Yapay zekânın kabul edilebilir kullanım politikası: Neler dahil edilmeli (ve bir eğitim oturumu planı)

Personelinizin çoğu muhtemelen zaten yapay zeka araçlarını kullanıyor. Kimsenin okumadığı bir politika kimseyi korumaz. İnsanların anladığı ve nasıl uygulanacağını bildiği bir politika ise korur.

İşte bu yüzden acil. 3 Mayıs 2026 itibarıyla ABD işletmelerinin %19.8'i yapay zeka kullandığını bildirmiştir ve bu oran işletme büyüklüğüyle birlikte artmaktadır: 250 veya daha fazla çalışanı olan firmaların %37'si ve 100 ila 249 çalışanı olan firmaların %32'si.ABD Nüfus Sayım Bürosu: En az 20 çalışanı olan büyük firmalar en büyük yapay zeka kullanıcıları.(Arşivlenmiş kopya). Firma ne kadar büyükse, yapay zekanın zaten kullanımda olma olasılığı o kadar yüksektir.

Bu gönderi, dahil etmeniz gereken 10 bölüm, her araç talebi için 5 soruluk bir test, 5 veri örneği ve 30 dakikalık bir oturum planı sunmaktadır. Yapı ve sade bir dille yazılmış örnek satırlar sunar; olduğu gibi benimseyebileceğiniz bir politika metni değildir. Genel bilgi niteliğindedir, hukuki tavsiye niteliği taşımaz.

Yapay zekânın kabul edilebilir kullanımına ilişkin bir politikaya neden ihtiyacınız var?

Araç kullanımı kurallardan daha hızlı ilerliyor. İnsanlar on dakika kazanmak için, kötü niyetleri olmadan ve metnin nereye gittiği hakkında hiçbir fikirleri olmadan, müşteri e-postalarını bir sohbet robotuna yapıştırıyorlar. Bir politika, bu durum gerçekleşmeden önce beklentileri belirler: neyin uygun olduğu, neyin uygun olmadığı ve kime sorulması gerektiği.

Bu aynı zamanda yöneticilerinize de yardımcı olur. Yapay zeka olmadan, her "Bunun için yapay zeka kullanabilir miyim?" sorusu tek seferlik bir karar verme meselesi haline gelir ve iki yönetici farklı cevap verecektir.

Bir politika yasal bir zorunluluk mudur? Genellikle öyle değildir. AB Yapay Zeka Yasası, yapay zeka okuryazarlığı gibi görevler belirler ve Komisyon, yapay zeka okuryazarlığı yükümlülüklerinin 2 Şubat 2025'ten beri geçerli olduğunu belirtir, ancak Yasanın genel özetinde kabul edilebilir kullanım politikası bir zorunluluk olarak belirtilmemiştir.Avrupa Komisyonu: Yapay Zeka Yasası düzenleyici çerçevesiBu sayfa yalnızca AB kurallarını kapsamaktadır. Faaliyet gösterdiğiniz yerde geçerli olan kuralları kontrol edin.

Dahil edilecek 10 bölüm

İşte 5'er maddeden oluşan iki set. A seti kapsam ve onaylanmış araçlarla ilgili. B seti ise veri ve davranışlarla ilgili. Her bölümde sade bir dille yazılmış örnek bir satır var. Bunlar uyarlanacak örneklerdir, şirket politikası değildir.

Set A: Kapsam ve onaylanmış araçlar

1. Amaç. Politikanın var olma nedenini bir veya iki cümleyle açıklayın. Örnek: "Müşterileri, iş arkadaşlarını veya şirketi riske atmadan, daha hızlı çalışmak için yapay zeka araçlarını kullanmanızı istiyoruz."
2. Kimleri kapsıyor? Şirket çalışanları, yükleniciler, stajyerler ve şirket adına yapay zekayı kullanan herkes. Örnek: "Bu, herhangi bir cihazda bizim için çalışan herkes için geçerlidir."
3. Onaylanmış ve yasaklanmış araçlar. Kısa bir liste, insanların bulabileceği bir yerde saklanıyor. Örnek: "Sadece onaylı listedeki araçları kullanın. Bunun dışındaki her şey için önce 'evet' onayı gereklidir."
4. Yeni bir araç nasıl talep edilir? Yanıt süresi belirtilmiş, adlandırılmış bir rota. Örnek: "Talep formunu BT departmanına gönderin. 5 iş günü içinde yanıt alacaksınız."
5. Hesap verebilirlik. Poliçenin sahibi kim ve soruları kim yanıtlıyor? Örnek: "Gönderdiğiniz her şeyden, ister siz ister bir araç yazmış olsun, siz sorumlusunuz."

