Contoh kebijakan AI: panduan publik dan contoh lengkap kebijakan perusahaan

Apa yang dapat Anda pelajari dari kebijakan AI organisasi lain?

Kebijakan AI organisasi lain paling berguna sebagai acuan struktur dan pilihan kata, bukan sebagai aturan untuk disalin. Alat, kontrak, dan kewajiban mereka berbeda dari milik Anda. Baca sebuah contoh untuk memahami cara mengubah prinsip menjadi instruksi, lalu tulis versi Anda sendiri untuk alur kerja Anda.

Contoh publik di bawah ini dijelaskan berdasarkan dokumen yang telah diterbitkan dan diperiksa pada 16 Oktober 2026. Contoh perusahaan bersifat fiktif dan ditulis untuk halaman ini; contoh tersebut menunjukkan bentuk kebijakan yang sudah lengkap, bukan rekomendasi untuk bisnis nyata mana pun. Tidak satu pun dari materi ini merupakan nasihat hukum.

Apa isi panduan AI generatif dari Pemerintah Kota Boston?

Pemerintah Kota Boston menerbitkan pedoman sementara bagi staf tentang penggunaan AI generatif pada Mei 2023, versi 1.1, yang berlaku untuk badan dan departemen kota selain Sekolah Negeri Boston. Dokumen singkat ini mendorong eksperimen yang bertanggung jawab sekaligus menetapkan tiga aturan utama.

Pertama, periksa fakta dan tinjau semua konten yang dihasilkan AI, terutama untuk komunikasi publik atau pengambilan keputusan, guna menemukan informasi yang tidak akurat dan bias. Kedua, ungkapkan bahwa AI digunakan, termasuk jenis dan versi modelnya, dengan contoh keterangan: "Deskripsi ini dihasilkan oleh ChatGPT 3.5 dan disunting oleh" penulisnya. Ketiga, jangan membagikan informasi sensitif atau pribadi dalam prompt; patokan sederhananya adalah jika Anda tidak akan membagikannya kepada orang lain atau menaruh prompt tersebut di tempat umum, jangan sertakan informasi itu.

Yang dapat diterapkan usaha kecil: prinsip bahwa pengguna alat tetap bertanggung jawab atas keluarannya, yang diilustrasikan Boston melalui fitur koreksi otomatis, serta kebiasaan menyertakan alasan singkat untuk setiap aturan. Yang mungkin tidak diperlukan: kewajiban mengungkapkan penggunaan AI kepada publik pada setiap teks, yang lebih cocok untuk lembaga publik daripada agensi yang menulis draf untuk klien.

Apa saja isi panduan praktis AI dari pemerintah Inggris?

Panduan Penerapan AI pemerintah Inggris, yang diterbitkan oleh Layanan Digital Pemerintah pada 10 Februari 2025, mengembangkan Kerangka Kerja AI Generatif Januari 2024 dan menetapkan sepuluh prinsip bagi pegawai negeri. Prinsip-prinsip tersebut mencakup memahami apa itu AI dan keterbatasannya, menggunakan AI secara sah, etis, dan bertanggung jawab, menggunakannya secara aman, menerapkan kendali manusia yang bermakna pada tahap yang tepat, menggunakan alat yang sesuai dengan pekerjaan, serta menerapkan prinsip-prinsip tersebut bersama kebijakan organisasi Anda.

Dokumen ini jauh lebih panjang daripada yang dibutuhkan perusahaan kecil, dan sebagian besar membahas pembelian serta pembangunan sistem AI. Bagian yang berguna bagi usaha kecil adalah daftar prinsipnya sebagai daftar periksa: jika kebijakan Anda tidak memuat hal yang berkaitan dengan keterbatasan, keamanan, kendali manusia, atau penggunaan alat yang tepat, kemungkinan ada hal yang belum tercakup.

Seperti apa kebijakan AI untuk agensi kecil?

Contoh pertama adalah agensi konten fiktif dengan 12 orang, Brightwater Words. Agensi ini menulis artikel blog dan buletin untuk klien, menggunakan ruang kerja bisnis pada asisten percakapan, dan tidak memiliki tim hukum internal. Kebijakannya sepanjang satu halaman.

"1. Penanggung jawab: [nama pendiri]; pengganti [nama editor senior]. 2. Alat: gunakan hanya ruang kerja bisnis Brightwater di [asisten], dengan masuk menggunakan akun perusahaan Anda. 3. Informasi: materi publik dan draf milik kita sendiri boleh digunakan. Arahan dan draf klien hanya boleh digunakan untuk klien yang ditandai 'AI diizinkan' dalam daftar klien. Jangan pernah menempelkan data analitik klien, kontrak, atau apa pun yang ditandai rahasia. 4. Pemeriksaan: setiap fakta, angka, kutipan, dan tautan dalam naskah klien harus diperiksa dengan membandingkannya dengan sumber yang telah Anda buka. Hapus apa pun yang tidak dapat Anda konfirmasi. 5. Pengungkapan: beri tahu editor Anda jika sebagian besar draf dihasilkan oleh AI; ikuti instruksi AI dari setiap klien. 6. Pertanyaan atau kesalahan: tanyakan atau laporkan kepada [pendiri] pada hari yang sama. 7. Peninjauan: setiap enam bulan."

Mengapa ini efektif: cukup satu halaman, mencantumkan nama orang yang bertanggung jawab, dan daftar klien memudahkan pencatatan klien mana saja yang telah menyetujui penggunaan AI.

Seperti apa kebijakan AI untuk kantor akuntan?

Contoh kedua adalah kantor akuntan fiktif dengan 35 orang, Ashby and Cole. Kantor ini menangani catatan keuangan dan data pribadi klien, sehingga kebijakannya lebih ketat terkait informasi dan menambahkan aturan tentang pertimbangan profesional.

