Багато ваших співробітників, ймовірно, вже використовують інструменти штучного інтелекту. Політика, яку ніхто не читає, нікого не захищає. Захищає політика, яку люди розуміють і знають, як її дотримуватися.
Ось чому це терміново. Станом на 3 травня 2026 року 19.8% компаній США повідомили про використання штучного інтелекту, і цей показник зростає з розміром: 37% фірм з 250 або більше співробітниками, та 32% фірм з 100-249 (Бюро перепису населення США: Великі фірми з щонайменше 20 співробітниками є найбільшими користувачами ШІ, архівна копія). Чим більша фірма, тим більша ймовірність того, що штучний інтелект вже використовується.
Ця публікація містить 10 розділів, тест із 5 запитань для будь-якого інструменту, 5 прикладів даних та 30-хвилинний план сесії. Вона пропонує структуру та приклади простою англійською мовою, а не текст політики, який ви могли б прийняти в його нинішньому вигляді. Це загальна інформація, а не юридична порада.
Чому вам потрібна політика прийнятного використання ШІ
Використання інструментів рухається швидше, ніж правила. Люди вставляють електронну пошту клієнта в чат-бот, щоб заощадити десять хвилин, без жодних поганих намірів і не знаючи, куди йде текст. Політика встановлює очікування ще до того, як це станеться: що дозволено, що ні і кого запитати.
Це також допомагає вашим менеджерам. Без нього кожне питання «чи можу я використовувати ШІ для цього?» стає одноразовим рішенням, і два менеджери відповідатимуть по-різному.
Чи є політика юридичною вимогою? Загалом ні як такою. Закон ЄС про штучний інтелект встановлює такі обов'язки, як грамотність у сфері штучного інтелекту, і Комісія стверджує, що її зобов'язання щодо грамотності в галузі штучного інтелекту застосовуються з 2 лютого 2025 року, але в огляді Закону не зазначено прийнятну політику використання як вимогу (Європейська комісія: Нормативна база Закону про штучний інтелект). Ця сторінка охоплює лише правила ЄС. Перевірте, що застосовується там, де ви працюєте.
10 розділів, які потрібно включити
Ось два набори по 5 штук. Набір A стосується сфери застосування та затверджених інструментів. Набір B стосується даних та поведінки. Кожен розділ містить рядок з прикладами, написаний простою англійською мовою. Це приклади для адаптації, а не політика компанії.
Набір A: сфера застосування та затверджені інструменти
- Призначення. В одному-двох реченнях поясніть, чому існує ця політика. Приклад: «Ми хочемо, щоб ви використовували інструменти штучного інтелекту для швидшої роботи, не наражаючи на небезпеку клієнтів, колег чи компанію».
- Кого це охоплює. Працівники, підрядники, стажери та будь-хто, хто використовує ШІ від імені компанії. Приклад: «Це стосується всіх, хто працює для нас, на будь-якому пристрої».
- Дозволені та заборонені інструменти. Короткий список, який зберігається там, де люди можуть його знайти. Приклад: «Використовуйте лише інструменти зі схваленого списку. Для всього іншого потрібна перша згода».
- Як подати запит на новий інструмент. Іменований маршрут із часом відповіді. Приклад: «Надішліть форму запиту до ІТ-відділу. Ви отримаєте відповідь протягом 5 робочих днів».
- Підзвітність. Кому належить політика і хто відповідає на запитання. Приклад: «Ви несете відповідальність за все, що надсилаєте, незалежно від того, чи написали це ви, чи якийсь інструмент».
Наш вибір для Набору А: підзвітність. Це рядок, який слід пам'ятати: якщо це написав інструмент, а ви це надіслали, то це ваше.
Набір B: дані та поведінка
- Які дані можуть ніколи не потрапити до інструменту. Назвіть категорії. Приклад: «Ніколи не вводьте дані клієнтів, паролі, контракти чи будь-що конфіденційне в інструмент, який не схвалений для цього».
- Персональні дані та дані клієнтів. Вкажіть, що дозволено, в якому затвердженому інструменті, а що ні. Приклад: «Не вставляйте імена, електронні адреси чи номери облікових записів у загальний чат-бот».
- Перевірка та маркування виводу ШІ. Люди перевіряють, перш ніж ділитися. Приклад: «Перш ніж використовувати результати ШІ, перевірте факти, цифри та імена в надійному джерелі. Якщо клієнт або менеджер запитає, скажіть, коли ШІ допоміг».
