Rehber · privacy-security

Ekibinizin Uyacağı Bir Yapay Zekâ Kullanım Politikası Nasıl Yazılır

Üzerine hareket edilemeyen bir politika, politikasızlıktan kötüdür; aynı işi göremediğiniz bir yere taşır. İşle temasa dayanacak bir politikanın nasıl yazıldığı.

Yazan stackzen-desk · Editorial reviews deskSon güncelleme 6 Eylül 2026

İnsanların hâlihazırda ne yaptığından başlayın

Tek bir kelime yazmadan önce, yapay zekânın kuruluşunuzda bugün nasıl kullanıldığını öğrenin. Onaylı listeyi değil, gerçek olanı. Masraf raporları kişisel abonelikleri gösterir. Tarayıcı ve kimlik kayıtları insanların hangi asistanlara giriş yaptığını gösterir. Neyi ne için kullandıklarını soran kısa ve cezalandırıcı olmayan bir anket, açıkça bir denetim olmadığı sürece dürüst yanıtlar getirir; yanıtlar genelde yönetimin beklediğinden daha sıradan ve daha yaygındır.

Bu önemlidir; çünkü hayalî bir duruma göre yazılmış bir politika kimsenin yapmadığı şeyleri yasaklar ve şirketin yarısının her gün yaptığı şey hakkında susar. Ayrıca hangi ihtiyaçların gerçek olduğunu da söyler: insanların bağımlı olduğu bir iş akışını sessizce yasaklayan bir politika o akışı durdurmamıştır. Onu, ne denetiminizin ne de görünürlüğünüzün olduğu kişisel bir hesaba taşımıştır.

Kategoriyi değil araçları adıyla anın

Sabah dokuzda masasındaki bir çalışanın bilmesi gereken şey, önündeki şeyin serbest olup olmadığıdır. "Uygun sözleşmesel korumalara sahip kurumsal sınıf asistanlar" bu soruyu yanıtlamaz ve soruyu soran kişi belirsizliği işini bitirecek yönde çözer. Onaylı araçları adlarıyla, önemli olduğu yerde planıyla birlikte listeleyin; çünkü aynı ürünün ücretsiz ve ücretli katmanları çoğu zaman tam da önemsediğiniz koşullarda ayrışır.

Listeyi, politikayı yeniden yayımlamadan değişebileceği bir yerde tutun: onay sürecini yürüten kişinin sahiplendiği bağlantılı bir sayfada. Politika kuralı koyar; liste operasyonel veridir ve ikisini birbirine bağlamak, listenin pazarın hızıyla değil belge revizyonlarının hızıyla eskimesi demektir.

Zaten sahip olduğunuz veri sınıflandırmasını kullanın

Kuruluşların çoğunda verinin etiketleri zaten vardır: adı ne olursa olsun herkese açık, kurum içi, gizli, kısıtlı. Bunları kullanın ve hangi sınıfın hangi araca girebileceğini söyleyin. Yapay zekâ için yeni bir sözlük icat etmek, insanların öğrenip birbiriyle uzlaştırması gereken ikinci bir şema yaratır ve bu uzlaştırma, kullanım anında tahminle yapılır.

Yapay zekâya özgü ayrıntı gerektiğinde somut kalın: müşteri kayıtları, kimlik bilgileri ve erişim jetonları, açıklanmamış finansallar, üçüncü bir tarafa karşı gizlilik yükümlülüğü altındaki her şey, tanımlanabilir kişilere ait kişisel veri. Sonra da biri emin olamadığında ne yapacağını söyleyin; kuralların kapsamayacağı durum tam olarak budur ve sorulabilecek adı konmuş bir kişi ya da kanal, bir paragraf tanım daha yazmaktan değerlidir.

Çıktıya ne olacağını söyleyin

Politikaların çoğu girdiyi kapsar ve orada durur. Bu, daha yaygın olan hatayı karşılıksız bırakır: akıcı ve yanlış bir yanıt, bitmiş göründüğü için yoluna devam eder. Önemli çıktılar için inceleme beklentisini yazın. Yapay zekâ destekli kodun birleştirilmeden önce insan incelemesi gerektirip gerektirmediğini. Müşteriye gidecek bir taslağı birinin okuması gerekip gerekmediğini. Üretilen malzemenin bunu söylemeden yayımlanıp yayımlanamayacağını. Bir rapordaki sayının kaynağına kadar izlenmesi gerekip gerekmediğini.

Bunları yapay zekâya özgü bir bürokrasi olarak değil, işin zaten hak ettiği inceleme olarak çerçeveleyin. Kimse yeni bir yüklenicinin kodunu da incelemeden birleştirmez. Bu çerçeve beklentiyi sezgisel kılar ve yapay zekâ çıktısının şüphe altında, geri kalan her şeyin güvende olduğu izlenimini önler.

İnsanlara sorabilecekleri bir yol verin

Her yasaklayıcı politikanın bir kapıya ihtiyacı vardır. Birinin listede olmayan bir araca ihtiyacı varsa, onu talep edecek bir yol, ilan edilmiş bir yanıt süresi ve gerçek bir evet ihtimali olmalıdır. Bu olmadan onaylı liste, kuruluşun yapabileceklerinin tavanına dönüşür ve tavanla ihtiyaç arasındaki boşluk yönetilmeyen hesaplarla dolar. İki haftalık yanıt süresi olan bir talep yolu, bir sayfa yasak daha eklemekten çok daha fazla uyum sağlar.

Kısa ve bulunabilir olsun

İnsanların bulamadığı bir politika, izleyemeyecekleri bir politikadır. Tek sayfa, araçların bulunduğu yerden bağlantılı, işe alıştırmada anılan ve sözleşme diliyle değil insanların konuştuğu dille yazılmış. Okunması birkaç dakikadan uzun sürüyorsa, önemsiz bölümlerle birlikte önemli olanlar da atlanır; uzunluk titizliğin kanıtı değildir.

Yaşayan bir belge olarak ele alın

Bir sahip ve bir gözden geçirme tarihi verin. Bu alan, bir yıl önce yazılmış bir politikanın adı değişmiş ya da kapanmış ürünleri anmasına ve yazıldığında var olmayan yetenekler hakkında susmasına yetecek hızda değişir; gözle görülür biçimde eskimiş bir belge ise insanlara içindeki hiçbir şeyin güncel olmadığını öğretir.

Sonra istisna taleplerini izleyin; politikanın doğru olup olmadığına dair mevcut en iyi geri bildirim onlardır. Aynı biçimde birkaç talep, kuralın yanlış olduğunu ya da onaylı seçeneklerin gerçek bir ihtiyacı karşılamadığını gösterir; doğru yanıt aynı muafiyeti tekrar tekrar vermek değil kuralı değiştirmektir. Hiç istisna doğurmayan bir politika ille de iyi yazılmış değildir; kimsenin ona bakmadığı anlamına da gelebilir.

Daha fazla rehber