Come rispondiamo a un cliente che chiede se mettiamo i suoi dati negli strumenti di IA?
Con una risposta specifica e verificabile, non con una rassicurazione. Clienti e uffici acquisti chiedono sempre più spesso quali servizi di IA toccano i loro dati, a quali condizioni e con quali controlli. Una buona risposta nomina i servizi di IA approvati e come sono contrattualizzati, per esempio account aziendali senza addestramento sui Suoi input, con un accordo sul trattamento dei dati e luoghi di trattamento dichiarati; dice quali dati del cliente possono entrarvi e quali no; descrive i controlli, come la politica sull'IA, la formazione del personale, le restrizioni di accesso e la revisione dei risultati; e spiega come verifica che la pratica corrisponda alla politica. Se oggi la risposta onesta è che non lo sa, dica che cosa sta facendo per scoprirlo ed entro quando, invece di promettere qualcosa che non può dimostrare. Mantenga la risposta coerente con i contratti e con il registro dei trattamenti. Dal piano Pro NetSenX mostra quali servizi di IA raggiungono davvero i dispositivi della Sua azienda e quanti dati vanno a ciascuno, così la risposta al cliente si basa sul Suo stesso traffico e non su supposizioni; non mostra di quale cliente fossero i dati.
Da leggere dopo
Domande correlate
- La nostra politica sull'uso dell'IA dovrebbe far parte dei contratti con i clienti?
- Come trovo i server di modelli di IA locali sulla nostra rete?
- Un server di modelli di IA locale sulla rete dell'ufficio è un rischio di sicurezza?
- Che cos'è il rischio della catena di fornitura dei modelli di IA?
- Il codice generato dall'IA è un rischio di sicurezza?
← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi