AI se često hvali zbog svoje sposobnosti da automatizira zadatke i poboljša produktivnost. Kada tvrtka odluči uključiti AI alate u svoje poslovanje, obično prolazi kroz postupak ugovaranja s pružateljem usluga kako bi procijenila uvjete korištenja i pridružene rizike. Međutim, što se događa ako zaposlenik odluči koristiti AI alat koji tvrtka nije provjerila? U takvim slučajevima, tvrtka može biti izložena nepredviđenim rizicima, uključujući povrede povjerljivosti ili privilegija, ugrožavanje intelektualnog vlasništva ili kibernetičke sigurnosti, te kontaminaciju podataka tvrtke AI 'halucinacijom'. Ovo su samo neki od mogućih ishoda s kojima se organizacija može suočiti. Ova publikacija istražuje korake potrebne za usvajanje politike korištenja AI za zaposlenike i učinkovito ublažavanje tih rizika. Politika korištenja AI treba jasno definirati očekivanja za zaposlenike u vezi s korištenjem AI alata, bilo da ih pruža tvrtka ili su javno dostupni. Iako će se specifičan sadržaj razlikovati ovisno o rizicima relevantnim za svako poslovanje, politika može pokriti: 1. Definiranje područja primjene i svrhe politike, pojašnjavanje smjernica za korištenje AI zaposlenika i izvođača, određivanje koji AI alati spadaju u politiku i postavljanje kriterija za odgovorno korištenje AI-a. 2.

Uspostavljanje kontrola pristupa i korištenja, kao što su zabrana korištenja određenih AI alata za radne svrhe ili ograničavanje korištenja na unaprijed odobrene alate s prijavama koje osigurava tvrtka. Također može uključivati zahtjeve za ljudsku provjeru kako bi se validirali AI rezultati. 3. Obavezno otkrivanje korištenja AI-a, uključujući interno izvještavanje nadređenima i potencijalno vanjsko otkrivanje kako to zahtijevaju važeći zakoni ili uvjeti korištenja određenih AI alata. 4. Rješavanje problema povezanih s povjerljivošću i zaštitom podataka, posebno u odnosu na poslovne tajne i korištenje AI alata. 5. Pokrivanje pitanja intelektualnog vlasništva, kao što su patenti i autorska prava koja mogu nastati korištenjem AI alata. 6. Pružanje najboljih praksi i često postavljanih pitanja za dodatne smjernice o praktičnim pitanjima. 7. Pružanje kontaktnih informacija za imenovanog odgovornog službenika koji može rješavati kršenja politike AI, nadzirati obuku i osigurati provedbu politike. Dodatna razmatranja za politiku mogu uključivati usklađenost sa zakonskim propisima, poput EU AI Zakona, kao i usklađivanje s utvrđenim okvirima i standardima kao što su NIST AI Okvir upravljanja rizicima, Singapurski model AI Okvira, UK regulatorni okvir za umjetnu inteligenciju, Okvirno konvencija Vijeća Europe za ljudska prava, demokraciju i vladavinu prava, ISO 31000:2018 Upravljanje rizicima - Smjernice, ili IEEE 7000-21 Standardni model procesa za rješavanje etičkih problema tijekom dizajna sustava. Poduzimajući ove korake i pažljivo razmatrajući jedinstvene rizike i zahtjeve svog poslovanja, tvrtke mogu učinkovito implementirati politiku korištenja AI koja štiti od potencijalnih rizika povezanih s korištenjem AI alata od strane zaposlenika.