Şirket İçi Yapay Zekâ Kullanım Politikası

Yapay zekâ kullanım politikası, çalışanın "bunu yapabilir miyim?" sorusuna cevap veren belgedir. İyi bir politika kısa, anlaşılır ve örneklidir.

Otuz sayfalık, hukuk diliyle yazılmış bir politika okunmaz — ve okunmayan politika uygulanmaz.

Politikada bulunması gerekenler

1. Amaç ve kapsam

• Politika neden var?
• Kimleri kapsıyor? (Çalışanlar, danışmanlar, stajyerler)
• Hangi araçları kapsıyor?

2. İzin verilen kullanımlar

Yalnız yasakları saymayın; neyin serbest olduğunu da yazın. Örnek:

• Metin taslağı hazırlama
• Özetleme ve çeviri
• Araştırma ve fikir üretme
• Kod ve formül yardımı
• Genel bilgi soruları

3. Veri kuralları

En kritik bölüm budur ve örnekli olmalıdır:

4. Doğrulama zorunluluğu

• Çıktılar kullanılmadan önce kontrol edilir.
• Sayısal veriler ve tarihler mutlaka doğrulanır.
• Kaynak gösterilen bilgiler teyit edilir.
• Hukuki ve mali içerik uzman onayından geçer.

5. Müşteriye giden içerik

• İnsan kontrolü zorunludur.
• Sorumluluk gönderen kişidedir.
• Gerekli durumlarda bilgilendirme yapılır.

6. Onaylı araçlar

• Hangi araçlar kullanılabilir?
• Yeni araç nasıl talep edilir?
• Kurumsal hesap kullanımı zorunlu mu?

7. Sorumluluk

• Çıktının sorumluluğu kullanan kişidedir.
• "Yapay zekâ yazdı" bir mazeret değildir.
• İhlal durumunda ne olur?

8. Destek ve iletişim

• Soru kime sorulur?
• Şüpheli durumda ne yapılır?
• Politika ne sıklıkla güncellenir?

Örnek politika maddeleri

Veri: "Müşterilerimize, çalışanlarımıza ve iş ortaklarımıza ait kişisel veriler ile şirketimize ait ticari sır niteliğindeki bilgiler, onaylı olmayan yapay zekâ araçlarına girilemez. Şüphe duyduğunuzda girmeyin ve [sorumlu] ile iletişime geçin."

Doğrulama: "Yapay zekâ çıktıları taslak niteliğindedir. Kullanmadan önce doğruluğunu kontrol etmek, kullanan kişinin sorumluluğundadır. Özellikle rakamlar, tarihler, isimler ve mevzuat atıfları mutlaka teyit edilmelidir."

Müşteri iletişimi: "Müşteriye gönderilecek hiçbir içerik, insan kontrolünden geçmeden iletilemez."

Kurumsal hesap: "Şirket işleri için kişisel hesaplar kullanılamaz; [sorumlu] üzerinden kurumsal erişim talep edilir."

Politikayı yazma ilkeleri

• Kısa tutun: 2-3 sayfayı geçmesin.
• Örnek verin: soyut kural uygulanmaz.
• Neden'i açıklayın: gerekçesini bilen kural daha çok uygulanır.
• Yasak listesi değil rehber olsun.
• Güncellenebilir tutun: tarih ve sürüm numarası koyun.
• Erişilebilir yerde tutun.

Uygulama

1. Politikayı yayımlayın ve duyurun.
2. Kısa bir bilgilendirme oturumu yapın (30 dakika yeterli).
3. Sık sorulan sorular listesi oluşturun ve büyütün.
4. Yeni katılanlara işe giriş sürecinde verin.
5. Altı ayda bir gözden geçirin.
6. Gerçek sorularla güncelleyin.

Üçüncü madde en değerli belgeyi üretir: gerçek sorulardan oluşan SSS, politikanın kendisinden daha çok okunur.

Sık yapılan hatalar

• Yalnız yasak listesi yazmak
• Örnek vermemek
• Aşırı uzun ve hukuki dil kullanmak
• Duyurup unutmak
• Alternatif sunmadan yasaklamak
• Kurumsal hesap sağlamadan kişisel kullanımı yasaklamak
• Güncellememek

Altıncı madde en yaygın çelişkidir: kurumsal araç sağlamadan kişisel araç kullanımını yasaklamak, işi durdurmak ya da kuralı deldirmek anlamına gelir.

Özet

Politikayı kısa, örnekli ve gerekçeli yazın. İzin verilenleri de listeleyin, veri kurallarını somut örneklerle verin ve doğrulama sorumluluğunu net tanımlayın. Kurumsal alternatif sunmadan yasak koymayın; gerçek sorulardan bir SSS oluşturup canlı tutun.