Özet: Çalışanlar Copilot, ChatGPT ve benzeri araçlara şirket verisi yapıştırıyor. Yasaklamak yerine güvenli kullanım için politika, lisans, yetki ve DLP adımları.

Çalışanlarınızın büyük kısmı yapay zekâ araçlarını zaten kullanıyor: e-posta taslağı, rapor özeti, kod veya teklif metni. Soru artık kullanıp kullanmamak değil, şirket verisinin nereye gittiğini bilmek.

1. Kişisel hesap ile kurumsal hesabı ayırın

Ücretsiz ve kişisel hesaplarda girilen içerik, sağlayıcının koşullarına göre model eğitiminde kullanılabilir. Kurumsal planlar (ör. Microsoft 365 Copilot, ChatGPT Enterprise / Business) genellikle verinin eğitimde kullanılmayacağını taahhüt eder ve yönetim paneli sunar. Hangi aracın hangi koşullarla kullanılacağını sözleşme metnine bakarak belirleyin.

2. Onaylı araç listesi yayımlayın

"Yapay zekâ yasak" politikası çoğu zaman gizli kullanıma yol açar. Bunun yerine onaylı araçları, hangi veri türleriyle kullanılabileceklerini ve yasak olan veri türlerini (müşteri kişisel verisi, sağlık verisi, kaynak kod, sözleşmeler) tek sayfalık bir politikada yazın.

3. Copilot'tan önce yetkileri temizleyin

Microsoft 365 Copilot, kullanıcının zaten erişebildiği dosyaları kullanır. "Herkesle paylaşılmış" bir maaş tablosu, Copilot ile artık bir soru uzaklığındadır. Devreye almadan önce SharePoint ve OneDrive'daki aşırı paylaşımları gözden geçirin.

4. Duyarlılık etiketleri ve DLP kullanın

Microsoft Purview duyarlılık etiketleri ile "Gizli" işaretli belgelerin yapay zekâ araçlarına ve dış paylaşıma çıkmasını sınırlayabilirsiniz. Veri kaybı önleme (DLP) kuralları, kredi kartı veya T.C. kimlik numarası gibi verilerin tarayıcı üzerinden yapıştırılmasını uyarı ya da engelle durdurabilir.

5. KVKK ve yurt dışına aktarımı değerlendirin

Kişisel veri içeren bir metni yurt dışında barındırılan bir yapay zekâ hizmetine göndermek, KVKK kapsamında yurt dışına veri aktarımı sayılabilir. Bu tür kullanımlar için hukuki değerlendirme yapın; gerekiyorsa veriyi anonimleştirin ya da yurt içinde çalışan bir model tercih edin.

6. Hassas iş yükleri için kendi modelinizi düşünün

Verinin firma dışına hiç çıkmaması gereken senaryolarda açık kaynak modeller kendi sunucunuzda veya yurt içi bir GPU altyapısında çalıştırılabilir.

Pratik öneri

Bir ay boyunca firewall ve proxy loglarından hangi yapay zekâ servislerine trafik gittiğini ölçün. Politikayı tahmine değil, gerçek kullanıma göre yazın.

Güvenli kullanımı birlikte kuralım

Bilgi Teknoloji olarak Microsoft 365 yetki temizliği, Purview etiketleri ve DLP kurulumunu; verinin dışarı çıkmaması gereken durumlar için kurumsal yapay zekâ ve GPU altyapısını planlıyoruz.

Yapay zekâyı güvenle kullanmaya hazır mısınız?

Mevcut kullanımı ölçüp size uygun politika ve teknik kontrolleri birlikte belirleyelim.

Görüşme talep et