Dijital Görünürlük, Web & AI
AI Politikası
- Diğer kullanımlar
- Yapay zekâ politikası · AI policy
Hızlı Tanım
AI politikası, bir kurumun yapay zekâ sistemlerini edinme, geliştirme veya kullanma süreçlerinde hangi amaç, veri, yetki, insan kontrolü ve risk kurallarının geçerli olduğunu tanımlayan yazılı kurallar bütünüdür.
Kavramın Açıklaması
AI politikası yalnız çalışanların hangi chatbot’u kullanabileceğini belirleyen yasak listesi değildir. Kurumun geliştirdiği, satın aldığı, üçüncü taraftan kullandığı veya operasyonlarına entegre ettiği AI sistemleri için kapsam, sorumluluk ve risk beklentilerini tanımlayabilir.
Politika; izin verilen ve yasaklanan kullanım senaryoları, gizli ve kişisel veri kuralları, insan kontrolü, doğrulama beklentileri, fikrî mülkiyet, güvenlik, üçüncü taraf sistemler, incident escalation, kayıt tutma ve periyodik gözden geçirme gibi alanları kapsayabilir.
NIST AI RMF’nin Govern fonksiyonu da AI risk yönetimine ilişkin politikaların, süreçlerin, rollerin, third-party risklerin, izleme ve gözden geçirme mekanizmalarının kurum genelinde tanımlanmasını önerir.
AI Politikası ile AI Yönetişimi aynı değildir. Politika yazılı kural ve beklentileri; yönetişim ise roller, karar hakları, risk değerlendirmesi, denetim ve uygulama mekanizmalarını kapsayan daha geniş sistemi ifade eder.
Neden Önemli?
MedyaBudur’da parola korumalı, özel veya yetkisiz URL ve verilerin AI sistemlerine gönderilmemesi ilkesi bir politika kuralına örnektir. Kaynak doğruluğu, insan onayı, üçüncü taraf araç seçimi ve veri sınırları da aynı çerçevenin parçası olarak ele alınmalıdır.