Pentru o firmă mică din România, AI-ul nu trebuie introdus printr-un abonament cumpărat impulsiv și trimis apoi tuturor angajaților. Așa apare haosul: fiecare folosește alt tool, datele ajung în conturi personale, răspunsurile sunt neverificate, iar după o lună nimeni nu știe dacă AI-ul chiar a economisit timp.
Introducerea corectă începe cu un audit scurt, o prioritate clară și reguli interne scrise pe o pagină. Nu ai nevoie de birocrație. Ai nevoie de control.
Fă un audit de 60 de minute
Ia o foaie sau un Google Sheet și notează cele mai repetitive 10 activități din firmă. Nu scrie „marketing” sau „vânzări”. Scrie concret: răspunsuri la leaduri, emailuri de follow-up, descrieri de produse, rezumate de ședință, sortare cereri din formular, idei de postări, extragere informații din PDF-uri, rapoarte lunare, întrebări frecvente pentru clienți.
Pentru fiecare activitate, completează 5 coloane:
cât timp consumă pe săptămână;
de câte ori se repetă lunar;
ce date sunt folosite;
ce risc apare dacă AI-ul greșește;
cine poate verifica rezultatul.
Primul proces bun pentru AI trebuie să fie repetitiv, cu risc mic și verificabil rapid de un om.
Alege primul proces după scor, nu după entuziasm
Dă fiecărui proces un scor de la 1 la 5 pentru trei criterii: timp economisit, risc redus și ușurință la verificare. Un proces potrivit pentru primul test ar trebui să aibă scor mare la timp economisit și verificare, dar risc mic.
Exemplu bun: AI generează drafturi pentru răspunsuri la leaduri venite din formular. Omul verifică și trimite.
Exemplu slab: AI decide automat dacă un client primește discount, dacă o reclamație este acceptată sau dacă un candidat trece mai departe la angajare. Acolo riscul este mai mare și trebuie control serios.
Stabilește ce date nu intră niciodată în AI
Înainte de primul test, scrie o regulă internă simplă. Angajații nu introduc în tool-uri AI: CNP-uri, parole, coduri 2FA, date bancare complete, contracte confidențiale, copii după acte, date medicale, date despre copii, salarii, liste mari de clienți sau informații interne sensibile.
Pentru testare, se folosesc date anonimizate. „Ion Popescu, client din București, contract 3.500 euro” devine „Client A, oraș mare, proiect mediu”. AI-ul poate ajuta fără să vadă tot.
Raportul EDPB despre riscurile de confidențialitate ale modelelor lingvistice mari recomandă o abordare bazată pe identificarea riscurilor și măsuri de reducere a expunerii datelor. Pentru o firmă mică, asta înseamnă reguli clare, nu promisiuni vagi.
Alege un tool business, nu conturi personale amestecate
Dacă firma folosește AI pentru muncă, trebuie verificat planul, termenii și setările. OpenAI precizează că datele din ChatGPT Business, Enterprise, Edu și API nu sunt folosite implicit pentru antrenarea modelelor. Totuși, firma trebuie să decidă cine are acces, ce date pot fi introduse și cum se verifică rezultatele.
Nu lăsa fiecare angajat să folosească pe cont personal ce aplicație vrea. Alege un tool principal pentru test, setează conturile, activează 2FA și stabilește responsabilul intern.
Scrie politica AI pe o pagină
Politica internă trebuie să răspundă la 6 întrebări:
ce tool AI este aprobat;
pentru ce procese poate fi folosit;
ce date sunt interzise;
cine verifică rezultatul;
ce se întâmplă dacă AI-ul greșește;
cui se raportează o problemă.
Exemplu de regulă bună: „AI-ul poate genera drafturi de email, dar niciun mesaj către client nu pleacă fără verificare umană.”
Exemplu de regulă proastă: „Folosiți AI cu grijă.” Nu spune nimic concret.
Testează 30 de zile
Alege un singur proces. De exemplu: drafturi pentru răspunsuri la leaduri. În primele 30 de zile, măsoară:
câte solicitări au fost procesate;
câte minute s-au economisit;
câte drafturi au fost modificate;
câte erori au apărut;
dacă au fost introduse date nepotrivite;
dacă oamenii chiar folosesc procesul.
Dacă AI-ul economisește timp, nu produce erori importante și este ușor de verificat, extinzi la al doilea proces. Dacă nu, oprești testul și schimbi abordarea.
Ține cont de AI Act și securitate
AI Act a intrat în vigoare la 1 august 2024 și devine aplicabil treptat, cu aplicare deplină la 2 august 2026, cu unele excepții. Pentru firme, asta înseamnă că folosirea AI-ului trebuie tratată tot mai disciplinat, mai ales când afectează persoane, date sau decizii importante.
DNSC recomandă managementul riscurilor cibernetice în organizații, iar aceeași logică se aplică și AI-ului: identifici riscul, aplici măsuri, verifici periodic și documentezi deciziile.
AI-ul poate ajuta o firmă mică. Dar nu trebuie introdus ca modă. Începi cu audit, alegi un proces mic, protejezi datele, verifici tot prin om și măsori rezultatul. Așa eviți haosul și transformi AI-ul într-un instrument real de lucru.
