Igienă AI: nu ce date folosești, ci unde le pui.
Discuția despre confidențialitate în AI s-a blocat într-o falsă dilemă: date reale sau nimic. În practică, aceeași balanță e un incident într-un cont personal gratuit și o operațiune perfect normală într-un abonament enterprise cu contract în spate. Întrebarea utilă nu e ce date folosești, ci unde le pui.
Articolul de față e activitatea practică a săptămânii 4 și nu e gândit să fie citit singur. Cele șase activități au fost construite pentru Jurnalul AI, o aplicație de un singur fișier pe care o pui pe desktop și în care notezi un termen AI pe fiecare zi lucrătoare, timp de 30 de zile. Jurnalul îți deschide singur linkul către articolul săptămânii, atunci când ajungi la ea. Dacă ai nimerit direct aici, ordinea de mai jos îți scutește drumurile inutile.
- Descarcă Jurnalul AI din secțiunea Resurse începe aici
- Obiceiul nu se construiește. Se lipește, de ce ai nevoie de un obicei, nu de încă un curs
- Două casete și o cafea, cum se folosește jurnalul, pas cu pas
- Descarci un fișier HTML, ce poate face și cum verifici singur că e în regulă
// Cuprins
Trei săptămâni ai testat. Ai ales un instrument, ai învățat să-i ceri și l-ai prins măcar o dată inventând. Ai, cu alte cuvinte, tot ce-ți trebuie ca să începi să-l folosești serios, și exact de aceea urmează o oprire.
Săptămâna 4 nu adaugă nicio funcție nouă. Adaugă reguli. Dar nu genul de reguli care să te împiedice să lucrezi, ci genul care îți spune unde poți lucra fără grijă. Iar poziția ei în calendar nu e întâmplătoare: săptămânile 5 și 6 duc asistentul în proiectele tale, în documentele tale, în facturile tale.
Nu ai încă jurnalul? Se descarcă gratuit, fără cont, din secțiunea Resurse, iar modul de completare e explicat pas cu pas în ghidul de utilizare.
Ce e, de fapt, activitatea asta
Patru pași, toți cu livrabil scris: stabilești în ce mediu lucrezi și ce se poate în el, scrii regula de verificare umană, faci o curățenie în textele generate până acum și aduni prompturile bune într-un singur fișier.
Spre deosebire de celelalte săptămâni, aici rezultatul e un document, nu o experiență. La final ai două-trei pagini care rămân valabile și peste un an, indiferent ce model folosești atunci.
Falsa dilemă: date reale sau nimic
Discuția despre AI și confidențialitate în profesia noastră s-a blocat, în multe locuri, într-o alegere binară: ori folosești date reale și îți asumi că „ajung cine știe unde”, ori nu folosești nimic real și rămâi cu exemple de manual.
Ambele variante sunt greșite. A doua e chiar mai periculoasă decât pare, pentru că nu produce prudență, produce Shadow AI. Când regula internă e „nu folosim AI pentru nimic legat de clienți”, colegul grăbit din 24 ale lunii nu renunță la AI. Îl folosește pe contul lui personal, de pe telefon, fără să spună nimănui. Ai obținut exact scenariul de care te fereai, doar că fără vizibilitate.
Riscul real nu e că oamenii folosesc AI. E că îl folosesc în mediul greșit — și că regula prea strictă e chiar cea care îi împinge acolo.
Realitatea e că nu toate mediile de lucru sunt la fel. Aceeași balanță, același contract, aceeași factură pot fi complet în regulă într-un context și complet nepotrivite în altul. Diferența nu o dă tipul datelor. O dă ce ai semnat cu furnizorul.
Ce urmărește exercițiul, concret
- Să înlocuiască frica difuză cu o regulă de decizie. „Nu știu dacă am voie” blochează folosirea instrumentului; „în mediul X pot, în mediul Y nu” o deblochează.
- Să separe ce e verificabil de ce e delegabil. Un draft de mail intern și o încadrare fiscală nu cer același nivel de control.
- Să-ți recuperezi vocea. După trei săptămâni de texte generate, e util să vezi cât din ele sună a tine și cât a nimeni.
- Să capitalizezi. Prompturile bune se pierd în istoricul conversațiilor dacă nu le scoți de acolo.
Cei patru pași, pe rând
Stabilește mediul de lucru — și scrie ce se poate în el
Înainte de orice listă de date, o întrebare de administrare: ce instrumente AI sunt aprobate în firma ta? Nu ce instrumente există, ce e aprobat. Lista aceea e o decizie de conducere și de IT: cine verifică termenii contractuali, cine configurează setările de retenție și de antrenare, cine administrează conturile și accesele. Dacă lista nu există, primul tău livrabil al săptămânii nu e o listă neagră: e întrebarea pusă către IT sau către administrator.