A Grubu için tercihimiz: hesap verebilirlik. Unutmamanız gereken cümle şu: Eğer bir araç tarafından yazıldıysa ve siz de gönderdiyseniz, o sizindir.

B kümesi: veri ve davranış

6. Hangi veriler asla bir araca dahil edilmeyebilir? Kategorileri adlandırın. Örnek: "Müşteri bilgilerini, şifreleri, sözleşmeleri veya gizli olarak işaretlenmiş herhangi bir bilgiyi, bunun için onaylanmamış bir araca asla girmeyin."
7. Kişisel ve müşteri verileri. Hangi onaylı araçta nelerin izin verildiğini ve nelerin izin verilmediğini belirtin. Örnek: "Genel bir sohbet robotuna isim, e-posta veya hesap numarası yapıştırmayın."
8. Yapay zeka çıktısının kontrol edilmesi ve etiketlenmesi. İnsanlar paylaşmadan önce kontrol ederler. Örnek: "Yapay zekâ çıktısını kullanmadan önce gerçekleri, rakamları ve isimleri güvenilir bir kaynakla karşılaştırın. Bir müşteri veya yönetici sorarsa, yapay zekânın nasıl yardımcı olduğunu belirtin."
9. Fikri mülkiyet ve telif hakkı. İçeri girenleri ve dışarı çıkanları örtün. Örnek: "Başka bir şirketin gizli materyallerini kullanmayın. Yapay zekâ tarafından oluşturulan görselleri veya metinleri kendi çalışmanız olarak yayınlamadan önce izin isteyin."
10. Sorun nasıl bildirilir? Kolay ve güvenli hale getirin. Örnek: "Eğer bir araç veri sızdırırsa veya size zararlı bir şey verirse, bu politikanın sahibine hemen bildirin. Erken bildirim memnuniyetle karşılanır."

B kümesi için tercihimiz: veri kuralı. Yanlış araca tek bir yapıştırma işlemi veri sızıntısına yol açabilir, bu nedenle burada net ve belirli bir kural son derece önemlidir.

Onaylanmış araçlar: 5 soruluk bir test

Bir liste her zaman insanların bulduğu araçların gerisinde kalacaktır. Çalışanlara yeni bir şey denemeden önce sorabilecekleri beş evet veya hayır sorusu verin.

1. Onaylı listede mi? Değilse, kullanmadan önce sorun.
2. Verilerimin nereye gittiğini biliyor muyum? Bu aracı kim yönetiyor ve yazdığınız veriler nerede saklanıyor?
3. Yazdıklarımı kaydedip kaydetmediğini biliyor muyum? Girdiğiniz bilgileri kaydedip kaydetmediğini veya aracı eğitmek için kullanıp kullanmadığını kontrol edin.
4. Çıktının kime ait olduğunu biliyor muyum? Aracın ürettiği çıktılarla neler yapabileceğinize dair şartları kontrol edin.
5. Kime sormam gerektiğini biliyor muyum? Politikanızın 4. bölümündeki istek yolunu kullanın.

Bunlardan herhangi birine "hayır" veya "bilmiyorum" diye yanıt verirseniz, tahmin etmek yerine durup soru sormuş olursunuz. Referans olarak, NIST, yapay zeka risk düşüncesi için gönüllü bir çerçeve ve buna eşlik eden Üretken Yapay Zeka Profili yayınlamaktadır.NIST: Yapay Zeka Risk Yönetimi ÇerçevesiBu, uyulması gereken bir standart değil ve NIST bunun revize edildiğini söylüyor, ancak araçlarınızı onaylayan kişiler için risk soruları açısından faydalı bir kaynak.

