Firmowa karta AI to wewnętrzne ramy operacyjne. Określa zastosowania, granice danych, kontrolę człowieka, zgłaszanie incydentów, odpowiedzialne role i cykl przeglądu. Dostosuj ten jednostronicowy wzór do kontekstu firmy i przetestuj go na rzeczywistych sytuacjach z pracy. Karta nie zastępuje właściwych działań prawnych, pracowniczych, bezpieczeństwa, prywatności ani zgodności.
Mój werdykt operatora: jeżeli karta nie pomaga rozstrzygnąć sprawy w poniedziałek rano, opisuje intencję, a nie zasadę pracy. Wolę stronę podlegającą przeglądom i przypisaną do odpowiedzialnych ról niż manifest, którego nikt nie umie zastosować.
Czym jest karta AI w firmie?
Firmowa karta AI to wspólne wewnętrzne ramy operacyjne, które przekładają zasady na decyzje o zastosowaniach, granicach danych, kontroli człowieka, zgłaszaniu incydentów, odpowiedzialnych rolach i przeglądzie. Café IA wyjaśnia, że karta może sformalizować ramy, ustanowić ogólne zasady i otworzyć przejrzystą rozmowę; współtworzenie ma prowadzić do dokumentu reprezentującego kontekst użycia i lepiej przyjętego przez zainteresowane strony (Café IA).
Karta łączy zasadę z codzienną decyzją. „Chroń dane” oznacza: jakie dane są dopuszczalne, jakie wykluczone, kto rozstrzyga wątpliwość i gdzie ją zgłosić. „Człowiek w pętli” oznacza: kto kontroluje, w którym momencie i z jakimi informacjami.
Francuski publiczny portal kart AI gromadzi przykłady z administracji. Jest biblioteką odniesień, a nie dowodem, że dany przykład bez zmian pasuje do prywatnej firmy.
Jak przygotować warsztat redakcyjny?
Zaproś osoby, które używają przepływu pracy, zatwierdzają go, zabezpieczają albo odczuwają jego skutki. Café IA zaleca współtworzenie z zainteresowanymi stronami, aby tekst nie był oderwany od praktyki (Café IA). Tileo proponuje w tym artykule praktyczny szablon redakcyjny: przynieś trzy realne sytuacje, usuwając dane, których udostępnienia nie ustalono. Zapisz wejście, wyjście, osobę odczuwającą wynik i punkt kontroli.
- Rutynowe użycie: ujawnia najczęściej stosowaną zasadę.
- Niepewny przypadek: wymusza pytanie lub eskalację zamiast wymyślonej zgody.
- Możliwy incydent: pozwala nazwać zgłoszenie, zatrzymanie i właściciela przeglądu.
Nie zaczynaj od listy wartości. Najpierw zapytaj: „Co powinna zrobić osoba w tej sytuacji?” Wartości mogą później wyjaśnić zasadę.
Jaki jednostronicowy wzór można dostosować?
Skopiuj tabelę i zastąp każdy nawias decyzją właściwą dla swojego kontekstu. Kolumna testowa nie pozwala, by eleganckie zdanie pozostało nieweryfikowalne.
| Sekcja | Klauzula do dostosowania | Test przyjęcia |
|---|---|---|
| Cel | „Używamy AI do [zastosowania], aby wspierać [wynik].” | Osoba łączy swoje użycie z celem. |
| Dozwolone użycia | „Dozwolone: [zadania], w [zakresie], z [kontrolą].” | Zespół tak samo ocenia dozwolony przykład. |
| Wykluczone użycia | „Nie używać AI do [decyzji] bez [kontroli/procedury].” | Przypadek się zatrzymuje lub trafia do roli. |
| Dane i źródła | „Dopuszczalne: [kategorie]. Zabronione lub za zgodą: [kategorie]. Źródła nadrzędne: [lista].” | Wątpliwość powoduje pytanie, nie wysłanie. |
| Kontrola człowieka | „[Rola] sprawdza [elementy] przed [działaniem].” | Kontrolujący ma wejście, wyjście i źródła. |
| Przejrzystość | „Informujemy o użyciu AI, gdy [sytuacja].” | Przypadek daje przewidzianą informację. |
| Incydent i odwołanie | „Przy [błędzie/wycieku] zatrzymać [działanie] i zgłosić do [kanału/roli].” | Zespół znajduje kanał. |
| Właściciel i przegląd | „[Rola] posiada kartę. Przegląd [data] na podstawie [sygnałów].” | Może zachować, zmienić lub usunąć zasadę. |
Przy przetwarzaniu danych osobowych CNIL wskazuje między innymi określony, zgodny z prawem i wyraźny cel, podstawę prawną oraz uwagę poświęconą prawom, minimalizacji i bezpieczeństwu. Wymaga to właściwych działań zgodności i nie jest rozstrzygane przez tę tabelę (CNIL).
