Uw werknemers gebruiken ChatGPT. Zelfs als er geen officieel account is, gebruiken ze het privé of via een omweg om sneller te kunnen werken. Dat juichen we toe qua efficiëntie, maar het brengt gevaren met zich mee.
Hier zijn 5 veiligheidsrisico's waar elke ondernemer van op de hoogte moet zijn.
1. Datalekken via prompts
Als een medewerker een meeting-transcript plakt in de publieke versie van ChatGPT om er notulen van te laten maken, deelt hij potentieel bedrijfsgeheimen en persoonsgegevens op servers van OpenAI. Deze data kan (afhankelijk van instellingen) gebruikt worden als trainingsmateriaal.
2. Output is niet altijd accuraat (Hallucinaties)
AI kan vol zelfvertrouwen verkeerde antwoorden geven. Als dit niet door een mens wordt nagekeken en rechtstreeks naar een klant wordt gestuurd, heeft u een kwaliteits- en reputatieprobleem.
3. Schaduw-IT
Werknemers gebruiken tools waar IT geen weet of controle over heeft. Als er geen gecentraliseerde veilige en betaalde versie wordt voorzien (bijv. Enterprise-licenties met 'zero data retention' afspraken), creëren werknemers hun eigen, onveilige workaround.
4. Intellectueel Eigendom (IP)
Wie is eigenaar van code, tekst of design gegenereerd door AI? Dit is momenteel nog een juridisch mijnenveld in veel landen, industrieën en vooral België.
5. Afhankelijkheid en Skill-degradatie
Te sterke afhankelijkheid van AI bij junioren kan ervoor zorgen dat ze fundamentele principes niet meer leren of kritisch denkvermogen verliezen.
Oplossing? Verbied AI niet, dat is een verloren strijd. Creëer in plaats daarvan een duidelijk AI-beleid (Policy) en faciliteer een veilige private AI-omgeving die afgesloten is voor publieke training. Maar geef vooral regelmatige interne training.