এআই ব্যবহারের গ্রহণযোগ্যতার নীতিমালা: কী অনুমোদন করবেন, কী সীমিত করবেন এবং কী যাচাই করবেন

AI-এর গ্রহণযোগ্য ব্যবহার নীতি কী?

এআই ব্যবহারের গ্রহণযোগ্যতা নীতি, যা প্রায়ই সংক্ষেপে এআই এইউপি নামে পরিচিত, প্রতিষ্ঠানের কাজে এআই টুল ব্যবহারকারী প্রত্যেকের কাছ থেকে কোন নির্দিষ্ট আচরণ প্রত্যাশিত তা জানায়। এর পরিধি একটি পূর্ণাঙ্গ এআই নীতির চেয়ে ছোট। সরবরাহকারীদের অনুমোদন কে দেন বা নথিভুক্ত তালিকা কীভাবে পর্যালোচনা করা হয়, তা এতে ব্যাখ্যা করা হয় না; বরং কোনো কর্মী টুল খোলার মুহূর্তে কী করতে পারবেন আর কী পারবেন না, তা বলা হয়।

অনেক প্রতিষ্ঠানেরই ইমেইল, যন্ত্রপাতি ও ইন্টারনেট ব্যবহারের জন্য তথ্যপ্রযুক্তির গ্রহণযোগ্য ব্যবহার নীতি আছে। AI-এর গ্রহণযোগ্য ব্যবহার নীতি সেই নথির নতুন একটি অংশ হতে পারে, অথবা সেটির লিংকসহ আলাদা একটি পৃষ্ঠা হতে পারে। গুরুত্বপূর্ণ হলো, এতে বিমূর্ত কথার বদলে কাজ ও উদাহরণ দিয়ে বোঝানো। "দায়িত্বশীলভাবে AI ব্যবহার করুন" কাউকে সিদ্ধান্ত নিতে সাহায্য করে না; "কোনো AI টুলে গ্রাহকের চুক্তিপত্র পেস্ট করবেন না" তা করে।

এই পৃষ্ঠায় সাধারণ তথ্য দেওয়া হয়েছে, আইনি পরামর্শ নয়। আপনি যে সংস্করণটি ব্যবহার করবেন, সেটি একজন যোগ্য পরামর্শদাতাকে দিয়ে পর্যালোচনা করান, বিশেষ করে যদি আপনি ব্যক্তিগত তথ্য নিয়ে কাজ করেন বা গ্রাহকের গোপনীয়তার শর্ত মেনে চলেন।

AI-এর কোন কোন ব্যবহার অনুমোদন করবেন, তা কীভাবে ঠিক করবেন?

কী তথ্য ব্যবহার হচ্ছে এবং ভুল হলে কী পরিণতি হতে পারে, তার ভিত্তিতে ব্যবহারগুলো তিন স্তরে ভাগ করুন: অনুমোদিত, অনুমতি সাপেক্ষে অনুমোদিত এবং নিষিদ্ধ। AI ব্যবহার হচ্ছে বলেই কোনো কাজ ঝুঁকিপূর্ণ নয়; কী তথ্য দেওয়া হচ্ছে এবং ফলটি কী কাজে ব্যবহার হচ্ছে, তার কারণে ঝুঁকি তৈরি হয়। প্রকাশ্য ব্লগ পোস্ট নতুন করে লেখার জন্য একই টুল উপযুক্ত হতে পারে, অথচ শৃঙ্খলাভঙ্গের নথির সারসংক্ষেপ তৈরিতে তা গ্রহণযোগ্য নাও হতে পারে।

বাস্তব কাজের তালিকা থেকে স্তরগুলি তৈরি করুন। প্রত্যেক দলনেতার কাছে এমন পাঁচটি কাজ চান, যার জন্য কর্মীরা ইতিমধ্যে AI ব্যবহার করেন বা করতে চান। প্রতিটি কাজকে উপযুক্ত স্তরে রাখুন। তাহলে প্রথম দিন থেকেই স্তরগুলিতে সুনির্দিষ্ট উদাহরণ থাকবে।

গ্রহণযোগ্য ব্যবহারসংক্রান্ত ভালো ধারাগুলো কেমন হয়?

