Практика внедрения · 8 минут на чтение

Регламент использования ИИ в компании: что объяснить сотрудникам

Запрет «не загружать ничего важного» слишком расплывчат, а длинная политика без примеров редко меняет поведение. Рабочий регламент ИИ отвечает на повседневные вопросы сотрудника: каким сервисом пользоваться, какие данные передавать, что обязательно проверить и кому сообщить об ошибке.

Определить, кого и какие инструменты охватывает документ

Укажите разрешённые корпоративные и внешние сервисы, владельца списка и порядок запроса нового инструмента. Разделите обычное использование нейросетей сотрудниками и встроенные ИИ-системы, которые получают доступ к базе знаний, CRM или другим рабочим данным. У этих сценариев разные риски и ответственные.

Регламент не должен притворяться юридическим заключением. Требования к персональным данным, коммерческой тайне, интеллектуальным правам и отраслевым ограничениям согласуйте с профильными специалистами.

Зафиксировать семь практических правил

1. Какие данные нельзя вводить и какие нужно обезличить.
2. Для каких задач ИИ разрешён, ограничен или запрещён.
3. Когда результат обязан проверить человек.
4. Как отмечать материалы, созданные с помощью ИИ, если это требуется процессом.
5. Где хранить рабочие промпты, файлы и полученные результаты.
6. Как сообщить об ошибке, утечке или нежелательном действии.
7. Кто отвечает за пересмотр инструментов и правил.

Для ИИ-ассистентов отдельно определите права на чтение и изменение данных, подтверждение действий и журналирование. Это связывает обучение сотрудников с техническими мерами из чек-листа безопасного внедрения.

Показывать границы на ситуациях

К каждому правилу добавьте пару «можно / нельзя». Например: можно попросить улучшить структуру обезличенного черновика; нельзя загружать договор с реквизитами клиента в неутверждённый сервис. Можно получить варианты заголовка; нельзя публиковать неподтверждённые цифры и ссылки. Конкретный пример сотрудник запомнит лучше, чем общий запрет.

Проверить понимание на практике

Регламент нужно разобрать до первой рабочей практики. Дайте команде несколько ситуаций: документ с персональными данными, письмо с обещанием клиенту, генерация изображения для рекламы, анализ внутренней таблицы. Попросите выбрать допустимое действие и объяснить решение.

Обучение должно учитывать роль, опыт и контекст использования ИИ. Такой подход совпадает, например, с разъяснениями Еврокомиссии по ИИ-грамотности: меры зависят от знаний людей и контекста применения систем. Это не означает автоматического применения европейских требований к российской компании, но даёт полезный принцип для программы обучения.

Поддерживать регламент как рабочий документ

Назначьте владельца и дату пересмотра. Обновляйте правила после подключения нового сервиса, изменения условий обработки данных, внедрения интеграции или разбора инцидента. Сотрудникам показывайте не только новую версию, но и короткий список изменений.

Лучший признак работающего регламента — сотрудник может быстро найти ответ и знает, кому задать вопрос. Если документ мешает безопасной задаче без понятной причины, команда начнёт обходить его; собирайте обратную связь и уточняйте формулировки.