Yapay zekayı şirket hesaplarına taşıyın, kişisel hesaplara değil.
Çalışanlarınız ChatGPT, Claude, Gemini ve Copilot'u zaten kullanıyor; genellikle de hangi şirket verisinin girildiğini kimsenin göremediği kişisel hesaplarda. Yönetilen BT hizmetlerimizin bir parçası olarak onları yönetici denetimli kurumsal hesaplara taşır, bu araçların devraldığı izinleri düzeltir ve ekibinize gerçekten uyacakları kısa bir politika veririz.
Ekibinizin kullandığı her yapay zeka aracı, sizin kontrolünüzdeki hesaplarda.
SF3 Technologies, Microsoft AI Cloud Partner Program üyesidir, Google Workspace'i her gün yönetir ve Anthropic Cyber Verification Program üyesidir. Aşağıdaki her platform hakkında hiçbirini kayırmadan danışmanlık veririz.
SSO, yönetici rolleri, saklama ayarları ve tüketici hesaplarının kapatılmasıyla ChatGPT Business veya Enterprise çalışma alanı kurulumu
Claude'u seçmiş veya ikisini birden kullanan şirketler için aynı denetimlerle Claude Team veya Enterprise kurulumu
Google Workspace için Gemini hazırlığı: canlıya geçmeden önce Drive izinleri, paylaşımlı sürücüler ve harici paylaşım gözden geçirilir
Microsoft 365 Copilot hazırlık değerlendirmesi, SharePoint'te aşırı paylaşımların temizlenmesi, Purview hassasiyet etiketleri ve veri kaybı önleme
Şirketinizde Perplexity, Meta AI, Mistral Le Chat ve Grok kullanımının gözden geçirilmesi ve gerekçeli olduğu yerlerde kurumsal hesaplar
Onaylı araçların kısa bir listesini ve bu araçlara asla girilmemesi gerekenleri içeren pratik bir yapay zeka kullanım politikası
Hukuk, finans, sağlık ve mühendislik işleri için, kontrolünüzden asla çıkmaması gereken özel veya kendi sunucunuzda barındırılan yapay zeka seçenekleri
Önce pilot gruba, ardından şirket genelinde eğitim
Nasıl çalışır
Tespit et, düzene koy, düzenli tut.
01
Neyin kullanıldığını tespit ediyoruz
Çalışanlarınızın halihazırda hangi yapay zeka araçlarını kullandığı, kimin hesaplarında kullandığı ve bu araçlara ne tür veriler girildiği. Çoğu şirket cevaba şaşırır.
02
İşi şirket hesaplarına taşıyoruz
Her araç için bir şirket çalışma alanı, tek bir oturum açma, bir saklama kuralı, bir sahip ve biri ayrıldığı gün erişimini kaldırmanın bir yolu.
03
Araçların devraldıklarını düzeltiyoruz
Copilot ve Gemini, bir kişinin zaten açabildiği her şeyi okur; bu nedenle paylaşımlar ve izinler, İK, finans ve hukuktan başlayarak canlıya geçmeden önce düzene konur.
04
Ardından kısa bir politika ve bir pilot uygulama
Ekibinizin gerçekten okuyacağı tek sayfalık bir politika, önce bir pilot gruba yönelik eğitim ve araçlar değiştikçe yapılan gözden geçirme.
Kiracınız size ait kalır
Microsoft 365 veya Google Workspace'inizi biz yönetiyoruz. Tam mülkiyet hakkı sizde kalır.
ChatGPT Business'tan Copilot'a kadar kurduğumuz her çalışma alanı şirketinizin adına oluşturulur ve kendi Microsoft 365 veya Google Workspace ortamınızın içinden, sizin adınıza açılmış, MFA ile korunan ve yalnızca sizin talimatınızla kullanılan özel yönetici hesapları aracılığıyla yönetilir. Hiçbir şey SF3 Technologies'in sistemlerine taşınmaz.
Bir gün ayrılırsanız çalışma alanlarını, politikayı ve belgeleri yeni ekibinize devreder, geçiş sırasında yardımcı olur ve ardından hesaplarımızı kaldırırız; böylece her şey sizde kalır.
ChatGPT ve Claude
Kişisel hesaplar yerine şirket hesapları
Küçük bir şirkette en yaygın yapay zeka riski bir güvenlik ihlali değildir. Bir çalışanın müşteri listesini, bir sözleşmeyi veya kaynak kodunu kişisel bir ChatGPT hesabına yapıştırmasıdır; şirketin bu hesap üzerinde görünürlüğü, saklama kontrolü ve o kişi ayrıldığında içeriği silme imkanı yoktur.
