Tekoälyn hyväksyttävän käytön käytäntö: mitä siihen tulee sisällyttää (ja koulutustilaisuuden suunnitelma)

Monet työntekijöistäsi käyttävät luultavasti jo tekoälytyökaluja. Käytäntö, jota kukaan ei lue, ei suojaa ketään. Käytäntö, jota ihmiset ymmärtävät ja osaavat noudattaa, suojaa.

Tässä on syy, miksi asia on kiireellinen. 3. toukokuuta 2026 mennessä 19.8 % yhdysvaltalaisista yrityksistä ilmoitti käyttävänsä tekoälyä, ja luku kasvaa yrityksen koon kasvaessa: 37 % yrityksistä, joissa on 250 tai enemmän työntekijää, ja 32 % yrityksistä, joissa on 100–249 työntekijää (Yhdysvaltain väestönlaskentavirasto: Suuret yritykset, joissa on vähintään 20 työntekijää, ovat suurimmat tekoälyn käyttäjät, arkistoitu kopio). Mitä suurempi yritys, sitä todennäköisemmin tekoäly on jo käytössä.

Tässä viestissä on 10 osiota, viiden kysymyksen testi työkalupyyntöjä varten, viisi esimerkkitietoa ja 30 minuutin istuntosuunnitelma. Se tarjoaa rakenteen ja selkokielisiä esimerkkirivejä, ei käytäntötekstiä, jota voisit käyttää sellaisenaan. Se on yleistä tietoa, ei oikeudellista neuvontaa.

Miksi tarvitset tekoälyn hyväksyttävän käytön politiikan

Työkalujen käyttö etenee nopeammin kuin säännöt. Ihmiset liittävät asiakassähköpostin chatbottiin säästääkseen kymmenen minuuttia ilman pahoja aikomuksia ja ilman aavistustakaan, minne teksti menee. Käytäntö asettaa odotukset etukäteen: mikä on hyväksyttävää, mikä ei ja keneltä kysyä.

Se auttaa myös esimiehiäsi. Ilman tekoälyä jokainen kysymys "voinko käyttää tekoälyä tähän?" muuttuu kertaluonteiseksi harkintakyvyksi, ja kaksi esimiestä vastaa eri tavoin.

Onko käytäntö lakisääteinen vaatimus? Ei yleisesti ottaen sellaisenaan. EU:n tekoälylaki asettaa velvoitteita, kuten tekoälylukutaidon, ja komissio toteaa, että sen tekoälylukutaitoa koskevat velvoitteet ovat olleet voimassa 2. helmikuuta 2025 alkaen, mutta sen yleiskatsauksessa laista ei mainita hyväksyttävän käytön käytäntöä vaatimuksena (Euroopan komissio: Tekoälylain sääntelykehys). Tuo sivu kattaa vain EU:n säännöt. Tarkista, mikä pätee omalla toimialueellasi.

10 sisällytettävää osiota

Tässä on kaksi viiden esimerkin sarjaa. Sarja A käsittelee laajuutta ja hyväksyttyjä työkaluja. Sarja B käsittelee dataa ja käyttäytymistä. Jokaisessa osiossa on esimerkkirivi selkokielellä. Nämä ovat esimerkkejä, joita voi soveltaa, eivät yrityksen käytäntöjä.

Sarja A: laajuus ja hyväksytyt työkalut

1. Tarkoitus. Kerro yhdellä tai kahdella lauseella, miksi käytäntö on olemassa. Esimerkki: "Haluamme sinun käyttävän tekoälytyökaluja työskennelläksesi nopeammin vaarantamatta asiakkaita, kollegoita tai yritystä."
2. Ketä se kattaa. Työntekijät, urakoitsijat, harjoittelijat ja kaikki, jotka käyttävät tekoälyä yrityksen puolesta. Esimerkki: "Tämä koskee kaikkia, jotka työskentelevät meille, millä tahansa laitteella."
3. Hyväksytyt ja kielletyt työkalut. Lyhyt lista, jota säilytetään paikassa, josta ihmiset sen löytävät. Esimerkki: "Käytä vain hyväksyttyjen työkalujen luettelossa olevia työkaluja. Kaikille muille tarvitaan ensin kyllä-päätös."
4. Kuinka pyytää uutta työkalua. Nimetty reitti, jolla on vastausaika. Esimerkki: "Lähetä pyyntölomake IT-osastolle. Saat vastauksen viiden arkipäivän kuluessa."
5. Vastuullisuutta. Kuka omistaa politiikan ja kuka vastaa kysymyksiin. Esimerkki: "Olet vastuussa kaikesta lähettämästäsi, olitpa sen kirjoittanut sinä tai jokin työkalu."

