Çalışanlarınız muhtemelen zaten AI kullanıyor: e-postalar yazmak, belgeleri özetlemek, çevirmek veya elektronik tabloları analiz etmek için. Genellikle kişisel hesaplarla ve kimsenin haberi olmadan. Buna bazen gölge AI denir.
Yapay zekayı yasaklamak nadiren işe yarar ve büyük bir verimlilik fırsatını boşa harcar (bkz. yapay zekanın gerçekten ne kadar zaman kazandırdığı). Açık, pratik bir yapay zeka politikası daha iyi bir cevaptır: insanlara ne yapabileceklerini, hangi araçları kullanabileceklerini ve sınırların nerede olduğunu söyler.
Neden bir AI politikası gereklidir
- Gizli verileri koruyun: müşteri verileri, sözleşmeler, kaynak kodu ve finansal bilgiler, uygun anlaşmalar olmadan araçlarda yer almamalıdır.
- Hukuki uyum: GDPR, gizlilik sözleşmeleri ve sektör kuralları AI kullanırken hala geçerlidir. AB AI Yasası ayrıca AI sistemlerini kullanan kuruluşların, personelinin yeterli AI okuryazarlığını sağlamak için önlemler almasını gerektirir.
- Kalite ve hesap verebilirlik: AI çıktısı yanlış olabilir; birinin sorumlu kalması gerekir.
- Çalışanlar için netlik: insanlar AI kullanmak istiyor ama neyin izinli olduğundan emin değiller
Neleri dahil etmelisiniz
1. Amaç ve kapsam
Politikanın kimlere uygulandığı (çalışanlar, yükleniciler) ve hangi AI kullanım alanlarını kapsadığı (sohbet asistanları, mevcut yazılımlardaki AI özellikleri, kodlama araçları, görüntü üreticileri, toplantı asistanları).
2. Onaylı araçlar
Onaylı araçlar ve hesapların bir listesi, örneğin veri koruma şartlarına sahip şirket iş hesapları. Çalışanların yeni bir araç talep edebileceği yöntemleri açıklayın.
3. Veri sınıflandırma kuralları
En önemli kısım. Basit bir trafik ışığı iyi çalışır:
| Kategori | Örnekler | Yapay Zeka kullanımı |
|---|---|---|
| Halka Açık | Web sitesi içeriği, yayımlanan pazarlama | Onaylı herhangi bir araç |
| Dahili | İç süreçler, hassas olmayan notlar | Sadece onaylı iş araçları |
| Gizli | Müşteri verileri, sözleşmeler, finansal bilgiler, kaynak kodu | Sadece gizli veriler için onaylanmış araçlar |
| Kesinlikle gizli | Sağlık verileri, şifreler, ödeme verileri, İK dosyaları | Asla, açıkça onaylanmadıkça. |
4. İnsan incelemesi ve hesap verebilirlik
- AI çıktısı bir taslaktır, nihai cevap değildir.
- Onu kullanan çalışan, sonuçtan sorumludur.
- Gerçekler, sayılar, yasal beyanlar ve kod kontrol edilmelidir.
5. Şeffaflık
Müşterilere veya meslektaşlara AI kullanıldığını ne zaman söylemelisiniz. Örneğin: AI sohbet asistanları AI olduklarını belirtmelidir; pazarlamadaki AI tarafından üretilen görseller etiketlenmelidir.
6. Yasaklı kullanımlar
Örnekler: insanların (işe alma, işten çıkarma, kredi) hakkında otomatik kararlar almak için insan incelemesi olmadan; yanıltıcı içerik oluşturmak; başkalarının kişisel verilerini yasal bir dayanak olmadan yüklemek; güvenlik kontrollerini aşmak.
7. Fikri mülkiyet
Telif hakkı ile korunan materyalin girdi olarak kullanılması ve AI çıktısının yayımlanmadan önce kontrol edilmesi ile ilgili kurallar.
8. Güvenlik
- İki faktörlü kimlik doğrulama ile şirket hesaplarını kullanın
- Promplarda API anahtarları veya şifreler yoktur.
- Eylem gerçekleştirebilen AI araçlarıyla dikkatli olun (tarayıcı kullanma, e-posta gönderme, dosyalara erişme)
9. Toplantılar ve kayıtlar
AI toplantı asistanları için onay ve saklama kuralları (bkz. AI toplantı asistanları).
10. Eğitim
Herkes için temel AI eğitimi: nasıl istem yapılır, nasıl doğrulanır, riskler nelerdir.
11. Raporlama ve inceleme
Sorular veya olaylar için kiminle iletişime geçileceği ve politikanın ne sıklıkla gözden geçirileceği (en az yılda bir, AI hızlı değişiyor).
Ücretsiz AI kabul edilebilir kullanım politikası şablonu
Bunu şirketinize uyarlayın. Hukuk danışmanınız tarafından gözden geçirilmesini sağlayın.
