Gervigreindarstefna fyrirtækis: hvað á að standa í henni og hvernig byrjarðu?

Aðeins 14% íslenskra fyrirtækja hafa mótað sér stefnu um gervigreind (Hagstofa Íslands 2025). Á sama tíma nota 80% sérfræðinga á íslenskum vinnumarkaði gervigreind í starfi (Viska 2025). Það þýðir að í flestum fyrirtækjum er notkunin þegar hafin, bara án reglna, án eftirlits og án þess að nokkur beri ábyrgð.

Af hverju stefna, og af hverju núna?

Gervigreindarstefna er ekki skrifræði. Hún er svarið við þremur spurningum sem starfsfólkið þitt er nú þegar að svara sjálft, hvert í sínu horni: Hvaða tól má ég nota? Hvaða gögn má ég setja í þau? Hvernig veit ég hvort niðurstaðan er rétt?

Þegar engin stefna er til svarar hver og einn eftir eigin höfði. Sölufulltrúinn límir viðskiptavinalista í ókeypis spjallmenni. Sérfræðingurinn treystir samantekt sem enginn las yfir. Hvorugt er illa meint, en hvort tveggja er áhætta sem stjórnendur bera ábyrgð á, hvort sem þeir vita af henni eða ekki.

Góðu fréttirnar: fyrsta útgáfa af nothæfri stefnu er ekki margra mánaða verkefni. Hún kemst fyrir á tveimur til þremur blaðsíðum og hún þarf fjóra kjarnahluta.

Hluti 1: Samþykkt tól

Byrjaðu á lista. Ekki banna allt og ekki leyfa allt, heldur skilgreindu þrjá flokka: samþykkt tól sem fyrirtækið greiðir fyrir og stillir rétt, tól í skoðun sem má prófa með ópersónugreinanlegum gögnum, og óheimil tól.

Lykilatriðið við samþykktu tólin er áskriftartegundin. Fyrirtækjaáskriftir bjóða yfirleitt upp á að gögn séu ekki notuð til að þjálfa líkön og að stjórnendur hafi yfirsýn yfir notkun. Ókeypis útgáfur gera það sjaldnast. Sama tólið getur því verið öruggt í einni áskrift og óheimilt í annarri, og stefnan þarf að segja það skýrt.

Hluti 2: Gagnaflokkar

Þetta er mikilvægasti hlutinn og sá sem oftast vantar. Starfsfólk þarf einfalda reglu sem það man undir tímapressu. Þriggja flokka kerfi dugar flestum:

Opinber gögn. dæmi: Efni af vefsíðu, útgefnar skýrslur, almennar fyrirspurnir · má fara í gervigreindartól?: Já, í öll samþykkt tól

Innri gögn. dæmi: Vinnuskjöl, drög, verkferlar, fundarpunkta án persónuupplýsinga · má fara í gervigreindartól?: Aðeins í samþykkt tól með fyrirtækjaáskrift

Viðkvæm gögn. dæmi: Persónuupplýsingar, kennitölur, heilsufarsgögn, launagögn, gögn viðskiptavina, trúnaðarsamningar · má fara í gervigreindartól?: Nei, nema með sérstöku samþykki og skjalfestri heimild

Prófaðu regluna á raunverulegum dæmum úr þínum rekstri. Ef starfsmaður í þjónustuveri getur ekki svarað á fimm sekúndum í hvaða flokk tölvupóstur frá viðskiptavini fellur, er flokkunin of flókin.

Hluti 3: Sannreyningarreglur

Gervigreind án sannreyningar er hættulegri en engin gervigreind. Rannsóknir sýna að óþjálfuð notkun getur gert reynt fólk hægara og öruggara í rangri niðurstöðu (Harvard/BCG 2023). Stefnan þarf því að segja hvenær má treysta úttaki og hvenær ekki.

Einföld viðmið sem virka í reynd:

• Allt efni sem fer út fyrir fyrirtækið, til viðskiptavina, fjölmiðla eða stofnana, fer í gegnum mannlega yfirferð. Alltaf.
• Tölur, dagsetningar, nöfn, lagagreinar og tilvitnanir eru sannreynd í frumheimild áður en þær eru notaðar.
• Sá sem sendir efnið ber ábyrgð á því, ekki tólið. "Gervigreindin sagði það" er ekki gild afsökun og stefnan segir það berum orðum.
• Í verkefnum þar sem villa er dýr, samningum, uppgjörum, ráðningarmálum, er gervigreind aðstoðartæki við drög en aldrei lokaákvörðun.

Hluti 4: Viðbrögð við frávikum

Eitthvað mun fara úrskeiðis. Einhver setur viðkvæm gögn á rangan stað eða rangt svar ratar til viðskiptavinar. Stefnan þarf að svara: hver tilkynnir, hverjum og hvað gerist svo.

Mikilvægasta ákvörðunin hér er tónninn. Ef starfsmaður sem gerir mistök á von á skömmum, þegir hann næst, og þá fyrst verður atvikið hættulegt. Stefna sem refsar fyrir hreinskilni framleiðir skugganotkun. Skilgreindu einn tilkynningarstað, lofaðu að fyrsta viðbragð sé lausn en ekki leit að sökudólgi, og skjalfestu hvert atvik svo stefnan lærir af þeim.

Bættu svo við eiganda og endurskoðunartakti: einn nafngreindur ábyrgðaraðili og yfirferð á þriggja mánaða fresti, því tólalandslagið breytist mánaðarlega.