GOVERN · AI Governance pentru firme
AI Governance: adoptă AI. Păstrează controlul.
AI-ul stă deasupra datelor, permisiunilor și conturilor tale. Dacă unul dintre straturi e slab, AI-ul îl face vizibil. Punem ordine în toate cinci, ca oamenii să folosească AI mai mult și mai sigur.
- Art. 4 AI Actinstruirea AI, obligatorie deja
- 5 straturide la reguli la instrumente
- Copilotvede ce vede angajatul
Pe ce stă AI-ul din firma ta
Realitatea
Problema nu e AI-ul. E că nimeni nu știe exact ce se folosește.
- AI fără aprobareConturi personale, extensii și aplicații folosite fără ca cineva să știe.
- Date care pleacăDate despre clienți, contracte sau cod puse în instrumente publice.
- Decizii fără verificareRezultate AI folosite în oferte, analize sau angajări, fără ca un om să le verifice.
- Nimeni nu răspundeNu e clar cine aprobă, cine verifică și ce se păstrează ca dovadă.
Harta AI-ului ascuns
Câte instrumente AI are, de fapt, firma ta?
Alege departamentele în care oamenii folosesc deja AI. Harta se aprinde cu instrumentele tipice și îți arată unde sunt date sensibile.
Alege cel puțin un departament.
Microsoft 365 Copilot
Copilot vede tot ce vede angajatul. Încearcă.
Alege o întrebare și schimbă permisiunile. Copilot respectă accesul fiecărui om, dar dacă accesul e prea larg, răspunde cu date pe care angajatul nu ar trebui să le vadă.
1. Un angajat obișnuit întreabă:
2. Permisiunile din firmă sunt:
Care sunt salariile din echipa de vânzări?
Am găsit 2 documente relevante. Salariul mediu în echipa de vânzări este ████ lei, iar bonusurile pe trimestrul 3 sunt…
- Salarii_2026.xlsxResurse umane · Partajat cu: toată firma
- Grila_bonusuri_T3.docxResurse umane · Link: oricine din firmă
Angajatul tocmai a aflat ce nu trebuia. Copilot nu a încălcat nicio regulă: documentele erau partajate prea larg.
Înainte să activăm Copilot, verificăm partajările din SharePoint, OneDrive și Teams, etichetăm documentele sensibile și stabilim ce poate intra în AI. Vezi securitatea Microsoft 365
Ce facem
Cinci straturi de control, de la reguli la instrumente
Apasă pe un strat ca să vezi ce poate merge prost, ce facem și ce primești.
Stratul 1 din 5
Instrumente AI
Angajații folosesc ce găsesc: conturi personale de ChatGPT, extensii, funcții AI apărute peste noapte în aplicații.
Facem inventarul, aprobăm instrumentele potrivite, le configurăm corect și blocăm ce e riscant.
Registrul AI și lista instrumentelor aprobate.
EU AI Act · ISO/IEC 42001
Stratul 2 din 5
Date și documente
AI-ul citește tot ce găsește. Documente vechi, duplicate sau sensibile devin dintr-odată ușor de găsit.
Identificăm datele sensibile, le etichetăm și stabilim ce poate intra în AI și ce nu.
Harta datelor sensibile și etichetele de confidențialitate (Purview).
GDPR · ISO/IEC 27001
Stratul 3 din 5
Permisiuni
Copilot vede tot ce vede angajatul. Dacă un dosar e partajat cu toată firma, AI-ul îl folosește în răspunsuri.
Verificăm partajările din SharePoint, OneDrive și Teams și reducem accesul la ce e necesar.
Raportul de partajare, înainte și după, plus regulile de partajare.
ISO/IEC 27001 · NIS2
Stratul 4 din 5
Identitate
Un cont furat înseamnă și un asistent AI furat, cu acces la tot ce vede contul.
Verificare în doi pași, acces condiționat, conturi de administrator separate.
Configurația de identitate documentată și verificată.
ISO/IEC 27001 · NIS2
Stratul 5 din 5
Reguli și responsabili
Nimeni nu știe cine aprobă un instrument nou, ce date sunt interzise și cine răspunde dacă AI-ul greșește.
Politica de utilizare, fluxul de aprobare, responsabilii și instruirea pe roluri.
Politica AI, fluxul de aprobare, instruirea (Art. 4 AI Act).
EU AI Act · ISO/IEC 42001
Cum decurge
De la „nu știm ce se folosește” la AI sub control
Primele rezultate apar după 2–4 săptămâni. Pregătirea pentru Copilot durează de obicei 1–2 luni.
1–2 săptămâni
Inventarul AI
Aflăm ce instrumente se folosesc, de cine, pentru ce și cu ce date.
aproximativ 2 săptămâni
Regulile și aprobările
Politica de utilizare, fluxul de aprobare, responsabilii și clasificarea riscului.
