AI के स्वीकार्य उपयोग की नीति: किसकी अनुमति दें, किस पर पाबंदी लगाएँ और क्या जाँचें

AI के स्वीकार्य उपयोग की नीति क्या है?

AI के स्वीकार्य उपयोग की नीति, जिसे अक्सर संक्षेप में AI AUP कहा जाता है, कंपनी के लिए AI टूल इस्तेमाल करने वाले हर व्यक्ति से अपेक्षित विशिष्ट व्यवहार तय करती है। इसका दायरा पूरी AI नीति से छोटा है। यह नहीं बताती कि विक्रेताओं को मंज़ूरी कौन देता है या रजिस्टर की समीक्षा कैसे होती है; यह कर्मचारी को टूल खोलते समय बताती है कि वह क्या कर सकता है और क्या नहीं।

कई कंपनियों के पास पहले से सूचना प्रौद्योगिकी के स्वीकार्य इस्तेमाल की नीति होती है, जिसमें ईमेल, उपकरण और इंटरनेट शामिल होते हैं। AI के स्वीकार्य इस्तेमाल की नीति उसी दस्तावेज़ का नया अनुभाग हो सकती है या उससे जुड़ा एक अलग पृष्ठ। अहम यह है कि उसमें अमूर्त बातों के बजाय कामों और उदाहरणों के ज़रिए समझाया जाए। "AI का ज़िम्मेदारी से इस्तेमाल करें" से किसी को यह तय करने में मदद नहीं मिलती कि क्या करना है; "ग्राहकों के अनुबंध किसी भी AI टूल में पेस्ट न करें" से मिलती है।

यह पृष्ठ सामान्य जानकारी देता है, कानूनी सलाह नहीं। आप जो संस्करण अपनाएँ, उसकी समीक्षा किसी योग्य सलाहकार से करवाएँ, खासकर यदि आप व्यक्तिगत डेटा सँभालते हैं या ग्राहक की गोपनीयता शर्तों के तहत काम करते हैं।

कैसे तय करें कि AI के किन इस्तेमालों की अनुमति देनी है?

इस्तेमाल की जा रही जानकारी और गलती के परिणाम के आधार पर उपयोगों को तीन श्रेणियों में बाँटें: अनुमति है, मंज़ूरी के साथ अनुमति है और अनुमति नहीं है। कोई उपयोग सिर्फ़ इसलिए जोखिम भरा नहीं होता कि उसमें AI शामिल है; जोखिम इस बात से आता है कि उसमें क्या जानकारी डाली जाती है और उसके परिणाम का इस्तेमाल किसलिए होता है। एक ही टूल सार्वजनिक ब्लॉग लेख को दोबारा लिखने के लिए ठीक हो सकता है, लेकिन अनुशासनात्मक कार्रवाई की फ़ाइल का सार बनाने के लिए अस्वीकार्य हो सकता है।

स्तर तय करने के लिए वास्तविक कामों की सूची बनाएँ। हर टीम प्रमुख से ऐसे पाँच काम पूछें जिनके लिए लोग पहले से AI इस्तेमाल करते हैं या करना चाहते हैं। हर काम को उचित स्तर में रखें, ताकि पहले दिन से ही हर स्तर के ठोस उदाहरण हों।

स्वीकार्य उपयोग की अच्छी शर्तें कैसी होती हैं?

अच्छे प्रावधानों में उपकरण, काम और जानकारी का स्पष्ट उल्लेख होता है, और वे बताते हैं कि उसके बजाय क्या करना है। नीचे 40 लोगों की एक काल्पनिक सॉफ़्टवेयर कंपनी, नॉर्थगेट ऐप्स, के लिए उदाहरण प्रावधान दिए गए हैं। इस कंपनी के पास चैट सहायक का व्यावसायिक कार्यक्षेत्र है और यह अपनी कोड होस्टिंग सेवा तथा कार्यालय सॉफ़्टवेयर समूह की AI सुविधाओं का उपयोग करती है।

हर प्रावधान इतना छोटा है कि याद रहे और इतना स्पष्ट है कि उस पर अमल किया जा सके। ध्यान दें कि किसी में भी "सावधान रहें" नहीं लिखा है; हर प्रावधान बताता है कि क्या व्यवहार करना है।

AI के स्वीकार्य उपयोग की नीति में किस जानकारी के इस्तेमाल पर पाबंदी होनी चाहिए?

हर प्रकार के दस्तावेज़ की सूची बनाने के बजाय जानकारी को श्रेणी के आधार पर प्रतिबंधित करें, और हर श्रेणी के लिए तय करें कि उसे किन खातों में इस्तेमाल करने की अनुमति है। सामान्य श्रेणियाँ हैं: सार्वजनिक, आंतरिक, गोपनीय या ग्राहक-संबंधी, व्यक्तिगत जानकारी और पासवर्ड व कुंजियों जैसी गुप्त जानकारी। गुप्त जानकारी के लिए नियम लिखना सबसे आसान है: कभी नहीं, किसी भी टूल में नहीं।

बड़े भाषा मॉडलों पर ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र के दिशानिर्देश सामान्य बात बताते हैं कि मॉडल उपलब्ध कराने वाला संगठन आपकी क्वेरी देख सकता है, और सार्वजनिक मॉडलों को भेजी जाने वाली क्वेरी में संवेदनशील जानकारी शामिल न करने की सलाह देते हैं। कंपनी के व्यावसायिक कार्यक्षेत्र की अनुबंध संबंधी शर्तें अलग हो सकती हैं, इसलिए दर्ज करें कि आपकी योजना क्या कहती है। उदाहरण के लिए, Microsoft के दस्तावेज़ कहते हैं कि संगठनों द्वारा इस्तेमाल किया जाने वाला Copilot Chat उसके डेटा संरक्षण परिशिष्ट के दायरे में आता है और प्रॉम्प्ट तथा जवाबों का इस्तेमाल आधारभूत मॉडलों को प्रशिक्षित करने में नहीं किया जाता। साथ ही, उनमें यह भी बताया गया है कि नियंत्रण सदस्यता योजना के अनुसार बदलते हैं। इसके बाद आपकी स्वीकार्य उपयोग नीति बता सकती है कि उस कार्यक्षेत्र में जानकारी की किन श्रेणियों की अनुमति है और किनकी अनुमति कहीं भी नहीं है।

व्यक्तिगत डेटा संभालने वाले ब्रिटेन के व्यवसायों के लिए, AI और डेटा संरक्षण पर ICO का मार्गदर्शन आधिकारिक संदर्भ है। इसके पृष्ठों पर फिलहाल लिखा है कि डेटा (उपयोग और पहुँच) अधिनियम के बाद मार्गदर्शन की समीक्षा चल रही है। इसलिए किसी खास बात पर भरोसा करने से पहले जाँच लें कि वर्तमान में कौन-सा मार्गदर्शन लागू है।

AI से मिले जवाब का इस्तेमाल करने से पहले कर्मचारियों को क्या जाँचना चाहिए?

कर्मचारियों को आगे भेजे जाने वाले हर तथ्यात्मक दावे, आँकड़े, उद्धरण और संदर्भ की जाँच करनी चाहिए और ऐसी हर चीज़ हटा देनी चाहिए जिसका स्रोत वे नहीं ढूँढ़ सकते। NIST की जनरेटिव AI प्रोफ़ाइल में मनगढ़ंत जानकारी को ऐसी गलत या झूठी सामग्री के रूप में बताया गया है जिसे पूरे विश्वास के साथ पेश किया जाता है; धाराप्रवाह जवाब अपने आप में प्रमाण नहीं है। स्वीकार्य उपयोग नीति में यह स्पष्ट होना चाहिए कि आउटपुट का इस्तेमाल करने वाला व्यक्ति ही उसके लिए ज़िम्मेदार है।

एक समझाया गया उदाहरण: नॉर्थगेट का एक विपणनकर्मी सहायक से एक छोटा अनुच्छेद लिखने को कहता है कि छोटी टीमें परियोजना प्रबंधन के टूल क्यों अपनाती हैं। मसौदे में एक स्रोत के नाम के साथ यह दावा है कि पिछले साल अधिकांश छोटे व्यवसायों ने अपने टूल बदल लिए। विपणनकर्मी को बताए गए स्रोत में यह आँकड़ा नहीं मिलता। स्वीकार्य उपयोग नीति में दावों से जुड़े प्रावधान के तहत वह पंक्ति हटा दी जाती है और अनुच्छेद को बिना किसी संख्या के दोबारा लिखा जाता है। अब उसमें उन कारणों का वर्णन है जो ग्राहकों ने नॉर्थगेट के अपने सहायता अनुरोधों में बताए हैं।

कमज़ोर संस्करण: "हाल के एक उद्योग सर्वेक्षण के अनुसार, अधिकांश छोटी टीमों ने पिछले साल अपने परियोजना टूल बदल दिए।" समीक्षा के बाद का संस्करण: "हमसे संपर्क करने वाली टीमें आम तौर पर टूल बदलने के दो कारण बताती हैं: काम का हस्तांतरण छूट जाना और बहुत अधिक टूल होना।" दूसरा कथन कम नाटकीय है और उसे पूरी तरह सही ठहराया जा सकता है।

क्या कर्मचारियों को AI के स्वीकार्य उपयोग की नीति पर हस्ताक्षर करने चाहिए?

