ChatGPT בארגון: מה מותר, מה אסור, ומה לעשות עם זה

הנה עובדה שרוב ההנהלות לא אוהבות לשמוע: העובדים שלכם כבר משתמשים ב-ChatGPT. השאלה היא לא אם, אלא באיזה חשבון, עם איזה מידע, ובלי שאף אחד יודע על זה. לתופעה הזו קוראים Shadow AI, והיא קיימת בכל ארגון שלא נתן לזה מענה מסודר, בלי יוצא מן הכלל.

אני אייל מרקוס, יועץ ומרצה לבינה מלאכותית. מאז 2022 ליוויתי למעלה מ-120 ארגונים, והעמוד הזה מכסה את השאלה שעולה בכל אחד מהם: איך מסדרים את השימוש ב-ChatGPT בלי לאסור אותו, ובלי להפקיר את המידע.

למה לאסור זה הפתרון הכי גרוע

ארגון שחוסם את ChatGPT לא עוצר את השימוש, הוא רק מעביר אותו לטלפונים הפרטיים. התוצאה: אותו מידע ארגוני זולג, רק בלי שום בקרה, בלי לוג, ובלי יכולת לדעת שזה קרה. איסור גורף הוא הדרך הכי מהירה להפוך בעיה גלויה לבעיה סמויה.

מה שכן עובד: לאשר במסודר, להגדיר גבולות ברורים, ולתת לעובדים חלופה לגיטימית שמכוסה על ידי הארגון.

ההבדל הקריטי: חשבון פרטי מול גרסה ארגונית

חשבון פרטי (חינמי או Plus): המידע שמוזן עשוי לשמש לאימון המודל, אלא אם כיביתם את זה בהגדרות. עובד שמדביק לשם מסמך לקוח עשה בזה שיתוף של מידע ארגוני עם צד שלישי, בלי שהתכוון.

הגרסאות הארגוניות (Team ו-Enterprise): המידע לא משמש לאימון, יש ניהול משתמשים מרכזי, ויש התחייבויות חוזיות על הנתונים. זה ההבדל בין שימוש פרוץ לשימוש מנוהל, והוא שווה את העלות ברוב הארגונים שכבר משתמשים בפועל.

הכלל המעשי שאני נותן: אם העובדים משתמשים ממילא (והם משתמשים), עדיף לשלם על גרסה מנוהלת מאשר לממן בדיעבד תקרית אבטחת מידע.

שלושת הצעדים שמסדרים את זה

1. מדיניות קצרה וברורה. אילו כלים מאושרים, איזה מידע אסור להכניס (עם דוגמאות קונקרטיות, לא הגדרות משפטיות), ולמי פונים כשלא בטוחים. כתבתי מדריך מלא איך לכתוב אותה.

2. חלופה לגיטימית. חשבונות מנוהלים לכל מי שצריך, או כלי אחר שכבר מכוסה ברישיון הארגוני (בארגוני מיקרוסופט זה בדרך כלל קופיילוט, בארגוני גוגל זה Gemini). עובד עם חלופה טובה לא צריך את החשבון הפרטי.

3. הדרכה. רוב זליגות המידע קורות מחוסר ידיעה, לא מזדון. עובד שהבין פעם אחת מה קורה למידע שהוא מדביק מתנהג אחרת, וזה שווה יותר מכל חסימה טכנית.

ואיפה אני נכנס לתמונה

אני עוזר לארגונים לסדר את זה מקצה לקצה: מיפוי השימוש הקיים (כולל זה שאף אחד לא מדווח עליו), כתיבת המדיניות יחד עם הגורמים שלכם, בחירת הכלים הנכונים לארגון, והדרכות לעובדים ולהנהלה. לפעמים המסקנה היא דווקא שהכלי המרכזי שלכם צריך להיות אחר, ואגיד את זה בכנות…

הפירוט המלא על תהליך הליווי: ייעוץ והטמעת AI בארגונים. ולשיחת היכרות: לפנייה ויצירת קשר.

ולמי ששוקל חלופות: קלוד מול ChatGPT, ההשוואה המלאה.

שאלות נפוצות

מה זה Shadow AI?

שימוש בכלי AI על ידי עובדים בלי ידיעת הארגון, בדרך כלל בחשבונות פרטיים. זה קורה בכל ארגון שלא נתן מענה מסודר, והבעיה המרכזית היא מידע ארגוני שיוצא בלי שום בקרה או תיעוד.

האם לחסום את ChatGPT בארגון?

ברוב המקרים לא. חסימה מעבירה את השימוש לטלפונים פרטיים והופכת בעיה גלויה לסמויה. הגישה שעובדת: לאשר במסודר עם גבולות ברורים, לתת חלופה מנוהלת, ולהדריך.

מה ההבדל בין ChatGPT רגיל ל-Enterprise?

בגרסאות הארגוניות המידע לא משמש לאימון המודל, יש ניהול משתמשים מרכזי והתחייבויות חוזיות על הנתונים. בחשבון פרטי ברירת המחדל שונה, ורוב העובדים לא מודעים לזה.

איזה מידע אסור להכניס ל-ChatGPT?

בחשבון לא מנוהל: פרטי לקוחות מזוהים, מידע רפואי ופיננסי, קוד מקור, מסמכים משפטיים ונתוני שכר. הרשימה המדויקת תלויה בארגון וברגולציה שלו, ולכן היא חלק מהמדיניות שכותבים, לא החלטה של כל עובד לבד.

יש לנו כבר קופיילוט או Gemini. עדיין צריך לטפל ב-ChatGPT?

כן, כי חלק מהעובדים ממשיך להשתמש בו מהרגל או מהעדפה. הפתרון הוא לא מלחמה בכלי אלא הסדרה: או להכניס אותו רשמית, או לוודא שהחלופה שלכם באמת עונה על הצרכים שבגללם פונים אליו.