Valintamme A-sarjaan: vastuullisuus. Se on muistettava lause: jos työkalu kirjoitti sen ja sinä lähetit sen, se on sinun.

Sarja B: data ja käyttäytyminen

6. Mitä dataa ei ehkä koskaan päädy työkaluun. Nimeä kategoriat. Esimerkki: "Älä koskaan syötä asiakastietoja, salasanoja, sopimuksia tai mitään luottamukselliseksi merkittyä työkaluun, jota ei ole hyväksytty siihen."
7. Henkilö- ja asiakastiedot. Kerro, mikä on sallittua, missä hyväksytyssä työkalussa ja mikä ei. Esimerkki: "Älä liitä nimiä, sähköpostiosoitteita tai tilinumeroita yleiseen chatbottiin."
8. Tekoälyn tuotoksen tarkistaminen ja merkitseminen. Ihmiset tarkistavat ennen kuin jakavat. Esimerkki: "Tarkista faktat, luvut ja nimet luotettavasta lähteestä ennen tekoälyn tulosten käyttöä. Kerro, milloin tekoäly auttoi, jos asiakas tai esimies kysyy."
9. Immateriaalioikeudet ja tekijänoikeudet. Peitä sisään tuleva ja ulos tuleva. Esimerkki: "Älä lisää toisen yrityksen luottamuksellista materiaalia. Kysy ennen kuin julkaiset tekoälyn tekemiä kuvia tai tekstiä omana työnäsi."
10. Kuinka ilmoittaa ongelmasta. Tee siitä helppoa ja turvallista. Esimerkki: "Jos työkalu vuotaa tietoja tai antaa sinulle jotain haitallista, kerro tästä käytännöstä välittömästi omistajalle. Ilmoittaminen ajoissa on tervetullutta."

Valintamme B-sarjaan: datasääntö. Yksikin liimaaminen väärään työkaluun voi vuotaa tietoja, joten selkeä ja tarkka sääntö on tässä tärkein.

Hyväksytyt työkalut: viiden kysymyksen testi

Lista jää aina jälkeen työkaluista, joita ihmiset löytävät. Anna henkilökunnalle viisi kyllä- tai ei-kysymystä, ennen kuin he kokeilevat mitään uutta.

1. Onko se hyväksyttyjen listalla? Jos ei, kysy ennen käyttöä.
2. Tiedänkö minne datani menee? Kuka käyttää työkalua ja mihin kirjoittamasi tiedot tallennetaan?
3. Tiedänkö, säilyttääkö se kirjoittamani? Tarkista, tallentaako se syötteesi vai käyttääkö se sitä työkalun kouluttamiseen.
4. Tiedänkö kuka omistaa tuotoksen? Tarkista käyttöehdoista, mitä voit tehdä työkalun tuottamalla tiedolla.
5. Tiedänkö keneltä kysyä? Käytä käytäntösi kohdassa 4 olevaa pyyntöreittiä.

Jos vastaat mihin tahansa kysymykseen "ei" tai "en tiedä", pysähdyt kysymään arvaamisen sijaan. NIST julkaisee esimerkiksi vapaaehtoisen viitekehyksen tekoälyn riskiajattelulle sekä siihen liittyvän generatiivisen tekoälyprofiilin (NIST: Tekoälyn riskienhallintakehys). Se ei ole standardi, jota pitäisi noudattaa, ja NISTin mukaan sitä ollaan tarkistamassa, mutta se on hyödyllinen riskikysymysten lähde työkalujasi hyväksyville henkilöille.

Valintamme: kysymys 2, minne tietosi menevät. Se on helppo ohittaa, ja sen vastaus kertoo, ovatko muut neljä merkityksellisiä.

Tietosäännöt käytännössä: 5 esimerkkiä

Säännöt pysyvät abstrakteina, kunnes näet ne todellisia tehtäviä vasten. Nämä viisi esimerkkiä on mukautettava omiin työkaluihisi ja sääntöihisi, ei yrityksen käytäntöihin.

1. Sähköpostin laatiminen. Yleensä hyväksytyssä työkalussa kaikki toimii, jos jätät pois yksityiset tiedot ja luet tuloksen ennen lähettämistä.
2. Kokouksen yhteenveto. Riippuu työkalusta. Tallenna tai liitä kokous vain kyseiseen käyttöön hyväksyttyyn tiedostoon ja kerro siitä osallistujille.
3. Asiakastietueen liittäminen. Älä tee niin, ellei työkalua ole hyväksytty asiakastietojen käsittelyyn. Korvaa nimet ja numerot paikkamerkeillä, jos tarvitset apua vain sanamuotojen kanssa.
4. Sopimuksen lataaminen. Käsittele sitä luottamuksellisena. Käytä vain organisaatiosi sille hyväksymää työkalua tai jätä se pois.
5. Kuvan luominen. Sopii sisäisille luonnoksille. Ennen kuin käytät jotakin julkisesti, tarkista tekijänoikeuskäytäntösi ja kysy, jos olet epävarma.

Valintamme: esimerkki 3, asiakastiedot. Se on helppo tehdä, ja paikkamerkin tekeminen vie kymmenen sekuntia.

Henkilökunnan kouluttaminen: 30 minuutin suunnitelma

Politiikka muuttaa käyttäytymistä vasta, kun ihmiset ovat keskustelleet siitä läpi. Pidä yksi 30 minuutin istunto jokaiselle tiimille ja toista se sitten, kun työkalut tai säännöt muuttuvat. Muista väestönlaskennan luku: jos noin joka kolmas suurempi yritys käyttää tekoälyä, osa henkilöstöstäsi todennäköisesti käyttää sitä.

Valmistella: yhden sivun käytäntöyhteenveto, yllä olevat esimerkit dioilla ja kysely.

1. Minuutit 0–5: miksi. Aloita kysymyksellä "Mitä tekoälytyökaluja käytät työssäsi?" Jaa vastaukset ja kerro, miksi käytäntö on olemassa.
2. Minuutit 5–12: 10 osiota. Käy läpi kaksi sarjaa selkokielellä ja anna yksi esimerkki kummastakin. Älä lue käytäntöä ääneen.
3. Pöytäkirjat 12–22: skenaariot. Näytä viisi dataesimerkkiä yksi kerrallaan. Kysy "Voiko tämä laittaa tekoälytyökaluun?" ja anna osallistujille minuutti aikaa äänestää ennen kuin paljastat vastauksen.
4. Pöytäkirjat 22–27: kysymykset. Avoimet anonyymit kysymykset. Ihmiset kysyvät asioita, joita he eivät ehkä kysy ääneen, kuten "Tein tämän jo viime kuussa. Olenko pulassa?"
5. Minuutit 27–30: Avajaiset. Pyydä kaikkia vahvistamaan, että he ovat lukeneet käytäntöehdot ja tietävät, keneltä kysyä.

Lopuksi vielä väestönlaskennan luvut: tekoälyn käyttö lisääntyy yrityksen koon kasvaessa, joten lyhyt sessio nyt on halvempi kuin vuodon korjaaminen myöhemmin. Jos haluat syvemmän seurannan, tutustu postaukseemme aiheesta Tekoälylukutaidon koulutus kattaa taidot ja mittaa, ovatko ne pysyneet mukana, ja datan luokittelutasot auttaa sinua päättämään, mitkä tiedot kuuluvat mihinkin työkaluun.

