Un asistent AI e atât de bun cât sunt documentele și drepturile pe care le primește. Trei lucruri de pus în ordine înainte de orice proiect: curățenia datelor, accesul și responsabilul.
Când o firmă își propune să folosească AI, discuția pornește de obicei de la alegerea uneltei: ce model, ce platformă, cât costă. Experiența arată că problemele apar mai des din altă parte: documentele sunt vechi sau contradictorii, toată lumea are acces la tot, iar când ceva nu merge nu e clar cine răspunde. Un asistent AI nu repară aceste lucruri; le face doar mai vizibile și mai rapide.
Acest articol propune trei lucruri de pus în ordine înainte să conectezi un asistent la datele firmei: curățenia, drepturile de acces și responsabilitatea.
De ce contează datele mai mult decât modelul
Un asistent care răspunde din documentele firmei (mecanismul explicat în articolul nostru despre RAG) nu „știe” mai mult decât ce găsește. Dacă găsește trei versiuni ale aceluiași contract, două liste de prețuri și o procedură înlocuită de doi ani, va răspunde cu încredere pe baza uneia dintre ele. Nu va ști care e cea bună, decât dacă îi spui tu.
Regula e veche în informatică și se aplică întocmai: dacă intră gunoi, iese gunoi, doar că acum gunoiul e formulat frumos și citat convingător.
Pasul 1: inventarul
Înainte de curățenie, afli ce ai. Un inventar util nu e un document de 50 de pagini, ci un tabel scurt cu câteva coloane:
- ce date: contracte, oferte, e-mailuri, proceduri, fișe de client, facturi, materiale de suport;
- unde stau: foldere partajate, e-mail, CRM, program de contabilitate, laptopurile angajaților;
- cine le produce și cine le folosește;
- ce fel de date sunt: cu date personale, secrete comerciale, informații publice;
- cât de actuale sunt.
De obicei, jumătate din surprize apar aici: documente importante pe un singur laptop, foldere vechi cu acces deschis, copii ale aceluiași fișier în patru locuri.
Pasul 2: curățenia
Nu trebuie să cureți tot. Începe cu datele pe care vrei efectiv să le folosească asistentul, adică cu primul caz de utilizare. Cele mai frecvente probleme:
- Dubluri și versiuni multiple. Alege versiunea valabilă, arhivează restul într-un loc separat, pe care asistentul nu îl vede.
- Informații expirate. Prețuri vechi, proceduri înlocuite, persoane de contact plecate din firmă. Marchează data valabilității sau scoate documentul.
- Contradicții. Dacă două documente spun lucruri diferite, decide care are prioritate și scrie asta.
- Formate dificile. Scanări fără text, tabele lipite ca imagini, PDF-uri protejate. Un om le citește, un sistem automat poate să nu.
- Denumiri haotice. „final final2” nu spune nimic nici unui om, nici unui sistem. Un nume clar și o dată ajută amândouă.
- Date de care nu aveți nevoie. Principiul minimizării din GDPR spune că păstrezi doar datele necesare scopului, nu mai mult și nu mai mult timp decât e nevoie. Curățenia pentru AI e și o ocazie să aplici acest principiu.
O sugestie: la fiecare document important, trece pe prima pagină cine l-a scris, data ultimei revizuiri și cui i se aplică. Sunt trei rânduri, dar fac diferența între un document pe care poți conta și unul pe care doar speri.
Pasul 3: drepturile de acces
Aici sunt cele mai serioase riscuri. Regula practică: asistentul trebuie să vadă exact ce are voie să vadă omul care îl folosește, nu mai mult.
Un exemplu ipotetic: într-o firmă, folderul „Contracte” e accesibil numai conducerii. Se conectează un asistent la tot disk-ul partajat, folosind un cont tehnic cu acces la toate folderele. Un angajat întreabă asistentul despre condițiile unui contract și primește răspunsul, deși el singur n-ar fi putut deschide fișierul. Asistentul n-a „spart” nimic; a folosit accesul pe care i l-ai dat.
Ce faci, concret:
- Verifică drepturile existente. Mulți descoperă că foldere „private” sunt de fapt deschise întregii firme. Repară asta mai întâi, indiferent de AI.
- Conectează asistentul cu drepturile utilizatorului, nu cu un cont cu acces total, acolo unde unealta permite. Dacă nu permite, creează asistente separate, pe seturi de documente: unul pentru procedurile interne, altul pentru oferte, fără conținut din HR sau contabilitate.
- Separă datele sensibile. Datele de sănătate, datele angajaților, informațiile care permit identificarea clienților și secretele comerciale nu intră în primul pilot decât dacă ai un motiv clar și un acord juridic.
- Păstrează jurnale ale accesărilor, ca să poți reconstitui ce a văzut cineva.
- Revizuiește periodic cine are acces și scoate drepturile pentru cine a plecat sau și-a schimbat rolul.
GDPR cere securitate adecvată a prelucrării și protecție a datelor începând cu proiectarea (art. 5, 25 și 32). Cum se aplică exact în firma ta e o întrebare pentru un jurist sau pentru responsabilul cu protecția datelor.
Pasul 4: cine răspunde
A treia piesă e cea mai neglijată, pentru că nu ține de tehnologie. Pentru fiecare set de date folosit de un asistent, trebuie să existe un om numit, nu „departamentul”.
Un model simplu cu trei roluri:
- Proprietarul datelor: răspunde de corectitudinea și actualitatea lor („lista de prețuri e valabilă și e la zi”). De regulă, șeful departamentului care le produce.
- Responsabilul asistentului: răspunde de felul în care e configurat, de ce documente vede, de testare și de încetarea folosirii dacă apar probleme.
- Cine decide în caz de neînțelegere: de obicei conducerea. Fără acest rol, discuțiile despre „cine a greșit” nu se termină.
Pe lângă roluri, stabilește câteva reguli simple:
- cum se actualizează un document, ca asistentul să nu rămână cu versiunea veche;
- ce faci când cineva observă un răspuns greșit: cui îl semnalează și în cât timp se corectează;
- cât se păstrează conversațiile și jurnalele, și cine le poate citi;
- ce nu se introduce în asistent (de exemplu parole, date de card, date de sănătate), scris în două rânduri pe care le știe toată echipa.
Un test simplu, înainte de lansare
Pregătește 15-20 de întrebări reale, cu răspunsul corect cunoscut dinainte, inclusiv câteva la care ar trebui să răspundă „nu știu” sau „nu am voie să văd asta”. Rulează-le cu conturi de nivele diferite. Dacă un angajat obișnuit primește informații care nu i se cuvin sau dacă asistentul răspunde cu încredere dintr-un document expirat, ai găsit o problemă în timp ce costă puțin să o repari.
Ce nu trebuie să aștepți
Curățenia nu se termină niciodată și nu trebuie să se termine înainte de a începe. Un pilot mic, pe un singur set de documente bine îngrijite, învață mai mult decât un an de pregătiri. Important e ca din fiecare pas să rămână ceva: un inventar, o regulă de acces, un responsabil numit.
La ME Digital pornim proiectele de AI cu aceste trei verificări și configurăm integrările astfel încât datele să nu fie folosite la antrenare; vezi implementarea AI sau scrie-ne, iar partea juridică rămâne la juristul tău.