¿Cómo comprobamos si el personal cumple nuestra política de IA?
Compare lo que permite la política con lo que la empresa usa de verdad, a partir de tres fuentes. Primero, las consolas de administración de los servicios de IA aprobados: quién tiene cuenta, cuánto la usa y qué funciones y conectores están activados. Segundo, los datos de identidad y de gastos: inicios de sesión con direcciones de correo de la empresa en servicios que nadie aprobó y suscripciones de IA en tarjetas de empresa. Tercero, la red: qué equipos se conectan a qué servicios de IA, incluidos entornos de modelos locales, y cuántos datos van a cada uno. Un buen informe mensual muestra los servicios aprobados y su uso, los no aprobados que siguen en uso y las transferencias inusualmente grandes, para que la conversación se base en hechos y no en rumores. Céntrese en herramientas y equipos, no en personas, salvo que haya una sospecha concreta, e implique a RR. HH. o a la representación de los trabajadores cuando lo exija la ley de su país. Desde el plan Pro, NetSenX ofrece la vista de red: equipos, servicios de IA y volúmenes a lo largo del tiempo. No lee lo que se escribió ni bloquea nada.
Esta respuesta forma parte de la guía: IA en la sombra: qué es y cómo detectarla
Siga leyendo
Preguntas relacionadas
- ¿Es seguro subir hojas de cálculo financieras a una herramienta de IA?
- ¿Cómo sé si los empleados pegan datos de clientes en herramientas de IA?
- ¿Pegar datos de clientes en ChatGPT es una brecha del RGPD?
- ¿Hay que despedir a un empleado que usa IA en contra de las normas?
- ¿Qué riesgo hay si los empleados traen sus propias herramientas de IA al trabajo?
← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas