ছোট ব্যবসার জন্য AI নীতিমালা তৈরির উপায়

AI নীতি কী?

এআই নীতি হলো প্রতিষ্ঠানের একটি সংক্ষিপ্ত নথি, যা কর্মীদের জানায় তাঁরা কোন কৃত্রিম বুদ্ধিমত্তার টুল, কোন কাজে, কোন তথ্য দিয়ে ব্যবহার করতে পারবেন এবং এআইয়ের সহায়তায় তৈরি ফলাফল ব্যবহারের আগে কী করতে হবে। ছোট ব্যবসায় এটি সাধারণত কয়েক পৃষ্ঠার হয় এবং এর দায়িত্ব থাকে কোনো প্রতিষ্ঠাতা, কার্যক্রমের দায়িত্বপ্রাপ্ত ব্যক্তি বা যিনি আগে থেকেই তথ্য ও চুক্তি দেখাশোনা করেন, তাঁর ওপর।

এই কথাটির আওতায় কয়েক ধরনের নথি পড়ে, যেগুলোকে মানুষ প্রায়ই এক করে দেখেন। গ্রহণযোগ্য ব্যবহারের নীতি হলো কর্মীরা প্রতিদিন যে নিয়ম মেনে চলেন। জেনারেটিভ AI নীতি সেই টুলগুলো নিয়ে কাজ করে, যেগুলো লেখা, ছবি বা কোড তৈরি করে, এবং তৈরি করা বিষয়বস্তুর সঙ্গে আসা ঝুঁকি সামলায়। পরিচালন কাঠামো হলো দুটির পেছনের ব্যবস্থাপনা স্তর: কে টুল অনুমোদন করেন, কে নিবন্ধন তালিকা রাখেন, কত ঘন ঘন সিদ্ধান্ত পর্যালোচনা করা হয়। 200 জনের কম কর্মী আছে এমন বেশির ভাগ প্রতিষ্ঠান তিনটিই একটি নথিতে রাখতে পারে, যদি প্রতিটি অংশ স্পষ্টভাবে চিহ্নিত থাকে।

প্রতিটি কৃত্রিম বুদ্ধিমত্তা নীতিমালায় যেসব সিদ্ধান্ত দরকার, এই নির্দেশিকায় সেগুলো তুলে ধরা হয়েছে, সঙ্গে একটি কাল্পনিক কোম্পানির জন্য নমুনা ধারা দেওয়া হয়েছে। এটি সাধারণ তথ্য, আইনি পরামর্শ নয়। তথ্য সুরক্ষা, কর্মসংস্থান ও ভোক্তা সুরক্ষার আইন দেশ ও খাতভেদে আলাদা, তাই আপনি যে সংস্করণ গ্রহণ করবেন, তা যোগ্য পরামর্শদাতাকে দিয়ে পর্যালোচনা করান।

ছোট প্রতিষ্ঠানের AI নীতি কী কাজে আসা উচিত?

একটি কার্যকর নীতি কাউকে কোনো টুলে তথ্য দেওয়ার বা তার তৈরি ফল ব্যবহার করার আগেই কী করতে হবে, তা ঠিক করতে সাহায্য করে। এতে অনুমোদিত সেবা, উপযুক্ত কাজ, তথ্য ব্যবহারের সীমা, পর্যালোচনার দায়িত্ব এবং প্রয়োজনে ঊর্ধ্বতন বা দায়িত্বপ্রাপ্ত ব্যক্তির কাছে বিষয়টি তোলার পথ চিহ্নিত থাকা উচিত। এসব ব্যবহারিক সিদ্ধান্ত ছাড়া শুধু সতর্কবার্তার তালিকা দিলে কর্মীদের আন্দাজের ওপর চলতে হয়। আর যাঁরা আন্দাজ করে চলেন, তাঁরা হয় টুল ব্যবহার বন্ধ করেন, নয়তো কাউকে না জানিয়ে ব্যবহার করেন।