"1. Penanggung jawab: manajer kantor jasa profesional [nama]; pertanyaan perlindungan data ditujukan kepada [nama]. 2. Alat: ruang kerja bisnis [asisten] dan fitur AI dalam perangkat lunak kantor kita yang tercantum dalam daftar. Alat lain tidak boleh digunakan. 3. Informasi: jangan masukkan catatan keuangan klien, nomor identifikasi pajak, detail rekening bank, atau data pribadi ke asisten serbaguna apa pun. Fitur AI perangkat lunak kantor hanya boleh digunakan pada data klien untuk tugas yang tercantum dalam daftar. 4. Pertimbangan profesional: AI boleh membantu menyusun penjelasan dan merangkum pedoman, tetapi saran kepada klien harus dirumuskan dan disetujui oleh staf berkualifikasi yang telah memeriksa aturan sumbernya. 5. Angka: setiap angka dalam dokumen yang dibuat dengan bantuan AI harus dihitung ulang dari data sumber sebelum dokumen dikirim. 6. Insiden: ikuti prosedur insiden data yang berlaku. 7. Peninjauan: setiap tahun dan saat ketentuan perangkat lunak berubah."

Mengapa ini efektif: asisten umum dipisahkan dari alat yang terintegrasi dalam perangkat lunak yang sudah dipercaya perusahaan untuk menangani data klien, dan pemberian nasihat profesional secara tegas tetap menjadi tanggung jawab manusia.

Seperti apa kebijakan AI untuk perusahaan perangkat lunak?

Contoh ketiga adalah perusahaan perangkat lunak fiktif dengan 90 orang, Larkspur Cloud, yang memiliki tim teknik, penjualan, dan dukungan. Kebijakannya memuat bagian singkat yang berlaku untuk seluruh perusahaan dan satu halaman aturan khusus untuk setiap tim.

Berlaku untuk seluruh perusahaan: "Gunakan hanya alat yang tercantum dalam daftar dengan akun perusahaan Anda. Jangan pernah memasukkan rahasia, kredensial, atau data pelanggan ke alat AI apa pun kecuali daftar tersebut mengizinkan alur kerja itu. Anda bertanggung jawab atas apa yang Anda rilis atau kirim. Laporkan kesalahan kepada [penanggung jawab keamanan] pada hari yang sama."

Teknik: "Asisten pemrograman yang disetujui boleh digunakan pada repositori perusahaan. Kode yang dihasilkan harus melalui peninjauan dan pengujian seperti biasa. Jangan menempelkan log produksi yang berisi data pribadi. Periksa lisensi setiap potongan kode hasil AI yang cukup besar dan tampak seperti salinan." Penjualan: "Jangan memasukkan daftar kontak calon pelanggan ke dalam asisten. Jangan mengirim klaim yang ditulis AI tentang kinerja produk atau hasil pelanggan tanpa memeriksanya bersama tim pemasaran produk." Dukungan: "Draf balasan dibaca dan disunting oleh petugas sebelum dikirim. Hapus detail akun dan pembayaran sebelum menggunakan asisten."

Mengapa ini efektif: satu rangkaian aturan bersama, lalu risiko khusus setiap tim ditulis dengan bahasa yang digunakan tim tersebut.

Apa perbedaan antara contoh-contoh ini, dan mengapa berbeda?

Contoh-contoh tersebut terutama berbeda dalam ketatnya penanganan informasi, karena di situlah letak perbedaan risikonya. Risiko utama agensi adalah bocornya rencana rahasia klien atau terpublikasinya klaim yang dibuat-buat; risiko utama kantor akuntan adalah data keuangan dan data pribadi klien; risiko utama perusahaan perangkat lunak adalah rahasia dan data pelanggan dalam kode serta catatan aktivitas sistem.

Contoh klausul mana yang layak disesuaikan?

Klausul-klausul ini kerap muncul dalam kebijakan AI karyawan yang baik karena masing-masing mengubah prinsip menjadi tindakan. Sesuaikan redaksinya dan isikan nama pihak serta alat yang Anda gunakan; panduan templat memuat struktur lengkapnya.

Apa kekeliruan dalam contoh kebijakan AI yang lemah?

Contoh yang lemah biasanya tidak jelas atau tidak realistis. Contoh yang tidak jelas menyatakan "gunakan AI secara bertanggung jawab" dan "lindungi data rahasia" tanpa menyebutkan alat atau data yang dimaksud, sehingga tidak ada yang bisa menindaklanjutinya. Contoh yang tidak realistis melarang seluruh penggunaan AI padahal fitur AI dalam paket aplikasi perkantoran sudah diaktifkan, sehingga orang justru belajar mengabaikan kebijakan.

Masalah umum lainnya: tidak ada penanggung jawab yang ditunjuk, sehingga pertanyaan tidak ditangani; tidak ada tanggal peninjauan, sehingga daftar alat menjadi usang; dan tidak ada pelatihan, sehingga orang menandatangani dokumen yang tidak dapat mereka terapkan. Tosheo.ai sedang dikembangkan untuk tahap praktik, dengan rencana pelajaran berbasis peran yang diakhiri dengan tugas langsung dan dinilai berdasarkan panduan penilaian yang dapat dilihat. Tosheo.ai tidak menulis kebijakan Anda, dan tidak satu pun perusahaan fiktif di sini merupakan pelanggan.

Sumber dan cakupan

Pemerintah Kota Boston, Pedoman Sementara Penggunaan AI Generatif, versi 1.1, 18 Mei 2023 ↗

GOV.UK, Panduan Praktis AI untuk Pemerintah Inggris, 10 Februari 2025 ↗