Политика использования искусственного интеллекта в одном документе

Большинство политик в области ИИ не работают в первую неделю

Обычный сценарий: правовые проекты на четырнадцать страниц, которые отправляются в виде PDF-приложения, люди сканируют заголовок, и ничего не меняется. Пока половина компании продолжает вставлять материалы клиентов в любой открытый чат-бот на следующем вкладке. Политика существует, поэтому риск кажется управляемым. Он не является таким.

Политика работает только если новый сотрудник может прочитать её за две минуты и вспомнить через три месяца, когда он собирается вставить что-то в систему. Это ограничение — запоминание под давлением времени — должно определять процесс разработки, а не полнота.

Начните с того, что люди могут делать

Политики, которые запрещают только приводят к теневому использованию. Сотрудники всё равно имеют те же сроки, инструменты доступны в одной вкладке браузера, и теперь у них есть повод не упоминать об этом. Вы теряете видимость, которую пытались достичь.

Так что начните с разрешения. Укажите конкретные инструменты, которые одобрены вашей компанией, по названию продукта и типу учетной записи — платный бизнес-уровень, а не бесплатный потребительский, так как условия обработки данных отличаются. Затем прямо скажите, что люди могут использовать их для разработки, обобщения, исследований, первого анализа, написания кода, перевода и размышлений вслух. Если задача подходит под этот список и позволяет данные ниже, никто не будет спрашивать.

Один абзац делает больше для управления, чем глава о принципах ответственного ИИ. Он даёт людям законный путь, что означает, что нелегитимные варианты больше не кажутся необходимыми.

Запретите короткий список и будьте конкретны

Сократите запреты до запоминающейся величины. Пять — хороший лимит. Каждое ограничение должно описывать действие, а не значение:

Не вводите в инструменты, которые не находятся в одобренном списке, персональные данные клиентов, учетные записи, неразглашённые финансовые отчеты или что-либо, находящееся под НДА.
Не отправляйте работу, созданную ИИ, клиентам, регулирующим органам или совету директоров без участия названного человека.
Не позволяйте модели принимать окончательные решения о человеке — при найме, увольнении, кредитовании, ценообразовании или определении права на участие.
Не покупайте новые инструменты ИИ на личную карту или личный аккаунт.
Не представляйте материалы, созданные ИИ, как оригинальную работу, когда авторство имеет значение — юридические документы, проверенные данные, опубликованные исследования.

Обратите внимание на то, что отсутствует: запрет на "неэтичное использование" и требование "использовать ИИ ответственно". Эти фразы звучат как наполнители и никому не дают решения. Если предложение не изменит то, что человек делает в среду после обеда, вырежьте его.

Классифицируйте данные, а не задачи

Самое распространённое ошибка при разработке — попытка перечислить одобренные случаи использования. Вы никогда не закончите, и список быстро устаревает.

Вместо этого сортируйте свою информацию. Достаточно трёх уровней: публичный, внутренний и ограниченный. Публичное данные могут использоваться где угодно. Внутренние — в одобренных инструментах. Ограниченные нигде не должны использоваться без исключения. Затем дайте два или три реальных примера каждого уровня, взятые из вашей собственной деятельности, так как "конфиденциальный" означает ничего, пока ценообразовательная таблица не является внутренней и медицинские записи клиента — ограниченными.

Уровни данных выживут появление инструментов, которые ещё не существуют. Списки случаев использования не выживут.

Назовите вывод

Каждый документ, созданный с помощью ИИ, должен иметь владельца: человек, который его отправляет, является владельцем, точно так же, как он был бы владельцем черновика от младшего коллеги. Это одно предложение несёт большую часть ответственности. Оно также решает вопрос раскрытия — вы раскрываете информацию, когда читатель разумно ожидает её увидеть, а владелец принимает это решение.

Дайте людям место для обращения, если политика не охватывает их ситуацию. Назовите человека и канал, и примите обязательство о двух-трёхдневном сроке обработки. Без этого пути неоднозначные случаи будут решаться молча в сторону того, что быстрее.

Как уложиться на одной странице

Вырежьте всё, что уже охвачено вашим соглашением о конфиденциальности, политикой безопасности или законом. Вырежьте раздел определений. Вырежьте философию. Добавьте номер версии, дату и владельца, и ожидайте, что политику будут пересматривать два-три раза в год по мере изменения инструментов и условий — политика, которая легко пересматривается, будет пересматриваться.

Затем протестируйте её перед публикацией. Передайте проект четырём людям из разных команд с тремя реальными сценариями и спросите, что говорит политика. Если двое из них не согласны, страница ещё не достаточно ясна. Половинный день тестирования стоит того.

Сложная часть внедрения ИИ редко связана с технологией. Это принятие последовательных решений несколькими сотнями людей без участия юриста. Одна страница, которую они помнят, делает это. Четырнадцать страниц, которые игнорируются, нет.

Если вы хотите, чтобы кто-то ещё проверил вашу политику, мы готовы помочь клиентам с этим.