মানুষ বাস্তবে যে কর্মপ্রবাহে কাজ করে, সেখান থেকেই শুরু করুন। প্রকাশ্য তথ্যের ভিত্তিতে তৈরি আমন্ত্রণের খসড়া এবং গ্রাহকের গোপনীয় উপকরণের সারসংক্ষেপের জন্য আলাদা নিয়ন্ত্রণ দরকার। প্রতিটি কর্মপ্রবাহের উদ্দেশ্য, মূল উপকরণ, নির্ধারিত পাঠক এবং ভুল হলে তার পরিণতি লিখে রাখুন। AI-এর প্রতিটি ব্যবহারকে একই রকম ধরে নেওয়ার চেয়ে এই প্রেক্ষাপট থেকে শুরু করা ভালো।

একটি ভালো যাচাই হলো, এটি পড়ার পর নতুন কর্মী তিনটি প্রশ্নের উত্তর দিতে পারেন কি না: কোন অ্যাকাউন্ট ব্যবহার করব, কী কখনোই পেস্ট করা যাবে না এবং কাকে জিজ্ঞেস করব। নথিটি এসবের উত্তর দিতে না পারলে, দেখতে যতই বিস্তারিত হোক, সেটি এখনো তার কাজ করছে না।

ছোট ব্যবসার জন্য কি আইন অনুযায়ী AI নীতিমালা থাকা বাধ্যতামূলক?

বেশির ভাগ জায়গায় এমন কোনো সাধারণ আইন নেই যে প্রতিটি ছোট ব্যবসার ‘AI নীতি’ নামের একটি নথি থাকতেই হবে। তবে কর্মীদের AI ব্যবহারের ক্ষেত্রে বিদ্যমান বাধ্যবাধকতাগুলো প্রযোজ্য থাকে। কোনো টুল খসড়া তৈরি করেছে বলে তথ্য সুরক্ষা আইন, গ্রাহকের চুক্তির গোপনীয়তার শর্ত, শ্রম আইন বা বিজ্ঞাপনের নিয়ম প্রযোজ্য হওয়া বন্ধ হয় না। বিদ্যমান এই দায়িত্বগুলো AI ব্যবহারে কীভাবে প্রযোজ্য, তা কর্মীদের বোঝানোর ব্যবহারিক উপায় হলো একটি নীতি।

যুক্তরাজ্যে তথ্য কমিশনারের দপ্তর সংস্থাগুলোর জন্য AI ও তথ্য সুরক্ষা বিষয়ক নির্দেশিকা এবং ঝুঁকি মূল্যায়নের সহায়িকা প্রকাশ করে। উভয় পাতাতেই বর্তমানে বলা আছে, তথ্য ব্যবহার ও প্রবেশাধিকার আইনের পরিপ্রেক্ষিতে নির্দেশিকাটি পর্যালোচনাধীন। তাই কোনো বিস্তারিত তথ্যের ওপর নির্ভর করার আগে বর্তমান অবস্থা যাচাই করুন। ইউরোপীয় ইউনিয়নে AI আইনের AI-সাক্ষরতা বিষয়ক অনুচ্ছেদ 4, 2 February 2025 থেকে AI ব্যবস্থার সরবরাহকারী ও ব্যবহারকারী সংস্থাগুলোর ওপর প্রযোজ্য। ইউরোপীয় কমিশনের AI-সাক্ষরতা বিষয়ক প্রশ্নোত্তরে বলা হয়েছে, সবার জন্য একই পদ্ধতি প্রযোজ্য নয়, সনদ প্রয়োজন নেই এবং প্রশিক্ষণের অভ্যন্তরীণ রেকর্ডই যথেষ্ট। এতে বিজ্ঞাপনের লেখা বা অনুবাদের জন্য চ্যাট সহকারী ব্যবহারকারী কর্মীদের উদাহরণও দেওয়া হয়েছে। তাঁদের AI-এর বানানো তথ্যকে সত্য হিসেবে উপস্থাপনের মতো নির্দিষ্ট ঝুঁকি সম্পর্কে জানানো উচিত।

আপনি ইউরোপীয় ইউনিয়নে বিক্রি করলে, সেখানে কর্মী নিয়োগ করলে বা সেখানকার বাসিন্দাদের ব্যক্তিগত তথ্য নিয়ে কাজ করলে, আপনার ক্ষেত্রে কী প্রযোজ্য তা নিয়ে পরামর্শ নিন। এই নির্দেশিকার বক্তব্য আরও সীমিত: লিখিত নীতিমালার সঙ্গে ব্যবহারিক প্রশিক্ষণ রাখা একটি যুক্তিসংগত উপায়, যা দেখাতে সাহায্য করে যে মানুষকে ঝুঁকি ও তা সামলানোর পদ্ধতি জানানো হয়েছে।

সিদ্ধান্তগুলোর দায়িত্ব কার নেওয়া দরকার?

নীতির জন্য একজন দায়িত্বপ্রাপ্ত ব্যক্তি এবং টুল ও সংবেদনশীল কর্মপ্রবাহ অনুমোদন করতে পারবেন এমন ব্যক্তিদের নির্ধারণ করুন। 12 জনের কোম্পানিতে সবকিছুর দায়িত্ব প্রতিষ্ঠাতারই হতে পারে। 80 জনের কোম্পানিতে টুলের দায়িত্বে পরিচালন বিভাগের প্রধান, ব্যক্তিগত তথ্যের দায়িত্বে তথ্য সুরক্ষার দায়িত্বপ্রাপ্ত ব্যক্তি এবং নিজ নিজ বিভাগের তৈরি ফলাফল পর্যালোচনার দায়িত্বে বিভাগীয় প্রধানেরা থাকতে পারেন। নীতিতে নেই এমন প্রশ্ন পাঠানোর জন্য কর্মীদের একটি নির্দিষ্ট জায়গা দরকার।

NIST-এর AI ঝুঁকি ব্যবস্থাপনা কাঠামোর ব্যবহারিক নির্দেশিকার শাসন-সংক্রান্ত অংশে নির্দিষ্ট ভূমিকা ও দায়িত্ব, কর্মীদের AI ঝুঁকি-বিষয়ক প্রশিক্ষণ এবং যোগাযোগের ব্যবস্থা নিয়ে আলোচনা করা হয়েছে। এখানকার কাঠামোটি ছোট দলের দৈনন্দিন কাজের উপযোগী করে তৈরি। এই শিরোনামগুলো ব্যবহার করলেই কোনো নীতি কোনো আইনের সঙ্গে সংগতিপূর্ণ বা NIST দ্বারা অনুমোদিত হয়ে যায় না।

নীতিমালাতেই দায়িত্বপ্রাপ্ত ব্যক্তি এবং তাঁর বিকল্পের নাম লিখুন, শুধু পদবি নয়। ছোট প্রতিষ্ঠানে নথি বদলানোর চেয়ে পদবি দ্রুত বদলায়। কোনো বিষয় ঊর্ধ্বতন পর্যায়ে জানানোর পথ যদি এমন একটি পদের দিকে নির্দেশ করে, যে পদে কেউ নেই, তবে কার্যত জানানোর কোনো পথই থাকে না।

অনুমোদিত টুলগুলোর তালিকা কীভাবে নথিভুক্ত করবেন?

সুনির্দিষ্ট পরিষেবা, প্ল্যান ও অনুমোদিত ব্যবহার নথিভুক্ত করুন, কারণ শুধু ব্র্যান্ডের নাম বললে গুরুত্বপূর্ণ পার্থক্যগুলো আড়ালে থেকে যায়। একই পণ্যের ব্যক্তিগত অ্যাকাউন্ট, প্রতিষ্ঠানের ব্যবসায়িক ওয়ার্কস্পেস এবং API সংযোগের ক্ষেত্রে তথ্য সংরক্ষণ, মডেল প্রশিক্ষণ ও প্রশাসকের নিয়ন্ত্রণের শর্ত আলাদা হতে পারে। একটি বক্তব্য সব সংস্করণের ক্ষেত্রে প্রযোজ্য ধরে না নিয়ে সংশ্লিষ্ট সেটিংস ও শর্ত নথিভুক্ত করুন।

মডেল প্রশিক্ষণ, তথ্য কত দিন রাখা হয়, প্রবেশাধিকার, প্রক্রিয়াকরণের স্থান এবং তথ্য মুছে ফেলার বিষয়ে আলাদাভাবে জিজ্ঞেস করুন। প্রশিক্ষণে ব্যবহার না করার বিবৃতি থেকে বোঝা যায় না যে কোনো তথ্যই সংরক্ষণ করা হয় না, বা গ্রাহকের নথি আপলোড করার অনুমতি রয়েছে। সরবরাহকারীরা এটি কীভাবে বর্ণনা করে তার একটি উদাহরণ হলো, প্রতিষ্ঠানে ব্যবহৃত Copilot Chat-এর Microsoft নথিতে বলা হয়েছে যে নির্দেশনা ও উত্তর তাদের তথ্য সুরক্ষা সংযোজনীর আওতায় পড়ে এবং ভিত্তিমূলক মডেল প্রশিক্ষণে ব্যবহার করা হয় না। আরও বলা হয়েছে, নির্দিষ্ট নিয়ন্ত্রণগুলো সাবস্ক্রিপশন পরিকল্পনা অনুযায়ী বদলে যায়। পরিকল্পনাভিত্তিক এমন বিবৃতিই নথিভুক্ত করা উচিত, সঙ্গে আপনি যে তারিখে তা যাচাই করেছেন।

প্রতিটি অনুমোদনের জন্য একজন দায়িত্বপ্রাপ্ত ব্যক্তি ও পর্যালোচনার তারিখ নির্ধারণ করুন, যাতে পরিষেবা বা কাজের ধারা বদলালে তালিকাও বদলানো যায়। তত্ত্বাবধান কাঠামোর নির্দেশিকায় এক পাতায় ধরে এমন একটি নিবন্ধনের ছক দেখানো হয়েছে।

কর্মীরা AI টুলে কী কী পেস্ট করতে পারেন?

টুল, তথ্য ও প্রতিষ্ঠানের দায়বদ্ধতা বাদ দিয়ে সবার জন্য প্রযোজ্য কোনো উত্তর নেই। তাই নীতিতে আপনার পরিস্থিতি অনুযায়ী উত্তর থাকতে হবে। শুরুতে তথ্যকে সহজ কয়েকটি শ্রেণিতে ভাগ করুন: সর্বজনীন, অভ্যন্তরীণ, গোপনীয় ব্যবসায়িক বা গ্রাহকসংক্রান্ত উপকরণ এবং ব্যক্তিগত তথ্য। তারপর প্রতিটি অনুমোদিত টুলের ক্ষেত্রে কোন শ্রেণির তথ্য ব্যবহার করা যাবে তা বলুন। শুধু নাম সরিয়ে দিলেই কোনো নথির পরিচয় শনাক্ত করা অসম্ভব হয়ে যায় না বা সেটি আপলোডের অনুমতি পাওয়া যায় না।

বৃহৎ ভাষা মডেল নিয়ে যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্রের নির্দেশনায় সাধারণ বিষয়টি স্পষ্টভাবে বলা আছে: মডেল সরবরাহকারী সংস্থা প্রশ্নটি দেখতে পায়। তাই সর্বসাধারণের জন্য উন্মুক্ত মডেলকে করা প্রশ্নে সংবেদনশীল তথ্য না দিতে এবং সংবেদনশীল প্রশ্ন করার আগে ব্যবহারের শর্তাবলি ও গোপনীয়তা নীতি পড়তে বলা হয়েছে। আপনার অনুমোদিত অ্যাকাউন্টগুলির জন্য নীতিমালায় এটিকে নির্দিষ্ট নির্দেশনায় রূপ দিতে পারেন।

প্রতিটি অনুমোদিত কাজের ধারায় কোন ধরনের বিষয়বস্তু ব্যবহার করা যায় এবং কোনগুলোর ব্যবহার সীমিত, কর্মীদের তার সুনির্দিষ্ট উদাহরণ দিন। প্রশিক্ষণে কাল্পনিক বা স্পষ্টভাবে অনুমোদিত কম ঝুঁকির তথ্য ব্যবহার করুন। উত্তর স্পষ্ট না হলে, কাজের মাঝখানে নিজের মতো গোপনীয়তার সিদ্ধান্ত না নিয়ে কর্মীদের থামতে হবে এবং নির্ধারিত দায়িত্বপ্রাপ্ত ব্যক্তির সঙ্গে যোগাযোগ করতে হবে।

কোনো ফলাফল ব্যবহারের আগে কী করা উচিত?

AI-এর সহায়তায় তৈরি প্রতিটি ফলাফল কীভাবে ব্যবহার করা হবে, সে অনুযায়ী যাচাই করা দরকার। কে তা করবেন, নীতিতে তা বলা থাকা উচিত। খসড়া ইমেইল সরবরাহ করা তথ্যের সঙ্গে মিলিয়ে পড়ে দেখাই যথেষ্ট হতে পারে। সংখ্যাভিত্তিক ব্যাখ্যার জন্য আলাদাভাবে হিসাব করা দরকার। আইন, স্বাস্থ্য, অর্থ বা নিরাপত্তা-সংক্রান্ত বক্তব্যের জন্য যোগ্য পর্যালোচক দরকার। AI-এর সহায়তা নিলে বিদ্যমান অনুমোদন আর দরকার নেই—এমন ধারণা না দিয়ে নীতিতে সেই অনুমোদনগুলো বহাল রাখা উচিত।

কর্মীদের বলুন, তৈরি হওয়া খসড়াটি ব্যবহারের জন্য অনুমোদিত সংস্করণ থেকে আলাদা রাখতে। গুরুত্বপূর্ণ কাজের ক্ষেত্রে পর্যালোচনার এমন নথি রাখুন, যাতে বোঝা যায় কোন উৎস ব্যবহার করা হয়েছে, কী বদলেছে এবং কে চূড়ান্ত সিদ্ধান্ত নিয়েছেন। সাবলীল উত্তর বা নিজের উত্তর সঠিক বলে মডেলের আশ্বাস স্বাধীন যাচাই নয়।

কোন সিদ্ধান্ত মানুষের হাতেই থাকবে, তা স্পষ্ট করুন। একটি প্রচলিত নমুনা ধারা: AI সরঞ্জাম খসড়া বা সারসংক্ষেপ তৈরিতে সাহায্য করতে পারে, কিন্তু নির্দিষ্ট কোনো ব্যক্তি মূল তথ্য পর্যালোচনা না করলে নিয়োগ, বেতন, কর্মদক্ষতা, ঋণ বা গ্রাহকের অভিযোগ সম্পর্কে সিদ্ধান্তের ভিত্তি হিসেবে এগুলো ব্যবহার করা যাবে না।

বাস্তব আকারের একটি দলের জন্য চূড়ান্ত নীতিমালা কেমন হয়?

হারবার লেন স্টুডিও নামের একটি কাল্পনিক 25 জনের বিপণন সংস্থার বিস্তারিত উদাহরণ এখানে দেওয়া হলো। এর কর্মীরা একটি চ্যাট সহকারীর জন্য প্রতিষ্ঠানের ব্যবসায়িক কর্মপরিসর এবং অফিস সফটওয়্যারসমষ্টির AI সুবিধাগুলো ব্যবহার করেন। কয়েকজনের ব্যক্তিগত অ্যাকাউন্টও ছিল। নীতিমালার দায়িত্বে আছেন প্রতিষ্ঠাতা, আর গ্রাহকের উপকরণ জড়িত থাকলে যেকোনো কাজ অনুমোদন করেন গ্রাহকসেবা বিভাগের প্রধান।

নমুনা ধারা, অনুমোদিত টুল: "আপনার প্রতিষ্ঠানের অ্যাকাউন্ট দিয়ে প্রবেশ করে শুধু [সহকারী]-এর হারবার লেনের ব্যবসায়িক কর্মপরিসর এবং আমাদের দাপ্তরিক সফটওয়্যারসমষ্টির AI সুবিধাগুলো ব্যবহার করুন। প্রতিষ্ঠান বা গ্রাহকের কোনো কাজে ব্যক্তিগত অ্যাকাউন্ট ব্যবহার করবেন না।"

