Zespół już korzysta z AI.
Pytanie, na jakich zasadach.
Pokazujemy, z jakich narzędzi AI korzystają ludzie i jakie dane do nich trafiają, a potem ustawiamy AI tak, żeby pomagało bez wynoszenia informacji poza firmę.
Shadow AI to narzędzia sztucznej inteligencji używane w firmie bez wiedzy osób odpowiedzialnych za IT i dane: prywatne konta ChatGPT, darmowi asystenci, wtyczki do przeglądarki, nagrywarki spotkań. Usługa AI Business Lab obejmuje mapę narzędzi AI w organizacji i danych, które do nich trafiają, ocenę ryzyka każdego narzędzia, przeniesienie zespołu na konta firmowe z wyłączonym trenowaniem modeli na danych, krótką politykę korzystania z AI oraz szkolenie, które pomaga spełnić obowiązek zapewnienia wiedzy o AI z art. 4 AI Act (obowiązuje od 2 lutego 2025 r.).
Cztery kroki do kontroli.
- 01
Mapa narzędzi
Krótka ankieta, przegląd logowań, aplikacji z dostępem do kont i rozszerzeń przeglądarki.
- 02
Ocena ryzyka
Każde narzędzie: jakie dane, jakie warunki dostawcy, gdzie przechowywane. Zostaje, zmienia konto albo odpada.
- 03
Konta i polityka
Firmowe konta z właściwymi ustawieniami, polityka AI na dwie strony: co wolno, czego nie wklejać, kogo pytać.
- 04
Szkolenie
Praktyczne szkolenie dla zespołu i materiały potwierdzające, że firma zadbała o wiedzę o AI.
Zakaz nie działa. Zasady tak.
Zakaz AI przenosi ludzi na prywatne konta, gdzie nikt nie ma wglądu. Lepiej dać bezpieczne narzędzie i jasne zasady, które zespół rzeczywiście stosuje.
- Lista zatwierdzonych narzędzi AI
- Firmowe konta bez trenowania na danych
- Polityka AI zrozumiała dla każdego
- Szkolenie i potwierdzenie udziału
Częste pytania.
Co to jest shadow AI?
Shadow AI to narzędzia AI używane w firmie bez wiedzy i zgody osób odpowiedzialnych za IT lub dane. Problemem nie jest samo AI, tylko brak wiedzy, jakie dane trafiają do tych narzędzi i na jakich warunkach są przetwarzane.
Czy pracownicy mogą używać ChatGPT do pracy z danymi firmy?
Mogą, jeśli korzystają z konta firmowego z odpowiednimi ustawieniami i według prostych zasad: bez haseł i bez danych osobowych tam, gdzie nie są potrzebne, z weryfikacją wyników. Zakaz rzadko działa, bo ludzie przenoszą się na prywatne konta.
Jakie obowiązki nakłada AI Act na zwykłe firmy?
Od 2 lutego 2025 r. firmy, które korzystają z systemów AI, mają zadbać o odpowiedni poziom wiedzy o AI wśród osób, które z nimi pracują (art. 4). Dalsze obowiązki zależą od tego, do czego AI jest używane. W nietypowych przypadkach interpretację prawną zostawiamy prawnikowi.
Co powinna zawierać polityka AI w firmie?
Listę zatwierdzonych narzędzi i kont, zasady dotyczące danych (czego nie wklejać), obowiązek weryfikacji wyników, zasady oznaczania treści tworzonych z AI, osobę odpowiedzialną i sposób zgłaszania nowych narzędzi. Dwie strony wystarczą.
Zobacz swoją mapę AI.
Zanim zobaczy ją ktoś inny.
Zaczynamy od krótkiej rozmowy o zespole i narzędziach. Potem mapa, ocena i plan.