AI-sikkerhed og tillid i kundearbejdet
5 minutters læsning
Når et firma bruger AI på kundearbejde, bliver spørgsmålene om data meget konkrete. Det skal du kræve af ethvert AI-værktøj, og sådan håndterer Hebno hvert punkt.
Når et firma bruger AI på kundearbejde, er sikkerhed ikke længere et abstrakt IT-emne. Det bliver et spørgsmål om, hvorvidt kunderne trygt kan betro firmaet deres materiale. Et firma, der håndterer andres materiale, skal kunne sige, hvor data ender, hvem der kan se dem, om de bruges til at træne en model, og om nogen kan efterprøve, hvad der er sket. Denne guide gennemgår, hvad du bør kræve af ethvert AI-værktøj på de punkter, og hvordan Hebno svarer på hvert af dem.
Emnet har fået sin egen guide og ikke bare en linje i en funktionsliste, fordi udsagn om data og compliance indebærer en reel juridisk risiko. På andre områder bør et firma beskrive sin værdi med selvtillid. Her er præcision vigtigere end tone, så her skal man kun skrive det, der er sandt.
Det skal du spørge om, før du vælger et AI-værktøj
Før du bruger AI på kundearbejde, skal du have klare svar på disse spørgsmål. Betragt et uklart svar som et advarselstegn.
| Spørgsmål | Hvorfor det betyder noget | Sådan ser et godt svar ud |
|---|---|---|
| Hvor hostes data? | Kunder og lovgivning stiller ofte krav om en bestemt placering | Et klart valg af placering, ikke et skuldertræk |
| Bruges vores data til at træne modeller? | Træning på kundedata er et brud på tillid og fortrolighed | Et klart nej |
| Hvem kan se hvad? | Firmaets adgangsregler skal også gælde inde i værktøjet | De eksisterende rettigheder følger med |
| Er data krypteret? | Grundlæggende beskyttelse under overførsel og ved lagring | Kryptering både under overførsel og ved lagring |
| Kan vi se, hvad der er sket? | Kunder og dem, der gennemgår arbejdet, skal kunne se brugen | Auditlog over adgang og aktivitet |
Kan en leverandør ikke svare klart på dem, er det i sig selv et problem. Når arbejdet skal ud til kunder, er »det arbejder vi på« ikke grund nok til at sende kundedata gennem værktøjet.
Sådan svarer Hebno
I vælger, hvor data hostes
Data i Hebno kan hostes i EU eller USA efter kundens valg. Det er et bevidst valg: Et konsulenthus i London med EU-kunder og et amerikansk firma med hjemlige kunder har forskellige krav, og én fast placering ville kun passe til den ene af dem. I vælger den placering, der passer til jeres forpligtelser, i stedet for at acceptere det, en leverandør tilfældigvis har sat som standard.
Ingen træning på jeres data
Jeres input bruges ikke til at træne nogen model. Det er udgangspunktet for et firma, der håndterer fortroligt kundemateriale, og det bør stå klart og tydeligt, ikke være en indstilling gemt væk i en enterprise-pakke. Det kundearbejde, I kører gennem Hebno, forbliver jeres.
Adgangsregler, der følger med
De rettigheder, jeres firma allerede har, skal også gælde inde i AI-værktøjet. Det hænger sammen med guiden til forbundet viden: Når I forbinder firmaets kilder og systemer, må det ikke ændre, hvem der kan se hvad. En person, der ikke kan se et dokument i jeres systemer, får ikke adgang til det ved at spørge en assistent. Med rollebaserede rettigheder ser hver person kun det, vedkommende skal se.
Kryptering og auditlog
Data krypteres under overførsel og ved lagring, og adgang og brug registreres i en auditlog. Kryptering er et minimum, ikke noget at prale af. Auditloggen betyder mere for kunderne, fordi I og jeres kunder kan se, hvordan AI blev brugt på en opgave, i stedet for at tage det på tro. De formelle vilkår står i databehandleraftalen.
AI-forordningen og hvem der har ansvaret
EU's AI-forordning indfører forpligtelser for, hvordan AI bruges, og detaljerne ændrer sig stadig. Betragt derfor ethvert resumé, også dette, som en påmindelse om at tjekke de gældende krav og ikke som juridisk rådgivning. For en rådgivningsvirksomhed er de praktiske skridt enkle: Hav overblik over, hvilke data jeres brug af AI omfatter, dokumentér, hvordan AI er blevet brugt, og vær klar til at vise den dokumentation. Valg af hosting, garanti mod træning på jeres data, adgangsstyring og auditlog er de konkrete ting, der hjælper jer med at opfylde forpligtelserne.
Intet værktøj kan overtage jeres firmas eget ansvar. Hebno leverer kontrollerne, og jeres firma afgør stadig, hvilket arbejde der egner sig til AI, hvilke tilladelser fra kunderne der gælder, og hvordan resultatet bliver gennemgået. Om det sidste kan du læse mere i guiden til pålideligt kundearbejde med AI: Gennemgangen er et kvalitetstrin, og det er også sådan, en navngiven person beholder ansvaret for arbejdet.
Sikkerhed som fundament
Sikkerhed er ikke grunden til at bruge AI på kundearbejde, men det er sikkerheden, der gør det ansvarligt. Et firma bør vælge en AI-platform, fordi den hjælper teamet med at levere pålideligt kundearbejde, og bør forvente svarene ovenfor som standard og ikke som et tilkøb. Når spørgsmålene om data er håndteret ordentligt, holder folk op med at bekymre sig om dem, og teamet kan koncentrere sig om arbejdet. Den offentlige version af svarene står på sikkerhedssiden.