1–2 luni
Pregătirea pentru Copilot
Permisiuni, etichete pentru date sensibile, configurarea instrumentelor, instruire pe roluri.
continuu
Dovezi și revizuire
Registrul ținut la zi, revizuiri periodice și raport pentru conducere.
Cine răspunde de ce
Guvernanța AI funcționează doar dacă responsabilitățile sunt clare
Așa arată de obicei într-o firmă de mărime medie.
- Rface
- Aaprobă și răspunde
- Ce consultat
- Ie informat
Ce primești
Documente pe care chiar le folosești
Proporționale cu firma ta. Pentru o firmă mică, unele încap pe o singură pagină.
- Registrul AIAI inventoryToate instrumentele și cazurile de utilizare, cu responsabil.
- Evaluarea riscului AIAI risk assessmentDate, securitate, conformitate, decizii.
- Politica de utilizare AIAI usage policyCe e permis, ce e interzis, ce cere aprobare.
- Fluxul de aprobareApproval workflowSimplu, fără birocrație inutilă.
- Matricea DPIADPIA decision matrixCând e nevoie de evaluarea protecției datelor.
- Regulile de supraveghere umanăHuman oversightUnde verifică un om rezultatul AI.
- Notele de pregătire pentru CopilotCopilot readinessPermisiuni, etichete, configurare.
- Instruirea pe roluriAI literacyCe cere Art. 4 din AI Act, adaptat firmei.
- Registrul de doveziEvidence registerAprobări, evaluări, instruiri, datate.
- Planul pe 30/60/90 de zileRoadmapOrdinea realistă de implementare.
Reguli și standarde
Legăm AI-ul de ce ai deja: securitate, date, risc
Vezi calendarul AI Act în ghid- EU AI ActInterdicții și instruire din 2025, transparență din 2 august 2026, risc ridicat din 2 decembrie 2027 (după Digital Omnibus).
- ISO/IEC 42001Sistemul de management pentru AI: structura pe care o folosim.
- GDPRDate personale în AI, evaluarea de impact (DPIA) când e nevoie.
- ISO/IEC 27001Securitatea informației și controalele pe care AI-ul se sprijină.
- NIST AI RMFMetoda pentru riscul AI pe tot ciclul de viață.
Primul pas
Hai să vorbim 30 de minute despre AI-ul din firma ta.
Îmi spui ce instrumente folosiți sau vreți să introduceți, inclusiv Copilot. La final știi ce e urgent și ce poate rămâne simplu.
- Alegi un momentcare îți convine
- Vorbim 30 de minuteonline sau la telefon
- Primești o propunerecu pași și preț
Mai departe
Resurse și servicii legate
Întrebări
Întrebări despre AI Governance
Ce înseamnă guvernanța AI, pe scurt?
Să știi ce instrumente AI se folosesc în firmă, cu ce date, cine răspunde de ele și ce poți dovedi. Plus reguli clare, ca oamenii să poată folosi AI fără să pună firma în pericol.
Avem nevoie de asta dacă folosim doar ChatGPT sau Copilot?
Da, dar proporțional. Pentru o firmă care folosește doar câteva instrumente, înseamnă un registru simplu, o politică de o pagină și instruire. Nu un program de corporație.
Ce cere AI Act de la noi acum?
Interdicțiile și obligația de instruire (Art. 4) se aplică din februarie 2025. Din 27 iulie 2026, Art. 4 cere măsuri care sprijină instruirea, fără un nivel garantat. Transparența (Art. 50) se aplică din 2 august 2026. Obligațiile pentru sistemele cu risc ridicat din Anexa III au fost amânate la 2 decembrie 2027. Detalii în ghidul AI.
Ce legătură are Copilot cu permisiunile?
Microsoft 365 Copilot răspunde doar din documentele la care utilizatorul are deja acces. Problema e că în multe firme accesul e prea larg: dosare partajate cu toată firma, linkuri deschise. Copilot le face ușor de găsit. De aceea verificăm permisiunile înainte de lansare.
Guvernanța AI blochează folosirea AI?
Nu. Scopul e ca oamenii să folosească AI mai mult și mai sigur: știu ce instrumente au voie, ce date pot pune și când trebuie să verifice rezultatul.
Lucrați cu ISO/IEC 42001?
Da. Folosim ISO/IEC 42001 (sistemul de management pentru AI) ca structură, împreună cu ISO 27001, GDPR și NIST AI RMF, proporțional cu mărimea firmei.
Cât costă?
Depinde de câte instrumente și departamente intră în analiză. Prima discuție, de 30 de minute, nu te costă nimic. După ea primești o propunere scrisă, cu ce se face și prețul.