"Şirket verisini yapıştırmam yasak."
Doğru. Yapıştırma.
Ama bu cümle öğrenmenin bittiği yer değil. Gerçek veriye dokunmadan yöntemi çalışabileceğin ayrı bir alan kurulabiliyor. Bu yazı o alanı anlatıyor.
Öğrenilecek şey veri değil
Bir görevi yapay zekâya devrederken öğrendiğin şey dosyanın içeriği değil. Görev tarifi, bağlam kararı ve kontrol listesi.
Bu üçü bir sonraki işte de duruyor, bir sonraki kurumda da. Veriyse zaten senin değil ve olmaması da bir sorun değil; taşınacak olan yöntem.
Üçü de verinin kendisinden bağımsız. Kurgusal bir örnekle çalıştığında da aynı üçünü kuruyorsun ve onay geldiğinde hazır bir yöntemin oluyor.
Bu ayrımı yapmak, "yasak" cümlesini "başka malzemeyle çalışacağım" cümlesine çeviriyor.
Hız kazanmak için önce güven kaybetmen gerekmiyor. Kural delinerek elde edilen bir kazanç, fark edildiği gün bütün yöntemi de beraberinde götürüyor.
İsim silmek anonimleştirme değil
"İsimleri kaldırırsam sorun kalmaz" kolay bir çözüm gibi duruyor.
Oysa dosyada müşteri adı dışında fiyatlar, sözleşme koşulları, çalışan yorumları ya da henüz açıklanmamış planlar bulunabiliyor. İsmi çıkarılmış bir belge hâlâ kuruma ait hassas bilgi taşıyor.
Kimi zaman da bilgi, tek başına anlamsız görünen parçaların birleşmesinden çıkıyor. İki masum satır bir araya geldiğinde kimden bahsedildiği anlaşılabiliyor.
Anonimleştirmeyi tek bir bul-değiştir işlemi sanma.
Hangi bilginin dışarı çıkabileceğini kendi tahmininle genişletmek yerine kurumunun sınıflandırmasını ve kullanım kuralını esas al. Sınıflandırma yoksa da bu sorunun cevabını arayan ilk kişi sen olabilirsin.
Kurgusal örneği kendin kur
Satın alma ekibinde teklif karşılaştırması hazırladığını düşün. Gerçek tedarikçi dosyalarını yükleyemiyorsun.
Yine de karşılaştırma tablosunun mantığını çalışabilirsin. Üç hayalî firma yaz, farklı teslim tarihleri ve kurgusal ödeme koşulları koy.
Birinde garanti bilgisi eksik olsun, diğerinde iki alan çelişsin. Gerçek dosyalarda da en çok bu iki durum çıkıyor.
Bu malzeme ticari sır taşımıyor; senin görmek istediğin kontrol sorununu taşıyor. Denemenin öğretici kısmı zaten orada.
Kurgusal örneği hazırlamak da yarım saat sürüyor ve kendi başına öğretici. Neyi eksik bıraktığını seçerken, aslında işin hangi alanlarının kritik olduğunu yazmış oluyorsun.
Gerçek dosyayı anonimleştirtme
Kurgusal veri hazırlarken gerçek dosyayı dışarıdaki bir modele "bunu anonimleştir" diye verme.
Bu adım, korumak istediğin bilgiyi zaten paylaşmış oluyor. En sık yapılan hata da bu, çünkü mantıklı görünüyor.
Aynı şey ekran görüntüsü için de geçerli. Görüntünün kenarında kalan bir satır, metin kadar bilgi taşıyabiliyor.
Senaryoyu kendin kur ya da yalnız paylaşılmasına izin verilen soyut alan adlarından hareket et.
Gerçek dosyanın bütün ayrıntılarını taklit etmek zorunda değilsin. Karar mantığını gösterecek kadar benzerlik yetiyor; kapsamı bilinçli daralt.
Beklenen sonucu önceden yaz
Modelden hangi alanları çıkarmasını istediğini açıkla ve beklediğin sonucu önceden yaz.
Eksik garanti bilgisini tahmin ederek tamamlıyor mu? Teslim süresiyle ödeme vadesini karıştırıyor mu? Kurgusal örnek üzerinde bunları görebiliyorsun.
Öğrendiğin şey, verinin kendisinden ayrı bir görev tarifi. Sonraki aşamada kurumun izinli ortamında çalışmak mümkün olursa, hangi davranışı sınayacağını da biliyorsun.
Bu hazırlık izin sürecini de hızlandırıyor. Ne isteyeceğini bilerek giden bir talep, açık uçlu bir talepten çok daha çabuk sonuçlanıyor.
Beklerken de duruyor olmuyorsun. Kurgusal örnek üzerindeki çalışma, onay çıktığı gün doğrudan kullanılacak hâlde bekliyor.
