Polityka AI, której ludzie naprawdę przestrzegają

Większość organizacji ma już politykę AI. Większość z nich jest ignorowana, a powód widać w pierwszym akapicie: powstały, żeby zaspokoić rejestr ryzyk, a nie żeby stosował je człowiek rozstrzygający w dziesięć sekund, czy wkleić coś do narzędzia.

Polityka, której nie da się zastosować w dziesięć sekund, nie jest polityką. Jest dokumentem istniejącym po to, żeby ktoś mógł powiedzieć, że dokument istnieje.

Dlaczego wersja restrykcyjna zawodzi

Zakazuje tego, co ludzie już robią. Praca z tymi narzędziami idzie szybciej. Zakaz nie usuwa bodźca; usuwa Waszą widoczność zachowania — co jest wprost gorsze niż stan sprzed zakazu.

Jest za długa, żeby do niej zajrzeć. Nikt nie otwiera czternastostronicowego dokumentu przed napisaniem maila. Cokolwiek, czego nie da się zapamiętać, nie obowiązuje.

Używa słów wymagających interpretacji. Poufne, wrażliwe, zastrzeżone. Różni ludzie klasyfikują ten sam dokument różnie i obaj bronią swojej odpowiedzi, więc reguła niczego nie rozstrzyga.

Źle się starzeje. Te możliwości są wbudowywane w oprogramowanie, które już licencjonujecie. Politykę mówiącą żadnego AI naruszą w ciągu roku Wasi właśni dostawcy — a razem z nią cały dokument traci powagę.

Co zawiera wersja działająca

Zatwierdzone narzędzia, których ludzie chcą używać. Polityka upada tego dnia, w którym droga legalna staje się gorsza od nielegalnej. To, co zatwierdzicie, musi być naprawdę dobre, albo polityka jest opisem tego, co ludzie będą obchodzić.

Trzy klasy danych, prostym językiem. Nie taksonomia — raczej: szkice wewnętrzne i informacje publiczne, wszędzie tam, gdzie zatwierdzone; cokolwiek z nazwiskiem klienta albo pracownika, wyłącznie do zatwierdzonego narzędzia; cokolwiek objęte konkretnym ograniczeniem umownym, nigdzie. Zapisane tak, żeby ktoś sklasyfikował dokument za jednym przeczytaniem.

Wskazana osoba do zapytania. Każda polityka trafia na przypadek nieprzewidziany. Jeśli nie ma kogo zapytać, ludzie zgadują — i zgadują w kierunku, który pozwala dokończyć robotę.

Zapis na zatwierdzonej drodze. Nie po to, żeby pilnować ludzi, tylko po to, żeby gdy klient albo audytor w końcu zapyta, co się stało z jego informacją, była odpowiedź.

Zatwierdzanie przez człowieka wszystkiego, co wychodzi. Pisanie szkiców jest bezpieczne. Wysyłanie, zobowiązywanie się i płacenie to miejsca, z których biorą się incydenty — i granica należy tam, a nie wokół technologii.

Abolicja. Powiedzcie wprost, że ludzie, którzy już używali tych narzędzi, nie mają kłopotów. Bez tego pierwsza wersja polityki daje teatr zgodności i żadnej informacji o tym, co naprawdę się działo.

Jedna strona, a abolicja jest najważniejsza

Najlepsze polityki AI, przy których pomagaliśmy, mieszczą się na jednej stronie. Większość wysiłku idzie w klasy danych, bo to ta część, która musi dać się stosować bez zastanowienia.

Abolicja sprawia, że reszta działa. Organizacja, która bez konsekwencji zapyta, co ludzie robili, dowiaduje się w tydzień tego, czego inaczej nie dowiedziałaby się nigdy — a ta informacja zwykle przemodelowuje politykę w sposób, którego komitet redakcyjny by nie przewidział.

Ta sesja jest zwykle najbardziej zwrotną częścią warsztatów i szkoleń AI i jest dokumentem, a nie projektem technologicznym.