İşletmede Yapay Zekâ: Güvenli Kullanım İçin 8 Kural

Asıl risk ne, asıl risk ne değil?

İşletmelerin yapay zekâdan korkma biçimi genelde yanlış yerde duruyor. Sık duyduğum endişe "yapay zekâ yanlış bilgi verir" oluyor. Bu bir risk, ama yönetilebilir bir risk: çıktıyı okur, düzeltirsiniz.

Asıl risk sessiz olanı: veriyi dışarı vermek. Müşteri listesini, personel özlük bilgisini, sözleşme metnini ya da fiyat tablosunu bir sohbet penceresine yapıştırdığınızda o veri artık sizin denetiminizde değildir. Yanlış cevabı fark edersiniz; sızan veriyi fark etmezsiniz.

İkinci sessiz risk bağımlılık: kritik bir işi tek bir araca bağlayıp o araç kapandığında ya da fiyatını beş katına çıkardığında elinizde bir şey kalmaması.

Kural 1 — Kişiyi tanımlayan veriyi verme

Ad, soyad, telefon, e-posta, TC kimlik numarası, adres, oda numarası, rezervasyon kodu, plaka. Bunların hiçbiri yapay zekâ aracına girmez.

Bir müşteri yorumuna cevap yazdırıyorsanız yorumu ismi silerek yapıştırın. Bir e-postaya taslak istiyorsanız "Ahmet Bey'e" yerine "müşteriye" yazın. İsim, son aşamada sizin elinizle eklenir. Bu tek alışkanlık, KVKK riskinin büyük kısmını bitirir.

Kural 2 — Ticari sırrı ve sözleşmeyi verme

Maliyet tabloları, tedarikçi fiyatları, imzalı sözleşmeler, henüz açıklanmamış projeler. Bunlar rakip eline geçtiğinde zarar veren şeylerdir.

Gerçekten bir sözleşme özeti gerekiyorsa metni anonimleştirin: taraf adlarını, tutarları ve tarihleri kaldırın, yapıyı bırakın. Yapay zekâ yapıyı anlamak için isimlere ihtiyaç duymaz.

Kural 3 — Hangi verinin nereye gittiğini bir kez yaz

Çoğu işletmenin yazılı bir kuralı yok, bu yüzden her çalışan kendi sınırını kendi çiziyor. Tek sayfalık bir not yeter:

• Hangi araçlar kullanılıyor
• Hangi işlerde kullanılıyor
• Hangi veri asla girilmez
• Çıktıyı kim onaylar

Bu not, bir güvenlik belgesi değil, ortak akıl belgesidir. Yeni gelen çalışan da aynı sınırla başlar.

Kural 4 — Ücretsiz planların eğitim ayarını kapat

Birçok araç, ücretsiz planlarda girdiğiniz metni model eğitimi için kullanır. Ayarlarda bu genellikle kapatılabilir; kurumsal planlarda çoğu zaman varsayılan olarak kapalıdır.

Aracı kullanmaya başlamadan önce ayarlardaki veri kullanımı bölümüne bir kez bakın. Beş dakikalık iş, kalıcı fark.

Kural 5 — Çıktıyı insan onaylar

Yapay zekâ taslak üretir; yayına insan karar verir. Bu kural özellikle şu üç yerde tavizsizdir: fiyat içeren metinler, hukuki ifade içeren metinler, kişiyi hedef alan yanıtlar.

Otomasyon zinciri kurarken de aynı mantık geçerli. Zincirin sonuna, yayından önce bir insan onayı koyun. Onay adımı olmayan otomasyon, hata da otomatikleştirir.

Kural 6 — Uydurma bilgiyi kendi verinle sınırla

Yapay zekâ bilmediği şeyi de emin bir dille söyleyebilir. Çözüm, ona doğru kaynağı vermek: kendi menünüz, kendi fiyat listeniz, kendi kural metniniz.

Bir soruya "kendi belgemdeki bilgiyle cevap ver, belgede yoksa bilmiyorum de" dediğinizde uydurma oranı ciddi biçimde düşer. Kaynak verilmeyen soru, tahmin davetidir.

Kural 7 — Kritik işi tek araca bağlama

Bugün kullandığınız araç yarın fiyat değiştirebilir, kapanabilir veya kalitesini düşürebilir. Bunu engelleyemezsiniz; hazırlıklı olabilirsiniz.

Pratik önlem: kalıp metinlerinizi (prompt) ve üretilen içeriği kendi dosyalarınızda saklayın. Araç değişse bile birikiminiz sizde kalır. Bu, maliyet tarafında da işe yarar — daha ucuz bir araca geçmek kolaylaşır.

Kural 8 — Personelin kullandığını görünür kıl

Yasaklamak işe yaramıyor; çalışanlar zaten kendi telefonlarından kullanıyor. Yasak, kullanımı görünmez yapar ve asıl riski büyütür.

Doğru yaklaşım, kullanımı açığa çıkarmak: hangi araç, hangi iş için serbest, hangi veri girilmez. Görünür kullanım denetlenebilir; gizli kullanım denetlenemez.

Bunu bir kez kurup unutmak mümkün mü?

Büyük ölçüde evet. Kurallar bir kez yazılır, ekip bir kez eğitilir, ayarlar bir kez düzeltilir. Sonrası alışkanlık.

Kurumsal ölçekte ilerlemek isteyen için sürecin nasıl kurulduğunu yapay zekâ danışmanlığı sayfasında anlattım. Ekipçe öğrenmek isteyenler için atölye yapısı da orada.