ChatGPT på jobb: kjøreregler før de ansatte bruker det uansett

Den stille bruken er allerede der

Selgeren får hjelp til tilbudsteksten. Økonomimedarbeideren limer inn et regneark for å få forklart et avvik. Lederen lar en samtalerobot skrive utkast til en vanskelig e-post. Ingen av dem har vond vilje, verktøyene er gode og ligger et søk unna. Problemet er ikke bruken. Problemet er at den skjer på private kontoer, uten avtaler, og av og til med data som aldri skulle vært delt. Forbyr du alt, flytter bruken seg bare lenger inn i skyggen. Den eneste holdbare veien er å gi folk et godkjent verktøy og noen få regler som er lette å huske.

Dette skal aldri limes inn

Gratisversjonene av de store AI-verktøyene kan bruke det du skriver inn til å forbedre modellene, med mindre du aktivt skrur det av. Innholdet lagres gjerne utenfor Europa, og bedriften har ingen avtale som regulerer noe av det. Derfor gjelder en kort liste uansett hvor nyttig verktøyet er:

• Personopplysninger om kunder og ansatte: navn koblet til sak, fødselsnummer, helse, lønn og personalsaker.
• Forretningshemmeligheter: priskalkyler, kontrakter, strategidokumenter og tilbud under arbeid.
• Alt dere har taushetsplikt om, enten den følger av lov eller av avtale med kunde.
• Tilgangsnøkler, passord og kildekode som inneholder hemmeligheter.

Å lime kundedata inn i et gratisverktøy er en behandling av personopplysninger uten avtale og uten kontroll. Det er et brudd på personvernreglene lenge før AI-forordningen i det hele tatt blir relevant.

Retningslinjer folk faktisk følger

Vi har sett mange AI-retningslinjer bli dokumenter ingen åpner. De som virker, har fem trekk felles:

• Korte: én side. Ingen leser tretti.
• Konkrete: eksempler fra egen hverdag, ikke generelle formuleringer om ansvarlighet.
• Med et godkjent alternativ: et verktøy bedriften betaler for og har avtale med. Forbud uten alternativ flytter bare bruken tilbake til private kontoer.
• Med en navngitt person å spørre når noen er i tvil.
• Vedlikeholdt: datert, og oppdatert når verktøyene endrer seg.

AI-forordningen stiller dessuten krav om at ansatte som bruker AI-systemer skal ha tilstrekkelig opplæring. En times gjennomgang med hele teamet gir langt mer etterlevelse enn et dokument på avveie i innboksen. Det er en av tingene vi bygger inn i kurs og opplæring.

Lederne må gå foran

Retningslinjer får liten kraft hvis ledelsen selv aldri har prøvd verktøyene. Ledere som bruker AI i egne oppgaver, vet hvor grensene går, kan svare når noen er i tvil, og viser at åpen bruk er ønsket. Det motsatte signalet er farligere: der ledelsen ikke bryr seg, fortsetter bruken i det stille, og bedriften får verken oversikt eller gevinst. En enkel start er å la ledergruppen bruke det godkjente verktøyet i to uker på egne oppgaver før reglene rulles ut. Da er reglene testet på ekte arbeid, og de som skal svare på spørsmål har egne erfaringer å svare med.

Kom i gang denne måneden

Rekkefølgen er overkommelig. Spør de ansatte hva de allerede bruker, uten pekefinger, for svaret er kartet du trenger. Velg ett verktøy med databehandleravtale. Vedta trafikklyset. Sett av en time til opplæring. Fire steg, og bedriften har flyttet AI-bruken ut av skyggen og inn i ordnede former. Bonusen kommer med en gang: når folk vet hva som er lov, tør de bruke verktøyene mer, og det er der gevinsten ligger.