**Firma românească utilizează AI pentru gestionarea, căutarea și controlul documentelor interne**
O companie din România implementează soluții de inteligență artificială în gestionarea arhivei documentare și accesul la informații interne. Sistemul permite găsirea rapidă a contractelor, proceselor și datelor sensibile, cu filtre stricte de acces, pentru a proteja confidențialitatea și a evita riscurile de securitate.
Utilizarea asistenților AI în gestionarea documentelor
Inspirați de necesitatea eficientizării fluxului de lucru, angajații pot accesa, în câteva secunde, documente aflate în arhive vechi sau greu de localizat. AI-ul conectat la arhivă răspunde atât solicitărilor simple, precum identificarea ultimei versiuni a unei proceduri, cât și celor complexe, cum ar fi identificarea unui contract în negociere sau a unei anexe cu salarii, aflat într-un folder partajat.
Există diferențe clare în modul de accesare a informației, în funcție de ce poate vedea și ce poate face utilizatorul. În unele cazuri, sistemul recuperează fragmente de documente utilizate pentru răspunsuri, iar acestea trebuie filtrate înainte de prezentare pentru a nu expune date confidențiale.
Modalități de control al accesului la AI și documente
Licențele de AI cumpărate de companie se bazează pe numărul de conturi și pe prețul acestora. Pentru a gestiona cine poate vedea și ce poate face, se stabilesc drepturi specifice pentru fiecare cont. Astfel, un angajat poate cere un document sau verifica o ofertă comercială, dar nu are acces implicit la toate datele interne.
Accesul la date se face în funcție de responsabilități. De exemplu, un specialist în vânzări are nevoie de istoriile negocierilor, în timp ce un departament de resurse umane poate consulta doar procedurile privind concediile. Răspunsurile la întrebări precum „ce știi despre această persoană?” depind de autorizarea și de scopul utilizării acestor informații.
De asemenea, drepturile de acțiune sunt limitate. Asistenții nu pot trimite automat email-uri fără autorizare și pot avea permisiunea doar să citească sau să pregătească documente, fiind restricționați de funcțiile de confirmare a plăților sau de expediere de fișiere.
Drepturile de acces nu sunt doar determinate de rol, ci și de contextul temporar sau de proiect. Permisiunile acordate pentru anumite perioade sau pentru anumite dosare trebuie revizuite pentru a evita situațiile în care un angajat navighează cu drepturi extinse după încetarea responsabilităților.
Riscuri legate de confidențialitate și securitate
AI-ul recuperează documente din sisteme centralizate de indexare, iar dacă nu se gestionează corect controlul asupra fragmentelor, informațiile sensibile pot fi expuse. În cazul în care aplicațiile memorizează răspunsuri, acestea trebuie protejate la nivelul fiecărui cont pentru a evita divulgarea datelor între departamente.
Există riscul ca agentul AI să fie influențat de conținutul solicitat de utilizatori. În scenarii extrem de riscante, infiltrațiile se pot realiza prin injectarea unor comenzi în textul trimis sau în solicitările adresate suportului. Astfel, dacă permisiunile nu sunt strict implementate, un utilizator rău intenționat poate obține acces la informații sau poate iniția acțiuni non autorizate, chiar dacă modelul AI nu are această capacitate în mod explicit.
Framework-ul GDPR impune limitarea și protejarea datelor personale. Încheierea unui contract cu furnizorul trebuie să prevadă restricții privind utilizarea conversațiilor pentru antrenare și păstrarea sigură a datelor, mai ales atunci când se gestionează conversații sensibile sau confidențiale.
Modelul de implementare în firmele obișnuite
Exemplul unei companii din domeniul distribuției arată că AI-ul poate fi adaptat pentru echipele de suport, vânzări și contabilitate. Fiecare departament are propriile setări de acces la date și funcționalități, evitând astfel suprapunerea sau divulgarea accidentală a informațiilor.
Un sistem bine configurat poate limita automat solicitările exagerate, informând utilizatorii că anumite date nu sunt disponibile pentru ei. Drepturile de vizualizare a informațiilor trebuie explicite, iar accesul pentru colaboratori externi, precum invitați, trebuie restricționat pentru a preveni vizualizarea datelor sensibile.
Pentru a evita riscurile de securitate, este recomandat să se testeze funcționarea sistemului cu multiple tipuri de conturi, inclusiv cu cele recent schimbate de departament sau cu acces restricționat. Monitorizarea operațiunilor și păstrarea de registre detaliate contribuie la controlul și auditul utilizării AI în companie.
**Un sistem de control și testare a accesului, fiind aplicat corect, asigură protecția datelor internaționale și internă.**
