Политика использования ИИ

Политика использования ИИ — это внутренний документ, объясняющий сотрудникам, какими ИИ-инструментами им разрешено пользоваться, для каких задач и что в них нельзя вставлять никогда. Она обращена внутрь, и именно это отличает её от условий допустимого использования поставщика: документ поставщика ограничивает, что вы вправе делать с его сервисом, а ваш — что ваши люди вправе делать с чьим угодно. Полезная версия коротка и конкретна. Она называет одобренные инструменты, а не описывает категорию, потому что «ассистент корпоративного уровня» — не то, на основании чего сотрудник способен принять решение в девять утра. Она прямо перечисляет запретные классы данных — записи клиентов, учётные данные, неопубликованную финансовую отчётность, всё, что покрыто обязательством о конфиденциальности, — пользуясь теми же метками, что и действующая классификация данных, а не словарём, придуманным специально под ИИ. Она обязана сказать и о том, что происходит с результатом, — это половина, которую большинство политик пропускает. Нужно ли ревью для кода, написанного с помощью ИИ, до слияния. Нужно ли человеческое чтение черновика, уходящего клиенту. Можно ли публиковать сгенерированный материал без указания на это. Сотрудники обычно понимают, что риск несёт ввод; риск того, что правдоподобный неверный ответ поедет дальше без проверки, менее очевиден и требует прямого упоминания. Политика проваливается предсказуемо: её пишут запретительно, публикуют однажды и затем игнорируют, потому что запрещённая работа всё равно остаётся работой, которую надо делать. Если в списке одобренного нет ничего, что закрывает потребность команды, команда возьмёт другое на личный аккаунт, и организация потеряет и контроль, и видимость. Маршрут для запроса нового инструмента с реальным сроком ответа делает для соблюдения правил больше, чем удлинение списка запретов. Относитесь к ней как к живому документу с владельцем и датой пересмотра. Модели, поставщики и возможности меняются достаточно часто, чтобы политика годичной давности называла уже закрытые продукты и молчала о возможностях, которых на момент написания не существовало. Дополняйте её обучением, показывающим сценарии отказа, а не пересказывающим правила: человек соблюдает правило, причину которого понимает.