Valintamme: skenaariolohko. Äänestäminen todellisen esimerkin perusteella on helpompi muistaa kuin säännön kuuleminen.

Tapoja isännöidä tekoälykäytäntöistuntoa AhaSlides

Tämä sessio toimii parhaiten, kun ihmiset vastaavat kuuntelemisen sijaan. Käytä näitä diatyyppejä, jotka on rakennettu tämän julkaisun esimerkeistä.

1. Valitse vastaus: "Voiko tämä mennä tekoälytyökaluun?" kullekin dataesimerkille, vaihtoehtoina kuten "Kyllä, hyväksytyssä työkalussa", "Vain nimien poistaminen" ja "Ei".
2. Sanapilvi: "Mitä tekoälytyökaluja käytät?" Näet oikeat työkalut, mukaan lukien ne, joita ei ole listallasi.
3. Arviointiasteikko: "Kuinka selkeä kukin osio on?" Tee se lopuksi ja kirjoita ensin uudelleen vähiten pisteitä saanut osio.
4. Avoin päättynyt: "Mihin tekoälytehtävään haluaisit apua?" Näet, mitä käytäntösi on unohtanut.
5. Kysymykset ja vastaukset: anonyymeinä, jotta ihmiset kysyvät kysymyksiä, joita he eivät kysyisi huoneessa. Vinkkimme kysymys- ja vastaustilaisuuden pitäminen auttaa.

Tekoälyn hyväksyttävä käyttö työpaikalla -kurssin mallipohja antaa sinulle valmiit diat muokattavaksi, joten viisi yllä olevaa dataesimerkkiä voidaan äänestää.

Usein kysyttyjä kysymyksiä

Mitä tekoälyn hyväksyttävän käytön käytäntöön tulisi sisältyä?

Laajuus, hyväksytyt työkalut, datasäännöt, tulostarkistukset, immateriaalioikeudet ja tapa raportoida ongelmista. Yllä olevat 10 osiota kattavat kaikki nämä, ja jokaisesta on esimerkkirivi.

Onko tekoälykäytäntö lain mukaan pakollinen?

Ei yleisesti ottaen. EU:n tekoälylaki asettaa velvoitteita, kuten tekoälylukutaidon, mutta komission katsauksessa ei mainita hyväksyttävän käytön käytäntöä vaatimuksena. Säännöt vaihtelevat maittain ja toimialoittain, joten tarkista organisaatioosi sovellettavat säännöt.

Mitä dataa ei pitäisi koskaan syöttää tekoälytyökaluun?

Kaikki, mitä käytäntösi merkitsee luottamukselliseksi, kuten asiakas-, henkilö- ja sopimustiedot, ellei työkalua ole hyväksytty kyseisen tyyppiselle tiedolle. Jos olet epävarma, käsittele sitä kiellettynä asiana ja kysy.

Onko NIST AI RMF pakollinen?

Ei. NISTin mukaan viitekehys on tarkoitettu vapaaehtoiseen käyttöön. Se on viitekehys tekoälyriskien pohtimiseen, ja NISTin mukaan sitä ollaan tarkistamassa.

Kuinka pitkä harjoitusjakson tulisi olla?

Ei ole määrättyä pituutta. 30 minuutin harjoitus on käytännönläheinen alku, jonka jälkeen on lyhyt kertaus aina, kun työkalut tai säännöt muuttuvat.

Mistä aloittaa

Kirjoita ensin datasääntö, koska se on tärkein. Varaa sitten yksi 30 minuutin sessio tekoälyä eniten käyttävälle tiimille ja kysy heiltä, ​​mitä käytännöstä puuttuu. Laajemman kuvan tekoälyn harkinnanvaraisesta käytöstä saat kohdasta Tekoälytyövoiman koulutus ja ihmisen harkintakykyja yksityisyyden osalta Tekoälydokumentaatio ja tietosuojakoulutusAlla oleva painike avaa tekoälyn hyväksyttävän käytön työpaikalla -mallin.