Kurumsal yapay zeka

Kurumsal AI’yi bireysel kullanımdan ayıran şey model değil, çevresindeki katmanlardır: kim neye erişebilir, bir yanıt nereden geldi, tüketim nasıl ölçülüyor ve bir denetimde ne gösterilebilir.

Bu katmanların hiçbiri model kalitesiyle ilgili değildir. En iyi model bile erişim kontrolü olmadan kurumsal ortamda kullanılamaz; çünkü asıl risk yanlış yanıt değil, yanlış kişiye doğru yanıttır.

Dolayısıyla kurumsal AI değerlendirmesi bir model karşılaştırması değil, bir yönetişim değerlendirmesidir.

Birinci katman kimlik ve rol yönetimidir. KobiGPT’de dört rol tanımlıdır — super_admin, admin, manager ve viewer — ve bu roller hangi asistana erişileceğini belirler.

İkinci katman kapsam ayrımıdır: her asistan yalnızca kendisine bağlanan dokümanları görür. Bu, erişim kontrolünün uygulandığı asıl mekanizmadır ve rol modeliyle birlikte çalışır.

Üçüncü katman izlenebilirliktir. Her yanıtın hangi doküman parçasından üretildiğinin gösterilmesi, denetim sorularına yanıt verilebilmesini sağlar; ince ayarlı bir modelde bu mümkün değildir.

Kurumsal gereksinimlerin tamamı yalnızca büyük kurumlara ait değildir. Düzenlenmiş sektörlerde faaliyet gösteren 40 kişilik bir şirket de erişim kontrolü ve denetlenebilirlik ister; farklı olan bütçe ve kurulum kapasitesidir.

Bu gri alan, ürün seçiminde en sık hata yapılan yerdir. Kurumsal ürünler bu profil için fazla ağır, tüketici ürünleri ise gerekli yönetişim katmanlarından yoksun kalır.

Doğru değerlendirme, gereksinimleri tek tek yazıp hangisinin gerçekten zorunlu olduğunu ayırmakla başlar. SSO gerekli mi, denetim kaydı zorunlu mu, veri yerleşimi sözleşmede var mı? Yanıtlar netleştiğinde seçenek kümesi de daralır.

Yönetişim katmanlarının değeri, bir denetim veya müşteri sorusu geldiğinde ortaya çıkar. O anda hazırlıksız olmak, teknik olarak doğru kurgulanmış bir sistemde bile zaman kaybına yol açar.

Pratik öneri, kurulum sırasında üç şeyi yazılı hale getirmektir: hangi doküman kümesi hangi asistanda, hangi roller hangi asistana erişiyor ve yanıtların kaynağı nasıl gösteriliyor. Bu üç maddelik doküman, sonradan hazırlanması saatler süren bir yanıtı hazır hale getirir ve tedarikçi değerlendirmelerinde doğrudan kullanılabilir.

Bu dokümanın bir sayfayı geçmesi gerekmez. Önemli olan uzunluğu değil, güncel tutulmasıdır; her yeni asistan eklendiğinde bir satır eklemek yeterlidir.