرهابية خاضعة للعقوبات مثل حزب العمال الكردستاني (PKK)». فإن كانت A/I تدير عن علم بنية تحتية لحزب العمال الكردستاني، فالنظرية القانونية ليست غريبة: فقد قضت المحكمة العليا الأمريكية في قضية Holder v. Humanitarian Law Project عام 2010 بأن حتى الدعم الشبيه بالتعبير، متى جرى بالتنسيق مع جماعة مصنَّفة، يمكن أن يُعاقَب عليه بوصفه دعمًا ماديًا.

أما هل خدمت A/I حزب العمال الكردستاني فعلًا وعن علم، فلا يستطيع أحد خارج الحكومة أن يجزم بذلك حاليًا؛ إذ لم يُنشر أي دليل. ما يدعمه السجل فعلًا أضيق من ذلك وأغرب: لا وثيقة منشورة تسمّي عملًا إرهابيًا محددًا واحدًا ساعدت فيه المجموعة. فالسلوك الذي تعدّده وزارة الخزانة — "website hosting on foreign servers, encrypted email accounts, chat and video conferencing" — أي «استضافة مواقع على خوادم أجنبية، وحسابات بريد إلكتروني مشفّر، ودردشة ومؤتمرات فيديو» — هو قائمة الخدمات لدى كل مزوّد يحترم الخصوصية على وجه الأرض، مضافًا إليها خطوة تحقق. التصنيف يُقرأ، بكلمات الحكومة نفسها، كلائحة اتهام موجهة إلى البنية التحتية.

«قنبلة ذرية للقضاء على أرنب»

المجموعة تنفي كل شيء، وبإنجليزيتها هي: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." — أي «ننفي كل الاتهامات… معاداة الفاشية ومعاداة الرأسمالية ليستا إرهابًا. الاحتجاج ليس إرهابًا». وفي مقابلة نشرها الموقع الإخباري الإيطالي Fanpage صباح اليوم — بعد ساعات من الحجب — ردّ عضو في المجموعة على اتهام «التحقق المسبق» بالتفصيل. فالمدونات، بحسب العضو، هي أكثر ما تديره A/I انفتاحًا: أي شخص لديه حساب على خوادمهم، أو على خوادم ذات سياسة متوافقة، يمكنه فتح مدونة. «لا يصلنا أي إشعار، ولسنا مضطرين إلى الموافقة المسبقة على أحد. المدونة تُفتح ببساطة». والطلبات القانونية التي وصلت عبر القنوات القانونية، بحسب العضو، جرى اتباعها والامتثال لها. أما ما بنته الولايات المتحدة بدلًا من ذلك، فهو بكلمات العضو «أشبه باستخدام قنبلة ذرية للقضاء على أرنب صغير».

وللعضو نظرية خاصة في سبب حدوث هذا الآن: حركات أمريكية تنظّم صفوفها ضد إدارة الهجرة والجمارك الأمريكية (ICE) تستخدم منصات A/I للتواصل، ومراكز أبحاث موالية لواشنطن أمضت عامًا كاملًا في التصويب على المدونات.

صمّموا بنيتهم تحسبًا للمصادرة. وهذه لم تكن مصادرة.

تعرّضت A/I للمداهمة من قبل، وبنيتها كلها جواب على المداهمات. ففي عام 2004 نسخت الشرطة الإيطالية كل قرص في خادم المجموعة بتعاون من شركة الاستضافة التي تتعامل معها، Aruba — ولم تكتشف A/I ذلك إلا مصادفة بعد عام. ردّت المجموعة بإعادة البناء وفق ما سمّته «خطة R*» (R* Plan): خدمات موزعة على خوادم في عدة بلدان، ومشفّرة، بحيث لا تستطيع مصادرة واحدة أن تذهب ببريد المجتمع كله. طوال ربع قرن كان الافتراض التصميمي أن أحدًا ما سيأتي في النهاية من أجل الأجهزة.

لم يأتِ أحد من أجل الأجهزة. حجب سجلّ النطاقات يهزم التصميم كله من طبقة أعلى منه: وزّع خوادمك على ما شئت من الولايات القضائية — اسمك يظل يعيش في قاعدة بيانات واحدة، في فيرجينيا. الرافعة نفسها سُحبت من قبل على مستوى نطاقات الدول — فقد حجب سجلّ النطاقات في الهند نطاقات حركات احتجاجية هذا الصيف من دون أي سند منشور — لكن هذه المرة الأمر يجري في .org، فضاء الأسماء الذي تعيش فيه منظمات العالم غير الربحية، وهو ينفّذ تصنيف إرهاب ضد مستضيف من المجتمع المدني في ديمقراطية حليفة، بصمت، بأمر واحد من أوامر السجلّ.

القانون يحمي الرسائل. لا شيء حمى العنوان.

الذين يقع عليهم هذا كله هم في الغالب غير مَن ورد ذكرهم في بيان وزارة الخزانة الصحفي. إنهم الناشطون والصحفيون والإيطاليون العاديون الذين كانت مراسلاتهم تسكن عنوانًا لم يعد يُحلّ. فقانون العقوبات يستثني "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" — أي «أي اتصال شخصي بريدي أو برقي أو هاتفي أو غيره، لا ينطوي على نقل أي شيء ذي قيمة»؛ وتضيف الأسئلة الشائعة لدى OFAC نفسها أن الأمريكيين لا يخالفون العقوبات "for engaging in such constitutionally protected activity" — أي «بممارسة مثل هذا النشاط المحمي دستوريًا». الاستثناء سليم لم يُمسّ. وهو الآن يحمي بريدًا لا سبيل إلى تسليمه.

تعرف PIR تمامًا ما الذي يفعله حذف عنوان، لأن سياستها الخاصة بمكافحة إساءة الاستخدام تقول ذلك بنفسها: فهي بصفتها سجلّ نطاقات «لا تستطيع إزالة أجزاء منفردة من المحتوى»؛ بل «لا تستطيع سوى تعليق اسم النطاق بأكمله، وهو ما يجعل أي منشورات وسلاسل نقاش ونطاقات من المستوى الثالث وبريد إلكتروني وكل محتوى آخر… غير قابل للوصول»، ولهذا تصف السياسةُ الإجراءَ على مستوى DNS بأنه «في العادة علاج غير متناسب يمكن أن يسبب أضرارًا جانبية جسيمة». كُتبت تلك الكلمات عن حالات إساءة الاستخدام، لا عن العقوبات. ومع ذلك فهي أدقّ وصف نشره أي طرف لما حدث لـautistici.org عند الساعة 1:57 من فجر اليوم — وصف نُشر مسبقًا، من الطرف الذي فعلها.

في منتصف صباح اليوم بالتوقيت العالمي المنسق كان الحجب ما يزال قائمًا، وقد أُعيد تأكيده في سجل سجلّ النطاقات، ولم تكن مدونة المجموعة نفسها — الآمنة على نطاق شقيق لم يسمّه قيد العقوبات — قد أخبرت مستخدميها بعدُ بأن الاسم قد اختفى.

سيتجادل الناس حول التصنيف شهورًا، في إيطاليا وربما في المحاكم. أما صناديق البريد فلم تحصل على شهور. حصلت على 37 ساعة، عند الساعة 1:57 فجرًا، من سجلّ نطاقات لم ينبس ببنت شفة.

ما يريد الدفاع رؤيته هو الكيفية التي راقبتهم بها الحكومة. فيوم الأربعاء، مُنحت ثلاث منظمات قلّما تترافع في الصف نفسه — معهد كيتو (Cato)، ومؤسسة الحقوق الفردية والتعبير (FIRE)، وجمعية سيادة القانون (Society for the Rule of Law) — الإذنَ بتقديم مذكرة صديقة للمحكمة يحمل قسمها الثاني عنوان "NSPM-7 Was Used in This Case to Surveil Dissent" (استُخدمت NSPM-7 في هذه القضية لمراقبة المعارضة) — وNSPM-7 توجيه رئاسي صدر عام 2025؛ المزيد عنه أدناه. وفي داخلها، مع حاشية، الجزء الذي لم يكن أحد قد فكّ شفرته من المستندات العلنية المرفقة بطلب الدفاع: تحقيقات الأمن الداخلي (HSI)، الذراع التحقيقية لوزارة الأمن الداخلي، حصلت سرًّا على سنوات من السجلات المالية للاتحاد الدولي لموظفي الخدمات (SEIU)، ونقابة عمال الاتصالات في أمريكا (CWA)، والاتحاد الدولي للمهندسين المهنيين والتقنيين (IFPTE)، وحركة «صنرايز» (Sunrise Movement)، ومنظمة «أصوات من أجل العدالة العرقية» (Voices for Racial Justice) — «التي لم تُتَّهم أيٌّ منها بأي جريمة».

كانت الأداة استدعاءً جمركيًّا.

الاستدعاءان علنيان، بوصفهما مستندين مرفقين بطلب الدفاع. كلٌّ منهما نموذج HSI رقم 3115، يعلوه العنوان "SUMMONS — To Appear and/or Produce Records — 19 U.S.C. § 1509" (استدعاء — للمثول و/أو تقديم السجلات — المادة 1509 من الباب 19 من مدونة قوانين الولايات المتحدة)، وكلٌّ منهما يذكر سند سلطته بأنه "section 509, Tariff Act of 1930" (المادة 509 من قانون التعريفات الجمركية لعام 1930). في 6 مارس، صدر عن العميل الخاص المسؤول ستيفن شرانك استدعاءٌ إلى «فيدواير» (Fedwire)، خدمة التحويلات البرقية التابعة للاحتياطي الفيدرالي، يطلب كل تحويل منذ 1 يناير 2023 يخص أربعة كيانات تابعة لـSEIU. وفي 9 مارس صدر عن شرانك استدعاء آخر إلى «ذا كليرينغ هاوس» (The Clearing House)، النظام الخاص للمقاصة بين البنوك، يطلب «أي سجلات وجميعها» من 1 يناير 2023 إلى 9 مارس 2026 عن CWA، وIFPTE — «نقابة كندية»، كما يشير طلب الدفاع، لها حساب في بنك مونتريال في تورونتو — وحركة صنرايز، وكيانين اسماهما مطموسان. ويحمل النموذجان السطر نفسه: "You are requested not to disclose the existence of this summons for an indefinite period of time." (يُطلب منكم عدم الإفصاح عن وجود هذا الاستدعاء لأجل غير مسمى.)

وما عاد به الاستدعاء كان الحياة اليومية العادية لنقابة. فتقرير لـHSI اعتُمد في 30 أبريل، في قضية فُتحت «وفقًا لمذكرة الأمن القومي الرئاسية رقم 7»، يسجّل أن ما أعادته فيدواير أظهر المكتب الوطني لـSEIU وهو يحوّل من فروعه المحلية وإليها "annuity payments, strike payments, strike supplies, investments, union member dues, retiree dues, medical expenses, and pension fund expenses" (مدفوعات أقساط سنوية، ومدفوعات إضراب، ولوازم إضراب، واستثمارات، واشتراكات أعضاء النقابة، واشتراكات المتقاعدين، ونفقات طبية، ونفقات صناديق التقاعد). وسطره الأخير: "This financial investigation involving protest domestic terrorist financing continues." (هذا التحقيق المالي المتعلق بتمويل إرهاب محلي احتجاجي مستمر.)

للنموذج تاريخ

لقد صُوِّب النموذج الجمركي نحو منتقدي الحكومة من قبل. ففي مارس 2017، سلّمت هيئة الجمارك وحماية الحدود (CBP) إلى تويتر استدعاءً بموجب §1509 يطلب "[a]ll records regarding the twitter account @ALT_USCIS" (كل السجلات المتعلقة بحساب تويتر @ALT_USCIS)، وهو حساب مجهول الهوية ينتقد سياسة الإدارة في الهجرة. رفعت تويتر دعوى في 6 أبريل 2017؛ فسحبت CBP الاستدعاء في اليوم التالي. ثم خلص المفتش العام في الوزارة نفسها إلى أن غرض CBP «لم تكن له صلة باستيراد البضائع أو بتقدير الرسوم الجمركية وتحصيلها»، وأنها «ربما تكون قد تجاوزت نطاق سلطتها بموجب المادة 1509»، وأن المكتب الذي أصدر الاستدعاء كان، بين يناير 2015 ومايو 2017، قد استخدم النموذج نفسه بالمخالفة لسياسته الداخلية «في ما لا يقل عن 1 من كل 5 مرات».

وفي 11 سبتمبر 2025، سلّمت وزارة الأمن الداخلي إلى «ميتا» استدعاءين بموجب §1509 للكشف عن هوية صانع محتوى مجهول على فيسبوك وإنستغرام؛ وفي نوفمبر وُجّهت رسالة من السيناتور رون وايدن إلى كريستي نويم، على رأس الوزارة، تصفهما بأنهما «استخدام غير لائق على نحو بيّن لهذه السلطة التحقيقية الجمركية». وفي الأسبوع نفسه الذي حمل فيه استدعاءا النقابات توقيعَ شرانك، أبلغت «ريديت» (Reddit) أحد مستخدميها بأن إدارة الهجرة والجمارك الأمريكية (ICE) سلّمتها استدعاءً بموجب §1509 للكشف عن هويته بسبب منشورات تنتقد عميلًا متورطًا في إطلاق نار قاتل؛ فتقدّم بطلب لإبطال الاستدعاء، فسحبته ICE، بحسب ما أوردت مجلة Reason.

بعد أربعة أيام من مقتل أليكس بريتي

NSPM-7 — مذكرة الأمن القومي الرئاسية رقم 7، "Countering Domestic Terrorism and Organized Political Violence" (مكافحة الإرهاب المحلي والعنف السياسي المنظم) — وُقِّعت في 25 سبتمبر 2025. والملف الذي سمّته HSI باسم "Operation Puppet Master" (عملية محرّك الدمى)، والذي يصفه رد الحكومة المكتوب على طلب الدفاع بأنه «تحقيق مالي لكشف مصادر التمويل»، فُتح في 28 يناير — أي، بحسب طلب الدفاع، «بعد أربعة أيام فقط من أن قتل العملاءُ أليكس بريتي عمدًا». وبريتي، ممرض عناية مركزة يبلغ من العمر 37 عامًا في مستشفى شؤون المحاربين القدامى (VA) في مينيابوليس، قُتل بالرصاص على يد اثنين من ضباط هيئة الجمارك وحماية الحدود في 24 يناير بينما كان يصوّر العملاء بهاتفه. ويضيف الرد أن فرقة العمل المشتركة «فانغارد» (Joint Task Force Vanguard) «أُنشئت بعد صدور NSPM-7» ومهمتها «استهداف الأفراد والمنظمات المنخرطة في العنف السياسي»، وأن قضاياها «تُنفَّذ بحياد وتشمل عنفًا وتهديدات من اليسار واليمين على السواء».

أما طلب الدفاع، المقدَّم في 13 أغسطس والذي انضم إليه ثلاثة عشر من المتهمين مع سانت، فيطالب بالأوراق التي وراء المراقبة: المراسلات بين المدعين في مينيسوتا وواشنطن حول فتح القضية، وأي شيء صادر عن أي وكالة يوحي بدافع سياسي، والملاحظات الأولية للعملاء، والتقارير التحقيقية التي لا تزال محجوبة، و— في مطلبه الرابع — ملفات التعرف على الوجوه: «كل تقارير Clearview AI التي أنتجتها عن المحتجين والناشطين خلال عملية مترو سيرج». والتقرير الخاص بسانت يحتوي، كما يقول الطلب، على «صور رجل آخر وعائلته، بمن فيهم زوجته الحامل وابنته الصغيرة، مسحوبة من صفحة ذلك الرجل على فيسبوك، وصارت الآن مرتبطة ارتباطًا لا فكاك منه بالسيد سانت في قواعد بيانات HSI الداخلية».

سبع وثلاثون صفحة، وقانون واحد غائب

ذلك الرد — 37 صفحة، قُدّم في 21 أغسطس — لا ينكر شيئًا من هذا. يقول إن السجلات المالية «ذات صلة ضئيلة، إن وُجدت، بلائحة الاتهام الحالية»، وإنها سُلِّمت «من باب الحيطة الزائدة»، وإن الاستدعاءين كانا «أداة استُخدمت في محاولة تبيُّن مصدر ذلك التمويل» للحواجز. وهو يدافع عنهما استنادًا إلى 18 U.S.C. § 3486 وإلى موجز من خدمة أبحاث الكونغرس يسرد اختبار المحكمة العليا الرباعي لاستدعاءات مصلحة الضرائب الأمريكية (IRS). وعلى امتداد 37 صفحة لا يستشهد أبدًا بـ19 U.S.C. § 1509، القانون المطبوع على النموذجين اللذين يدافع عنهما. ولا يقول أبدًا "Clearview". ولا "facial"، ولا "photo"، ولا "Exhibit 30" — المستند الذي تجلس فيه عائلة الرجل الغريب.

وحجة الحكومة، في أقوى صورها، هي هذه: أوامر الاستدعاء الإدارية الموجهة إلى الشركات لا تحتاج إلى سبب محتمل؛ وكان للتحقيق غرض مشروع، لأن «المتهمين جمعوا أموالًا لدعم حواجزهم» — أحدهم اشترى مقطورة لحاجز 23 يناير، كما يلاحظ الرد؛ والسجلات ذهبت إلى الدفاع على أي حال؛ والحكومة «لا تعتزم استخدامها في المحاكمة». غير أن الشرط الأول في الموجز لمثل هذا الاستدعاء هو أن "the inquiry is within the authority of the agency" (يكون التحقيق ضمن سلطة الوكالة). وهذا هو الجزء الذي لا يحاجج فيه الرد أبدًا، وكلمات القانون نفسه تجعل ذلك عسيرًا: فالمادة §1509 تتحدث عن "the correctness of any entry" (صحة أي بيان جمركي) — أي الأوراق التي تُقدَّم حين تعبر البضائع حدودًا — وعن "the liability of any person for duty, fees and taxes" (مسؤولية أي شخص عن الرسوم الجمركية والأتعاب والضرائب)؛ ولم يعثر هذا المكتب على أي قرار قضائي منشور اختبر بندها الأوسع — الامتثال للقوانين "administered by the United States Customs Service" (التي تديرها دائرة الجمارك الأمريكية) — في مواجهة تحقيق جنائي لـHSI. وصندوق إضراب نقابةٍ ليس بيانًا جمركيًّا.

من في القاعة

المجموعات الخارجية الثلاث ليست حليفًا طبيعيًّا للمتهمين: مركز أبحاث ليبرتاري، ومنظمة تدافع عن حرية التعبير في الجامعات، وجمعية قانونية أسسها مخضرمون من إدارات جمهورية. أما النقابات فليست في القاعة أصلًا — حتى لحظة النشر لم تكن أيٌّ من المنظمات الخمس قد علّقت علنًا؛ وكان موقع SEIU متوقفًا للصيانة. وللقاضي الجزئي تاريخ مع أوراق مكتب المدعي العام هذا: فمن بين 36 شخصًا اتُّهموا بالاعتداء على عملاء أو إعاقتهم خلال حملة الانتشار، أحصت MPR News إسقاط 18 قضية إسقاطًا تامًّا وإنهاء 11 أخرى باتفاقات عدم ملاحقة، وفي جلسة في أبريل وُصفت إحدى تلك الوثائق الاتهامية على لسان شولتز بأنها "false affidavit" (إفادة خطية كاذبة).

ليس أمام أي قاضٍ

جلسة اليوم عن كشف الأدلة — هل يحصل المتهمون على المراسلات والملاحظات وتقارير التعرف على الوجوه المتبقية. أما ما إذا كان يجوز لاستدعاء جمركي أن يصل إلى خزانة نقابة، فليس معروضًا على القاضي شولتز، ولم يُعرض قط على أي قاضٍ: في المرتين اللتين خيض فيهما نزاع قضائي على استدعاء §1509 يستهدف هوية منتقد، سحبته وزارة الأمن الداخلي ولم تحكم أي محكمة، وهذان الاستدعاءان لم يُنازَع فيهما قط لأن الأطراف الوحيدة التي أُبلغت بهما طُلب منها ألا تقول شيئًا. والاسمان المطموسان في استدعاء «كليرينغ هاوس» لا يزالان مجهولين. وقد طلبت الحكومة تأجيل مرافعة اليوم لأن «واحدًا فقط من محامي الولايات المتحدة المُخطَرين متاح حاليًّا»، وجاء الرفض من شولتز يوم الاثنين. وهكذا، في الساعة 3:30، سيتجادل المحامون حول الأوراق، بينما تجلس ثلاث سنوات من أجور الإضراب واشتراكات المتقاعدين في ملف لدى HSI، تحت تقرير آخر كلمته في المسألة "continues" (مستمر).

والآن تريد وزارة العدل اسمك، وتاريخ ميلادك، وعنوانك، ورقم ضمانك الاجتماعي، وبيانات والدك أو وليّ أمرك.

يوم الجمعة قالت هيئة منقسمة من الدائرة التاسعة إن بوسعها أن تحاول. القضية هي QueerDoc, PLLC v. DOJ، رقم 25-7384، وقد فُصل فيها في 14 أغسطس. وQueerDoc هي العيادة — ممارسة طبية عبر الإنترنت تصف مثبّطات البلوغ والهرمونات، لمرضى منهم قاصرون، في عشر ولايات. ويسمّي موقعها الإلكتروني ثلاثة أطباء ومسؤولاً إدارياً.

جاء أمر الاستدعاء في خمسة عشر بنداً، معظمها عادي: ملفات موظفين، ورموز فوترة، وعقود صيدليات. أما الطلبات من 11 إلى 13 فليست كذلك. فهي تطالب بسجلات كل مريض وُصف له يوماً مثبّطُ بلوغ أو هرمون، وتطالب، بعبارة أمر الاستدعاء نفسها، بـ"[d]ocuments sufficient to identify each patient." — أي مستندات كافية لتحديد هوية كل مريض. والقاضي ريتشارد باييز، المخالف في الرأي، وضع لذلك رقماً: "thousands of intrusive patient and employee records." — أي آلاف من سجلات المرضى والموظفين البالغة التطفّل.

هذا ما تحقق فيه الحكومة. ليس صيدلية. وليس شركةَ تصنيع. بل موقعاً إلكترونياً.

تمرّ النظرية القانونية عبر حظر «سوء الوسم» في قانون الغذاء والدواء ومستحضرات التجميل (Food, Drug, and Cosmetic Act)، وسوء الوسم يشمل نشر «وسم» ("labeling") زائف أو مضلِّل. والوسم، كما قضت المحكمة العليا في Kordel v. United States سنة 1948، لا يلزم أن يكون ملصقاً بأي شيء: "No physical attachment . . . is necessary." — أي لا يلزم أي إلصاق مادي. وقاعدة إدارة الغذاء والدواء (FDA) نفسها تمدّه إلى ما يكاد يكون أيَّ "printed, audio, or visual matter descriptive of a drug." — أي أي مادة مطبوعة أو صوتية أو مرئية واصفة لدواء. وهكذا تنطبق الصفة على صفحات QueerDoc العامة، والأغلبية تسمّيها: صفحتان من التعليمات لحقن الهرمونات ذاتياً، وصفحة تقول إن آثار مثبّطات البلوغ "completely reversible." — قابلة للعكس تماماً.

تلك الجملة الأخيرة هي الجريمة المزعومة. وأرقام الضمان الاجتماعي هي التحقيق.

لا هيئة محلفين كبرى، ولا قاضٍ، ولا إذن قضائي

هذا أمر استدعاء إداري (administrative subpoena) بموجب حكم من قانون HIPAA هو 18 U.S.C. §3486، يتيح لوزير العدل أو من يفوّضه إلزامَ أي جهة بتقديم مستندات في أي تحقيق في جريمة رعاية صحية اتحادية. لا هيئة محلفين كبرى (grand jury). ولا قاضٍ. ولا إذن قضائي (warrant). ولا إثبات لسبب محتمل (probable cause). والسبيل الوحيد لمقاومته هو التقدّم بطلب إبطال (motion to quash)، والعبء يقع على المتلقّي.

تقدّمت QueerDoc بطلب الإبطال، وفي 27 أكتوبر 2025 أبطل قاضٍ اتحادي في سياتل، هو جمال وايتهيد، أمرَ الاستدعاء بالكامل. فقد خلص إلى أنه صدر لغرض غير مشروع (improper purpose): تنفيذاً لهدف الرئيس المعلن بإنهاء الرعاية المؤكِّدة للجندر (gender-affirming care). ولم يكن الأثر الورقي خفيّاً، وليس فيه شيء محلّ نزاع. فأمر تنفيذي وُقّع في يناير 2025 أوعز إلى الوزارة بإعطاء الأولوية لتحقيقات من هذا النوع بالضبط. وفي أبريل أبلغت وزيرةُ العدل آنذاك باميلا بوندي كلَّ موظفي وزارة العدل أن الهدف هو — بحسب تلخيص الأغلبية نفسها — "bring [gender-affirming care] to an end." — أي الوصول بـ[الرعاية المؤكِّدة للجندر] إلى نهايتها. وفي 11 يونيو أرسل بريت شوميت، في يومه الأول على رأس القسم المدني (Civil Division)، الرسالة نفسها إلى موظفيه هو وسلّم QueerDoc أمرَ الاستدعاء هذا.

نقضت الدائرة التاسعة الحكم. فالقاضي كارلوس بيا، المعيَّن من جورج دبليو بوش، حرّر رأي المحكمة؛ والقاضي دانيال بريس، المعيَّن من ترامب، انضم إليه؛ وباييز، المعيَّن من كلينتون، خالف. لا شيء من الأثر الورقي، هكذا قضت الأغلبية، يُعدّ دليلاً على سوء نية (bad faith): "The President may direct DOJ to exercise its statutory authority in a manner that aligns with his broader policy goals." — أي يجوز للرئيس أن يوجّه وزارة العدل إلى ممارسة سلطتها القانونية على نحو يتماشى مع أهدافه السياساتية الأوسع.

الطريق الذي سلكته الهيئة إلى هناك أهمّ من تلك الجملة نفسها. فهي لم تخالف وايتهيد فيما فعلته الوزارة. بل أعادت تصنيف نوعِ ما خلص إليه. فالنتائج الوقائعية (findings of fact) لقاضي الموضوع تصمد في الاستئناف ما لم تكن غير منطقية أو بلا سند؛ أما الاستنتاجات القانونية فلا تحظى بمثل هذه الحماية. وما خلص إليه وايتهيد من غرض غير مشروع لم يكن، كما كتب بيا، نتيجةً وقائعية أصلاً: "The issue here is not one of fact. The district court conducted no evidentiary hearings and took no testimony." — أي المسألة هنا ليست مسألة واقع؛ فالمحكمة الابتدائية (district court) لم تعقد جلسات إثبات ولم تستمع إلى شهادات. واستنباطُ الغرض من التصريحات العلنية للإدارة "did not amount to fact-finding but rather the drawing of legal conclusions from undisputed facts." — أي لم يرقَ إلى تقصّي وقائع، بل كان استخلاصَ استنتاجات قانونية من وقائع غير متنازع عليها.

وصف باييز ذلك بأنه مجانبٌ للصواب، وأشار إلى Anderson، وهو قرار للمحكمة العليا من سنة 1985 يقول العكس: فالاحترام الواجب (deference) يسري حتى حيث تستند نتائج القاضي إلى "documentary evidence or inferences from other facts." — أي أدلة مستندية أو استدلالات من وقائع أخرى. وقد دارت القضية على أيٍّ من هاتين الجملتين تصدّق.

فالأغلبية، كما كتب، "manufactures legal errors that will require federal courts to rubber stamp investigations initiated by the DOJ to harass opponents and chill disfavored causes, so long as the investigation serves the President's policy priorities." — أي تصطنع أخطاء قانونية ستُلزم المحاكمَ الاتحادية بالختم بلا نظر على تحقيقات تباشرها وزارة العدل لمضايقة الخصوم وترهيب القضايا المغضوب عليها، ما دام التحقيق يخدم أولويات الرئيس السياساتية. وختم بما هو أقسى، بجملة قلّما يكتبها القضاة عن زملائهم: "I am doubtful the majority would so contort the governing law and our precedent if this case did not promise to impede access to gender-affirming care." — أي يساورني الشك في أن الأغلبية كانت لتلوي القانونَ الحاكم وسوابقنا هذا الليَّ لو لم تكن هذه القضية تعِد بإعاقة الوصول إلى الرعاية المؤكِّدة للجندر.

وطرح السؤال الذي لا تجيب عنه الأغلبية أبداً: إذا كان الغرض هو معرفة ما إذا كان دواءٌ قد أُسيء وسمُه، "how are children's names, dates of birth, social security numbers and addresses relevant to this purpose?" — أي ما صلةُ أسماء الأطفال وتواريخ ميلادهم وأرقام ضمانهم الاجتماعي وعناوينهم بهذا الغرض؟

واسع بحكم التصميم

موقف الحكومة أقوى مما يسمح به السخطُ المحيط به. فأوامر الاستدعاء الإدارية يُراد لها أن تكون واسعة. والمحكمة العليا تسمّي ما سلّمه الكونغرس للوكالات "powers of original inquiry" — أي سلطات التحرّي الأصيل: إذنٌ بالنظر قبل أن تكون لديك قضية. والصلة بالموضوع هي المِصفاة الحقيقية الوحيدة، والعتبة منخفضة عمداً. ويسوق بيا نقطة يصعب الردّ عليها: "even if the subpoena is overbroad — an issue the district court did not reach and the parties briefed only minimally — the proper remedy would be to narrow it, not to quash it in its entirety." — أي حتى لو كان أمر الاستدعاء مفرطَ الاتساع — وهي مسألة لم تبلغها المحكمة الابتدائية ولم يتناولها الطرفان في مذكراتهما إلا في أضيق الحدود — فإن العلاج الصحيح هو تضييقه، لا إبطاله بالكامل.

ذلك قانون عادي، والأرجح أنه صحيح. فقد أبطل وايتهيد الطلباتِ الخمسة عشر كلَّها، بما فيها ملفات الموظفين وعقود الصيدليات التي لم تعترض عليها QueerDoc أصلاً.

وهو ما يطرح السؤال عن معنى القانون المستقر هنا. فأمر استدعاء QueerDoc ليس حالة معزولة. إنه يحمل رقماً، وكذلك سواه: ففي حاشيةٍ يسرد باييز أحكاماً بشأن أوامر الاستدعاء 25-1431-014 و-016 و-019 و-030 و-032. وفي 9 يوليو 2025 — وهو اليوم الذي حلّ فيه أجَلُ امتثال QueerDoc نفسها — أعلنت الوزارة الحملةَ في بيان صحفي عنوانه "Department of Justice Subpoenas Doctors and Clinics Involved in Performing Transgender Medical Procedures on Children." — أي وزارة العدل توجّه أوامر استدعاء إلى أطباء وعيادات متورطين في إجراء عمليات طبية للتحول الجندري على أطفال. وسبع محاكم على الأقل، كما يكتب باييز، "quashed, recommended quashal, or modified these subpoenas" — أي أبطلت هذه الأوامر أو أوصت بإبطالها أو عدّلتها — سبعةُ أحكام موزَّعة على تلك الأرقام الخمسة.

أحد تلك الأرقام، -032، هو قضية رود آيلاند، حيث خلصت محكمة في مايو 2026 إلى أن الوزارة سبق أن قبلت ببيانات مجهولة الهوية في عدة ولايات قضائية. ويستشهد بها باييز لطرح السؤال البديهي: إذا كانت السجلات مجهولة الهوية تفي بالغرض في أماكن أخرى، فلأي شيء إذن معلوماتُ تحديد الهوية؟

أمرُ استدعاء QueerDoc هو أول هذه الأوامر التي تفصل فيها محكمة استئناف اتحادية — فثمة استئناف أمام الدائرة الأولى (First Circuit) قُيّد في السجل أولاً، في نوفمبر، وما يزال منظوراً. لم تكن الأغلبية تتبع قانوناً مستقراً حين نقضت الحكم. بل كانت تصنعه.