- Інтелектуальна власність та авторське право. Накрийте те, що входить і те, що виходить. Приклад: «Не вводьте конфіденційні матеріали іншої компанії. Запитайте, перш ніж публікувати зображення чи текст, створені штучним інтелектом, як свою власну роботу».
- Як повідомити про проблему. Зробіть це легким та безпечним. Приклад: «Якщо інструмент витікає дані або надає вам щось шкідливе, негайно повідомте про це власника цієї політики. Вітається раннє повідомлення».
Наш вибір для Набору B: правило даних. Одна вставка в неправильний інструмент може призвести до витоку даних, тому чітке, конкретне правило тут має найбільше значення.
Затверджені інструменти: тест із 5 запитань
Список завжди відставатиме від інструментів, які люди знаходять. Дайте співробітникам п'ять запитань, на які вони мають відповісти «так» або «ні», перш ніж спробувати щось нове.
- Він входить до затвердженого списку? Якщо ні, запитайте, перш ніж використовувати.
- Чи знаю я, куди потрапляють мої дані? Хто керує цим інструментом, і де зберігається введений вами текст?
- Чи знаю я, чи зберігає він те, що я друкую? Перевірте, чи зберігає він ваші дані, чи використовує їх для навчання інструменту.
- Чи знаю я, кому належить результат? Перевірте умови, щоб дізнатися, що ви можете робити з результатами роботи інструменту.
- Чи знаю я, кого запитати? Використайте маршрут запиту з розділу 4 вашої політики.
Відповідайте «ні» або «я не знаю» на будь-яке з них, і ви зупинитеся та запитаєте, а не будете здогадуватися. Для довідки, NIST публікує добровільну рамкову модель мислення про ризики, пов’язані зі штучним інтелектом, разом із супровідним генеративним профілем штучного інтелекту (NIST: Структура управління ризиками ШІ). Це не стандарт, якого потрібно дотримуватися, і NIST каже, що він переглядається, але він є корисним джерелом питань щодо ризиків для людей, які схвалюють ваші інструменти.
Наш вибір: питання 2, куди йдуть ваші дані. Його легко пропустити, а відповідь на нього підкаже, чи важливі інші чотири.
Правила використання даних на практиці: 5 прикладів
Правила залишаються абстрактними, доки ви не побачите їх у реальних завданнях. Ці п'ять прикладів слід адаптувати до власних інструментів і правил, а не до політики компанії.
- Складання електронного листа. Зазвичай це нормально у затвердженому інструменті, якщо ви не вказуєте особисті дані та прочитаєте результат, перш ніж надсилати його.
- Підбиття підсумків зустрічі. Залежить від інструменту. Записуйте або вставляйте зустріч лише в той, який дозволено для цього використання, та повідомляйте про це учасників.
- Вставка запису клієнта. Не робіть цього, якщо інструмент не схвалено для роботи з даними клієнтів. Замініть імена та номери тимчасовими фрагментами, якщо вам потрібна допомога лише з формулюванням.
- Завантаження договору. Ставтеся до цього як до конфіденційної інформації. Використовуйте лише інструмент, схвалений вашою організацією, або не використовуйте його.
- Генерування зображення. Підходить для внутрішніх чернеток. Перш ніж використовувати його публічно, перевірте свою політику щодо авторських прав і запитайте, якщо у вас виникли сумніви.
Наш вибір: приклад 3, запис клієнта. Це легко зробити, а заповнювач займає десять секунд.
Навчання персоналу: 30-хвилинний план
Політика змінює поведінку лише після того, як люди її обговорять. Проведіть одну 30-хвилинну сесію для кожної команди, а потім повторіть її, коли інструменти чи правила зміняться. Пам’ятайте цифру перепису: якщо приблизно кожна третя велика фірма використовує штучний інтелект, деякі з ваших людей, ймовірно, це роблять.
Підготуйте: односторінковий короткий виклад політики, приклади даних на слайдах вище та опитування.
- Хвилини від 0 до 5: чому. Почніть із запитання «Які інструменти штучного інтелекту ви використовуєте на роботі?». Поділіться відповідями у відповідь та поясніть, чому існує ця політика.
- Хвилини з 5 по 12: 10 розділів. Пройдіться по двох наборах простими словами, наводячи по одному рядку з кожного. Не читайте політику вголос.
