ChatGPT'nin Kurumsal Kullanımı: IT Yöneticileri Neler Beklemeli?

Merhaba,

Kasım 2022'de OpenAI tarafından kamuoyuyla paylaşılan ChatGPT, birkaç ay içinde 100 milyonun üzerinde kullanıcıya ulaşarak tarihin en hızlı büyüyen uygulaması haline geldi. Ve tahmin edebileceğiniz gibi çalışanlar bu aracı iş yerlerine taşımaya başladı. Biz IT yöneticileri olarak bu konuya artık baş kaldırmadan bakmamız gerekiyor :)

Bu yazımda ChatGPT'nin kurumsal kullanımına dair IT perspektifinden düşünülmesi gereken başlıkları ele alacağım.

Çalışanlar Zaten Kullanıyor

Şunu açıkça söyleyelim: Politika yayınlamadan önce çalışanlarınızın büyük ihtimalle ChatGPT'yi iş süreçlerinde kullandığını varsayın. E-posta taslakları, sunum içerikleri, kod yazımı, rapor özetleri vs vs. Bu araçların varlığını inkâr etmek yerine nasıl yönetileceğini düşünmek çok daha akıllıca bir yaklaşım.

Peki buradaki risk nerede?

Veri Güvenliği Riski

En kritik konu bu. ChatGPT'ye girilen veriler OpenAI sunucularına gönderiliyor. Eğer bir çalışan şirket içi finansal verileri, müşteri listelerini veya gizli bir proje dokümanını prompt olarak yapıştırıyorsa bu veriler potansiyel olarak eğitim sürecine dahil olabiliyor.

OpenAI'nin gizlilik politikası bu konuda değişkenlik gösteriyor ve Türkiye'deki şirketler için KVKK boyutu da işin içine giriyor. Bir çalışanın yanlışlıkla kişisel veri içeren bir dokümanı ChatGPT'ye atması durumunda sorumluluk kime ait? Bu sorunun cevabını şimdiden netleştirmeniz gerekiyor.

IT Olarak Ne Yapabilirsiniz ?

Yönetilebilir bir çerçeve oluşturmak için şu adımları düşünebilirsiniz:

• Kullanım Politikası Yayınlayın: Hangi veriler ChatGPT'ye gönderilebilir, hangisi gönderilemez? Bunu net bir dille yazıya dökün ve çalışanlarla paylaşın.
• ChatGPT Enterprise Değerlendirin: OpenAI, kurumsal kullanım için verilerin eğitimde kullanılmayacağı ve API üzerinden erişim sağlayan bir kurumsal plan sunuyor. Bu özellikle hassas veri işleyen şirketler için önemli.
• Azure OpenAI Service: Microsoft, OpenAI modellerini kendi Azure altyapısında barındırıyor. Veriler Azure'da kalıyor, GDPR ve kurumsal güvenlik gereksinimlerine uygun. Türk şirketleri için bu çok daha güvenli bir yol.
• DLP (Data Loss Prevention) Kuralları: Mevcut DLP çözümünüze ChatGPT domain'ine yönelik kısıtlamalar ekleyebilirsiniz. Tamamen yasaklamak yerine belirli veri türlerinin gönderilmesini engellemek daha pratik bir yaklaşım.

Fırsatlar da Göz Ardı Edilmemeli

Riskleri konuştuk ama bir de fırsatlar tarafına bakalım. Doğru yönetildiğinde üretkenlik artışı gerçekten kayda değer:

• Yazılım ekibiniz kod incelemesi, dokümantasyon ve tekrarlayan görevlerde ciddi zaman kazanabilir.
• Destek ekipleri sık sorulan soruları ChatGPT yardımıyla çok daha hızlı yanıtlayabilir.
• Yöneticiler uzun raporları özetleyebilir, e-posta taslakları oluşturabilir.

Buradaki anahtar kelime "yönetilen kullanım". Araç doğru çerçeveye oturtulduğunda gerçekten değer üretiyor.

Microsoft 365 Copilot Bağlantısı

Microsoft'un yakında genel kullanıma sunacağı Microsoft 365 Copilot da aynı GPT-4 modelini kullanıyor ama kurumsal güvenlik mimarisinin içinde. Teams konuşmalarını özetleyecek, Outlook'ta mail taslakları oluşturacak, Excel'de veri analizi yapacak. Bu entegrasyon Microsoft 365 kullanan Türk şirketleri için çok daha erişilebilir bir yapay zeka yolu sunuyor.

Bu konuyu ayrı bir yazıda daha detaylı ele alacağım. Ama şimdiden söyleyeyim: Copilot lisanslamasının bedeli ve veri güvenliği endişeleri hâlâ gündemde. Temkinli olmak lazım.

Umarım faydalı olmuştur arkadaşlar. İyi Günler Dilerim,