如何制定实用的 AI 治理政策

实用的 AI 政策应帮助人们在实际工作中作出稳妥决策，而不只是陈述宽泛原则。

关键要点

• 围绕实际工作流程制定规则，而不是围绕抽象技术。
• 明确列出获准工具、禁止使用的数据和人员责任。
• 随着产品、法律和业务用途变化，定期检视政策。

从实际工作开始

盘点员工目前如何使用 AI、哪些信息会输入各项服务，以及生成内容在哪些环节影响客户、运营或决策。

界定权限与边界

明确获准服务和账户、禁止输入的信息、所需审批，以及不得使用 AI 的任务。

明确责任归属

将政策、安全、隐私、采购和工作流程相关决策分配给指定岗位，并设立清晰的升级处理路径。

采用基于风险的审批模式

按后果、敏感度、可逆性和发现错误的能力对工作分类。低风险的起草任务可采用比客户决策或公开声明更轻的管控。

明确谁有权批准新服务、整合或高风险用途，而不是以非正式方式处理例外。

让政策可落实执行

将政策与采购、访问管理、事件响应、数据保留、员工学习和定期工作流程审查衔接起来，并加入员工容易理解的简短例子。

行动清单

1. 盘点当前工具、账户和工作流程。
2. 界定获准、附条件获准和禁止的用途。
3. 设定数据、核实和披露要求。
4. 指定负责人、升级处理和事件响应路径。
5. 发布示例，并安排有明确日期的审查。

合理的下一步

根据使用频率最高的工作流程起草一页式临时政策，再让实际需要使用这份政策的人员进行测试。继续查看 实用 AI 配方，比较 经评测的 AI 工具，或使用 AI Finder 来缩小下一项决策的选择范围。