Odată clarificat instrumentul, te încadrezi într-unul din trei medii, iar regulile diferă substanțial:
| Mediu | Ce ai în spate | Ce se poate |
|---|---|---|
| 1. Enterprise / Business abonament al firmei |
DPA semnat, clauză expresă de neutilizare la antrenare, retenție și ștergere definite, administrare centralizată a conturilor | Date și documente complete — balanțe, facturi, contracte, extrase. Cu moderație și doar unde e strict necesar (vezi mai jos). |
| 2. Open weight, local model instalat pe infrastructura ta |
Datele nu părăsesc rețeaua firmei. Întrebarea despre antrenare nici nu se pune. | Practic orice, în limitele politicii interne. Compromisul e de calitate și de efort de administrare, nu de confidențialitate. |
| 3. Cont personal plan gratuit sau consumer |
Niciun contract. La unii furnizori, antrenarea pe conversații e activă implicit. Nicio garanție de retenție. | Doar date anonimizate. Aici — și doar aici — se aplică integral logica „lista neagră”. |
Moderația, în mediul 1. Faptul că poți încărca date complete nu înseamnă că e util să încarci tot. Principiul minimizării nu e doar o cerință GDPR, e și o regulă de calitate: un model care primește întreaga bază de date răspunde mai slab decât unul care primește eșantionul relevant. Recomandarea practică rămâne mostre de date, nu întreaga bază: cinci facturi reprezentative, nu tot jurnalul de cumpărări; luna cu problema, nu tot exercițiul financiar.
Și un filtru care rămâne activ chiar și cu DPA în spate: contractele cu clienții tăi. Dacă ai o clauză expresă care interzice transferul datelor către terți sau folosirea de instrumente AI, contractul cu furnizorul nu o anulează. Mecanica juridică merită spusă limpede, pentru că e sursa celor mai multe confuzii: tu ești persoană împuternicită pentru client, iar furnizorul AI devine sub-împuternicit. Nu e suficient ca tu să ai un plan bun, trebuie ca acordul cu clientul să permită sub-împuterniciri.
Substanța unui contract nu depinde de cine sunt părțile. Clauzele, termenele, riscurile, tratamentul fiscal al operațiunii, toate se pot analiza fără să știi cine a semnat.
În mediu neprotejat: ștergi denumirile, CUI-urile, adresele, persoanele de contact, numerele de contract și, dacă sunt identificatoare, sumele exacte. Ce rămâne e exact materialul de analizat. „Prestatorul se obligă să livreze în 30 de zile de la comandă fermă” e la fel de analizabil fără nume.
În mediu enterprise: contractul poate fi încărcat integral, cu condiția să nu existe o clauză de confidențialitate care interzice divulgarea către terți. Clauza aceea se citește înainte, nu după.
Ce rămâne interzis în orice mediu. Lista e scurtă tocmai pentru că e serioasă:
- Categoriile speciale de date în sensul GDPR: sănătate, apartenență sindicală, convingeri, date biometrice, inclusiv cele care ajung în salarizare.
- Credențiale: parole, chei, tokenuri, date de acces la SPV sau la conturi bancare.
- Orice acoperit de o interdicție contractuală expresă din partea clientului.
- Datele personale de care întrebarea nu are nevoie. Nu pentru că ar fi interzise în mediul 1, ci pentru că nu contribuie cu nimic la răspuns. CNP-ul nu a îmbunătățit niciodată o analiză fiscală.
Livrabilul pasului: o pagină care spune ce instrument folosești, în ce mediu ești, ce se poate în el și ce rămâne în afară. Scrisă, nu ținută minte. Un coleg ar trebui s-o poată citi și aplica.
Scrie regula de verificare: ce trece obligatoriu prin ochi de om
Aceasta e traducerea practică a principiului human-in-the-loop: AI-ul face prima trecere, omul rămâne răspunzător de rezultat. Și, spre deosebire de regulile de confidențialitate, aceasta nu se relaxează în niciun mediu. Ține de răspunderea profesională, nu de contractul cu furnizorul.
Regula devine utilă abia când e specifică. „Verific tot” nu e o regulă, e o formulă care nu supraviețuiește lunii martie. O ierarhizare pe niveluri de risc funcționează:
| Nivel | Ce intră aici | Ce faci |
|---|---|---|
| Roșu — verificare integrală | Orice cifră, orice încadrare fiscală, orice trimitere legală, orice text care pleacă la ANAF sau la client cu semnătura ta | Citit integral, cifre recalculate, referințe confirmate la sursă. Fără excepții de termen. |
| Galben — citire atentă | Rezumate de documente lungi, sinteze pentru uz intern, drafturi de proceduri | Citit cap-coadă, verificat punctual ce urmează să fie folosit mai departe. |
| Verde — citire normală | Reformulări, traduceri de curtoazie, idei de structură, brainstorming | Citit ca pe orice draft. Riscul e stilistic, nu profesional. |
Formularea care merită scrisă la începutul regulii, pentru că rezolvă majoritatea situațiilor ambigue: nimic din ce poartă numele meu nu pleacă fără ca eu să fi citit fiecare cifră și fiecare trimitere legală.
