AI je často chválena pro svou schopnost automatizovat úkoly a zlepšovat produktivitu. Když se společnost rozhodne začlenit nástroje AI do svých operací, obvykle prochází procesem uzavírání smlouvy s poskytovatelem služeb, aby posoudila podmínky použití a související rizika. Co se však stane, když se zaměstnanec rozhodne použít nástroj AI, který nebyl společností posouzen? V takových případech může být společnost vystavena nepředvídaným rizikům, včetně porušení důvěrnosti nebo privilegia, ohrožení duševního vlastnictví nebo kybernetické bezpečnosti a kontaminace dat společnosti tzv. „halucinací“ AI. To jsou jen některé z možných výsledků, kterým může organizace čelit. Tato publikace zkoumá kroky nezbytné k přijetí politiky používání AI pro zaměstnance a účinné zmírnění těchto rizik. Politika používání AI by měla stanovit jasná očekávání ohledně používání nástrojů AI zaměstnanci, ať už poskytnutých společností nebo veřejně dostupných. Přestože se specifický obsah bude lišit na základě rizik relevantních pro každý podnik, politika by mohla zahrnovat: 1. Definování rozsahu a účelu politiky, objasnění pokynů pro používání AI zaměstnanci a dodavateli, určení, které nástroje AI spadají pod politiku, a nastavení kritérií pro odpovědné používání AI. 2.

Zavedení přístupových a užívacích omezení, jako je zákaz používání některých nástrojů AI pro pracovní účely nebo omezení používání na předem schválené nástroje s přihlašovacími údaji poskytnutými společností. To může zahrnovat také požadavky pro lidskou kontrolu, která ověří výstupy AI. 3. Povinnost zveřejnění použití AI, včetně vnitřního hlášení nadřízeným a případného externího zveřejnění, jak to vyžadují příslušné zákony nebo podmínky použití pro konkrétní nástroje AI. 4. Řešení otázek souvisejících s důvěrností a ochranou dat, zejména ve vztahu k obchodním tajemstvím a používání nástrojů AI. 5. Řešení otázek duševního vlastnictví, jako jsou patenty a autorská práva, která mohou vzniknout při používání nástrojů AI. 6. Nabídnutí osvědčených postupů a často kladených otázek pro poskytnutí dodatečného vedení ohledně praktických záležitostí. 7. Poskytnutí kontaktních informací pro určeného odpovědného pracovníka, který může řešit porušení politiky AI, dohlížet na školení a zajišťovat implementaci politiky. Dalšími úvahami pro politiku mohou být shoda se zákony, jako je zákon EU o AI, a sladění se zavedenými rámci a standardy, jako je NIST AI Framework pro řízení rizik, Singapurský Model AI Framework, UK Regulatory Framework for Artificial Intelligence, Council of Europe’s Human Rights, Democracy and the Rule of Law Assurance Framework Convention, ISO 31000:2018 Směrnice pro řízení rizik nebo IEEE 7000-21 Standardní modelový proces pro řešení etických problémů během návrhu systému. Díky přijetí těchto kroků a pečlivému zvážení unikátních rizik a požadavků svého podnikání mohou společnosti efektivně implementovat politiku používání AI, která chrání před potenciálními riziky spojenými s používáním nástrojů AI zaměstnanci.