Kapitel 5: Sikkerhed

Når du kender reglerne og retningslinjerne for sikker anvendelse af AI, kan du trygt dimse derudaf.

Kort om sikkerhed

Når du bruger AI på SDU, er det vigtigt at være på den sikre side. Du skal derfor kende de regler og retningslinjer, der gælder for sikker brug af AI – især når det handler om, hvilke data du må bruge som input.

Heldigvis er det ikke så farligt, som det måske lyder: Mange af principperne kender du allerede fra GDPR-kurser og andet materiale om sikkerhed. Men det er stadig værd at få styr på de vigtigste tommelfingerregler, så du kan bruge AI trygt og ansvarligt.

For at arbejde sikkert med AI skal du altså:

1. Kende du generelle principper for sikker brug af AI på SDU
2. Være bevidst om dit ansvar for at bruge AI på en sikker måde
3. Have styr på, hvilke typer data du må bruge som input til AI på SDU

Husk, at du altid kan orientere dig i de gældende regler og retninglinjer på IT’s serviceside.

Datatyper

Når vi bruger AI-teknologi på SDU, er det vigtigt at være opmærksom på, hvilke typer data de forskellige teknologier er godkendt til at håndtere. Ikke alle AI-værktøjer må bruges til alle typer oplysninger:

• På niveau 0 finder vi offentligt tilgængelige oplysninger. Det kan for eksempel være nyhedsartikler, indhold fra sdu.dk eller andet materiale, som allerede er offentligt tilgængeligt på nettet. Den type oplysninger må som udgangspunkt bruges i alle AI-teknologier, der er godkendt til brug på SDU.

   

• På niveau 1 finder vi interne oplysninger og almindelige personoplysninger. Det kan for eksempel være stamdata om medarbejdere, studienumre, eksamensnumre, projektdokumenter, interne SDU-dokumenter eller mødetransskriptioner. Her er det vigtigt at være mere opmærksom, fordi kun nogle AI-teknologier er godkendt til denne type oplysninger. Det er derfor her, du især skal bruge din faglige dømmekraft og være sikker på, at værktøjet må bruges til det konkrete formål.

   

• Fortrolige og følsomme personoplysninger kræver særlig forsigtighed. Derfor er de niveau 2 og 3. Det kan for eksempel være helbredsoplysninger, oplysninger om ansøgere til stillinger, referater fra lukkede møder, fagforeningsmedlemskab eller andre oplysninger, som kræver ekstra beskyttelse. På SDU er denne type oplysninger indtil videre kun godkendt til brug i Copilot.

Du kan holde dig opdateret på, hvilke IT-systemer, der er godkendte til hvad, her.

Copilot: Det sikre valg

Som du nok kan høre, er Copilot er det sikre valg på SDU – i hvert fald indtil videre. Lige nu er Copilot det eneste AI-værktøj, der er godkendt til at håndtere alle datatyper på SDU. Når du bruger Copilot, er du derfor på den sikre side.

Hvis du bruger andre chatbots, skal du være opmærksom på, at du ikke nødvendigvis må anvende det samme materiale som input. Copilot kan også bruges til følsomme og fortrolige oplysninger, fordi værktøjet er en del af det samme lukkede Microsoft-miljø som blandt andet Outlook, OneDrive og SharePoint. Kort sagt: Du kan trygt bruge Copilot i dit arbejde, når du er logget ind med din SDU-konto.

Afrunding

Nu kan du altså vide dig sikker, når du bruger AI på SDU – specielt hvis du bruger Copilot. Selvom du kender reglerne for sikker brug, vil der dog stadig være gråzoner, hvor reglerne kommer til kort. Her må du bruge din dømmekraft og etiske sans i stedet. Spænd sikkerhedsselen: Nu drøner vi videre til det næste og sidste kapitel i dette kursus, som handler om etik.

Tommelfingerregler til at være på den sikre side

1. Spørg, hvis du er i tvivl (hellere en gang for meget)
2. Copilot er en sikker anbefaling
3. Hvis den chatbot, du bruger, kun er godkendt til offentlige oplysninger, skal det du bruger den til, kunne råbes fra Campustorvet!