हस्ताक्षर या प्राप्ति की पुष्टि लेना उचित है, लेकिन इससे केवल यह पता चलता है कि व्यक्ति को नीति मिली है। इसके साथ अपने काम के तीन मामलों पर दस मिनट की चर्चा करें, हर स्तर के लिए एक मामला। हर व्यक्ति से कहें कि वह बताए कि कौन-सा मामला किस स्तर में आता है और क्यों। इससे आपको प्रमाण मिलता है कि लोग नियम लागू कर सकते हैं। कुछ गलत होने पर यह हस्ताक्षर से अधिक उपयोगी है।

EU AI Act के अनुच्छेद 4 से संबंधित यूरोपीय आयोग के AI साक्षरता प्रश्नोत्तर के अनुसार प्रमाणपत्र आवश्यक नहीं हैं और प्रशिक्षण या अन्य पहलों का आंतरिक रिकॉर्ड पर्याप्त है। यदि यूरोपीय संघ के नियम आप पर लागू होते हैं, तो किसने परिचयात्मक अभ्यास पूरा किया और कब, इसका छोटा-सा रिकॉर्ड रखना समझदारी है। यह अधिनियम आपके व्यवसाय पर लागू होता है या नहीं और कैसे लागू होता है, इस पर सलाह लें।

निगरानी किए बिना AI के स्वीकार्य उपयोग की नीति कैसे लागू करें?

ज़्यादातर छोटी कंपनियाँ AI की स्वीकार्य उपयोग नीति को हर निर्देश की निगरानी करके नहीं, बल्कि स्वीकृत खातों, समझदारी भरी शुरुआती सेटिंग और ऐसी संस्कृति के ज़रिए लागू करती हैं जहाँ लोग गलतियों की सूचना देते हैं। लोगों को स्वीकृत व्यावसायिक खाता दें, ताकि सुविधाजनक रास्ता ही अनुमति वाला रास्ता हो। अपनी सदस्यता योजना में उपलब्ध प्रशासकीय सेटिंग चालू करें। ऐसा माहौल बनाएँ जिसमें लोग बिना डर के गलतियों की सूचना दे सकें, और नियमों को बार-बार अनदेखा करने के मामले को कार्य-प्रदर्शन पर सामान्य बातचीत की तरह लें।

अगर आप व्यावसायिक योजना में उपलब्ध उपयोग रिकॉर्ड की समीक्षा करते हैं, तो नीति में यह बताएँ और लागू रोज़गार व गोपनीयता नियमों की जाँच करें। छिपकर निगरानी करने से आम तौर पर उस खुलेपन को नुकसान पहुँचता है जिसमें लोग समस्याएँ बताते हैं और जिस पर नीति निर्भर करती है।

Tosheo.ai की नियोजित बनावट में भी यही सिद्धांत है: प्रबंधक कौशल में प्रगति और प्रशिक्षण पूरा होने की स्थिति देखते हैं, सीखने वालों की मूल चैट का रिकॉर्ड कभी नहीं।

स्वीकार्य उपयोग की नीति कब पर्याप्त नहीं होती?

स्वीकार्य उपयोग नीति कर्मचारियों के व्यवहार पर लागू होती है; यह तय नहीं करती कि कौन-से सेवा प्रदाता सुरक्षित हैं, किसी कार्यप्रवाह के लिए डेटा सुरक्षा प्रभाव आकलन चाहिए या नहीं, या आपके बेचे जाने वाले उत्पाद में AI की क्या भूमिका होगी। अगर आपकी कंपनी AI सुविधाएँ बनाती है, लोगों से जुड़े निर्णय स्वचालित करती है या किसी विनियमित पेशे में काम करती है, तो आपको संचालन और निगरानी की व्यवस्था तथा विशेषज्ञ समीक्षा भी चाहिए।

यह प्रशिक्षण भी नहीं है। "हर दावे की जाँच करें" जैसे नियम से सहमत होना आसान है, लेकिन समय-सीमा के दबाव में इसे ठीक से करना कठिन है। यह आदत बनाने के लिए लोगों को वास्तविक कामों जैसे कार्यों पर अभ्यास चाहिए, और भूमिका-आधारित अभ्यास इसी के लिए है।

स्रोत और दायरा

NCSC, ChatGPT और बड़े भाषा मॉडल: जोखिम क्या है?, 14 March 2023 ↗

Microsoft Learn, Microsoft Copilot और Copilot Chat में व्यावसायिक डेटा की सुरक्षा, जाँच की तारीख 16 October 2026 ↗

ICO, AI और डेटा संरक्षण पर मार्गदर्शन (समीक्षाधीन), 16 अक्टूबर 2026 को जाँचा गया ↗

NIST, जनरेटिव AI प्रोफ़ाइल (NIST AI 600-1), जुलाई 2024 ↗

यूरोपीय आयोग, AI साक्षरता - प्रश्न और उत्तर, अंतिम अद्यतन 27 July 2026 ↗