Skillnaden mellan intern AI och publika AI-tjänster

Publika AI-tjänster är imponerande. De skriver, sammanfattar och förklarar på några sekunder, och de har visat väldigt många vad AI kan göra. För allmänna frågor, för att formulera om en text eller för att lära sig något nytt är de ofta ett utmärkt verktyg.

Frågan är inte om publika AI-tjänster är bra eller dåliga. Frågan är vad de är byggda för, och vad som händer när de används till sådant de inte är byggda för. Det blir tydligt i tre lägen.

När frågan innehåller era uppgifter

En publik AI-tjänst körs hos en leverantör, utanför er verksamhet. Det som skrivs in skickas dit. För en allmän fråga spelar det ingen roll. För ett kundmejl, ett avtal eller en anteckning från ett personalärende gör det det.

Villkoren skiljer sig mellan tjänster och mellan olika abonnemang, och de kan ändras över tid. En del tillåter att innehållet används för att förbättra tjänsten, andra inte. Det viktiga är inte vad en viss leverantör gör i dag. Det viktiga är att organisationen sällan har överblick över vilka tjänster som används, av vem och med vilka villkor. För personuppgifter blir det snabbt en GDPR-fråga.

En intern AI fungerar på ett annat sätt. Den körs i er egen miljö, eller i en separat installation som bara är er. Frågor och dokument stannar där och används aldrig för att träna modeller. När hela kedjan körs hos er skickas inget till en extern AI-leverantör. Vad det innebär när medarbetare klistrar in känsliga uppgifter beskriver vi i artikeln om känslig information i AI.

När svaret ska bygga på er verksamhet

En publik AI-tjänst svarar ur allmän kunskap. Den vet hur saker brukar gå till, men inte hur ni gör. Frågar man om er semesterpolicy eller era reklamationsrutiner får man ett rimligt svar om hur det ofta ser ut. Vad som gäller hos er vet tjänsten inte.

En intern AI svarar ur era egna dokument. Den läser era rutiner, mallar och handböcker och visar vilka dokument svaret bygger på. Det gör svaren både mer träffsäkra och möjliga att kontrollera. Medarbetaren kan öppna källan och se själv, och alla får samma besked ur samma underlag.

När alla inte ska se allt

En publik AI-tjänst vet ingenting om era behörigheter. Den har ingen aning om att löneunderlaget bara är till för HR eller att en kundakt bara ska ses av handläggaren. Det spelar ingen roll så länge den inte har tillgång till era dokument, men det betyder också att den inte kan hjälpa till med dem.

En intern AI kan följa era regler. Medarbetarna loggar in med det konto de redan har, med SSO och MFA. Rollen styr vilka underlag var och en når, så att assistenten aldrig svarar ur något användaren inte har rätt att se. Allt som händer skrivs i en manipulationssäker revisionslogg som kan kopplas till er SIEM.

Det betyder inte att publika AI-tjänster ska förbjudas. Det betyder att de passar för vissa uppgifter och att verksamhetens egna uppgifter behöver ett eget verktyg. När det verktyget är lika lätt att använda försvinner skälet att blanda ihop dem.

Så fungerar det i iSearch

iSearch är en intern AI. Hela kedjan kan köras i er egen miljö, eller i en separat installation som vi sköter åt er. Frågor och dokument stannar hos er och används aldrig för att träna modeller.

Assistenterna svarar ur era egna kunskapsbanker och visar vilka dokument som lästes. SSO, MFA, rollbaserad åtkomst och en manipulationssäker revisionslogg ingår.

Läs mer om säkerheten, om offline-AI i er egen miljö eller boka en genomgång.