Imaginează-ți că angajezi o persoană foarte capabilă pentru a ajuta întreaga echipă. Îi dai o cheie de la birou și se dovedește că acea cheie deschide și biroul conducerii, arhiva de state de plată și sertarul cu contracte. Nimeni nu ar angaja-o așa. Cu asistenții IA se întâmplă exact asta mai des decât pare: se conectează la «tot» cu o singură acreditare și, din acel moment, cine îi întreabă vede ceea ce IA poate vedea, nu ceea ce i se cuvine.
La BionicAdri am făcut contrariul. ADRI, asistentul platformei, nu are o cheie universală. Lucrează cu permisiunile persoanei care îi vorbește. Acest articol explică ce înseamnă în practică și ce câștigă compania ta.
Problema: IA cu acces la tot
Gândește-te la un agent de vânzări care, din chat, scrie: «Cât câștigă o colegă din administrație?». Dacă IA are acces total la baza de date, are două opțiuni, și ambele sunt rele. Fie răspunde, și ai scurs o fișă de salariu către cineva care nu ar fi trebuit să o vadă. Fie a fost programată să refuze anumite întrebări cu reguli răzlețe, pe care cineva le va încălca în cele din urmă cu o frază ingenioasă.
Defectul nu este în ceea ce IA «vrea» să facă. Este în ceea ce poate să facă. Dacă poate deschide acea informație, mai devreme sau mai târziu cineva va reuși să o facă să o deschidă.
Soluția: ADRI îți moștenește permisiunile
În BionicAdri, ADRI nu consultă datele companiei de unul singur. Le citește prin panou, același pe care îl folosești tu, și cu permisiunile celui care întreabă. Dacă tu nu poți deschide ceva pe ecran, nici ADRI nu poate să îl deschidă pentru tine.
Și nici nu scrie de unul singur în baza de date. Când ADRI creează o ofertă, adaugă un contact sau notează o vizită, o face prin panou, cu aceleași reguli de validare și aceeași înregistrare ca și cum ai fi făcut-o tu manual.
Să vedem cum arată în exemplele de zi cu zi:
| Cine întreabă | Ce întreabă | Ce primește |
|---|---|---|
| Un agent de vânzări | «Cât câștigă colega mea de la administrație?» | Nicio sumă. ADRI îi explică ce date poate consulta. |
| Un agent de vânzări | «Ce clienți nu au mai primit o vizită de ceva timp?» | Doar pe cele din portofoliul său, nu pe cele ale colegilor. |
| Un angajat | «Ce cheltuieli am încărcat luna aceasta?» | Pe ale sale. Pe ale celorlalți, nu. |
| O persoană din Resurse Umane | «Cine lipsește astăzi și de ce?» | Lista și motivul, pentru că rolul său gestionează dezactivări. |
| Un administrator | «Dă-mi fișa unui coleg» | Datele de bază, fără DNI, telefon sau adresă. |
Observă ce nu se întâmplă: ADRI nu tace și nu minte. Dacă nu poți vedea ceva, îți spune și îți propune ceea ce poate face. Răspunsul este onest și, în același timp, sigur.
«Da»-ul unei persoane în chestiunile importante
Permisiunile răspund la «poți vedea asta?». Lipsește o altă întrebare: «vrei ca asta să se facă într-adevăr?». Există acțiuni care sunt ireversibile sau care afectează bani și terți: emiterea unei facturi, acceptarea unei oferte, ștergerea datelor în masă.
Pentru acestea, ADRI îți arată un rezumat al ceea ce va face, cu sume și persoane afectate, și așteaptă răspunsul tău. Esențial este cine poate să îl dea: doar o persoană. Nici ADRI, nici o sarcină automată nu pot da acel «da».
Acest lucru acoperă cazuri care par subtile și nu sunt:
- Dacă îi lași lui ADRI un obiectiv lung în modul auto și ajunge la un pas care cere confirmare, se oprește și te anunță. Un mesaj din modul auto nu contează ca și cum l-ai fi scris tu.
- Dacă ADRI revine mai târziu într-un chat, pentru că i-ai cerut «verifică mâine», acea revenire nu poate confirma nimic în numele tău.
- Și există lucruri pe care ADRI pur și simplu nu le face. Nu șterge clienți, lead-uri sau oferte trimise: le dezactivează sau le anulează cu un motiv, așa cum ai face pe ecran.
Mesaje doar către destinatari verificabili
Un alt risc al unei IA care scrie în numele tău îl reprezintă destinatarii. Un text malițios introdus într-un e-mail sau pe un site web poate încerca să determine asistentul să trimită informații către o adresă care nu aparține nimănui din compania ta. Cu un astfel de asistent, atacul nu trebuie să fie sofisticat: este suficient ca IA să creadă o adresă pe care nu ar fi trebuit să o creadă.
