Zacznij od wspólnych zasad bezpiecznego korzystania dla wszystkich: które narzędzia są zatwierdzone, jakie dane wolno do nich wprowadzać i kto sprawdza wynik. Potem prowadź szkolenia w grupach według ról, w których menedżerowie ćwiczą te zasady na własnej pracy. Jednorazowe warsztaty budują świadomość, ale nawyki zmieniają się dopiero wtedy, gdy szkolenie jest częścią pracy, którą ludzie już wykonują.
#Najważniejsze wnioski
- Twoi menedżerowie już korzystają z AI, więc szkolenie powinno zaczynać się od tego, co robią dziś, a nie od zera.
- Krótkie zasady bezpiecznego korzystania dla wszystkich pracowników obejmują zatwierdzone narzędzia, zasady dotyczące danych i przegląd przez człowieka.
- Grupy według ról stosują potem te zasady w prawdziwych przebiegach pracy, i to tam kształtują się nawyki.
- Mierz korzystanie z narzędzi i incydenty przed i po, aby dział HR mógł pokazać, co się zmieniło.
- Zakaz używania narzędzi bez lepszej, zatwierdzonej alternatywy sprawia, że korzystanie z nich znika z pola widzenia.
#Jak często pracownicy korzystają z własnych narzędzi AI?
Bardzo często. Work Trend Index Microsoftu i LinkedIn, maj 2024 wykazał, że 75% pracowników umysłowych korzysta z AI w pracy, a 78% użytkowników AI przynosi własne narzędzia; raport nazywa to zjawisko „bring your own AI”. Tylko 39% użytkowników AI stwierdziło, że firma zapewniła im szkolenie z AI.
Menedżerowie wklejający raporty do ChatGPT nie są więc wyjątkiem. Znaleźli narzędzie, które pomaga, a nikt nie przedstawił im zasad. Ryzyko jest realne, bo dane klientów, wynagrodzenia czy umowy mogą opuścić twoje systemy, ale chęć korzystania z AI warto ukierunkować, a nie karać.
#Co powinny obejmować zasady bezpiecznego korzystania?
Powinny być na tyle krótkie, by każdy pracownik je przeszedł, i na tyle konkretne, by je zapamiętał. Stennir opiera je na czterech punktach:
- Które narzędzia są zatwierdzone i przez jakie konta z nich korzystać.
- Jakich danych nigdy nie wolno wprowadzać: danych osobowych, dokumentów klientów, wynagrodzeń, niczego, co jest objęte umową.
- Kto sprawdza wynik AI, zanim trafi do klienta, regulatora lub na pasek wynagrodzenia.
- Jak zgłosić pomyłkę, na przykład wklejenie niewłaściwego pliku, bez obawy przed obwinianiem.
Zasady wyjaśniają też prostymi słowami, dlaczego prompt injection i wyciek danych mają znaczenie. OWASP top 10 dla aplikacji LLM wymienia prompt injection jako pierwsze ryzyko, co jest przydatnym punktem odniesienia dla zespołów IT i bezpieczeństwa ustalających zasady.
#Co działa lepiej niż jednorazowe warsztaty?
Grupy według ról. Po przejściu wspólnych zasad połącz ludzi według ról: menedżerów finansowych razem, partnerów HR razem, kierowników operacyjnych razem. Każda grupa pracuje nad jednym prawdziwym przebiegiem pracy ze swojego tygodnia, korzystając z zatwierdzonych narzędzi i własnych dokumentów. Trener sam wykonywał tę pracę i pokazuje prompty oraz kontrole, które faktycznie się sprawdzają.
Kupujący, którzy przesiedzieli długie, ogólne kursy, zwykle mówią to samo: szkolenie im się nie podobało. Lepiej działają krótkie sesje na prawdziwych zadaniach, w których pewni siebie użytkownicy pracują w parach z tymi, którzy się wahają. Grupa kończy ze wspólnym zestawem promptów i kontroli, z których zespół dalej korzysta.
We are
Stennir daje każdemu pracownikowi wspólne zasady bezpiecznego korzystania, a potem szkoli grupy według ról na ich własnych przebiegach pracy z zatwierdzonymi narzędziami.
We aren't
Stennir nie jest autorem polityk, który wysyła PDF e-mailem, ani dostawcą promującym jeden produkt AI.
#Jak dział HR może pokazać, że szkolenie zadziałało?
Mierz przed i po. Zanim ruszą grupy, zapisz, z których zatwierdzonych narzędzi korzysta każda rola i jak często, a także zgłoszone incydenty dotyczące danych. Zmierz to samo po szkoleniu. W ramach szkoleń AI każdy program kończy się raportem z wdrożenia opartym na tych liczbach, więc HR i dział rozwoju pracowników mogą pokazać zmianę, zamiast liczyć obecność.
#Co powinien zrobić kierownik HR lub rozwoju pracowników w następnej kolejności?
Zapytaj kilku menedżerów, do czego dziś używają AI; odpowiedzi pokażą, które przebiegi pracy szkolić najpierw. Następnie wypełnij bezpłatną ocenę gotowości albo umów 30-minutową rozmowę. Perspektywę operacyjną znajdziesz w AI dla operacji, a o niskim wykorzystaniu Copilota przeczytasz we wpisie dlaczego licencje Copilot leżą nieużywane.
#Najczęstsze pytania
Czy najpierw musimy zakazać ChatGPT?
Niekoniecznie. Zakaz bez zatwierdzonej alternatywy zwykle przenosi korzystanie na prywatne telefony, gdzie nic nie widać. Lepsza kolejność to wskazać zatwierdzone narzędzia, ustalić zasady dotyczące danych i przeszkolić ludzi z jednego i drugiego. Niektóre firmy dopuszczają potem ChatGPT przez konto firmowe z jasnymi ograniczeniami dotyczącymi danych.
Czego potrzebujecie od nas na start?
Stennir potrzebuje twojej obecnej polityki dotyczącej AI lub dopuszczalnego użytkowania, jeśli istnieje, listy zatwierdzonych narzędzi i osoby kontaktowej w HR lub dziale rozwoju pracowników. Dla grup według ról potrzebujemy po jednej osobie na rolę, która opisze prawdziwy przebieg pracy i udostępni przykładowe dokumenty bezpieczne do użycia na szkoleniu.
Czy szkolenie jest dostępne po arabsku i po francusku?
Tak w przypadku arabskiego i angielskiego, które Stennir w pełni obsługuje. Francuski i inne języki są dostępne na życzenie. Materiały do wspólnych zasad i grup są pisane w języku, w którym pracują twoi pracownicy, a przykłady wykorzystują twoje własne dokumenty, więc ludzie ćwiczą na takich tekstach, z jakimi mają do czynienia na co dzień.
Gdzie trafiają nasze dane podczas szkolenia?
Pozostają na twoich kontach. Grupy korzystają z twoich zatwierdzonych narzędzi w twoim własnym środowisku, a Stennir nie kopiuje materiałów szkoleniowych do swoich systemów. Jeśli w grę wchodzą dane osobowe, przykłady są przed sesją anonimizowane lub zastępowane realistycznymi próbkami, więc nikt nie ćwiczy na prawdziwych danych klientów.
