AI কমপ্লায়েন্স: AI সিস্টেম পরিচালনা এবং কমপ্লায়েন্সের কাজে AI-এর ব্যবহার

AI কমপ্লায়েন্স বলতে দুটি বিষয় বোঝায়: আপনার প্রতিষ্ঠান যে AI সিস্টেমগুলো তৈরি বা ব্যবহার করে সেগুলো প্রযোজ্য আইন, মানদণ্ড ও অভ্যন্তরীণ নীতিমালা মেনে চলছে কি না তা নিশ্চিত করার চলমান কাজ, এবং নিয়মিত, বিপুল পরিমাণ কমপ্লায়েন্স কাজে AI-এর ব্যবহার।

এই নিবন্ধে দুটি অর্থই আলোচনা করা হয়েছে: AI কমপ্লায়েন্স কোন ঝুঁকিগুলো মোকাবিলা করে, প্রধান ফ্রেমওয়ার্কগুলো, কীভাবে একটি কমপ্লায়েন্স প্রোগ্রাম গড়ে তুলতে হয়, AI এজেন্টের জন্য নিয়ন্ত্রণব্যবস্থা, এবং কোথায় AI কমপ্লায়েন্স টিমকে সহায়তা করে। শেষে একটি কমপ্লায়েন্স টুল কেনার আগে যে প্রশ্নগুলো করা উচিত তা তুলে ধরা হয়েছে।

AI কমপ্লায়েন্স কী?

AI কমপ্লায়েন্স বলতে দুটি বিষয় বোঝায়: AI প্রবিধানে নির্ধারিত নিয়মগুলো AI সিস্টেম যাতে মেনে চলে তা নিশ্চিত করা, এবং কমপ্লায়েন্সের কাজে AI ব্যবহার করা।

প্রথম অর্থে, AI কমপ্লায়েন্স নিশ্চিত করে যে একটি AI সিস্টেম প্রশিক্ষণ ডেটা থেকে শুরু করে পারফরম্যান্স ও ব্যবহার পর্যন্ত পুরো AI জীবনচক্রজুড়ে আইন, প্রবিধান, নৈতিক মানদণ্ড ও অভ্যন্তরীণ নীতিমালা মেনে চলে।

উদাহরণস্বরূপ, নিউ ইয়র্ক সিটির Local Law 144 অনুযায়ী, স্বয়ংক্রিয় কর্মসংস্থান সিদ্ধান্ত টুল ব্যবহারকারী নিয়োগকর্তাদের ব্যবহারের এক বছরের মধ্যে টুলটির পক্ষপাত অডিট করাতে হয়, অডিট সম্পর্কিত তথ্য প্রকাশ্যে আনতে হয় এবং কর্মী বা চাকরিপ্রার্থীদের অবহিত করতে হয়।

AI নিয়ন্ত্রক কমপ্লায়েন্সের কাজ চলমান, কারণ AI অ্যাপ্লিকেশনগুলো হালনাগাদ হয়, সেগুলো যে ডেটা নিয়ে কাজ করে তা বদলায় এবং প্রবিধানও পরিবর্তিত হয়।

দ্বিতীয় অর্থে, কমপ্লায়েন্স টিমগুলো লেনদেন পর্যবেক্ষণ, নথি পর্যালোচনা এবং নিয়ন্ত্রক পরিবর্তন ট্র্যাক করার মতো নিয়মিত, বিপুল পরিমাণ কাজে AI ব্যবহার করে।

উদাহরণস্বরূপ, কিছু আর্থিক প্রতিষ্ঠান লেনদেন পর্যালোচনা করতে এবং লেনদেন-পর্যবেক্ষণ অ্যালার্টে ফলস পজিটিভ কমাতে AI ব্যবহার করে, এরপর বিশ্লেষকেরা সিদ্ধান্ত নেন কোনগুলোর জন্য সন্দেহজনক কার্যক্রম প্রতিবেদন প্রয়োজন।

AI কমপ্লায়েন্স বনাম AI গভর্ন্যান্স বনাম AI ঝুঁকি ব্যবস্থাপনা

তিনটি পরিভাষার অর্থ আংশিকভাবে মিলে গেলেও এগুলোর পরিধি ভিন্ন: গভর্ন্যান্স নিয়ম নির্ধারণ করে, ঝুঁকি ব্যবস্থাপনা খুঁজে বের করে কী ভুল হতে পারে, আর কমপ্লায়েন্স নিশ্চিত করে যে নিয়মগুলো মানা হচ্ছে।

