Ce trebuie să conțină o politică internă de utilizare AI?

O politică internă de utilizare AI are nevoie de opt secțiuni: scop, tooluri aprobate, reguli de date, standard de verificare, ghidaj pe roluri, responsabilități, training și evidențe, ciclu de revizuire. Ar trebui să încapă în două până la patru pagini. O politică pe care nimeni nu o citește pentru că e scrisă ca un contract nu protejează pe nimeni; testul unei politici AI bune e dacă un angajat poate răspunde la "am voie să lipesc asta în ChatGPT?" în mai puțin de zece secunde.

Template-ul cu opt secțiuni

Folosește această structură și adaptează conținutul la compania ta:

1. Scop și aplicabilitate. Cui i se aplică politica, ce tooluri contează ca AI și de ce există politica: pentru utilizare sigură, nu pentru interdicție. O politică care doar interzice împinge utilizarea în subteran.
2. Tooluri aprobate și neaprobate. Numește toolurile pe care compania le oferă sau le aprobă, condițiile pentru fiecare și procesul de cerere pentru un tool nou. Separă conturile de companie de conturile personale gratuite.
3. Reguli de date. Miezul politicii. Spune clar ce nu are voie să intre într-un tool AI extern: date personale ale clienților sau angajaților, date financiare, credențiale, termeni comerciali nepublicați, orice sub NDA. Dă exemple în limbajul companiei tale.
4. Standard de verificare. Outputul AI e o ciornă până când îl verifică un om. Definește ce înseamnă verificare: cifre și fapte controlate, surse confirmate, ton revizuit și o persoană numită responsabilă înainte ca ceva să iasă din companie.
5. Ghidaj pe roluri. HR, sales, financiar și operațiuni au riscuri diferite. Două sau trei reguli concrete per rol bat un paragraf abstract pentru toți.
6. Responsabilități. Cine aprobă tooluri, cine răspunde la întrebări, cine gestionează incidentele, cine deține politica. Numește funcții, nu doar "managementul".
7. Training și evidențe. Cum învață oamenii politica, cum sunt acoperiți noii angajați și ce evidențe se păstrează. Comisia Europeană spune că organizațiile pot păstra aceste evidențe interne, dar Articolul 4 nu prescrie un certificat sau un format anume de documentare.
8. Ciclu de revizuire. Toolurile AI se schimbă trimestrial; o politică datată de acum doi ani semnalează că nu o deține nimeni. Angajează-te la un ritm de revizuire și un istoric de versiuni.

Greșeli frecvente

• Copierea unui template fără adaptarea regulilor de date. Exemplele generice nu opresc un angajat real cu un deadline real.
• Interzicerea totală. Angajații continuă să folosească AI, doar că în tăcere și fără reguli, cea mai proastă poziție de conformitate posibilă.
• Scrierea politicii fără oamenii care folosesc toolurile. O oră cu fiecare echipă scoate la suprafață cazurile reale pe care politica trebuie să le acopere.
• Tratarea politicii ca linie de sosire. O politică fără training și practică observată e hârtie.

Întrebări frecvente

Suntem obligați legal să avem o politică de utilizare AI?

Nicio lege nu impune un document anume. Articolul 4 din EU AI Act cere furnizorilor și deployerilor măsuri de alfabetizare AI adaptate contextului. O politică scrisă și evidențele interne de training sunt metode practice de organizare a acestor măsuri, dar nu reprezintă o dovadă prescrisă de conformitate. Un client le poate cere separat prin propriul proces contractual, de securitate sau de evaluare a furnizorilor.

Interzicem conturile gratuite de ChatGPT?

Interdicția e cadrul greșit. Decide ce taskuri și ce clase de date sunt acceptabile pe ce tooluri. Multe companii permit tooluri publice pentru muncă nesensibilă și direcționează taskurile sensibile spre tooluri enterprise aprobate, cu acorduri de protecție a datelor.

Cine ar trebui să scrie politica?

Un grup mic: cineva care cunoaște munca (operațiuni sau team leads), cineva care cunoaște riscurile de date (IT sau legal) și cineva care deține trainingul (HR sau L&D). O politică scrisă doar de legal iese sigură, necitită și ignorată.

Cum se leagă politica de training?

Politica definește regulile; trainingul le face utilizabile pe taskuri reale. Lansate împreună, pe taskurile pe care fiecare echipă chiar le face, produc practică observabilă. Asta e abordarea din programele noastre de AI literacy.

Pasul următor

Măsoară cum folosește echipa ta AI azi cu Scorul de Adopție AI, gratuit, sau vezi cum intră politica într-un program de training pe pagina de workshopuri.