Wybierz właściwe drzwi
Pierwsza strona jest gotowa. Wybierz drogę odpowiadającą pozostałej pracy.
Wybierz właściwe drzwi →Jak oddzielić kartę, prawo, pracę, bezpieczeństwo i zgodność?
Każdemu dokumentowi przypisz osobne pytanie. Karta odpowiada, jakiego wspólnego zachowania oczekujemy. Polityka prawna lub pracownicza omawia mające zastosowanie prawa, obowiązki i zasady. Procedura bezpieczeństwa opisuje środki, role techniczne i reakcję na incydenty. Działania zgodności ustalają wymagane analizy, podstawy, dowody i kontrole.
Unijny akt w sprawie AI przyjmuje podejście oparte na ryzyku i ustanawia różne zasady zależnie od kategorii i roli. Ogólna karta nie może więc sama ustalić obowiązków konkretnego systemu (Komisja Europejska). ANSSI podaje, że przewodnik dotyczy bezpieczeństwa architektury od projektowania po produkcję, a nie obejmuje między innymi etyki, prywatności ani ochrony danych osobowych (ANSSI).
Jak sprawdzić przyjęcie przed publikacją?
Poniższa sekwencja testu przyjęcia jest praktycznym szablonem redakcyjnym Tileo zaproponowanym w tym artykule. Daj te same scenariusze kilku osobom bez wyjaśniania „właściwej” odpowiedzi. Każda wybiera: dozwolone, zabronione, wymaga zatwierdzenia albo eskalować. Porównaj uzasadnienia. Test nie mierzy uniwersalnej skuteczności; wykrywa niejednoznaczność szkicu.
- Wybierz scenariusze: rutynę, niepewność i możliwy incydent.
- Zbierz decyzję: zapisz werdykt i klauzulę bez poprawiania osoby w trakcie.
- Przeredaguj niejasność: doprecyzuj zasadę lub eskalację, gdy odczytania zmieniają działanie.
- Wskaż przegląd: właściciel zbiera pytania, incydenty i zmiany (Café IA).
Jakie sygnały wymagają przeglądu?
Żywa karta zmienia się, gdy zmienia się praca albo jej stosowanie zawodzi. Otwórz przegląd wcześniej, jeśli zasada daje sprzeczne decyzje, nowe użycie wypada poza zakres, incydent pokazuje nieskuteczną drogę zatrzymania albo właściciel przestaje być rozpoznawalny.
- Powracające pytanie staje się wyraźną zasadą lub eskalacją.
- Zmiana architektury trafia do właściwego przeglądu bezpieczeństwa (ANSSI).
- Nowe użycie danych osobowych trafia do odpowiednich działań zgodności (CNIL).
- Zmiana roli lub kategorii ryzyka wymaga analizy właściwych zasad (Komisja Europejska).
Wybierz właściwe drzwi
Karta wyznacza granicę. Następny krok zależy od konkretnego problemu.
Wybierz właściwe drzwi →FAQ o firmowych kartach AI
Jak stworzyć kartę AI? Zbierz zainteresowane osoby, zacznij od rzeczywistych zastosowań, a następnie zapisz na jednej stronie cel, dozwolone i wykluczone użycia, dopuszczalne dane, kontrolę człowieka, kanał zgłoszeń, odpowiedzialne role i datę przeglądu. Potem przetestuj kartę na konkretnych sytuacjach.
Czy karta AI jest obowiązkowa? Ten poradnik nie twierdzi, że karta AI jest obowiązkowa w każdej firmie. Nie zastępuje właściwych działań prawnych, pracowniczych, bezpieczeństwa, prywatności ani zgodności.
Czym jest etyczna karta AI? W tym poradniku nie ma uniwersalnego tekstu. Karta etyczna przekłada zasady wybrane przez organizację na obserwowalne decyzje dotyczące zastosowań, granic, kontroli, przejrzystości, odwołania i przeglądu we własnym kontekście.
Czym jest firmowa karta użycia AI? To wspólne ramy operacyjne wskazujące, jak pracownicy mogą używać AI, kiedy poprosić o zgodę, jak zgłosić problem i kto przegląda zasady. Pozostają odrębne od dokumentów prawnych, pracowniczych, bezpieczeństwa i zgodności.
Czym jest karta etyczna? To dokument, który jasno przedstawia wspólne zasady i oczekiwane zachowanie. W wersji dotyczącej AI każdą zasadę należy połączyć z sytuacją, decyzją, odpowiedzialną rolą i drogą zgłoszenia.