নমুনা ধারা, তথ্য: "অনুমোদিত টুলে আপনি প্রকাশ্য ও অভ্যন্তরীণ তথ্য ব্যবহার করতে পারেন। গ্রাহকসেবা প্রধান নথিতে সংশ্লিষ্ট গ্রাহক ও কাজ অনুমোদন না করলে গ্রাহকের ফাইল, গ্রাহকের জন্য নির্ধারিত মূল্য বা গোপনীয় হিসেবে চিহ্নিত কোনো কিছু দেবেন না। প্রার্থী, কর্মী বা গ্রাহকের ব্যক্তিগত তথ্য কখনো দেবেন না।"

নমুনা ধারা, পর্যালোচনা: "AI-এর সহায়তায় তৈরি কাজ গ্রাহকের কাছে পাঠানোর আগে গ্রাহক হিসাবের দায়িত্বপ্রাপ্ত প্রধান প্রতিটি তথ্যভিত্তিক দাবি কাজের নির্দেশনা বা নির্দিষ্ট কোনো উৎসের সঙ্গে মিলিয়ে দেখবেন এবং উৎস খুঁজে পাওয়া যায় না এমন যেকোনো পরিসংখ্যান, ফলাফল বা সমর্থনসূচক বক্তব্য সরিয়ে দেবেন। AI-এর সহায়তায় তৈরি কাজের ক্ষেত্রেও অন্য যেকোনো খসড়ার সমান মানদণ্ড প্রযোজ্য।"

নমুনা ধারা, ঊর্ধ্বতনকে জানানো: "নিশ্চিত না হলে থামুন এবং [প্রতিষ্ঠাতার নাম]-কে জিজ্ঞেস করুন; তিনি অনুপস্থিত থাকলে [বিকল্প ব্যক্তির নাম]-কে জিজ্ঞেস করুন। সীমিত প্রবেশাধিকারের তথ্য ভুল টুলে দেওয়া হয়েছে বলে মনে হলে সেদিনই তাঁদের জানান। দ্রুত জানানোর জন্য আপনাকে শাস্তি দেওয়া হবে না।"

কাউকে নীতিমালায় সই করতে বলার আগে হারবার লেন সেটি একটি বাস্তব কাজে পরীক্ষা করে: গ্রাহকের দেওয়া নির্দেশনার ভিত্তিতে একটি প্রচারাভিযানের সারসংক্ষেপ তৈরি করা। পরীক্ষায় একটি ঘাটতি ধরা পড়ে: গ্রাহকের ব্র্যান্ড নির্দেশিকা গোপনীয় তথ্য হিসেবে গণ্য হবে কি না, তা কেউ জানতেন না। প্রতিটি গ্রাহক-দায়িত্বপ্রাপ্ত ব্যক্তিকে আলাদা করে সিদ্ধান্ত নিতে না দিয়ে প্রতিষ্ঠাতা নথিভুক্ত তালিকায় একটি লাইন যোগ করেন।

অনিশ্চয়তা ও ভুলের ক্ষেত্রে নীতিমালায় কী নির্দেশনা থাকা উচিত?

অনিচ্ছাকৃত তথ্য ফাঁস, প্রমাণসমর্থনহীন ফলাফল বা এমন কোনো কর্মপ্রবাহ যা আর তার অনুমোদনের শর্তের সঙ্গে মেলে না—এসব জানানোর স্পষ্ট পথ নীতিতে থাকা উচিত। এ ধরনের সমস্যা জানানোও নিরাপদ হতে হবে। কোন কাজ বন্ধ করতে হবে, কার সঙ্গে যোগাযোগ করতে হবে এবং দায়িত্বপ্রাপ্ত ব্যক্তির জন্য কী প্রমাণ রাখতে হবে, তা কর্মীদের জানা দরকার। তথ্য বা নিরাপত্তাসংক্রান্ত সমস্যার জন্য আগে থেকেই থাকা পদ্ধতির সঙ্গে সাংঘর্ষিক কোনো সাধারণ ঘটনা মোকাবিলার পদ্ধতি বানাবেন না; বিদ্যমান পদ্ধতিটির দিকেই নির্দেশ করুন।