هل سيُبلَّغ المرضى؟

لا شيء في الرأي يقول إنهم سيُبلَّغون. ففي رأيٍ من خمسٍ وتسعين صفحة لا تمنح الأغلبيةُ خصوصيةَ المرضى إلا جملتين، وكلتاهما تسلّم المشكلة إلى جهة أخرى: فالمحكمة الابتدائية "may entertain any objections specific to DOJ's requests for patient medical records," — أي يجوز لها أن تنظر في أي اعتراضات تخص طلبات وزارة العدل المتعلقة بالسجلات الطبية للمرضى — وعلى المحكمة والطرفين "should also consider whether protective orders or other devices should be used to ameliorate any concerns about privacy." — أي أن ينظروا أيضاً فيما إذا كان ينبغي استخدام أوامر حماية (protective orders) أو أدوات أخرى لتخفيف أي مخاوف بشأن الخصوصية. «ينبغي أن ينظروا». لا يوجد أمر حماية. ولا وصف لفريق فرز. أما إبلاغ الناس الذين ملفاتُهم في الكومة فلا يَرِد ذكره إطلاقاً.

هم ليسوا أطرافاً، ولا يمكنهم أن يكونوا كذلك. والطرف الوحيد الذي يستطيع الاعتراض نيابةً عنهم هو العيادة التي عالجتهم — ولو أن العيادة امتثلت بحلول ذلك الأجَل، كما يفعل معظم المتلقّين، لما كان لأيٍّ من هذا رقمٌ في سجل قضائي.

الصفحة الأولى من الرأي تقول FOR PUBLICATION — أي «معدّ للنشر». ولو كان القرار غير منشور لما ألزم أحداً سواه. أما الرأي المنشور فسابقة: على كل قاضي محكمة ابتدائية اتحادية من أريزونا إلى ألاسكا أن يتبعه الآن في المرة القادمة التي تُصدر فيها الحكومة أمرَ استدعاء يبدو سياسياً.

لم ينتقل رقمُ ضمان اجتماعي واحد من يد إلى يد. فالهيئة لم تأمر بأي إبراز (production)؛ بل أعادت القضية (remand) إلى وايتهيد ليقرّر ما إذا كان أمر الاستدعاء مفرطَ الاتساع ومفرطَ الإرهاق. وما يزال بوسع العيادة أن تكسب.

تأسست QueerDoc على يد كريستال بيل، من أطباء طب الأسرة الحاصلين على شهادة البورد ومن أعضاء هيئة التدريس في جامعة واشنطن. والموقع الإلكتروني الذي تحقق فيه وزارة العدل ما يزال قائماً. وعلى الصفحة التي تعرّف بالعاملين فيه، تجثم فوق سيرهم الذاتية هذه الملاحظة:

«لقد أزلنا معظم صور فريقنا حفاظاً على السلامة في هذه الأوقات الراهنة!!!! نعرف أن من الصعب ألا يكون للاسم وجهٌ حين تقابل مقدّمَ رعاية جديداً. وقد اتخذنا هذا القرار محاولةً منا للمساعدة في حماية فريقنا ولمواصلة تقديم الرعاية لكم أطول مدة ممكنة.»

أنزل مقدّمو الرعاية وجوههم هم. والحكومة تريد أسماء المرضى.

قال بيخار: "Yes, I have ephemeral messaging on Signal" — نعم، لديّ مراسلة زائلة على Signal. "My background is a security engineer and from a professional paranoid, I try to be very mindful about my communications OPSEC" — خلفيتي مهندس أمن، ومن موقع المرتاب المحترف، أحاول أن أكون شديد الحرص على أمن اتصالاتي (OPSEC). وسُئل عمّا إذا كانت رسائله النصية مع زملائه السابقين في Meta تختفي، فقال: "Yes, they do" — نعم، تختفي.

ونحن نعلم أنه قال ذلك لأن Meta دوّنته. فبعد ثمانية أيام أُعيد إيراد ذلك التبادل، بالتشديدات التي وضعتها Meta نفسها، داخل التماس (motion) من 26 صفحة في محكمة اتحادية تبعد 2,000 ميل، يطلب من القاضية هناك أن تُبعده عن منصّة الشهادة كلياً.

استمعت المحكمة إلى المرافعة في 13 أغسطس وأبدت أسبابها في المحضر. واليوم وصل الرفض مكتوباً.

كتبت كبيرة القضاة (Chief Judge) إيفون غونزاليس روجرز:

"[I]t is obvious that this motion falls into the category of a 'Hail Mary' attempt to eliminate a strong witness for the plaintiffs. The attempt fails, and although Meta can cross-examine Bejar, it cannot imply that a legal obligation to preserve those texts existed."

أي: من الواضح أن هذا الالتماس يندرج في فئة محاولة "Hail Mary" — الرمية اليائسة الأخيرة — لإقصاء شاهد قوي لصالح المدّعين. والمحاولة تفشل، ومع أنه يجوز لـMeta أن تُخضع بيخار للاستجواب المضاد، فإنه لا يجوز لها أن توحي بأن التزاماً قانونياً بحفظ تلك الرسائل كان قائماً.

الفقرة 2، بين الأمور التنظيمية

أمر ما قبل المحاكمة رقم 8 (Pretrial Order No. 8) ثلاث صفحات، أُودع قبل يومين من المرافعات الافتتاحية. والحكم هو الفقرة 2 منه، وهي واحدة من خمس تمتدّ من مستندات المرافعة الافتتاحية إلى مواعيد إيداع المذكّرات — أمرٌ يجمع حكماً مع أمور تنظيمية روتينية.

ويرد فيه: «طلب Meta استبعاد بيخار من الإدلاء بالشهادة في المحاكمة مرفوض» ("Meta's request to exclude Bejar from testifying at trial is DENIED").

يجوز لـMeta أن تسأل بيخار عن سبب تلاشي رسائله. ولا يجوز لها أن تقول لهيئة المحلفين إنه كان ملزَماً بحفظها.

من هو، ولماذا تريد Meta إبعاده

غادر بيخار شركة Meta في 2015، ثم عاد بعد أربع سنوات مستشاراً لوحدة Instagram التابعة لها، بعدما حدّثته ابنته المراهقة وصديقاتها عن المضايقات الجنسية غير المرغوب فيها التي كنّ يتلقّينها هناك. وفي أكتوبر 2021 أرسل ما وجده إلى زوكربيرغ، وإلى رئيس Instagram آدم موسيري، وإلى شيريل ساندبرغ. ويقول إن الردّ كان «صمتاً تاماً».

وقد شهد ضد Meta في ثلاث محاكمات. ويُنتظر أن يفعل ذلك مجدداً يوم الثلاثاء في أوكلاند، حيث تتّهم 29 ولاية شركة Meta بجمع بيانات الأطفال بصورة غير قانونية، وتقول أربع منها أيضاً إنها كذبت بشأن مدى أمان منتجاتها.

ودفع التماس Meta بأنه أتلف أدلة باستخدام تطبيق يحذف الرسائل بمؤقّت، وطلب استبعاده، أو أن يُقال لهيئة المحلفين أن تستنتج الأسوأ.

أربعة إخطارات، ولمن كان كلٌّ منها

بيخار ليس طرفاً. والأطراف ملزَمون بحفظ المستندات ذات الصلة بالدعوى؛ أما الشهود فغير ملزَمين بذلك عادةً، ما لم يُخطرهم شيءٌ بوجوبه. فبنت Meta الالتزام من أي إخطار استطاعت أن تجده، وسمّت أربعة: طلب النائب العام لولاية تينيسي في أبريل 2023، وطلب التحقيق المدني (civil investigative demand) الصادر عن نيومكسيكو في نوفمبر من العام نفسه، وأمر الاستدعاء (subpoena) الذي أصدرته Meta نفسها في فبراير 2025، وأمر هذه المحكمة في ديسمبر 2025 بتقديم المراسلات التي تقول Meta إنها مفقودة بالضبط.

ولا يتناولها الحكم بهذا التسلسل، لكنه يجيب عن الأربعة جميعاً. فالأولان إجراءٌ يخصّ غير Meta، ولا حقّ قانونياً لها في إنفاذ إجراء طرف آخر؛ كتبت غونزاليس روجرز: «لا صفة (standing) لـMeta في إنفاذ أمر استدعاء صادر عن نائب عام» ("Meta has no standing to enforce a subpoena issued by an attorney general"). والثالث هو أمر الاستدعاء الذي أصدرته Meta نفسها، والرابع هو أمر هذه المحكمة، وأياً كان مُصدِرهما فليس بوسع Meta أن تجعلهما مستمرَّين. فهي «لا تملك، في واقع الأمر، آلية قانونية لإنفاذ ادّعائها بأن بيخار كان تحت التزام مستمرّ بحفظ مراسلات Signal. فـMeta لم تشترط هي نفسها إبرازاً مستمراً للمستندات؛ ولم تُصدر أمر استدعاء متابعة» ("does not have, in reality, a legal mechanism to enforce its claim that Bejar was under a continuing obligation to preserve Signal communications. Meta did not itself require an ongoing production; nor did it issue a follow up subpoena").

ناشفيل، مقروءةً من أوكلاند

كانت نظرية Meta في الصلة بالموضوع أن بيخار كان يجنّد زملاء سابقين للشهادة ضد الشركة، وأن الرسائل كانت ستُظهر ذلك. وفي سياق البتّ فيما إذا كانت تحتاج إلى جلسة إثبات أصلاً، قرأت غونزاليس روجرز أربعة أيام من شهادته في State of Tennessee v. Meta Platforms، حيث كان أول شاهد يُستدعى. ووجدت أن «القليل جداً منها تعلّق بأي ادّعاءات تجنيد. بل تركّزت المسائل على عمل بيخار الفعلي في Meta» ("Very little concerned any allegations of recruitment. Rather, the issues focused on Bejar's actual work at Meta").

الحذف الذي لا تستطيع Meta تسميته

لا تستطيع Meta أن تقول ماذا كان في الرسائل المفقودة. ما لديها استنتاج مبنيّ على البكسلات.

أبرز بيخار في مارس 2025 خيطَي محادثة على Signal في هيئة ثماني لقطات شاشة، أحد الخيطين مع المبلِّغة عن المخالفات فرانسيس هاوغن. ولم يقدّم معها أي بيانات وصفية، وهو ما يجعل، بإقرار Meta نفسها، من «المستحيل على Meta أن تعرف بالضبط كيف التُقطت هذه المحادثات».

فذهبت Meta إلى الصورة. يقول الالتماس إن صفحة المساعدة في Signal تنصّ على أن «كل رسالة متلاشية، من دون استثناء، ستحمل أيقونة عدّاد تنازلي مرئية أسفل فقاعة الرسالة» ("[e]ach and every disappearing message will have a timer countdown icon that is visible at the bottom of the message bubble"). ولم تجد Meta أي أيقونة عدّ تنازلي في اللقطات الثماني، فاستنتجت من غيابها أن بيخار لا بدّ أن يكون إمّا قد شغّل المؤقّت بعد تلك المحادثات، وإمّا أطفأه ليلتقط تلك اللقطات.

تلك هي مشكلة الإثبات الحديثة في صورة واحدة: شركة تحاجّ بوقوع حذف انطلاقاً من الحافة السفلى لفقاعة رسالة في لقطة شاشة لمحادثة لم تكن طرفاً فيها قط.

حجّة Meta أقوى مما توحي به هذه الصورة

وفي المسألة العامة، القانون إلى جانب Meta. فالمحاكم تُوقِع بالفعل جزاءات على المتقاضين الذين يتركون الأدلة تنقضي — وهذا هو إتلاف الأدلة (spoliation)، أي إعدام مادة كان أحدهم ملزَماً بحفظها: فقد وصف قاضٍ اتحادي في أركنساس التحوّل إلى Signal في أثناء التقاضي بأنه «إتلاف متعمّد وسيّئ النيّة للأدلة» ("intentional, bad-faith spoliation of evidence") سنة 2019، ويستشهد التماس Meta بحالتين أخريين. كما سبق لغونزاليس روجرز أن أمرت بيخار بتسليم هذه المراسلات، مقرّرةً أن حاجة Meta ترجح على حجّته بأن الكشف عنها سيفضح أشخاصاً تحدّثوا إليه في سرّية.

وثمّة نافذة زمنية واحدة محرجة فعلاً. فقد راسلت أنيكه بوفون، وهي باحثة أمان في Meta سُرِّحت في ديسمبر 2025، بيخارَ على Signal؛ ولم يكونا قد التقيا قط. وفي إفادتها التمهيدية في يونيو 2026 شهدت بتبادلات جرت في ديسمبر 2025 وفبراير 2026 بشأن هذا التقاضي. وجاء آخر إبراز قام به في 12 يناير 2026، أي بعد أوّلهما. ولم تُبرَز أي رسائل Signal معها.

وأقوى المواد ضدّه هي في الإفادة التي وقّعها هو نفسه. فهو، على قوله، «دأب سنوات طويلة على تطهير حساباته البريدية من المعلومات غير الضرورية»، ولم يحتفظ بمذكّرة أكتوبر 2021 الموجّهة إلى زوكربيرغ — وهي الوثيقة التي تقوم عليها روايته العلنية عن Meta. ويمكن لقاضٍ أن يخلص، من دون أن يظنّه غير صادق، إلى أن مَن يحذف بحكم العادة ثم صار شاهداً بهذه الأهمية كان ينبغي له أن يتوقف عن الحذف.

وجوابه إنكار قاطع مشفوع بيمين: «ادّعى محامو Meta أنني استخدمت خاصية سمّوها "auto delete" — أي الحذف التلقائي — أو أنني حذفت رسائل على نحو آخر. وهذا غير صحيح» ("That is false"). ويقول إنه، من اليوم الذي ثبّت فيه Signal في 2023 إلى أن أنهى الإبراز في يناير 2026، لم يستخدم أي حذف تلقائي في أي تبادل مع موظف سابق في Meta. وهذا يبلغ تبادل ديسمبر. ويقف دون تبادل فبراير.

الفكرة نفسها، مصوَّبةً في اتجاهين

وحدّد الأمر نفسه مهلةً تنتهي ظهراً، وفق ما وُجِّه في جلسة 13 أغسطس، لإيداع تعليمات مقترحة لهيئة المحلفين بشأن المادة 230 (Section 230)، وهي الدرع الاتحادية للمنصّات. وأودع الطرفان اليوم.

وتطلب تعليمات Meta أن يُقال للمحلفين إنه لا يجوز لهم أن يخلصوا إلى أنها مارست ممارسات غير عادلة، ولا إلى أن أياً من تصريحاتها كاذب أو مضلِّل، استناداً إلى أيٍّ من عشرة أمور مذكورة. وسادسها «السماح لمحتوى الغير بأن يكون خاصاً أو بأن يختفي بعد مدة من الزمن» ("[a]llowing third-party content to be private or to disappear after a period of time").

وهما فرعان مختلفان من القانون، وحجّة الدرع ليست من اختراع Meta: فقد قرّرت هذه المحكمة في 2024 أن المحتوى الزائل وظيفةُ نشرٍ محميّة، وتعليمات الولايات نفسها تمتثل تحت الاحتجاج. لكنها الفكرة نفسها — محتوى يتلاشى بمؤقّت — تصل درعاً حيث تبنيه Meta وإتلافاً للأدلة حيث يستخدمه شاهد، بتوقيع آشلي م. سيمونسن من مكتب Covington & Burling، المستشار القانوني الخارجي لـMeta، في ملفَّين بينهما تسعة أيام.

ما لا يقوله الأمر

لا يقول إن استخدام Signal محميّ، ولا إن للشاهد أن يشغّل مؤقّتاً متى شاء. يقول إن هذه الشركة لم تستطع إنفاذ هذا الالتزام المزعوم في مواجهة هذا الشاهد: لا آلية، ولا أمر استدعاء متابعة، ولا صفة على مطالبة غيرها، ولا إثبات لـ«اعتماد أُبلغ به بيخار فعلاً» ("reliance actually communicated to Bejar"). وهذا أضيق من حق، وأنفع منه.

والمحكمة التي تخلص إلى انتفاء الالتزام ليست مضطرة إلى أن تمضي فتمنع الطرف الخاسر من الإيحاء بقيامه. لكن هذه المحكمة فعلت.

وتقول Meta، في تصريح قبل المحاكمة، إنها تختلف بشدّة مع ادّعاءات الولايات، وتشير إلى عملها الطويل في دعم الشباب.

ويشرح بيخار سبب وجود التطبيق على هاتفه: «بعض المهتمين بمناقشة قضايا مثل الأمان على الإنترنت يخشون أن تنتقم منهم Meta إذا انكشفت اتصالاتهم».

وكان من يشاهدونها قد أمضوا أسابيع في تهيئتها لذلك. وقال المختبر الاتحادي للعمليات السيبرانية في البرازيل للصحفيين لاحقاً إن المجموعة فتحت حساب PIX — وهو مفتاح تحويل مصرفي فوري — باسم الفتاة من دون علم أمّها، وأرسلت إليها مالاً لشراء شفرات حلاقة.

وسمّت الشرطة المدنية (Polícia Civil) في ماتو غروسو دو سول التحقيق باسمها. وقُدِّمت في برازيليا يوم 4 أغسطس عمليةٌ حملت اسم Operação Lívia: خمسة مراهقين تتراوح أعمارهم بين 13 و17 عاماً محتجزون، ومشتبهٌ بأنه قائد المجموعة وهو صبي عمره 14 عاماً. وقالت الشرطة أيضاً إنها عثرت على طفل ثانٍ، في ولاية أخرى، كان بثّ وفاته قد حُدِّد له موعد فعلاً، فأوقفته.

وقالت الحكومة أيضاً ما رأت أن المنصّة أخطأت فيه. فقد عدّد فيكتور فرنانديز، الأمين الوطني للحقوق الرقمية في وزارة العدل، ثلاثة إخفاقات: Discord لم توقف البثّ، ولم تُنزل المحتوى فوراً، ولم تبلّغ السلطات. وأعلن إحالة الأمر إلى ANPD، الهيئة الوطنية لحماية البيانات في البرازيل، وهي الجهة التي تُنفّذ أيضاً ECA Digital، أي قانون حماية الأطفال على الإنترنت الذي دخل حيّز النفاذ في مارس.

وتقول Discord إنها أزالت القناة وأوقفت الحسابات المعنيّة في أقل من 25 دقيقة. أما ما لا ينازع فيه أحد فهو ما بدأ تلك الساعة: تحذيرٌ من الشرطة.

وصلت الإحالة في 7 أغسطس. وبعد خمسة أيام صدر قرار.

الجملة الاعتراضية

في الساعة 10:21 من صباح 12 أغسطس، وقّع فابريسيو غيمارايس مادروغا لوبيس، المشرف على الإنفاذ في ANPD، ثلاث صفحات عنوانها Despacho Decisório nº 3/2026/SFI. وهي تعلّق، عن كل مستخدم في البرازيل، خاصية Go Live في Discord — أي الزرّ الذي يبثّ شاشتك أو كاميرتك داخل قناة صوتية. وتعلّق كذلك أي خاصية أخرى للفيديو والمشاركة مكافئة لها وظيفياً "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')": أي مشفَّرة من طرف إلى طرف، وخاضعة لإشراف آليات مكافئة للآليات المستخدمة في Go Live.

خاصية Go Live محظورة بالاسم. أما الجملة الاعتراضية فهي الطريق الذي يتجاوز به القرارُ هذه الخاصية، وهي تشترط أمرين في آن واحد: أن تكون الخاصية مشفَّرة، وأن تكون خاضعة لإشراف على نحو ما كانت عليه Go Live. الشقّان معاً — غير أن أحدهما خاصّية تشفيرية، وهذا هو الجديد. والتسبيب العلني للهيئة يطابق ذلك: Discord لا تملك وصولاً إلى محتوى إرسال الفيديو أثناء حدوثه، ومن ثمّ لا يمكنها كشف مخالفة في الزمن الحقيقي.

والبند التالي يتجاوز الزرّ إلى البنية التحتية. فتتوقّف إعادة البثّ، والنسخ المرآتي، ومشاركة الشاشة، سواء عبر الخصائص الأصلية أو عبر البوتات وخطّافات الويب وواجهات البرمجة والأتمتة. ثم على Discord أن تضع تدابير فعّالة تقنياً ضد التحايل — بإعادة تسمية الخاصية، أو عبر نطاقات وسيطة، أو رموز دعوة، أو عمليات إعادة توجيه. إعادة التسمية ممنوعة قبل أن يقترحها أحد.

ويستمرّ التعليق إلى أن تُثبت الشركة أن التدابير تعمل، وتحصل كذلك على إذن مسبق صريح من الهيئة بإعادة تشغيل الخاصية.

التشفير حقيقي بالفعل

منذ سبتمبر 2024 وDiscord تنقل الصوت والفيديو إلى بروتوكول تسمّيه DAVE، مبنيّ على معيار Messaging Layer Security لتشفير المحادثات الجماعية، وراجعته شركة الأمن Trail of Bits. ووصف الشركة نفسها لنطاق البروتوكول يشمل بثّ Go Live.

هذه رواية الشركة عن منتجها هي — وملفّ الجهة التنظيمية يقبلها. فالمذكرة الفنية لـANPD تثبّت تاريخ وصول البروتوكول إلى الفيديو المباشر: 2 مارس 2026، بعد إقرار ECA Digital وقبل 15 يوماً من دخوله حيّز النفاذ. والهيئة لا تقول تماماً إن Discord شفّرت Go Live لتسبق القانون. إنها تضع التاريخين أحدهما بجانب الآخر.

الصفحات التي هي صور

القرار المؤلَّف من 3 صفحات يقرّر ولا يحاجّ. فأسبابه مستعارة بجملتها من مذكرة فنية من 18 صفحة، وُقّعت ذلك الصباح في الساعة 10:06 وذُيّلت بتوقيع ثانٍ في الساعة 10:11 — أي قبل القرار بعشر دقائق. ونشرت الهيئة هذه المذكرة في نسخة علنية، فيها الصفحتان السابعة والثامنة مسطَّحتان إلى صورتين، لأنهما تحملان مستطيلات سوداء فوق ما قالته Discord للجهة التنظيمية عن كيفية عمل أنظمة السلامة لديها. اطلب من أداة استخراج النصّ هاتين الصفحتين، تُعِدْ إليك لا شيء على الإطلاق. فعرضناهما وقرأناهما بوصفهما صوراً.

وتسجّل المذكرة أن الأنظمة الاستباقية لدى Discord لا تحلّل محتوى الصوت والفيديو الخاصَّين، لأن هاتين الخاصيتين مشفَّرتان من طرف إلى طرف. وبدلاً من ذلك تمنح الشركة الخوادم والحسابات درجات بحسب السلوك، وتخلص المذكرة إلى أن هذا التقييم لم يكن قريباً من رفع علامة على هذا الخادم.

ثم تأتي الجملة التي تزعزع القرار كلّه:

"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."

أي: ليس الأمر إذن مجرّد حدّ تقني ناشئ عن استخدام التشفير، بل هو خلل في نموذج الكشف نفسه، الذي لم يقدر على أن يحدّد بوصفه أولويةً بيئةً كانت تجمع فعلاً مؤشرات خطر مرتفع.

نظرت الجهة التنظيمية في الحجّة القائلة إن التشفير هو المشكلة، فرفضتها — في الصفحة الثامنة، تحت شريط أسود، داخل الوثيقة التي يتبنّاها قرارها نفسه تسبيباً له. وبعد عشر دقائق، وفي القرار نفسه، يبلغ النصُّ المنطوق منتجاتٍ أخرى مستنداً في جزء من ذلك إلى السؤال عمّا إذا كانت مشفَّرة.

الأمان الذي يعمل بالبلاغات يحتاج إلى شاهد

لا شيء من هذا يجعل القرار ضعيفاً، والقضية التي وراءه قوية.

آلية الإبلاغ تحتاج إلى شخص حاضر غير متورّط، قادر على التصرّف، يعرف أن الآلية موجودة، ويثق بأن الشركة ستستخدمها في الوقت المناسب. وفي خادم خاص جُمِّع لهذا الغرض بالذات، هذا الشخص غير موجود. وكان ردّ Discord على خفض عتبة التنبيه أن ذلك سينتج مزيداً من الإنذارات الكاذبة؛ وردّ الهيئة أنه حين يكون الخطر إصابة جسيمة أو وفاة طفل، فإن كلفة السلب الكاذب أعلى بما لا يُقاس من كلفة إرسال خادم إضافي واحد إلى مراجعة بشرية.

ولم تُخرج ANPD منصّة Discord من الخدمة، وهو ما كانت جانجا دا سيلفا، سيدة البرازيل الأولى، قد طالبت به علناً قبل أيام. بل علّقت خاصية واحدة، وتركت كل ما عداها يعمل، وكتبت طريق العودة داخل القرار.

يوم الاثنين

يمنح القرار Discord 3 أيام عمل لتقديم إقرار، موقَّع من ممثل قانوني ومسؤول تقني معاً، يُثبت أن التعليق مكتمل في البرازيل كلّها، ويسمّي التاريخ والساعة والأنظمة والإصدارات المعنيّة.

والساعة لا تبدأ عند التوقيع. فكلا الأجلين — الأيام الثلاثة، و10 أيام العمل المتاحة للطعن — يبدأ عند الإخطار الرسمي، ولم يتثبّت هذا المكتب من موعد تبليغه. وبالعدّ من الأربعاء 12 أغسطس، تقع أيام العمل الثلاثة يوم الاثنين 17، وهو التاريخ الذي يذكره الطرفان نفساهما.

وكانت المذكرة الفنية، قبل عشر دقائق، قد اقترحت ما هو أرفق: أن تُطفئ Discord خاصية Go Live في غضون 3 أيام عمل. فأبقى المشرف على الأيام الثلاثة، ونقلها من موضعها. صارت الآن المهلة المتاحة لإثبات إطفاء كان ينبغي أن يكون قد حدث أصلاً.

ومساء الجمعة ردّت الشركة بأن ذلك غير ممكن. فهندسة إطفاء محصور ببلد واحد، واختباره ونشره عبر عملاء سطح المكتب والهاتف وأجهزة الألعاب، مع أدلة التحقّق التي يطلبها القرار، "não são materialmente executáveis, com integridade, no prazo fixado" — أي هي غير قابلة للتنفيذ مادياً، بنزاهة، في الأجل المحدَّد. والجزء الصعب ليس المفتاح، بل البند الخاص برموز الدعوة. وطلبت الشركة إلغاء القرار، وإن لم يكن فمهلةَ 15 يوم عمل. وحتى مساء السبت 15 أغسطس، لم يُنقَل عن الهيئة أي جواب.

وبقيةُ المذكرة تمدّ يدها إلى الحقيقة نفسها التي يستند إليها القرار، ثم تجرّها في الاتجاه المعاكس. فالتشفير، على قول Discord، هو ما منعها من حجب المحتوى. وخادم واحد يسير على غير ما ينبغي ليس نظاماً معطوباً: إذ تحتجّ الشركة بالاستثناء المنصوص عليه في القانون لحالة "falha isolada ou residual, inerente ao estado da técnica" — أي خلل معزول أو متبقٍّ، ملازم لحالة التقنية. وكلٌّ من الطرفين يدافع عن الموقف الذي كنت تتوقّعه من الآخر.

على أحدهم في برازيليا أن يقرّر يوم الاثنين.

وما سيقرّرونه ضيّق. أما ما يدوّنه القرار فليس ضيّقاً: أنّ خاصية فيديوٍ يجوز أن توجد إذا كان مشغّلها قادراً على مراقبتها، ولا يجوز إن لم يكن. ماتت طفلة عمرها 13 عاماً لأن أحداً لم يكن يراقب، وهذا سبب حقيقي للرغبة في قاعدة كهذه. ومع ذلك تبقى قاعدةً تخصّ كل منتج مشفَّر، وُضِعت في قضية تخصّ منتجاً واحداً.

كان موعد تسليم العروض اليوم الساعة 2 ظهراً بالتوقيت الشرقي. وفي الساعة 1:35 ظهراً، ولم يبقَ على ساعة المكتب نفسه سوى 25 دقيقة، عدّل المكتب الإعلان: «يُمدَّد بموجب هذا طلبُ العروض المعني حتى 8/14/26 في تمام الساعة 2:00pm (EST). وسيصدر لاحقاً تعديلٌ يسند هذا التمديد.»

التمديد في ذاته أمر لا يستوقف أحداً. أما ما قطعه التمديد فيستوقف. فطوال يومين آخرين يبقى منشوراً الإعلانُ العام لعلاقة بستين مليون دولار، وهو عند القراءة المتأنية لا يكاد يصف شيئاً على الإطلاق.

سبعة من ثمانية أجوبة تقول «اسألونا»

«الملخّص/طلب العروض المدمج» — وهو المسار السريع لشراء المنتجات التجارية، المستخدَم هنا بموجب FAR Part 12.202(b) من دليل قواعد الشراء الفيدرالي، وبموجب انحراف فئوي دائم عن اللائحة — عليه أن يستوفي ثمانية بنود مرقّمة. البند (i) هو الإعلان نفسه، وهو يؤدي وظيفته: سيكون هذا عقد توريد مفتوح المدة يُرسى على متعاقد واحد بسعر ثابت، مع أمر شراء فوري بموجبه، وهو غير مخصَّص للشركات الصغيرة.

ثم يكفّ الإعلان عن الإجابة. قائمة البنود والكميات: «ستُقدَّم مع وثائق طلب العروض (RFP/Solicitation)». وصف ما يجري شراؤه، بما في ذلك المستندات المؤيِّدة لأي أوصاف تحمل اسماً تجارياً: الجملة نفسها. مواعيد التسليم وأماكنه: الجملة نفسها. الأحكام السارية، وبنود العقد السارية: الجملة نفسها، خمس مرات متتالية. أما البندان (vii) و(viii) — أي تاريخ استلام العروض ووقته ومكانه، وكل ما قد يحتاج القارئ إلى معرفته غير ذلك — فيُحالان بألفاظ مختلفة إلى المكان نفسه.

وذلك المكان ليس عاماً. يقول الإعلان: «يتضمن هذا الإعلان وثائق طلب عروض/التماس ‹خاضعة للرقابة› على Sam.gov». وعلى مقدّمي العروض المهتمين «أن يطلبوا نسخة… عبر إعلان Sam.gov هذا»، ويجب أن يحمل الطلب اسماً وجهة اتصال ومُعرِّف الكيان الفريد (Unique Entity Identifier — UEI)، وهو رقم التسجيل الذي تحتاجه أي شركة لتتعامل تجارياً مع الحكومة.

وهكذا فإن البند الوحيد الذي ينجو هو البند الذي يقول إن ثمة عملية شراء تجري. وأشدّ ما فُقد إيلاماً هو مبرِّر تحديد الاسم التجاري: فالبند (iii) موجود تحديداً لكي تقترن تسمية جهة صانعة بعينها بسبب معلَن، وقد نُقل هذا السبب إلى ما وراء استمارة الطلب.

الجملة التي كانت تقول مَن يحق له التقدّم

مرتين من قبل، اشترى مكتب دالاس نفسه خطّ المنتجات نفسه وقال جهاراً مَن يحق له البيع. في 28 أغسطس 2025: «مرفق طيّه وثائق طلب عرض الأسعار (RFQ) الخاصة بهذا الالتماس، وهو مقصور على Cellebrite, Inc. ومعيدي البيع المعتمدين لديها. ولا يجوز تقديم عروض الأسعار إلا لمقدّمي العروض المؤهَّلين، وعليهم تقديم ما يثبت التفويض بإعادة بيع منتجات Cellebrite، إلى جانب رقم مُعرِّف الكيان الفريد (UEI) الخاص بهم.» وفي 6 أبريل 2026 تكرّرت الجملة نفسها — لكن هذه المرة بفاصلة عليا شاردة: "it's" مكان "its".

أما في الإعلان الذي يُغلق يوم الجمعة، فقد اختفت تلك الجملة.

اقرأ النصّين جنباً إلى جنب تجد أن المُعرِّف قد بدّل وظيفته. كان دليلاً: أرفِق رقم UEI الخاص بك لتُثبت أنك معيد بيع معتمد لدى Cellebrite. وصار الآن مفتاحاً: أرفِق رقم UEI الخاص بك لتُرسَل إليك الوثائق. الرقم نفسه الذي كان يبرهن على الأهلية صار يشتري حق الاطّلاع، والسؤال الذي كان يجيب عنه — مَن المؤهَّل — لم يعد يُطرح علناً.