ভালো ধারায় টুল, কাজ ও তথ্যের নাম স্পষ্ট থাকে এবং তার বদলে কী করতে হবে তা বলা থাকে। নিচে কাল্পনিক 40 জনের সফটওয়্যার প্রতিষ্ঠান নর্থগেট অ্যাপসের জন্য কিছু নমুনা ধারা দেওয়া হলো। প্রতিষ্ঠানটির একটি চ্যাট সহকারীর ব্যবসায়িক কর্মপরিসর আছে এবং তারা কোড সংরক্ষণের প্ল্যাটফর্ম ও অফিস সফটওয়্যারসমষ্টির AI সুবিধা ব্যবহার করে।

প্রতিটি ধারা মনে রাখার মতো সংক্ষিপ্ত এবং কাজে প্রয়োগ করার মতো সুনির্দিষ্ট। লক্ষ করুন, কোনোটিতেই শুধু "সতর্ক থাকুন" বলা হয়নি; প্রতিটিতে নির্দিষ্ট একটি আচরণের কথা বলা হয়েছে।

AI-এর গ্রহণযোগ্য ব্যবহার নীতিতে কোন তথ্যের ব্যবহার সীমিত করা উচিত?

প্রতিটি নথির ধরন তালিকাভুক্ত না করে শ্রেণি অনুযায়ী তথ্যের ব্যবহার সীমিত করুন এবং প্রতিটি শ্রেণির তথ্য কোন কোন অ্যাকাউন্টে ব্যবহার করা যাবে তা নির্দিষ্ট করুন। সাধারণ শ্রেণিগুলো হলো সর্বসাধারণের জন্য উন্মুক্ত, অভ্যন্তরীণ, গোপনীয় বা গ্রাহক-সংক্রান্ত, ব্যক্তিগত তথ্য এবং পাসওয়ার্ড ও গোপন চাবির মতো সংবেদনশীল তথ্য। শেষের শ্রেণিটির নিয়ম লেখা সবচেয়ে সহজ: কখনোই নয়, কোনো সরঞ্জামেই নয়।

বৃহৎ ভাষা মডেল নিয়ে যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্রের নির্দেশনায় সাধারণভাবে বলা হয়েছে যে মডেল সরবরাহকারী প্রতিষ্ঠান প্রশ্ন দেখতে পারে, এবং জনসাধারণের জন্য উন্মুক্ত মডেলে করা প্রশ্নে সংবেদনশীল তথ্য না দিতে পরামর্শ দেওয়া হয়েছে। প্রতিষ্ঠানের ব্যবসায়িক কর্মপরিসরে চুক্তির শর্ত আলাদা হতে পারে, তাই আপনার পরিকল্পনায় কী বলা আছে তা নথিবদ্ধ করুন। যেমন, Microsoft-এর নথিতে বলা আছে যে প্রতিষ্ঠানের ব্যবহৃত Copilot Chat তাদের তথ্য সুরক্ষা সংযোজনীর আওতায় পড়ে এবং প্রম্পট ও উত্তর দিয়ে ভিত্তি মডেল প্রশিক্ষণ দেওয়া হয় না; পাশাপাশি উল্লেখ আছে যে নিয়ন্ত্রণব্যবস্থা সাবস্ক্রিপশন পরিকল্পনাভেদে বদলায়। এরপর আপনার গ্রহণযোগ্য ব্যবহার নীতিতে বলা যাবে, কোন শ্রেণির তথ্য সেই কর্মপরিসরে অনুমোদিত এবং কোনগুলো কোথাও অনুমোদিত নয়।

যুক্তরাজ্যের যেসব ব্যবসা ব্যক্তিগত তথ্য নিয়ে কাজ করে, তাদের জন্য AI ও তথ্য সুরক্ষা বিষয়ে ICO-এর নির্দেশিকাই সরকারি তথ্যসূত্র। এর পাতাগুলোতে বর্তমানে বলা আছে, তথ্য (ব্যবহার ও প্রবেশাধিকার) আইনের পরিপ্রেক্ষিতে নির্দেশিকাটি পর্যালোচনা করা হচ্ছে। তাই নির্দিষ্ট কোনো বিষয়ের ওপর নির্ভর করার আগে বর্তমানে কী কার্যকর আছে তা যাচাই করুন।

AI-এর তৈরি ফলাফল ব্যবহারের আগে কর্মীদের কী যাচাই করা উচিত?

