Pravidla pro AI ve firmě: směrnice na jednu stránku

Ať už jste to ve firmě oficiálně povolili, nebo ne, vaši lidé umělou inteligenci s velkou pravděpodobností používají. Obchodník si nechá vylepšit nabídku, účetní si nechá vysvětlit novou vyhlášku, asistentka přeloží e-mail. Většinou v dobré víře a s dobrým výsledkem.

Problém nastává ve chvíli, kdy do bezplatného chatu na soukromém účtu putuje seznam zákazníků s telefonními čísly, nebo když nikdo nezkontroluje, že AI v nabídce „vylepšila“ i cenu. Ne ze zlé vůle, ale proto, že nikdo neřekl, kde je hranice.

Proč zákaz nefunguje

Některé firmy reagují zákazem. Zkušenost ukazuje, že to má dva důsledky: AI se dál používá, jen potají na soukromých telefonech, a firma přichází o skutečný přínos, který by jí mohla přinést. Zákaz tak riziko nezmenší, jen ho schová.

Rozumnější cesta je AI povolit za jasných podmínek. A ty podmínky musí být tak krátké, aby si je lidé opravdu přečetli.

Co do směrnice patří

Dobrá směrnice odpovídá na pět otázek. Nic víc, nic méně.

1. Které nástroje smím používat? Vyjmenujte konkrétní schválené nástroje a účty, ideálně firemní. „Používejte firemní účet v nástroji X, přihlášení přes pracovní e-mail.“ Co není na seznamu, se pro pracovní data nepoužívá.

2. Co do AI nikdy nevkládat? Tohle je nejdůležitější část. Buďte konkrétní a uveďte příklady: rodná čísla, čísla účtů a karet, zdravotní údaje, hesla a přístupové klíče, mzdy, obsah smluv s doložkou mlčenlivosti. U ostatních osobních údajů zákazníků jen ve schválených firemních nástrojích.

3. Kdo odpovídá za výsledek? Vždy člověk, který výstup použil. AI je nástroj jako kalkulačka nebo překladač. Pokud do nabídky projde chybná cena, nevymlouváme se na AI.

4. Co musím zkontrolovat? Čísla, data, jména, citace zákonů a cokoli, co odchází ven. Jazykové modely umějí znít velmi přesvědčivě i ve chvíli, kdy si fakta vymýšlejí.

5. Na koho se obrátit? Jedno jméno. Člověk, který odpoví na otázku „smím tohle?“ a kterému se nahlásí, když se něco pokazí. Ve větší firmě to bývá IT nebo pověřenec pro ochranu osobních údajů, v malé klidně majitel.

Vzor směrnice

Následující text můžete převzít a upravit pro svou firmu. Záměrně je krátký: pokud se nevejde na jednu stránku, nikdo ho nebude číst.

Pravidla pro používání umělé inteligence ve firmě [název]

Proč: AI nám může ušetřit čas při psaní, překladech, shrnutích a hledání informací. Chceme ji využívat, ale bezpečně.

Schválené nástroje: [nástroj, typ účtu]. Pro pracovní účely používejte jen tyto nástroje a jen pod firemním účtem.

Nikdy nevkládejte: rodná čísla, čísla účtů a platebních karet, hesla a přístupové údaje, zdravotní údaje, mzdové údaje, obsah smluv s doložkou mlčenlivosti. Osobní údaje zákazníků a kolegů jen ve schválených nástrojích a jen v nezbytném rozsahu.

Vždy zkontrolujte: čísla, data, jména, odkazy na zákony a předpisy. Text, který odchází zákazníkovi nebo úřadu, si přečtěte celý.

Odpovědnost: Za výsledek odpovídá ten, kdo ho použil, ne nástroj.

Označení: Pokud zákazník komunikuje s automatickým asistentem, musí to vědět.

Dotazy a problémy: [jméno, kontakt]. Pokud omylem vložíte něco, co jste neměli, dejte vědět hned. Nejde o trest, ale o to, abychom mohli reagovat.

Platnost od [datum]. Pravidla zrevidujeme nejpozději za šest měsíců.

Jak směrnici zavést, aby žila

Papír v šuplíku nic nezmění. Osvědčilo se nám několik jednoduchých kroků:

Krátké společné setkání. Půl hodiny, ne celodenní školení. Projděte pravidla a hlavně ukažte dva tři příklady z vaší vlastní práce: tohle je v pořádku, tohle ne.
Ukažte, jak se to dělá dobře. Lidé se nejvíc naučí z ukázky, jak kolega AI použil a ušetřil hodinu. Sdílejte dobré příklady.
Pravidlo „nahlásit bez trestu“. Když se zaměstnanec bojí přiznat chybu, dozvíte se o ní pozdě. Chyba nahlášená do hodiny se většinou dá napravit.
Revize za půl roku. Nástroje i jejich podmínky se mění rychle. Co dnes platí, může být za rok jinak.

Kromě toho, že se tím vyhnete nepříjemnostem, plníte tím i to, co po firmách žádá evropský AI Act: podporovat, aby lidé, kteří s AI pracují, jí rozuměli a používali ji odpovědně. Krátká směrnice a společné setkání jsou k tomu dobrý a doložitelný první krok.

Směrnice je začátek, ne cíl

Pravidla vyřeší chat, do kterého lidé ručně vkládají text. Největší úspory ale přicházejí, až AI přestane být samostatným oknem v prohlížeči a stane se řízeným krokem ve firemním procesu: s pevně daným vstupem, kontrolou výstupu a záznamem o každém běhu. Pak už nezáleží na tom, jestli si každý pamatuje, co nesmí vložit, protože to za něj hlídá samo workflow.

Jak takové automatizace stavíme, popisujeme v článku Kontrolovatelné automatizace. A pokud řešíte, kam s citlivými daty, přečtěte si Firemní data a AI: cloud, nebo vlastní server?

Chcete směrnici připravit na míru a provést tým krátkým praktickým školením? Ozvěte se nám.