Cara Saya Membangun Kebijakan Penggunaan AI yang Benar-benar Dipatuhi Orang
Kebanyakan kebijakan AI gagal karena tim hukum yang menyusunnya.
Karyawan menerimanya, melupakannya, lalu mengabaikannya. Sebulan kemudian, tidak ada yang tahu di mana dokumen tersebut disimpan. Tiga bulan kemudian, orang-orang melakukan apa pun yang mereka mau.
Masalahnya bukan karena orang membenci aturan. Masalahnya adalah sebagian besar kebijakan mustahil untuk diterapkan saat bekerja secara nyata.
Sebuah kebijakan hanya akan berhasil jika seorang karyawan dapat menerapkannya pada jam 4:30 sore di hari Jumat.
Berhentilah menulis dokumen kepatuhan. Berhentilah menggunakan berlembar-lembar definisi hukum. Karyawan tidak butuh 20 halaman hanya untuk memutuskan apakah mereka boleh menempelkan teks ke dalam alat AI. Mereka hanya butuh jawaban ya atau tidak yang sederhana.
Semakin besar upaya yang dibutuhkan untuk menemukan jawaban, semakin sedikit orang yang mematuhi aturan tersebut.
Saya berfokus pada informasi, bukan alat. Alat bisa berubah. Data tetap sama.
Saya mengelompokkan informasi ke dalam tiga kategori:
- Informasi publik: Konten pemasaran, dokumen publik, dan konten situs web.
- Informasi internal: Rencana proyek, catatan rapat, dan proses.
- Informasi sensitif: Catatan pelanggan, data keuangan, dan kontrak.
Ketika karyawan mengetahui kategori-kategori ini, pengambilan keputusan menjadi mudah. Mereka berhenti bertanya produk mana yang harus digunakan. Mereka mulai bertanya informasi apa yang sedang mereka bagikan.
Orang-orang memilih opsi tercepat. Kebijakan yang baik menerima hal ini. Kebijakan yang buruk melawannya. Jika alat yang disetujui sulit digunakan, orang akan mencari jalan pintas. Begitulah cara shadow AI bermula.
Buatlah alat yang disetujui lebih praktis daripada yang tidak disetujui. Kemudahan adalah alat tata kelola.
Jangan mencoba mengatur segalanya. Fokuslah pada perilaku yang menciptakan risiko nyata:
- Mengunggah data pelanggan
- Mengunggah kontrak
- Membagikan kredensial
- Mengekspos info keuangan atau keamanan
Gunakan contoh alih-alih aturan abstrak.
Jangan katakan: "Jangan mengunggah informasi rahasia." Katakanlah: "Jangan mengunggah kontrak pelanggan, laporan keuangan, atau catatan karyawan."
Orang-orang mengingat contoh. Mereka melupakan bahasa kebijakan.
Ingatlah bahwa dokumen saja tidak melindungi perusahaan. Kebijakan mengurangi risiko, tetapi sistemlah yang menegakkannya. Anda memerlukan kemampuan pencatatan (logging), pemantauan, dan audit.
AI berubah dengan cepat. Tinjau kebijakan Anda setiap kuartal agar tetap selaras dengan realitas.
Tata kelola yang baik harus terasa jelas, bukan membatasi. Karyawan harus tahu persis apa yang dapat mereka lakukan dan kepada siapa mereka harus bertanya saat mereka ragu.
Jika kebijakan Anda terlalu rumit, tidak akan ada yang membacanya. Jika tidak ada yang membacanya, kebijakan tersebut tidak memiliki nilai.
Kebijakan terbaik adalah yang paling mudah diingat.
Sumber: https://dev.to/sumaskeller/how-i-build-ai-usage-policies-people-actually-follow-39pc
Komunitas belajar opsional: https://t.me/GyaanSetuAi