Şirket içinde yapay zekâ kullanım politikası nasıl yazılır: Örnek bir çerçeve
Bir politikanın cevaplaması gereken sorular:
Hangi araçlar onaylı? Kurumsal hesapla kullanılan araçlar ile kişisel ücretsiz hesaplar farklı. Onaylı araç listesi tutmak ve bu listeyi güncel tutmak gerekiyor.
Hangi veriler girilemez? Müşteri kişisel verileri, sözleşme metinleri, finansal tablolar, kaynak kodun tamamı, henüz açıklanmamış ürün bilgileri. Bu listenin somut olması gerekiyor, hassas veri gibi soyut ifadeler işe yaramıyor.
Çıktı nasıl kullanılacak? Doğrudan müşteriye giden metinlerde kontrol zorunlu mu? Kod üretimi için inceleme kuralları neler? Rakam ve hukuki ifade içeren çıktılar nasıl doğrulanacak?
Sorumluluk kimde? Çıktıyı kullanan kişi sorumlu. Bu net yazılmalı, model yaptı savunması kabul edilemez.
Şeffaflık gerekiyor mu? Müşteriye giden içerikte araç kullanıldığının belirtilmesi bazı durumlarda gerekli olabiliyor.
Eğitim ve destek nasıl sağlanacak? Politika yayımlamak yetmiyor, nasıl doğru kullanılacağını göstermek gerekiyor.
Pratik bir öneri: politikayı iki sayfayı geçmeyin. Uzun politikalar okunmuyor. Somut örneklerle desteklenmiş kısa bir metin, kapsamlı ama okunmayan bir dokümandan iyi.
Bir de yasak listesi kadar serbest liste önemli. Çalışan neyi rahatça yapabileceğini bilirse, gri alanda kendi kararını vermek zorunda kalmıyor.

@mardig