নীতিটি গ্রহণ করার আগে একটি সংক্ষিপ্ত পরিস্থিতিভিত্তিক আলোচনা-অনুশীলন করুন: কেউ একটি সীমাবদ্ধ নথি অনুমোদনহীন ব্যক্তিগত অ্যাকাউন্টে পেস্ট করেছেন। কর্মী কি ঘটনাটি জানানোর পথ খুঁজে পাচ্ছেন? দায়িত্বপ্রাপ্ত ব্যক্তি কি জানেন কোন পরিষেবা ও অ্যাকাউন্ট ব্যবহার করা হয়েছে এবং পরিষেবা প্রদানকারীর কাছে তথ্য মুছে ফেলার কী কী বিকল্প আছে? সঠিক পর্যালোচকদের নিয়ে প্রকৃত পদ্ধতিটি উন্নত করতে এই ঘাটতিগুলো কাজে লাগান।

সবাই যে সত্যিই এটি মেনে চলতে পারবে, তা কীভাবে নিশ্চিত করবেন?

স্বাক্ষরিত প্রাপ্তিস্বীকার দেখায় যে কেউ নীতিমালাটি পেয়েছেন; তিনি সেটি প্রয়োগ করতে পারেন কি না, তা দেখায় না। বাস্তবসম্মত কাজে অনুশীলনের মাধ্যমে মানুষ সীমারেখা বোঝেন: প্রম্পট থেকে কী বাদ দিতে হবে তা ঠিক করা, তৈরি করা কোনো দাবিকে তার উৎসের সঙ্গে মিলিয়ে দেখা এবং নিজের সম্পাদনার কারণ ব্যাখ্যা করা। ইউরোপীয় কমিশনের প্রশ্নোত্তরেও কর্মীদের নিজ নিজ কাজের নির্দিষ্ট ঝুঁকি সম্পর্কে জানানোর প্রসঙ্গে এ ধরনের অনুশীলনের কথাই বলা হয়েছে।

নিজেদের কাজ থেকে একটি অনুমোদিত উদাহরণ, একটি বিধিনিষেধযুক্ত উদাহরণ এবং একটি অনিশ্চিত পরিস্থিতি দলকে বুঝিয়ে দিন। প্রত্যেককে পার্থক্য ব্যাখ্যা করতে এবং প্রয়োজনে বিষয়টি কার কাছে নিতে হবে তা খুঁজে বের করতে বলুন। তারপর নীতিমালায় ফিরে গিয়ে সিদ্ধান্ত স্পষ্ট করতে সাহায্য করেছে এমন উদাহরণগুলো যোগ করুন।

অনুশীলনের এই ধাপটির জন্য Tosheo.ai তৈরি করার কাজ চলছে। চালুর সময় ব্যবস্থাপকের ভূমিকা ও দলের ব্যবহৃত AI টুল বেছে নেওয়ার সুবিধা রাখার পরিকল্পনা আছে। প্রত্যেক শিক্ষার্থী সংক্ষিপ্ত প্রাথমিক দক্ষতা যাচাইয়ে অংশ নেবেন, এবং প্রতিটি পাঠের শেষে বাস্তব টুল দিয়ে হাতে-কলমে একটি কাজ করবেন, যার নম্বর দেওয়া হবে সবার জন্য দৃশ্যমান মূল্যায়ন নির্দেশিকা অনুযায়ী। ব্যবস্থাপকেরা দক্ষতার অগ্রগতি ও পাঠ শেষ করার তথ্য দেখতে পারবেন বলে পরিকল্পনা আছে, কথোপকথনের হুবহু রেকর্ড নয়। এটি আপনার নীতিমালা লিখে দেয় না বা কার্যকর করে না; নীতিমালায় যে অভ্যাসগুলো মেনে চলতে বলা হয়, সেগুলো অনুশীলনে সাহায্য করাই এর উদ্দেশ্য।

নীতিমালাটি কীভাবে কার্যকর রাখবেন?