ساعتان بينهما أربع ساعات

نصّ الإعلان يقول الساعة 2 ظهراً. وأحد حقول واجهة SAM.gov نفسها يوافقه. وحقل آخر لا يوافقه: فتاريخ الاستجابة المقروء آلياً يسجّل 2026-08-14T18:00:00+00:00، والسجلّ نفسه يصف منطقته الزمنية بأنها America/New_York. والبرنامج الذي يأخذ الحقل بحسب هذا الوصف — أي بوصفه توقيتاً محلياً في نيويورك — سيجدول تقديم العرض للساعة 6 مساءً، فيخطئ بأربع ساعات. الحقل في الواقع بتوقيت UTC؛ والوصف يبيّن كيف سيُعرض الوقت، لا ما يحتويه الحقل.

ثم إن للنصّ عيبه هو الآخر. فعبارة "2:00pm (EST)" تسمّي التوقيت الشرقي القياسي (Eastern Standard Time)، وهو غير معمول به في أغسطس؛ المعمول به هو التوقيت الشرقي الصيفي (Eastern Daylight Time). ومقدّم العرض الذي يأخذ الاختصار حرفياً يتأخر ساعة كاملة.

قرأ هذا المكتب التحريري السجلَّ نفسه خطأً ثلاث مرات، وهذه التصويبات هي سبب وجود هذا القسم. فقد سجّلت ملاحظاتنا الموعد النهائي على أنه الساعة 6 مساءً بالتوقيت الشرقي — مقروءاً من الحقل لا من النص — بل إن إحدى جولات بحثنا استدلّت على ذلك الجواب ودوّنته حتى لا تعود إليه أي جولة لاحقة. وكان خطأً؛ فالموعد النهائي كان الساعة 2 ظهراً. وسجّلنا أيضاً نافذة تقديم عروض مدتها ثلاثة أيام عمل، بعد أن قرأنا تاريخ أحد التعديلات على أنه تاريخ النشر. أما النافذة الحقيقية، من 29 يوليو إلى 12 أغسطس، فكانت عشرة أيام عمل — أي أطول من أيام العام الماضي التسعة، وهو ما يقلب استنتاجاً كنّا على وشك نشره رأساً على عقب. ثلاثة أخطاء في سجلّ واحد، ومصدرها جميعاً قراءة وثيقة تذكر أهمّ حقيقة فيها بثلاث طرق مختلفة.

هاتف مَن هو

الناس الواقعون في الطرف الآخر من عملية الشراء هذه يظهرون في وثيقة حكومية واحدة، وهي وثيقة ICE نفسها. فتقييم أثر الخصوصية الذي يحكم التحليل الجنائي للوسائط الإلكترونية، DHS/ICE/PIA-042، يصف الغرض من هذه الأدوات ومَن تطالهم.

فالفاحصون «عليهم مراجعة كل المعلومات الموجودة على الوسيط» ليحدّدوا ما هو ذو صلة — أي أن التفتيش شامل أولاً وانتقائي بعد ذلك. وتصل الأجهزة بأمر تفتيش أو أمر استدعاء (subpoena) أو تكليف بالحضور (summons)، أو بتسليم طوعي، أو — بالنسبة إلى العملاء الذين يتصرفون بموجب صلاحية التفتيش الحدودي — عبر استثناء يتيح لهم «تفتيش الأجهزة الإلكترونية أو المعلومات الواردة فيها، واحتجازها ومصادرتها والاحتفاظ بها ومشاركتها، بوجود اشتباه فردي أو بغيره».

وما يُنسخ من الهاتف يبقى بعد ذلك. فإذا انتهت القضية إلى ملاحقة قضائية، بقي خمس سنوات بعد آخر استئناف. وإذا لم تنتهِ إلى ذلك، بقي حتى إغلاق القضية — أو 16 عاماً إن كان يُحتمل أن يُحتاج إلى المادة مرة أخرى. وإذا كانت القضية مفتوحة والجريمة لا تسقط بالتقادم، فإن المادة المستخرَجة «تُعدّ سجلاً دائماً» و«ستُحفظ إلى أجل غير مسمّى».

وتدوّن ICE بنفسها مَن لا تستطيع أن تنصفهم:

مخاطر الخصوصية: ثمة خطر يتمثل في أن بعض الأفراد الذين توجد بياناتهم على وسائط أو أجهزة إلكترونية يستخدمها أكثر من شخص لن يعلموا أن معلوماتهم قد جرى الحصول عليها، ومن ثمّ لن يعلموا بوجود فرصة للتظلّم. التخفيف: لا يمكن تخفيف هذه المخاطر.

حاسوب محمول مشترك، لوح عائلي، هاتف شريك. يكفي القانونَ رضا شخص واحد له سلطة على الجهاز؛ أما بيانات كل من عداه فتُؤخذ معها، وموقف الدائرة المدروس هو أنه لا يمكن فعل شيء من أجلهم. هذه الفقرة عمرها 11 عاماً ولم تكن يوماً خبراً. وهي الجواب عن سؤال: ما الذي تصفه الوثائق الخاضعة للرقابة؟

الحجّة المؤيِّدة لهذه الطريقة في الشراء

لنأخذ جانب الدائرة على محمل الجد، فلها جانب فعلاً. قواعد المنتجات التجارية موجودة لتتمكن الحكومة من إعادة شراء شيء معروف دون إقامة مسابقة تستغرق ستة أشهر. وعقد التوريد المفتوح المُرسى على متعاقد واحد لخطّ منتجات مُسمّى أمر عادي. والسرعة هنا جزء من التصميم لا تحايلٌ عليه — وإن كانت الأرقام تناقض الصيغة التي توقّع هذا المكتب أن يجدها من تلك الحجّة. فعبر كل الملخّصات/طلبات العروض المدمجة التي نشرتها ICE على الإطلاق، وعددها 696، يبلغ وسيط النافذة سبعة أيام عمل. أما هذه النافذة فامتدت عشرة أيام، أي أطول من نحو ثلثي تلك النوافذ. ولتصنيف وثائق المتطلبات على أنها خاضعة للرقابة مبرِّر حقيقي هو الآخر: فقائمة علنية بقدرات الاستخراج التي تشتريها جهة إنفاذ قانون بالتحديد هي إفصاح تشغيلي، ولا أحد له حق فيه.

كل جزء من ذلك صحيح. ولا شيء منه يفسّر لماذا كان لا بد أن تغادر النصَّ العام الجملةُ التي تسمّي البائعين المؤهَّلين الوحيدين، ولا لماذا صار مبرِّر الاسم التجاري الذي تطلب FAR إعلانه للجمهور خلف استمارة طلب، ولا لماذا يعجز إعلان عن ذكر موعده النهائي مرة واحدة.

ما الغاية من إعلان عام؟

أنفقت ICE ما مجموعه $59,961,959.58 لدى Cellebrite عبر 215 عقداً مُرسى. وأكبرها أمر شراء واحد بقيمة $11,112,194.40، وُقّع في أواخر سبتمبر من العام الماضي، وينتهي في 29 سبتمبر 2026 — وهذا بالضبط هو الغرض من موعد الجمعة النهائي.

الإعلان ما زال منشوراً وما زال سارياً، والتعديل الذي يجيز موعده النهائي الجديد لا وجود له. فالعلني هو أن عملية شراء تجري، من شركة مُسمّاة، في تاريخ لا يستطيع السجلّ الاتفاق عليه. أما الخاضع للرقابة فهو كل ما يحتاجه القارئ ليعرف إن كانت فكرة جيدة أم لا.

ليست هذه فضيحة. إنها سجلّ عام تحوّل إلى مؤشِّر يشير إلى سجلّ خاص، والمؤشِّر هو الجزء الوحيد الذي يستطيع أحد التحقق منه.

ففعل المحققون الشيء البديهي: أخذوا ذلك الرقم وبحثوا عن صاحبه.

جاء الرقم مسجّلًا باسم عمرو عبدالحكم عمارة، وكان حينها طالبًا جامعيًا في علوم الحاسب بأبو كبير. حوكم غيابيًا وحُكم عليه بـ«السجن المؤبد»، وهو ما تُعرّفه المادة 14 من قانون العقوبات المصري بالحبس «مدة حياته». العناوين المصرية تسمّيه «25 سنة»، وكذلك فعل الموجز الذي عمل عليه هذا المكتب.

وحكم المؤبد يستند إلى تصريح المحامي ورواية شقيقته؛ ولم يطّلع أحد على الحكم نفسه. د. كمال شعيب يسمّي محكمة جنايات أسيوط العسكرية، القضية رقم 172 لسنة 2024، أما الصحيفة التي حاورت شقيقته فتُدرج القضية تحت «جنايات السويس» — تناقض لا توفّق بينه أي وثيقة.

ولم يخبره أحد. بقي الحكم دون إعلان أكثر من ثمانية عشر شهرًا، وهو يحضر المحاضرات ويؤدي الامتحانات، حتى طرق محضرا محكمة باب أسرته وسألا عن عمرو.

سلّم نفسه. وفي إعادة المحاكمة، في 17 يونيو 2026، قضت المحكمة بالعقوبة نفسها. وفي 4 أغسطس أو نحوه أُبلغت أسرته بأن الحكم صُدّق عليه — وهي الخطوة التي تجعله قابلًا للتنفيذ. عمره عشرون عامًا.

عشرة خطوط، توقيع واحد، عصر يوم واحد

هذا ما أوصله إلى هناك، كما روت شقيقته ياسمين لـ«المصري اليوم». طلب صديق له أن يستعير بطاقة رقمه القومي. كانت شقيقة الصديق تعمل في بيع خطوط المحمول بأحد فروع الشركات، وتحتاج خطًا واحدًا إضافيًا لتبلغ «التارجت» الذي يحفظ لها وظيفتها.

ذهب عمارة معه إلى الفرع، وسلّم بطاقته، ووقّع على ما فهم أنه عقد لشريحة واحدة. وفُتحت باسمه عشرة خطوط في ذلك اليوم، بحسب شقيقته. ثم فُعّلت وبيعت لآخرين. وقواعد الجهاز القومي لتنظيم الاتصالات (NTRA) تتيح للمصري عشرة خطوط صوتية من كل شركة محمول: كان الاحتيال على مقاس القاعدة تمامًا.

هذه رواية الأسرة. أما رواية النيابة فهي الدفتر: الرقم كان مسجّلًا باسمه، وهذا ما دلّ عليه.

وفي 7 أغسطس 2026، أي قبل الإحالة بثلاثة أيام، ظهر المتحدث باسم الجهاز محمد إبراهيم على قناة «إكسترا نيوز» وشرح كيف يعمل هذا الترتيب: الخطوط تتنقل بين الناس على مدى السنوات «دون علم المالك الأصلي»، «وهو ما قد يعرضه للمساءلة القانونية باعتباره المتعاقد على الخط».

هذا هو بعينه ما أُدين به عمرو عمارة، يصفه الجهاز المنظِّم لهذا القطاع كأنه النظام يعمل كما ينبغي، وكأن ضبطه من واجب المواطن.

«المسؤولية القانونية شخصية»

وفي اليوم نفسه نشر الجهاز بيانًا على موقعه. وفقرته الثانية هي أكثر جملة صدرت عن مؤسسة مصرية هذا الشهر جدارةً بالتوقف عندها:

«يُطمئِن الجهاز المواطنين إلى أن مجرد تسجيل خط هاتف محمول باسم شخص لا يرتب بذاته مسؤوليته عن الأفعال التي تتم باستخدامه… فالمسؤولية القانونية شخصية، ولا تُنسب الأفعال إلى غير مرتكبها.»

ثم تأتي العبارة التي تكشف ما في الأمر: «دون إخلال باختصاص جهات التحقيق والقضاء في تقدير الأدلة». الجهاز يقول إن السجل ليس دليلًا، ويقول كذلك إن الفصل في المسألة ليس من شأنه. وقبل نحو ثلاثة أيام كان جواب محكمة قد صار نهائيًا.

الجواب هو سجل أفضل

وفي 10 أغسطس 2026 أحال الجهاز شركات المحمول الأربع كلها إلى النيابة العامة: أورنج مصر، وفودافون مصر، وإي آند مصر، و«وي» التابعة للمصرية للاتصالات. وأغلق قناة التسجيل الجماعي للشركات. وألزم الشركات بإرسال رسائل نصية إلى الخطوط القديمة القائمة على أنظمة الشركات تلك، تُبلغ من يحوز الخط بأن يتوجه إلى فرع ويتعاقد عليه باسمه، أو يفقده. وأمرها بالتعجيل بـ«بصمة الوجه» عند شراء خط وعند قراءة قيدك أنت في السجل. وحتى 11 أغسطس لا تُعرف الإحالة إلا من التغطية الصحفية؛ فالجهاز لم ينشرها.

سجل هوية إلزامي أنتج حكمًا بالمؤبد على شاب كان كل ما فعله أن وقّع استمارة في فرع. وجواب الدولة هو أن تجعل خدع السجل أصعب.

ولا أحد في مصر يطرح أن يتوقف السجل عن كونه ما تصدّقه المحكمة.

القواعد كانت تقول هذا كله من قبل

وعلى بعد صفحتين في الموقع نفسه تقبع قواعد ينشرها الجهاز منذ سنوات. فقواعد الشركات تُلزم شركات المحمول بتسجيل كل شريحة شركات جديدة «ببيانات المستخدمين الفعليين للشرائح»، وتحظر تنشيط الشريحة «الا بعد اخذ صورة ضوئية ملونة من الرقم القومي الساري للمستخدم الفعلي».

تلك هي حزمة الطوارئ الصادرة في 10 أغسطس 2026، وكانت هي القاعدة سلفًا.

وقواعد الأفراد أشدّ، وقد التزم عمارة بكل واحدة منها: «يستلزم التعاقد على شريحة التليفون المحمول تواجد العميل شخصياً».

كان حاضرًا بشخصه. وهكذا وقع ما وقع.

رقم لا يُسمح لك بقراءته

ودفعت قضية عمارة المصريين إلى «أرقامي»، الخدمة في تطبيق الجهاز التي تسرد الخطوط المسجلة على رقمك القومي. سعاد محمد وجدت عشرة، عند شركة تقول إنها لم تتعامل معها يومًا. ومحمد سعودي وجد خمسة.

وكان الجهاز قد أوقف «أرقامي» قبل ذلك بمدة قصيرة، كما شرح المتحدث، لأن أي شخص كان يستطيع الاطلاع على الخطوط المسجلة على رقم قومي بذلك الرقم القومي وحده. ثم عادت الخدمة مرقّعة: التطبيق الآن لا يعرض من كل رقم إلا جزءًا.

أما سعودي، الذي كان قد صوّر خطوطه الخمسة كاملة قبل التوقف، فلم يعد قادرًا على قراءتها. الترقيع سحب السجل من الشخص المكتوب فيه اسمه.

والمخرج المعلن استمارة. تحضر إلى نقطة بيع، وتسلّم الموظف بطاقتك الأصلية، ويختم لك «استمارة عدم حيازة الخط». فعلاج خط صرفه موظف نقطة بيع على بطاقتك هو استمارة يحرّرها موظف نقطة بيع على بطاقتك.

ما لم يثبت

لا تذكر بيانات الجهاز عمرو عمارة في أي موضع — لا بيان التطمين في 7 أغسطس، ولا الإحالة في 10 أغسطس. بحث هذا المكتب فلم يجد رابطًا. ما وجده نحو ستة أيام تفصل بين صيرورة حكم بالمؤبد نهائيًا وإرسال أربع شركات إلى النيابة، وبينهما موجة شكاوى. تجاور في الزمن؛ لا سببية مثبتة.

وما لا يملكه هذا المكتب: أي رقم قانون في الإحالة، التي لا تحيل إلا إلى «أحكام القانون»؛ ومدةٌ للمهلة، فهي «المهلة المحددة» وحسب؛ والحكم نفسه، فليس معنا إلا تصريح المحامي برقم قضيته ورواية شقيقته عن الجلسة؛ وفي العراق، أي عدد للمواطنين الذين استُخدمت أسماؤهم. نشر الجهاز تطمينه؛ ولم ينشر إنفاذه.

العطل نفسه، في العراق، في اليوم نفسه — 10 أغسطس

وفي بغداد، مساء ذلك اليوم، أوقف بليغ أبو كلل، رئيس الجهاز التنفيذي لـهيئة الإعلام والاتصالات العراقية، بيع شرائح الهاتف النقال عبر الوكلاء ونقاط البيع في إقليم كردستان كله، وقصره على الفروع الرئيسية للشركات المرخّصة إلى أن تُستكمل «آليات التوثيق الإلكتروني والتحقق الأمني».

والسبب الذي أعلنه هو هذه القصة بعينها: الهيئة رصدت «شكاوى ومؤشرات تتعلق بتسجيل شرائح اتصال بأسماء مواطنين من دون علمهم أو موافقتهم». والإجراء، كما قال، قائم لمنع «التزوير وانتحال الهوية»، والبديل يُبنى مع الشركات المرخّصة و«الأجهزة الأمنية». وفي كل ما نشرته الهيئة، لا ترد «انتحال الهوية» إلا مرة واحدة: في هذا الأمر.

الحجة لصالح بصمة الوجه، معروضة كما ينبغي

أحمد بدوي، رئيس لجنة الاتصالات في مجلس النواب المصري، عرض التاريخ على الشاشة. فبين 1997 و2018، كما قال، كان التاجر يُسلَّم ثلاثمئة أو أربعمئة خط ليبيعها لحساب مستهدفات البيع لدى الشركات. وخرجت بهذه الطريقة عشرات الآلاف من الخطوط. القناة هي الثقب؛ وإغلاقها هو الإصلاح المباشر؛ والتحقق الحيّ من الوجه عند الشبّاك يُبطل الحيلة التي أوقعت عمارة — بطاقة مستعارة وتوقيع واحد. وزعمه، حتى 11 أغسطس، أن ذلك في غضون شهر «سيقضي على استخدام أي خط هاتف بغير اسم صاحبه الحقيقي».

وهذه حجة جدية. وهي في الوقت نفسه ليست جوابًا على قضية عمرو عمارة، لأن ما من شيء في حزمة أي من البلدين يمسّ الخطوة التي أدانته: رقم في دفتر، يُقرأ كأنه شخص.

أعلن بدوي أن مصر ستوقف وكلاءها وموزعيها ولن تبيع الخطوط إلا من الفروع الرسمية للشركات. وبعد ثمانٍ وأربعين ساعة، أمرت هيئة الإعلام والاتصالات العراقية بالشيء نفسه في إقليم كردستان.

دولتان. عطل واحد. والعلاج نفسه، دون تواصل بينهما — إعلانٌ من مشرِّع، ثم أمرٌ من جهة تنظيمية لا يسري إلا في إقليم واحد. وبالبحث بالعربية والإنجليزية في 11 أغسطس لم نجد منبرًا واحدًا بأي من اللغتين نشرهما معًا.

وهذه ليست مصادفة تخصّ مصر والعراق. هذا ما يفعله هذا التصميم.

في 4 أغسطس أمرت الهيئة الوطنية لحماية البيانات في البرازيل، ANPD، بوقف هذا المسح. الأمر — Despacho Decisório nº 2/2026/SFI، أي «القرار التنفيذي رقم 2/2026»، الموقَّع من مشرفها العام على الإنفاذ فابريسيو غيمارايس مادروغا لوبيس (Fabrício Guimarães Madruga Lopes)، بوصفه تدبيرًا وقائيًا بموجب المادة 55-J من القانون Lei nº 13.709، وهو القانون العام لحماية البيانات في البرازيل (LGPD) — يعلّق كل معالجة بيومترية لأغراض الحضور المدرسي عبر شبكة مدارس الولاية، ويمهل بارانا عشرة أيام عمل لإثبات الإيقاف: إقرار رسمي موقَّع من سلطة عامة مختصة، إضافةً إلى تقرير فني يسمّي كل نظام وكل قاعدة بيانات مشمولين، ويحدد أين تقع كل قاعدة بيانات بيومترية، ومن يتولى حفظها.

اقرأ الأمر كما يقرؤه أب أو أم، وستجد أن أعلى ما فيه صوتًا صمتٌ. لا شيء في الأمر يقول إن وجوه الأطفال ستُحذف. بل يقول إنها ستُحفظ. إيقاف الشيء والرجوع عنه فعلان مختلفان، والمسافة بين الفعلين هي حيث يقبع الآن مليون قالب وجه.

لم يأمر أحد بحذف الوجوه

يمتد الأمر على خمس صفحات، وليس فيه كلمة واحدة تعني «احذف». فتّش هذا المكتب نصه البرتغالي الكامل عن كل مصطلح يستعمله قانون حماية البيانات البرازيلي وممارساته للدلالة على محو البيانات — الإزالة والاستبعاد والتخلص وإخفاء الهوية والمسح والإتلاف ومشتقاتها، ثمانية مصطلحات في المجموع — فوجد أن كلًّا منها يرد صفر مرة بالضبط. المحو ببساطة غير موجود في الوثيقة.

ما يأمر به النص بدل ذلك، في البند 1.3.2(b)، هو أن يصف تقريرُ الولاية "as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio" — أي التدابير المتخذة لمنع عمليات معالجة جديدة، وما يقابلها من نظام حفظ أو تجميد. يتوقف المسح؛ وتبقى القوالب في قواعد بيانات صار على بارانا الآن أن تسجّل رسميًا مواقعها وأسماء أمناء حفظها.

ثمة سبب وجيه لذلك، وهو على الأرجح القرار الصائب. فهذا تدبير وقائي في إجراء إنفاذ جارٍ، لا عقوبة — والأمر نفسه يحيل الملف إلى وحدة العقوبات في الهيئة، التي ستقدّر ما إذا كانت ستفتح إجراءً عقابيًا رسميًا. الجهة التنظيمية لا تأمر بإتلاف الأدلة في منتصف الإجراءات؛ فما أمرتَ بمحوه لا تستطيع لاحقًا تقييمه. لكن كون الحفظ صائبًا لا يجعله إنصافًا. الأطفال الذين جُمعت وجوههم لا يستردونها اليوم. ما يحصلون عليه هو وعد بأن لا أحد يطابق عليها حاليًا — وملف مفتوح لم يُطرح فيه سؤال المحو بعد.

طابع زمني واحد سيحسم الأمر

أيام العمل العشرة لا تُحسب من توقيع 4 أغسطس ولا من نشر الأمر في 6 أغسطس. فالبند 8 صريح: "a contagem dos prazos acima corresponde à intimação desta decisão" — أي أن عدّ المهل يبدأ من التبليغ الرسمي للولاية. لو حُسبت المهلة من 4 أغسطس لانقضت يوم الثلاثاء 18 أغسطس؛ والتبليغ جاء بعد ذلك بشكل شبه مؤكد، ولذلك فإن 18 أغسطس هو أبكر تاريخ يمكن أن يستحق فيه تقديم الرد. والنافذة نفسها هي نافذة الولاية للطعن. سيكون من السهل — ومن الخطأ — أن يُقال إن بارانا تخلفت عن الرد. هي لم تفعل. فاليوم هو تقريبًا اليوم الثاني أو الثالث من مهلة قوامها عشرة أيام.

ما يجعل هذا الرد جديرًا بالانتظار خانةٌ واحدة فيه. دفاع بارانا العلني هو أن البرنامج كان تجريبيًا وتوقف من تلقاء نفسه في يوليو. والبند 1.3.2(c) يلزم الولاية بأن تقدّم "a data e o horário da efetiva desativação" — أي تاريخ وساعة الإيقاف الفعلي لوظائف التعرف على الوجوه. طابع زمني قبل 4 أغسطس يعني أن الولاية محقة، وأن ANPD علّقت شيئًا كان ميتًا أصلًا. وطابع زمني بعده يعني أن النظام كان حيًّا حين وصلت إليه الجهة التنظيمية. سطر واحد في تقرير امتثال مستحق في الإجراء رقم 00261.007049/2024-06 ينهي هذا الجدل في الحالتين.

بيان صحفي لديسكورد، وصمت في حق بارانا

لم يصل الأمر إلى الجمهور أصلًا إلا لأن النشرة الداخلية للهيئة — Boletim de Serviço Eletrônico، أي «نشرة الخدمة الإلكترونية»، حيث ظهر الأمر في 6 أغسطس — نشرةٌ علنية، ولأن أحدًا ما قرأها. الهيئة لم تعلن شيئًا.

بعد ثلاثة أيام من توقيعه، في 7 أغسطس، فتحت الهيئة نفسها إجراء إنفاذ ضد منصة الدردشة Discord، في أعقاب وفاة مراهق في الثالثة عشرة ومزاعم عن مجموعة تحرّض على إيذاء النفس. جاء ذلك الإجراء ومعه بيان صحفي، ومرفقًا به مستند فتح القضية، وتلقفته في اليوم نفسه صحيفة O Globo، من كبرى الصحف البرازيلية، ومجلة CartaCapital وموقعا Poder360 وOlhar Digital.

بعض هذا الفارق قابل للتفسير. فوفاة طفل أجدر بالتغطية الإخبارية، وربما كان التحذير العلني هو المقصود أصلًا. والتحرك ضد ذراع أخرى من أذرع الدولة قد يستلزم بروتوكولات إخطار لا يستلزمها التحرك ضد منصة أجنبية. والبيان الصحفي ليس التزامًا قانونيًا، والنشرة الداخلية تُعد نشرًا من الناحية الرسمية. ولننصف الفعل ذاته أيضًا: معظم هيئات حماية البيانات تتحرك ببطء، وتتحرك ضد الشركات الخاصة قبل غيرها، أما هذه الهيئة فأمرت حكومة ولاية بإطفاء نظامها المدرسي الأبرز في غضون أيام.

كل ذلك صحيح، وتبقى بعده بقية مقلقة. فالبيان الصحفي هو الطريقة التي تخبر بها هيئةٌ الجمهورَ أيَّ أفعالها تريد له أن يُرى، أما طريق النشرة الداخلية فيتطلب قارئًا يعرف سلفًا أين يبحث. في أسبوع واحد، وفي شأن بيانات الأطفال، حصلت المنصة الأجنبية على الإعلان وحصلت الولاية على الصمت. وقد امتد أثر هذا الصمت: فحتى 8 أغسطس لم تكن هناك أي تغطية للأمر باللغة الإنجليزية على الإطلاق — صفر مادة معثور عليها، مقابل 61 بالبرتغالية.

يمكن الامتثال له، لا مجادلته

الأمر يقرر لكنه لا يعلّل. فتسبيبه الموضوعي — لماذا خالفت هذه المعالجةُ القانونَ — مُدرج بالإحالة من Nota Técnica nº 4/2026، وهي مذكرة فنية لم تنشرها ANPD. الوثيقة التي تأمر علنية؛ والوثيقة التي تعلّل ليست كذلك. وقرار مبني على هذا النحو يمكن الامتثال له، لكن لا يمكن مجادلته — لا من جانب الولاية، ولا من جانب الآباء والأمهات عند المدرسة التالية، في الولاية التالية، حيث سيُعرض عليهم العرض نفسه.

لشخص واحد حق خاص في قراءة تلك المذكرة. فالبند 4 من الأمر يوجّه بإرسالها إلى "o titular de dados cujo requerimento levou à abertura" لقضية الرصد — أي صاحب البيانات الذي أدى طلبه في 2024 إلى أن تبدأ ANPD مراقبة هذا البرنامج. شخص واحد قدّم طلبًا؛ وبعد عامين أُمرت ولاية بالكف عن مسح مليون طفل. المذكرة التي تشرح السبب ينبغي أن تُنشر لسائر الناس. اطلبوها من الهيئة.

ماء في الخزان أصلًا

القالب البيومتري ليس صورة فوتوغرافية. إنه رقم مشتق من وجه، وغايته كلها أن يبقى قابلًا للمطابقة ما بقي الوجه موجودًا. لهذا كان التعليق إنصافًا أصغر مما يوحي به اسمه. فالمعالجة صنبور يمكنك إغلاقه. أما القوالب فماء موجود في الخزان أصلًا. تقرير امتثال بارانا يجب أن يقول أين يُحفظ ذلك الماء وبيد من. ولا شيء فيه ملزمٌ بأن يقول إلى متى.

الأنظمة التي لا تجمع شيئًا لا تحتاج قط إلى مثل هذه الجلسة. وكل ما عداها — كل ماسح حضور، وكل وسيلة راحة تبدأ بقياس طفل — ينتهي في نهاية المطاف إلى إنتاج صفحة كهذه: صفحة تفعل فيها الجهة التنظيمية أقصى ما تستطيع، وتبقى الوجوه حيث هي.

وفي 10 يوليو، وقّع المكتب نفسه — مكتب دعم التحقيقات والعمليات في دالاس — العقد الذي يليه برقم واحد في السلسلة: 13,000,000 دولار لشركة ZeroFox، وهي شركة أميركية للأمن السيبراني تبيع مراقبة التهديدات على منصّات التواصل الاجتماعي. تنافست ثلاث شركات هذه المرة. ومع ذلك لم يُعلن عن الإسناد في أي مكان، ولم يُعثَر على التبرير العلني الذي تفرضه اللائحة. ومهلة الثلاثين يومًا لنشره تنتهي يوم الأحد 9 أغسطس. الليلة هي اليوم 28.

ضع السجلّين جنبًا إلى جنب فتجدهما مقلوبين: الصفقة الضخمة التي لم تشهد أي منافسة جرت في العلن، والصفقة الصغيرة التي جرت عليها منافسة اختفت في العتمة. هذا الانقلاب يستحقّ دقائق من انتباهك لسبب واحد. فمهما حمل يوم الأحد، يُظهر هذان العقدان أن قاعدة الإفصاح لا يمكن التحقّق منها من الخارج: لا أنها تأخّرت، ولا أنها احتُرمت، ولا شيء على الإطلاق.

الشراء الصاخب والشراء الصامت

يقع الإسنادان بفارق رقم واحد في السلسلة الفدرالية، 70CMSD26C00000005 و…006، وكل خانة فيهما تسير عكس البديهة. فالإسناد من مصدر وحيد هو المُعلن عنه: طُلب العرض من شركة واحدة، ووصل عرض واحد، ونُشر إشعار عام في اليوم التالي. أما الإسناد الذي جرت عليه منافسة فهو الخفيّ: ثلاثة عروض عبر إجراء تفاوضي، ولا إعلان عام — والخانة التي تسجّل وجود إعلان في قاعدة البيانات مكتوب فيها NO («لا»).

تأتي مهلة يوم الأحد من استثناء الإلحاح، أي المادة 6.302-2 من FAR — لائحة المشتريات الفدرالية (Federal Acquisition Regulation)، وهي الكتاب الذي ينظّم كيف تشتري الحكومة الأميركية كل شيء — وهي المادة التي تتيح للجهة الحكومية أن تضيّق المنافسة عندما يكون التأخير سببًا لضرر مالي أو تشغيلي جسيم، وتمنحها ثلاثين يومًا بعد الإسناد لنشر التبرير الكتابي. لكن قاعدة بيانات الحكومة نفسها تصنّف شراء ZeroFox على أنه "full and open competition after exclusion of sources" («منافسة كاملة ومفتوحة بعد استثناء مصادر») — وثلاثة عارضين في منافسة تفاوضية ليسوا صورة حالة طارئة. فإمّا أن التصنيف متسامح، وإمّا أن الشراء كان أكثر عاديةً مما يوحي به الإلحاح. وكلّما كان أكثر عاديةً، صار الإعلان الغائب أصعب على التفسير.

والحجم يدفع في الاتجاه نفسه. فـ13 مليون دولار مبلغ صغير بمقاييس الدائرة، والإسنادات بهذا الحجم هي تلك التي لا يكشفها سوى الورق: أما مبلغ 94.7 مليون دولار المجاور له فكان سيجذب الانتباه مهما قال السجل. بند بـ13 مليون دولار يمرّ دون أن يلاحظه أحد — إلا إذا كانت قاعدة الإفصاح تعمل.

