Bir yapay zekâ aracını kuruma açmak teknik olarak kolay: lisans alınır, düğmeye basılır, ertesi gün herkes kullanıyor. Asıl soru o düğmeye basmadan önce sorulmalı: Bu araç hangi veriyi görecek?
Cevap çoğu kurumda netleşmemiştir. Çünkü Microsoft 365 Copilot gibi kurum verinize bağlanan yapay zekâ araçları, kullanıcının zaten erişebildiği belgeleri görür. Yıllar içinde “herkes” olarak paylaşılmış bir klasör, eski bir projeden kalmış geniş bir izin, kimsenin sahibini bilmediği bir site; hepsi aracın görüş alanına girer. Araç yeni bir kapı açmaz, var olan kapıların hepsinden geçer.
Bu yüzden ilk iş, aracı değil veriyi düzene sokmaktır. Buna “verinizin haritası” diyoruz: hangi sistemde ne var, kim erişiyor, hangisi hassas, sahibi kim. Dört adımda çıkar.
Birinci adım: sistem ve paylaşım envanteri
Önce verinin durduğu yerleri listeleyin. Dosya sunucuları, SharePoint siteleri, OneDrive alanları, Teams ekipleri, muhasebe ve müşteri yazılımları, e-posta ekleri. Çoğu kurumda bu liste tahmin edilenden uzundur; yıllar önce açılmış ve unutulmuş alanlar çıkar.
Her satıra iki bilgi yazın: ne var ve kim erişiyor. “Kim erişiyor” sorusu kâğıt üstündeki organizasyon şemasına değil, sistemdeki gerçek izinlere göre cevaplanır. Aradaki fark, çalışmanın en öğretici kısmıdır.
İkinci adım: hassasiyet sınıfları
Her veri aynı özeni gerektirmez. Envanterdeki her alanı birkaç sınıfa ayırın: herkese açık, kurum içi, kişisel veri, ticari sır gibi. Sınıf sayısını az tutun; dört beş sınıf çoğu kurum için yeter, daha fazlası uygulanmaz.
Bu sınıflandırma iki iş görür. Birincisi, yapay zekâ aracının hangi alanlara erişmemesi gerektiğini netleştirir. İkincisi, sonraki adımlar için temel olur: etiketleme ve veri kaybı önleme politikaları bu sınıflar üzerine kurulur.
Üçüncü adım: sahiplik tablosu
Her veri alanının bir sahibi olmalı: izin verildiğinde “evet” ya da “hayır” diyecek kişi. Sahibi olmayan alan, en riskli alandır; kimse izinleri gözden geçirmez, kimse eski erişimleri kapatmaz.
Sahiplik tablosu kısa bir listedir: alan, sahip, yedek sahip. Hazırlanması kolay, yokluğu pahalıdır. Yapay zekâ aracı açıldıktan sonra “bu belgeyi neden görüyor?” sorusunun muhatabı bu tablodadır.
Dördüncü adım: yüksek riskli veri listesi
Envanter, sınıflar ve sahipler bir araya gelince kısa bir liste kendiliğinden ortaya çıkar: hassas sınıfta olup geniş paylaşılmış alanlar. “Herkes” izniyle açılmış bir maaş klasörü, dış kullanıcılarla paylaşılmış bir sözleşme sitesi, sahibi ayrılmış bir müşteri listesi.
Bu liste, yapay zekâ aracını açmadan önce düzeltilmesi gerekenlerin listesidir. Düzeltme ayrı bir iştir ve ayrı onayla yapılır; ama liste olmadan neyi düzelteceğinizi bilemezsiniz.
Haritadan sonra ne olur
Harita çıkınca yapay zekâ kararı somutlaşır. Hangi kullanıcı grubuna, hangi veri alanlarıyla, hangi sırayla açılacağı artık tahmin değil, envantere dayanan bir plandır. Pilot grup seçilir, yüksek riskli alanlar kapatılır ya da daraltılır, sonra araç açılır.
Harita bir kere çıkarılıp rafa kalkmaz. Yeni bir site açıldığında, bir çalışan ayrıldığında, bir proje bittiğinde güncellenir. Sahiplik tablosu bunun için vardır.
Nereden başlamalı
Hepsini bir anda yapmak zorunda değilsiniz. Çoğu kurum için doğru başlangıç veri envanteri ya da paylaşım izinlerinin taranmasıdır; ikisi de tek başına değer üretir ve diğer adımların zeminini hazırlar.
Yapay zekâ hazırlık danışmanlığımızda bu çalışmayı yedi modülden ilki olarak yapıyoruz: çıktısı sistem ve paylaşım envanteri, hassasiyet sınıfları, sahiplik tablosu ve yüksek riskli veri listesi. İkinci modül, Copilot için aşırı paylaşım kontrolüdür: SharePoint, OneDrive ve Teams izin taraması, dış paylaşım raporu ve düzeltme planı. Tek modülle başlayabilirsiniz; her modülün yazılı bir çıktısı vardır. Modül 2 ve 3 için kiracınızda okuma izni gerekir; kapsam yazılı belirlenir ve sizin gözetiminizde çalışılır.
Bu konuda ayrıca: Yapay zekâ hazırlık danışmanlığı ve eğitim · Microsoft 365 Copilot
Yapay zekâ aracını açmadan önce verinizin haritasını çıkarmak mı istiyorsunuz? Hangi modülle başlanacağına kısa bir görüşmede birlikte karar verelim.