- Хвилини з 12 по 22: сценарії. Покажіть п’ять прикладів даних по одному. Запитайте: «Чи можна це використати в інструменті штучного інтелекту?» і дайте людям хвилину для голосування, перш ніж розкрити відповідь.
- Хвилини з 22 по 27: запитання. Відкриті анонімні запитання. Люди ставитимуть речі, які вони, можливо, не запитують уголос, наприклад: «Я вже робив це минулого місяця. Чи в мене проблеми?»
- Хвилина 27-30: підписання. Попросіть усіх підтвердити, що вони прочитали політику та знають, до кого звернутися.
Подібно до даних перепису: використання штучного інтелекту зростає з розміром фірми, тому короткий сеанс зараз дешевший, ніж усунення витоку пізніше. Якщо ви хочете отримати глибший аналіз, наша публікація про Навчання грамотності у сфері штучного інтелекту охоплює навички та міру того, чи вони закріпилися, а також рівні класифікації даних допомагає вам вирішити, які дані належать до якого інструменту.
Наш вибір: блок сценаріїв. Голосування на реальному прикладі легше запам'ятати, ніж почути правило.
Способи проведення сесії з питань політики ШІ за допомогою AhaSlides
Цей сеанс найкраще працює, коли люди відповідають, а не слухають. Використовуйте ці типи слайдів, створені на основі прикладів у цій публікації.
- Виберіть відповідь: «Чи можна це використати в інструменті штучного інтелекту?» для кожного прикладу даних з такими варіантами, як «Так, у затвердженому інструменті», «Тільки з видаленими іменами» та «Ні».
- Хмара слів: «Які інструменти штучного інтелекту ви використовуєте?» Ви бачите справжні інструменти, включаючи ті, яких немає у вашому списку.
- Шкала рейтингу: «Наскільки зрозумілий кожен розділ?» Виконайте це в кінці та перепишіть спочатку розділ з найнижчим балом.
- Відкритий кінець: «З яким завданням ШІ вам потрібна допомога?» Ви бачите, що пропустила ваша політика.
- Запитання та відповіді: анонімно, щоб люди ставили питання, які вони б не ставили в кімнаті. Наші поради щодо проведення сесії питань і відповідей допоможе.
Шаблон курсу «Прийнятне використання штучного інтелекту на роботі» надає слайди, готові до адаптації, тому п’ять наведених вище прикладів даних можна використовувати для голосування.
Часті питання
Що має включати політика прийнятного використання ШІ?
Область застосування, затверджені інструменти, правила обробки даних, перевірки виводу, інтелектуальна власність та спосіб повідомлення про проблеми. У 10 розділах вище охоплено кожен із них, а також наведено приклад для кожного з них.
Чи вимагається політика щодо штучного інтелекту законом?
Загалом ні. Закон ЄС про штучний інтелект встановлює такі обов'язки, як грамотність у сфері штучного інтелекту, але огляд Комісії не називає політику прийнятного використання як вимогу. Правила відрізняються залежно від країни та сектору, тому перевірте ті, що застосовуються до вашої організації.
Які дані ніколи не слід вводити в інструмент штучного інтелекту?
Будь-що, що ваша політика позначає як конфіденційне, наприклад, дані клієнтів, особисті дані та дані договорів, якщо інструмент не схвалено для такого типу даних. Якщо ви не впевнені, ставтеся до цього як до забороненої інформації та запитайте.
Чи є NIST AI RMF обов'язковим?
Ні. NIST стверджує, що ця структура призначена для добровільного використання. Вона є орієнтиром для роздумів про ризики, пов'язані зі штучним інтелектом, і NIST каже, що вона переглядається.
Якої тривалості має тривати тренувальний сеанс?
Немає встановленої тривалості. 30-хвилинний сеанс – це практичний початок, а потім коротке оновлення знань щоразу, коли змінюються інструменти або правила.
З чого почати
Спочатку напишіть правило для даних, бо воно найважливіше. Потім заплануйте одну 30-хвилинну сесію для команди, яка найбільше використовує ШІ, і запитайте їх, чого не вистачає в політиці. Щоб отримати ширшу картину використання ШІ з розумом, див. Навчання робочої сили зі штучним інтелектом та людське судження, а також щодо питань конфіденційності, Документація ШІ та навчання конфіденційностіКнопка нижче відкриває шаблон прийнятного використання ШІ на роботі.