كانت ثلاثة، واثنان منها في العتمة

الاعتراض الطبيعي هو انتقاء الشواهد، ولذلك فهذه هي المجموعة كاملةً. بين 15 يونيو و7 أغسطس وقّع هذا المكتب 82 إسنادًا؛ وباستعراض سجلّ الدائرة صفحةً صفحةً حتى آخره — 633 صفًّا على سبع صفحات، لا الصفحتين اللتين يعيدهما السحب الافتراضي — يتبيّن أن العقود النهائية ثلاثة بالضبط، أي العقود الجديدة القائمة بذاتها لا الأوامر الصادرة في إطار عقود إطارية جرت المنافسة عليها قبل ذلك.

والثالث من الصغر بحيث يسقط من أي سحب مرتّب بحسب الحجم: 70CMSD26C00000004، بقيمة 486,749.68 دولارًا لشركة Guardian Centers of Georgia، وُقّع في 20 يوليو، ومن مصدر وحيد بموجب المادة 6.302-1 من FAR. وفي خانة fed_biz_opps الخاصة به مكتوب NO. فالعدد إذن ثلاثة، واثنان من الثلاثة لم يُعلن عنهما قطّ. والإسناد بقيمة 94.7 مليون دولار هو العقد الوحيد القائم بذاته الذي أخرجه هذا المكتب إلى العلن طوال الصيف — وهذا يجعل النمط أسوأ مما لو كان ثنائيًّا، لا أفضل.

ما تبيعه ZeroFox

تبيع ZeroFox حماية العلامات التجارية ومراقبة التهديدات على منصّات التواصل الاجتماعي، وشركتها الأمّ هي LookingGlass Cyber Solutions. وعميلها الجديد هو مكتب الدائرة الذي يقول اسمه ما يفعله: دعم التحقيقات والعمليات.

أما ما اشترته الدائرة فعليًا فليس في السجل. فالإسناد لا يصف أي مُخرَج، ولن تستنتج هيئة التحرير قدرةً ما من قائمة منتجات بائع. لكن هذا المجهول هو تحديدًا ما وُجدت الوثيقة الغائبة لحلّه: التبرير هو المكان الذي تشرح فيه الحكومة، كتابةً، ما الذي تشتريه ولماذا ضُيّقت المنافسة. وبالنسبة إلى عقد بـ13 مليون دولار لم يُعلن عنه قطّ، بين وكالة لإنفاذ قوانين الهجرة وشركة لمراقبة منصّات التواصل الاجتماعي، كانت تلك الوثيقة هي البيان العلني الوحيد الذي كان سيوجد أبدًا.

التفسير البريء

خُذ جانب المكتب لحظةً، فحجّته حقيقية. تنافست ثلاث شركات — فأيًّا كان هذا، فهو ليس هديةً لبائع لا يستطيع أحد أن ينافسه. والتأخّر في الورق هو أكثر أنواع الفشل عاديةً في التعاقد الفدرالي: مواعيد النشر تُتجاوَز في أنحاء الحكومة كلها، وتاريخ فائت ليس تعميةً على شيء. والمهلة لم تنقضِ بعد — فتبرير يُنشر قبل الأحد يعني امتثالًا كاملًا، ويصبح هذا حديثًا عن قاعدة نجحت. وأقوى ما في الأمر أن هذا المكتب نفسه أعلن للعموم عن إسناده الأكبر بكثير في اليوم التالي. والمكاتب المصمّمة على الإخفاء لا تفعل ذلك.

كل ذلك قائم. لكن ما لا يستعيده أي منه هو عُذر الجهل بالقاعدة. فالمكتب الذي أعلن في يوم واحد عن إسناد قيمته 94.7 مليون دولار هو المكتب نفسه الذي لم ينشر شيئًا في ثمانية وعشرين يومًا عن إسناد قيمته 13 مليون دولار — المشتري نفسه، والسلسلة نفسها، والشهر نفسه. هذا لا يُثبت أي مخالفة. بل يعني أنه إن مرّ الأحد في صمت، فلن يستطيع أحد في ذلك المكتب أن يقول إنه لم يكن يعرف القاعدة.

قاعدة لا تُمسك بأحد

وهذا هو رأي هيئة التحرير فعلًا، وهو ليس أن موظّف تعاقدات في دالاس يخفي شيئًا. بل هو أنه ما كان أحد خارج المبنى ليعرف لو كان يفعل.

تفعل لائحة المشتريات الفدرالية كل شيء على النحو الصحيح حتى الخطوة الأخيرة. فالجهة التي تضيّق المنافسة يجب أن تكتب تبريرًا، وأن تحصل على اعتماده من مستوى إداري يعلو بارتفاع القيمة المالية، وأن تجعله علنيًا — في غضون ثلاثين يومًا من الإسناد في مشتريات الإلحاح. بل إن اللائحة توقّعت الحيلة البديهية. فالفقرة (e) من المادة 6.305 تُلزم موظّف التعاقدات بأن يحذف المواد المملوكة للشركات وكل ما هو مُستثنى من الإفصاح بموجب قانون حرية المعلومات (Freedom of Information Act، القانون الأميركي الذي يُتيح لأي فرد أن يطلب سجلات الحكومة الفدرالية)، ثم تُغلق الباب: "This process must not prevent or delay the posting of the justification" («لا يجوز أن يمنع هذا الإجراء نشر التبرير أو يؤخّره»). فالمحتوى الحسّاس سببٌ لنشر قدرٍ أقلّ، لا سببٌ لعدم النشر إطلاقًا.

والمخرج هو الفقرة (f)، وهو مخرج ضيّق: لا يسقط الالتزام إلا حيث يكون النشر مما "would disclose the executive agency's needs and disclosure of such needs would compromise national security or create other security risks" («سيكشف احتياجات الجهة التنفيذية، وكشف تلك الاحتياجات سيضرّ بالأمن القومي أو ينشئ مخاطر أمنية أخرى»). معقول — إلا أنه ليس هناك ما يُلزم الجهة بأن تقول إنها استخدمت الفقرة (f). لا وثيقة مختصرة، ولا علامة، ولا إشعار «محجوب». والنافذة العلنية التي تظهر فيها التبريرات لا تستطيع أن تُظهر لمن هو في الخارج الفرق بين «لا شيء مُنشَر» و«لا شيء مرئي». من الخارج، يُنتج الحجب المشروع والمهلة الفائتة السجلّ ذاته: لا شيء.

وقاعدة شفافية لا يمكن تمييز الالتزام بها من خرقها لم تبقَ قاعدة. صارت عُرفًا — شيئًا تفعله الجهة الحكومية عندما تختار أن تُرى وهي تفعله. وهذا ما يشبهه ثنائي دالاس: مرئيّ في العقد الكبير، غير مرئيّ في العقد الصغير، ولا سبيل إلى معرفة أيّ نوعٍ من عدم الرؤية هو هذا.

والإصلاح يكلّف سطرًا واحدًا. متى استُدعيت الفقرة (f)، يجب فرض إشعار علني بديل: تبرير موجود، وهو محجوب، وهذه هي السلطة القانونية للحجب. تبقى السرّية المشروعة مشروعة. ويصبح الصمت قابلًا للقراءة.

الأحد

سجلّ إسناد ZeroFox علنيّ ولا يحتاج إلى تسجيل دخول؛ وعنوانه الدقيق في المراجع. ويوم الأحد، اليوم الثلاثين، سيكون هناك إمّا تبرير على SAM.gov — البوابة الحكومية الموحّدة التي تُنشر عليها إعلانات التعاقد الفدرالي ووثائقه — وإمّا لا شيء كما هو الآن. فإن ظهر، فالقاعدة نجحت، وهذه المقالة سجلٌّ لمنظومة تعمل. وإن لم يظهر، فأنت مع ذلك لن تكون قد أمسكت بأحد — الفقرة (f) تضمن ذلك — والضمانة هي النتيجة.

لن يخبرنا الأحد إن كان أحد قد فعل شيئًا خاطئًا. سيخبرنا إن كانت القاعدة قادرة على أن تخبرنا بأي شيء على الإطلاق.

الجملة هي المادة 2(3) من لائحة المفوضية التنفيذية (الاتحاد الأوروبي) 2026/1755، وهي القواعد الإجرائية التي كتبتها المفوضية لتحقيقاتها هي في الذكاء الاصطناعي — أُقِرَّت في 20 يوليو، ونُشرت في الجريدة الرسمية (Official Journal)، وهي جريدة الاتحاد القانونية، في 21 يوليو، وتدخل حيّز النفاذ يوم الاثنين 10 أغسطس. ونصّها الكامل:

"The Commission may require the provider to disable any logging measures that could track or record the Commission's access to the general-purpose AI model, to the extent necessary to ensure the integrity and confidentiality of the evaluation process." الترجمة: «يجوز للمفوضية أن تُلزِم المورّد بتعطيل أي تدابير تسجيل قد تتعقّب أو تسجّل وصول المفوضية إلى نموذج الذكاء الاصطناعي ذي الغرض العام، بالقدر اللازم لضمان سلامة عملية التقييم وسرّيتها.»

المورّد — أي الشركة التي طوّرت النموذج وتطرحه في السوق — هو نفسه الطرف المأمور بالتعطيل، فهذا ليس وصولًا سرّيًا؛ إنه يعلم أن المفتّشين جاءوا. الذي يخسره هو الدليل: قدرته على أن يُثبت، في مواجهة رواية المفوضية نفسها، ما الذي وُصِل إليه وكم استمرّ ذلك. ولم تُؤمَر أي شركة بعد بإطفاء أي شيء؛ ولا يمكن أن تُؤمَر قبل يوم الاثنين. ولم يقل أحدٌ لماذا. تُفتَتح القوانين الأوروبية بـ«الحيثيات»، وهي فقرات مرقّمة تبيّن الغرض من القانون؛ ولهذه اللائحة ستّ منها، وليس فيها واحدة تذكر التسجيل.

راقِب كل شيء، إلا نحن

هذه الجملة تقع أولًا على من يديرون الأمن في شركات النماذج.

الحكاية الأنيقة — القانون يأمر بحفظ السجلّات، واللائحة تأمر بإطفائها — حكايةٌ خاطئة، والخطأ كان خطأنا أولًا: فواجبات التسجيل في قانون الذكاء الاصطناعي، وهي المادتان 12 و19، تلزم أنظمة الذكاء الاصطناعي عالية الخطورة، وهي فصلٌ آخر من القانون؛ ومورّد النموذج لا يلتزم بأيٍّ منهما. الذي يلتزم به مورّد نموذجٍ ذي مخاطر نُظُمية — أي مخاطر تمتدّ إلى نطاق الاتحاد بأسره — هو المادة 55(1)(d): «مستوى ملائم من الحماية السيبرانية» للنموذج ولبنيته التحتية المادية، وعدم الامتثال يُغرَّم بما يصل إلى 3% من حجم الأعمال العالمي أو 15 مليون يورو، أيّهما أعلى.

وتُثبت الشركة ذلك عبر مدوّنة الممارسات الخاصة بنماذج الذكاء الاصطناعي ذات الغرض العام (General-Purpose AI Code of Practice)، وهي كتاب القواعد الذي يوقّعه المورّدون لإظهار امتثالهم، وقد صاغها خبراء مستقلّون ثم أعلنت المفوضية نفسها أنها كافية. ويشترط الملحق الأمني للمدوّنة كشف التسلّل «على كل الشبكات والأجهزة»، وفريق أمن يتولّى «مراقبة تنبيهات EDR» — وهي برمجيات كشف الاختراق على الأجهزة الطرفية، تُنبّه إلى المتسلّلين — وسجلًّا آمنًا لكل جهاز يحتفظ بمعاملات النموذج، أي أوزانه.

و«أي تدابير تسجيل قد تتعقّب أو تسجّل وصول المفوضية» تبلغ ذلك كلّه. والمدوّنة تتوقّع الاستبدال: فالتدبير 6.2 يشترط في أي ضابط بديل أن يحقّق «كشف النشاط المشبوه أو الخبيث» — ولا شيء يحقّق ذلك على قناةٍ أُمِرتَ بألّا تسجّلها. والمادة 55(2) تُغلق الحلقة: فالمورّد الذي يخرج عن المدوّنة «عليه أن يُبرهن على وسائل امتثال بديلة وكافية لتقييمها من قِبل المفوضية». وهذا هو موقع مهندس الأمن، من يوم الاثنين: مُلزَمٌ بمعيارٍ وصفته المفوضية بأنه كافٍ، وقابلٌ لأن تأمره المفوضية بخرقه، ثم تُقيّمه المفوضية على ما تبقّى منه.

الحجّة لمفتِّشٍ لا يُرى

المُقيِّم الذي يُسجَّل وصوله يمكن كشفه، والشركة القادرة على التعرّف إلى بصمة حركة بيانات المفوضية تستطيع أن توجّه تلك الجلسات إلى نقطة تحقّق (checkpoint) — أي نسخة محفوظة من النموذج — تعمل فيها مرشّحات السلامة، فتُصدّق المفوضية بعد ذلك على نموذجٍ لا يستطيع أحدٌ غيرها استخدامه. ولهذا الإخفاق اسم: التدريس للاختبار (teaching to the test)، وهو الطريقة المعتادة التي يموت بها التقييم من طرف ثالث.

وقانون الذكاء الاصطناعي يزيد المسألة حدّة، لأن الامتثال مُقَرٌّ به ذاتيًا في معظمه: فالمورّدون هم من يُجرون اختباراتهم العدائية بأنفسهم ويوثّقونها بأنفسهم. وإذا لم يرَ المنظّم إلا رواية الشركة عن اختبار الشركة لنفسها، فإن نظام المخاطر النُّظُمية يصبح تصديقًا ذاتيًا مذيَّلًا بصفحة توقيع.

وأقوى حجّةٍ هي الاختبارات نفسها. فمجموعة الأسئلة التي تسبر بها المفوضية القدرات السيبرانية الهجومية أو الارتقاء البيولوجي — أي ما يضيفه النموذج إلى قدرة مستخدمه على الأذى الجرثومي — تتكوّن، بحكم تصميمها، من مطالبات (prompts) ناجحة. والمورّد الذي يسجّل تلك المدخلات ويحلّلها يحصل على مجموعةٍ هجومية منتقاة على حساب المنظّم. وأي نظام تفتيش جدّي يحتاج وصولًا غير معلَن، وقاعدةٌ تحمي سلامة التقييم ليست فضيحة.

القاعدة الأفضل جاءت أولًا

لكن هذه المشكلة بعينها سبق أن حُلّت، في المدوّنة التي صادقت عليها المفوضية، وحُلّت على الوجه الصحيح. فالملحق 3.5 يجعل الموقّعين يتعهّدون بأنهم:

"will not undermine the integrity of external model evaluations by storing and/or analysing inputs and/or outputs from test runs without express permission from the evaluators." الترجمة: «لن يقوّضوا سلامة التقييمات الخارجية للنماذج بتخزين و/أو تحليل مدخلات و/أو مخرجات جلسات الاختبار من دون إذن صريح من المقيّمين.»

هذا يمنع المورّد من الاحتفاظ بمضمون الاختبار — المطالبات، والإكمالات، والمادة التي يمكن أن يُدرَّب عليها النموذج — وهو معلَّقٌ على موافقة المقيِّم. أما سجلّ الأمن فيبقى شغّالًا. وجملة يوم الاثنين تحكم سجلّ الوصول بدلًا من ذلك، وليس فيها خطوة موافقة على الإطلاق. ولو كانت القاعدتان تغطّيان الأرض نفسها، لكانت جملة يوم الاثنين زائدة لا لزوم لها.

أختامٌ، لا تعتيم

لا يعمل أي مفتّشٍ أوروبي آخر بهذه الطريقة. في قانون المنافسة، يجوز لمفتّشي المفوضية أن يختموا السجلّات، وكسر الخَتْم غرامةٌ تصل إلى 1% من حجم الأعمال. وفي الرقابة المصرفية، يجوز للبنك المركزي الأوروبي أن يحضر بلا إعلان مسبق — لكن بقرارٍ فقط، وبإذنٍ قضائي حيث يقتضي القانون الوطني ذلك. خمسة أنظمة فُحِصت. والمفاجأة، في كل واحدٍ منها، تأتي من عدم الإبلاغ. لا من عدم التسجيل.

الرقيب الذي لم يستدعِه أحد

من الذي قال «نعم»؟ في قانون الاتحاد جهةٌ مُعيَّنة للاعتراض: المشرف الأوروبي لحماية البيانات (European Data Protection Supervisor، ويُختصر EDPS)، وهو رقيب الخصوصية الداخلي للاتحاد، ويجب على المفوضية أن تستشيره حين يمسّ مشروعُ قانونٍ تنفيذي طريقةَ معالجة «البيانات الشخصية» (اللائحة 2018/1725، المادة 42(1)). وعلى امتداد 5,304 كلمة، لا تُسمّي اللائحة الجديدة المشرف قطّ، ولا تستشهد بتلك اللائحة، ولا تستخدم عبارة «البيانات الشخصية» (personal data) ولا مرة واحدة.

وهذا الصمت ليس من عادة المشرف. ففي 6 مارس 2026 أودع ملاحظات رسمية على مشروعٍ آخر تحت قانون الذكاء الاصطناعي نفسه — أي ستة أيام قبل أن يُفتَح مشروع اللائحة 2026/1755 لتعليقات الجمهور — ولائحةٌ شقيقة أُقِرَّت في 15 يوليو، أي خمسة أيام قبل هذه اللائحة، تُثبت رأي المشرف في حيثيتها الخامسة. أما هذا القانون فلا شيء عنه: لا في النص، ولا تعليقٌ وُجد في أي مكان ينشر فيه المشرف أعماله — وهو بحثٌ لم نستنفده. واستشارة المشروع اجتذبت 51 مساهمة؛ ولم نستطع استخراجها، فبقي مجهولًا ما إذا كان أحدٌ قد نبّه إلى جملة التسجيل.

سلطة على مقاس توقيع واحد

السلطة الأمّ تأتي مكسوّةً بالضمانات: فطلب الوصول بموجب المادة 92 من قانون الذكاء الاصطناعي يجب أن يذكر الأساس القانوني، والغرض والأسباب، ومدة الامتثال، والغرامات السارية؛ وفي اللائحة التنفيذية، يُؤمَر بالوصول نفسه بـ«قرار». أما شرط التسجيل فليس فيه شيء من ذلك — لا قرار، ولا إحالة مرجعية، ولا شكل مقرَّر. والنظام الداخلي للمفوضية يسمح بتفويض «التدابير التسييرية أو الإدارية» إلى المديرين العامين، وهم كبار موظفيها. القرار قرار؛ أما شرطٌ بلا تسمية فهو من النوع الذي يوقّعه موظف.

وتُعدّد المادة 10(3) من اللائحة نفسها التصرفات التي تقطع مدة التقادم الخمسية للغرامات، ومن بينها «طلبات الوصول لإجراء تقييمات النماذج». وكل انقطاعٍ يجعل المدة تبدأ من جديد، بسقفٍ يبلغ عشر سنوات. فالحادثة التي تُصفّر الساعة هي نفسها الحادثة التي قد يُقال للمورّد ألّا يسجّلها.

و«المفوضية» هنا ليست عقلًا واحدًا: فالمدوّنة صاغها خبراء مستقلّون، لا موظفو المفوضية؛ ومكتب الذكاء الاصطناعي (AI Office) — وهو وحدةٌ داخل المديرية العامة للشبكات والمضامين والتكنولوجيات التواصلية (DG CNECT)، أي إدارة السياسات الرقمية في المفوضية — هو الذي جمعهم، ثم أعلنت المفوضية ومجلس الذكاء الاصطناعي (AI Board)، الذي يضمّ مندوبي الدول الأعضاء، أن النتيجة كافية. والمكتب نفسه هو الذي يُجري تقييمات النماذج، وهو الذي سيقوم بالزيارة؛ ومديرٌ عام قد يوقّع الشرط. ولم يظهر قطّ أي قرار وصولٍ بموجب المادة 92؛ بحثنا فلم نجد شيئًا. والانزلاق المؤسسي أرجح من تصميم أي فاعلٍ واحد، وهو أسوأ في ناحية واحدة: لا يحتاج أحدٌ أن يقصده.

اتركوا لكل طرف نسخة

لقد حلّ الاتحاد هذه المشكلة مرةً سلفًا، في الحالة الأصعب. فحين يجب أن يبقى سجلٌّ سالمًا خلال تفتيشٍ للمفوضية، لا يثق قانون المنافسة بأيٍّ من الطرفين: يختم الخزانة ويجعل كسر الخَتْم جُرمًا في ذاته. والوريث الرقمي للخَتْم هو سجلٌّ لا يقبل إلا الإضافة (append-only)، يستطيع الطرفان التحقّق منه ولا يستطيع أيٌّ منهما تعديله.

ويترك النصّ للمورّد رافعتين. المادة 3(5) تتيح تقديم ملاحظات معلَّلة على الخبراء الذين تعيّنهم المفوضية — وهي تستحق الاستخدام، لأن الطرف الموجود داخل بنيتك التحتية قد يكون، بموجب المادة 4، متعاقدًا مُختارًا بإجراءات الشراء العام. وقرار الوصول بموجب المادة 2(1) قابلٌ للمراجعة بموجب المادة 263 من معاهدة عمل الاتحاد الأوروبي (TFEU)، وهي الطريق المعاهَدي للطعن في تصرفات الاتحاد أمام القضاء.

على المفوضية أن تنظر داخل هذه النماذج؛ فهذا هو مقصد القانون، والحجّة للوصول غير المعلَن حجّة حقيقية. أما ما كان ينبغي ألّا تفعله فهو أن تحسم تضاربًا في المصالح بأن تترك طرفًا واحدًا ممسكًا بالنسخة الوحيدة من السجلّ — في جملةٍ لا تشرحها أيٌّ من حيثياتها الستّ.

الأشخاص المدرَجون في القائمة طلبوا أن يختفوا: ناجون من التربّص والعنف الأسري، وقضاة، ومراجعو خدمات الصحة الإنجابية، وكل من لديه سبب لمحو أثره. ومنذ يناير وهم يتقدّمون بالطلبات بموجب قانون الحذف في كاليفورنيا (California Delete Act)، وهو نافذة واحدة تُبلِغ منها كل وسيط بيانات في الولاية بأن يمحوك. قبل ستة أيام شُغّل النصف الآخر من الآلية: فمن 1 أغسطس 2026 يُلزِم القانون المدني لكاليفورنيا، §1798.99.86(c)(1)، كل وسيط مسجّل بأن "access the accessible deletion mechanism … at least once every 45 days." — أي أن «يدخل إلى آلية الحذف الميسّرة … مرة واحدة على الأقل كل 45 يومًا». وهكذا تتحرّك القائمة الآن إلى الخارج، إلى أنظمة مئات الوسطاء — وهي بالضبط الصناعة التي كان هؤلاء الأشخاص يتوارون عنها — وتُغلق أول دورة إلزامية في نحو 15 سبتمبر.

المعرّفات مُجزَّأة، وهذا يبدو حمايةً. لكن على نواة معالج واحدة في حاسب محمول، يعود رقم هاتف كاليفورني مدرَج في القائمة رقمَ هاتفٍ من جديد في نحو 43 ثانية. والوكالة التي بنت الآلة — وكالة حماية الخصوصية في كاليفورنيا (California Privacy Protection Agency)، وهي الجهة التنظيمية للخصوصية في الولاية — أبلغت الوسطاء فعلًا بأن هذا قادم: فتدوينة لها في 10 يوليو تقول "starting on August 1, data brokers must download the hashed deletion requests and compare them against the personal information in their records." — أي إنه «بدءًا من 1 أغسطس، على وسطاء البيانات تنزيل طلبات الحذف المُجزَّأة ومقابلتها بالمعلومات الشخصية في سجلاتهم». أما ما لم تفعله فهو أن تقول شيئًا عن الانكشاف الذي تُحدثه القائمة. فغرفة أخبارها، التي أعدنا فحصها في 7 أغسطس، لا يزال أحدث ما فيها منشورًا في 4 أغسطس عن ولاية فيرمونت؛ وبدء التشغيل في 1 أغسطس نال دليلًا إرشاديًا للوسطاء، ولم يَنَل مَن هم على القائمة أي إشعار على الإطلاق.

التجزئة تُفَكّ في ثوانٍ

تحمل القائمة ستة أنواع من المعرّفات، وواحد منها فقط هو المسمّى في اللائحة — أي في مدوّنة لوائح كاليفورنيا، الباب 11 (11 CCR) — وهو MAID، معرّف إعلاني للهاتف المحمول. أما الخمسة الأخرى فهي تسميات من المواصفة الفنية لمنصّة الحذف DROP — NDZ (الاسم الأول، واسم العائلة، وتاريخ الميلاد، والرمز البريدي)، وEmail (البريد الإلكتروني)، وPhone (الهاتف)، وNameVIN (الاسم مقرونًا برقم تعريف المركبة)، وCTVID، وهو معرّف تلفزيون متصل بالإنترنت. وقبل أن يُجزَّأ أي شيء، تُسطِّح اللائحة المُدخَل: حروف صغيرة، وحذف علامات الترقيم، وطيّ الحروف المُعلَّمة إلى ما يقابلها من حروف بسيطة، حتى إن مثالها هي نفسها يحوّل "Björn O'Connor-López" إلى "bjornoconnorlopez." وتصبح التواريخ ثماني خانات، والهاتف آخر عشر خانات منه، ثم يأتي بند جامع يأمر الوسيط بأن "implement any other standardization that the data broker knows will increase the likelihood of a match." — أي أن «ينفّذ أي توحيد قياسي آخر يعرف الوسيط أنه سيزيد احتمال المطابقة». كل خطوة من هذه الخطوات تُبدِّد قدرًا من العشوائية (الإنتروبيا)، والعشوائية هي الشيء الوحيد الفاصل بين التجزئة والقيمة التي حُسبت منها.

أعدنا حساب المثالين المحلولين الواردين في المواصفة الفنية للولاية نفسها. فخرجت كل بصمة حقل وكلتا البصمتين المركّبتين متطابقتين، بتةً ببتة، على أنها SHA-256 عادية فوق ترميز UTF-8 ومُخرَجة بترميز Base64 — لا مِلح، ولا مفتاح، ولا أي شيء لا يحمله السجل العام أصلًا. وتجزئة بلا مفتاح لقيمة منخفضة العشوائية ليست تنكّرًا؛ إنها أحجية يحلّها حاسب محمول بتجريب كل الأجوبة، وSHA-256 تجيب بنحو 7.1 مليون تخمين في الثانية على نواة معالج واحدة، دون أي بطاقة رسوميات.

| ما يوجد على القائمة | عدد الاحتمالات | الزمن على نواة واحدة في حاسب محمول | |---|---|---| | رقم هاتف في كاليفورنيا | 304,000,000 | ~43 ثانية | | أي رقم أمريكي أو كندي | 6,400,000,000 | ~15 دقيقة | | اسم وتاريخ ميلاد ورمز بريدي، مقابلةً بملف الناخبين في كاليفورنيا | ~22,000,000 | ~3 ثوانٍ | | معرّف تلفزيون متصل قصير | 2.8 × 10¹² | ~4.6 أيام | | معرّف إعلاني للهاتف المحمول | 2¹²⁸ | غير ممكن عمليًا |

قائمة الهواتف ليست مُستعارة الهوية؛ إنها نصّ صريح مع خطوة إضافية واحدة. أما قائمة الاسم وتاريخ الميلاد والرمز البريدي فلا تحتاج تخمينًا من أصله: تُجزّئ الشخص الواحد الذي تبحث عنه وتسأل هل الناتج مدرَج فيها — عرّاف يجيب بنعم أو لا، وبذلك تعود التجزئة اسمًا. وحتى المعرّف الإعلاني، الذي لا يمكن كسره فعلًا، لا يحتاج كسرًا؛ فهو مفتاح ربط تُشغّله شركة تقنيات إعلانية على أجهزتها هي لتعرف أيّها يعود لشخص يحاول محو نفسه.

والفكرة الأولى البديهية — أضيفوا مِلحًا إلى التجزئات — لا يمكن أن تعمل هنا. المِلح يحمي كلمات المرور المخزّنة لأن الطرف الذي يتحقّق يحمل أصلًا السرّ الذي كتبه المستخدم قبل لحظة. أما DROP، وهي منصّة الحذف التي تديرها الولاية، فشكلها معاكس: الوسيط يختبر سجلاته هو، وهي سجلات لم ترها كاليفورنيا يومًا، مقابل قائمة الولاية، فلا بدّ أن يصل الطرفان إلى البصمة نفسها كلٌّ على حدة — ومِلح يُشارَك مع كل وسيط مسجّل في البلد ليس سرًّا.

عُرض على كاليفورنيا الحلّ، فرفضته كتابةً

هذا هو الجزء الذي لم ينشره أحد. أثناء إعداد اللائحة، قال خبراء التشفير للوكالة إن هذا سيحدث. في الملحق A من البيان النهائي للأسباب — وهي الوثيقة التي تُلزَم وكالات كاليفورنيا بنشرها للردّ على تعليقات الجمهور قبل إقرار أي لائحة — اقترح المعلّقون تقاطع المجموعات الخاصة (private set intersection)، وهو بروتوكول يجعل طرفين لا يعرفان إلا ما هو مشترك بينهما ولا شيء غير ذلك، أو إجراء المطابقة داخل بيئة تنفيذ موثوقة (trusted execution environment). وكانوا صادقين بشأن الثمن، فأقرّوا بأن ذلك سيمنع «وسطاء البيانات من كتم المعرّفات في المستقبل»، ورأوا أن المقايضة تستحقّ.

قالت الوكالة لا، وسببها هو القصة كلها:

«تلاحظ الوكالة البدائل التي اقترحها المعلّق بديلًا عن التجزئة، لكن الوكالة قرّرت أن التجزئة طريقة واسعة الاستخدام وآمنة ومتاحة لحماية البيانات، وأن أي طريقة تمنع الكتم المستمر للمعرّفات من جانب وسطاء البيانات تفشل في تنفيذ القانون تنفيذًا كافيًا.»

اقرأ النصف الثاني على مهل. قانون الحذف لا يطلب من الوسيط أن ينساك مرة واحدة؛ إنه يُلزمه بأن يواصل كتمك — أي أن يستمرّ في حجب بياناتك عن التداول — من الآن وإلى ما بعد. ولكي يكتمك إلى الأبد، لا بدّ أن يحتفظ بشيء دائم يعني أنت — والتجزئة هي هذا الشيء بالضبط: رمز دائم قابل لإعادة الاشتقاق. وكل مخطط عرضه خبراء التشفير يعمل بألّا يترك للوسيط مثل هذا الرمز، ولهذا استبعدته الوكالة. فثقب الخصوصية ليس عيبًا فشل التصميم في سدّه؛ إنه الوظيفة التي بُني التصميم ليؤدّيها.

ثم يُقفل §7620(c) الدائرة: "By submitting a deletion request, a consumer consents to disclosure of their personal information to a data broker for purposes of processing their deletion request." — أي أن «تقديم طلب الحذف يعني موافقة المستهلك على الإفصاح عن معلوماته الشخصية لوسيط بيانات لأغراض معالجة طلب الحذف الذي قدّمه». وقَصْرُ الإفصاح على هذا الغرض قيدٌ حقيقي، وهو أفضل جواب يملكه هذا التصميم — فالموافقة ليست مفتوحة على كل شيء. لكن هذا القيد يحكم ما يجوز للوسيط أن يفعله بالإفصاح، لا ماهيّة الإفصاح نفسه. وأن تطلب من كاليفورنيا أن تجعلك منسيًّا يبقى معناه أن تُدرَج في قائمة يُنزّلها الوسطاء.