টুল, প্ল্যান, চুক্তি বা কাজের প্রক্রিয়া বদলালে নীতিটি পর্যালোচনা করুন; পাশাপাশি বছরে অন্তত একবার নির্দিষ্ট তারিখেও তা করুন। কোন সিদ্ধান্তগুলো নিতে এখনও অসুবিধা হয়, তা কর্মীদের জিজ্ঞেস করুন। যে নীতি কেউ প্রয়োগ করতে পারে না, তার জন্য দরকার আরও স্পষ্ট উদাহরণ বা বিষয়টি যথাযথ কর্তৃপক্ষের কাছে তোলার আরও ভালো ব্যবস্থা—সম্মতি জানানোর আরেকটি ঘর নয়।

ওপরে সংস্করণের তারিখ ও পরিবর্তনের নোট রাখুন, যাতে সবাই বুঝতে পারেন কোন নিয়মটি বর্তমানে কার্যকর। কোনো সরবরাহকারী শর্ত বদলালে বা কোনো ক্লায়েন্ট চুক্তিতে AI-সংক্রান্ত ধারা যোগ করলে, বার্ষিক পর্যালোচনার অপেক্ষা না করে নিবন্ধনের সংশ্লিষ্ট তথ্য হালনাগাদ করুন এবং যাঁদের ওপর এর প্রভাব পড়বে, তাঁদের জানান।

কখন এই নির্দেশিকা সঠিক সমাধান নয়?

এই পদ্ধতি মোটামুটি 5 থেকে 200 জনের এমন দলের জন্য তৈরি, যারা দৈনন্দিন জ্ঞানভিত্তিক কাজে বাজারে প্রস্তুত পাওয়া AI সহকারী ব্যবহার করে। আপনি যদি AI ব্যবস্থা তৈরি বা বিক্রি করেন, মানুষ সম্পর্কে স্বয়ংক্রিয় সিদ্ধান্ত নেন, স্বাস্থ্যসেবা, আর্থিক পরামর্শ বা আইনি সেবার মতো কঠোর নিয়ন্ত্রণাধীন খাতে কাজ করেন, অথবা গ্রাহকের সঙ্গে চুক্তিতে AI-সংক্রান্ত নির্দিষ্ট শর্ত থাকে, তাহলে শুধু এই পদ্ধতি যথেষ্ট নয়। সেসব ক্ষেত্রে নীতি চূড়ান্ত করার আগে যোগ্য বিশেষজ্ঞের মাধ্যমে আইনি ও তথ্য সুরক্ষা পর্যালোচনা এবং সম্ভবত আনুষ্ঠানিক ঝুঁকি মূল্যায়নও প্রয়োজন।

এটি তথ্যনিরাপত্তা কর্মসূচির বিকল্পও নয়। আপনার প্রতিষ্ঠানে পাসওয়ার্ড, যন্ত্রের নিরাপত্তা বা তথ্যের শ্রেণিবিন্যাসের মৌলিক নিয়ম না থাকলে আগে সেগুলো ঠিক করুন; কোনো ভিত্তি ছাড়া তৈরি AI নীতি টিকবে না।

উৎস ও পরিধি

NIST AI RMF ব্যবহারিক নির্দেশিকা: পরিচালনা, যাচাই করা হয়েছে 16 অক্টোবর 2026 ↗

ICO, AI ও তথ্য সুরক্ষা সংক্রান্ত নির্দেশিকা (পর্যালোচনাধীন), যাচাই করা হয়েছে 16 October 2026 ↗

ICO, AI ও তথ্য সুরক্ষার ঝুঁকি যাচাইয়ের সরঞ্জামসম্ভার (পর্যালোচনাধীন), যাচাই করা হয়েছে 16 October 2026 ↗

ইউরোপীয় কমিশন, AI সাক্ষরতা - প্রশ্ন ও উত্তর, সর্বশেষ হালনাগাদ 27 July 2026 ↗

NCSC, ChatGPT ও বৃহৎ ভাষা মডেল: ঝুঁকি কী?, 14 March 2023 ↗

Microsoft-এর শেখার সাইট, Microsoft Copilot ও Copilot Chat-এ প্রতিষ্ঠানের ডেটা সুরক্ষা, যাচাই করা হয়েছে 16 October 2026 ↗