Чому недостатньо просто заборонити ChatGPT
Багато компаній спочатку забороняють ШІ, потім мовчки його терплять, а зрештою виявляють, що всі ним все одно користуються – тільки без правил. Це найгірший можливий сценарій.
Співробітнику потрібно швидко перекласти електронний лист або запропонувати відповідь клієнту. Він відкриває публічний інструмент і вставляє в нього всю комунікацію, включаючи імена, ціни та умови. Дані відправляються на сервер за межами ЄС. Без договору про обробку. Без відома компанії.
Цьому не запобігти забороною. Цьому можна запобігти чіткими рамками.
5 правил безпечного використання ШІ в компанії
Цей чек-лист має висіти на кожній дошці оголошень і бути частиною пакету для онбордингу. Це мінімум, який ви можете запровадити за тиждень:
- Не вводити конфіденційні особисті дані без юридичної підстави: Іменам клієнтів, ідентифікаційним номерам, медичним даним або адресам не місце в публічних моделях. Ніколи.
- Не вводити договори та ноу-хау без оцінки: Цінові пропозиції, технологічні процеси, комерційна таємниця – це фамільне срібло. Публічний ШІ запам’ятає його і може використати у відповіді комусь іншому.
- Перевіряти кожен результат: ШІ галюцинує. Він вигадує цифри, параграфи законів та імена. Ставтеся до нього як до здібного практиканта, у якого ви перевіряєте кожне речення.
- Мати чітко визначену відповідальність: Кожен згенерований текст, пропозиція чи рішення повинні мати свого гаранта – людину. «Це написав ChatGPT» – не аргумент ні для аудитора, ні для суду.
- Для конфіденційних процесів розглянути локальну модель: Якщо ви обробляєте внутрішні інструкції, технічні посібники або займаєтеся підтримкою клієнтів з конфіденційними даними, варто використовувати модель, яка працює безпосередньо у вас і дані не залишають компанію. Детальніше про це ми пишемо в окремій статті.
Публічний vs. приватний ШІ: де проходить межа
Уявіть два сценарії зі звичайної компанії.
Перший: маркетинговий спеціаліст пише допис у блог і просить ШІ запропонувати структуру статті та перевірити стилістику. Тема загальна, вхідні дані загальнодоступні. Хмарне рішення цілком доречне.
Другий: менеджер з продажу повинен проаналізувати десять пропозицій від клієнтів, порівняти маржинальність і запропонувати цінову стратегію. Він завантажує таблицю в публічний інструмент і сподівається, що нічого не станеться. Це катастрофа, що чекає свого часу.
Різниця не в технології. Різниця в даних. Якщо ви вводите в ШІ те, що не повісили б на корпоративну дошку оголошень, то цьому не місце і в публічній моделі.
Як виглядає навчання на практиці
Найдешевший і найефективніший захід – це коли команда розуміє основні принципи. Жодного зазубрювання інструкцій, а практичні приклади з вашої галузі.
Ми неодноразово це бачили – достатньо одного двогодинного навчання з ШІ для компанії, і кількість інцидентів безпеки падає практично до нуля. Люди вчаться розпізнавати, що можна вводити в ШІ, а що ні, як перевіряти результати і де проходить червона лінія.
Для сервісних компаній, інженерів з технічного огляду або виробничих підприємств ми розглядаємо конкретні ситуації: технік пише протокол огляду, бухгалтер обробляє документи, продавець готує пропозицію. Для кожної ролі правила мають дещо різний вигляд.
ШІ не замінює відповідальність. За кінцевий результат завжди відповідає людина, а не інструмент. Це не юридична лазівка. Це принцип виживання.
Чим ви ризикуєте, якщо у вас немає правил
Без внутрішніх правил ви ризикуєте трьома речами:
- Витік конфіденційних даних: Одного разу введені в публічну модель дані ви ніколи не отримаєте назад. І ви не знаєте, хто ще може отримати до них доступ.
- Юридичні санкції: Згідно з ČOI та ÚOOÚ, відповідальність несе компанія, яка ввела дані в інструмент. А не постачальник ШІ.
- Репутаційні збитки: У галузі, де клієнти цінують конфіденційність (ІТ-послуги, електротехнічні огляди, бухгалтерія), один витік означає втрату клієнтів на роки вперед.
Наші сайти підтверджують, що компанії вирішують питання ІТ та ШІ практично – не теоретично. Сайт ITHOPE.cz зафіксував зростання показів у пошуку на 278% у річному вимірі саме завдяки експертному контенту, який відповідає на реальні питання клієнтів. Так само новий сайт SOHE.cz потрапив на першу сторінку Google протягом 4 тижнів після запуску контенту – тому що ми писали про те, що справді цікавить технічних спеціалістів та операторів.