حُجّة الوكالة أقوى مما يقرّ به منتقدوها

لا شيء في ما سبق يجعل الوكالة مستهترة. فقد رفضت التشفير الصريح لأنه كان سيترك الوسطاء ممسكين بمفاتيح فكّ التشفير — وهذا أسوأ بلا جدال. وشدّدت قاعدة المطابقة إلى تطابق 100%، وهو ضمانة حقيقية ضدّ حذف الأشخاص الخطأ. والقوائم مُقسَّمة، فالوسيط الذي لا يملك سوى عناوين البريد لا يتلقّى أبدًا قائمة الأسماء وتواريخ الميلاد؛ والتنزيلات تراكمية بعد الأولى؛ والوصول يكلّف تسجيلًا سنويًا بـ6,000 دولار تحت حساب باسم معلوم. وإرسال الأسماء والأرقام نصًّا صريحًا إلى مئات الشركات كان سيكون أسوأ من كل هذا.

وأصعب نقطة في الملف ليست ذنب الوكالة أصلًا. ففي §1798.99.86(b)(3) — وهو أمرٌ كتبه المشرّع لا الوكالة — تُفرَض آلية تتيح للوسيط أن يحدّد ما إذا كنت قد قدّمت طلبًا، على أن هذه الآلية "shall not allow the disclosure of any additional personal information … unless otherwise specified in this title." — أي أنها «لا تسمح بالإفصاح عن أي معلومات شخصية إضافية … إلا إذا نُصَّ على غير ذلك في هذا الباب». وإذا نحّيت الاستثناء الختامي جانبًا، فما يبقى مسألةُ تقاطع مجموعات خاصة، سُلّمت إلى وكالة حكومية ومُوّلت على أنها تنزيل ملف CSV.

لكن الدفاعات تصمد أقلّ مما تبدو. فالتسليم التراكمي لا يفيد شيئًا متى كان التنزيل الأول هو المتن كاملًا ويحتفظ كل وسيط بنسخة منه؛ والتقسيم يثق بالوسطاء في أن يُعلنوا معرّفاتهم بصدق؛ وحمايات §7616 قانونية لا تقنية — فلا شيء يمنع وسيطًا من حساب ما يشاء انطلاقًا من القائمة، إذ لا تحرّم اللائحة إلا استخدام النتيجة.

بند واحد يكفي لإغلاقه قبل انتهاء الدورة الأولى

هناك رافعة، وشدّها لا يحتاج مجلسًا تشريعيًا. تُتيح §7601(c) أن تحمل قائمة الحذف اسم خوارزمية التجزئة الخاصة بها؛ وقد باركت الوكالة SHA-256 في ردٍّ على تعليق لكنها امتنعت عن كتابتها في نصّ اللائحة. وبإمكانها أن تنصّ على Argon2id بدلًا منها — وهي دالة اشتقاق مفاتيح بطيئة بالتصميم — عبر إجراء لائحي، فيصبح هجوم الـ43 ثانية غير ممكن عمليًا بين ليلة وضحاها: القائمة نفسها، ودالة مختلفة، ولا حاجة إلى مشروع قانون.

ويقوم تحت هذا حدّان صادقان. نحن نُبلّغ عن اللائحة والمواصفة، لا عن النظام العامل: فاللائحة تُجيز أي خوارزمية، وواجهة برمجة الوسطاء الحيّة تقع خلف تسجيل دخول، ولذلك لا يمكننا التأكيد ما الذي يُصدره DROP المنشور اليوم. والرقم المتكرّر كثيرًا، «300,000+»، هو تعداد الوكالة نفسها من 2 يونيو — أشخاصٌ لا طلبات، ولم يُحدَّث منذ ذلك الحين. أما ما يمكننا تأكيده فهو التصميم، والتصميم هو المقصود.

آلة مبنيّة لتتذكّرك إلى الأبد

انزع كل ما سبق ويبقى تناقض واحد. النظام الذي يجب أن يتعرّف عليك إلى الأبد كي يستمرّ في حمايتك لا بدّ أن يحفظ شيئًا يعني أنت — وكل ما يعني أنت يمكن إرجاعه إليك. والمخرج الوحيد هو ألّا تكون قابلًا للتعرّف من الآلة إطلاقًا. وهذه ليست تفصيلة تقنية؛ إنها قرار في مَن يقوم بالعمل: الوسطاء، أم الأشخاص الذين يحاولون الاختفاء منهم. اتخذت كاليفورنيا القرار أثناء إعداد اللائحة، والبديل العملي بين يديها، فاختارت الوسطاء.

في ليل 18 أكتوبر 2024 اعترضت سيارتان مركبةً في وسط مابوتو، وأفرغ المسلحون الذين ترجّلوا منهما عشرات الرصاصات فيها. قتلوا إلفينو دياس، المحامي البالغ 45 عاماً الذي كان مستشاراً للمرشح الرئاسي المعارض فينانسيو موندلاني، وباولو غوامبي، الوكيلَ الانتخابي لحزب «بوديموس» الذي دعم ترشُّحَ موندلاني. كانت موزمبيق قد صوّتت قبل ذلك بتسعة أيام، وكان الفرز موضعَ نزاعٍ بالفعل. وما تزال الجريمة بلا حلّ.

بدأت الاحتجاجات في 21 أكتوبر. وبعد ثلاثة أيام أعلنت لجنةُ الانتخابات فوزَ دانييل شابو، مرشحِ حزب «فريليمو» الحاكم، بنسبة 70.67 في المائة، فاستخدم موندلاني فيسبوك ليدعو إلى إضرابات في عموم البلاد. وفي اليوم التالي بدأ إنترنت الهواتف المحمولة يتعطل.

كان يتعطل وفق جدول. سجّلت مراصدُ الشبكات هبوطاً في 25–26 و31 أكتوبر وقطعاً ليلياً من 4 إلى 8 نوفمبر — الاتصال يسقط مساءً ويعود مع الصباح — في مابوتو وفي نامبولا. ومن 29 أكتوبر قُيِّد الوصول إلى فيسبوك وواتساب. وفي 31 أكتوبر أرسل مشغّلو المحمول الثلاثة، «فوداكوم» و«موفيتل» و«تي إم سيل» (Tmcel)، إلى زبائنهم الرسالةَ نفسها: الوصول إلى بعض الشبكات الاجتماعية «مقيَّد مؤقتاً لأسباب خارجة عن إرادتنا». غير أن لتلك الأسباب عنواناً. فقد دافعت INCM، هيئةُ تنظيم الاتصالات، عن القيود بوصفها استجابةَ أمنٍ قومي لمحتوى يروّج لمظاهرات عنيفة — واحتجّت بقانون الاتصالات سنداً لسلطتها. وفي 18 نوفمبر أكّد المشغلون عودةَ الخدمة كاملةً. ولم يفسّر أحدٌ شيئاً.

بحلول ذلك الوقت كانت الشرطة تجيب المسيرات بالرصاص الحيّ. وكانت «بلاتافورما ديسيدي» (Plataforma Decide)، مرصدُ المجتمع المدني الذي أمسك السجلّ، قد أحصت حتى منتصف يناير نحو 314 قتيلاً بالرصاص و633 جريحاً وأكثر من 4,236 موقوفاً. وفي 23 ديسمبر أمضت رئيسةُ المجلس الدستوري، لوسيا دا لوز ريبيرو، ساعةً ونصف الساعة في قراءة الإعلان الذي ثبّت فوز شابو بنسبة 65.17 في المائة — أقرّ المجلس بوقوع مخالفات وقضى بأنها لم تؤثر في النتيجة — وفي اليومين التاليين قُتل ما لا يقل عن 21 شخصاً آخرين.

هذا هو معنى «التحكم في حركة الاتصالات» في موزمبيق. أمسِكْ به جيداً، فكلُّ وثيقةٍ في ما يلي إنما تدور حوله.

بعد عامٍ، جاء كتاب القواعد

بعد أحد عشر شهراً من أداء شابو اليمين، حصلت الممارسةُ على أوراقها. في 16 ديسمبر 2025 نشر مجلسُ الوزراء المرسوم Decreto n.º 48/2025 مُقِرّاً به «لائحة التحكم في حركة الاتصالات» (Regulamento de Controlo de Tráfego de Telecomunicações). أعطى المرسومُ INCM صلاحيةَ تعليق خدمات الاتصالات واتخاذ "quaisquer outras medidas" — أي تدابير أخرى — وألزم المشغلين بمراقبة الحركة مراقبةً مستمرة، وبحجب الاتصالات، وبتسليم البيانات إلى أجهزة الدولة، والبياناتُ الوصفية داخلةٌ فيها. ما فُعل بالشبكة أواخر 2024، على نحوٍ قابلٍ للإنكار و«لأسباب خارجة عن إرادتنا»، صارت له الآن موادُّ مرقّمة. وألغى المرسومُ كذلك سلفَه، المرسوم Decreto n.º 38/2023.

أمين مظالم، لا منظمة غير حكومية

جاء الطعن من داخل الدولة. في فبراير 2026 طلب Provedor de Justiça — أمينُ المظالم في موزمبيق، ملتمساً بموجب المادة 244(2)(f) من الدستور — من المجلس الدستوري إسقاطَ المرسوم على أساسين: أن الحكومة شرّعت حيث لا يجوز التشريع إلا للبرلمان، وأن المنظومة تنتهك الحقّ في التعبير وفي الحياة الخاصة وفي حرمة الاتصالات. وكانت حجّتُه في البيانات الوصفية أمضى ما في الملف: الوصول إلى البيانات الوصفية يتيح "a reconstrução detalhada de padrões de comunicação, localização geográfica, redes de contactos, hábitos quotidianos, preferências pessoais e até inclinações políticas e religiosas" — إعادةَ البناء المفصّلة لأنماط الاتصال، والموقع الجغرافي، وشبكات المعارف، والعادات اليومية، والتفضيلات الشخصية، بل حتى الميول السياسية والدينية.

ثمانية عشر بنداً، ستة تواقيع

في 29 يوليو 2026، وفي Acórdão n.º 6/CC/2026 — الحُكم رقم 6/CC/2026 — أسقط المجلس النواةَ التنفيذية للمرسوم: صلاحيةَ التعليق، والبندَ الجامع، وواجبَي المراقبة المستمرة والحجب، وتسليمَ البيانات، والوصولَ إلى البيانات الوصفية، وسبعَ مواد بأكملها — ثمانية عشر بنداً، في فقرةِ منطوقٍ واحدة. (قالت نسخةٌ سابقة من هذا العدد تسعة عشر؛ القائمة المنطوقة تنتهي عند ثمانية عشر.) وقّع ستةُ قضاة، بلا رأيٍ مخالف ولا رأيٍ مستقل. ويتوقف الأمر القضائي عند هذا الحدّ — لا شيء عن الأثر الانتقالي، ولا شيء عمّا يحكم «التحكم في الحركة» الآن. والتوقيع الأول هو لوسيا دا لوز ريبيرو — الرئيسة التي قرأت إعلان ديسمبر 2024.

ست عشرة صفحة، والأزمة التي أنتجت المرسوم لا تظهر في أيٍّ منها: لا احتجاجات، ولا قتلى، ولا منصات محجوبة، ولا حتى سنة 2024. الرقابة الدستورية المجرّدة مجرّدةٌ إلى هذا الحدّ بالضبط.

مَن يملك بناءه، لا هل يجوز

أخذ المجلس بأساس أمين المظالم الأول وتوقّف عنده. وصاغ المسألة بالخط الغليظ في الصفحة 9: القانون Lei n.º 4/2016، قانونُ الاتصالات الذي احتُجّ به أساساً قانونياً للمرسوم، "não contém qualquer norma que autoriza a vigilância estrutural e permanente das comunicações" — لا يتضمن أيَّ قاعدة تجيز الرقابة الهيكلية الدائمة على الاتصالات. لاحظِ الصدى: إنه قانون الاتصالات نفسُه الذي أشارت إليه INCM في نوفمبر 2024 لتسويغ الحجب.

فالمادة 178(2) من الدستور تحصر تقييدَ الحقوق الأساسية في «جمعية الجمهورية» (Assembleia da República)، برلمانِ موزمبيق — وذلك reserva absoluta، اختصاصٌ حصريّ مطلق كما قضى المجلس، لا يجوز تسليمه إلى الحكومة حتى بتفويض تشريعي، فكيف بافتراضه افتراضاً عبر لائحة. فالمرسوم "instituiu um regime normativo de monitorização, recolha de dados, suspensão de serviços e intervenção em redes" — أنشأ نظاماً معيارياً للمراقبة وجمع البيانات وتعليق الخدمات والتدخل في الشبكات — من غير القانون البرلماني الذي هو وحده ما كان يستطيع الإذن به.

فالحُكم إذن يفصل في مَن يملك بناء هذا، لا في هل يجوز له أن يوجد. لا شيء في الحُكم يقضي بأن المراقبة المستمرة غير متناسبة، ولا بأن «مفتاح القطع» يتعارض مع أي شيء سوى الفصل بين السلطات. يستطيع البرلمان أن يمرّر النص نفسه قانوناً ولن يقف هذا الحُكم في طريقه. والبرلمان ليس أرضاً محايدة: يشغل «فريليمو» 171 مقعداً من مقاعد الجمعية الـ250. أما الحكومة فقالت في 3 أغسطس إنها تحترم الحُكم — كلماتٌ لا تكلّفها شيئاً.

اثنتان وخمسون صفحةً أُعيدت غير مقروءة

لقد حاولت الحكومة فعلاً أن تدافع عن مرسومها. في 6 أبريل 2026، وداخل المهلة، أودع مجلسُ الوزراء دفاعاً من 52 صفحة عبر محامٍ — كان توكيلُه، الموقَّع من رئيس الوزراء، يخوّله المثول أمام Tribunal Administrativo da Cidade de Maputo، المحكمة الإدارية لمدينة مابوتو. محكمةٌ أخرى. لكن المجلس ردّ الملف لسببٍ أوسع من خطأ الجهة: ففي الرقابة المجرّدة، كما قضى، لا يجوز لجهةٍ مبلَّغة أن توكّل محامياً أصلاً، لأن الإجراء مؤسسيٌّ لا خصومةَ فيه بين طرفين. ولمّا كان "não resulta da LOCC qualquer efeito cominatório, no caso de falta ou ilegitimidade de pronunciamento" — لا يترتب بموجب القانون الأساسي للمجلس الدستوري (LOCC) أيُّ جزاء على غياب الردّ أو عدم صحته — مضى المجلس إلى الحُكم في قضية أمين المظالم من غير جوابٍ عليها. لم يقرأ أحدٌ خارج المحكمة كلمةً واحدة مما كانت الحكومة ستدفع به.

المسح الضوئي الذي أبقاه سرّاً

الحُكم علنيٌّ منذ 31 يوليو. لكنه ظلّ أيضاً، بالمعنى الوحيد المهمّ، غيرَ منشور: فملف PDF على موقع المجلس بلا طبقة نصية. يستخرج pdftotext ستة عشر حرفاً من ست عشرة صفحة؛ وكل صفحة مسحٌ ضوئي بتدرّج الرمادي. لا يمكن البحث فيه ولا نسخُه ولا فهرستُه ولا ترجمتُه آلياً — ولهذا لا تتجاوز التغطيةُ حتى الآن خبرَ وكالةٍ واحداً باللغة الإنجليزية، ولا توجد في أي مكانٍ قصةٌ تقتبس منه. كلُّ مقطعٍ أوردناه أعلاه إنما وُجد لأن هذا المكتب حوّل الصفحات إلى صور نقطية، ومرّرها في أداة تعرُّفٍ ضوئي على الحروف كُتبت لهذا الغرض خصيصاً، وراجع الناتج مقابل الصور حرفاً حرفاً.

أمرٌ قضائي لا يمكن البحث فيه لا يمكن الاستشهاد به ولا فحصُه ولا الاحتجاجُ به في وجه المرسوم التالي. إنه قابلٌ للعثور عليه غيرُ قابلٍ للقراءة — وتلك هي الطريقة التي يتحول بها سجلٌّ عام إلى سجلٍّ خاص من غير أن يقرر أحدٌ إغلاقه. والإصلاح لا يكلّف شيئاً: انشروا النص إلى جانب المسح.

مشروع القانون الذي يجب ترقّبه

ما يضمنه هذا الحُكم ليس أن المفتاح قد اختفى، بل أن المفتاح التالي يجب أن يكون قانوناً صادراً عن «جمعية الجمهورية»، يُصاغ ويُناقَش علناً في قاعةٍ يستطيع البلد كله أن يراقبها — أمام الناس الذين استُخدم عليهم المفتاح في المرة الماضية. ترقّبوا ذلك المشروع. وإذا استشهدتم بالقضية فاستشهدوا بـ ***Acórdão n.º 6/CC/2026*, Processo n.º 03/CC/2026, بتاريخ 29 يوليو 2026** — لا بملخّصات الوكالات، فهي تخطئ في أساس الحُكم.

آزاد جامو وكشمير — أو آزاد كشمير اختصارًا، وهي الشطر الذي تديره باكستان من كشمير — تصوّت في ثلاث جولات، شعبةً إدارية واحدة في كل مرة. مساء 23 يوليو، وبعد سبعة أسابيع من الانقطاع، عاد الإنترنت إلى أولى هذه الشُّعَب، ميربور. وبعد أربعة أيام صوّتت ميربور. ووصل النطاق العريض إلى مظفر آباد، عاصمة المنطقة، نحو الساعة 10 مساءً في 29 يوليو، قبل أربعة أيام من جولتها. ثم، بين الواحدة والثالثة فجر 31 يوليو، عادت المنطقة كلها إلى الظلام — بلا إعلان، وبلا أمر، وبلا أي حادث مبلَّغ عنه تلك الليلة. وظلت مظلمة. أما بونش، الشعبة التي تصوّت أخيرًا يوم الاثنين، فهي حيث كانت احتجاجات هذا الصيف الأقوى والأشد دموية. ولم يُبلِّغ أحد قط عن عودة الإنترنت إليها.

بدأ الانقطاع ليلة 5 يونيو، وهو اليوم الذي حظرت فيه الحكومة لجنة العمل الشعبي المشترك (Joint Awami Action Committee)، الحركة التي تقود الاضطرابات، قبيل إضراب دُعي إليه في 9 يونيو. وكان أمر التعليق — الذي أُفيد عنه ولم يُنشر قط — لسبعة أيام، حتى 12 يونيو. ومنذ ذلك الحين لم ينتهِ ولم يُجدَّد علنًا. وأعلن كبير مفوضي الانتخابات غلام مصطفى مغل جدول المراحل الثلاث في 21 يوليو؛ فبدأت إعادة الخدمة بعد يومين، شعبةً فشعبة، بترتيب الاقتراع.

الانتخابات هي الأسبوعان اللذان تكون فيهما الحكومة في أمسّ الحاجة إلى مواطنين مطّلعين، وفي أشد النفور من مواطنين منسّقين. وقد حسمت آزاد كشمير هذا التوتر بمفتاح كهرباء. فالاتصال هناك كفّ عن أن يكون بنية تحتية وصار مخصصًا يُصرف — يُطلب عبر الجهة التي تدير الانتخابات، ويُسلَّم لكل شعبة مع اقتراب موعد اقتراعها، ويُسحب عند منتصف الليل بيد أحدٍ لم يوقّع شيئًا قط.

هيئة الامتحانات صارت تقبل واتساب

ثلاثة وستون يومًا مدة تكفي لإعادة تنظيم بلد حول صمت منطقة واحدة فيه. ففي الأسبوع الثاني من الانقطاع، سافر ريان خان، وهو طالب من مظفر آباد، إلى خارج كشمير، إلى غاري حبيب الله في إقليم خيبر بختونخوا الباكستاني، ليقدّم أوراقًا عبر الإنترنت — وروى أن عشرات الكشميريين الآخرين هناك يفعلون الشيء نفسه. وبحلول أغسطس كانت الهيئة الوطنية المنظِّمة لمهنة الطب قد مدّدت مهلة التسجيل لامتحان القبول مرتين، وفتحت مركز اختبار في إسلام آباد للمرشحين الكشميريين، وقبلت الطلبات عبر واتساب أو البريد الإلكتروني أو البريد العادي أو حضوريًا. وفي 3 أغسطس وصف أمينُ وزارة الصحة في آزاد كشمير نفسِها، العميد عامر رضا، التعليقَ بأنه مستمر. ولا يوجد أمر يقول متى ينتهي.

بيلاوال يقول شكرًا

في 23 يوليو أفادت صحيفة «دون» (Dawn) الباكستانية بأن حزب الشعب الباكستاني طلب من كبير مفوضي الانتخابات في آزاد كشمير السعي إلى إعادة الخدمة قبل الاقتراع، وقالت رسالة الحزب محتجّةً إن الاتصال ضروري للحملات الانتخابية. وفي مساء اليوم نفسه بدأت هيئة الاتصالات الباكستانية إعادة تشغيل ميربور، بناءً على توجيهات من الحكومة الاتحادية. وفي اليوم ذاته سمّى رئيس الحزب، بيلاوال بوتو زرداري، على منصة X الجهةَ التي تدخّلت، كاتبًا AJK اختصارًا لآزاد جامو وكشمير:

«أنا ممتن لحزب الشعب في AJK على جهودهم & لمفوضية الانتخابات في AJK على تدخّلها… وآمل أن تُقبل أيضًا طلباتنا بشأن مظفر آباد والمناطق الأخرى في أقرب…»

بعد ستة أيام، كان في مظفر آباد نطاق عريض.

إذن «أُعيد» كلمة خاطئة هنا. لقد استُصدر الاتصال استصدارًا: طلبه حزبٌ عبر المفوضية التي تدير الاقتراع، ومُنح شعبةً فشعبة، ومشروطًا صراحة — البقية تأتي «مع تحسّن الوضع الأمني» — ثم اعتُرف به علنًا مع الشكر. لم يُستَعَد الاتصال. بل أُعير. والمُعير لا يتزحزح من أجل الجولة الأخيرة: ففي 4 أغسطس أكد المتحدث باسم المفوضية أن جدول يوم الاثنين قائم، رافضًا الأنباء عن تغييرٍ فيه بوصفها «لا أساس لها ومخالفةً للوقائع».

مفتاح قُلب بعد منتصف الليل

يُحصي IODA، مرصد انقطاعات الإنترنت التابع لمعهد جورجيا للتكنولوجيا (Georgia Tech) الأميركي، كتل الشبكات التي تستجيب لمسابيره في منطقة ما. كان الوسيط في آزاد كشمير 98.9 قبل 5 يونيو، و43.4 طوال الانقطاع؛ وعبر أسبوع الاستعادة صعد إلى 78.1. ثم، بين نحو الواحدة والثالثة فجر 31 يوليو بتوقيت باكستان، هوى إلى 51 — جرفٌ من ساعتين لا يتعلق به شيء. واليوم تراوح العدد بين 41 و55، بوسيط 48.0، وآخر قراءة 42: أقل من نصف المعتاد. ويسجّل IODA ذلك كله حدثَ انقطاع واحدًا: فُتح عند 18:40 بالتوقيت العالمي في 5 يونيو، وطوله 62.3 يومًا، وما يزال مفتوحًا.

ويؤكد الأمرَ مشغّلٌ واحد من دون أي جغرافيا في الحساب: فشركة Sky Telecom، إحدى ثلاث شبكات فقط تتحدد عناوينها جغرافيًا داخل المنطقة، أُطفئت بين منتصف الليل والواحدة فجر 31 يوليو — 8.24 كتلة مستجيبة في ذروة أسبوع الاستعادة، ووسيطٌ قدره 1.0 هذه الليلة. ولا يستنسخ أيٌّ من الضوابط — ثلاث مناطق باكستانية أخرى، وست شبكات أخرى — هذا الهبوط الدرَجي.

تصحيح واحد: قرأت مسودة صباح اليوم صعودًا استمر ست ساعات إلى 50.0 على أنه «أول صعود متواصل منذ 30 يوليو». اثنتا عشرة ساعة إضافية من البيانات دحضته، فيخرج هذا الادعاء من المقال.

أربعة مدّعى عليهم، ولا توقيع

في باكستان نفسها، لآلة قطع الاتصالات أسماء على الأقل: المادة 54 من قانون الاتصالات لعام 1996، ووزارة الداخلية توجّه، والهيئة المنظِّمة تمتثل. وقد سبق للمحكمة العليا في إسلام آباد أن حكمت في هذه العادة — ففي عريضة من عام 2016، قضى القاضي أطهر مِن الله بأن تعليق الشبكات "under the pretext of law and order and national security was in contradiction with the constitution" — أي أن تعليقها بذريعة النظام العام والأمن القومي يتناقض مع الدستور — وأن الطريق القانوني الوحيد هو إعلان رئاسي لحالة الطوارئ. ولم يُنشر أي إعلان.

أما آزاد كشمير فليست إقليمًا كسائر أقاليم باكستان، وهناك لم يقل أحد من الذي تصرّف أصلًا. فحين وُوجهت المحكمة العليا لآزاد جامو وكشمير بعريضة ضد الانقطاع، اضطُرت إلى توجيه إخطارات إلى أربع جهات دفعة واحدة — حكومة آزاد كشمير، ومجلس كشمير، وهيئة الاتصالات الباكستانية، ومنظمة الاتصالات الخاصة (SCO)، وهي المشغّل الذي يديره الجيش والذي هو في مناطق كشمير النائية الشبكةُ نفسها. ومحكمة تضطر إلى سؤال أربعة مدّعى عليهم لتعرف من تصرّف إنما تقول لك: لا أحد وقّع.

الأسبوع الذي أُسدلت فيه الستائر

وبينما تنتظر بونش، تُغلق النوافذ التي يُطلّ منها على المنطقة واحدةً تلو الأخرى. في 3 أغسطس اتهمت وزارة الإعلام قناةَ الجزيرة بتشويه صورة انتخابات آزاد كشمير؛ وفي اليوم نفسه صار موقع الجزيرة متعذر الوصول في باكستان. واختبرت مسابيرُ الرقابة التطوعية — شبكة OONI — الموقعَ 62 مرة في 3 أغسطس فأخفقت 62 مرة، ولم ينجح أيٌّ من 269 اختبارًا على مدى أربعة أيام؛ بينما تخرج مواقع BBC والغارديان وX و«دون» نظيفة من الاختبار. وفي 1 أغسطس اقتاد رجال بزي الشرطة صحافيَّين يغطيان شؤون كشمير، راضي طاهر ومحمد سيف، من مكتبهما في إسلام آباد؛ ولم تُقرّ الشرطة باحتجازهما. وفي 4 أغسطس ظهرت «المبادئ التوجيهية لتسهيل عمل وسائل الإعلام الأجنبية» الجديدة الصادرة عن الوزارة: صار صحافيو وسائل الإعلام الأجنبية يحتاجون إلى شهادة عدم ممانعة (NOC) للعمل الصحفي خارج إسلام آباد ولاهور وكراتشي — أي في أماكن مثل آزاد كشمير.

أربعون قتيلًا، والحجة النزيهة لصالح الظلام

حجة الانقطاع تستحق وزنها كاملًا، لأن هناك قتلى. فقد أحصت منظمة العفو الدولية أربعين قتيلًا على الأقل قبل الانتخابات — أربعة وثلاثين من المحتجين، وستة من الشرطة والقوات شبه العسكرية. وقال قائد شرطة المنطقة، لياقت علي مالك، في 3 أغسطس: «لقد فقدتُ سبعة من رجالي. وأُصيب أكثر من 200 من ضباطي في الأسابيع القليلة الماضية.» وللاقتراع المتدرج تفسيرات عادية — فقوة فقدت سبعة من ضباطها لا تستطيع تأمين ثلاث شُعَب في وقت واحد — وبونش، معقل اللجنة المحظورة، شهدت أشد الاشتباكات دموية. أعِد الخدمة إلى أهدأ الشُّعَب أولًا وأعنفها أخيرًا، كما يفعل أي مدير أمني، فيتطابق التقويمان لأن كليهما يتبع خريطة الاضطراب.

وأقوى أركان الحجة ركنٌ لا جواب عندنا عليه: دولة تعتزم سرقة انتخابات كانت ستُبقي الأنوار مطفأة طوال التصويت، لا أن تشعلها قبله بناءً على طلب حزب معارض وتدع ذلك الحزب ينسب الفضل إلى نفسه.

لكن الذي لا تستطيع القراءة الأمنية تفسيره هو التوقيت. فالاستجابة الأمنية تقتفي الأحداث؛ وهذا اقتفى جدولًا. لم يتحسن شيء في 23 يوليو، ولم يتدهور شيء في 31 يوليو — الذي تغيّر في كل مرة هو موقع شعبةٍ في الطابور. وأمر الأيام السبعة في أسبوعه التاسع. ولم يوقّع أحد على يوم واحد منه.

الاثنين يحسم الأمر

يمكن دحض هذا الادعاء في غضون أربعة أيام، وعلى يد أي شخص: فبيانات IODA علنية، وآزاد كشمير هي المنطقة 3083. إذا أضاءت بونش في عطلة هذا الأسبوع ثم عادت إلى الظلام بعد اقتراع الاثنين، اكتمل النمط للمرة الثالثة. وإذا بقيت مظلمة طوال الاقتراع، قويت القراءة الأمنية وضعفت قراءتنا.

حدٌّ واحد: لا توجد أداة قياس علنية تستبين الاتصال بدقة أدنى من مستوى المنطقة، ولذلك فإن عبارة «بونش مظلمة» استنتاجٌ — من القياس على مستوى المنطقة، ومن غياب أي إبلاغ عن استعادة الخدمة هناك، ومن وصف حكومة آزاد كشمير نفسها له بأنه مستمر في 3 أغسطس.

وفي بنجغور، بإقليم بلوشستان الباكستاني، الإنترنت المحمول مقطوع منذ 2022 — أُعيد مرة واحدة، عشرة أيام، في سبتمبر 2025، كما لاحظت «دون» هذا الأسبوع. دولةٌ قادرة على إبقاء مقاطعة بلا إنترنت أربع سنوات قادرةٌ على أن تعيرها إياه أسبوعًا؛ وآزاد كشمير هي أول حالة يمكن فيها مطابقة التواريخ مع تقويم اقتراع.

أما وسائل نقل البيانات التي لا تمرّ بأي جهة مرخّصة — راديو الشبكات التشابكية (mesh)، ومرحّلات التخزين ثم التمرير، وأجهزة المراسلة الساتلية — فتقع خارج متناول مفتاح كهذا. وليست هذه علاجًا؛ فالشبكات التشابكية لا تحمل الحوالات المالية. لكن على مدى ثلاثة وستين يومًا، لم يكن بوسع أحد أن يُحصي ما فُعل بآزاد كشمير إلا لسبب واحد: أن آلات العدّ كانت قابعة خارجها.

في 4 أغسطس 2026 نشرت منظمة أكسِس ناو (Access Now) خطاباً مؤرَّخاً في 28 يوليو، وقّعته ثماني منظمات، منها منظمة العفو الدولية وهيومن رايتس ووتش، ومُوجَّهاً إلى رئيس وزراء بنغلاديش الجديد طارق رحمان. وفيه جملة واحدة تنقض ما لا يزال السجل المكتوب بالإنجليزية يقوله عن بلده:

«القانون المعدَّل يستمرّ في الحفاظ على دور المركز الوطني لمراقبة الاتصالات»

يقول السجل إن المركز — واختصاره NTMC، وهو جهاز الاعتراض المركزي للدولة، أي الجهة التي تتنصّت على الاتصالات نيابةً عن أجهزتها الأمنية — قد أُلغي. وقد أُلغي فعلاً، مدة 64 يوماً. ثم جاء البرلمان الذي يسيطر عليه حزب رحمان فألغى الإلغاء، وأسند قراره إلى تاريخ يجعل مدوّنة القوانين تبدو بلا فجوة واحدة.

واختيار المُخاطَب هو بيت القصيد. فالخطاب يذكّر رحمان بأن أعضاءً من حزبه هو، حزب بنغلاديش الوطني (BNP)، كانوا أنفسهم بين المُراقَبين، مستنداً إلى تقرير لجنة تقصّي الحقائق الأممية عن احتجاجات يوليو–أغسطس 2024: اختطاف مكّنته المراقبة، واحتجاز تعسّفي، وإخفاء قسري. فالناس الذين راقبتهم الآلة هم اليوم من يتحكّم بها.

