Hoe controleren we of medewerkers ons AI-beleid volgen?
Vergelijk wat het beleid toestaat met wat het bedrijf echt gebruikt, op basis van drie bronnen. Eén: de beheerconsoles van de goedgekeurde AI-diensten: wie een account heeft, hoe actief dat is, welke functies en connectoren aanstaan. Twee: identiteits- en uitgavengegevens: aanmeldingen met zakelijke e-mailadressen bij diensten die niemand heeft goedgekeurd, en AI-abonnementen op bedrijfscreditcards. Drie: het netwerk: welke apparaten met welke AI-diensten verbinden, ook lokale modelomgevingen, en hoeveel data naar elk gaat. Een goed maandrapport toont de goedgekeurde diensten en hun gebruik, de niet-goedgekeurde die nog in gebruik zijn en ongewoon grote overdrachten, zodat het gesprek over feiten gaat en niet over geruchten. Houd het bij tools en apparaten in plaats van personen, tenzij er een concrete aanleiding is, en betrek HR of de ondernemingsraad waar uw land dat vereist. Vanaf het Pro-abonnement levert NetSenX het netwerkbeeld: hosts, AI-diensten en volumes in de tijd. Het leest niet wat er werd getypt en blokkeert niets.
Dit antwoord staat, met meer context, ook hier: AI-gebruik en AI-beveiliging
Lees verder
Gerelateerde vragen
- Is het veilig om financiële spreadsheets naar een AI-tool te uploaden?
- Hoe weet ik of medewerkers klantgegevens in AI-tools plakken?
- Is klantgegevens in ChatGPT plakken een datalek onder de AVG?
- Moeten medewerkers die AI tegen de regels gebruiken, worden ontslagen?
- Medewerkers nemen hun eigen AI-tools mee naar het werk. Wat is het risico?
← Alle 45 vragen over AI-gebruik en AI-beveiligingAlle onderwerpen