Yapay zeka kabul edilebilir kullanım politikası nedir?
Genellikle yapay zeka kabul edilebilir kullanım politikası olarak adlandırılan bu belge, şirket adına yapay zeka araçları kullanan herkesten beklenen belirli davranışları ortaya koyar. Kapsamlı bir yapay zeka politikasından daha dar kapsamlıdır. Tedarikçileri kimin onayladığını veya kayıt listesinin nasıl gözden geçirildiğini açıklamaz; çalışana, bir aracı açtığı anda neleri yapıp yapamayacağını söyler.
Birçok şirketin e-posta, cihazlar ve internet kullanımını kapsayan bir bilgi teknolojileri kabul edilebilir kullanım politikası zaten vardır. Yapay zeka için kabul edilebilir kullanım politikası, bu belgeye eklenen yeni bir bölüm veya ona bağlantı veren ayrı bir sayfa olabilir. Önemli olan, soyut ifadeler yerine görevler ve örnekler üzerinden anlatmasıdır. "Yapay zekayı sorumlu kullanın" kimseye nasıl karar vereceğini söylemez; "müşteri sözleşmelerini hiçbir yapay zeka aracına yapıştırmayın" ise söyler.
Bu sayfa genel bilgi içerir, hukuki tavsiye niteliğinde değildir. Özellikle kişisel verileri işliyorsanız veya müşteri gizliliği koşullarına tabi çalışıyorsanız, kullanacağınız sürümü yetkin bir danışmana inceletin.
Hangi yapay zeka kullanımlarına izin verileceğine nasıl karar verilir?
Kullanımları, içerdiği bilgilere ve bir hatanın doğuracağı sonuçlara göre üç düzeye ayırın: izin verilen, onayla izin verilen ve izin verilmeyen. Bir kullanım, yapay zeka içerdiği için değil, araca hangi bilgilerin girildiği ve çıktının ne için kullanıldığı nedeniyle risklidir. Aynı araç, herkese açık bir blog yazısını yeniden yazmak için uygunken bir disiplin dosyasını özetlemek için kabul edilemez olabilir.
Kademeleri gerçek görevlerden oluşan bir listeye göre oluşturun. Her ekip liderinden, çalışanların yapay zekayı zaten kullandığı veya kullanmak istediği beş iş örneği isteyin. Her birini uygun kademeye yerleştirin; böylece kademelerin daha ilk günden somut örnekleri olur.
| Kademe | Tipik örnekler | Çalışanın yaptıkları |
|---|---|---|
| İzin verilir | Kendi taslağınızı yeniden ifade etme, herkese açık bir makaleyi özetleme, başlık seçenekleri için fikir üretme, bir hesap tablosu formülünü açıklama | Onaylı bir hesap kullanın ve çıktıyı kontrol edin |
| Onayla izin verilir | Müşteri belgelerini özetleme, destek kaydı geçmişine dayanarak müşteri yanıtları taslakları hazırlama, şirket içi satış verilerini analiz etme | Yalnızca iş akışı kayıt listesinde yer alıyorsa kullanın veya önce sorumlusuna danışın |
| İzin verilmiyor | Parola veya anahtar girmek, onaylı bir iş akışı olmadan çalışanların ya da adayların kişisel verilerini girmek, yapay zekayla işe alım veya ücret kararı vermek, gerçek kişilerin görsellerini üretmek | Bunu yapmayın; istisna gerektiğini düşünüyorsanız sorun |
İyi hazırlanmış kabul edilebilir kullanım maddeleri nasıl olmalı?
İyi maddeler aracı, görevi ve bilgiyi açıkça belirtir; bunların yerine ne yapılacağını da söyler. Aşağıda, bir sohbet asistanının kurumsal çalışma alanına sahip olan ve kod barındırma platformu ile ofis yazılım paketindeki yapay zeka özelliklerini kullanan, kurgusal, 40 kişilik Northgate Apps yazılım şirketi için örnek maddeler yer alıyor.
Her madde hatırlanacak kadar kısa, uygulanacak kadar somuttur. Hiçbirinin "dikkatli olun" demediğine dikkat edin; her biri belirli bir davranışı tanımlar.
Müşteri hesapları
"Yapay zekayı yalnızca kayıt listesinde yer alan Northgate şirket hesapları üzerinden kullanın. Kısa sorular dahil hiçbir Northgate işi için kişisel hesapları, ücretsiz planları veya onaylanmamış tarayıcı eklentilerini kullanmayın."
