لكل منصة رقمية معدل احتيال «أمثل»... وهو ليس صفرًا أبدًا
المنصات الكبرى لا تطارد صفر احتيال، بل تضع له ميزانية محسوبة. والقاعدة الداخلية التي تحدد هذا المستوى المقبول هي أخطر ملف تحتفظ به الشركة.
لنبدأ بالرقم الذي تدّعي كل منصة أنها تطارده: صفر احتيال. لا أحد يطارده فعليًا. القائمون على شبكات الإعلانات وأسواق التجارة الكبرى يعرفون أن آخر شريحة من الاحتيال هي الأكثر تكلفة في إزالتها، والحسابات الاقتصادية تؤكد ذلك. تنظيف تلك النسبة الأخيرة من الفاعلين السيئين يكلّف أكثر، من حيث الإيرادات الضائعة والحظر الخاطئ لعملاء شرعيين وساعات عمل المراجعين، من الضرر الذي تمنعه أصلًا، ضررٌ لن يظهر على أي لوحة مؤشرات تتابعها الشركة فعلًا.
هذا ليس تشاؤمًا، بل اقتصاد الإنفاذ بعينه. غاري بيكر أرسى هذه الفكرة عام 1968 في دراسته عن الجريمة والعقاب: المستوى الذي يعظّم الربح من الرقابة ليس أبدًا هو المستوى الذي يقضي على كل الجريمة. تجاوز الإنفاذ نقطة معينة يجعل كل جنيه إضافي يُنفق يمسك بعدد أقل من المخالفين، بينما تستمر التكلفة الجانبية لحظر عملاء شرعيين في الارتفاع. كل منصة تواجه المنحنى نفسه، وعلى أساس الحسابات وحدها فإن نقطة توازنها تقع عند مستوى قابل للحساب أدنى بكثير من الصفر.
لماذا تتسامح أي شركة مع احتيال بإمكانها إزالته؟
لأن إزالته ليست مجانية، وتكلفتها تقع على طرف آخر. تخيل فريق فحص إعلانات تلقى تعليمات بألا يطرد معلنًا مخالفًا إذا كانت تكلفة طرده تتجاوز نسبة ثابتة من الإيرادات. في هذا المثال الافتراضي، ذلك التعليم ليس فشلًا في الحماية، بل بند ميزانية. الاحتيال جرى تسعيره وتحديد سقفه واعتماده رسميًا. أما ضحية الاحتيال فهي «عامل خارجي» لا يدخل في نموذج التسعير، لأنها لا تظهر أبدًا في خانة الإيرادات التي تحمي تلك القاعدة.
بهذا المنطق، فإن عبارة «نحن نأخذ الاحتيال على محمل الجد» تحمل معنى مختلفًا تمامًا. يمكن لمنصة أن تأخذ الاحتيال على محمل الجد بوصفه مركز تكلفة، وتُبقي معدله في الوقت نفسه عند مستوى غير صفري عن قصد، تمامًا كما يأخذ متجر كبير مسألة السرقة على محمل الجد دون أن يضع حارسًا في كل ممر. المشكلة ليست في هذا الأسلوب من التفكير، فكل شركة لديها دالة خسارة تفكر به. المشكلة تبدأ حين تتحول تلك الدالة إلى وثيقة مكتوبة.
الرقم ليس المشكلة، الوثيقة هي المشكلة
معدل احتيال مقبول يعيش فقط في ذهن مدير ما هو قرار تشغيلي. أما المعدل نفسه حين يُصاغ كسياسة داخلية تمنع إزالة فاعلين مربحين لكنهم ضارّون طالما بقوا دون سقف إيرادات معين، فهو أمر مختلف كليًا. فهو يحوّل إخفاقًا في الرقابة إلى قرار واعٍ. يحوّل عبارة «لم نكتشف الأمر» إلى «قمنا بنمذجته وتسعيره واخترنا الإبقاء عليه»، وهذا هو الفارق بين الإهمال وسبق الإصرار في معظم الأنظمة القانونية المعتبرة.
