Tehisintellekti vastuvõetava kasutamise poliitika: mida see peaks sisaldama (ja koolitusplaan)

Paljud teie töötajad kasutavad tõenäoliselt juba tehisintellekti tööriistu. Poliitika, mida keegi ei loe, ei kaitse kedagi. Poliitika, millest inimesed aru saavad ja mida nad oskavad järgida, kaitseb küll.

Ja siin on põhjus, miks see on kiireloomuline. 3. mai 2026. aasta seisuga teatas 19.8% USA ettevõtetest tehisintellekti kasutamisest ja see määr tõuseb koos ettevõtte suurusega: 37% ettevõtetest, kus on 250 või rohkem töötajat, ja 32% ettevõtetest, kus on 100–249 töötajat (USA rahvaloendusbüroo: suured ettevõtted, kus on vähemalt 20 töötajat, on suurimad tehisintellekti kasutajad, arhiveeritud koopia). Mida suurem on ettevõte, seda tõenäolisemalt on tehisintellekt juba kasutusel.

See postitus sisaldab 10 jaotist, 5 küsimusega testi mis tahes tööriista taotluse kohta, 5 andmenäidet ja 30-minutilise sessioonikava. See pakub struktuuri ja lihtsas inglise keeles näiteid, mitte poliitikateksti, mida saaksite sellisel kujul kasutada. See on üldine teave, mitte juriidiline nõuanne.

Miks on vaja tehisintellekti vastuvõetava kasutamise poliitikat

Tööriistade kasutamine toimub kiiremini kui reeglid. Inimesed kleepivad kliendi e-kirja vestlusrobotisse, et kümme minutit kokku hoida, ilma igasuguse pahatahtlikkuseta ja teadmata, kuhu tekst läheb. Poliitika seab ootused enne, kui see juhtub: mis on hea, mis mitte ja kellelt küsida.

See aitab ka teie juhte. Ilma tehisintellektita muutub iga küsimus „kas ma saan selleks tehisintellekti kasutada?“ ühekordseks hinnanguks ja kaks juhti vastavad erinevalt.

Kas poliitika on seaduslik nõue? Üldjuhul mitte. ELi tehisintellekti seadus sätestab kohustused, näiteks tehisintellekti alase kirjaoskuse, ja komisjon väidab, et tema tehisintellekti kirjaoskuse kohustused kehtivad alates 2. veebruarist 2025, kuid seaduse ülevaates ei nimetata vastuvõetava kasutamise poliitikat nõudena (Euroopa Komisjon: tehisintellekti seaduse regulatiivne raamistik). See leht hõlmab ainult ELi eeskirju. Kontrollige, mis teie tegutsemiskohas kehtib.

10 jaotist, mis peaksid kaasama

Siin on kaks viiest osast koosnevat komplekti. Komplekt A käsitleb ulatust ja heakskiidetud tööriistu. Komplekt B käsitleb andmeid ja käitumist. Igas jaotises on lihtsas inglise keeles näidisrida. Need on kohandatavad näited, mitte ettevõtte poliitika.

Komplekt A: ulatus ja heakskiidetud tööriistad

1. Eesmärk. Selgita ühe või kahe lausega, miks see poliitika kehtib. Näide: „Soovime, et te kasutaksite tehisintellekti tööriistu kiiremaks tööks, seadmata seejuures ohtu kliente, kolleege ega ettevõtet.“
2. Keda see hõlmab. Töötajad, alltöövõtjad, praktikantid ja kõik, kes kasutavad tehisintellekti ettevõtte nimel. Näide: "See kehtib kõigi kohta, kes meie heaks töötavad, olenemata seadmest."
3. Heakskiidetud ja keelatud tööriistad. Lühike nimekiri, mida hoitakse kuskil, kust inimesed seda leiavad. Näide: "Kasutage ainult heakskiidetud vahendite nimekirjas olevaid tööriistu. Kõik muu vajab esmalt jaa-sõna."
4. Kuidas uut tööriista taotleda. Nimega marsruut koos vastuseajaga. Näide: "Saatke päringuvorm IT-osakonda. Saate vastuse 5 tööpäeva jooksul."
5. Vastutus. Kellele kuulub poliitika ja kes vastab küsimustele. Näide: „Teie vastutate kõige eest, mille saadate, olenemata sellest, kas selle kirjutasite teie või mõni tööriist.“

Meie valik A-komplekti jaoks: vastutus. See on rida, mida meeles pidada: kui selle kirjutas tööriist ja sina saatsid, on see sinu.