Kod
"Northgate kod depolarında onaylı kodlama asistanını kullanabilirsiniz. Hiçbir yapay zeka aracına müşteri verilerini, kişisel veri içeren canlı sistem günlüklerini veya API anahtarları gibi gizli bilgileri yapıştırmayın. Üretilen kod, birleştirilmeden önce diğer tüm kodlar gibi incelenir."
Müşteriler
"Destek ekibi, yanıt taslakları hazırlamak için onaylı asistanı kullanabilir. Önce hesap numaralarını ve ödeme bilgilerini kaldırın. Her yanıt gönderilmeden önce bir kişi tarafından okunur ve düzenlenir."
İddialar
"Özgün kaynağı açıp kontrol etmediğiniz sürece, bir yapay zeka aracının ürettiği istatistikleri, karşılaştırma ölçütlerini veya müşteri sonuçlarını yayımlamayın."
Çalışanlarla ilgili kararlar
"Adayları veya çalışanları sıralamak, elemek ya da değerlendirmek için yapay zeka kullanmayın. Kendi yazdığınız bir iş ilanının dilini düzeltmek için kullanabilirsiniz."
Raporlama
"Girmemeniz gereken bir bilgi girdiyseniz, aynı gün operasyon sorumlusuna bildirin. Erken bildirim, doğru davranış olarak kabul edilir."
Yapay zeka kabul edilebilir kullanım politikası hangi bilgilere kısıtlama getirmeli?
Her belge türünü tek tek listelemek yerine bilgileri sınıflara göre kısıtlayın ve her sınıfı, kullanımına izin verilen hesaplarla eşleştirin. Yaygın sınıflar; herkese açık bilgiler, kurum içi bilgiler, gizli bilgiler veya müşteri bilgileri, kişisel bilgiler ve parolalar ile anahtarlar gibi gizli erişim bilgileridir. Gizli erişim bilgileri için kural yazmak en kolayıdır: hiçbir zaman, hiçbir araçta kullanılmaz.
Birleşik Krallık Ulusal Siber Güvenlik Merkezinin büyük dil modellerine ilişkin rehberi, sorgunun modeli sağlayan kuruluş tarafından görülebileceğini belirtir ve herkese açık modellere yöneltilen sorgulara hassas bilgi eklenmemesini önerir. Bir şirketin kurumsal çalışma alanı farklı sözleşme koşullarına tabi olabilir; bu nedenle planınızın ne söylediğini kaydedin. Örneğin Microsoft'un belgeleri, kuruluşlar tarafından kullanılan Copilot Chat'in veri koruma ek sözleşmesi kapsamında olduğunu ve istemlerle yanıtların temel modelleri eğitmek için kullanılmadığını belirtir; aynı zamanda kontrollerin abonelik planına göre değiştiğini de vurgular. Kabul edilebilir kullanım politikanız daha sonra hangi bilgi sınıflarına bu çalışma alanında izin verildiğini ve hangilerine hiçbir yerde izin verilmediğini belirtebilir.
Kişisel veri işleyen Birleşik Krallık işletmeleri için resmi başvuru kaynağı, ICO'nun yapay zeka ve veri koruma rehberidir. Kurumun sayfalarında şu anda, Veri (Kullanım ve Erişim) Yasası'nın ardından rehberin gözden geçirildiği belirtilmektedir. Bu nedenle belirli bir maddeye dayanarak hareket etmeden önce güncel içeriği kontrol edin.
Bunun bir iş rolüyle nasıl bağlantılı olduğunu görmek ister misiniz?
Planlanan ekip denemesini keşfedin ↗Çalışanlar yapay zeka çıktısını kullanmadan önce neleri kontrol etmeli?
Çalışanlar, paylaşacakları her olgusal iddiayı, sayısal veriyi, alıntıyı ve kaynak atfını kontrol etmeli, kaynağını bulamadıkları her şeyi çıkarmalıdır. NIST Üretken Yapay Zeka Profili, halüsinasyonu kendinden emin bir dille sunulan ancak hatalı veya yanlış içerik üretimi olarak tanımlar; akıcı bir yanıt kanıt değildir. Kabul edilebilir kullanım politikası, çıktıyı kullanan kişiyi bu çıktıdan sorumlu tutmalıdır.
Uygulamalı bir örnek: Northgate'te çalışan bir pazarlamacı, asistandan küçük ekiplerin proje araçlarını neden benimsediğini anlatan kısa bir paragraf ister. Taslakta, küçük işletmelerin çoğunun geçen yıl araç değiştirdiğini belirten ve bir kaynağa atıfta bulunan bir cümle yer alır. Pazarlamacı, belirtilen kaynakta bu veriyi bulamaz. Kabul edilebilir kullanım politikasının iddialarla ilgili maddesi uyarınca bu cümle çıkarılır ve paragraf, sayı vermeden, müşterilerin Northgate'in kendi destek taleplerinde belirttiği nedenleri anlatacak şekilde yeniden yazılır.