هذه هي المفارقة التي لا يحتسبها أحد. العائد المالي من توثيق القاعدة كتابةً هو عملية رقابة أكثر تنظيمًا بقليل. أما الخسارة المحتملة فهي دليل إدانة قابل للكشف، مؤرخ وموقّع، محفوظ في نظام مصمم أصلًا لحفظه. أي شركة تدير سوقًا إلكترونيًا أو شبكة إعلانات أو منصة محتوى يولّده المستخدمون ينبغي أن تتعامل مع تحليلها الخاص لـ«معدل الضرر المقبول» على أنه دليل قضائي محتمل أولًا، وأداة تشغيلية ثانيًا. فجدول البيانات يبقى أطول عمرًا من الربع المالي الذي أُعد من أجله.
لماذا تكون الرقابة صارمة مع المحتوى غير الضار ومتساهلة مع الضار؟
لأن الإنفاذ يُعاير وفق منحنى الإيرادات لا منحنى الضرر. الأنظمة الآلية شديدة القسوة مع المحتوى الرخيص في رصده وإزالته: درس تعليمي بسيط، حل تقني بديل، مقطع يصطدم بفلتر حقوق النشر. وهي متساهلة مع المحتوى المكلف في التقييم والمربح في الإبقاء عليه: المعلن المحتال الذي يدفع السعر الكامل. الآلة تُحسّن المؤشر الذي تستطيع قياسه على نطاق واسع، والضرر ليس هذا المؤشر. الضرر بطيء ومثير للجدل وإنساني، أما النقر على الإعلان فلحظي.
هنا بالتحديد نقلت منصات كثيرة صلاحية الحكم بصمت إلى مسار لم يُبنَ أصلًا لممارستها. التقييم الحقيقي مكلف، فيُستبدل بـقرارات آلية بلا إشراف بشري على الحالات الصعبة. والنتيجة نظام مخطئ بثقة على الطرفين معًا: يفرط في حظر التافه، ويقصّر في حظر الخطير، ثم يسمي المحصلة «رقابة». وإذا كنت تبني منظومة الإنفاذ على وكلاء آليين، فإن الخلل ليس في ضعف النموذج، بل في أنه موجّه نحو هدف خاطئ ومتروك دون إشراف.
ما الذي تغيّر، ولماذا أصبح ملف المخاطر لديك دليل إدانة؟
تغيّر أمران في وقت واحد. أولًا، كانت معالجة الأضرار تصل متأخرة على الدوام. فميزات الحماية التي تعلن عنها المنصات هي في الغالب نتاج تسوية قضائية لا ضوابط استباقية، لأن غرامة أقل من الإيرادات التي يولّدها تصميم ضار تظل مجرد تكلفة تشغيل عادية. والجهات الرقابية والمدّعون العامون بدؤوا يقولون ذلك صراحة: إذ فازت إحدى الجهات القضائية الأمريكية بحكم قضائي غير مسبوق ضد منصة كبرى بسبب أضرار أنتجها تصميمها الخاص، كما تفرض بريطانيا الآن التزامات ملزمة قانونًا لحماية الأطفال على الخدمات الرقمية بدلًا من انتظار تطوّعها بذلك.
ثانيًا، شكل العقوبة نفسه يتغير. حين كانت الغرامات مبالغ ثابتة، كان حساب «الضرر المقبول» أمرًا منطقيًا وآمنًا، فالخسارة القصوى محدودة وغالبًا أصغر من المكسب. أما مع تحول الغرامات إلى نسبة مئوية من الإيرادات العالمية، ومع تعامل نظريات عيوب المنتج مع التصميم الضار كخلل في المنتج لا كتعبير محمي، فإن الخسارة المحدودة تتوقف عن كونها محدودة. الوثيقة الداخلية التي كانت تجعل الحسابات القديمة منطقية تتحول إلى الدليل الذي يثبت سبق الإصرار وفق الحسابات الجديدة.
