MI-szabályzat kis cégeknek: egy oldal elég
Egy szabályzat, amelyet senki nem olvas el, semmit nem változtat meg. Egy hat szakaszból álló oldal, amelyet mindenki öt perc alatt átfut, megváltoztatja a viselkedést – és lefedi azt a részt, amelyen ténylegesen múlik a dolog.
A lényeg röviden
- Hat szakasz egy oldalon elég: hozzáférések, tiltott bevitelek, ellenőrzési kötelezettség, felelősség, kizárási esetek, kapcsolattartó.
- A legfontosabb szakasz a kizárási esetekről szóló – konkrétan megfogalmazva, nem általános figyelmeztetésként.
- Egy tiltás biztosított üzleti hozzáférés nélkül magánhozzáférésekhez vezet, nem kevesebb használathoz.
- A szabályzat a bevezetés elejére való, nem a végére.
Miért egy oldal
Egy terjedelmes szabálygyűjteményt egyszer jóváhagynak, és utána nem olvassák többé. Egy oldalt ténylegesen elolvasnak – és csak az hat, amit elolvasnak.
A rövidség ráadásul döntésekre kényszerít: aki mindent szabályozni akar, semmit nem szabályoz kötelező erővel. Hat szakasz lefedi azokat az eseteket, amelyek a mindennapokban ténylegesen előfordulnak.
A hat szakasz
1. Mely hozzáférések
Név szerint megnevezett üzleti hozzáférések, amelyeket a cég biztosít. A magánhozzáférések szolgálati célra ki vannak zárva.
Indoklás a szövegben: az üzleti csomagoknál a bevitt anyag tanításra való felhasználása rendszerint ki van zárva, a magáncsomagoknál nem mindig.
2. Mi nem kerül bevitelre
Személyes ügyféladatok tisztázott jogalap nélkül, hozzáférési adatok és kulcsok, nyilvánosságra nem hozott üzleti számok, titoktartási megállapodás alatt álló iratok.
Konkrétan, nem általánosan: a saját mindennapjaitokból vett példákat nevezzétek meg, ne kategóriákat.
3. Mit ellenőriztek mindig
Minden ellenőrizhető adatot a felhasználás előtt: számokat, tanulmányokat, jogszabályi hivatkozásokat, határidőket, árakat, idézeteket, neveket.
Fontos kiegészítés: egy válasz magabiztos hangneme semmit nem mond a helyességéről.
4. Ki felel
Aki közzétesz vagy kiküld valamit, felel a tartalomért – függetlenül attól, hogyan keletkezett. Mint minden más szövegnél is.
5. Hol nem használjátok egyáltalán
Öt konkrét eset a saját területetekről. A legfontosabb szakasz – és az egyetlen, amelyet nem lehet átmásolni.
Példák: jogi felvilágosítás ügyfeleknek szakember ellenőrzése nélkül; olyan témák, amelyekhez házon belül nincs szakismeret; minden, ahol egy hiba nem tűnne fel.
6. Kit kell kérdezni
Egy név szerint megnevezett személy a kérdésekre és a határesetekre. E sor nélkül mindenki egyedül és eltérően dönt.
Tudtad?
Az ötödik szakasz az egyetlen, amely nem vehető át sablonból – és pontosan ezért a legértékesebb. Döntést kíván arról, hol nem tűnne fel egy hiba a ti működésetekben.
Ez a kérdés kényelmetlen, mert azt feltételezi, hogy megnevezitek a saját vakfoltjaitokat. Mégis ez minden használható szabályzat magja: szinte minden problémás eset ott keletkezik, ahol senkinek nincs meg a szakmai hozzáértése ahhoz, hogy egy téves választ tévesként ismerjen fel.
Mi nem tartozik bele
| Nem tartozik bele | Miért |
|---|---|
| Az engedélyezett termékek listája | hónapok alatt elavul; jobb: megnevezett hozzáférések |
| Promptútmutatók | a képzésbe tartozik, nem a szabályba |
| Technikai magyarázatok a működésről | érdekes, de nem változtat viselkedést |
| Általános tiltás alternatíva nélkül | magánhozzáférésekhez vezet, nem kevesebb használathoz |
| Jelölési kötelezettség minden használatra | nem tartják be; jobb: a felelősség megnevezése |
A leggyakoribb hibás szerkezet a negyedik sor: tiltás anélkül, hogy használható üzleti hozzáférés állna rendelkezésre. Az eredmény soha nem kevesebb használat – hanem magánhozzáférésen keresztüli használat, áttekintés nélkül és más feltételek mellett.
Aki komolyan veszi az adathelyzetet, ezért előbb hozzáférést biztosít, és csak utána szabályoz. A sorrend a döntő: hozzáférés, aztán szabály, aztán képzés – nem fordítva.
Az AI Acthez való viszony
A legtöbb kis cég számára, amely nyelvi modelleket használ szövegekhez és kiértékelésekhez, az AI Actből nem keletkeznek messzemenő kötelezettségek – rendszerint alkalmazók, nem pedig egy MI-rendszer szolgáltatói.
