Chi deve vedere che cosa: regole d’accesso all’IA in un’azienda di trenta persone
Uno strumento che risponde dai vostri documenti eredita l’accesso che gli viene dato. In una piccola azienda di solito è tutto.
Il problema in una frase. Se date a un assistente di IA l’accesso al vostro file server perché risponda a domande sui vostri documenti, potrà rispondere su tutti — compresa la cartella degli stipendi, la lettera dell’avvocato e la bozza di riorganizzazione.
In un’azienda di trenta persone questo arriva più in fretta di quanto ci si aspetti, perché chi configura il sistema è anche chi ha accesso a tutto.
Perché le piccole aziende sbagliano qui
Non per trascuratezza. Per struttura. In una PMI la direzione, la responsabile dell’ufficio e il referente informatico hanno spesso accesso completo, e non è mai successo nulla — perché una persona con accesso completo deve comunque cercare.
Il recupero elimina la ricerca. Una domanda che nessuno avrebbe pensato di porre aprendo cartelle viene posta di sfuggita, in linguaggio comune, e trova risposta.
Non è stato violato nulla. L’accesso c’era da sempre. È cambiato che è diventato facile da usare.
La regola a tre livelli adatta a una PMI
- Aperto. Documentazione di prodotto, condizioni generali, listini, descrizioni di processo, dati tecnici. È qui che sta il valore ed è da qui che arrivano quasi tutte le domande. Indicizzate, lasciate chiedere a tutti.
- Limitato. Fascicoli clienti, margini di progetto, accordi con i fornitori. Indicizzati, ma raggiungibili solo da chi già ci lavora.
- Mai indicizzato. Fascicoli del personale, dati salariali, informazioni sanitarie, corrispondenza legale, tutto ciò che riguarda una riorganizzazione. Non « limitato » — escluso. Un errore al livello due costa imbarazzo; uno al livello tre costa una vertenza di lavoro.
La prova pratica prima di accendere qualcosa
Ponete al sistema tre domande a cui non vorreste risposta: quanto guadagna una collega indicata per nome, di che cosa tratta la causa pendente, qual è il margine sul vostro cliente maggiore.
Se risponde a una di esse, avete trovato il problema prima dei vostri collaboratori. Se rifiuta o non trova nulla, annotate data e domande, e ripetete la prova dopo ogni modifica a ciò che è indicizzato.
Cinque minuti, ed è l’unica parte di un’introduzione dell’IA in una piccola azienda che possa davvero danneggiare la fiducia interna.