מדיניות AI למפעל: מה כותבים, מי בודק ומי חותם
פורסם
מדיניות AI למפעל: מה מותר, מה אסור ומי בודק, בשבעה סעיפים. שתי טבלאות למילוי, כלל אחד לפני חתימה.
מדיניות AI למפעל היא מסמך קצר שעונה על שלוש שאלות: מה מותר, מה אסור, ומי בודק. היא נכנסת לתוקף כשיש בה שני דברים: רשימת כלים שמישהו חתם עליה, וכלל שאומר ששום תוצר לא נחתם בלי בדיקה מול מקור. כל השאר תומך בשני אלה.
נוהל שימוש ב-AI, מדיניות AI, מדיניות שימוש בבינה מלאכותית: שלושה שמות לאותו מסמך. המאמר AI בתעשייה מסביר למה צריך אותו: מה זה Shadow AI, ואיך נראה כשל במד אנלוגי. כאן עוברים על המסמך עצמו, סעיף אחר סעיף, עד שאפשר לכתוב אותו.
למה לא מספיקה הנחיה בעל פה
בניסוח, בתרגום, בסיכום ובארגון, הכלים עובדים היטב. הם נופלים בנקודות שבהן מהנדס או הנדסאי חייב לחתום. במפעל יש הרבה נקודות כאלה, וחלקן לא נראות כמו חתימה: הגשה, הזמנת רכש, הוראת עבודה, דוח ללקוח, הזנה למערכת ארגונית.
הנחיה בעל פה לא עונה על שאלת המבקר: מי אישר את זה, ועל סמך מה. מסמך עם מאשר ותאריך עונה עליה.
גופים מקצועיים כבר נוקטים עמדה דומה. ASHRAE אימצה מדיניות בנושא בפברואר 2025 (ASHRAE 2025), ול-ASTM International מדיניות דומה (ASTM 2025). שתיהן, כפי שאנחנו קוראים אותן, רואות בפלט AI חומר שאדם חייב לבדוק ולעמוד מאחוריו. אף אחת מהן אינה מפרטת שיטה למי שעובד בשטח. את זה המסמך של המפעל צריך להשלים.
שבעת הסעיפים
זה המבנה של תבנית המדיניות. כל סעיף מקבל החלטה אחת שמישהו צריך לקבל.
- היקף. על מי זה חל: כל עובד שמשתמש בכלי בינה מלאכותית גנרטיבית בעבודתו. כאן מגדירים גם מילים: כלי, פלט, מקור מוסמך, תוצר, התחייבות. בלי הגדרות, כל מחלקה תקרא את המסמך אחרת.
- כלים. שתי טבלאות למילוי. אחת של כלים מאושרים: כלי, רמה מרבית, מאשר, תאריך. אחת של מסמכים שאסור להעלות לכלי ענן: סודיות, סיווג, קניין רוחני. שימוש בכלי שאינו בטבלה אסור.
- השער. שום תוצר אינו נחתם, מוגש או נשלח בלי שעבר את השער. שם כתובים שלושת השלבים וארבע התוצאות של כל בדיקה: תואם, פער, לא אומת, חסר.
- רישום. יומן אחד מצורף לכל תוצר. לכל הגשה ולכל תוצר ארגוני מצורפת גם הצהרת שימוש בשבעה שדות. תוצר בלי יומן אינו תוצר.
- תפקידים. מי חותם, מי מצרף מקור, מי מאשר רמה. ממונה מדיניות אחד בשם, עם חתימה. סעיף בלי שם של אדם הוא משאלה.
- הדרכה. סדנה על התוצרים של המפעל עצמו, שמסתיימת בבוחן ציד טעויות בלי כלי.
- סקירה. הנוהל נסקר פעם בשנה. מדידה רצה אחת לרבעון: אילו סוגי כשל חוזרים, באילו תוצרים, ומה משתנה בתיוג.
בנספח נמצא סולם חמש הרמות, וטבלת התיוג למילוי.
ההחלטה הקשה: טבלת הכלים
רוב הניסוחים קלים. קשה להחליט מה נכנס לטבלת הכלים.
רשימה ריקה נראית זהירה, והיא משאירה הכל מחוץ לתיעוד. עובדים ימשיכו להשתמש בכלים, וזה בדיוק Shadow AI: שימוש שהארגון לא תייג, לא אישר ולא בודק. לכן מתחילים בשאלה מה כבר נמצא בשימוש, ורק אחר כך מחליטים מה מאושר ובאיזו רמה.
הנוהל עצמו לא נוקב בשמות מוצרים. הוא מדבר על משימות, ושמות הכלים נכנסים רק לטבלה של המפעל. כך גרסה חדשה של כלי מחייבת שורה חדשה, ולא נוהל חדש.
ברשימת "אסור לענן" כדאי להיות קונקרטיים. כתבו סוגי מסמכים שאנשים אצלכם באמת מחזיקים ביד.
דוגמה: ארבע שורות בטבלת התיוג
הרמות כאן הן דוגמה להמחשה. המפעל קובע אותן לפי ההשלכה של טעות אצלו, ולא לפי הקושי של המשימה.
- קריאת מד לדוח חתום: רמה 0, ללא כלי. כך גם חישוב פשוט שנכנס לתסקיר חתום.
- סיעור מוחות על שיפור תהליך: רמה 1, רעיונות בלבד. כל התוכן נכתב ידנית, והשער אינו חל.
- תרגום של טקסט שנכתב ידנית: רמה 2, עריכה. נדרשת הצהרה.
- טיוטת דוח קריאה ללקוח: רמה 3, טיוטה מאומתת. כל פריט עובר את השער, עם הצהרה ויומן מלא.
רמה 4 היא שימוש נרחב שכולל ניתוח וארגון, רק באישור מפורש של הממונה. משימה שלא תויגה היא רמה 0, עד שמישהו מתייג אחרת. ארגון רשאי להקשיח רמה. הוא אינו רשאי להרפות רמה מעבר למה שהנוהל מתיר.
מה עושים מחר בבוקר
מתחילים בשתי רשימות, עוד לפני שפותחים את התבנית.
- רשימת התוצרים שנחתמים או מובילים להתחייבות, ומי חותם על כל אחד.
- רשימת המסמכים שאסור להעלות לכלי ענן.
אחרי זה הסדר קבוע. כל תוצר ברשימה מקבל רמה בכתב, עם נימוק ומאשר. היומן וההצהרה נכנסים לתבניות הקיימות של המפעל, בלי טופס חדש. רק אז מגיעה ההדרכה.
שלוש טעויות חוזרות כאן.
- הדרכה לפני תיוג. ההכשרה היא צעד 4 ולא צעד 1, כי הסדנה עובדת על רשימת התוצרים ועל טבלת התיוג.
- טופס נפרד. הטכנאים לא ימלאו עוד טופס. בפקודת עבודה די בשלושה שדות: מקור, ערך שנבדק, ומי בדק.
- הרצאה במקום סדנה. פורמטים פעילים עדיפים על הרצאות בלימודי STEM לתואר ראשון (Freeman ואחרים 2014). אנחנו מניחים, ומתכננים לבדוק, שהתוצאה עוברת גם לכאן.
איפה ISO 42001 נכנס
הנוהל מתייחס ל-ISO 42001, תקן לניהול מערכות בינה מלאכותית בארגון, כמסגרת ייחוס בלבד. הוא אינו הסמכה לתקן ואינו מחליף אותה, והוא אינו מצהיר על התאמה לתקן. אם המפעל שלכם צריך הסמכה, זה תהליך אחר.
מה הנוהל לא עושה
הוא לא הופך פלט לנכון. הוא קובע שמישהו בדק כל פריט מול מקור ורשם את התוצאה. אם המקור שגוי, התוצר שגוי, והיומן מראה בדיוק איפה.
הוא לא חל בכל מקום. כשאין מקור מוסמך, הפריט נחסם. תוכנת חישוב הנדסי מאושרת אינה כלי במובן של הנוהל הזה.
הוא לא מחליף כשירות מקצועית, והאחראי נשאר החותם. הוא גם אינו ייעוץ משפטי.
והראיות שמאחוריו מודדות את הכשלים, ולא את הנוהל. מסמך העבודה לא עבר שיפוט עמיתים, ולא נאספו בו נתונים. עדיין אין לנו מספר שאומר כמה מפעל מרוויח מנוהל כזה.
תבנית או נוהל חתום
התבנית היא מסמך למילוי עצמי, ברישיון פתוח, עם שני הסעיפים שתיארנו: טבלאות למילוי וכלל לפני חתימה. מספיק מישהו מסודר עם סמכות כדי למלא אותה.
נוהל שמותאם לארגון ונחתם בידי מהנדס רשום הוא עבודה אחרת. הוא מתאים כשביקורת מתקרבת, או כשאין אצלכם מי שיחתום על הבחירות האלה. בשני המקרים, שתי הרשימות למעלה הן הצעד הראשון.
מקורות
- ASHRAE, 2025. ASHRAE Policy on Artificial Intelligence, פברואר 2025.
- ASTM International, 2025. ASTM Policy on the Use of Artificial Intelligence.
- Freeman ואחרים, 2014. Active Learning Increases Student Performance in Science, Engineering, and Mathematics, בכתב העת Proceedings of the National Academy of Sciences, כרך 111, גיליון 23. doi 10.1073/pnas.1319030111