أربعة وستون يوماً من الإلغاء

مراجعة كلّفت بها الحكومة المؤقتة التي سبقت الانتخابات، موضوعها شراء تقنيات المراقبة واستخدامها — لم تُنشر بعد، لكن صحيفة The Daily Star البنغلاديشية الناطقة بالإنجليزية قرأتها ونقلت منها — تصف ما صار إليه المركز: المراقبة «تحوّلت من سلطة استثنائية إلى ممارسة روتينية»، وعجز المركز عن توثيق مَن أمر بعمليات الاعتراض، ومتى، وعلى أي أساس. وكانت معظم التعليمات شفوية.

والمرسوم بقانون رقم 25 لسنة 2026 — وهو نصّ تشريعي أصدره رئيس الجمهورية بموجب سلطته في التشريع أثناء حلّ البرلمان — بدأ نفاذه في 5 فبراير 2026، أي سبعة أيام قبل الانتخابات العامة. وتنصّ مادته 97A(2)(d) على أن «أي جهاز اعتراض أو مركز أو منصّة لمراقبة الاتصالات كان قائماً في السابق يُعَدّ ملغى» — وهذه ترجمة العبارة الإنجليزية المحورية: "shall be deemed abolished" — ليقوم مقامه «مركز دعم المعلومات» (Center for Information Support) تحت وزارة الداخلية، وهو مركز «لا يستطيع بدء الاعتراض بصورة مستقلة». وهكذا جاءت عناوين ديسمبر — «إلغاء NTMC» — مُحقّةً في وصف النصّ الذي كان بين يديها.

إلغاء الإلغاء

اقترعت بنغلاديش في 12 فبراير. فحصل حزب بنغلاديش الوطني على ما يقلّ قليلاً عن نصف الأصوات، وصار رحمان رئيساً للوزراء. والمراسيم الرئاسية تسقط بعد ثلاثين يوماً من أول جلسة لبرلمان جديد، فكان لا بدّ من تصفية الكومة الموروثة: 31 مشروع قانون في جلسة واحدة يوم 9 أبريل. صار أحدها القانون رقم 51 لسنة 2026، ونُشر في الجريدة الرسمية في اليوم التالي. المادة 69 منه تُلغي المرسوم، والمادة 1(2) تعتبر القانون نافذاً من 5 فبراير 2026 — وهو أول يوم في عمر المرسوم نفسه.

هكذا كان المرسوم قانوناً نافذاً 64 يوماً، ولا تسجّل مدوّنة القوانين منها يوماً واحداً: فحواشي التعديل في النصّ الموحَّد للقانون تؤرّخ 125 حكماً بـ5 فبراير 2026، ولا ترد فيها كلمة «مرسوم» (Ordinance) ولا مرة واحدة.

ومادة الاعتراض البديلة كسر صغير من المادة التي حلّت مكانها: نحو 320 كلمة مقابل نحو 1,700 كلمة في المرسوم. اختفى حكم الإلغاء، واختفى معه مركز دعم المعلومات: فالقانون النافذ لا يسمّي أي مركز مراقبة ولا أي خَلَف له، ويكتفي بالنصّ على أن «تُحدِّد الحكومة جهازاً مركزياً للمساندة في الاعتراض القانوني». (النصّ البنغالي هو الحاكم؛ والصياغات الإنجليزية ترجمةٌ من عندنا، قابلناها على نصّ الحكومة بترميز يونيكود.)

حظر التجسّس السياسي لم يكن ورقاً إدارياً

أن يعيد مجلس منتخَب النظر في مرسوم أصدرته سلطة غير منتخَبة ليس فضيحة؛ بل هو النظام يعمل كما يُفترض به. كما أن كثيراً من كلمات المرسوم الـ1,700 لم يكن مكانها في تشريع أصلي من الأساس: التحقّق المتعدّد العوامل، ودورات اختبار الاختراق، وهيكل تنظيمي من ثلاث طبقات. والمادة 97A(9) تُجيز إصدار اللوائح بإشعار في الجريدة الرسمية، وهو الموضع التقليدي لهذا النوع من التفاصيل التشغيلية — بل إن المنظمات الثماني نفسها تطالب بقانون جديد مصمَّم للغرض، لا بإعادة المرسوم.

لكن افرزْ المحذوفات: أربعٌ منها ليست دليل تشغيل لأحد. فالنصّ على أنه «لا يجوز إجراء أي اعتراض لأسباب سياسية أو عقائدية أو مذهبية، ولا بقصد القمع أو الانتقام» قاعدة حقوقية. و«المساءلة» — أحد أربعة مبادئ تُعرِّف الاعتراض القانوني، إلى جانب الضرورة والتناسب والمشروعية — معيار قانوني، ولم يَبقَ من الأربعة إلا الثلاثة الأخرى. أما شرط أن تحصل المخابرات العسكرية على إذن رئيس الحكومة، وشرط أن تحصل القوات المنظَّمة على إذن محكمة أو إذن مجلس المراجعة (Review Council) قبل اعتراض اتصالات مدنيّ، فهما يحدّدان مَن يأمر مَن. ثم إن المرسوم جعل الاعتراض غير المصرَّح به جريمةً في ذاته، عقوبتها تصل إلى خمس سنوات و1 كرور تاكا. والقانون الجديد لا يُنشئ مثل هذه الجريمة.

وما أبقاه القانون هو المادة 97C، التي أُدخلت في 2006 ولم تُمَسّ منذ ذلك الحين: فهي تعاقب كل شخص يخالف أمر اعتراض — ثلاثة أشهر و5 لاكه تاكا (اللاكه = مئة ألف) تتصاعد إلى ثلاث سنوات و50 لاكه تاكا، مع حرية المحكمة في التوصية بإلغاء ترخيص المخالف. وبند الترخيص يكشف المقصود. فالعقوبة الموجَّهة إلى الدولة رُفعت، والعقوبة الموجَّهة إلى المشغّل الذي يرفض التعاون بقيت.

ثمانية أيام بعد الانتخابات: سنة أخرى

في 20 فبراير 2026 أبلغ خطابٌ من وزارة الداخلية، موقَّع من نائب الأمين (Deputy Secretary) ك. م. ياسر عرفات، المدير العام للمركز أن في وسعه مواصلة العمل سنة أخرى، «إلى أن تُوضَع اللوائح اللازمة». والقانون يُعرِّف «الحكومة»، في ما يتعلّق بالاعتراض، بأنها وزارة الداخلية — أي إن الوزارة التي وقّعت التمديد هي نفسها التي تملك القلم الذي يُحدِّد جهاز الاعتراض. أما اللوائح التي ينتظرها التمديد فلم نتمكّن من العثور عليها، بعد 118 يوماً من النشر في الجريدة الرسمية. فقاعدة بيانات القوانين الحكومية لا تضمّ أي سجل للتشريعات الفرعية بالمرّة، ونطاق مطبعة الحكومة لا يُترجَم أصلاً في نظام أسماء النطاقات، والموقع الإنجليزي لهيئة تنظيم الاتصالات (BTRC) يردّ برمز 404؛ فاقرأ ذلك على أنه تعذُّرٌ في التأكيد، لا دليلاً على أن اللوائح غير موجودة.

95 كرور تاكا لستّة مراكز بيانات

في 20 مايو 2026 أقرّت لجنة المشتريات الحكومية في مجلس الوزراء مشروع "Expansion of Content Blocking & Filtering System (Phase-1)" — أي «توسيع نظام حجب المحتوى وترشيحه (المرحلة الأولى)» — على أن يتولّى المركز تنفيذه، بقيمة 94,90,51,137 تاكا (مكتوبة بنظام تجميع الأرقام المتّبع في جنوب آسيا). وهو مبلغ يشتري معدّات لستّة مراكز بيانات — وبتفسير The Daily Star: الجدران النارية «تتيح التفتيش العميق للحزم، فيصبح في مقدور المركز قراءة محتوى حركة الإنترنت»، وأجهزة وسطاء الحزم «تجمع البيانات وتفكّ تشفيرها وتوزّعها». وكانت المناقصة محدودة بحجّة أمن الدولة، وفازت بها شركة Global Brand PLC من دكا؛ فالمستورد معروف بالاسم، أما الشركة المُصنِّعة فلا. ثم إن هذه «المرحلة الأولى» من توسيعٍ لا من إنشاء — فالمركز نفسه أفصح في 2019 عن أنه كان قد ثبّت نظاماً من هذا النوع بالفعل.

الإصلاحيّون سبقوا مراجعتهم هم

أحدُّ ما في الخطاب من مأخذ إجرائي يسهل توجيهه إلى الهدف الخطأ. يلاحظ الخطاب أن تعديلاً «أُقِرّ ونُشر في الجريدة الرسمية قبل أن تتمكّن اللجنة من تقديم توصياتها». وكانت اللجنة قد سلّمت تقريرها إلى محمد يونس، كبير المستشارين ورئيس الحكومة المؤقتة آنذاك، في 10 فبراير 2026 — أو في الحادي عشر منه، بحسب رواية The Daily Star. أما المرسوم فبدأ نفاذه في 5 فبراير، والقانون جاء بعده بشهرين. أي إن النقد يقع على الإصلاحيين المؤقتين أنفسهم: نشروا إصلاحهم في الجريدة الرسمية قبل أن تتمكّن مراجعتهم هم لدولة المراقبة من التأثير فيه. وذلك التقرير ما زال غير منشور منذ 177 يوماً، تمتدّ على عهدَي الحكومتين.

ما بقي قائماً، ويُحسب لهم

نجا حظر قطع الخدمة بحروفه: لا يجوز أن تُقطع أي خدمة اتصالات ولا أي اتصال بالإنترنت، ولا أن تُعرقَل أو تُقيَّد، «عن قصد أو بنيّة غير أمينة» — وهو قيدٌ يتعلّق بالقصد الجنائي (mens rea) من صياغة الحكومة المؤقتة نفسها، لا تمييعاً أدخله من جاء بعدها. والضرورة والتناسب والمشروعية باقية في الاختبار المعمول به، ومعها شرط أقلّ الوسائل تدخّلاً، والسجلات الإلزامية وإتلاف المواد، ومجلس مراجعة بالاسم. أما المادة 97B(2) فتذهب أبعد مما تذهب إليه ديمقراطيات راسخة كثيرة: فما يُجمع لأغراض المخابرات وحدها غير مقبول دليلاً مستقلاً إلا إذا أُعيد إثباته بإجراء قانوني.

الإيصالات موجودة على خادم الحكومة

لم يكذب أحد. فبالإنجليزية، لم تغطِّ هذا الانقلاب سوى The Daily Star، ولذلك ما زال خبرٌ صحيحٌ عن مشروع نصٍّ هو الجواب السائد. والتصحيح ممكن في الأصل لأن قاعدة بيانات القوانين البنغلاديشية نفسها لا تزال تُتيح المرسوم المُلغى، وتطبع في الوقت ذاته، 125 مرة، التاريخ الذي يقول القانون إنه كان نافذاً منه دائماً. فالسجل الذي يحفظ مسوّداته المنسوخة هو ما يجعل ادّعاءً رسمياً قابلاً للتكذيب.

واللوائح الصادرة بموجب المادة 97A(9) هي التي ستحدّد إن كان لمجلس المراجعة أعضاء وإن كان للحالات الطارئة ساعةٌ تحكم مدّتها. وتمديد المركز ينتهي في حدود 20 فبراير 2027. ولم يظهر أي رد حكومي على الخطاب حتى 6 أغسطس — أي بعد يومين من نشره، وهي مدة أقصر من أن تتيح توصيف ردّ. وإذا احتججتَ بالإصلاح البنغلاديشي لقطاع الاتصالات فاحتجّ بالقانون رقم 51 لسنة 2026، لا بعناوين ديسمبر: فـ127.7 مليون ناخب مسجَّل يعيشون تحت النسخة المعدَّلة، لا تحت النسخة التي نُقلت في الأخبار.

تنص المادة 5 من قانون الحصانة السيادية البريطاني State Immunity Act 1978، بكاملها، على:

"A State is not immune as respects proceedings in respect of— (a) death or personal injury; or (b) damage to or loss of tangible property, caused by an act or omission in the United Kingdom."

أي: لا تتمتع الدولة بالحصانة في الدعاوى المتعلقة بـ(أ) الوفاة أو الإصابة الشخصية؛ أو (ب) الإضرار بمال منقول ملموس أو فقدانه، إذا نجم ذلك عن فعل أو امتناع في المملكة المتحدة.

كتب البرلمان ذلك وفي ذهنه سيارة سفارة ومارّ على قدميه. وفي 27 يوليو 2026، في قضية The Kingdom of Bahrain v Shehabi and another [2026] UKSC 25، بتّ خمسة قضاة فيما إذا كان النص يمتد أيضًا إلى برمجية تجسس زُرعت من خادم في البحرين على حاسوبين محمولين في لندن. قال ثلاثة: نعم. وقال اثنان إن هذا الجواب يضع بريطانيا في مخالفة للقانون الدولي.

شرط واحد ناقص

وُجد القانون جزئيًا كي تتمكن بريطانيا من التصديق على الاتفاقية الأوروبية للحصانة السيادية (بازل، 1972)، التي تضيف نسختُها من الاستثناء نفسه شرطًا: إذ تشترط المادة 11 أن تكون الوقائع قد حدثت في دولة المحكمة "and that the author of the injury or damage was present in that territory at the time" — أي وأن يكون مُحدث الإصابة أو الضرر حاضرًا في ذلك الإقليم وقتها. أما المادة 5 فتُبقي عامل الربط الأول وتُسقط الثاني.

ورأت الأغلبية — Lord Lloyd-Jones وLord Hamblen وLady Simler — أن الإسقاط كان متعمدًا. فقرينة مطابقة التشريع لمعاهدته "has no application here because the departure from the treaty scheme is deliberate. In our view, this is determinative of the appeal" (الفقرة 74) — أي لا محل لها هنا لأن الخروج على منظومة المعاهدة متعمد. وفي رأينا، هذا حاسم في الطعن. ثم تأتي الجملة التي تغيّر القانون: "an act includes an act done using mechanical, electrical or other automated or remote means… even if the person responsible… is not physically present at the location where the act takes place" (الفقرة 131) — أي أن الفعل يشمل ما يُرتكب بوسائل ميكانيكية أو كهربائية أو غيرها من الوسائل المؤتمتة أو عن بُعد… حتى لو لم يكن المسؤول حاضرًا ماديًا في المكان الذي يقع فيه الفعل. والمعتاد أن تقرأ المحاكم قوانين كهذه قراءةً ضيقة، إبقاءً للدولة بمنأى عن المتاعب. أما هذه المحكمة فقرأت النص أوسع عن قصد، ثم امتنعت عن البتّ فيما إذا كان القانون الدولي العرفي يجيز ذلك، مكتفيةً بـ"a reasonable basis" أي أساس معقول (الفقرة 79). قاعدة صلبة على أساس رخو.

ما الذي ادُّعي، وكيف عرف أحدٌ به

الدكتور سعيد الشهابي يتزعم حركة الحريات البحرينية؛ وموسى محمد مصوّر أُسقطت عنه الجنسية البحرينية عام 2012. وكلاهما يقيم في لندن. ويدّعيان أنه منذ نحو سبتمبر 2011 وضع أشخاص يعملون لحساب البحرين برمجية FinSpy — التي تبيعها Gamma Group — على حاسوبيهما، والمشغّلون يجلسون في الخارج وخادم التحكم في البحرين. وفي حديث إلى Index on Censorship في 31 يوليو، وصف الشهابي القضية بأنها عن «الإحساس بأن لا مكان آمن»؛ وقال محمد إنه «يلاحق المساءلة».

والأفعال التي أُثيرت بوصفها وقعت في إنجلترا تشمل الكتابة فوق القرص الصلب، وتشغيل الميكروفونات والكاميرات، و— على نحو لافت — استهلاك طاقة بطاريتي الجهازين. وكانت البحرين بحاجة إلى أن يكون ذلك كله مجرد أثر لفعل وقع في المنامة، وهو تمييز سبق أن وصفته محكمة الاستئناف بأنه "artificial and unprincipled" أي مصطنع ولا يقوم على مبدأ.

ولم يكن شيء من ذلك مرئيًا للرجلين اللذين وقع عليهما. فقد وصلت رسائل بريد مشبوهة إلى Bill Marczak من مختبر Citizen Lab في تورنتو في مايو 2012 — وهو شاهد وصفه قاضي الموضوع بأنه "plainly well-qualified" أي مؤهل بوضوح، وإن كان parti pris أي منحازًا سلفًا فيما يخص البحرين. وفي 25 يوليو 2012 سمّى Citizen Lab خادم التحكم، 77.69.140.194، ضمن نطاق Batelco؛ ويعود هذا العنوان إلى الظهور في المذكرات بعد ثماني سنوات، وهذا هو السند المؤيد الذي لا يتوقف على Marczak. كما تضمّن أرشيف مسرَّب من Gamma نُشر عام 2014 قائمة أهداف يقول المدّعيان إن حاسوبيهما مدرجان فيها. وهكذا عرفا — والاكتشاف، لا المراقبة، هو الضرر الذي يرفعان الدعوى عنه، بموجب قانون صادر عام 1997 وُضع أصلًا للملاحقين.

وجواب البحرين ضيق وحقيقي: فالمدّعيان "provided no evidence as to how their computers were alleged to have been infected" — أي لم يقدّما دليلًا على الكيفية التي يُزعم أن حاسوبيهما أُصيبا بها — والحاسوبان لم يُفحصا قط، لا من Marczak ولا من أي أحد. الإصابة في سبتمبر 2011، والاكتشاف في أغسطس 2014، والدعوى رُفعت في 2020، والحكم في يوليو 2026: أربعة عشر عامًا وعشرة أشهر، ستة منها أُنفقت في إثبات شيء واحد فقط هو أن للمحكمة أن تنظر.

أقوى صيغة للحجة المضادة

اعتراض Lord Leggatt اعتراض نحوي: فالناس "can only act (or omit to act) where they are spatially located" (الفقرة 198) — أي لا يمكنهم أن يفعلوا (أو يمتنعوا) إلا حيث يوجدون مكانيًا — ومن ثم فأفعال المشغّل "all take place in Bahrain" أي تقع كلها في البحرين، وما يحدث في لندن هو أثرها. كما أن المادة 5 لا تشترط وقوع الإصابة هنا أيضًا (الفقرة 219)، فلا يبقى من العنصر البريطاني إلا آلة.

ثم تأتي أصعب جملة في الحكم، عن مسألة ما إذا كانت أي دولة قد رفعت الحصانة يومًا عن ضرر ارتكبه عميل غائب: "there is a complete absence of any such practice. There is not even a single instance of it" (الفقرة 315) — أي ثمة غياب تام لأي ممارسة من هذا القبيل. ولا توجد حتى حالة واحدة منها. وتُقرّ الأغلبية بذلك في الفقرة 89، ولم يستطع أي من الطرفين الإشارة إلى قضية مفصول فيها في أي مكان تذهب في الاتجاه الآخر.

وLord Burrows يبيّن أن المادة يمكن أن تُقرأ على نحو متسق مع المادة 11، ثم يقدّم التنازل الذي يجعل الرأي المخالف أمينًا لا بارعًا فحسب (الفقرة 339): فلو قُرئ القانون "divorced from its public international law context" أي بمعزل عن سياقه في القانون الدولي العام، لتفاديت فعلًا التفرقة بين عميل في لندن والمراقبة نفسها مُدارةً من لوحة مفاتيح في الخارج. "But… it is impermissible for this court, and would constitute an undermining of the rule of law, to adopt a statutory interpretation that contradicts public international law unless Parliament has enacted legislation that clearly requires that." — أي: لكن… لا يجوز لهذه المحكمة، وسيكون في ذلك تقويض لسيادة القانون، أن تتبنى تفسيرًا تشريعيًا يناقض القانون الدولي العام ما لم يسنّ البرلمان تشريعًا يقتضي ذلك بوضوح. وعلاجه مشروع قانون، لا حصانة.

ويضع Leggatt أيضًا الجزء المزعج على الورق: ففي الفقرة 175، سلطات "target computer equipment abroad" — أي استهداف معدات حاسوبية في الخارج — ممنوحة للأجهزة البريطانية نفسها بموجب الجزأين 2 و5 من Investigatory Powers Act 2016. فإذا كان الفعل يقع حيث توجد الآلة، فإن GCHQ يفعل حيثما حطّت أوامره القضائية. لكن راجع الحساب قبل أن تسمّي ذلك تماثلًا: فعلى القوانين بصيغتها المسنونة — اليابان 2009، وإسبانيا 2015، وروسيا 2015، والصين 2023 — لا تستطيع أي منها أن تعكس القاعدة البريطانية دون تعديل قانونها. فالانكشاف يجري لصالح بريطانيا: وهي خاصية مزعجة أن يتصف بها مبدأ.

وفي مقابل ذلك كله، جواب ضيق واحد. فالتباعد كان عادةً لا زلّة — إذ تُعدّد الفقرة 68 خمسة مواضع يخرج فيها القانون على نظائره في الاتفاقية. ولا يدّعي هذا المقال أن الأغلبية كانت مصيبة في شأن القانون الدولي العرفي؛ فالمحكمة امتنعت عن البتّ في ذلك. إنه يدّعي هذا وحده: اشتراط الحضور لا يجعل التسلل عن بُعد صعب المقاضاة، بل يجعله محصَّنًا بحكم البناء — كل زرعة، إلى الأبد، في كل ولاية قضائية تعتمده. وقضية Kidane v Ethiopia (2017) — التي تلخّصها هذه المحكمة في الفقرات 287–290 وتصفها بأنها "particularly close" أي قريبة على نحو خاص من هذه الوقائع — هي ما يبدو عليه ذلك من جهة الضحية: فقد أرسلت إثيوبيا FinSpy بالبريد إلى حاسوب مقيم في ميريلاند، وحرمه اشتراط وقوع الضرر كاملًا على التراب الأمريكي من كل شيء. ولاحظ أن اعتراض Burrows نفسه إنما هو عن مَن يحدّث القاعدة، وهو موجَّه إلى البرلمان لا إلى هذين الرجلين.

ما الذي يفتحه، والسقف

سبق أن ساقت بريطانيا هذا إلى نهايته، في قضية أخرى. فقد ادّعى Ghanem Al-Masarir، وهو ساخر سعودي مقيم في لندن، أن السعودية وضعت Pegasus على هاتفَي iPhone. ورفع دعواه في 2019 استنادًا إلى المادة 5 نفسها — مدّعٍ ودولة وأداة مختلفة — ورُفضت الحصانة في 2022، ثم انسحبت الدولة وتجاهلت ثلاثة أوامر بالمصاريف. وفي 26 يناير 2026 حكم القاضي Mr Justice Saini بمبلغ £3,025,662.83، مشيرًا إلى أن المملكة العربية السعودية "has made a deliberate decision not to participate" أي اتخذت قرارًا متعمدًا بعدم المشاركة، وأن التنفيذ في مكان آخر "will be necessary" أي سيكون ضروريًا. ذلك أن المادة 13 من القانون نفسه توصد المخرج: فمال الدولة "shall not be subject to any process for the enforcement of a judgment" أي لا يخضع لأي إجراء لتنفيذ حكم، ما لم توافق كتابةً أو يكن المال مستخدمًا في نشاط تجاري. وهذا الرقم يسقُف هذه القصة بدل أن يفتحها: فالاختصاص القضائي ليس استردادًا. يمكنك أن تربح، وأن تُصدَّق، وأن يُسعَّر ضررك — ثم تمسك ورقة.

وذلك السقف قرار تصميمي، وقد قالت ذلك محكمة أمريكية صراحةً. فقد صار أمر القاضية Phyllis J. Hamilton الزجري في قضية WhatsApp v. NSO Group واجب النفاذ في 28 يناير 2026، حين رفضت هيئة من الدائرة التاسعة وقفه. اقرأ الفقرة 1: "notwithstanding anything herein, neither Defendants' foreign sovereign customers nor Defendants' outside counsel are Prohibited Parties." — أي: بصرف النظر عن أي شيء وارد هنا، فإن العملاء السياديين الأجانب للمدّعى عليهم ومحاميهم الخارجيين ليسوا أطرافًا محظورة. وقد وجّهت المحكمة المدّعين إلى استثنائهم، لأنهم "are not before the court … of course an injunction in this case cannot apply to them" — أي ليسوا ماثلين أمام المحكمة… وبالطبع لا يمكن لأمر زجري في هذه القضية أن يسري عليهم — ولم يكونوا أطرافًا قط لأنهم، على حد تعبير مذكرات NSO، "cannot be sued due to their sovereign immunity" أي لا يمكن مقاضاتهم بسبب حصانتهم السيادية. فأشدّ أحكام برمجيات التجسس أثرًا في الولايات المتحدة يمنع شفرة البائع، ولا يمكنه بحكم البناء أن يبلغ الحكومات التي اشترتها ووجّهتها. و27 يوليو هو أول صدع في ذلك.

ما نعرفه وما لا نعرفه

ثابت: المادة 5 لا تتضمن اشتراط حضور، في بريطانيا، اعتبارًا من 27 يوليو 2026. وغير ثابت: ما إذا كانت البحرين قد فعلت شيئًا من ذلك — فهو حكم في الاختصاص قائم على وقائع مفترضة، والأجهزة لم تُفحص قط، ولا محاكمة موضوعية مدرجة. وغير مختبَر: أن المادة 5 تشترط وفاة أو إصابة شخصية أو ضررًا بمال منقول ملموس، وقد نجحت دعوى Al-Masarir جزئيًا على أساس التعدي على المنقولات (trespass to goods)، فلم يسبق قط أن نوقشت مسألة ما إذا كانت الدعوى تفلح لمن جرت مراقبته دون أن يمرض، في مواجهة دولة تمثُل للمنازعة. وكنتيجة سلبية لبحثنا نحن: لا يظهر أي قرار تنفيذ على Find Case Law حتى 5 أغسطس 2026، ولم نتمكن من إثبات أن أي جزء من مبلغ £3.03 مليون قد استُرد. ولاحظ الهشاشة أيضًا — ثلاث دعاوى إنجليزية، ومكتب محاماة واحد، وطاقم محامين واحد إلى حد بعيد. ولم نجد أي رد بحريني.

ما الذي يمكنك فعله فعلًا

احتفظ بالجهاز المشتبه به بدل مسحه، وأبقِ الرسائل المشبوهة بترويساتها سليمة. ووثّق أي أذى لدى طبيب مبكرًا — فالإصابة هي المشجب الذي يعلَّق عليه الاختصاص القضائي، وهي العنصر الأسرع تحللًا. وأرسل العينات إلى Citizen Lab أو Security Lab التابع لمنظمة العفو الدولية، وقد قبلت المحاكم تحليلاتهما، وفعّل Advanced Protection في أندرويد أو Lockdown Mode في iOS قبل أن تحتاج إليهما. والرافعة ضيقة: فـBurrows يقول إن البرلمان هو من ينبغي أن يبتّ في هذا، وليس لدى بريطانيا مشروع قانون، والمادة 13 قائمة إلى أن يعدّلها أحد — وهو ما يجعل فجوة التنفيذ خيارًا تشريعيًا لا قانونًا من قوانين الطبيعة.

الثقة التي لا يلزمك منحها

العلاجات تتبع الإسناد، والإسناد بنية تحتية: بيئات معزولة، وأرشيفات عيّنات، ومؤشرات منشورة، وباحثون يعملون دون إذن حكومة ولا يمكن أن يُؤمروا بالتوقف. ولهذا أيضًا نجح الأمر في المحكمة — أدلة لا يمكن أن يُؤمر طرف واحد بسحبها. فالمراقبة المزعومة لم تُنتج أي عرَض. والضرر لم يبدأ إلا حين أخبر عملٌ جنائي رقمي لشخص آخر هذين الرجلين بما كان على حاسوبيهما منذ 2011. لم يعثر عليه أي مدّعٍ عام. ولم تخبرهما به أي منصة.

والحد، بصراحة: لم يكن شيء من ذلك ليوقف FinSpy عام 2011، والحكم لا يساوي إلا ما تختار دولة ذات سيادة أن تدفعه. لكن التسلسل مثبت في السجل. فالتحليل الجنائي المستقل جعل الأذى مقروءًا؛ والمقروئية جعلت الضرر قابلًا للمرافعة؛ والمرافعة، بعد أربعة عشر عامًا وعشرة أشهر، أزالت الحصانة.

تخيّل أشدّ من تعرف حرصًا على الخصوصية. إنه يشغّل GrapheneOS، نسخة أندرويد المجرَّدة من Google التي يفضّلها باحثو الأمن ومن لديهم أسباب حقيقية للحذر — الناجيات من العنف الأسري، والصحفيون، والمعارضون. وهذا الصيف يعرض عليه الاتحاد الأوروبي تطبيقًا للتحقق من العمر هو، بحكم تصميمه، جيد فعلًا: مفتوح المصدر، مبني على براهين المعرفة الصفرية، قادر على إثبات «فوق 18» دون الكشف عن تاريخ ميلاد أو اسم أو أي شيء آخر — أي الشيء نفسه الذي ظل المدافعون عن الخصوصية يطالبون به عقدًا كاملًا بديلًا عن رفع صور جوازات السفر. وسيرفض هذا التطبيق أن يعمل على هاتفه. لا لأن هاتفه غير آمن، بل لأنه ليس مباركًا من Google.

هذا الرفض هو قصة الأسبوعين الماضيين كلها، وهو ليس في حقيقته عن الأطفال. فتحت اختبارات العمر ومعارك متاجر التطبيقات وقواعد المطوّرين يقبع مطلب واحد: أثبت أنه مسموح لك بتشغيل هذا. أثبت أن جهازك أصلي. أثبت عمرك. أثبت أن لمؤلف البرنامج اسمًا قانونيًا مسجَّلًا. والكلمة التقنية لهذا المطلب هي attestation — أي التصديق: طرف ثالث موثوق، وهو عمليًا Apple أو Google، يشهد تعميةً لأي تطبيق أو موقع أو جهة رقابية تسأل. وقد أمضت الشركتان سنوات في بناء طبقة الشهادة هذه داخل نظام التشغيل نفسه. وفي أسبوعين من يوليو هذا، مدّت ثلاث فئات من حرّاس البوابات يدها إليها دفعةً واحدة، وسمّت فئتان أخريان الطريقَ الالتفافي حولها بوصفه الهدف التالي.

الفك الأول: نقطة التفتيش

متجر التطبيقات. في 6 يوليو، أتاحت المحكمة العليا الأمريكية، على جدول الطوارئ لديها — بأمرين موجزين غير موقَّعين، ودون تسجيل أي اعتراض — بقاءَ قانون تكساس App Store Accountability Act نافذًا، وهو نافذ منذ رفعت محكمة الدائرة الخامسة الأمرَ الزجري الصادر عن المحكمة الجزئية في 4 يونيو. فعلى Apple وGoogle الآن أن تتحققا من عمر كل مستخدم عند إنشاء الحساب، وأن تصنّفا كل شخص في واحدة من أربع شرائح عمرية، وأن توجّها كل تنزيل لمن هم دون 18 عبر وليّ أمر موثَّق — وذلك لكل التطبيقات، لا للتطبيقات الإباحية وحدها. وانظر إلى الكيفية: واجهة Apple المسماة Declared Age Range API، التي ظهرت في iOS 26، وواجهة Google المسماة Play Age Signals API، تجعلان نظام التشغيل نفسه هو الذي يشهد بعمرك لكل تطبيق يسأل. القانون لا يُلزم الموقع الإباحي بفحص هويتك، بل يجعل الجهاز هو العرّاف.

الهاتف الخاص. صُمّم تطبيق التحقق من العمر الأوروبي بحيث يشترط Play Integrity من Google وApp Attest من Apple للتثبّت من الجهاز قبل أن يعمل — ولذلك، كما لاحظت التحليلات التقنية عند ظهور التجارب، فإنه «لن يعمل على GrapheneOS ولا على أي نسخة أندرويد أخرى غير معتمدة من Google»، ولا حتى لو صرّفتَ الشيفرة ذاتها بنفسك، لأنه لم يصل من متجر Play. فالمفوضية التي تغرّم Google بموجب Digital Markets Act تجنّد تصديق Google بوصفه بنية تحتية للهوية. والتطبيق توصية غير ملزِمة، بتجارب في الدنمارك وفرنسا واليونان وإيطاليا وإسبانيا وطرحٍ مقترح بحلول 31 ديسمبر — لكن قرار التصميم قد اتُّخذ بالفعل.

