I dipendenti portano al lavoro i propri strumenti di IA. Qual è il rischio?

Soprattutto che i dati aziendali escano a condizioni che nessuno ha accettato, e che poi nessuno sappia renderne conto. L'IA personale comprende abbonamenti privati a chatbot, app di IA su telefoni personali, estensioni del browser, registratori di riunioni con IA e modelli eseguiti su hardware privato. Il rischio per i dati: documenti, dati dei clienti o registrazioni finiscono presso fornitori con condizioni per consumatori, magari fuori dall'UE, senza accordo sul trattamento, e restano negli account personali dopo che il dipendente se n'è andato. Il rischio di qualità: lavori costruiti su risultati che nessuno ha verificato. Il rischio di conformità: non può rispondere a un cliente, a un revisore o a un interessato che chiede dove siano finiti i suoi dati. I registratori di riunioni con IA meritano un'attenzione particolare, perché registrano voce e parole di altre persone, spesso senza il consenso di tutti. La risposta pratica è offrire un buon strumento approvato, dire chiaramente quali strumenti personali si possono usare e per che cosa, e chiedere che la registrazione delle riunioni venga annunciata. Dal piano Pro NetSenX mostra quali servizi di IA raggiungono i dispositivi aziendali; i telefoni personali con dati mobili restano fuori da qualsiasi vista di rete.

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi