STSICONIC היא חברת הטמעת AI לארגונים בישראל. אנחנו מאחדים את כל המערכות שלך למערכת אחת ועושים סדר בעסק, וחלק בלתי נפרד מזה הוא להגדיר איך העובדים עצמם עובדים עם AI בלי לסכן את המידע של הארגון.

השבוע, ב-2 ביוני 2026, OpenAI פתחה את ChatGPT בתוך Excel ו-Google Sheets לכל לקוחות הארגונים. במקביל, Anthropic הרחיבה את תוכנית Glasswing והשיקה את Claude Security לסריקת קוד והצעת תיקונים. שתי הידיעות האלה אומרות אותו דבר: הכלים שעובדי הידע משתמשים בהם כל יום הופכים מבוססי AI, בין אם הארגון התכונן לזה ובין אם לא. וכאן בדיוק מתחילה הבעיה, כי רוב העובדים כבר משתמשים ב-AI, פשוט בלי שאף אחד הגדיר להם איך.

הסיכון האמיתי הוא לא ש-AI יטעה

כשמדברים על סיכוני AI, רובם חושבים מיד על מודל שנותן תשובה שגויה. זו באמת בעיה, אבל היא לא הגדולה. הסיכון הגדול באמת הוא הרבה יותר שקט: עובד מסור, שרק רוצה לסיים מהר, מדביק חוזה סודי, רשימת לקוחות או דוח כספי לתוך מודל ציבורי כדי שיסכם לו אותו. ברגע הזה, מידע רגיש של הארגון יצא החוצה, ולפעמים אי אפשר להחזיר אותו. העובד לא עשה שום דבר בזדון, הוא פשוט לא ידע שאסור, כי אף אחד לא אמר לו.

זו הסיבה שהשאלה החשובה היא לא "האם להרשות לעובדים להשתמש ב-AI", אלא "איך מרשים להם להשתמש בו בצורה בטוחה". איסור גורף לא עובד, כי העובדים ימשיכו להשתמש בכלים האישיים שלהם בהיחבא, ואז אין לארגון שום שליטה. הגישה הנכונה היא הפוכה: לתת להם כלי טוב, מאובטח ומאושר, ולהסביר בבירור מה מותר להזין אליו ומה לא.

מה מותר ומה אסור להזין למודל

הכלל הפשוט שאנחנו נותנים לעובדים הוא זה: אם המידע היה יכול להופיע בעיתון מחר בלי לפגוע באף אחד, מותר להזין אותו. אם הוא כולל פרטים מזהים של לקוחות, סודות מסחריים, נתונים כספיים לא מפורסמים, או מידע שכפוף לחוק הגנת הפרטיות, הוא לא נכנס למודל ציבורי. במקרים כאלה צריך מודל שרץ בסביבה מבוקרת של הארגון, או תהליך שמעביר את הנתונים הרגישים אנונימיזציה לפני שהם מגיעים ל-AI.

חשוב שהכלל הזה יהיה פשוט מספיק שעובד יזכור אותו בלי לפתוח מסמך. ככל שהמדיניות מסובכת יותר, כך פחות אנשים יקראו אותה, ובסוף כולם יעשו מה שנוח להם. מדיניות AI טובה היא דף אחד שכל עובד מבין בשתי דקות, לא נוהל בן 40 עמודים שיושב במגירה.

שלושת עמודי המדיניות שכל ארגון חייב

מדיניות שימוש ב-AI לעובדים נשענת על שלושה עמודים. הראשון הוא כלי מאושר אחד: במקום שכל עובד יבחר לבד באיזה כלי להשתמש, הארגון מספק כלי מרכזי, מאובטח ומחובר למערכות שלו. ככה גם המידע נשאר בפנים וגם כולם עובדים אותו דבר. השני הוא גבולות ברורים: מה מותר להזין, מה אסור, ולמי לפנות כשלא בטוחים. השלישי הוא אחריות: מישהו בארגון אחראי על נושא ה-AI, מעדכן את הכללים כשהטכנולוגיה משתנה, ועונה על שאלות. בלי אחראי ברור, המדיניות מתיישנת תוך חודשים.

מה קורה כשמטמיעים נכון

קחו צוות שיווק בארגון בינוני. לפני ההטמעה, חצי מהצוות כבר השתמש בכלי AI אישי כדי לכתוב טיוטות, אבל כל אחד בכלי אחר, וחלקם הדביקו לתוכו תוכן קמפיינים שעדיין לא פורסם. אחרי שהארגון נתן כלי מאושר אחד, מחובר למאגר התוכן הפנימי ועם גבולות ברורים, קרו שני דברים: התפוקה עלתה, כי כולם עבדו על אותו כלי טוב, והסיכון ירד, כי המידע הרגיש הפסיק לדלוף החוצה. זה לא טרייד אוף, אפשר לקבל גם וגם, אבל רק כשמתכננים את זה מראש.

חלק קריטי שהרבה ארגונים שוכחים הוא ההכשרה. אי אפשר לתת לעובדים כלי חדש ולצפות שידעו להשתמש בו נכון לבד. תוכנית הכשרה קצרה, אפילו של שעה או שעתיים, שמראה דוגמאות אמיתיות ממה שהצוות עושה כל יום, מחזירה את עצמה תוך שבוע. עובד שמבין איך לבקש מ-AI דברים נכון, ויודע בדיוק מה אסור להזין, הוא העובד שמפיק מהכלי פי כמה מאחד שמנחש. ההכשרה הזו היא לא הוצאה, היא מה שהופך את ההשקעה ב-AI לתשואה אמיתית.

השוואה: שלוש דרכים לתת AI לעובדים

בשורה התחתונה, AI לעובדי ידע הוא אחד המהלכים עם ההחזר הכי מהיר שארגון יכול לעשות, אבל רק כשהוא מלווה במדיניות פשוטה, כלי מאושר אחד והכשרה קצרה. ארגון שנותן לעובדים את הכלים בלי המסגרת, מהמר על המידע שלו. ארגון שבונה את המסגרת קודם, נהנה מכל היתרון בלי הסיכון, ומגיע מוכן לגל הבא של כלי ה-AI שכבר נכנסים לכל תוכנה שאנחנו משתמשים בה.

אם אתם רוצים להעמיק, קראו על מערכות AI בהתאמה לארגון ועל המדריך השלם להטמעת AI בארגון. אפשר גם לראות איך עובד סוכן AI לעובדים שמחובר למערכות הארגון בצורה מאובטחת.