Tekoälyn käyttöpolitiikka
Tekoälyn käyttöpolitiikka on yrityksen kirjalliset säännöt tekoälytyökalujen käytöstä työssä: mitkä työkalut on hyväksytty, mitä tietoja kehotteisiin saa syöttää, miten tuotokset tarkastetaan ja kenelle ilmoitetaan, kun jokin menee pieleen.
Miksi sillä on merkitystä yrityksille
Työntekijät käyttävät tekoälyä, oli politiikkaa tai ei. Selkeä politiikka antaa heidän käyttää sitä turvallisesti ja antaa esihenkilöille jotain konkreettista, mihin viitata.
Politiikka on vahvimmillaan, kun työkalut valvovat sitä, jolloin hyväksytty tapa on myös helpoin tapa.
Esimerkki
Politiikan mukaan asiakkaiden henkilötietoja saa syöttää vain hyväksyttyihin työkaluihin, joissa käsittely tapahtuu Euroopassa. IT valvoo tätä antamalla henkilöstölle avaimet, joissa on Eurooppa-rajaus.
Mitä tämä tarkoittaa yritykselle, joka käyttää tekoälyrajapintoja
Käyttöpolitiikka toimii parhaiten, kun jokaista sääntöä vastaa kontrolli: hyväksyttyjä työkaluja kertakirjautuminen ja sallittujen luettelot, tietosääntöjä alue- ja säilytysasetukset ja kuluja budjetit. Pitäkää se niin lyhyenä, että henkilöstö lukee sen, ja päivittäkää se, kun otatte uuden työkalun käyttöön. Esimerkiksi 150 hengen konsulttiyritys kirjoittaa kaksisivuisen politiikan, joka nimeää kolme hyväksyttyä työkalua, kieltää asiakkaiden henkilötietojen syöttämisen kaikkiin muihin työkaluihin ja kertoo, kenelle virheestä ilmoitetaan yhden työpäivän kuluessa.
Missä käsite on määritelty: Mikään laki ei edellytä tekoälyn käyttöpolitiikaksi nimettyä asiakirjaa. Lähin oikeudellinen kiinnekohta EU:ssa on tekoälylukutaitoa koskeva velvollisuus tekoälysäädöksen 4 artiklassa, sellaisena kuin se on korvattu asetuksella (EU) 2026/1744: tarjoajien ja käyttöönottajien on toteutettava toimenpiteitä, joilla ne tukevat henkilöstönsä tekoälylukutaidon kehittämistä, ja kirjallinen politiikka on yksi yleinen tapa tehdä se.
Näin Standard Compute hoitaa sen
Maksuttomassa tekoälyn käyttöpolitiikan mallissamme on kaksitoista muokattavaa osiota. Sen mainitsemat kontrollit vastaavat Standard Computen asetuksia: SAML-kertakirjautuminen, palveluntarjoajien ja mallien sallittujen luettelot, Eurooppa-rajaus, tietojen säilytyskielto (ZDR), kiinteät kuukausibudjetit ja auditointiloki.
Yritysten usein kysymät kysymykset
- Onko tekoälyn käyttöpolitiikka pakollinen tekoälysäädöksen mukaan?
- Säädös ei edellytä nimenomaista politiikka-asiakirjaa. 4 artikla velvoittaa tarjoajat ja käyttöönottajat toteuttamaan toimenpiteitä, joilla ne tukevat tekoälylukutaidon kehittämistä, ja digitaalialan koontiasetuksen jälkeen siinä todetaan, ettei velvoite edellytä tarjoajien tai käyttöönottajien takaavan kenenkään yksittäisen henkilön tiettyä tekoälylukutaidon tasoa. Politiikka yhdessä koulutuksen kanssa on käytännöllinen tapa osoittaa nämä toimenpiteet.
- Mitä tekoälyn käyttöpolitiikan pitäisi kattaa?
- Vähintään hyväksytyt työkalut, mitä tietoja kehotteisiin saa syöttää, miten tuotokset tarkastetaan ennen käyttöä, kuka politiikasta vastaa ja miten ongelmista ilmoitetaan. Lisätkää säännöt agenteille ja API-avaimille, jos henkilöstö rakentaa omia työkalujaan.
- Pitääkö henkilöstön edustajille kertoa?
- Kun suuririskistä tekoälyjärjestelmää otetaan käyttöön työpaikalla, tekoälysäädöksen 26 artiklan 7 kohta velvoittaa työnantajina toimivat käyttöönottajat ilmoittamaan siitä etukäteen työntekijöiden edustajille ja asianomaisille työntekijöille. Suomessa myös yhteistoimintalain mukaiset velvoitteet voivat soveltua; ottakaa henkilöstön edustajat mukaan ajoissa.