কর্মীদের হাত থেকে বাইরে যাবে এমন প্রতিটি তথ্যভিত্তিক দাবি, সংখ্যা, উদ্ধৃতি ও সূত্রনির্দেশ যাচাই করা উচিত এবং যার উৎস খুঁজে পাওয়া যায় না তা বাদ দেওয়া উচিত। NIST-এর জেনারেটিভ AI প্রোফাইলে কনফ্যাবুলেশন বলতে আত্মবিশ্বাসের সঙ্গে ভুল বা মিথ্যা বিষয়বস্তু উপস্থাপন করাকে বোঝানো হয়েছে; সাবলীল উত্তর কোনো প্রমাণ নয়। গ্রহণযোগ্য ব্যবহার নীতিতে ফলাফল ব্যবহারকারী ব্যক্তিকেই তার জন্য দায়ী করা উচিত।

একটি বাস্তব উদাহরণ: নর্থগেটের একজন বিপণনকর্মী সহকারীকে ছোট দলগুলো কেন প্রকল্প পরিচালনার টুল ব্যবহার শুরু করে, তা নিয়ে একটি ছোট অনুচ্ছেদ লিখতে বলেন। খসড়ায় একটি সূত্রের নাম উল্লেখ করে বলা হয়, গত বছর বেশিরভাগ ছোট ব্যবসা তাদের টুল বদলেছে। বিপণনকর্মী উল্লিখিত সূত্রে সেই পরিসংখ্যানটি খুঁজে পান না। গ্রহণযোগ্য ব্যবহার নীতির দাবি-সংক্রান্ত ধারা অনুযায়ী, বাক্যটি বাদ দেওয়া হয়। অনুচ্ছেদটি নতুন করে লেখা হয়, যেখানে কোনো সংখ্যা না দিয়ে নর্থগেটের নিজস্ব সহায়তার অনুরোধগুলোতে গ্রাহকদের জানানো কারণগুলো তুলে ধরা হয়।

দুর্বল সংস্করণ: "সাম্প্রতিক একটি শিল্পখাতভিত্তিক জরিপ অনুযায়ী, বেশির ভাগ ছোট দল গত বছর প্রকল্প পরিচালনার টুল বদলেছে।" পর্যালোচিত সংস্করণ: "যেসব দল আমাদের সঙ্গে যোগাযোগ করে, তারা সাধারণত টুল বদলানোর দুটি কারণ বলে: দায়িত্ব হস্তান্তরে ঘাটতি এবং অতিরিক্ত সংখ্যক টুল।" দ্বিতীয়টি কম চমকপ্রদ, তবে এর পক্ষে পুরোপুরি যুক্তি দেওয়া যায়।

কর্মীদের কি AI-এর গ্রহণযোগ্য ব্যবহার নীতিতে স্বাক্ষর করা উচিত?

স্বাক্ষর বা প্রাপ্তিস্বীকার নেওয়া যুক্তিসংগত, তবে তা শুধু প্রমাণ করে যে কেউ নীতিমালাটি পেয়েছেন। এর সঙ্গে নিজেদের কাজের তিনটি ঘটনা নিয়ে দশ মিনিটের আলোচনা করুন, প্রতিটি স্তরের জন্য একটি করে। প্রত্যেককে ঘটনাগুলো কোন স্তরে পড়ে এবং কেন, তা বলতে বলুন। এতে মানুষ নিয়মগুলো প্রয়োগ করতে পারেন কি না, তার প্রমাণ পাবেন। কিছু ভুল হলে এই প্রমাণ একটি স্বাক্ষরের চেয়ে বেশি মূল্যবান।

EU AI Act-এর অনুচ্ছেদ 4-সংক্রান্ত ইউরোপীয় কমিশনের AI সাক্ষরতা বিষয়ক প্রশ্নোত্তরে বলা হয়েছে, সনদ প্রয়োজন নেই এবং প্রশিক্ষণ বা অন্যান্য উদ্যোগের অভ্যন্তরীণ রেকর্ডই যথেষ্ট। ইউরোপীয় ইউনিয়নের নিয়ম আপনার ক্ষেত্রে প্রযোজ্য হলে, কে কখন ধাপে ধাপে পরিচিতিমূলক নির্দেশনাটি সম্পন্ন করেছেন তার সংক্ষিপ্ত রেকর্ড রাখা বিচক্ষণ অভ্যাস। আইনটি আপনার ব্যবসায় প্রযোজ্য কি না এবং হলে কীভাবে, সে বিষয়ে পরামর্শ নিন।

নজরদারি না করে AI-এর গ্রহণযোগ্য ব্যবহারনীতি কীভাবে কার্যকর করবেন?

