מדיניות AI לעסק קטן: כללים פשוטים לצוות

מדיניות AI לעסק היא מסמך קצר שאומר לצוות באילו כלים מותר להשתמש, איזה מידע אסור להכניס אליהם ומה חייב לעבור עין אנושית לפני שהוא יוצא ללקוח. בעסק קטן היא לא צריכה להיות ארוכה: עמוד אחד ברור, שכל עובד קורא בכמה דקות. המטרה היא לא לאסור, אלא לאפשר לצוות להשתמש ב-AI בביטחון.

למה עסק קטן צריך מדיניות AI?

כי הצוות כבר משתמש ב-AI, עם אישור או בלי. מישהי בשירות הלקוחות מנסחת תשובה בצ'אט, מישהו במכירות מדביק סיכום פגישה כדי לקבל הצעה מסודרת, ועובד חדש מעלה קובץ לקוחות כדי "לסדר אותו". כל אחד מהם רוצה לעבוד טוב יותר. אף אחד מהם לא בדק לאן המידע הולך.

בלי כללים, שלושה דברים קורים. מידע של לקוחות מגיע לחשבונות אישיים בכלים שאף אחד לא בחר. טעויות של AI, כמו מספר שגוי או הבטחה שלא קיימת, מגיעות ללקוח. והקול של העסק משתנה מהודעה להודעה. מדיניות פשוטה פותרת את שלושתם, ומראה ללקוחות ולשותפים שאתם מתייחסים למידע שלהם ברצינות.

מה צריך להיות במדיניות AI לעסק?

שישה נושאים מכסים כמעט כל עסק קטן. כל אחד מהם יכול להיות שתיים שלוש שורות.

כלים מאושרים

רשימה קצרה של הכלים שמותר להשתמש בהם לעבודה, ובאיזה חשבון. עדיף חשבון עסקי שהעסק מנהל, עם הגדרות שמונעות שימוש בנתונים שלכם לאימון המודל, כשהכלי מציע אפשרות כזו. חשבון אישי חינמי של עובד הוא לא מקום למידע של העסק.

מידע שאסור להכניס

זה הלב של המדיניות. שיטת רמזור קלה לזכור:

• ירוק, מותר בכל כלי מאושר: טקסטים שיווקיים, רעיונות, ניסוח מחדש של תוכן ציבורי, שאלות כלליות.
• צהוב, רק בכלים מאושרים ובלי פרטים מזהים: תיאור מקרה של לקוח בלי שם, נתוני מכירות מסוכמים, טיוטות של הצעות.
• אדום, אסור תמיד: תעודות זהות, פרטי תשלום, סיסמאות, מידע רפואי, רשימות לקוחות מלאות, חוזים וכל מה שהתחייבתם לשמור בסוד.

מה עובר בדיקה אנושית

כל טקסט שיוצא ללקוח בשם העסק נקרא על ידי אדם לפני השליחה. כל מספר, מחיר, תאריך, התחייבות או ניסוח משפטי נבדקים מול המקור. AI כותב טיוטה. אדם חותם.

שקיפות מול לקוחות

מתי אומרים ללקוח שהוא מדבר עם בוט, או שתמונה נוצרה ב-AI. הכלל המינימלי: בוט מציג את עצמו כבוט, ותמיד אפשר להגיע לאדם. הרחבנו על זה במאמר על אמון ושקיפות בשיווק עם AI.

הקול של העסק

כמה שורות על איך העסק מדבר: פנייה ביחיד או ברבים, רמת רשמיות, מילים שלא משתמשים בהן. ככה גם טקסט שנכתב בעזרת AI נשמע כמוכם. יש לנו מדריך שלם על צ'אט GPT לעסקים בלי לאבד את הקול שלכם.

למי פונים

שם של אדם אחד שאחראי על המדיניות, שאליו פונים עם שאלה על כלי חדש או כשמשהו השתבש.

אילו שימושים ב-AI כדאי דווקא לעודד?