Bizim tercihimiz: 2. soru, verilerinizin nereye gittiği. Bu soruyu atlamak kolaydır ve cevabı diğer dört sorunun önemli olup olmadığını gösterir.

Veri kurallarının pratikteki uygulaması: 5 örnek

Kurallar, gerçek görevlerle karşı karşıya gelene kadar soyut kalır. Bu beş örnek, şirket politikasına değil, kendi araçlarınıza ve kurallarınıza uyarlamanız için verilmiştir.

1. E-posta taslağı hazırlama. Onaylı bir araçta, kişisel bilgileri gizlediğiniz ve göndermeden önce sonucu okuduğunuz sürece genellikle sorun olmaz.
2. Toplantının özetlenmesi. Kullanılan araca bağlı. Toplantıyı yalnızca bu amaç için onaylanmış bir yere kaydedin veya yapıştırın ve katılımcılara bildirin.
3. Müşteri kaydını yapıştırma. Araç müşteri verileri için onaylanmadığı sürece bunu yapmayın. Yalnızca metin konusunda yardıma ihtiyacınız varsa, isimleri ve numaraları yer tutucularla değiştirin.
4. Sözleşme yükleniyor. Bunu gizli tutun. Yalnızca kuruluşunuzun onayladığı bir aracı kullanın veya hiç kullanmayın.
5. Görüntü oluşturuluyor. Dahili taslaklar için uygundur. Ancak, kamuya açık olarak kullanmadan önce telif hakkı politikanızı kontrol edin ve emin değilseniz sorun.

Bizim tercihimiz: 3. örnek, müşteri kaydı. Bu, kolayca yapılabilecek bir hata ve yer tutucu bir madde eklemek on saniye sürüyor.

Personel eğitimi: 30 dakikalık bir plan

Bir politika ancak insanlar üzerinde konuştuktan sonra davranışları değiştirir. Her ekip için 30 dakikalık bir oturum düzenleyin, ardından araçlar veya kurallar değiştiğinde tekrarlayın. Nüfus sayımı rakamını hatırlayın: Büyük firmaların yaklaşık üçte biri yapay zeka kullanıyorsa, çalışanlarınızın bir kısmı muhtemelen kullanıyordur.

Hazırlamak: Tek sayfalık politika özeti, yukarıdaki slaytlardaki veri örnekleri ve bir anket.

1. 0-5. dakikalar: neden? "İş yerinizde hangi yapay zeka araçlarını kullanıyorsunuz?" sorusuyla başlayın. Cevapları paylaşın ve bu politikanın neden var olduğunu açıklayın.
2. 5. ila 12. dakikalar: 10 bölüm. İki metni de sade bir dille, her birinden birer örnek satır kullanarak açıklayın. Politikayı yüksek sesle okumayın.
3. 12-22. dakikalar: senaryolar. Beş veri örneğini teker teker gösterin. "Bu bir yapay zeka aracına entegre edilebilir mi?" diye sorun ve cevabı açıklamadan önce insanlara oylama için bir dakika süre verin.
4. 22-27. dakikalar: sorular. Açık ve anonim sorular. İnsanlar, "Bunu geçen ay zaten yaptım. Başım belada mı?" gibi, sesli olarak sormaya cesaret edemeyecekleri şeyleri soracaklar.
5. 27-30. dakikalar: yayının kapanışı. Herkese politikayı okuduklarını ve kime soracaklarını bildiklerini teyit etmelerini rica edin.

Özetle, Nüfus Sayımı verileriyle başlayalım: Yapay zeka kullanımı şirket büyüklüğüyle birlikte artıyor, bu nedenle şimdi kısa bir oturum yapmak, daha sonra bir sızıntıyı gidermekten daha ucuzdur. Daha detaylı bilgi için, ilgili yazımıza göz atabilirsiniz. Yapay zeka okuryazarlığı eğitimi Becerileri ve bu becerilerin kalıcı olup olmadığını kapsar. veri sınıflandırma seviyeleri Hangi verinin hangi araca ait olduğuna karar vermenize yardımcı olur.

