La IA sovint és lloada per la seva capacitat d'automatitzar tasques i millorar la productivitat. Quan una empresa decideix incorporar eines d'IA a les seves operacions, normalment passa per un procés de contractació amb el proveïdor de serveis per avaluar les condicions d'ús i els riscos associats. Però, què passa si un empleat decideix utilitzar una eina d'IA que no ha estat verificada per l'empresa? En aquests casos, l'empresa pot estar exposada a riscos imprevistos, com ara violacions de la confidencialitat o privilegi, compromís de la propietat intel·lectual o ciberseguretat, i contaminació de les dades de l'empresa per 'al·lucinacions' d'IA. Aquests són només alguns dels possibles resultats que una organització pot afrontar. Aquesta publicació explora els passos necessaris per adoptar una política d'ús d'IA per als empleats i mitigar aquests riscos de manera efectiva. Una política d'ús d'IA hauria de descriure clarament les expectatives per als empleats quant a l'ús d'eines d'IA, ja siguin proporcionades per l'empresa o disponibles públicament. Si bé el contingut específic variarà segons els riscos rellevants per a cada negoci, la política pot incloure: 1. Definir l'abast i la finalitat de la política, aclarir les directrius per a l'ús d'IA per part dels empleats i contractistes, determinar quines eines d'IA entren dins la política i establir criteris per a l'ús responsable de l'IA. 2.

Establir controls d'accés i ús, com ara prohibir l'ús de certes eines d'IA per a finalitats de treball o restringir-ne l'ús a eines aprovades prèviament amb entrades proporcionades per l'empresa. També pot incloure requisits per a una revisió humana per validar els resultats d'IA. 3. Obligació de divulgació de l'ús de l'IA, incloent-hi informes interns als supervisors i possibles divulgacions externes segons estableixin les lleis aplicables o les condicions d'ús de les eines d'IA específiques. 4. Abordar les preocupacions relacionades amb la confidencialitat i la protecció de dades, especialment en relació amb secrets comercials i l'ús d'eines d'IA. 5. Cobrir qüestions de propietat intel·lectual, com ara patents i drets d'autor que poden sorgir de l'ús d'eines d'IA. 6. Proporcionar les millors pràctiques i preguntes freqüents per oferir orientació addicional sobre preocupacions pràctiques. 7. Proporcionar informació de contacte per a un oficial responsable designat que pugui abordar les violacions de la política d'IA, supervisar la formació i garantir la implementació de la política. Consideracions addicionals per a la política poden incloure el compliment de les lleis estatutàries, com ara l'Acte d'AI de la UE, així com l'alineació amb marcs i estàndards establerts com el NIST AI Risk Management Framework, el Singapore Model AI Framework, el UK Regulatory Framework for Artificial Intelligence, el Council of Europe Human Rights, Democracy, and the Rule of Law Assurance Framework Convention, l'ISO 31000:2018 Risk Management - Guidelines o l'IEEE 7000-21 Standard Model Process for Addressing Ethical Concerns during System Design. Prenent aquests passos i considerant acuradament els riscos i requeriments únics del seu negoci, les empreses poden implementar efectivament una política d'ús d'IA que protegeixi contra potencials riscos associats amb l'ús d'eines d'IA per part dels empleats.