Három esetben válik lényegessé: ha magatok kínáltok vagy lényegesen módosítotok egy MI-rendszert, ha nagy kockázatúnak minősített területen alkalmazzátok – például személyzeti döntéseknél –, vagy ha olyan rendszereket üzemeltettek, amelyek közvetlenül lépnek kapcsolatba személyekkel. Ezekben az esetekben a megítélés szakemberre tartozik.
Ettől függetlenül az AI Act az alkalmazóktól elvár egy minimális szintű hozzáértést a kezelésben – ami gyakorlatilag amellett a képzés mellett szól, amelyre amúgy is szükség van.
Segíts megfogalmazni egy egyoldalas MI-szabályzatot a cégünknek. A helyzetünk: - Ágazat: [megadás] - MI-eszközöket használó személyek: [létszám és szerepek] - Mire kell használni őket: [feladatok] - Dolgozunk személyes adatokkal? [igen / nem / részben] - Vannak titoktartási megállapodással bíró ügyfeleink? [igen/nem] - Milyen hozzáféréseket biztosítunk? [megadás vagy „még semmit”] - Szakterületek, amelyeken nekünk nincs hozzáértésünk, de kérdéseket kapunk: [lista] Feladatok: 1. Fogalmazd meg a hat szakaszt: hozzáférések, tiltott bevitelek, ellenőrzési kötelezettség, felelősség, kizárási esetek, kapcsolattartó. Együtt legfeljebb egy oldal. 2. A 2. szakaszt konkrét, a mi ágazatunkból vett példákkal fogalmazd meg, ne általános kategóriákkal. 3. Az 5. szakaszt – hol nem használjuk egyáltalán – öt konkrét esetként fogalmazd meg. Használd ehhez a saját hozzáértés nélküli szakterületek listáját. 4. Ha még nem biztosítunk hozzáféréseket: mondd meg világosan, miért nem hat egy szabály biztosított hozzáférés nélkül. 5. Nevezd meg azokat a pontokat, amelyeknél az ágazatunk miatt szakembert kellene bevonnunk. Ne találj ki jogszabályi cikkeket és határidőket.
Összegzés
Hat szakasz, egy oldal, öt perc alatt olvasható. Ebből öt megfogalmazható fél óra alatt; a hatodik – hol nem használjátok egyáltalán – őszinte szembenézést kíván a saját vakfoltokkal, és ez a dokumentum tulajdonképpeni értéke.
És a sorrend számít: előbb használható hozzáférést biztosítani, aztán szabályozni. Egy alternatíva nélküli tiltás csak oda helyezi át a használatot, ahol senki nem látja.
Gyakori kérdések
Mi tartozik egy MI-szabályzatba?
Hat szakasz: mely hozzáféréseket használjátok, mit nem szabad bevinni, mit kell mindig ellenőrizni, ki felel a közzétett tartalomért, mely konkrét esetekben nem használjátok egyáltalán, és kit kérdeztek határesetekben. Együtt egy oldalon.
Miért elég egy oldal?
Mert csak az hat, amit elolvasnak. Egy terjedelmes szabálygyűjteményt egyszer jóváhagynak, és utána nem néznek rá többé. A rövidség ráadásul döntésekre kényszerít – aki mindent szabályozni akar, semmit nem szabályoz kötelező erővel.
Melyik szakasz a legfontosabb?
A kizárási esetekről szóló, mert nem vehető át sablonból. Azt a döntést kívánja, hogy hol nem tűnne fel egy hiba a saját működésetekben – és szinte minden problémás eset pontosan ott keletkezik, ahol senkinek nincs meg a hozzáértése ahhoz, hogy egy téves választ tévesként ismerjen fel.
Egyszerűen meg kellene tiltani az MI-eszközöket?
Egy tiltás biztosított üzleti hozzáférés nélkül nem kevesebb használathoz vezet, hanem magánhozzáféréseken át történő használathoz – áttekintés nélkül és más feltételek mellett, például a bevitt anyag tanításra való felhasználásáról. Az észszerű sorrend: hozzáférés, szabály, képzés.
Mit jelent az AI Act a kis cégeknek?
Aki nyelvi modelleket használ szövegekhez és kiértékelésekhez, rendszerint alkalmazó, nem szolgáltató – ebből többnyire nem keletkeznek messzemenő kötelezettségek. Akkor válik lényegessé, ha magatok kínáltok vagy lényegesen módosítotok egy rendszert, ha nagy kockázatú területen, például személyzeti döntéseknél alkalmazzátok, és a személyekkel közvetlenül kapcsolatba lépő rendszereknél. Ezek az esetek szakemberre tartoznak.
Marketing, amely magát állítja be
A Studio Engine bétája nyitva áll. Foglalj helyet, és alakítsd az elejétől fogva.
Csatlakozom a bétához →