Soruyu dar sor
Kurumunda kimin karar verdiğini öğren. Bilgi güvenliği, hukuk, veri sorumlusu ya da ilgili yönetici olabilir.
Soruyu "AI kullanabilir miyim?" diye bırakma. Hangi görev, hangi veri türü, hangi hizmet ve hangi çıktı için izin istediğini yaz.
Geniş sorulan soru genellikle "hayır" ile dönüyor, çünkü değerlendiren kişi en kötü hâli varsaymak zorunda kalıyor.
Satın alma örneğinde, kurum dışında hiç gerçek veri kullanmadan sınıflandırma yöntemi öğrenmekle canlı teklifler üzerinde işlem yapmak farklı taleplerdir. Net talep, değerlendirmeyi kolaylaştırıyor.
Değerlendiren kişinin işini de kolaylaştırıyor. Onun sorması gereken soruları sen zaten cevaplamış oluyorsun ve cevap "hayır" olsa bile gerekçesini öğreniyorsun.
Ücretli olmak onaylı olmak değil
Bir ürünün ücretli olması, kurumunun onu onayladığı anlamına gelmiyor.
Kurumsal plan, özel kurulum ya da yerel çalışma gibi etiketlerin her birinin koşulları ayrıca değerlendiriliyor. Verinin nereye gittiği, kimlerin eriştiği ve ne kadar saklandığı kullanılan hizmete bağlı.
Satın alma düğmesi politika yerine geçmiyor. Bu cümleyi kendine hatırlatmak, çoğu gereksiz tartışmayı baştan kapatıyor.
Aynı şey kişisel hesabın için de geçerli. Kendi paranla aldığın bir plan, kurumun verisini o plana taşıma hakkı vermiyor.
Örnek çalışma üretim onayı değil
Kurgusal örnekte iyi sonuç almak, aynı akışı gerçek veriyle koşturma izni vermiyor.
İkisi arasında ayrı bir adım var: kurumun onayı, ortamın belirlenmesi ve kapsamın yazılması.
Bu üç şey yazılı olduğunda akış senden bağımsız hâle geliyor. Yazılı olmadığında ise akışın tek dayanağı senin hatırlaman oluyor.
Bu adımı atlamamak sana da iyi geliyor. Onaysız kurulmuş bir akış bir gün fark ediliyor ve o gün konuşulan şey kazanç olmuyor.
Onaylı kurulmuş bir akış ise yayılabiliyor. Ekipteki başka insanlar da kullanabiliyor ve senin emeğin bir kişiden fazlasına yarıyor.
Bu da kurum içinde en hızlı ilerleme yolu. Yasağı delen değil, sınırı bilerek çalışan kişi ikinci izni daha kolay alıyor.
Yöntemi taşınabilir tut
Çalışma notunu araç adından bağımsız yaz. Girdi ne, çıktı ne, kabul koşulu ne, kim kontrol ediyor?
Kurumun yarın başka bir ortamı onaylarsa notun taşınıyor. Araç adına yapıştırılmış bir yöntem taşınmıyor; her değişiklikte baştan yazılıyor.
Kurumlar bu kararları da sık değiştiriyor. Bir yıl içinde onaylı ortamın değişmesi olağan; değişmeyen şey işin kendisi.
Bu, kurum içinde de kolaylık sağlıyor. Onay isterken göstereceğin şey bir ekran görüntüsü değil, yazılı bir görev oluyor.
Yazılı görev aynı zamanda ölçülebilir bir şey. Onay çıktığında neyi deneyeceğin ve neye bakacağın belli oluyor.
Kim için
Kurumsal veri sınırı olan ve bu yüzden hiç başlamamış herkes için. İK, finans, satın alma, hukuk, operasyon.
Bir de kurumda bu soruyu ilk soran kişi olanlar için. Cevabı arayan bir talep, çoğu yerde politikanın da başlangıcı oluyor.
Politikayı aşmanın yolunu arayan için değil. Burada anlatılan yöntem, sınırı koruyarak öğrenmenin yolu.
Hukuki görüş arayan için de değil. Hangi verinin nerede işlenebileceği kurumunun sınıflandırmasına ve ilgili mevzuata bağlı; o cevabı danışmanın veriyor.
Bugün yapılacak tek şey
Yeni bir araç arama. Bir senaryo yaz.
Masandaki tekrar eden işi seç ve onun kurgusal bir örneğini kendi elinle kur. İçine bir eksik alan ve bir çelişki koy.
Beklediğin çıktıyı önceden tarif et. Tarif olmadan yapılan deneme, yalnız bir izlenim bırakıyor.
Sonra tek bir cümlelik izin talebi hazırla: hangi görev, hangi veri türü, hangi hizmet, hangi çıktı?
İki işi de bugün bitirebilirsin. Biri öğrenmeni başlatıyor, diğeri onay saatini başlatıyor; ikisi paralel yürüyor.