גם אם הארגון עדיין לא קיבל החלטה רשמית לגבי AI, סביר להניח שהעובדים כבר משתמשים בו. הם מסכמים מסמכים, מנסחים מיילים, מנתחים מידע, כותבים קוד ומכינים מצגות באמצעות כלים שבחרו בעצמם.
לכן, היעדר מדיניות אינו מונע שימוש ב־AI. הוא פשוט הופך את השימוש לבלתי מנוהל: הארגון אינו יודע באילו כלים משתמשים, איזה מידע מוזן אליהם, כיצד נבדקות התוצאות ומי אחראי במקרה של טעות.
מדיניות טובה צריכה לאפשר שימוש מועיל ב־AI תוך יצירת גבולות ברורים. אם היא תיכתב רק כמסמך משפטי מלא באיסורים, העובדים ימשיכו להשתמש בכלים מחוץ לטווח הראייה של הארגון.
מטרת המדיניות והיקף התחולה
המסמך צריך להתחיל בהסבר פשוט: מדוע הארגון מאפשר שימוש ב־AI, אילו מטרות הוא רוצה לקדם ועל מי המדיניות חלה.
חשוב להבהיר אם היא חלה על כל העובדים, הספקים והיועצים, ועל אילו סוגי שימוש: כלים פתוחים לציבור, חשבונות ארגוניים, מערכות שפיתח הארגון, סוכני AI, כלי פיתוח ואוטומציות שמתחברות למערכות פנימיות.
בלי הגדרה כזו, כל מחלקה עלולה לפרש את הכללים אחרת.
רשימת כלים מאושרים
המדיניות צריכה לציין באילו כלי AI מותר להשתמש ובאילו תנאים. לא מספיק לכתוב „השתמשו רק בכלים מאושרים” בלי להציג רשימה נגישה ומתעדכנת.
לצד כל כלי כדאי להגדיר אם השימוש מחייב חשבון ארגוני, אילו הגדרות פרטיות נדרשות, לאילו סוגי מידע הוא מתאים ומי אחראי לאישור כלים חדשים.
רשימת הכלים צריכה להתעדכן באופן שוטף. אחרת עובדים ימצאו פתרונות חדשים ומהירים יותר, והמדיניות תהפוך ללא רלוונטית.
איזה מידע אסור להזין
זהו אחד הסעיפים החשובים ביותר. יש להגדיר במפורש אילו סוגי מידע אסור להעלות לכלים שלא אושרו לכך, למשל מידע אישי, נתוני לקוחות, סודות מסחריים, קוד מקור, מידע פיננסי, מסמכים משפטיים ופרטי גישה למערכות.
הכללים צריכים להתחבר למדיניות סיווג המידע הקיימת בארגון. במקום לצפות מעובדים להבין ניסוחים כלליים כמו „מידע רגיש”, כדאי לתת דוגמאות שמגיעות מהעבודה שלהם.
חשוב גם להבהיר כי מחיקת שמות אינה תמיד הופכת מידע לאנונימי. לעיתים אפשר לזהות אדם, לקוח או פרויקט גם מתוך ההקשר.
שימושים מותרים, מוגבלים ואסורים
לא כל שימוש ב־AI נושא אותה רמת סיכון. ניסוח רעיונות לפוסט אינו דומה לקבלת החלטה על מועמד לעבודה, אישור הלוואה או המלצה רפואית.
כדאי לחלק את השימושים לשלוש רמות:
- שימושים מותרים, כמו סיעור מוחות, שיפור ניסוח או סיכום מידע לא רגיש.
- שימושים שמחייבים בדיקה או אישור, כמו ניתוח נתוני לקוחות, יצירת קוד או הכנת מסמך מקצועי.
- שימושים אסורים, כמו קבלת החלטות רגישות ללא פיקוח אנושי או הזנת מידע מסווג לכלי ציבורי.
החלוקה צריכה להתאים לפעילות הארגון ולא להישאר ברמת דוגמאות כלליות.
אחריות אנושית ובדיקת התוצרים
העובד שמשתמש בכלי AI נשאר אחראי לתוצאה. המשפט הזה צריך להופיע במדיניות באופן ברור.