Komplekt B: andmed ja käitumine

6. Millised andmed ei pruugi kunagi tööriista sattuda. Nimeta kategooriad. Näide: „Ärge kunagi sisestage kliendiandmeid, paroole, lepinguid ega midagi konfidentsiaalsena märgistatud tööriista, mis pole selleks heaks kiidetud.”
7. Isiku- ja kliendiandmed. Ütle, mis on lubatud, millises heakskiidetud tööriistas ja mis mitte. Näide: „Ärge kleepige nimesid, e-posti aadresse ega kontonumbreid üldisesse vestlusroboti.“
8. Tehisintellekti väljundi kontrollimine ja märgistamine. Inimesed kontrollivad enne jagamist. Näide: „Enne tehisintellekti väljundi kasutamist kontrollige fakte, arve ja nimesid usaldusväärse allika alusel. Kui klient või juht küsib, öelge, millal tehisintellekt aitas.“
9. Intellektuaalomand ja autoriõigus. Kata kinni, mis sisse läheb ja mis välja tuleb. Näide: „Ärge sisestage teise ettevõtte konfidentsiaalset materjali. Küsige enne tehisintellekti loodud piltide või teksti avaldamist oma tööna.“
10. Kuidas probleemist teatada. Tee see lihtsaks ja turvaliseks. Näide: „Kui tööriist lekib andmeid või annab teile midagi kahjulikku, teavitage sellest poliitikast kohe omanikku. Varajane teatamine on teretulnud.“

Meie valik B-komplekti jaoks: andmereegel. Üks kleepimine valesse tööriista võib andmeid lekkida, seega on siin kõige olulisem selge ja täpne reegel.

Heakskiidetud tööriistad: 5 küsimusega test

Nimekiri jääb alati maha tööriistadest, mida inimesed leiavad. Enne uue asja proovimist andke töötajatele viis jah-või-ei-küsimust.

1. Kas see on heakskiidetud nimekirjas? Kui mitte, siis küsi enne kasutamist.
2. Kas ma tean, kuhu mu andmed lähevad? Kes tööriista käitab ja kus teie sisestatud tekst salvestatakse?
3. Kas ma tean, kas see salvestab minu sisestatud teksti? Kontrolli, kas see salvestab sinu sisendi või kasutab seda tööriista treenimiseks.
4. Kas ma tean, kellele väljund kuulub? Kontrollige tingimusi, et näha, mida saate tööriista loodud teabega teha.
5. Kas ma tean, kellelt küsida? Kasutage oma poliisi 4. jaotises toodud päringumarsruuti.

Vastake ükskõik millisele neist „ei“ või „ma ei tea“ ja te peatute ning küsite, selle asemel et arvata. Võrdluseks avaldab NIST tehisintellekti riskimõtlemise vabatahtliku raamistiku koos kaasneva generatiivse tehisintellekti profiiliga (NIST: tehisintellekti riskijuhtimise raamistik). See ei ole standard, mida tuleks järgida, ja NIST väidab, et seda vaadatakse läbi, kuid see on kasulik riskiküsimuste allikas inimestele, kes teie tööriistu heaks kiidavad.

Meie valik: küsimus 2, kuhu teie andmed lähevad. Seda on lihtne vahele jätta ja selle vastus ütleb teile, kas ülejäänud neli on olulised.

Andmereeglid praktikas: 5 näidet

Reeglid jäävad abstraktseks seni, kuni näete neid reaalsete ülesannete taustal. Need viis näidet on kohandamiseks oma tööriistade ja reeglitega, mitte ettevõtte poliitikaga.

1. E-kirja koostamine. Üldiselt sobib heakskiidetud tööriist, kui jätad privaatsed andmed välja ja loed tulemuse enne saatmist läbi.
2. Koosoleku kokkuvõte. Oleneb tööriistast. Salvesta või kleebi koosolek ainult selleks otstarbeks heakskiidetud tööriista ja teavita sellest osalejaid.
3. Kliendikirje kleepimine. Ärge tehke seda, välja arvatud juhul, kui tööriist on kliendiandmete jaoks heaks kiidetud. Asendage nimed ja numbrid kohatäidetega, kui vajate abi ainult sõnastusega.
4. Lepingu üleslaadimine. Käsitle seda konfidentsiaalsena. Kasuta ainult tööriista, mille sinu organisatsioon on selleks heaks kiitnud, või jäta see välja.
5. Kujutise genereerimine. Sobib sisemiste mustandite jaoks. Enne avalikku kasutamist kontrollige oma autoriõiguse eeskirju ja küsige, kui te pole milleski kindel.

Meie valik: näide 3, kliendiandmed. Selle libistamise tegemine on lihtne ja kohatäite tegemine võtab kümme sekundit.

Töötajate koolitamine: 30-minutiline plaan

Poliitika muudab käitumist alles siis, kui inimesed on selle läbi arutanud. Korralda igale meeskonnale üks 30-minutiline sessioon ja korda seda siis, kui tööriistad või reeglid muutuvad. Pea meeles rahvaloenduse numbrit: kui umbes iga kolmas suuremast ettevõttest kasutab tehisintellekti, siis tõenäoliselt teevad seda ka mõned teie töötajad.

Valmistage ette: üheleheküljeline poliitika kokkuvõte, ülaltoodud andmenäited slaididel ja küsitlus.