De aceea, ADRI trimite doar către destinatari cu origine verificabilă:
- cei pe care îi scrii tu în mesajul tău;
- cei care provin din datele tale din panou, cum ar fi clienți, lead-uri, contacte sau colegi;
- cei pe care ADRI ți i-a arătat anterior și pe care i-ai văzut.
O adresă sau un telefon care apare brusc, fără ca nimeni să știe de unde provine, nu primește nimic. ADRI îți spune acest lucru, iar tu decizi. Aceeași verificare este valabilă pentru e-mail, WhatsApp, Telegram și apeluri către terți: schimbarea canalului nu este o ușă din spate.
Un exemplu: îi ceri «anunță toți clienții despre schimbarea programului». Dacă în listă există un e-mail pe care ADRI l-a extras de pe un site web și care nu se află în datele tale, acel e-mail este lăsat deoparte până când îl confirmi.
Fiecare chat în spațiul lui, iar fișierele tale sunt ale tale
Moștenirea permisiunilor ajunge și la fișiere. Ceea ce ADRI generează sau primește într-o conversație trăiește într-un spațiu privat al acelui chat, în afara site-ului public, și se deschide doar cu un link pe care aplicația îl generează pentru tine și care expiră. Notele interne de lucru ale ADRI nu sunt afișate.
„Fișierele mele”, dosarul tău personal, este privat: nici administratorii nu îl văd. ADRI lucrează în el doar în numele proprietarului și cu limite pe mesaj.
Când cineva își solicită drepturile prin WhatsApp
Clienții și contactele au și ele drepturi. Dacă o persoană îi scrie lui ADRI „dezabonați-mă” sau „ștergeți-mi datele”, cererea este procesată și înregistrată. Dezabonarea de la mesajele comerciale se aplică imediat. Ștergerea cere ca persoana să o confirme, ca identitatea ei să fie verificată și ca cel care o procesează să aibă permisiune asupra acelei înregistrări.
Identitatea este verificată cu prudență: prin WhatsApp, cu numărul de telefon verificat al celui care scrie. Prin e-mail sau Telegram, expeditorul nu poate fi verificat, așa că o persoană îl verifică. Și ceea ce legea obligă să fie păstrat, cum ar fi facturile, se păstrează. Panoul arată câte zile au mai rămas din termenul de o lună. De la persoană se păstrează doar o amprentă pentru a nu-i mai scrie, niciodată textul mesajului său.
Ce câștigă compania ta
- GDPR cu mai puțin risc. Datele personale nu ies pe calea unei întrebări bine formulate. Cine nu are dreptul să le vadă nu le primește, nici de la ADRI, nici de la panou.
- Auditare simplă. Ceea ce face ADRI trece prin panou și lasă aceeași urmă ca ceea ce faci tu. Accesările la date sensibile rămân consemnate. Dacă ai nevoie să demonstrezi cine a făcut ce, există registrul. În acest articol despre registrele protejate explicăm cum este protejat istoricul.
- Încrederea echipei. O echipă folosește mai bine un instrument când știe că nu este un informator cu cheie universală. Dacă agentul comercial știe că ADRI nu îi va arăta colegului statele de plată, nu se mai teme de ADRI.
- Control fără fricțiuni. Permisiunile sunt cele obișnuite, cele pe care le gestionezi deja cu rolurile platformei. Nu există o a doua listă de întreținut pentru IA.
Ce nu vă promitem
Nicio unealtă nu garantează risc zero. Acoperirea depinde de o repartizare corectă a rolurilor, iar acest lucru este responsabilitatea fiecărei companii: dacă dai cuiva permisiunea să vadă statele de plată, ADRI i le va arăta, la fel cum ar face-o panoul. Ceea ce facem noi este ca IA să nu vadă niciodată mai mult decât persoana care îi vorbește, ca acțiunile critice să aștepte o persoană și ca mesajele să plece doar către destinații cu origine.
Pentru recapitularea completă a platformei, cu dublă verificare, copii de siguranță și reglementări, ai pagina de securitate și conformitate BionicAdri. Dacă te interesează partea tehnică a auditurilor de infrastructură, o acoperim în securitate pentru companii cu agenți de IA. Și dacă vrei să vezi cu propriile tale roluri, cere o demonstrație: îi întrebăm pe ADRI același lucru cu doi utilizatori diferiți și verifici diferența.
- Securitate
- Permisiuni
- RGPD
- IA în companie