תוצר שנראה מקצועי יכול לכלול עובדות שגויות, מקורות שלא קיימים, חישובים לא מדויקים או המלצות שאינן מתאימות להקשר. לכן יש להגדיר מתי נדרשת בדיקה, מי מוסמך לבצע אותה ואילו תוצרים אינם יכולים להתפרסם או להישלח ללא אישור.
בתהליכים בעלי השפעה גבוהה, צריך להגדיר גם מתי אדם חייב להיות חלק מקבלת ההחלטה ולא רק לאשר בדיעבד תוצאה שהמערכת כבר יצרה.
שקיפות, זכויות יוצרים ובעלות על התוצר
המדיניות צריכה להתייחס לשימוש בתוכן שנוצר באמצעות AI. מתי יש לציין שהטקסט, התמונה או הקוד נוצרו בעזרת כלי AI? כיצד בודקים שאין בתוצר הפרה של זכויות יוצרים? האם מותר להשתמש בתכנים של לקוחות לצורך יצירת תוצר חדש?
אין תשובה אחת שמתאימה לכל ארגון, אבל חייב להיות תהליך קבלת החלטה ברור. בפרט, אין להניח שכל תוכן שנוצר על ידי AI ניתן לשימוש מסחרי ללא בדיקה.
חיבור למערכות ארגוניות
כאשר כלי AI מקבל גישה ל־CRM, למסמכים, לדואר, למאגרי מידע או למערכות פיתוח, רמת הסיכון עולה. המדיניות צריכה להגדיר מי רשאי לאשר חיבורים, אילו הרשאות ניתן להעניק וכיצד מנטרים את הפעולות שהמערכת מבצעת.
כדאי לפעול לפי עקרון ההרשאה המינימלית: לתת לכלי רק את הגישה שנדרשת לביצוע המשימה, ולא גישה רחבה „למקרה שנצטרך”.
טיפול בתקלות ובאירועים חריגים
עובדים צריכים לדעת למי פונים כאשר מידע רגיש הוזן בטעות, התקבלה תשובה בעייתית או כלי AI ביצע פעולה שלא הייתה אמורה להתבצע.
המדיניות צריכה לכלול ערוץ דיווח, בעלי אחריות ותהליך לטיפול באירוע. תרבות שמענישה כל טעות תגרום לעובדים להסתיר אותה. המטרה היא לזהות בעיות במהירות, לצמצם נזק וללמוד מהאירוע.
הדרכה, אחריות ועדכון שוטף
מדיניות לבדה אינה יוצרת שימוש אחראי. העובדים צריכים להבין כיצד הכללים נראים בתוך המשימות שלהם, ומנהלים צריכים לדעת כיצד לאשר שימושים חדשים ולטפל במקרים שאינם מכוסים במסמך.
יש להגדיר מי אחראי למדיניות, באיזו תדירות היא נבדקת וכיצד מעדכנים את העובדים בשינויים. מומלץ גם לנהל רשימה של הכלים, הסוכנים ותהליכי ה־AI הפעילים בארגון.
הטכנולוגיה משתנה מהר מדי בשביל מסמך שנכתב פעם אחת ונשאר בתיקייה.
ממדיניות כתובה לעבודה בפועל
ב־AI BOOST אנחנו מתאימים הכשרות AI לעובדים, למנהלים ולצוותים מקצועיים בהתאם לכלים, למשימות ולמדיניות של הארגון. ההכשרה יכולה לכלול עבודה נכונה עם מידע, בחירת כלים, כתיבת פרומפטים, בדיקת תוצרים והבנת הגבולות בין שימוש יעיל לשימוש מסוכן.
המטרה אינה רק להסביר לעובדים מה אסור לעשות, אלא לתת להם דרך בטוחה ומעשית להשתמש ב־AI בעבודה היומיומית.
למידע נוסף על הכשרות AI BOOST לארגונים
מדיניות AI טובה אינה המסמך שמציב הכי הרבה מגבלות. היא זו שמאפשרת לעובדים להבין במה מותר להשתמש, לאיזו מטרה, עם איזה מידע ומי אחראי לתוצאה. בלי הכלים, ההדרכה והבקרה שמסביב, גם המדיניות המפורטת ביותר תישאר חסרת השפעה.
