Короткий ответ: Укажите одобренные инструменты, данные, которые никогда не должны покидать компанию, ответственного за согласование новых сценариев использования и порядок сообщения об ошибках. Ограничьтесь одной страницей, чтобы люди действительно её прочитали. Руководство, которое запрещает всё, будут игнорировать, а руководство, которое разрешает всё, ничего не защищает.
Меня зовут Vinay Pasricha, я основатель GoodSpace AI и автор книги AI for Business Leaders. Ваши сотрудники почти наверняка уже используют ChatGPT, Gemini или аналогичные инструменты, зачастую со своих личных аккаунтов. Руководство по ИИ не решает, будет ли использоваться технология. Оно решает, будет ли её использование безопасным.
Четыре пункта, которые должны быть в руководстве
1. Одобренные инструменты. Какие инструменты сотрудники могут использовать для работы и под какими аккаунтами. По возможности это должны быть корпоративные аккаунты, так как вы можете контролировать их настройки и видеть историю использования.
2. Данные, которые никогда не должны попадать в ИИ. Будьте конкретны. Типичные примеры: персональные данные клиентов, личные дела и зарплаты сотрудников, резюме кандидатов, непубличные финансовые отчеты, договоры, пароли и ключи доступа, а также любая конфиденциальная информация от клиентов. Если людям придется гадать, они угадают неправильно.
3. Кто одобряет новые сценарии использования. Кто-то должен отвечать на вопрос: «Можем ли мы использовать ИИ для этой задачи?». В небольшой компании это может быть один человек, в более крупной — небольшая команда. Без ответственного каждое новое внедрение будет либо заблокировано из-за страха, либо внедрено бездумно.
4. Как сообщать об ошибках. Кто-нибудь обязательно скопирует и вставит не те данные не в тот инструмент. Сделайте так, чтобы заявить об этом быстро было просто и безопасно для сотрудника, чтобы проблему можно было вовремя устранить. Руководство, которое наказывает за сообщения об ошибках, гарантирует молчание.
Соотносите правила с уровнем риска
Не каждый сценарий требует одинакового контроля. В книге я использую лестницу рисков от Tier 1 (низкий) до Tier 4 (критический). Написание черновика для поста в соцсетях — это низкий риск. Саммаризация договора с клиентом — более высокий. Все, что связано с решениями по людям, деньгам или юридическим условиям, относится к высокому или критическому уровню и требует участия конкретного ответственного лица. Оцените ваши регулярные сценарии использования и пропишите меры контроля для каждого уровня (tier), а не одно общее правило для всего.
Свяжите руководство с вашей ИИ-стратегией
Политика безопасности — это оборонительный инструмент. Она должна дополнять простое видение того, для чего вообще нужен ИИ в вашей компании. Я выделяю три уровня: эффективность (efficiency — делать текущую работу дешевле), результативность (effectiveness — делать её лучше) и преимущество (advantage — делать то, что конкуренты не могут легко скопировать). Если ваше руководство только защищает и ничего не разрешает, люди будут воспринимать его как препятствие.
Одно дело на эту неделю
Набросайте одну страницу с четырьмя заголовками, указанными выше. Покажите её трем сотрудникам, которые используют ИИ-инструменты ежедневно, и спросите, что именно они станут делать по-другому после прочтения. Если ответ «ничего», значит, текст слишком размытый. Затем оцените ваши самые частые сценарии использования с помощью бесплатного инструмента Risk Ladder. Если вы решаете, кто должен отвечать за все эти процессы, прочитайте статью Do You Need a Chief AI Officer?
Откуда этот ответ
Этот ответ опирается на две методики из книги AI for Business Leaders: The Risk Ladder и Three Levels of AI Strategy. Книга доступна в твердом переплете и на Kindle. Данные рекомендации носят общий характер и не являются юридической консультацией.
Чтобы задать вопрос о вашей конкретной ситуации, воспользуйтесь разделом Ask Vinay's books.
Vinay Pasricha — основатель GoodSpace AI и автор шести книг, среди которых AI for Business Leaders.