Eskiden ChatGPT Team olarak satılan plan olan ChatGPT Business ve ChatGPT Enterprise bunların çoğunu çözer. OpenAI, bu planlardaki iş verilerinin varsayılan olarak modellerini eğitmek için kullanılmadığını belirtir. Yöneticiler çalışma alanı analitiği, kimlik ve erişim ayarları, izinler ve roller, saklama denetimleri ve SAML tek oturum açma içeren bir konsol alır; Enterprise ise alan adı doğrulaması, SCIM sağlama ve denetim günlükleri için bir Compliance API ekler. Çalışma alanını kurar, Microsoft Entra veya Google kimliğinize bağlar, kimin lisans alacağına karar verir ve ardından kişisel hesapları düzenli biçimde kapatırız: insanların ihtiyaç duyduğu veriler taşınır, gerisi silinir.
Anthropic'in Claude Team ve Enterprise planları da aynı şekilde çalışır. İçerik varsayılan olarak model eğitiminde kullanılmaz, her iki plan da tek oturum açmayı destekler ve Enterprise buna SCIM, alan adı yakalama, denetim günlükleri, rol tabanlı erişim ve bir uyumluluk API'si ekler. Mühendisleriniz, avukatlarınız veya analistleriniz Claude'u tercih ediyorsa, gölgede kullanılmasına göz yummak yerine aynı disiplinle kurarız.
Gemini ve Copilot
Zaten sahip olduğunuz verilerin içindeki yapay zeka
Google Workspace için Gemini ve Microsoft 365 Copilot, bir sohbet penceresinden farklıdır. Kişinin zaten açma iznine sahip olduğu e-postaları, dosyaları ve sohbetleri okurlar; bu da yıllar boyunca çok geniş bir kitleyle paylaşılmış olan her şeyi de ortaya çıkarır.
Google tarafında, kimse Gemini'yi açmadan önce Drive izinlerini, kontrolden çıkmış paylaşımlı sürücüleri, bağlantı paylaşımı varsayılanlarını ve harici paylaşımı gözden geçirir ve önce küçük bir grupla pilot uygulama yaparız.
Microsoft tarafında bir Copilot hazırlık değerlendirmesi yaparız: verileriniz nerede, kim açabiliyor ve ilk gün neler görünür. Ardından İK, finans ve hukuktan başlayarak SharePoint ve OneDrive'daki aşırı paylaşımı temizler, Copilot görebilse bile gizli içeriğin gizli kalması için Microsoft Purview hassasiyet etiketlerini uygular ve insanların politikanın yasakladığı şeyleri yapıştıramaması veya gönderememesi için veri kaybı önlemeyi kurarız. İzinlerin doğru olduğu bir kiracı, Copilot lisansı alsanız da almasanız da daha güvenlidir.
Çalışanlarınız dört araçta durmayacak, biz de durmuyoruz. Her araç için aynı üç soruyu yanıtlarız: yönetici denetimli bir kurumsal hesap var mı, buna ihtiyacınız var mı ve ücretsiz sürümü kullanmaya devam eden çalışanların neleri bilmesi gerekiyor.
Perplexity: satış ve araştırma ekipleri arasında popülerdir. Perplexity Enterprise Pro ve Enterprise Max, SSO ve SCIM, kullanıcı yönetimi, denetim günlükleri ve yapılandırılabilir dosya saklama ekler; Perplexity, modellerini kurumsal müşteri verileriyle eğitmediğini belirtir. Yoğun kullanıcıları kurumsal çalışma alanına taşır, ara sıra kullananları politika kapsamında bırakırız.
Meta AI: WhatsApp, Instagram ve Facebook'a yerleşiktir. Kişisel WhatsApp sohbetleri uçtan uca şifreli kalır ve Meta AI tarafından görülmez; ancak bir kişinin Meta AI'ya gönderdiği her şey Meta'ya ulaşır. WhatsApp'ın ana müşteri kanalı olduğu şirketlerde net bir kural koyarız: Meta AI müşteri verileri, sözleşmeler veya finansal bilgiler için kullanılmaz; iş sohbetleri şirketinizin kontrolündeki WhatsApp Business araçları üzerinden yürütülür.
Mistral Le Chat: Mistral bir Fransız şirketidir ve bu, Almanya ile AB'nin geri kalanındaki alıcılar için önemlidir. Le Chat'in Free, Pro, Team ve Enterprise sürümleri vardır; Team rol tabanlı erişim ve merkezi faturalandırma, Enterprise ise SAML tek oturum açma, denetim günlükleri, merkezi kullanıcı yönetimi ve kendi sunucunuzda veya özel bir bulutta çalıştırma seçeneği ekler. Avrupa hukukuna tabi bir Avrupalı sağlayıcı isteyen şirketler için ciddi bir seçenektir ve biz de onu buna göre kurarız.
