Het gebeurt al

Ergens in je organisatie plakt iemand vandaag een klantcontract in een chatvenster om er een samenvatting van te krijgen. Dat is geen kwade wil, dat is iemand die zijn werk sneller wil doen.

Dit heet schaduw-AI, naar analogie van schaduw-IT. Het ontstaat waar mensen een gereedschap nodig hebben dat je ze niet geeft.

Waar het misgaat

  1. Gegevens die je huis verlaten. Klantnamen, persoonsgegevens, offertes en broncode belanden bij een partij waar je geen afspraken mee hebt.
  2. Antwoorden die overtuigend maar fout zijn. Zeker bij cijfers en bij juridische teksten wordt dat pas laat gemerkt.
  3. Geen spoor. Je kunt niet reconstrueren waar een stuk tekst of een beslissing vandaan kwam.
  4. Accounts op persoonlijke naam. Vertrekt iemand, dan vertrekt de toegang en soms ook de geschiedenis.

Verbieden werkt niet

Een verbod verplaatst het naar de privételefoon en dan zie je het helemaal niet meer. Wat wel werkt is duidelijk zijn over welke gegevens er nooit in mogen, en tegelijk een goed alternatief aanbieden dat mensen ook echt willen gebruiken.

De vraag is niet of je AI toestaat. De vraag is of het via een zakelijk account gaat waar afspraken op zitten, of via een gratis account waar je niets van weet.

Een beleid van één A4

Langer hoeft het niet te zijn, en langer wordt toch niet gelezen. Zet erin welke gegevens nooit in een extern hulpmiddel mogen, welke hulpmiddelen wel zijn toegestaan, dat een mens verantwoordelijk blijft voor het resultaat, en bij wie je terechtkunt met een vraag.

Val je onder de Cyberbeveiligingswet, dan hoort dit bij het in kaart brengen van je risico's en je leveranciers.

Veilig faciliteren

Zakelijke varianten van de bekende assistenten bieden afspraken over waar gegevens blijven en of ze gebruikt worden om modellen te trainen. Voor gevoelige processen kun je een model in je eigen omgeving draaien, zodat er niets naar buiten gaat.

Houd er rekening mee dat er toezicht bij komt. De Europese AI-verordening wordt in Nederland gefaseerd ingevoerd, met een coördinerende rol voor de Autoriteit Persoonsgegevens en de RDI (opent in een nieuw tabblad).

Wil je dit stap voor stap inrichten en tegelijk kijken welk werk je echt kunt wegnemen, dan is dat AI en automatisering. Zie ook documenten laten lezen door AI.