Polityka wykorzystania sztucznej inteligencji w jednej stronie
Większość polityk dotyczących sztucznej inteligencji nie udaje się, ponieważ nikt ich nie czyta. Oto co należy zezwolić, co zakazać i jak zmieścić wszystko na jednej stronie.
Większość polityk dotyczących AI nie działa w pierwszej tygodniu
Typowy schemat: projekt prawny czternastu stron, wysyłany jako załącznik w formacie PDF, ludzie przerywają na podstawie tematu wiadomości, a nic się nie zmienia. Tymczasem połowa firmy nadal wkleja materiały klientów do dowolnego otwartego chatbota w następnym zakładce. Polityka istnieje, więc ryzyko wydaje się zarządzane. Nie jest.
Polityka działa tylko wtedy, gdy nowy pracownik może ją przeczytać w dwie minuty i przypomnieć sobie trzy miesiące później, gdy będzie miał wkleić coś do systemu. To ograniczenie - możliwość zapamiętania pod presją czasu - powinno kierować procesem tworzenia, a nie kompletność.
Zacznij od tego, co ludzie mogą robić
Polityki, które zakazują tylko generowania efektu cienia. Pracownicy nadal mają te same terminy, narzędzia są darmowe i jedno kliknięcie stąd, a teraz mają powód, by tego nie wspominając. Stracisz widoczność, którą próbowałeś osiągnąć.
Zatem zacznij od udzielenia uprawnień. Wymień konkretne narzędzia, które firma zatwierdziła, podając nazwę produktu i typ konta - płatną warstwę biznesową, a nie bezpłatną konsumencką, ponieważ warunki dotyczące danych są inne. Następnie wyraźnie napisz, że ludzie mogą ich używać do tworzenia projektów, podsumowywania, badań, pierwszej analizy, kodowania, tłumaczenia i myślenia na głos. Jeśli zadanie pasuje do tej listy i pozwala na to reguła dotycząca danych poniżej, nikt nie będzie musiał pytać.
Ten pojedynczy akapit robi więcej dla zarządzania niż rozdział o zasadach odpowiedzialnego wykorzystania AI. Daje ludziom legalną drogę, co oznacza, że niepotrzebne metody przestają być konieczne.
Zakazuj krótkiej listy i bądź konkretny
Utrzymaj zakazy na tyle krótkie, by można je było zapamiętać. Pięć to dobry limit. Każdy powinien opisywać działanie, a nie wartość:
- Nie wklejaj danych osobowych klientów, poświadczeń, nieopublikowanych sprawozdań finansowych ani niczego objętego umową poufności do narzędzia, które nie znajduje się na liście zatwierdzonej.
- Nie wysyłaj pracy wygenerowanej przez AI do klienta, regulatora lub zarządu bez udziału nazwiskiej osoby.
- Nie pozwól modelowi podejmować ostatecznych decyzji dotyczących osób - zatrudnianie, zwalnianie, kredyty, ceny lub uprawnienia.
- Nie kupuj ani nie łącz nowych narzędzi AI na osobistej karcie kredytowej lub osobistym koncie.
- Nie przedstawiaj materiału wygenerowanego przez AI jako oryginalnej pracy kogoś innego w przypadku dokumentów prawnych, sprawozdań audytorskich lub opublikowanych badań.
Zwróć uwagę, co jest pominięte: brak zakazu "nieetycznego użycia" oraz wymogu "odpowiedzialnego wykorzystania AI". Te zwroty brzmią jak wypełniacze i nie dają nikomu konkretnej reguły postępowania. Jeśli zdanie nie zmieniłoby tego, co ktoś robi we wtorek po południu, cięcie.
Klasyfikuj dane, a nie zadania
Najczęstszym błędem w tworzeniu jest próba wyliczenia zatwierdzonych przypadków użycia. Nigdy nie skończysz i lista szybko traci aktualność.
Zamiast tego posortuj swoje informacje. Wystarczy trzy poziomy: publiczne, wewnętrzne i ograniczone. Publiczne może być wszędzie. Wewnętrzne idzie do zatwierdzonych narzędzi. Ograniczone nigdzie nie może trafić bez wyjątku. Następnie podaj dwa lub trzy rzeczywiste przykłady każdego z nich, pochodzące z własnej działalności, ponieważ "poufne" oznacza nic, dopóki nie zobaczy się, że arkusz cenowy jest wewnętrzny i dane medyczne klienta są ograniczone.
Poziomy danych przetrwają pojawienie się narzędzi, których jeszcze nie istnieje. Listy przypadków użycia nie.
Nadaj nazwę wynikowi
Każdy dokument wspomagany przez AI musi mieć właściciela: osoba wysyłająca jest właścicielem, tak jak w przypadku projektu przygotowanego przez młodszego kolegę. To jedno zdanie niesie większość odpowiedzialności i również rozstrzyga kwestię ujawniania - ujawnia się, gdy czytelnik racjonalnie chciałby o tym wiedzieć, a właściciel podejmuje tę decyzję.
Daj ludziom gdzieś się zwrócić, gdy polityka nie obejmuje ich sytuacji. Nazwij osobę i kanał oraz określ oczekiwany czas reakcji. Dwa dni robocze to realistyczne tempo. Bez tego mechanizmu niejasne przypadki rozwiązują się same w kierunku najszybszym.
Jak zmieścić to na jednej stronie
Usuń wszystko, co jest już objęte umową poufności, polityką bezpieczeństwa lub prawem. Usuń sekcję definicji. Usuń filozofię. Nadaj stronie numer wersji, datę i właściciela, a następnie oczekuj jej ponownego wydania co dwa lub trzy miesiące wraz z zmianami narzędzi i terminologii - polityka łatwa do przeglądu jest regularnie przeglądana.
Następnie przetestuj ją przed publikacją. Przekaż projekt czterem osobom z różnych zespołów z trzema rzeczywistymi scenariuszami i zapytaj, co mówi im polityka. Jeśli dwóch z nich się nie zgadza, strona wciąż nie jest jasna. Półdniowe testowanie jest warte więcej niż kolejne przeglądy prawne.
Główną trudnością w przyjęciu AI jest rzadko sama technologia. Jest to uzyskanie spójnych decyzji od kilkudziesięciu osób bez udziału prawnika. Jedna strona, którą pamiętają, osiąga ten cel. Czternaście stron, które ignorują, nie.
Jeśli chcesz, aby ktoś inny przejrzał swoją politykę, oferujemy takie usługi dla naszych klientów.