Eina per a equips · Plantilla

Acord d’equip sobre la IA

Una pàgina que recull com el teu equip aplica els deu principis: eines aprovades, classificació de dades, punts de revisió, fonts, agents i amb qui contactar quan alguna cosa falla.

Descarrega

Plantilla en blanc (.md)Exemple fictici (.md)

Principis implicats

Els deu principis

Visió general

Un company nou hauria de poder consultar quina eina pot fer servir amb un fitxer de client i qui aprova un reemborsament. Deixa aquestes decisions de l’equip per escrit amb un llenguatge planer. Limita l’acord a una o dues pàgines i desa’l en un lloc que tot l’equip pugui trobar.

El National Cyber Security Centre del Regne Unit recomana als responsables que comparteixin la responsabilitat de la seguretat de la IA entre les diferents àrees de l’organització. Fes servir l’acord per indicar qui es responsabilitza de cada part.

Semàfor de dades

La majoria d’equips necessiten una manera senzilla d’indicar quina informació es pot introduir en cada eina. Un semàfor funciona bé:

Verd: informació pública, apta per a qualsevol eina aprovada.
Ambre: informació interna, només en eines que la teva organització hagi aprovat per tractar-la.
Vermell: informació personal, confidencial dels clients o regulada, només en eines i processos autoritzats per tractar-la i amb el mínim de dades que requereixi la tasca.

Revisió

Revisa l’acord quan afegeixis una eina, un agent o un tipus de dades nou, després d’un incident o d’una situació que gairebé n’hagi provocat un i, com a mínim, dues vegades l’any.

La plantilla

Cada camp inclou instruccions i un exemple d’un equip fictici.

Exemple fictici: l’equip d’èxit del client de Lumen, una empresa de programari inventada.

01Eines d’IA aprovades (principi 3): Enumera les eines i els comptes d’IA que l’equip pot fer servir per treballar i per a què es pot utilitzar cadascun. Inclou-hi els assistents integrats en el programari que ja feu servir.

Exemple fictici

L’assistent de treball de Lumen, sota el contracte de l’empresa, per redactar esborranys, fer resums i cercar informació. L’assistent integrat al CRM per a les notes dels comptes de client. Cap compte personal d’IA per a informació de clients.
02Semàfor de dades (principi 3): Indica quins tipus d’informació són verds, ambre i vermells per al teu equip, amb exemples de la vostra feina.

Exemple fictici

Verd: els nostres articles d’ajuda públics. Ambre: els plans de treball interns i les notes de l’equip. Vermell: contractes de clients, tiquets de suport amb dades personals i qualsevol informació dels sistemes d’un client.
03Punts de revisió humana (principi 1): Enumera les tasques amb IA que l’equip repeteix i el nivell de cadascuna: la IA redacta esborranys, la IA proposa, la IA actua dins d’uns límits o ho fas tu. Si teniu un mapa de punts de revisió, afegeix-hi l’enllaç.

Exemple fictici

Esborranys de respostes: la IA redacta esborranys. Reemborsaments i abonaments: la IA proposa i un responsable d’equip aprova. Etiquetatge de tiquets: la IA actua dins d’uns límits. Decisions sobre renovacions i persones: ho fas tu.
04On es troben les nostres dades de referència (principi 2): Indica el lloc oficial de referència i el responsable de les dades que l’equip fa servir més sovint, i com es comuniquen els errors.

Exemple fictici

Preus: la pàgina Preus 2026, a càrrec d’operacions d’ingressos. Política de reemborsaments: el wiki de l’àrea jurídica, a càrrec de la Marta. Errors: es comuniquen a #source-fixes.
05Agents que compartim (principi 4): Enumera cada agent compartit, el seu responsable i on es troba la seva fitxa de permisos. Indica qui el pot desactivar.

Exemple fictici

Agent de classificació inicial de tiquets, a càrrec d’en Jon. Fitxa de permisos al wiki de l’equip. En Jon o qualsevol responsable d’equip el poden posar en pausa.
06Competències i aprenentatge (principi 5): Indica com les persones mantenen les seves competències bàsiques i com els companys nous aprenen a fer un bon ús de la IA.

Exemple fictici

Els companys nous responen els seus primers 20 tiquets sense IA i després la fan servir. Una revisió mensual de 30 minuts d’un cas treballat amb ajuda de la IA.
07Decisions (principi 6): Indica com l’equip valora les objeccions abans de prendre una decisió.

Exemple fictici

Cada nota de decisió inclou el millor argument en contra i per què, tot i això, seguim endavant.
08Nivells de verificació (principi 7): Indica a quins resultats es fa una ullada, quins es comproven per mostreig i quins es verifiquen del tot.

Exemple fictici

Notes internes: una ullada. Respostes als clients: comprovacions per mostreig de noms, dates i imports. Qualsevol contingut contractual o publicat: verificació completa i revisió d’una altra persona.
09Normes sobre el que enviem (principi 8): Acordeu normes senzilles per als missatges i documents elaborats amb ajuda de la IA.

Exemple fictici

El resum al principi. Respostes als clients de menys de 150 paraules. Els esborranys que encara s’han de comprovar s’identifiquen com a esborranys.
10Comunicació de l’ús d’IA (principi 9): Acordeu quan l’equip explica als clients, als companys o al públic que la IA hi ha intervingut.

Exemple fictici

El nostre assistent de xat es presenta com una IA. Una persona revisa els articles d’ajuda redactats amb IA. Les imatges realistes de persones s’etiqueten sempre.
11Quan alguna cosa falla (principi 10): Indica amb qui cal contactar pels problemes amb la IA i com l’equip comparteix les situacions que gairebé han provocat un incident sense buscar culpables.

Exemple fictici

Contacte: el responsable d’operacions de suport. Les situacions que gairebé han provocat un incident es comparteixen a la retrospectiva de cada dues setmanes, sense necessitat de donar noms.
12Responsable i data de revisió: Indica qui manté l’acord al dia i quan el tornarà a revisar l’equip.

Exemple fictici

Responsable: la Priya, cap de l’equip. Pròxima revisió: d’aquí a sis mesos o quan afegim un agent nou.

Fonts

Aquestes fonts sustenten els fets d’aquesta pàgina. Expliquem què acredita cadascuna i fins on arriba l’evidència. Les recomanacions són nostres. Consulta totes les fonts que fem servir.

AI and cyber security: what you need to know UK National Cyber Security Centre · 13 de febrer de 2024 · Orientacions oficials Orientacions per a responsables i consells d’administració: la IA pot presentar falsedats com a fets i es pot manipular, i la càrrega d’utilitzar-la amb seguretat no ha de recaure en els usuaris individuals. Límits: S’adreça a directius i consells d’administració.