شيفرتك أنت. ستشترط خدمة Android Developer Verification من Google على كل مطوّر أن يسجّل هوية قانونية قبل أن يُسمح بتثبيت برنامجه على جهاز معتمَد؛ ويبدأ الإنفاذ في 30 سبتمبر في البرازيل وإندونيسيا وسنغافورة وتايلاند، ثم يتوسّع من هناك. وفي 1 يوليو وصف F-Droid — متجر التطبيقات الرائد للبرمجيات الحرة — عميلَ الإنفاذ الخامل، المشحون أصلًا بوصفه خدمة نظام على أندرويد الحديث، بأنه «فيروس… ينتظر بصمت تفعيلًا عن بُعد»، وحذّر من أن القاعدة ستنهي مشروعه، لأنه يوزّع تطبيقات مساهمين يكتبون بأسماء مستعارة ولن يسلّموا Google هوية حكومية. وفي 9 يوليو أطلق جوابه الخاص: أداة تحقق حرة اسمها AppVerifier.

هذه ليست مرحلة صيف عابرة. إنها تُكتب في قانون دائم. فقانون كاليفورنيا AB 1043، الموقَّع في أكتوبر الماضي، سيلزم اعتبارًا من 1 يناير 2027 كل مزوّد نظام تشغيل — Apple وGoogle، وظاهريًا لينكس المكتبي وSteamOS من Valve — بجمع عمرك عند إعداد الجهاز وبثّ إشارة بالشريحة العمرية لأي تطبيق يطلبها. فالجهاز يكفّ عن مجرد تشغيل برمجياتك، ويبدأ بالإبلاغ عنك لها.

الفك الثاني: مخارج النجاة، مسمّاةً

سُدّ الجهاز والمتجر، فيلتف الناس حولهما. والأسبوعان الماضيان يبيّنان ما تمدّ الدولة يدها إليه تاليًا.

بريطانيا. بدأ العمل بالتحقق الإلزامي من العمر للمواقع الإباحية في 25 يوليو 2025، وتحلّ ذكراه السنوية الأولى هذا الشهر، مع أول تقرير قانوني عن الفعالية تصدره Ofcom قبل نهاية يوليو. وكانت النتيجة القابلة للقياس في السنة الأولى هجرةً لا سلامة: ففي اليوم الأول أفادت Proton VPN بأن الاشتراكات البريطانية ارتفعت بأكثر من 1,400 في المئة من ساعة إلى ساعة، وبأكثر من 1,800 في المئة من يوم إلى يوم، واستحوذت تطبيقات VPN على نصف قائمة العشرة المجانية الأولى في متجر App Store البريطاني. وقالت Proton لصحيفة Financial Times: «عادةً ما نربط هذه القفزات الكبيرة في الاشتراكات باضطرابات أهلية كبرى». ولم يكن الردّ الرسمي إعادة النظر في الجدار، بل تفحّص السُلّم: فقد وصفت مفوضة شؤون الطفل في إنجلترا موجة VPN بأنها «ثغرة يجب سدّها»، ودعت إلى فرض اختبارات عمر على شبكات VPN نفسها؛ ووضعت استشارة حكومية هذا الربيع الفكرةَ رسميًا على الطاولة.

وهذه هي الحقيقة التي كان ينبغي أن تُنهي النقاش: الموجة كانت من البالغين، لا من الأطفال الذين يستهدفهم القانون. فإرشادات Ofcom نفسها تشير إلى أن نحو واحد فقط من كل عشرة من مستخدمي VPN طفل؛ ووجد استطلاعان مستقلان — أحدهما لـ Internet Matters، الذي استطلع ألف طفل في ديسمبر الماضي، والآخر لـ Childnet — أنه لا ارتفاع في استخدام الأطفال لـ VPN على الإطلاق. ومن ثم فإن فرض اختبار عمر على VPN سيعني فحص هويات ملايين البالغين لسدّ ثغرة لم يكن الأطفال يستخدمونها أصلًا. إنه الخطأ التصنيفي نفسه الذي وقع فيه الجدار الأول، طبقةً أدنى.

بروكسل. بعد معركة Chat Control، فإن الطريق التالي للمفوضية إلى البيانات الخاصة هو الاحتفاظ الإلزامي. فأداة الاحتفاظ بالبيانات المسماة "Going Dark" — المتوقعة قرابة منتصف 2026، والتي لم تُطرح بعدُ حتى كتابة هذه السطور — ستُلزم، بحسب وثيقة مسرَّبة من المجلس تعود إلى نوفمبر الماضي، بتسجيل بيانات الاتصال الوصفية لدى كل خدمة إلكترونية، مع تسمية مزوّدي VPN صراحةً، لمدة سنة أو أكثر. وهنا يصطدم المطلب بجدار من صنعه هو: فشبكة VPN حقيقية لا تحتفظ بسجلات لا تملك شيئًا تسلّمه، لأنها بُنيت لئلا تحتفظ بشيء. وتقول Mullvad، المزوّد السويدي، إنها لن تحتفظ بالسجلات مهما كان النص النهائي — وهو ما سيجعل شبكة VPN بلا سجلات غير قانونية فعليًا في أوروبا متى أعادت الأداةُ تصنيفها. فالأمر بالاحتفاظ أمرٌ بالكفّ عن الوجود. التفّ حول البوابة، فيصير طريق الالتفاف هو البوابة التالية.

الأسبوعان نفساهما، طبقةً أدنى

أغلِق بوابة الهوية، وتبقى الشبكة — القدرة الخام على تحريك حزمة إلى خادم غير محجوب. وقد كانت تلك البوابة تُعاد بناؤها في الأسبوعين نفسيهما، بيدٍ أخرى، وفي نصف كرة آخر.

في 10 يونيو فعل مهندس في إيران كل ما تقوله الأدلة الإرشادية. وضع نفقه خلف Cloudflare، ومزّق مصافحة البدء إلى شظايا من عشرة إلى ثلاثين بايتًا كي لا يرى صندوق الفحص لدى الرقيب اسمَ النطاق المحظور كاملًا. ومع ذلك مات النطاق في غضون يوم. فقد جرت ترقية الفحص العميق للحزم في إيران ليؤدي إعادة تجميع كاملة لـ TCP — يحتفظ بالشظايا في الذاكرة، وينتظر، ويعيد تركيب الجملة قبل أن يقرأها، فيبطل بذلك أرخص حيلة تحايل مفردة في كل أداة تقريبًا. وفي روسيا، بين 1 و15 يونيو، أسقطت Roskomnadzor أكثر من تسعين في المئة من خوادم Amnezia VPN داخل البلاد، بحسب TechRadar — لا بحظر بروتوكول، بل ببصم توقيع كل خادم وإغراقه، ثم إغراق بنية Amnezia نفسها حتى لم تعد الشركة، على حد قولها، قادرة على نشر أرقامها لأن الهجوم عطّل الأداة ذاتها التي تستخدمها لقياس الرقابة. لقد أعمى الرقيبُ الشاهد.

ونقطة الانعطاف، بصريح العبارة: البروتوكول فكرة، ولا يمكنك تعداد فكرة؛ أما الخادم فآلة لها عنوان، ويمكنك تعداده. وحين يصير الهدف هو الخادم الثابت القابل للعثور عليه، تطحن دولة جيدة التمويل قائمةَ عناوينك أسرع مما تستطيع استبدالها. وفي نافذة اثنتين وسبعين ساعة هذا الشهر، ردّ ميدان البرمجيات المفتوحة بتصميم واحد: ففي 10 يوليو ظهر OpenRung — «Snowflake للجهاز بأكمله»، بمرحّلات تطوعية يُوصل إليها عبر وسيط لا يحمل حركة المرور قط، مع قائمة مرحّلات موقَّعة تعميةً لا يستطيع الرقيب تسميمها؛ وفي 11 يوليو ظهر عميل أندرويد اسمه Orden، يحمل بروتوكولين في آن ويبدّل بينهما في اللحظة التي يُخنق فيها أحدهما؛ وفي 12 يوليو نُشرت أبحاث الرقابة المحكَّمة في هذا الميدان قبيل مؤتمري FOCI وPETS — ومنها تحليل لعُدّة الأدوات المسرَّبة التي تحزم الجدار الناري الصيني العظيم في هيئة منتج وتبيعه لميانمار وباكستان وكازاخستان وإثيوبيا. الهجوم يُباع خدمةً في الأسبوع نفسه الذي يُحكَّم فيه الدفاع علنًا. يدان، وباب واحد: القانون يسمّي مخارج النجاة، وفحص الحزم يغلقها ماديًا.

الحجة المضادة، في أقوى صورها

خذ الطرف الآخر في أقوى صوره، فهو قوي فعلًا. الأطفال يبلغون فعلًا المواد الإباحية الفجّة بنقرتين، ومتجر التطبيقات هو فعلًا المكان الذي يُهيَّأ فيه الهاتف — فهو إذن نقطة تحكّم يمكن الدفاع عنها، لا تجاوزًا بيّنًا بذاته. والمدافعون ليسوا فئة هامشية: فقد قدّمت ائتلافات سلامة الطفل مذكرات تحثّ المحاكم على إبقاء قانون تكساس، ولم تمرّره محكمة الدائرة الخامسة مرور الكرام — بل قضت بأن تكساس "made a strong showing that it is likely to succeed on the merits" — أي قدّمت بيانًا قويًا بأنها مرجَّحة النجاح في الموضوع، وأن النص "more likely governs commercial speech" — أي الأرجح أنه ينظّم خطابًا تجاريًا لا يخضع إلا لاشتراط التناسب المعقول. وبراهين المعرفة الصفرية في التطبيق الأوروبي هي، بمعاييرها الخاصة، ترقية حقيقية للخصوصية مقارنةً برفع جواز سفرك إلى موقع إباحي. وحجة Google بشأن البرمجيات الخبيثة حقيقية أيضًا: فهي تفيد بأن البرمجيات المثبَّتة جانبيًا من الإنترنت تحمل أكثر من خمسين ضعف معدل الإصابة في متجر Play، وأن هويات المطوّرين المجهولة القابلة للاستهلاك هي بالضبط ما يتيح لمؤلف برمجية خبيثة ضُبط أن يعيد التسمية ويطلق من جديد بحلول الصباح. وينطبق الواقعية نفسها على مستوى الشبكة: فالتمويه كان دائمًا ضريبة يدفعها كل بروتوكول، والرقيب يتكيّف في أيام — فقد بصمت روسيا وسيلة Snowflake التابعة لـ Tor بين ليلة وضحاها في مارس — كما أن تشتيت المخارج عبر أجهزة منزلية يلقي بشكوى إساءة الاستخدام على اتصال متطوع في بيته، حيث تصل الشرطة. ثم إن هذه التدابير كتبها مشرّعون مختلفون، في عواصم مختلفة، لأسباب مختلفة، وعلى ساعات مختلفة. لا توجد مذكرة تنسيق. ورؤية إغلاق واحد منسَّق في خمسة قوانين سلامة غير مترابطة هي بالضبط النمط الذي ينبغي لقارئ متأنٍّ أن يرتاب فيه.

الردّ الذي يصمد أمامها

ابدأ بالهاتف، لأنه ينسف حجة الأمن نسفًا نظيفًا. فـ GrapheneOS مستبعَد لا لأنه أقل أمنًا، بل لأنه ليس لـ Google. ويشير المشروع — وهذا قابل للتحقق باستقلال في وثائقه هو — إلى أن واجهة التصديق العتادي القياسية في أندرويد «توفّر شكلًا من التصديق أقوى بكثير من واجهة Play Integrity»، وأنها قادرة على إدراج مفاتيح نظام بديل في القائمة البيضاء، وأن «السبب الوحيد لعدم سماح [Google] بذلك هو أننا لا نرخّص خدمات Google Mobile Services… وهو إنفاذ لمصالح Google التجارية لا للأمن». فتصديق أقوى وأكثر انفتاحًا يرسب في الاختبار عن عمد. إذن البوابة لا تسأل هل جهازك آمن، بل تسأل هل هو مبارَك.

وتتصدّع حكاية البرمجيات الخبيثة على النحو نفسه. فـ Developer Verification لا تفحص سطرًا واحدًا من الشيفرة، ولا تمنع مطوّرًا موثَّقًا من إطلاق شيء عدائي؛ إنها آلية هوية وإبطال، لا ماسح. والدليل في التسعير: فالمستوى المدفوع يكلّف 25 دولارًا وهوية حكومية، أما المستوى المجاني فلا يطلب هوية على الإطلاق — لكنه يحدّك عند نحو عشرين جهازًا. فالشيء الذي يُقنَّن ليس المال. إنه إخفاء الهوية على نطاق واسع — بقدر يكفي للاختبار بين الأصدقاء، ولا يكفي أبدًا لبلوغ الجمهور دون اسم مسجَّل.

ثم نقطة «لا تنسيق»، وهي صحيحة، ونحن نسلّم بها، وهي تجعل الوضع أسوأ لا أفضل. فأنت لا تحتاج إلى مذكرة كي يقع إغلاق. تحتاج إلى أداة أولية مريحة وإلى كثير من حرّاس البوابات. فما إن يصير نظام التشغيل مستعدًا للشهادة على الجهاز وعلى عمر المستخدم وعلى هوية المطوّر، حتى تمدّ كل سلطة تريد نقطة تفتيش يدها إلى الطبقة نفسها، لأنها موجودة هناك تمامًا ولأنها تعمل. والنتيجة ليست مؤامرة؛ إنها انهيار تجاذبي نحو نقطة الاختناق — وهو أصعب في الإيقاف من مؤامرة، لأنه لا يوجد مشروع قانون واحد يمكن هزيمته ولا أحد يمكن مساءلته عن المحصلة. كل قانون منها يمكن الدفاع عنه منفردًا. أما النظام الذي تُشكّله مجتمعةً فلم يوقّع عليه أحد.

وتردّ طبقة الشبكة على حجتها المضادة بالطريقة نفسها. فالادعاء لم يكن قط أن تشكيل الحركة يفوز بسباق التسلح؛ بل أن التشكيل مع التنوّع يغيّر حساب الرقيب. فالبصم والإغراق مدمّران أمام بضع مئات من الخوادم الثابتة — ولهذا سقط تسعون في المئة من خوادم Amnezia — وعديما الجدوى تقريبًا أمام ملايين العناوين المنزلية التي تبدو كمستهلكين عاديين ولا يمكن إغراقها دون إسقاط إنترنت المستهلكين الذي تشغّله الدولة نفسها. فهجوم روسيا في يونيو يفترض وجود خادم يُصاد؛ فأزل الخادم الثابت، تُزل ما بُني الهجوم من أجله.

وهذا هو الدليل الذي يوحّد الفكّين. لا شيء في قائمة الحجة المضادة — عمر مُتحقَّق منه، أو مؤلف برمجية خبيثة مضبوط، أو مذكرة قضائية منفَّذة — يستلزم استبعاد GrapheneOS، أو إنهاء F-Droid، أو تجريم VPN بلا سجلات، أو بصم مرحّل منزلي. هذه الأدوات مسمّاة لأنها تهزم نقطة التفتيش، لا لأنها تهزم هدف السلامة. إنها البقية التي لا تستطيع البوابة معالجتها: الأجهزة والمؤلفون والاتصالات التي لا طرف مركزي يشهد لها. والإغلاق يُعرَّف بما يسيّجه خارجًا.

ما نعرفه وما لا نعرفه

أبقِ الدفتر أمينًا، لأن قوة هذا النمط في ضبط نفسه. النافذ اليوم: قانون تكساس (ولاية واحدة، تحت الاستئناف، مع جلسة موضوعية أمام محكمة الدائرة الخامسة مقررة في أغسطس)، ونظام التحقق من العمر البريطاني، وموعد Developer Verification لدى Google في 30 سبتمبر، و — اعتبارًا من 2027 — إشارة العمر على مستوى نظام التشغيل في كاليفورنيا. وتوصية غير ملزِمة بتجارب حية: تطبيق العمر الأوروبي، الذي يُعدّ استبعاده لـ GrapheneOS تصميمًا منشورًا بقدر ما هو واقع مشحون، والذي وصفه مورّده قبل عام بأنه «هلع سابق لأوانه». ومقترح لم يُطرح بعد: الاحتفاظ بالبيانات الأوروبي الذي يسمّي VPN. ومجرد مناصرة حتى الآن، لا قانون: الدفع البريطاني نحو فحص عمر مستخدمي VPN. وشيء عمره أيام، على شبكات صغيرة، وأول ظهوره في المنتديات: OpenRung وOrden، اللذان وعدهما حقيقي ونطاقهما غير مثبت. ولم يُثبت أحدٌ وجود تنسيق، لأنه لا تنسيق يُثبَت. أما الموثَّق فأضيق من ذلك وأغرب — خمسة من حرّاس البوابات، كلٌّ على حدة، يمدّون أيديهم إلى الأداة الأولية نفسها ويسمّون مخارج النجاة نفسها في الأسبوعين نفسيهما، بينما كان فحص الحزم يغلقها من الجهة الأخرى.

ما الذي يمكنك فعله فعلًا

ما لا يمكن الشهادة له لا يزال يعمل اليوم، واستعماله هو الحجة. فـ GrapheneOS يُثبَّت دون حساب ودون هوية، ويقول القائمون عليه إنه سيبقى كذلك؛ وأطلق F-Droid أداة AppVerifier في 9 يوليو؛ واحتفظ بهاتف لا يزال يقبل التثبيت الجانبي، لأن هذه القدرة بالذات هي ما بُني 30 سبتمبر لخفضها. واحمل أكثر من وسيلة نقل واحدة، كما يفعل Orden، ليصير الخنق هزّة كتف لا انقطاعًا كاملًا؛ وحدِّث عميل التحايل لديك ولا تتبرّم بالترقيات القسرية، لأن الحيل عديمة الحالة داخل النسخ القديمة هي التي تموت هذا الشهر؛ وشغّل مسبار قياس — إذ أطلقت OONI تطبيقًا لسطح المكتب في 6 يوليو — لأن خرائط ما هو محجوب تُبنى من مستخدمين يتطوعون بالبيانات.

والباقي سياسي، والروافع حيّة. فمحكمة الدائرة الخامسة تنظر قانون تكساس في الموضوع في أغسطس. ومقترح الاحتفاظ الأوروبي لا يزال قيد الصياغة، وينتظره عقد كامل من أحكام محكمة العدل ضد الاحتفاظ "general and indiscriminate" — أي العام وغير المميِّز. وطرح Google سياسةٌ لا تشريع، وأكثر من سبعين منظمة في ثلاث وعشرين دولة سجّلت موقفها ضده بالفعل.

الثقة التي لستَ مضطرًا إلى منحها

أعمق الأجوبة هو الذي تصل إليه هذه المجلة من كل اتجاه. فالتصديق طريقة لوضع الثقة في طرف مركزي — Google، أو Apple، أو VPN يمكن أن يُؤمر بالتسجيل، أو خادم يظل ثابتًا مدةً تكفي لبصمه — ثم الأمل في أن يبقى جديرًا بالثقة، أو أن يبقى عاملًا. والبديل ليس حارس بوابة أفضل. إنه بنية تلغي الحاجة إلى واحد: التوجيه البصلي، وWireGuard، والمرحّلات اللامركزية وشبكات الخلط مثل URnetwork، حيث لا مشغّل يملك الهوية ليشهد لك، ولا أحد يمكن إجباره على تسجيلك، ولا أسطول ثابت من الخوادم يمكن تعداده. وقل الحدّ الأمين صراحةً — لا VPN يخفي وجهك عن كاميرا في محطة، ولا قدر من اللامركزية يستحضر إشارةً حين تفصل حكومةٌ القابس عن الشبكة بأسرها، كما فعلت إيران في يناير. وضمن هذه الحدود، فإن الخاصية التي لا يستطيع هذان الأسبوعان تسييجها هي الجديرة بأن يُبنى عليها: لا يمكنك أن تصدّق على ما لا بوابة له، ولا أن تبصم ما لا خادم ثابت له. ابنِ الشبكة بحيث لا يبقى لعبارة «أثبت أنه مسموح لك بتشغيل هذا» أحدٌ تُسأل له.

عشرون مليون شخص يمرّون كل يوم عبر نحو 5,700 محطة سكك حديدية في ألمانيا. واعتبارًا من الجمعة 10 يوليو 2026، يقول القانون الألماني إن للآلة أن تنظر إليهم جميعًا.

في ذلك الصباح — آخر يوم انعقاد قبل عطلة Bundestag الصيفية، في منتصف أسبوع ربع نهائي كأس العالم، والبلد لا يزال يتجادل بشأن إقالة مدرب المنتخب يوليان ناغلسمان — أقرّ البرلمان النسخة المعاد كتابتها من Bundespolizeigesetz، أي قانون الشرطة الاتحادية. صوّت CDU/CSU وSPD لصالحه؛ وصوّت الخضر واليسار ضده؛ وامتنع AfD. ولم تتحفّظ الصحافة المتخصصة. فقد نشر موقع الحقوق الرقمية netzpolitik.org حكمه عنوانًا رئيسيًا في غضون ساعات: إن Bundestag «أعلن للتوّ بدء عصر المراقبة الآلية».

وتُجيز المادة الجديدة 31b من القانون، وعنوانها «الكشف البيومتري في الزمن الحقيقي»، لكاميرات الشرطة الاتحادية في محطات القطار والمطارات والمناطق الحدودية أن تمسح كل وجه عابر وتقارنه، في البث الحي، بملف مرجعي للشرطة. ويمنح النص نفسه Bundespolizei أول حصان طروادة حكومي لها — أي مراقبة الاتصالات من المصدر، ببرمجية خبيثة تُدسّ عبر ثغرات أمنية لقراءة الرسائل قبل تعميتها — للاستخدام الوقائي، ودون أي نظام يحكم الثغرات التي تركبها. ويُلحق بهاتين الصلاحيتين الرئيسيتين عقارٌ كامل: تحليل بالذكاء الاصطناعي لسلوك الأشخاص في فيديو المحطات، ورسائل SMS صامتة، وأجهزة التقاط IMSI وWi-Fi، وماسحات لوحات المركبات، وطائرات مسيّرة، وبيانات ركاب الطيران، والنفاذ إلى قاعدة الهوية المشتركة في الاتحاد الأوروبي. وتبلغ الكلفة نحو 185 مليون يورو سنويًا، إضافة إلى 18 مليون يورو للإنشاء — تُضاف إلى 11,000 كاميرا في 750 محطة كانت حتى الجمعة قادرة على تسجيلك لا على التعرف عليك.

وأشدّ هذه الصلاحيات تطفلًا لم يكن موجودًا في مشروع القانون الذي راجعه الخبراء. فجلسة الاستماع العلنية للجنة الداخلية عُقدت في 26 يناير، بشأن مسودة حكومية لم تتضمن أي بيومترية في الزمن الحقيقي على الإطلاق. أما بند مسح الوجوه وبند تحليل السلوك فقد أُدرجا بتعديل من الائتلاف في 7 يوليو، وأُجيزا في اللجنة في 8 يوليو، وصارا قانونًا في 10 يوليو — «قبل التصويت بثلاثة أيام فقط»، كما أحصى netzpolitik. فأعمق اقتطاع من الحقوق الأساسية في الحزمة كلها لم يمثُل أمام شاهد خبير واحد، وحطّ في الأسبوع الوحيد الذي كان البلد يتابع فيه كرة القدم.

الحظر الذي شُحن ومعه مفتاح

وهنا الجزء الذي ينبغي أن يقلق حتى من يستحسنون هذه السياسة. فألمانيا لم تتحدَّ قانون الذكاء الاصطناعي الرائد في الاتحاد الأوروبي لتفعل ذلك. بل استخدمته.

تجعل المادة 5 من AI Act التعرفَ البيومتري عن بُعد في الزمن الحقيقي في الأماكن العامة، لأغراض إنفاذ القانون، ممارسةً محظورة — محظورة افتراضيًا منذ 2 فبراير 2025. وذلك هو الحكم الذي سمّاه المدافعون عن الخصوصية خطًا أحمر حقيقيًا، وأول حظر صارم على التعرف الحي على الوجوه في الأماكن العامة في أي مكان في العالم الديمقراطي. لكن الحظر يُشحن ومعه ثلاثة استثناءات خاملة مبنية في نصه هو: عمليات البحث المستهدَفة عن ضحايا الاتجار والأشخاص المفقودين؛ وتهديد محدد ووشيك للحياة أو هجوم إرهابي؛ وملاحقة المشتبه بهم في جرائم خطيرة عقوبتها أربع سنوات على الأقل. وتتيح المادة 5 لأي دولة عضو أن توقظ هذه الاستثناءات بقانون وطني، رهنًا ببوابات إجرائية: إذن مسبق من قاضٍ أو سلطة مستقلة، وتقييم أثر على الحقوق الأساسية، وتسجيل النظام في قاعدة بيانات أوروبية.

والمادة 31b هي يد ألمانيا على ذلك المفتاح. فهي تنقل الاستثناءات حرفيًا تقريبًا: أمر قضائي لازم إلا في حالات الضرورة العاجلة، وضابطان مدرَّبان ملزَمان بتأكيد كل مطابقة آلية قبل أن يتحرك أحد، والمطابقة في الزمن الحقيقي فقط، ولا ربط بقواعد بيانات أخرى أثناء التشغيل. وتصف الحكومة ذلك بأنه ضيق، وهو على الورق أضيق مما خشيه بعضهم.

لكن انظر أين تقع الضمانات. فكل واحدة منها تحكم ما يحدث بعد المطابقة. أما قبل المطابقة، ولكي يُعثر على الوجه المدرَج في القائمة، فعلى النظام أن يصنع قالبًا لوجه كل من في المحطة — المسافر اليومي، والسائح، والتلميذ في رحلة مدرسية، والمرأة الخارجة من ملجأ، والرجل الذاهب إلى عيادة. فالمعالجة الجماعية لمن لا شبهة عليهم ليست أثرًا جانبيًا للتعرف البيومتري عن بُعد. إنها الآلية نفسها. ولا توجد نسخة من «امسح المحطة بحثًا عن وجه مطلوب واحد» لا تبدأ بمسح المحطة.

وهذه بالضبط هي الممارسة التي سمّاها AI Act محظورة — وقد شُغّلت الآن، بصورة قانونية، بكتابة نص وطني، قبل ثلاثة أسابيع من صيرورة القانون واجب التطبيق بالكامل في 2 أغسطس. وحين نفّذت المجر نسخة أفظّ في مارس 2025، فأتاحت التعرف على الوجوه في مخالفات تافهة كحضور مسيرة فخر محظورة أو عبور الشارع خارج الممر، تعاملت المؤسسات الأوروبية مع ذلك بوصفه اختبار إجهاد مارق للخط الأحمر. أما نسخة ألمانيا فتصل مكسوّة بالقضاة وتقييمات الأثر — وهذا ما يجعلها أشدّ تآكلًا، لا أخفّ. المجر كسرت الخط. وألمانيا أذابته في قائمة تحقق امتثالية تستطيع أي وزارة داخلية إكمالها. وقد قال المتحدث الداخلي لحزب CDU، ألكسندر ثروم، الجزء الخافت بفخر من على المنصة: هذا القانون، كما توقّع، سيصير maßstabsbildend — أي «محدِّدًا للمعيار» — «بالنسبة لولايات الجمهورية الاتحادية». وفي ألمانيا ست عشرة ولاية (Länder) تدير كل منها شرطتها. وستٌّ وعشرون دولة عضو أخرى تدير كل منها وزارة داخليتها. والقوالب تسافر؛ فهذا هو الغرض من القالب.

الأسبوع نفسه، عبر القارة

لم تكن جمعة ألمانيا خيارًا وطنيًا منعزلًا. بل كانت أعلى نغمة في وتر.

ففي اليوم السابق، 9 يوليو، أجرى البرلمان الأوروبي تصويت القراءة الثانية على لائحة "Chat Control" المُحياة — وهي القاعدة التي تتيح لمزوّدي الخدمة مسح الرسائل الخاصة بحثًا عن صور غير قانونية. صوّتت أغلبية نسبية من الحاضرين برفضها، 314 مقابل 276. وخسروا رغم ذلك. فرفض موقف المجلس في القراءة الثانية يقتضي أغلبية مطلقة من جميع الأعضاء — 360 بحسب حساب البرلمان نفسه — ونحو 112 مشرّعًا، قبل يومين من العطلة، لم يكونوا في القاعة ببساطة. فعاد نظام المسح الذي كان البرلمان قد قتله في مارس إلى الحياة حتى أبريل 2028، مبعوثًا بحساب الغياب. وقد ربح البرلمان شيئًا واحدًا: أول استثناء صريح للرسائل المعمّاة طرفًا إلى طرف يُكتب في قانون مسح أوروبي. لكنه مرّ فقط لأنه استنزف المعارضة — فبعد أن نجح استثناء التعمية، انهار ائتلاف رفض النص كله من 314 صوتًا إلى 276. الجائزة الترضوية اشترت الهزيمة.

وفي الجمعة نفسها التي جرى فيها التصويت الألماني، نشرت Ofcom البريطانية أول سجل بموجب Online Safety Act، ونشرت إلى جانبه «قائمة مراقبة» قانونية بخدمات قد تصنّفها لاحقًا ضمن أشد الواجبات — بما في ذلك سلطة اشتراط تحقق المستخدمين من هويتهم. ووُضعت Wikipedia، التي نجت من الفئة العليا في الوقت الحالي، على تلك القائمة، مقيّدةً إلى جوار iMessage وMessenger، دون معايير خروج منشورة ومع إمكان إعادة التقييم في أي وقت. ووصفت مؤسسة Wikimedia، التي كانت قد خسرت بالفعل مراجعة قضائية بشأن هذا الأمر بعينه، استمرار التصنيف بأنه «تهديد وجودي» لنحو 260,000 متطوع قد يُدفعون إلى تسليم هويتهم القانونية مقابل تحرير موسوعة، وبعضهم في بلدان يكون فيها أن تُعرف بأنك محرّر في Wikipedia أمرًا خطرًا.

ثلاث دول، وأسبوع واحد: ماسح وجوه شُغّل في ألمانيا، ومسح رسائل أُحيي في ستراسبورغ، وتهديد بالتحقق من الهوية عُلّق فوق موسوعة العالم في لندن. أضف إلى ذلك التفصيل الذي طفا قبل أيام — أن عضوًا في لجنة تحقيق البرلمان الأوروبي بشأن برمجيات التجسس كان هو نفسه قد اختُرق ببرنامج Pegasus، بحسب Citizen Lab — ويصير الموضوع عصيًّا على الإغفال. ففي الأسابيع السابقة لدخول قانون الذكاء الاصطناعي المرجعي حيّز النفاذ الكامل، لم تكن أوروبا تشدّ خطوطها الحمراء. بل كانت تعبرها.

الأرقام التي لا تستطيع الآلة تجاوزها

سبق لألمانيا أن أجرت هذه التجربة، واحتفظت بالإيصالات.

أنتجت تجربة 2017–18 في محطة Südkreuz في برلين رقم وزارة الداخلية الظافر: كشف يتجاوز 80 في المئة، ونسبة إنذارات كاذبة دون 0.1 في المئة، وإعلان نجاح. ووصف Chaos Computer Club التقرير بأنه مزوَّق وغير علمي. لكنك لست بحاجة حتى إلى منازعة الرقم لترى المشكلة؛ يكفي أن تضربه. فعند نحو 100,000 مسافر يوميًا عبر Südkreuz، تعني نسبة إنذار كاذب قدرها 0.1 في المئة نحو 100 بريء يُشار إليهم يوميًا — في محطة واحدة. وقدّرت مفوضة حماية البيانات في برلين آنذاك، مايا شمولتشيك، إجمالي التجربة بـ80,000 إلى 100,000 شخص التُقطوا خطأً. وسجّل إحصائيو معهد Max Planck النقطة نفسها ضمن بابهم «لاإحصاء الشهر»: فمقابل 11.9 مليون مسافر بالسكك الحديدية يوميًا في ألمانيا، تعني نسبة 0.1 في المئة نحو 11,900 إنذار كاذب يوميًا — أكثر من 350,000 شهريًا. ويمكن وصف نظام بأنه «ناجح» وهو مع ذلك يتّهم الأبرياء بهذا المعدّل، لأن الأبرياء هم الجميع تقريبًا.

أما التقنية المرافقة فسجلّها أسوأ. فبرمجية تحليل السلوك التي يضفي عليها القانون نفسه صفة اتحادية ظلّت تراقب ساحات في Mannheim منذ 2018 ولا تزال عاجزة عن التمييز الموثوق بين لكمة وعناق. وإحدى فئاتها المُبلَّغ عنها هي «العجز الظاهر»، وهو ما يعني عمليًا أن النظام يبلّغ عن المشرّدين. وهذه هي فئة الآلات التي ترقّيها المادة 31b من تجربة بلدية إلى بنية تحتية اتحادية.

الحجة الأمينة للتأييد

الحجة المؤيدة لتشغيل المفتاح حقيقية، وتستحق أن تُعرض بأقوى أرقامها لا بأضعفها.

فمن أكتوبر 2025 إلى مارس 2026، شغّلت شرطة العاصمة في لندن كاميرات ثابتة للتعرف الحي على الوجوه في شارع Croydon الرئيسي: 173 اعتقالًا عبر 24 عملية نشر — أي اعتقال كل 35 دقيقة تشغيل — بينهم مطلوبون في قضايا اختطاف واغتصاب واعتداء جنسي خطير. وفي منطقة التجربة، انخفضت الجرائم المسجَّلة 10.5 في المئة مقارنةً بالعام السابق، وانخفضت جرائم العنف ضد النساء والفتيات 21 في المئة. ومرّ أكثر من 470,000 شخص أمام الكاميرات؛ وتسجّل الشرطة إنذارًا كاذبًا واحدًا في تلك الفترة كلها، ولا اعتقال واحد جرى قط بناءً على مطابقة خاطئة. وعبارة ثروم — إن محطات القطار «يجب ألّا تكون فضاءات خوف» — تصيب تحديدًا لأنها نصف صحيحة. فبالنسبة إلى امرأة كانت ستُعتدى عليها ولن يحدث ذلك الآن، ليست الآلة تجريدًا عن الحرية. إنها الشيء الذي أمسك بالرجل.

فلا يمكن إذن أن يكون الردّ هو أن الآلة لا تعمل أبدًا. الردّ ثلاثي، وهو يصمد أمام أرقام Croydon سليمًا. أولًا: يمكن شراء سلامة المحطات كذلك بالإضاءة والموظفين والمحاكم الأسرع — وهي تدابير تقلّل الخوف دون بناء آلة تعريف عامة الغرض يرثها كاملةَ التركيب حكم قادم أسوأ. ثانيًا: الاعتراض على التعرف البيومتري الحي لم يكن يومًا عن الدقة وحدها. فالنظام الذي تبلغ دقته 99.9 في المئة كان لا يزال مضطرًا إلى صنع قوالب للـ 99.9 في المئة الآخرين من الحشد ليصل إلى ذلك؛ فالضرر هو صنع القوالب، لا الخطأ فحسب، لأن البلد القادر على التعرف الآلي على الجميع في المحطة قادر بالسهولة نفسها وبالمعدات نفسها على التعرف على المضرب عن العمل، والمحتج، ومصدر الصحفي، والمرأة الخارجة من الملجأ. ثالثًا، وهذا هو الأشد ألمانيةً: هذه الصلاحيات لا تفعل شيئًا سوى التوسّع باطّراد. تُدخَل ضيقة، وتُبرَّر بأقسى الحالات، ثم يُوسَّع نطاقها لاحقًا — وهذا هو المسار الذي سمّاه هذا الأسبوع محامي الحقوق الرقمية ميشائيل كولاين حين وصف المادة 31b بأنها «بداية نهاية إخفاء الهوية في الفضاء العام». وقد وضعت إيريني ميهاليتش من الخضر، وكانت ضابطة شرطة قبل أن تصير نائبة، الصيغةَ المؤسسية بوضوح: بالمراقبة البيومترية في الزمن الحقيقي، «يمدّ الائتلاف يده عميقًا في الحقوق الأساسية». وسمّت كلارا بونغر من اليسار نقطة النهاية: المراقبة الشاملة «تصير هي الحالة الطبيعية».

المسار الثاني، ومن يُدفع له

قانون 10 يوليو ليس إلا نصف الخطة الألمانية. ففي الأربعاء 8 يوليو، أجرى Bundestag قراءة أولى لثلاثة مشاريع قوانين منفصلة تشكّل «حزمة مراقبة» من وزير الداخلية ألكسندر دوبرينت. ومحورها بحث بيومتري رجعي في صور الإنترنت المفتوح: مقارنة صورة شخص مطلوب بصور «متاحة للعموم» تُجمع من وسائل التواصل الاجتماعي، وصور الفرق، ولقطات الأرشيف — مع دخول المشتبه بهم والشهود ومجرد المخالطين في النطاق. ويحيط بها تحليل بالذكاء الاصطناعي عبر قواعد بيانات متعددة لبيانات الموقع والحمض النووي وسجلات المكالمات وملفات الشرطة، وإذنٌ بتدريب الذكاء الاصطناعي على بيانات المواطنين غير المجهَّلة حيث يتطلب التجهيل «جهدًا غير متناسب».

كما تحظر المادة 5 من AI Act بناء قواعد بيانات للتعرف على الوجوه عبر الجمع غير المستهدَف من الإنترنت — وهو البند الذي كُتب وClearview AI في الذهن. وجواب وزارة العدل الألمانية أعجوبة في الحرفية: فالحظر، كما تدفع، لا ينطبق إلا إذا كان نظام ذكاء اصطناعي هو من يقوم بالجمع. أما خبير AlgorithmWatch، عالم المعلومات ديرك ليفاندوفسكي، فيصف الحظر بأنه ausnahmslos — أي بلا استثناء — ويلاحظ أنه من دون قاعدة بيانات مرجعية ينهار المنهج كله قانونيًا وعمليًا. وقد سلّمت AlgorithmWatch أكثر من 167,000 توقيع على عريضة ضد الحزمة في ذلك الأربعاء نفسه. وقال النائب الأخضر كونستانتين فون نوتس للائتلاف ما ينتظره: «إن أقررتم هذا، فستقفون أمام المحكمة الدستورية من جديد». والسابقة في صفّه. ففي فبراير 2023 أبطلت المحكمة الدستورية الاتحادية تحليل بيانات الشرطة القائم على Palantir في هيسن وهامبورغ، لهذا النوع بالضبط من الربط غير المحدود.

وثمة من يُدفع له في كل خطوة من هذا. فشركة Cognitec، ومقرّها Dresden، تدير بحث الوجوه لدى المكتب الاتحادي للشرطة الجنائية في قاعدة تضم نحو أربعة ملايين صورة منذ 2007، وتفويضٌ بقيمة 185 مليون يورو سنويًا مقرونٌ باشتراط الزمن الحقيقي هو غنيمة مشتريات. ومعاهد Fraunhofer تبيع ماسحات السلوك. ودوبرينت يعيد النظر في الطرح الوطني لـ Palantir الذي رفضه سلفه. وسيتيح بحث الصور على الإنترنت للشرطة الاتحادية أن تكلّف مزوّدين خاصين بإجراء المطابقة — أي نموذج Clearview وPimEyes، مؤمَّمًا، بعد عامين من استخدام صحفيين لا يملكون أكثر من اشتراك في PimEyes أداةً من هذا النوع بالضبط للمساعدة في تحديد مكان المسلّحة السابقة دانييلا كليته التي طال اختفاؤها. والقدرة لا تعبأ بمن يحوزها. وهذا هو مغزى بنائها.

ما الذي يمكنك فعله فعلًا

كن صادقًا بشأن الأدوات، فالصدق هو الحجة. لا VPN يخفي وجهك عن كاميرا في محطة عامة. وفي مواجهة المادة 31b، ليست الدفاعات إلا سياسية — واثنتان منها حيّتان الآن. الأولى العريضة ضد حزمة المراقبة المرافقة، التي لا يزال عليها أن تُقرّ. والثانية Bundesrat، مجلس الولايات: فهذا القانون يقتضي موافقة حكومات الولايات هذا الخريف، والامتناع يُحسب رفضًا، وقد أسقطت ولايات يشارك الخضر في حكمها إصلاحًا اتحاديًا للشرطة شبه مطابق في يونيو 2021 بفعل ذلك تحديدًا. فالمكان الذي يُحسم فيه هذا هو رسالة إلى وزارة داخلية ولايتك، لا إعداد في هاتفك.

أما حصان طروادة الحكومي فهو موضع المعركة التقنية الحقيقية، وهو يشير في الاتجاه المعاكس لليأس. فالمراقبة من المصدر موجودة لأن التعمية تعمل: على الدولة أن تخترق الجهاز تحديدًا لأن السلك قد أظلم. فأبقِ السلك مظلمًا واجعل الطرف مكلفًا — عتاد محدَّث، وتطبيقات مراسلة معمّاة طرفًا إلى طرف، ووسائل نقل مفتوحة قابلة للتدقيق وقليلة الصلاحيات مثل Tor وWireGuard والشبكات اللامركزية كـ URnetwork. وليس شيء من ذلك زخرفًا بلاغيًا؛ إنه الفرق بين مراقبة يجب توجيهها، إلى شخص مسمّى، بأمر قضائي، ومراقبة تأتي مجانًا مع البنية التحتية وتصوّب نحو الجميع افتراضيًا. وهذا هو رهان الأسبوع كله. أبقِ التعريفَ مكلفًا وفرديًا وخاضعًا لمساءلة قاضٍ — لأن 10 يوليو كان عرضًا عمليًا لسرعة صيرورته محيطيًا وآليًا ومجانيًا.

يصير AI Act واجب التطبيق بالكامل في 2 أغسطس. وخطه الأحمر البيومتري إما أن يصمد حين يصوّت Bundesrat هذا الخريف، في ست عشرة عاصمة ولاية، وإما أن يكفّ عن كونه خطًا في أي مكان من القارة التي رسمته. لقد أمضت أوروبا عقدًا تخبر العالم بأنها ستكون المكان الوحيد الذي يرفض مسح كل وجه. أمامها ثلاثة أسابيع لتعني ما قالت.

ظلّت السيارة قرنًا كاملًا آلةَ الحرية الأمريكية. إنها في الأسطورة التأسيسية للفصل الثاني من تاريخ البلد — الطريق المفتوح، والفرار، والحدود التي تبلغها بخزان ممتلئ. إنها المكان الذي يذهب إليه المراهقون كي لا يُراقَبوا، والفضاء الذي يغنّي فيه المرء بسوء ويبكي في خلوة ويرتّب فيه حياته على سرعة سبعين ميلًا في الساعة. السيارة كانت تعني أنك تستطيع أن ترحل — والرحيل دون أن يعرف أحد إلى أين ذهبت واحد من أقدم أشكال الحرية.

وتلك الكبسولة صارت الآن موصولة. فنحو تسع من كل عشر مركبات جديدة تُباع «متصلة» — مزوّدة بمودم خلوي يبثّ باستمرار، حتى وهي متوقفة، وحتى بلا اشتراك فعّال. والسيارة الحديثة تعمل على ما يقارب مئة نقطة بيانات ويمكن أن تولّد غيغابايتات في الساعة: الموقع، والسرعة، والكبح، والتسارع، وحالة حزام الأمان، وبتزايد المقصورة نفسها — ميكروفونات، وكاميرات، وبصمات صوت. لقد صار رمز الحرية الأمريكية بهدوء أغنى مُخبر مفرد يملكه معظم الأمريكيين، وفي الرابع من يوليو يجدر السؤال: لمن يرفع تقاريره؟

والجواب، كما تبيّن، وسيط بيانات.

فخّ Smart Driver

إليك ما فعلته General Motors، كما عرضته Federal Trade Commission. قدّمت GM خاصية في OnStar اسمها "Smart Driver"، سُوّقت بوصفها طريقة تلعيبية لتحسين قيادتك أنت — درجة ودودة، ودفعة نحو عادات أسلم. أما ما لم يوضّحه التسجيل فهو أن الاشتراك يعني أن GM ستسجّل موقعك الجغرافي الدقيق كل ثلاث ثوانٍ أحيانًا، مع «أحداث قيادة» مفصّلة — كبح عنيف، وتسارع سريع، وسرعات تتجاوز الثمانين، واستخدام حزام الأمان، بل حتى المحطات الإذاعية التي استمعت إليها — وأن تبيع ذلك التدفق لوسيطي البيانات LexisNexis وVerisk. ووجدت FTC أن الموافقة كانت مصنوعة: فقد كانت الموافقة على الاشتراك في Smart Driver مجمَّعة مع الموافقة على تنبيهات السلامة والصيانة، بحيث يمكن أن يُجرف السائق الذي أراد خدمة كشف الحوادث إلى منتج المراقبة دون أن يفهم الصفقة قط.

هذه هي آلية الفضيحة كلها، ويجدر تسميتها بدقة، لأنها الحيلة التي تشغّلها الصناعة بأسرها: خاصية السلامة هي الطُّعم، وخط أنابيب الوسطاء هو الخُطّاف، والاثنان ملحومان عمدًا بحيث تُمطّ عبارة «أنت أردت أن تستدعي الوسادة الهوائية النجدة» لتصير «إذن وافقتَ على أن تُباع». وقد انفجرت القصة في مارس 2024 حين اكتشفت الصحفية في New York Times كاشمير هيل أن سائقين كانوا يُسجَّلون في Smart Driver — أحيانًا، كما في حالة سيارتها Chevy Bolt الجديدة، دون أي ذكرى لموافقة — وأن شركات التأمين كانت تستخدم الملفات الناتجة بهدوء لرفع الأسعار. وأنهت GM هذه الممارسة بعد أحد عشر يومًا. لكن البيانات كانت قد تدفقت إلى الوسطاء سنوات بحلول ذلك الوقت.

ما يكشفه السجل

لتفهم لماذا ليس هذا «شركة باعت بعض البيانات» بل شيئًا أقرب إلى خيانة، عليك أن ترى ما هو سجل القيادة فعلًا. إنه ليس دفتر رحلات. إنه، بعبارات المحكمة العليا نفسها في Carpenter v. United States، خريطة لـ "the privacies of life" أي خصوصيات الحياة — لأن سجلًا شاملًا لتحركاتك يكشف "your familial, political, professional, religious, and sexual associations" أي ارتباطاتك العائلية والسياسية والمهنية والدينية والجنسية. أين تنام. وأين تتعبّد. والعيادة التي تقودها إليها عبر حدود ولاية، ومقر النقابة، ومحامي الطلاق، وبيت الحبيب في الساعة 1 صباحًا، ولقاء الدعم الذي لا تخبر به أحدًا. وقد تناولت Carpenter 127 يومًا من بيانات أبراج خلوية خشنة، ووصفتها المحكمة بأنها نافذة حميمة على حياة. أما السيارة المتصلة فتولّد سجلًا أكثف بكثير — كل ثلاث ثوانٍ، مربوطًا بمالك واحد مسمّى — ثم تفعل شيئًا لم يفعله الهاتف قط: إنها تحكم عليك.

فـ«سلوك القيادة» الذي يحزمه الوسطاء ليس مجرد أين ذهبت؛ إنه درجة أخلاقية ومالية. وكان منتج Verisk يُسمّى حرفيًا "Driving Behavior Data History Report" — أي تقرير ائتماني عن طريقة قيادتك — واستخدمته شركات التأمين، بعبارات FTC، "for unexpected purposes including denying or canceling insurance, increasing insurance premiums" أي لأغراض غير متوقعة تشمل رفض التأمين أو إلغاءه ورفع الأقساط. وTemeika Clay من مقاطعة Henry في جورجيا هي الوجه الإنساني لذلك: فقد قفز قسطها ثمانين في المئة بعد أن شاركت GM 603 مدخلات نشاط قيادة من سيارتها Camaro، في برنامج سُجّلت فيه هي وزوجها دون أن يختاراه. «تظن أن الأمر يتعلق بالسلامة، لو سُرقت السيارة»، قالت لمراسل محلي. «لم أتخيل قط أنها ستتجسس علينا».

والتصنيف يمارس التمييز. فالعامل الذي يرفضه السائقون أكثر من غيره، كما تجد الاستطلاعات، هو وقت اليوم — لأن التسعير بناءً على متى تقود يعاقب عمال المناوبات الليلية وذوي الأجور المتدنية الذين لا رأي لهم في جداولهم، وهم بنسبة غير متناسبة من السود واللاتينيين، فيصير «القيادة الآمنة» وكيلًا صامتًا عن العرق. ويشير المدافعون عن حقوق ذوي الإعاقة إلى الفخ نفسه: فالنظام المضبوط على القيادة «النمطية» يصنّف الرحلات الطويلة المتكررة إلى أطباء اختصاصيين بعيدين، وهي مما تقتضيه حياة شخص من ذوي الإعاقة، بوصفها «محفوفة بالمخاطر». السيارة لا تكتفي بالمراقبة. إنها تصنّف.

ليس فاعلًا سيئًا واحدًا

كان من المريح أن تُعامَل GM بوصفها حالة شاذة، لكن السجل يقول العكس: فـ GM ببساطة أول من ضُبط. فحين راجعت مؤسسة Mozilla خمسًا وعشرين علامة سيارات وفق معيار خصوصية أساسي، أرسبتها كلها — وهي المرة الأولى التي ترسب فيها أي فئة منتجات بالكامل — ووصفت السيارات بأنها «الفئة الأسوأ رسميًا من حيث الخصوصية بين كل ما راجعناه». وقالت أربع وثمانون في المئة منها إنها تستطيع مشاركة بياناتك؛ واحتفظت ثلاثة أرباعها بحق بيعها؛ وقال أكثر من نصفها إنه سيسلّمها للشرطة أو الحكومات بناءً على طلب غير رسمي، دون أمر قضائي؛ واثنتان بالضبط من الخمس والعشرين تتيحان لك حذفها. أما الفئات التي تدّعي بعض العلامات حق جمعها فتُقرأ كأنها سخرية: فسياسة Nissan أدرجت "sexual activity" أي النشاط الجنسي، وسياسة Kia أدرجت "sex life" أي الحياة الجنسية، وادّعت ست شركات حق جمع "genetic information" أي المعلومات الجينية، إلى جانب وضع الهجرة والعرق وتعابير الوجه.

وسجل الإنفاذ يؤكد أن الأمر منهجي. فقد دفعت Honda غرامة قدرها 632,500 دولار لجهة تنظيم الخصوصية في كاليفورنيا في مارس 2025 بشأن النوع نفسه من ممارسات بيانات السيارات المتصلة. وقاضت تكساس GM في 2024 نيابةً عن 1.8 مليون سائق، ثم وسّعت تحقيقها ليشمل Ford وHyundai وToyota وStellantis، وقاضت شركة تحليلات التأمين Arity بشأن ما وصفته بأنه "the world's largest driving behavior database" أي أكبر قاعدة بيانات لسلوك القيادة في العالم — نحو خمسة وأربعين مليون شخص. وسلّمت Hyundai وحدها بيانات من 1.7 مليون سيارة إلى Verisk وتقاضت عن ذلك أكثر من مليون دولار. فخط الأنابيب — من صانع السيارة إلى الوسيط إلى شركة التأمين — ليس خاصية في GM. إنه نموذج عمل السيارة المتصلة، والسيارة المتصلة هي النوع الوحيد الذي يُباع الآن.

أمر الإحضار في صندوق القفازات

ثمة متلقٍّ ثانٍ لما تراه سيارتك، وهو لا يحتاج دائمًا إلى قاضٍ. فحين ضغط السيناتوران Ron Wyden وEd Markey على صانعي السيارات في 2024، أقرّت ثماني علامات كبرى — Toyota وNissan وSubaru وVolkswagen وBMW وMazda وMercedes-Benz وKia — بأنها ستسلّم بيانات موقع السائق لجهة حكومية بمجرد أمر إحضار، وهو ما يستطيع المدعي العام إصداره دون أمر قضائي ودون أن يراه قاضٍ قط. ولم يقل إلا قليل منها إنه يشترط أمرًا قضائيًا، ولم تقل إلا Tesla إنها تُخطر المالك. وبعضها يحتفظ بالبيانات مدة تصل إلى خمس عشرة سنة. وقد خرق ذلك وعد الصناعة المكتوب نفسه: مجموعة "Consumer Privacy Principles" التي وقّعها صانعو السيارات في 2014 متعهدين باشتراط أمر قضائي.

والتوقيت يزيد الرهان حدةً. ففي Chatrie v. United States، المحكوم فيها في 29 يونيو من هذا العام، قضت المحكمة العليا بأن الحصول على بيانات موقع شخص تفتيشٌ بمفهوم التعديل الرابع — وهو امتداد حقيقي لـ Carpenter. لكن الحكم يقيّد ما يجوز للحكومة أن تطلبه؛ ولا يقول شيئًا عن صانع سيارات يتطوّع ببياناتك، ولا عن وسيط يبيعها، ولا يذكر السيارات إطلاقًا. وهذا هو الشقّ. فالدستور بدأ يحرس الباب الأمامي — أي الأمر القضائي — بينما تمرّر السيارة بهدوء نسخة من كل مكان كنت فيه من الباب الخلفي، إلى وسيط يبيعها لأي طالب، بمن فيهم الدولة، بأمر إحضار. ومحامو الأسرة يتعاملون الآن مع بيانات التتبع بوصفها أدلة قابلة للطلب في نزاعات الطلاق والحضانة؛ ولأن التتبع المثبَّت من المصنّع والمستخدَم "with the owner's consent" أي بموافقة المالك يقع خارج معظم قوانين مكافحة الملاحقة، يستطيع شريك سابق مسيء يحوز ملكية السيارة أن يسحب قانونًا سجل الأماكن التي كان فيها شريكه.

الحجة المضادة، بأمانة

الحجة المؤيدة للسيارة المتصلة حقيقية، ويجب مواجهتها في أقوى صورها، لأن السيارة تستطيع فعلًا أن تنقذ حياتك. فالإخطار التلقائي بالحوادث — النظام الذي يستدعي النجدة حين تكون فاقد الوعي بعد اصطدام — يقدّر باحثو السلامة الاتحاديون أنه يخفض وفيات الطرق بين واحد ونصف وثلاثة ونصف في المئة؛ وقد فرضته أوروبا على كل سيارة جديدة منذ 2018. وتتلقى OnStar نحو ألف بلاغ سرقة مركبة شهريًا وتستعيد سيارات كانت ستختفي لولا ذلك. والتأمين القائم على الاستخدام، حين يختاره السائق عن علم، يمكن أن يكافئ فعلًا الآمنين وقليلي الأميال — إذ يشترك فيه اليوم نحو واحد من كل أربعة سائقين أمريكيين للحصول على الخصم، وتجد الأبحاث أن التغذية الراجعة تجعل الناس يكبحون بعنف أقل. فوجود اتصال بيانات حي بسيارتك ليس شرًّا بطبيعته. بل هو، في هذه الاستخدامات، خير حقيقي.

سلّم بذلك كله، وتبقى أطروحة المُخبِر قائمة، لسبب حاسم واحد: كل واحدة من هذه المنافع قابلة للفصل عن البيع. فكشف الحوادث، واستدعاء الإسعاف، واستعادة المركبات المسروقة، وترقيعات الأمان عن الهواء — كلها تقتضي أن تتحدث سيارتك إلى خوادم الشركة المصنّعة نفسها. ولا تقتضي واحدة منها أن يُبنى تقرير عن سلوك القيادة ويُباع لـ LexisNexis أو Verisk. لقد لحمت الصناعة الاثنين عمدًا، كي يجرّ الشيءُ الذي تحتاجه الشيءَ الذي يستطيعون بيعه. والدليل على قابليتهما للفصل أن أمر FTC يفصلهما بالقوة: فعلى GM الآن أن تحصل على موافقة منفصلة لكل خاصية على حدة، و — وهذا هو السطر المفتاح — لا يجوز لها أن "not place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty." أي: ألّا تضع قيودًا على حجب الموافقة أو سحبها، كأن تُخفّض جودة منتج أو خدمة أو أداءها عقوبةً على ذلك. وبالعربية الواضحة: من حقك أن تحتفظ بمكالمة الطوارئ عند انفجار الوسادة الهوائية وأن ترفض خط أنابيب شركات التأمين، ويُحظر على الشركة أن تعطّل خصائص سلامتك لتعاقبك على قولك لا. أما «أنت وافقت» — فقد فحصت جهة رقابية تلك الموافقة ووجدتها خداعًا. فالموافقة المدسوسة داخل ضرورة، المدفونة في سياسة لا تستطيع التفاوض عليها، على منتج لا بديل غير مراقَب له، ليست خيارًا سوقيًا. إنها شكليّة، وقد قالت FTC ذلك.

لا توجد سيارة غير متصلة

ولهذا يفشل هنا، فشلًا شبه تام، ردُّ الفعل الذي بُنيت عليه هذه المجلة: أن تمدّ يدك إلى أداة وتقلّل انكشافك أنت. فأنت لا تستطيع الانسحاب بأي معنى ذي مغزى. الإعدادات مدفونة؛ و«الخدمات المتصلة» التي تحمل خصائص السلامة مجمَّعة مع التتبع؛ ويقرّ صانعو السيارات كتابةً بأن الانسحاب يُضعف السيارة — فـ Stellantis تعطّل خدمة السلامة لديها، وTesla تحذّر من «وظائف منقوصة أو ضرر جسيم أو تعطّل تام». ومفتاح الإيقاف الحقيقي الوحيد هو فصل المودم الخلوي ماديًا، وهو ما يُبطل ضمانك ويعطّل كشف الحوادث نفسه الذي قد ينقذك. لا يوجد VPN لسيارة، ولا تعمية تركّبها على مركبة يحوز صانعها المفاتيح، و — وهذا هو الجزء الصعب — لا توجد سيارة جديدة غير متصلة باقية في المعرض لتشتريها بدلًا منها. فتسعون في المئة من السوق تبثّ، والعشرة الباقية مستعملة وفي طريقها إلى الزوال.

ولذلك، تمامًا كما في حالة شبكة مسح لوحات المركبات، لا يمكن أن يكون المضادّ شخصيًا. بل يجب أن يكون قانونيًا. والخبر، في هذا الرابع من يوليو، أن المضادّ القانوني يحطّ فعلًا.

القانون أمسك بالسيارة

الجهات الرقابية نفسها التي يعتاد عالم الخصوصية التقنية أن يراها تخسر ربحت أخيرًا واحدة. ففي يناير أبرمت FTC أمرًا نهائيًا مدته عشرون سنة ضد GM وOnStar: حظر خمسي على بيع بيانات الموقع الجغرافي وسلوك السائقين لوكالات التقارير الائتمانية، واشتراط عشريني مزدوج بالحصول على موافقة إيجابية صريحة لكل خاصية على حدة، وإلزام بتمكين السائقين من رؤية بياناتهم وحذفها. وفي مايو توصّل المدعي العام لكاليفورنيا إلى تسوية بقيمة 12.75 مليون دولار مع GM — وهي أكبر عقوبة خصوصية في تاريخ الولاية، وأول تسوية تبنيها الولاية على مبدأ تقليل البيانات (data minimization): أي أن الشركة لا يجوز لها أن تجمع وتحتفظ بأكثر مما تحتاج إليه فعلًا. ولا تزال تكساس تقاضي. أما Verisk، أحد الوسيطين، فأغلق منتجه المغذّى من صانعي السيارات لسلوك القيادة إغلاقًا تامًا.

وكن صادقًا بشأن الحدود، فهي حقيقية ومهمة. فأمر FTC لم يحمل غرامة — قوّته في نظام الموافقة لا في عقوبة، وحصيلة GM من المخطط كله لم تتجاوز نحو عشرين مليون دولار، وهي خطأ تقريب لشركة بحجمها. وقد بلغ صانع سيارات واحدًا، بعد أن كشفته صحفية، وترك نماذج التصنيف وخط أنابيب أوامر الإحضار لدى العلامات الأربع والعشرين الأخرى قائمة. هذه ثُلمة، لا هدم.

لكن انظر كيف حدث ذلك، لأنه النمط المفعم بالأمل نفسه الذي تظل هذه السلسلة تجده عند الطبقة المدنية. فقد فُتح أمر GM في عهد لجنة FTC واحدة وأُبرم نهائيًا في عهد التي تلتها — بتصويت اثنين مقابل لا شيء من مفوَّضَين جمهوريَّين. تبيّن أن مراقبة الأمريكيين العاديين داخل سياراتهم هي الشيء النادر الذي ظلت حكومة منقسمة قادرة على الاتفاق على أنه تجاوز. فقد نجت مساءلة المُخبر الرابض في الممر من تغيّر إدارة، وهو ما لا يمكن قوله عن معظم معارك الخصوصية. القانون بطيء، وجزئي، ولم يمسك إلا بسيارة واحدة. لكنه أمسك بها — ورسم، لأول مرة، الخط الذي يهمّ: لسيارتك أن تتحدث إلى صانعها كي تنقذ حياتك، وليس لها أن تبيع قصة حياتك لأي طالب.

قُد حرًّا

كان الطريق المفتوح كذبةً بعض الشيء دائمًا — لم تكن يومًا حرًّا كما جعلك الإعلان تشعر — لكن الجزء الصحيح منه، الجزء الجدير بالاحتفاظ، هو أنك كنت تستطيع أن تذهب إلى مكان وأن تكون، لساعة، غير مسؤول أمام أحد. وهذه هي الحرية بعينها التي ألغتها السيارة المتصلة بهدوء: لا حرية التنقل، بل حرية التنقل دون أن تُراقَب، وأن ترحل دون أن تترك سجلًا، وأن تقود إلى مكان تفضّل ألّا يعرف أحد أنك ذهبت إليه. لقد صارت السيارة هي الشيء الذي يتذكّر، ويحكم، ويُخبر.

ولا يمكنك إصلاح ذلك بأداة، وينبغي أن تكفّ عن تصديق من يقول لك إنك تستطيع. لا يوجد إعداد خصوصية يفكّ نموذج عمل. أما ما أصلحه، بقدر ما أُصلح، فكان جهةً رقابية تملك سلطة الإحضار ومدعيًا عامًا لولاية مستعدًا لأن يسمّي جمعَ أكثر مما تحتاج مخالفةً — أي الآلة القانونية المملّة الضرورية، وهي تفعل الشيء الوحيد الذي لا تستطيعه أي تقنية شخصية. فالحق في امتلاك سيارة تنقذ حياتك دون أن تُخبر عنك ليس خاصية تضبطها. إنه قاعدة على أحد أن يكتبها وينفّذها، وهذا العام، لأول مرة، فعل ذلك أحدهم.

وفي الرابع من يوليو، في بلد جعل السيارة أيقونته للحرية، تلك هي المعركة الجديرة بالتسمية والانتصار الصغير الجدير بالتسجيل. المُخبر في ممر البيت. لكن القانون، ولو لمرة، في المرآب معه — وقد سحب للتوّ مفاتيح بياناتك.

تبني URnetwork وسائل نقل للإنترنت تحفظ الخصوصية وتقاوم الرقابة، انطلاقًا من مبدأ أن البيانات التي لا يجمعها نظام قط هي البيانات التي لا يمكن أن تُباع أو تُطلب بأمر قضائي أو تُسرَّب. وهي صادقة بشأن مداها: فهي لا تستطيع إعادة هندسة سيارة يحوز صانعها المودم والمفاتيح، ولا تستطيع ذلك أي أداة من جهة المستخدم. وهذا هو درس هذه النشرة — بعض المراقبة يسكن داخل المنتجات التي نملكها، حيث لا مضادّ إلا القانون الذي يحرّم الجمع والإنفاذ الذي يجعله نافذًا. وتقليل البيانات ليس ميزة مستحسنة؛ إنه اللعبة كلها، وأمر GM هو ما تبدو عليه حين تعامله جهة رقابية أخيرًا على هذا الأساس.

https://ur.io