Fă curat: recitește trei texte generate și taie tot ce sună a umplutură
Ia trei texte pe care le-ai produs cu AI în ultimele trei săptămâni. Citește-le din nou, la rece. Taie.
Ce cauți are un nume: AI slop, sau workslop: conținut care ocupă spațiu fără să adauge informație. Semnele sunt destul de constante:
- Introduceri care anunță ce urmează. „În cele ce urmează vom analiza...” Cititorul vede deja ce urmează.
- Concluzii care repetă cuprinsul. Ultimul paragraf care nu adaugă nimic, doar rezumă.
- Adjective fără conținut. „Robust”, „holistic”, „inovator”, „strategic”: verifică dacă propoziția rezistă fără ele. De regulă rezistă mai bine.
- Enumerările de trei, din care al treilea e evident. Modelele au o preferință puternică pentru triade, chiar când există doar două idei reale.
- Fraze frumoase și neverificabile. „Aceasta asigură conformitatea deplină cu cerințele legale”. Care cerințe? care articol?
Testul mecanic: taie propoziția și recitește. Dacă textul nu a pierdut nimic, propoziția era umplutură.
Într-un raport de contabil, umplutura nu e doar inestetică. Diluează exact informația pentru care ai fost plătit. Un administrator care primește trei pagini din care două sunt formulări generale nu va găsi observația importantă de la pagina trei, și nu e vina lui.
Mai e un efect, mai subtil: textul generat și nelucrat sună la fel indiferent cine îl trimite. Un client care primește lună de lună rapoarte fără voce începe, la un moment dat, să se întrebe la ce anume plătește.
Adună prompturile care au funcționat într-un singur fișier
Biblioteca ta personală. Un fișier simplu, un document, un Excel sau un fișier text, în care intră doar ce a mers.
Pentru fiecare prompt salvat, trei rânduri sunt suficiente: promptul, la ce sarcină îl folosești, ce anume l-a făcut să funcționeze. Al treilea rând e cel care contează peste șase luni, când nu-ți mai amintești de ce e formulat așa.
Rândul despre mediu e mic și salvează timp mai târziu: un prompt care funcționează cu documentul atașat integral nu e același lucru cu unul construit pentru descriere anonimizată.
Motivul pentru care exercițiul apare exact acum, la jumătatea jurnalului: în Săptămâna 5 construiești un Project cu instrucțiuni permanente. Biblioteca de prompturi e materia primă pentru acele instrucțiuni.
Cum știi că ți-a ieșit săptămâna
- Știi ce instrument e aprobat în firma ta și în ce mediu te încadrezi, sau ai pus întrebarea către IT și aștepți răspunsul.
- Poți spune într-o frază ce ai voie să încarci și ce nu, fără să eziți.
- Regula de verificare e specifică, cu niveluri, nu un „verific tot” care nu ține.
- Ai tăiat efectiv din trei texte, iar biblioteca are cel puțin trei intrări.
Trei capcane ale săptămânii a patra
1. Regula prea strictă ca să fie respectată. „Nu folosim AI pentru nimic legat de clienți” sună responsabil și cedează în prima săptămână de raportări. O regulă bună e cea pe care o respecți și în ziua de 25, iar asta înseamnă, de obicei, o regulă care spune unde ai voie, nu una care spune doar nu.
2. Presupunerea că un abonament plătit înseamnă automat DPA. Nu toate planurile plătite sunt planuri de business, iar nu toate planurile de business au aceleași angajamente. Verifică efectiv termenii, sau, mai bine, cere IT-ului să-i verifice și să-ți spună concluzia în două rânduri. Diferența dintre un abonament individual plătit și unul enterprise administrat de firmă e exact diferența dintre mediul 3 și mediul 1.
3. Curățenia care omoară textul. Tăierea umpluturii nu înseamnă tăierea nuanțelor. Într-o speță fiscală, „depinde de” și „cu excepția cazului în care” nu sunt umplutură, sunt exact substanța. Taie adjectivele, nu condițiile.
Ce duci mai departe
Ai un cadru care îți spune ce poți face, nu doar ce nu poți. Știi în ce mediu lucrezi, ce se poate în el, ce nu pleacă neverificat și ai început să aduni ce funcționează.
Sunt exact cele trei lucruri de care ai nevoie ca să treci de la conversații izolate la lucru organizat: Săptămâna 5, un spațiu care își aduce aminte contextul tău, și Săptămâna 6, în care AI-ul intră în munca grea: PDF-uri, facturi, cifre.
Igiena nu e lista lucrurilor pe care nu ai voie să le faci. E harta locurilor în care ai voie să lucrezi liniștit.