বেশির ভাগ ছোট প্রতিষ্ঠান প্রতিটি প্রম্পট নজরদারি করে নয়, বরং অনুমোদিত অ্যাকাউন্ট, যুক্তিসংগত প্রাথমিক সেটিংস এবং ভুল জানানো যায় এমন কর্মসংস্কৃতির মাধ্যমে AI ব্যবহারের গ্রহণযোগ্যতা নীতি কার্যকর করে। সবাইকে অনুমোদিত ব্যবসায়িক অ্যাকাউন্ট দিন, যাতে সহজ পথটিই অনুমোদিত পথ হয়। আপনার পরিষেবা পরিকল্পনায় থাকা প্রশাসনিক সেটিংস চালু করুন। ভুল জানানো নিরাপদ করুন, আর বারবার নিয়ম উপেক্ষা করাকে কর্মদক্ষতা নিয়ে স্বাভাবিক আলোচনার বিষয় হিসেবে দেখুন।

ব্যবসায়িক প্ল্যানে পাওয়া ব্যবহারের লগ আপনি পর্যালোচনা করলে, নীতিতে তা জানান এবং প্রযোজ্য কর্মসংস্থান ও গোপনীয়তার নিয়ম যাচাই করুন। গোপন নজরদারি সাধারণত সেই খোলাখুলিভাবে সমস্যা জানানোর সংস্কৃতিকেই ক্ষতিগ্রস্ত করে, যার ওপর নীতিটি নির্ভর করে।

Tosheo.ai-এর পরিকল্পিত নকশাতেও একই নীতি রাখা হয়েছে: ব্যবস্থাপকেরা দক্ষতার অগ্রগতি ও পাঠ সম্পন্ন করার অবস্থা দেখবেন, শিক্ষার্থীদের হুবহু কথোপকথনের রেকর্ড কখনোই নয়।

কখন গ্রহণযোগ্য ব্যবহারের নীতিমালা যথেষ্ট নয়?

গ্রহণযোগ্য ব্যবহার নীতিমালা কর্মীদের আচরণের নিয়ম নির্ধারণ করে; কোন সেবাদাতা নিরাপদ, কোনো কর্মপ্রবাহের জন্য তথ্য সুরক্ষার প্রভাব মূল্যায়ন দরকার কি না, কিংবা আপনার বিক্রি করা পণ্যে AI কীভাবে যুক্ত হবে, তা নির্ধারণ করে না। আপনার প্রতিষ্ঠান যদি AI সুবিধা তৈরি করে, মানুষ সম্পর্কে সিদ্ধান্ত স্বয়ংক্রিয়ভাবে নেয় বা নিয়ন্ত্রিত কোনো পেশায় কাজ করে, তাহলে পরিচালনা ও তদারকির কাঠামো এবং বিশেষজ্ঞের পর্যালোচনাও দরকার।

এটি প্রশিক্ষণও নয়। "প্রতিটি দাবি যাচাই করুন"—এমন নিয়মে একমত হওয়া সহজ, কিন্তু সময়সীমার চাপে তা ঠিকভাবে করা কঠিন। সেই অভ্যাস গড়তে মানুষকে বাস্তবসম্মত কাজ অনুশীলন করতে হয়, আর ভূমিকা-ভিত্তিক অনুশীলনের উদ্দেশ্য সেটিই।

উৎস ও পরিধি

NCSC, ChatGPT ও বৃহৎ ভাষা মডেল: ঝুঁকি কী?, 14 March 2023 ↗

Microsoft-এর শেখার সাইট, Microsoft Copilot ও Copilot Chat-এ প্রতিষ্ঠানের ডেটা সুরক্ষা, যাচাই করা হয়েছে 16 October 2026 ↗

ICO, AI ও তথ্য সুরক্ষা সংক্রান্ত নির্দেশিকা (পর্যালোচনাধীন), যাচাই করা হয়েছে 16 October 2026 ↗

NIST, জেনারেটিভ AI প্রোফাইল (NIST AI 600-1), জুলাই 2024 ↗

ইউরোপীয় কমিশন, AI সাক্ষরতা - প্রশ্ন ও উত্তর, সর্বশেষ হালনাগাদ 27 July 2026 ↗