ما الذي قد يغيّر هذه القراءة؟ لو أعلنت منصة عن حد الاحتيال المقبول لديها، ثم أزالت فعليًا أي فاعل يتجاوز حدًا ثابتًا من الضرر بصرف النظر عمّا يدفعه، لضعفت حجة «الإهمال المدروس» كثيرًا، لأن القاعدة حينها ستكون معايرة وفق الضرر لا الإيرادات. هذا النموذج موجود نظريًا، لكنه نادر في الواقع، والسبب في ندرته هو نفسه السبب في أن نقطة التوازن ليست عند الصفر.
الدرس العملي لأي جهة تدير منصة رقمية غير مثير لكنه ضروري. افترض أن معدل الاحتيال لديك ليس صفرًا، لأنه فعلًا ليس كذلك. ثم تأكد أن الطريقة التي تفكر بها في هذا المعدل قادرة على الصمود لو قُرئت بصوت عالٍ داخل قاعة محكمة، وهذا يعني عادة معايرة الإنفاذ وفق الضرر لا الإيرادات، وتوثيق حد الضرر بدلًا من حد الإيرادات، والتعامل مع كل هذا العمل باعتباره مسألة حوكمة، لا جدول بيانات. المعدل الأمثل للاحتيال ليس صفرًا. لكن المعدل الأمثل لتجريم النفس ذاتيًا هو الصفر بعينه.
أسئلة شائعة
هل يوجد فعلًا معدل «أمثل» من الاحتيال بالنسبة لأي شركة؟
نعم، بالمعنى الاقتصادي الضيق للكلمة. بعد نقطة معينة، تصبح تكلفة رصد المزيد من الاحتيال أعلى من تكلفة الاحتيال نفسه، سواء من حيث الإنفاق المباشر على الرقابة أو من حيث حظر عملاء شرعيين بالخطأ. كل شركة تتعامل مع خسائر تواجه هذا المنحنى. الجدل الحقيقي ليس في وجود هذا التوازن، بل في ما إذا كانت المنصات تعايره وفق الضرر الواقع على الضحايا أم وفق إيراداتها فقط.
هل يجعل التسامح مع بعض الاحتيال المنصة مسؤولة قانونيًا؟
التسامح الصامت أمر، وتوثيق قاعدة تُبقي فاعلين مربحين وضارين في مكانهم أمر مختلف تمامًا. هذا تحليل وليس استشارة قانونية، لكن النمط العام واضح: سياسة داخلية تُسعّر مستوى ضرر معينًا وتعتمده يمكن قراءتها كدليل على قرار متعمد، وهو أصعب في الدفاع عنه مقارنة بإخفاق حقيقي في الاكتشاف.
كيف ينبغي لسوق إلكتروني أن يوثّق ضوابطه ضد الاحتيال والإساءة؟
بمعايرة الحدود وفق الضرر لا الإيرادات، وتوثيق المنطق بهذه الصيغة تحديدًا. الضابط الذي ينص على «إزالة أي فاعل يتجاوز حد الضرر هذا» يُقرأ بشكل مختلف تمامًا عن ضابط ينص على «عدم إزالة الفاعلين الذين تقل تكلفتهم عن هذا السقف من الإيرادات». افترض أن أي شيء توثقه قد يُعرض يومًا في قضية قضائية، واجعل التوثيق يصف الضرر الذي تمنعه، لا الدخل الذي تحميه.
مواضيع ذات صلة
- في أوبونتو 26.04 LTS، حزمة coreutils التي تعتمد عليها بنيتكم التقنية لم تعد GNU
- علاوة السيادة: لماذا تكسب حلول الذكاء الاصطناعي السيادي للمؤسسات الرهان على حرية الوصول لا على السرعة
- قضايا الأسرار التجارية تُحسم قبل سنوات من استقالة أي موظف. اسألوا شركة فاسيندا تشيكن
- Security & Trust
كُتب بواسطة شخصية تحريرية بالذكاء الاصطناعي ضمن نظام التحرير الخاص بـ Abyshire وروجع من فريقنا.