AI কমপ্লায়েন্স কেন গুরুত্বপূর্ণ

AI কমপ্লায়েন্স অর্জন করলে জরিমানার ঝুঁকি সীমিত হয়, আপনার AI যাদের তথ্য প্রক্রিয়া করে তাদের গোপনীয়তা সুরক্ষিত থাকে, এবং অডিট হলে আপনার প্রতিষ্ঠান AI সিস্টেম ব্যবহারের জবাবদিহি করতে পারে।

• নিয়ন্ত্রক জরিমানা: EU AI Act-এর অধীনে, কর্মক্ষেত্রে কর্মীদের আবেগ অনুমান করার মতো কোনো নিষিদ্ধ AI চর্চা ব্যবহার করলে সর্বোচ্চ ৩৫ মিলিয়ন ইউরো বা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৭% পর্যন্ত জরিমানা হতে পারে। আইনটি লঙ্ঘনের জন্য প্রোভাইডার ও ডিপ্লয়ারদের সর্বোচ্চ ১৫ মিলিয়ন ইউরো বা ৩% পর্যন্ত জরিমানা হতে পারে।
• ডেটা সুরক্ষা: ব্যক্তিগত ডেটা প্রক্রিয়া করে এমন AI সিস্টেম ডেটা সুরক্ষা আইনের আওতাভুক্ত, যেমন EU-তে GDPR। এর মধ্যে ব্যক্তিগত ডেটা সংবলিত প্রশিক্ষণ ডেটা, প্রম্পট ও আউটপুটও অন্তর্ভুক্ত।
• অডিটের প্রস্তুতি: আপনি কোন AI সিস্টেম ব্যবহার করেন, কে সেগুলো অনুমোদন করেছে এবং আপনি কীভাবে সেগুলো পর্যবেক্ষণ করেন—এসবের রেকর্ড থাকলে আপনি নিয়ন্ত্রক সংস্থা, অডিটর ও গ্রাহকদের কাছে জবাব দিতে পারবেন।

AI কমপ্লায়েন্স যে প্রধান ঝুঁকিগুলো মোকাবিলা করে

AI কমপ্লায়েন্স পাঁচটি প্রধান ঝুঁকি মোকাবিলা করে: অ্যালগরিদমিক পক্ষপাত, ব্যাখ্যাযোগ্যতার অভাব, নিয়ন্ত্রিত প্রক্রিয়ায় হ্যালুসিনেশন, ডেটা গোপনীয়তা ও ফাঁস, এবং শ্যাডো AI।

বড় করুন

প্রধান ঝুঁকিগুলো কীভাবে প্রকাশ পায় এবং সেগুলো নিয়ন্ত্রণে রাখার নিয়ন্ত্রণব্যবস্থার কিছু উদাহরণ নিচে দেওয়া হলো:

