Storitev · Kibernetska varnost

Varna raba umetne inteligence

Orodja umetne inteligence so v podjetja prišla brez čakanja na odobritev. V veliko slovenskih podjetjih zaposleni besedila ponudb, sporočila strankam in celo osnutke pogodb lepijo v brezplačne klepetalnike, odprte z zasebnimi računi. Vzemimo arhitekturni biro v Kranju: ena sodelavka z brezplačnim orodjem povzema projektno nalogo, drugi v drugo orodje naloži seznam strank, da ga »razvrsti po kategorijah«, vodja biroja pa o tem ne ve ničesar. Pri brezplačnih različicah je pogosto nejasno, ali se vneseni podatki uporabijo za učenje modela, kje so shranjeni in kako dolgo. Prepoved ni rešitev, saj rabo le skrije. Ko gre za osebne podatke, velja GDPR, Informacijski pooblaščenec pa je objavil smernice o rabi umetne inteligence. Za podjetja v EU je tu še Akt o umetni inteligenci, ki med drugim pričakuje, da zaposleni, ki uporabljajo UI, razumejo, s čim delajo. Naš cilj ni zavirati umetne inteligence, ampak poskrbeti, da podatki strank in podjetja ne gredo tja, kamor ne sodijo: z odobrenim orodjem, pravili na eni strani in kratkim usposabljanjem.

Poslovna licenca
vaši podatki niso uporabljeni za učenje modela
Ena stran
pravil za UI, razumljivih vsem
UI v senci
narediti vidno namesto ignorirati
Evidenca usposabljanj
kdo, kdaj in o čem

Obseg storitve

Cilj ni upočasniti umetne inteligence, ampak omogočiti rabo, pri kateri podatki strank in podjetja ne odidejo tja, kamor ne sodijo.

Obseg uskladite z našimi inženirji

Ugotovitev dejanske rabe

Katere storitve UI se res uporabljajo? Dnevniki prijav, podatki brskalnikov in požarnega zidu ter kratka anonimna anketa pokažejo resnično sliko, brez iskanja krivcev.

Izbira orodja

Microsoft 365 Copilot, Copilot Chat s službenim računom, poslovne različice ChatGPT ali Gemini: primerjava pogodbenih pogojev, lokacije hrambe podatkov, politike učenja modela in cene ter predlog.

Čiščenje pravic pred Copilotom

Pomočnik UI v Microsoft 365 najde vse, do česar ima uporabnik dostop. Plačilne tabele ali zapisniki uprave, deljeni z »vsemi«, se popravijo, preden Copilot začne delovati.

Pravila za UI

Kratek pravilnik: katera orodja so odobrena, katerih podatkov nikoli ne vnašate, na primer osebnih podatkov, poslovnih skrivnosti strank in gesel, kako preverite rezultat in na koga se obrnete z vprašanjem.

Tehnične varovalke

Blokada neodobrenih storitev UI ali opozorilo ob odprtju ter pravila DLP, ki omejijo lepljenje zaupne vsebine v storitve UI.

Usposabljanje in evidenca

Kratko videousposabljanje o pravilni rabi, tipičnih napakah in varstvu podatkov z evidenco udeležbe. Ta evidenca je dobra podlaga tudi za pričakovanja Akta o umetni inteligenci glede pismenosti na področju UI.

Potek dela

V nekaj tednih od stanja »vsak uporablja nekaj« do urejene rabe, ki jo ekipa sprejme z veseljem.

01

Stanje

Popis uporabljenih storitev in primerov, kjer ima ekipa od UI res korist: pisanje ponudb, osnutki e-pošte, povzetki dokumentov, prevodi.

02

Odločitev

Izbira enega ali dveh odobrenih orodij, preverjanje pogodbenih pogojev in pogojev obdelave podatkov ter priprava podatkov, ki jih pravni svetovalec potrebuje za presojo po GDPR.

03

Uvedba

Licenciranje, nastavitev, tehnične varovalke in pravila, nato usposabljanje za vse zaposlene.

04

Fina nastavitev

Po nekaj tednih ocena rabe, prilagoditev pravil in dodajanje novih primerov uporabe.

Prepovedana umetna inteligenca ne izgine, le postane nevidna. Zaposleni se orodju, ki jim olajša delo, ne odpovejo zlahka. Ob prepovedi preprosto preidejo na zasebni telefon. Dobro odobreno orodje in jasna pravila zmanjšajo tveganje in hkrati omogočijo, da ima ekipa od UI resnično korist.

Pogosta vprašanja

Na ravni EU velja Akt o umetni inteligenci, katerega obveznosti so odvisne od tega, kako UI uporabljate. Kadar so v igri osebni podatki, velja GDPR, Informacijski pooblaščenec pa je objavil smernice o UI. Za pravno presojo vašega primera se obrnite na pravnega svetovalca, mi poskrbimo za tehnični in organizacijski del.

V poslovnih različicah se vneseni podatki po pogodbi ponudnika ne uporabljajo za učenje modela, na voljo so skrbniška konzola, upravljanje uporabnikov in pogosto možnosti hrambe podatkov. Pri brezplačnih in zasebnih računih teh zagotovil ni ali so odvisna od nastavitev uporabnika. Razlika je pomembna predvsem pri delu s podatki strank.

Najprej uredimo pravice. Copilot najde in povzame vse, do česar uporabnik že ima dostop, zato lahko pomotoma javno deljena plačilna tabela z enim vprašanjem pride pred vse. Pregled deljenja v SharePoint in OneDrive, vklop oznak občutljivosti in začetek s pilotno skupino so najvarnejša pot.

Ne, namen ni brati posameznih sporočil. Tehnične varovalke preprečijo pošiljanje določenih vrst vsebine, na primer EMŠO ali dokumentov z oznako zaupno, v neodobrene storitve. Vnaprej določimo, kdo vidi katere dogodke, in priporočamo, da zaposlene o tem obvestite.

Uporabljajte umetno inteligenco varno

Napišite, katera orodja UI vaša ekipa uporablja danes in na kateri platformi delate. Predlagali vam bomo ustrezen začetek.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.