Bizim tercihimiz: senaryo bloğu. Gerçek bir örnek üzerinden oy vermek, bir kuralı duymaktan daha kolay hatırlanır.

Yapay zeka politikası oturumunuzu düzenlemenin yolları AhaSlides

Bu oturum, insanların dinlemek yerine cevap verdiği zaman en iyi sonucu verir. Bu gönderideki örneklerden yola çıkarak oluşturulan slayt türlerini kullanın.

1. Cevap Seç: Her veri örneği için "Bu bir yapay zeka aracına eklenebilir mi?" sorusu soruluyor ve "Evet, onaylanmış bir araca", "Yalnızca isimler kaldırılarak" ve "Hayır" gibi seçenekler sunuluyor.
2. Kelime Bulutu: "Hangi yapay zeka araçlarını kullanıyorsunuz?" Listenizde olmayanlar da dahil olmak üzere gerçek araçları görüyorsunuz.
3. Derecelendirme Ölçeği: "Her bölüm ne kadar anlaşılır?" Bunu en sonda çalıştırın ve en düşük puan alan bölümü önce yeniden yazın.
4. Açık Uçlu: "Hangi yapay zeka görevinde yardıma ihtiyacınız var?" Politikanızın neyi gözden kaçırdığını görüyorsunuz.
5. Soru-Cevap: Anonim olun, böylece insanlar toplantıda sormayacakları soruları sorabilirler. İşte size birkaç ipucu: Soru-cevap oturumu düzenlemek yardım edecek.

Yapay zekânın iş yerinde kabul edilebilir kullanımıyla ilgili ders şablonu, uyarlanmaya hazır slaytlar sunar; böylece yukarıdaki beş veri örneği oylama olarak kullanılabilir.

Sık Sorulan Sorular

Yapay zekânın kabul edilebilir kullanım politikası neleri içermelidir?

Kapsam, onaylanmış araçlar, veri kuralları, çıktı kontrolleri, fikri mülkiyet ve sorunları bildirme yöntemi. Yukarıdaki 10 bölüm, her biri için örnek bir satırla birlikte bunların her birini kapsamaktadır.

Yapay zekâ politikası yasal olarak zorunlu mu?

Genel olarak öyle değil. AB Yapay Zeka Yasası, yapay zeka okuryazarlığı gibi yükümlülükler getiriyor, ancak Komisyonun genel bakışında kabul edilebilir kullanım politikası bir gereklilik olarak belirtilmiyor. Kurallar ülke ve sektöre göre farklılık gösterir, bu nedenle kuruluşunuz için geçerli olanları kontrol edin.

Yapay zekâ araçlarına asla hangi veriler girilmemelidir?

Politikanızda gizli olarak işaretlenmiş her şey, örneğin müşteri, kişisel ve sözleşme verileri, bu tür veriler için onaylanmış bir araç olmadığı sürece paylaşılamaz. Emin değilseniz, erişime kapalı olarak kabul edin ve izin isteyin.

NIST AI RMF zorunlu mu?

Hayır. NIST, çerçevenin gönüllü kullanım için tasarlandığını söylüyor. Yapay zeka riskini düşünmek için bir referans niteliğinde ve NIST'e göre revize ediliyor.

Antrenman seansı ne kadar sürmeli?

Belirli bir süre sınırı yok. 30 dakikalık bir oturum pratik bir başlangıçtır, ardından araçlar veya kurallar değiştiğinde kısa bir tekrar oturumu yapılabilir.

Nerede başlar

Öncelikle veri kuralını yazın, çünkü en önemlisi bu. Ardından, yapay zekayı en çok kullanan ekip için 30 dakikalık bir oturum ayarlayın ve politikada neyin eksik olduğunu sorun. Yapay zekayı doğru bir şekilde kullanmanın daha geniş kapsamlı açıklaması için bkz. yapay zeka iş gücü eğitimi ve insan yargısıVe gizlilik tarafına gelince, Yapay zeka dokümantasyonu ve gizlilik eğitimiAşağıdaki düğme, yapay zekanın iş yerinde kabul edilebilir kullanımına ilişkin şablonu açar.