Zayıf sürüm: "Yakın zamanda yapılan bir sektör anketine göre küçük ekiplerin çoğu geçen yıl proje araçlarını değiştirdi." Gözden geçirilmiş sürüm: "Bizimle iletişime geçen ekipler, araç değiştirmek için genellikle iki neden belirtiyor: aksayan iş devirleri ve çok fazla araç kullanılması." İkincisi daha az çarpıcı ama bütünüyle savunulabilir.
Çalışanlar yapay zeka kabul edilebilir kullanım politikasını imzalamalı mı?
İmza veya teslim alındı onayı istemek makuldür, ancak bu yalnızca kişinin politikayı aldığını gösterir. Buna, her düzeyden birer tane olmak üzere kendi işinizden üç örneğin ele alındığı on dakikalık bir anlatım ekleyin ve herkesten örnekleri uygun düzeye yerleştirip nedenini açıklamasını isteyin. Böylece insanların kuralları uygulayabildiğine dair kanıt elde edersiniz; bir sorun çıktığında bu, imzadan daha değerlidir.
Avrupa Komisyonunun EU AI Act'in 4. maddesine ilişkin yapay zeka okuryazarlığı soru ve cevapları, sertifika gerekmediğini ve eğitimlerin veya diğer girişimlerin kurum içi kaydının yeterli olduğunu belirtir. AB kuralları sizin için geçerliyse, adım adım anlatımı kimin ne zaman tamamladığına dair kısa bir kayıt tutmak yerinde bir alışkanlıktır. Yasanın işletmeniz için geçerli olup olmadığı ve nasıl uygulanacağı konusunda danışmanlık alın.
Çalışanları gözetlemeden yapay zeka kabul edilebilir kullanım politikası nasıl uygulanır?
Çoğu küçük şirket, yapay zeka kabul edilebilir kullanım politikasını her istemi izleyerek değil; onaylı hesaplar, makul varsayılan ayarlar ve insanların hataları bildirdiği bir kültür aracılığıyla uygular. İnsanlara onaylı bir kurumsal hesap verin ki en kolay yol aynı zamanda izin verilen yol olsun. Planınızın sunduğu yönetici ayarlarını etkinleştirin. İnsanların çekinmeden bildirim yapabilmesini sağlayın ve kuralların tekrar tekrar göz ardı edilmesini olağan bir performans görüşmesi kapsamında ele alın.
Kurumsal bir planda sunulan kullanım kayıtlarını inceliyorsanız bunu politikada belirtin ve geçerli iş hukuku ve gizlilik kurallarını kontrol edin. Gizli izleme, politikanın dayandığı sorun bildirme kültürüne genellikle zarar verir.
Tosheo.ai da planlanan tasarımında aynı yaklaşımı benimser: yöneticiler beceri gelişimini ve tamamlama durumunu görür, ancak katılımcıların ham sohbet kayıtlarını asla görmez.
Kabul edilebilir kullanım politikası ne zaman yeterli olmaz?
Kabul edilebilir kullanım politikası, çalışan davranışlarını kapsar; hangi sağlayıcıların güvenli olduğuna, bir iş akışı için veri koruma etki değerlendirmesi gerekip gerekmediğine veya yapay zekanın sattığınız üründe nasıl yer alacağına karar vermez. Şirketiniz yapay zeka özellikleri geliştiriyorsa, insanlarla ilgili kararları otomatikleştiriyorsa veya düzenlemeye tabi bir meslek alanında çalışıyorsa, ayrıca yönetişim düzenlemelerine ve uzman incelemesine ihtiyacınız vardır.
Bu bir eğitim de değildir. "Her iddiayı kontrol edin" gibi bir kurala katılmak kolaydır; ancak zaman baskısı altında bunu iyi yapmak zordur. İnsanların bu alışkanlığı kazanmak için gerçekçi görevlerle uygulama yapması gerekir; role dayalı uygulamanın amacı da budur.
Kaynaklar ve kapsam
NCSC, ChatGPT ve büyük dil modelleri: risk nedir?, 14 Mart 2023 ↗
ICO, Yapay zeka ve veri koruma rehberi (gözden geçiriliyor), kontrol tarihi: 16 October 2026 ↗
NIST, Üretken yapay zeka profili (NIST AI 600-1), July 2024 ↗
Avrupa Komisyonu, Yapay Zeka Okuryazarlığı - Sorular ve Yanıtlar, son güncelleme: 27 July 2026 ↗