Grok: xAI'nin X'e yerleşik asistanı. Tüketici sürümü kişisel bir X hesabına bağlıdır; bu nedenle şirketiniz xAI'nin lisanslı ve kuruluş denetimli iş veya kurumsal çalışma alanlarından birini kurmadıysa "şirket verileri için değil" listesine girer.
Politika ve özel yapay zeka
Kullanıcıların uyacağı bir yapay zeka kullanım politikası ve gerektiğinde özel yapay zeka
Çoğu yapay zeka politikası üç sayfadır ve kimse okumaz. Bizimki tek sayfaya sığar: onaylı araçlar ve hesaplar, hiçbir yapay zeka aracına asla girilmeyecek veriler, yapay zeka çıktısının müşteriye ulaşmadan önce nasıl kontrol edildiği ve kime sorulacağı. Bunu sizinle birlikte yazar, Avrupa'daki GDPR'a ve Kolombiya'nın Ley 1581'i gibi yerel veri koruma yasalarına uyarlar ve araçlar değiştikçe güncel tutarız.
Bazı işler hiçbir kamuya açık yapay zeka hizmetine gitmemelidir: avukat gizliliğine tabi hukuki konular, açıklanmamış mali tablolar, hasta verileri, sözleşmeye tabi kaynak kodu. Bu durumlar için özel veya kendi sunucunuzda barındırılan yapay zeka kurarız: ya kontrolünüzdeki donanımda veya bulutta çalışan açık bir model ya da veri saklamayan bir kurumsal kurulum. Verilerin nerede işlendiğini de belgeleriz; böylece bunu bir veri koruma görevlisine veya müşteriye gösterebilirsiniz.
ChatGPT Business, yaklaşık 150 kişinin altındaki çoğu şirket için yeterlidir; çünkü verilerinizi varsayılan olarak model eğitiminin dışında tutar ve yöneticilere SSO, roller, analitik ve saklama denetimleri sunar. Enterprise buna alan adı doğrulaması, SCIM sağlama ve denetim günlükleri için bir Compliance API ekler; bu da bir denetçi, düzenleyici kurum veya büyük bir müşteri bunları istediğinde önem kazanır.
Onlara kişisel hesaptan daha iyi bir şirket hesabı verin, sonra kuralı netleştirin ve uygulanabilir kısımlarını uygulayın. Kurumsal çalışma alanını kurar, kişisel hesapları kapatır, en hassas içerikler için Microsoft 365 veya Google Workspace'te veri kaybı önleme ekler ve hangi araçlara ve verilere izin verildiğini tam olarak söyleyen tek sayfalık bir politika yazarız.
Evet, Anthropic, içeriğinizi varsayılan olarak model eğitiminde kullanmayan ve tek oturum açmayı destekleyen Claude Team ve Enterprise planları sunar; Enterprise buna SCIM, alan adı yakalama, denetim günlükleri ve rol tabanlı erişim ekler. Ekibinizi bizim rahatımız için birini seçmeye zorlamak yerine, onu ChatGPT, Copilot ve Gemini ile yan yana kurar ve yönetiriz.
Copilot ancak mevcut izinleriniz kadar güvenlidir; bu nedenle geniş çaplı kullanıma geçmeden önce SharePoint ve OneDrive paylaşımını gözden geçirin, Purview hassasiyet etiketlerini uygulayın ve küçük bir grupla pilot uygulama yapın. Bu sırayla yapıldığında güvenlidir; körü körüne açılırsa, insanların asla açamaması gereken dosyaları ortaya çıkarır.
Kişisel WhatsApp sohbetleri uçtan uca şifreli kalır, ancak bir kişinin Meta AI'ya gönderdiği her şey Meta'ya ulaşır; bu nedenle müşteri verileri, sözleşmeler ve finansal bilgiler asla oraya girmemelidir. Meta AI, Grok ve diğer tüketici asistanları için net bir kural koyar ve asıl işi şirketin kontrolündeki hesaplara taşırız.
Evet, her araç bir veri işleme sözleşmesi kapsamındaki kurumsal bir hesapta çalışıyorsa, verileriniz eğitimin dışında tutuluyorsa ve kapsam dışında kalması gereken içerik etiketlenip engelleniyorsa. Her aracın verileri nerede işlediğini belgeleriz; Mistral gibi bir Avrupalı sağlayıcının veya özel bir kurulumun doğru cevap olabileceği yer de burasıdır.
Ekibinizin halihazırda hangi yapay zeka araçlarını ya da hangi hesapları kullandığından emin değil misiniz?