Come verifichiamo se il personale rispetta la nostra politica sull'IA?
Confronti ciò che la politica consente con ciò che l'azienda usa davvero, partendo da tre fonti. Primo, le console di amministrazione dei servizi di IA approvati: chi ha un account, quanto è attivo, quali funzioni e connettori sono attivati. Secondo, i dati di identità e di spesa: accessi con indirizzi e-mail aziendali a servizi che nessuno ha approvato e abbonamenti di IA su carte aziendali. Terzo, la rete: quali dispositivi si collegano a quali servizi di IA, compresi gli ambienti locali per modelli, e quanti dati vanno a ciascuno. Un buon rapporto mensile mostra i servizi approvati e il loro uso, quelli non approvati ancora in uso e i trasferimenti insolitamente grandi, così la discussione si basa su fatti e non su voci. Resti su strumenti e dispositivi anziché su persone, salvo un sospetto specifico, e coinvolga le risorse umane o le rappresentanze dei lavoratori dove la legge del Suo Paese lo richiede. Dal piano Pro NetSenX fornisce la vista di rete: host, servizi di IA e volumi nel tempo. Non legge ciò che è stato scritto e non blocca nulla.
Da leggere dopo
Domande correlate
- È sicuro caricare fogli di calcolo finanziari in uno strumento di IA?
- Come capisco se i dipendenti incollano dati dei clienti negli strumenti di IA?
- Incollare dati dei clienti in ChatGPT è una violazione del GDPR?
- I dipendenti sorpresi a usare l'IA contro le regole vanno licenziati?
- I dipendenti portano al lavoro i propri strumenti di IA. Qual è il rischio?
← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi