한 페이지에 맞는 인공지능 사용 정책
대부분의 AI 정책이 실패하는 이유는 아무도 읽지 않기 때문입니다. 여기 허락할 것과 금지할 것, 그리고 전체 내용을 한 페이지로 줄이는 방법이 있습니다.
대부분의 AI 정책은 첫 주에 실패합니다.
일반적인 패턴: 14페이지 법적 초안 작성, PDF 첨부하여 이메일로 발송, 수신자는 제목만 살펴보고 변경 사항 없이 방치. 한편 회사 절반은 클라이언트 자료를 다음 탭의 채팅봇에 붙여넣습니다. 정책이 존재하므로 위험이 관리되는 것처럼 보이지만, 그렇지 않습니다.
정책이 효과를 발휘하려면 신입 직원이 두 분 이내에 읽고 세 달 후 복기할 수 있어야 합니다. 시간 압박 하에서 기억할 수 있는 것으로 제한 — 이는 작성 시 고려해야 할 핵심 요소입니다.
사람들이 할 수 있는 일을 먼저 제시하세요.
단순히 금지 사항만 나열하는 정책은 그림자 사용을 초래합니다. 직원들은 여전히 마감 기한에 시달리고, 도구는 자유롭게 사용할 수 있으며, 이제 언급할 필요가 없게 되었습니다. 여러분의 시야는 사라집니다.
그러므로 허용으로 시작하세요. 회사가 승인한 도구들을 제품 이름으로 명시하고, 계정 유형 — 유료 비즈니스 계층을 포함하세요(무료 소비자 계층과 데이터 조건이 다릅니다). 그 후 사람들에게 이를 사용하여 초안 작성, 요약, 연구, 1차 분석, 코드 작성, 번역, 그리고 생각을 소리 내어 표현할 수 있다고 명확히 말하세요. 해당 목록에 포함된 작업이고 아래 데이터 규칙을 준수한다면, 누구도 질문할 필요가 없습니다.
이 단락은 책임 원칙에 관한 장보다 더 많은 효과를 발휘합니다. 합법적인 경로를 제공하여 비합리적인 경로들이 필요하지 않게 만듭니다.
짧은 목록으로 금지 사항을 정하고 구체적으로 명시하세요.
기억하기 쉬울 정도로 금지 사항을 제한하세요. 5개가 적당합니다. 각 항목은 행동, 아닌 가치에 대해 설명해야 합니다:
- 고객 개인 정보, 자격 증명, 미공개 재무 기록, 또는 NDA에 포함된 것을 승인되지 않은 도구에 넣지 마세요.
- AI 생성 콘텐츠를 고객, 규제 기관, 이사회에 보내기 전에 반드시 특정 사람이 읽어야 합니다.
- 모델이 채용, 해고, 신용, 가격 책정, 자격과 같은 최종 결정에 사용하지 마세요.
- 개인 카드나 개인 계좌로 새로운 AI 도구를 구매하거나 연결하지 마세요.
- AI 생성 콘텐츠를 법적 문서, 감사된 수치, 출판 연구 등 저자의 저작물이 필요한 곳으로 제시하지 마세요.
공백에 주목하세요: "비윤리적 사용"이나 "책임감 있게 AI 사용"과 같은 문구는 없습니다. 이러한 문구는 채우기용이며, 아무도 결정 규칙을 따르지 않습니다. 만약 문장이 화요 오후에 하는 일에 영향을 주지 않는다면, 삭제하세요.
데이터를 분류하고, 작업을 분류하지 마세요.
가장 흔한 AI 지원 초안 오류는 승인된 사용 사례를 나열하려는 시도입니다. 영원히 끝나지 않으며, 시간이 지남에 따라 목록은 노후화됩니다.
대신 정보의 분류를 선택하세요. 3가지 등급이 충분합니다: 공개, 내부, 제한. 공개는 어디든지 가능합니다. 내부는 승인된 도구에서만 사용됩니다. 제한은 예외 없이 사용이 불가능합니다. "기밀"이라는 단어가 의미 있는 것은 해당 데이터가 내부 가격 시트인지 클라이언트의 의료 기록인지를 보는 사람에게 달려 있습니다.
데이터 등급은 새로운 도구가 등장하더라도 생존할 수 있습니다. 사용 사례 목록은 그렇지 않습니다.
출력물에 이름을 붙이세요.
AI 지원 전달 가능한 모든 문서에는 인간 소유자가 있어야 합니다. 문서를 보내는 사람이 소유자입니다. 이는 초안을 작성한 주니어 직원의 경우와 동일합니다. 이 한 문장은 전체 문서의 책임 무게를 지닙니다. 또한, 누가 언제 공개해야 하는지에 대한 질문도 해결합니다. 소유자는 이러한 결정을 내립니다.
정책이 다루지 않는 상황에 대처할 수 있는 방법을 제공하세요. 특정 사람과 채널을 명시하고, 2-3일 이내에 답변을 약속하세요. 모호한 사례는 자연스럽게 가장 빠른 방향으로 해결됩니다.
한 페이지로 줄이는 방법
비밀 유지 계약, 보안 정책, 또는 법률에 이미 포함된 내용을 삭제하세요. 정의 섹션도 삭제할 수 있습니다. 철학 부분은 생략하세요. 페이지에 버전 번호, 날짜, 소유자를 추가하고, 도구 및 조건이 변경될 때마다 매년 2-3회 업데이트할 것을 기대하세요.
그 후 정책이 게시되기 전에 테스트하세요. 초안을 4명의 팀원에게 제공하고, 각자에게 3가지 실제 시나리오를 제시하여 정책에 따라 무엇을 해야 하는지 물어보세요. 2명이 다른 답변을 한다면, 페이지가 명확하지 않은 것입니다. 이 반나절의 테스트는 또 다른 법률 검토보다 더 가치 있습니다.
AI 채택의 무거운 부분은 기술이 아닙니다. 수백 명의 직원이 변호사 없이 일관된 결정을 내릴 수 있도록 하는 것입니다. 한 페이지의 정책이 이를 달성합니다. 14페이지의 정책은 무시당할 뿐입니다.
만약 여러분이 고객을 위해 이 정책을 검토하는 두 번째 쌍의 눈이 필요하다면, 그게 우리가 제공하는 서비스입니다.