1. Minutid 0 kuni 5: miks. Alusta küsimusega "Milliseid tehisintellekti tööriistu sa tööl kasutad?". Jaga vastuseid ja selgita, miks see poliitika on olemas.
2. 5.–12. minut: 10 sektsiooni. Käsitle kahte komplekti lihtsate sõnadega, tuues kummagi kohta ühe näite. Ära loe poliitikat valjusti ette.
3. 12.–22. protokoll: stsenaariumid. Näita viit andmenäidet ükshaaval. Küsi: „Kas seda saab tehisintellekti tööriista panna?“ ja anna inimestele minut aega hääletada, enne kui vastuse avaldad.
4. Protokollid 22–27: küsimused. Avatud anonüümsed küsimused. Inimesed küsivad asju, mida nad valjusti ei küsi, näiteks: "Ma tegin seda juba eelmisel kuul. Kas ma olen hädas?"
5. 27.–30. minutil: lõpuaktus. Paluge kõigil kinnitada, et nad on poliitikat lugenud ja teavad, kellelt küsida.

Lõpetuseks rahvaloenduse andmed: tehisintellekti kasutamine suureneb koos ettevõtte suurusega, seega on lühike seanss praegu odavam kui lekke likvideerimine hiljem. Kui soovite põhjalikumat tulemust, vaadake meie postitust. Tehisintellekti kirjaoskuse koolitus hõlmab oskusi ja mõõdikut, kas need jäid püsima, ning andmete klassifitseerimise tasemed aitab teil otsustada, millised andmed millisesse tööriista kuuluvad.

Meie valik: stsenaariumiplokk. Päris näite põhjal hääletamine on lihtsam meelde jätta kui reegli kuulmine.

Kuidas oma tehisintellekti poliitika seanssi korraldada AhaSlides

See sessioon toimib kõige paremini siis, kui inimesed vastavad, mitte ei kuula. Kasutage neid slaiditüüpe, mis on koostatud selle postituse näidete põhjal.

1. Vali vastus: Iga andmenäite puhul küsige valikute hulgast „Kas see võib minna tehisintellekti tööriista?“, näiteks „Jah, heakskiidetud tööriistas“, „Ainult nimedeta“ ja „Ei“.
2. Sõnapilv: „Milliseid tehisintellekti tööriistu sa kasutad?“ Näed päris tööriistu, sealhulgas neid, mida sinu nimekirjas pole.
3. Hindamisskaala: „Kui selge on iga osa?“ Esita see lõpus ja kirjuta esmalt ümber madalaima punktisummaga osa.
4. Avatud lõpp: „Millise tehisintellekti ülesandega te abi sooviksite?“ Näete, mis teie poliitikast on kahe silma vahele jäänud.
5. Küsimused ja vastused: anonüümsed, et inimesed esitaksid küsimusi, mida nad ruumis ei küsiks. Meie näpunäited küsimuste ja vastuste seansi läbiviimine aitab.

Töökohal tehisintellekti vastuvõetava kasutamise kursuse mall annab teile kohandamiseks valmis slaidid, et saaksite ülaltoodud viit andmenäidet hääletada.

Korduma kippuvad küsimused

Mida peaks tehisintellekti vastuvõetava kasutamise poliitika sisaldama?

Ulatus, heakskiidetud tööriistad, andmereeglid, väljundkontrollid, intellektuaalomand ja probleemidest teatamise viis. Ülaltoodud 10 jaotist hõlmavad kõiki neid, igaühe kohta on näide.

Kas tehisintellekti poliitika on seadusega nõutav?

Mitte üldiselt sellisena. ELi tehisintellekti seadus sätestab kohustused, näiteks tehisintellekti oskusteabe, kuid komisjoni ülevaates ei nimetata vastuvõetava kasutamise poliitikat nõudena. Reeglid on riigiti ja sektoriti erinevad, seega kontrollige neid, mis kehtivad teie organisatsioonile.

Milliseid andmeid ei tohiks kunagi tehisintellekti tööriista sisestada?

Kõik, mida teie poliitika konfidentsiaalseks märgib, näiteks kliendi-, isiku- ja lepinguandmed, välja arvatud juhul, kui tööriist on seda tüüpi andmete jaoks heaks kiidetud. Kui te pole kindel, käsitlege seda keelatud asjana ja küsige.

Kas NIST AI RMF on kohustuslik?

Ei. NIST väidab, et raamistik on mõeldud vabatahtlikuks kasutamiseks. See on viide tehisintellekti riski üle mõtlemiseks ja NIST väidab, et seda vaadatakse läbi.

Kui pikk peaks treening olema?

Kestust pole kindlat. 30-minutiline sessioon on praktiline algus, millele järgneb lühike meeldetuletus alati, kui vahendid või reeglid muutuvad.

Kust alustada

Kirjuta esmalt andmereegel, sest see on kõige olulisem. Seejärel broneeri üks 30-minutiline sessioon meeskonnale, kes tehisintellekti kõige rohkem kasutab, ja küsi neilt, mis poliitikast puudu on. Laiema pildi tehisintellekti hea otsustusvõimega kasutamisest leiate jaotisest Tehisintellektiga tööjõu koolitus ja inimeste otsustusvõimeja privaatsuse osas Tehisintellekti dokumentatsioon ja privaatsuskoolitusAllolev nupp avab tehisintellekti vastuvõetava kasutamise töökohal malli.