מדיניות טובה לא מסתפקת באיסורים. היא גם אומרת לצוות איפה AI באמת עוזר, כדי שאנשים ירגישו בנוח להשתמש בו בגלוי:

• טיוטות ראשונות לפוסטים, למיילים ולתשובות נפוצות
• סיכום של מסמך ארוך שאין בו מידע רגיש
• רעיונות לכותרות, למבצעים ולשאלות לסקר לקוחות
• תרגום ראשוני של טקסט שיווקי, לפני בדיקה של מי שדובר את השפה
• הסבר של נושא מקצועי חדש לפני פגישה עם לקוח

כשהצוות יודע מה מותר, הוא משתף דוגמאות טובות ולומד אחד מהשני, במקום שכל אחד ינחש לבד.

איך כותבים מדיניות AI לעסק בשעה אחת?

לא צריך יועץ ולא צריך שבוע של ישיבות. ככה עושים את זה:

1. שואלים את הצוות במה הוא כבר משתמש. בלי האשמות. המטרה היא להבין את המצב האמיתי.
2. בוחרים כלים מאושרים. אחד או שניים לכתיבה, ואם צריך, כלי לתמונות או לתמלול.
3. ממיינים את המידע לפי רמזור. עוברים על סוגי המידע שיש בעסק ומשייכים כל סוג לצבע.
4. מגדירים מה עובר בדיקה, ומי בודק.
5. כותבים עמוד אחד. משפטים קצרים, דוגמאות מהעבודה שלכם, בלי שפה משפטית.
6. מציגים לצוות בפגישה קצרה. עם שתיים שלוש דוגמאות אמיתיות: מה מותר, מה אסור ולמה.
7. קובעים מועד לעדכון. הכלים משתנים מהר. בדיקה קבועה, למשל פעם ברבעון, שומרת את המסמך רלוונטי.

דוגמה: מדיניות AI בעמוד אחד

אפשר להעתיק ולהתאים לעסק שלכם:

• אנחנו משתמשים ב-AI כדי לעבוד מהר יותר, לא כדי להחליף שיקול דעת.
• מותר להשתמש רק בכלים שברשימה המאושרת, ורק בחשבון העסקי.
• לעולם לא מכניסים לכלי AI פרטי תשלום, תעודות זהות, סיסמאות, מידע רפואי או רשימות לקוחות.
• מידע על לקוח מכניסים רק בלי שם ובלי פרטים מזהים.
• כל טקסט ללקוח נקרא על ידי אדם לפני שליחה. מספרים, מחירים ותאריכים נבדקים מול המקור.
• הבוט שלנו מציג את עצמו כבוט, ותמיד אפשר לבקש נציג.
• תמונות וסרטונים מציאותיים שנוצרו ב-AI מסומנים כשיש חשש שיטעו בהם.
• טעיתם? מדווחים מיד לאחראי על המדיניות. אין עונש על דיווח. הבעיה מתחילה רק כשמסתירים.

איך נראית מדיניות כזו בעסקים שונים?

העקרונות זהים, אבל הקווים האדומים זזים לפי סוג העסק.

קליניקה

מידע רפואי הוא אדום מוחלט בכל כלי כללי. AI יכול לעזור בניסוח הודעות כלליות, כמו הנחיות הכנה לטיפול או תזכורות, אבל לא בניתוח פרטים של מטופל מסוים מחוץ למערכת מאושרת.

משרד תיווך

תיאורי נכסים בעזרת AI חוסכים זמן, אבל כל פרט עובדתי, כמו גודל, קומה, חניה או מרפסת, נבדק מול הנתונים לפני פרסום. פרטים של בעלי נכסים ושל קונים לא נכנסים לכלים כלליים.

חנות אונליין

AI כותב טיוטות לתיאורי מוצר ולתשובות שירות. מדיניות ההחזרות והמשלוחים נשלחת ללקוח רק בנוסח המאושר, ולא בגרסה שה-AI ניסח מחדש.