[Company name] AI Kabul Edilebilir Kullanım Politikası
1. Amaç. Bu politika, çalışanların yapay zeka (YZ) araçlarını daha verimli çalışmak için nasıl kullanabileceklerini, müşterilerimizi, verilerimizi ve itibarımızı korurken açıklamaktadır.
2. Kapsam. Bu politika, AI sohbet asistanları, mevcut yazılımlardaki AI özellikleri, kodlama asistanları, toplantı asistanları ve görüntü oluşturucular dahil olmak üzere iş için AI araçlarını kullanan tüm çalışanlar ve yükleniciler için geçerlidir.
3. Onaylı araçlar. Sadece [location of approved tool list] içinde listelenen AI araçlarını, şirket hesabınızla kullanın. Yeni bir araç talep etmek için [isim/takım] ile iletişime geçin.
4. Veri kuralları. Kamuya açık bilgiler, onaylı herhangi bir araçta kullanılabilir. Dahili bilgiler yalnızca onaylı iş araçlarında kullanılabilir. Gizli bilgiler (müşteri verileri, sözleşmeler, finansal veriler, kaynak kodu) yalnızca gizli veriler için onaylanmış araçlarda kullanılabilir. Kesinlikle gizli bilgiler (şifreler, ödeme verileri, sağlık verileri, İK dosyaları) asla AI araçlarına girilmemelidir, ancak [role] tarafından açıkça onaylanmışsa.
5. İnsan sorumluluğu. AI çıktısı bir taslaktır. Kullanımdan veya paylaşmadan önce gerçekleri, sayıları, yasal beyanları ve kodu kontrol etmekten siz sorumlusunuz.
6. Şeffaflık. Müşteriler, bir AI sistemiyle etkileşimde bulunduklarında bunu bilmelidir. AI tarafından üretilen içerik için [marketing guideline] takip edin.
7. Yasaklı kullanımlar. İnsan incelemesi olmadan insanlar hakkında kararlar almak için AI kullanmayın, yanıltıcı içerik oluşturmayın, yasal bir dayanak olmadan kişisel verileri işleyin veya güvenlik kontrollerini aşmayın.
8. Güvenlik. İki faktörlü kimlik doğrulama ile şirket hesaplarını kullanın. Şifreleri, API anahtarlarını veya erişim jetonlarını istemlerde asla paylaşmayın.
9. Kayıtlar. Sadece tüm katılımcıların bilgisi dahilinde ve [recording guideline] ile uyumlu olarak toplantıları kaydedin veya transkribe edin.
10. Eğitim. Tüm çalışanlar, işe başlamadan önce [period] temel AI eğitimini tamamlar.
11. Sorular ve olaylar. Sorular için [isim/takım] ile iletişime geçin veya gizli verilerin onaylanmamış bir araçla paylaşılmış olabileceği durumlarda hemen iletişime geçin.
12. İnceleme. Bu politika yılda en az bir kez gözden geçirilir. Son güncelleme: [date].
Nasıl yayılacağını yapmalıyız
- Envanter mevcut kullanımı: ekiplerden hangi araçları zaten kullandıklarını sorun (gerekirse anonim olarak)
- Onaylı araçları seçin, böylece insanların alternatif çözümler bulmasına gerek kalmaz.
- Politikayı yayınlayın kısa ve net bir açıklama ile
- Çalışmalarınızdan pratik örneklerle eğitim alın
- Gözden Geçirme birkaç ay sonra sorular ve olaylar temelinde
“Sadece ‘hayır’ diyen bir politika, yapay zeka kullanımını gölgelerde bırakır. İyi araçlar ve net kurallar sunan bir politika, bunu açık hale getirir. Ayrıca ekibinize yapay zekayı nasıl tanıtacağınızı da görün.”
Sıkça sorulan sorular
Küçük şirketlerin bir AI politikası ihtiyacı var mı?
Evet, ama kısa olabilir. Onaylanmış araçlar, veri kuralları ve insan incelemesi ile bir sayfa çoğu riski kapsar.
Kamuya açık AI araçlarını engellemeli miyiz?
İyi bir alternatif sunmadan engellemek genellikle geçici çözümlerle sonuçlanır. Onaylı iş araçları sunmak daha etkilidir.
AI politikasını kim sahiplenmeli?
Genellikle yönetim, BT/güvenlik ve hukuki/gizlilik kombinasyonu ile bir net sahibi vardır.
AI yönetimi konusunda yardıma mı ihtiyacınız var?
Şirketlere AI araçlarını seçmelerinde yardımcı olur, pratik politikalar yazar ve ekipleri AI’yı güvenli ve verimli bir şekilde kullanmaları için eğitirim. AI entegrasyon hizmetimi veya danışmanlık talep edin bakın.