Enkla regler för AI på jobbet.

01 / Verktyget är bara början

Ett godkänt verktyg räcker inte.

Samma produkt kan skriva om en mening, söka i konfidentiella filer, publicera ett kundsvar eller använda ett annat system. Varje uppgift behöver sina egna regler.

Verktygen förändras dessutom snabbt. Modeller, anslutningar, minne, webbsökning och agentfunktioner kan göra en gammal policy inaktuell utan att själva dokumentet har ändrats.

Den praktiska frågan är inte längre om medarbetare använder AI. Frågan är om den säkra vägen är tydlig och tillräckligt bra för att bli den normala vägen.

02 / Tre frågor

Ställ tre frågor om varje arbetsuppgift.

1. 01

   Vilken data går in?

   Offentlig, intern eller begränsad. Begränsad omfattar bland annat personuppgifter, inloggningar, källkod, juridiskt material och kundposter.

2. 02

   Vem kan påverkas av resultatet?

   Bara medarbetaren, ett internt team, en kund eller allmänheten. Fel blir svårare att fånga när resultatet lämnar skrivbordet.

3. 03

   Vilken handlingsrätt har systemet?

   Föreslå, skriva utkast, rekommendera, besluta eller agera. Ett förslag till CRM-ändring är inte samma sak som att systemet får göra ändringen.

Låt svaret med högst risk styra. Ett privat utkast med känslig data kräver fortfarande kontroller för känslig data.

03 / Fyra nivåer

Vanligt arbete ska gå snabbt. Riskfyllt arbete ska vara svårt att göra av misstag.

Principen följer modern AI-reglering: kontrollen ökar med konsekvensen. En språkgranskning och ett beslut om anställning ska inte ha samma godkännandeväg.

04 / Godkända verktyg

Ge medarbetarna ett säkert verktyg som faktiskt fungerar.

Förbud mot privata konton fungerar bara om företaget erbjuder en bra arbetsmiljö. Sätt upp företagskontot, koppla identitet, stäng åtkomst när någon slutar och visa tillåtna användningsfall i verktyget.

Kontrollera åtminstone:

• Avtalsvillkor för promptar, resultat och modellträning
• Enkel inloggning, automatisk tilldelning och rollbaserad åtkomst
• Lagringstid som passar juridik och verksamhet
• Loggar som kan anslutas till säkerhetsarbetet
• Kontroller för webbsökning, minne, anslutningar och delning
• Datalagring och kryptering där användningen kräver det

05 / Mänsklig granskning

Lägg granskningen före det riskfyllda steget.

”Ha en människa i loopen” är för vagt. Ange vilket steg, vem som granskar och vad personen kan se. Granskaren behöver källan och mandat att stoppa eller återställa handlingen.

06 / Utbildning

Utbilda människor i deras eget arbete.

Ekonomi behöver exempel om prognoser och konfidentiella siffror. Sälj behöver exempel om kunddata och genererade påståenden. Utveckling behöver exempel om källkod, inloggningar och verktygsåtkomst.

Det ligger också i linje med AI-förordningens krav på AI-kunnighet: utbildningen ska ta hänsyn till personens erfarenhet, sammanhanget och de människor som kan påverkas.

07 / Mätning

Följ misstag och rättningar.

08 / Första stegen

Börja med det människor använder i dag.

1. 01

   Kartlägg verktyg, konton, anslutningar och återkommande uppgifter.

2. 02

   Definiera offentlig, intern och begränsad data med företagets egna ord.

3. 03

   Bedöm varje användning utifrån data, räckvidd och handlingsrätt.

4. 04

   Sätt upp den godkända vägen med rätt åtkomst och lagring.

5. 05

   Lägg godkännande, loggning och återställning före riskfyllda steg.

6. 06

   Träna varje roll på två riktiga uppgifter och ett tydligt fel.

7. 07

   Gå igenom incidenter, leverantörsändringar och stickprov varje månad.