חברת שירותים B2B

מסמכים של לקוחות, הצעות ונתונים פנימיים נשארים בכלים המאושרים בלבד, במיוחד כשחתמתם על הסכם סודיות. חלק מהלקוחות ירצו לדעת איך אתם משתמשים ב-AI בעבודה עבורם, אז כדאי שתהיה לכם תשובה מוכנה.

מה עושים כשמישהו טעה?

עוצרים, מדווחים ומתקנים, בלי לחפש אשמים. אם מידע רגיש הוכנס לכלי, מוחקים את השיחה כשאפשר, בודקים מה בדיוק נחשף, ומחליטים אם צריך לעדכן לקוח. אחר כך שואלים מה במדיניות לא היה ברור, ומתקנים אותה. צוות שמפחד לדווח מסתיר, וזה תמיד גרוע יותר מהטעות עצמה.

איך גורמים לצוות לעמוד בכללים?

הופכים את הדרך הנכונה לדרך הנוחה. אם הכלי המאושר זמין, מהיר ומכיר את העסק, אף אחד לא יחפש כלי צדדי. לכן הרבה עסקים מתחילים מכלי אחד שמחובר לידע שלהם, למשל עוזר ידע פנימי עם AI שעונה לצוות מתוך הנהלים, עם הרשאות לפי תפקיד.

וכשה-AI בנוי בתוך המערכות שהעסק כבר עובד איתן, כמו ה-CRM או הוואטסאפ העסקי, הרבה יותר קל לשלוט במה שהוא רואה, מי משתמש בו ומה נשמר.

לסיכום

מדיניות AI לעסק קטן היא לא מסמך משפטי כבד, אלא עמוד אחד שהצוות באמת קורא: כלים מאושרים, רמזור מידע, בדיקה אנושית ושקיפות. היא מגנה על הלקוחות ועל השם של העסק, ונותנת לעובדים ביטחון להשתמש ב-AI בלי לנחש. ב-Kaede Digital, כשאנחנו בונים בינה מלאכותית לעסקים בתוך וואטסאפ, CRM ומערכות פנימיות, אנחנו מתחילים בדיוק מהשאלות האלה: מה ה-AI רואה, מי מורשה להשתמש בו ומה עובר אדם.

שאלות נפוצות

מדיניות AI היא מסמך משפטי?

לא בהכרח. בעסק קטן היא בעיקר מסמך עבודה פנימי שמסביר לצוות מה מותר ומה אסור. היא צריכה להתיישב עם החובות שכבר חלות עליכם, כמו חוק הגנת הפרטיות והסכמי סודיות עם לקוחות, ובתחומים עם רגולציה מיוחדת כדאי לבדוק אותה מול הדרישות שלהם.

כדאי לאסור על העובדים להשתמש ב-ChatGPT?

איסור גורף בדרך כלל לא עובד, כי אנשים ימשיכו להשתמש בכלים בשקט. עדיף לתת כלי מאושר בחשבון עסקי, עם כללים ברורים על המידע שמותר להכניס. כך אתם יודעים מה קורה, והצוות נהנה מהיתרונות.

מה ההבדל בין חשבון אישי לחשבון עסקי בכלי AI?

בחשבון עסקי העסק שולט במשתמשים, בהרשאות ובהגדרות הפרטיות, ויכול לסגור גישה כשעובד עוזב. בהרבה כלים החשבונות העסקיים מציעים גם הגדרות שמונעות שימוש בנתונים שלכם לאימון. בחשבון אישי המידע נשאר אצל העובד, גם אחרי שהוא כבר לא אצלכם.

כל כמה זמן צריך לעדכן את המדיניות?

כדאי לקבוע בדיקה קבועה, למשל פעם ברבעון, ובנוסף לעדכן בכל פעם שנכנס כלי חדש או שמשהו השתבש. הכלים משתנים מהר, ומדיניות שלא עודכנה הרבה זמן מפסיקה להיות רלוונטית. עדכון כזה לוקח בדרך כלל דקות, לא ימים.