Şirketlerde yapay zekâ araçları envanteri: 1 saatte nasıl hazırlanır?

👁 114 okunma

Yapay zekâ araçları envanteri, şirketin hangi yapay zekâ araçlarını kullandığını, bunlardan kimin sorumlu olduğunu ve araçlara ne tür veriler aktarıldığını kaydettiği tek bir tablodur. AI Act, hazır sohbet botları ve asistanları kullanan şirketlerden adı konmuş böyle bir envanter tutmalarını istemez. Ancak elinizde bir liste yoksa, şirketinizin hangi araçları kullandığını anlamak zorlaşır. Bu yazıda 10 envanter alanını, örnek kayıtları ve ilk sürümü bir saatte hazırlamak için bir planı paylaşıyorum.

Şirketiniz neden yapay zekâ araçları envanteri tutmalı?

Birçok şirket kaç farklı yapay zekâ aracı kullandığını bilmiyor. Sohbet botları yalnızca başlangıç: yapay zekâ ofis yazılımlarında, CRM sistemlerinde, çeviri ve grafik araçlarında, işe alım sistemlerinde de kullanılabiliyor. Envanter dört konuyu düzenlemeye yardımcı olur:

• Yetkinlikler (Madde 4). Bu madde, yapay zekâ sistemlerinin kullanıldığı bağlamın dikkate alınmasını gerektiriyor. Kullanılan araçların listesi yoksa eğitim genel bilgilerle sınırlı kalabilir. Ayrıntılar için AI Act Madde 4 hakkındaki yazıya göz atabilirsiniz.
• Şeffaflık (Madde 50). Envanter; yayımlanmak üzere görsel, video ve ses üreten araçları ve müşterilere yönelik sohbet botlarını belirlemeyi sağlar.
• Yasaklar (Madde 5). Bir çalışan, çalışanların duygularını analiz eden bir araç eklerse bu hemen fark edilebilir.
• Yüksek risk (Madde 6 ve Ek III). İşe alım, kredi değerlendirmesi veya eğitimde kullanılan yapay zekâ sistemleri için 2 Aralık 2027 tarihini dikkate alan bir plan gerekebilir. Daha fazla bilgi için yüksek riskli sistemler hakkındaki yazıyı inceleyebilirsiniz.

Yapay zekâ araçları envanterinde bulunması gereken 10 alan

Envantere parola, API anahtarı veya müşteri belgelerinin içeriğini yazmayın. Envanter, bilgilerin nerede bulunduğunu ve kimin sorumlu olduğunu göstermeli; sağlayıcının belgelerinin yerine geçmemelidir.

Yapay zekâ araçları envanterini 1 saatte hazırlama planı

İlk sürümün kusursuz olması gerekmiyor. Birkaç düzine çalışana kadar personeli olan bir şirket için 60 dakikayı şöyle planlıyorum:

1. Listeyi toplayın (20 dakika). Departmanlara tek bir soru gönderin: “İşinizde ayda en az bir kez hangi yapay zekâ araçlarını veya özelliklerini kullanıyorsunuz?” Ofis yazılımındaki asistanları, çeviri araçlarını, görsel oluşturucuları ve CRM sistemlerindeki yapay zekâ özelliklerini örnek olarak ekleyin. Yanıtlarında gizli bilgiler paylaşmamalarını isteyin.
2. Tekrarları birleştirin (10 dakika). Beş kişinin yazdığı “ChatGPT”, beş ayrı hesabı ifade edebilir. Kayıtları sürüme göre ayırın: şirket sözleşmesi kapsamındaki hesap mı, kişisel hesap mı?
3. Verileri ve rolü belirleyin (10 dakika). Her kayıt için araca hangi veri kategorilerinin aktarıldığını ve şirketin aracı yalnızca kullanıp kullanmadığını ya da kendi adıyla sunup sunmadığını belirleyin.
4. Riski değerlendirin (10 dakika). Yayımlanacak içerik üreten (Madde 50), adaylar veya çalışanlarla ilgili olan (yüksek riskli olabilir) ya da hiç kullanılmaması gereken (Madde 5) araçları işaretleyin.
5. Sorumluları ve tarihi belirleyin (5 dakika). Her araç için kayıttan sorumlu bir rol belirleyin.
6. Sürümü kaydedin (5 dakika). Dosyayı sürüm numarası ve tarihle, uzaktan erişebildiğiniz bir yere kaydedin.

Yapay zekâ araçları envanteri için örnek kayıtlar

Ayrıntı düzeyini göstermek için küçük bir ajansa yönelik üç kurgusal kayıt:

Yapay zekâ araçları envanteri hazırlarken sık yapılan hatalar

• Sadece sohbet botlarını kaydetmek. Şirketin başka amaçla satın aldığı yazılımlardaki yapay zekâ özellikleri gözden kaçabilir.
• Kontrol etmek yerine beyana güvenmek. Bir çalışanın araç adını yazması, kullanımının onaylandığı anlamına gelmez. Envantere “onaylandı: evet/hayır” sütunu ekleyin.
• Envantere kişisel veri yazmak. Belirli kişileri değil, “müşterilerin iletişim bilgileri” gibi veri kategorilerini kaydedin.
• Gözden geçirme tarihini atlamak. Araçların planları ve özellikleri birkaç ayda bir değişebilir. Tarihi olmayan bir envanter altı ay sonra güncelliğini yitirebilir.
• Envanteri çekmecede bırakmak. Ekibin haberdar olmadığı bir liste eğitimlere yardımcı olmaz. Yapay zekâ kullanım politikanızda envantere atıfta bulunun.

Yapay zekâ araçları envanteri hakkında sık sorulan sorular

Yapay zekâ araçları envanteri tutmak zorunlu mu?

Hazır araçları kullanan şirketler için AI Act, adı konmuş bir envanter tutulmasını şart koşmaz. Envanter, şirketin hangi araçları kullandığını bildiğini ve Madde 4 kapsamındaki önlemleri aldığını göstermenin pratik bir yoludur.

Şirket içi araç envanteriyle AB’nin yüksek riskli sistemler veri tabanı arasındaki fark nedir?

AI Act’in 49. ve 71. maddelerinde ele alınan AB veri tabanı, yüksek riskli sistemlerin sağlayıcılar ve bazı işletmeciler tarafından kaydedilmesiyle ilgilidir. Şirket içi araç envanteri ise şirketin kendi düzeni için tuttuğu bir belgedir.

Envanter hangi formatta tutulmalı?

Bir elektronik tablo veya CSV dosyası yeterlidir. Sürüm ve tarih bilgisi içermesi ve uzaktan erişilebilir olması önemlidir.

Envanter ne sıklıkta güncellenmeli?

Her yeni araç eklendiğinde ve en az 6-12 ayda bir güncelleyin. Eğitimleri yenilemek, gözden geçirme için iyi bir zaman olabilir.

Envanteri kim hazırlamalı?

Operasyon müdürü veya BT sorumlusu gibi tek bir kişi ya da rol üstlenebilir. Departmanlar değişiklikleri bildirebilir; envanterin sahibi de bu değişiklikleri onaylayabilir.

Bu yazı hukuki danışmanlık değildir. Bir aracın yüksek riskli bir sistem sayılıp sayılmadığından emin değilseniz, uzman görüşü alın.

// okumaya devamGoogle Earth’te yapay zekâ: 24 saatte uydu görüntülerine güven sarsıldıKarşılaştırmalarYapay Zeka ile GTA 6 Tarzı Görsel Nasıl Yapılır?GenelYapay zekâyla ders planı hazırlama: 45 dakikalık örnekGenel