AI 도구를 먼저 열고 규칙은 나중에 만들면, 그사이에 생긴 데이터가 어디로 갔는지 확인할 방법이 없습니다. 거버넌스는 도입과 동시에 있어야 합니다.
먼저 정해야 할 세 가지
- 무엇을 넣을 수 없는가 — 고객 개인정보, 계약 조건, 미공개 정보의 범위를 명시한다
- 누가 쓸 수 있는가 — 계정을 조직이 관리한다. 개인 계정 사용은 기록이 남지 않는다
- 결과를 누가 책임지는가 — 외부에 나가는 산출물은 사람이 확인한 뒤 나간다
기록이 핵심이다
문제가 생겼을 때 필요한 것은 금지 규칙이 아니라 무슨 일이 있었는지 확인할 수 있는 기록입니다. 어떤 도구를 누가 어떤 목적으로 썼는지 남지 않으면 원인을 찾을 수 없습니다.
과하게 잠그지 않기
규칙이 너무 빡빡하면 사람들은 개인 계정으로 옮겨 갑니다. 그 순간 조직은 통제력을 완전히 잃습니다. 쓸 수 있는 길을 열어 두는 것이 규칙의 일부입니다.