• অ্যালগরিদমিক পক্ষপাত: একটি মডেল তার প্রশিক্ষণ ডেটার এমন সব প্যাটার্ন পুনরাবৃত্তি করে যা নির্দিষ্ট কিছু গোষ্ঠীকে সুবিধাবঞ্চিত করে। উদাহরণস্বরূপ, একটি নিয়োগ টুল স্নাতক হওয়ার বছর বা ZIP কোডের মতো বয়স বা জাতিগত পরিচয়ের পরোক্ষ নির্দেশকের ভিত্তিতে প্রার্থীদের নিচের দিকে র‍্যাঙ্ক করতে পারে। বিভিন্ন জনমিতিক গোষ্ঠীর ফলাফল তুলনা করে এমন পক্ষপাত অডিট এই প্যাটার্নগুলো শনাক্ত করতে সাহায্য করে।
• ব্যাখ্যাযোগ্যতার অভাব: একটি মডেল কীভাবে কোনো সিদ্ধান্তে পৌঁছেছে তা প্রতিষ্ঠান দেখাতে পারে না। কোনো ঋণদাতা যদি ব্যাখ্যা করতে না পারে কেন একটি মডেল ঋণের আবেদন প্রত্যাখ্যান করেছে, তাহলে সে ওই ফলাফলের পক্ষে যুক্তি দিতে পারে না। প্রতিষ্ঠানগুলো মডেলের ইনপুট ও সিদ্ধান্তের যুক্তি নথিভুক্ত করে এবং ট্রেসযোগ্য আউটপুট দেয় এমন মডেল বেছে নিয়ে এটি প্রতিরোধ করে।
• নিয়ন্ত্রিত প্রক্রিয়ায় হ্যালুসিনেশন: একটি জেনারেটিভ AI টুল আত্মবিশ্বাসের সঙ্গে ভুল তথ্য দেয়। উদাহরণস্বরূপ, একজন আইনজীবী কোনো যুক্তির সমর্থনে একটি AI টুলের কাছে আইনি নজির চাইতে পারেন এবং এমন সব আদালতের রায়ের উদ্ধৃতি পেতে পারেন যেগুলোর কোনো অস্তিত্ব নেই। প্রতিটি আউটপুটের জন্য উৎস বাধ্যতামূলক করা এবং একজন যোগ্য ব্যক্তিকে দিয়ে সেগুলো যাচাই করানো এ ধরনের ত্রুটি ধরতে সাহায্য করে।
• ডেটা গোপনীয়তা ও ফাঁস: গোপনীয় বা গ্রাহকের তথ্য প্রতিষ্ঠানের নিয়ন্ত্রণের বাইরের কোনো টুলে পৌঁছে যায়। উদাহরণস্বরূপ, একজন কর্মী গ্রাহকের রেকর্ড এমন একটি পাবলিক AI টুলে পেস্ট করতে পারেন যা ভবিষ্যতের মডেল প্রশিক্ষণের জন্য ইনপুট সংরক্ষণ করে। প্রশিক্ষণ ও ডেটা সংরক্ষণের ওপর চুক্তিভিত্তিক সীমা আছে এমন শুধু অনুমোদিত টুল ব্যবহার করলে ঝুঁকি কমে।
• শ্যাডো AI: কর্মীরা এমন AI টুল ব্যবহার করেন যা প্রতিষ্ঠান অনুমোদন করেনি বা দেখতে পায় না। ২০২৬ সালের একটি Compliance Week জরিপে ৪২% অংশগ্রহণকারী কর্মীদের অব্যবস্থাপিত AI ব্যবহারের কথা জানিয়েছেন। সম্ভাব্য সমাধানের মধ্যে রয়েছে দ্রুত AI টুল অনুমোদন প্রক্রিয়ার সঙ্গে একটি অনুমোদিত টুলের তালিকা, এবং ওয়েব গেটওয়ে।

প্রধান AI কমপ্লায়েন্স ফ্রেমওয়ার্ক

AI কমপ্লায়েন্স EU AI Act-এর মতো বাধ্যতামূলক AI গভর্ন্যান্স ফ্রেমওয়ার্ক এবং NIST AI Risk Management Framework ও ISO/IEC 42001-এর মতো স্বেচ্ছামূলক ফ্রেমওয়ার্কের ওপর ভিত্তি করে গড়ে ওঠে, যা প্রতিষ্ঠানগুলোকে সেগুলো মেনে চলতে সাহায্য করে।

EU AI Act

EU AI Act (Regulation (EU) 2024/1689) AI প্রবিধানে ঝুঁকিভিত্তিক পদ্ধতি অনুসরণ করে: কিছু চর্চা সরাসরি নিষিদ্ধ, উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোর ওপর কঠোর বিধিনিষেধ রয়েছে, আর অন্যগুলোর জন্য কেবল হালকা স্বচ্ছতার নিয়ম প্রযোজ্য। এটি সর্বত্র প্রোভাইডার ও ডিপ্লয়ারদের ক্ষেত্রে প্রযোজ্য, “যেখানে AI সিস্টেমের তৈরি আউটপুট ইউনিয়নে ব্যবহৃত হয়।”

EU AI Act-এর অধীনে বাধ্যবাধকতাগুলো প্রতিষ্ঠানের ভূমিকার ওপর নির্ভর করে:

• যারা কোনো উচ্চ-ঝুঁকিপূর্ণ AI সিস্টেম তৈরি করে বা নিজেদের নামে বাজারজাত করে (প্রোভাইডার), তাদের অবশ্যই একটি সামঞ্জস্য মূল্যায়ন সম্পন্ন করতে হবে, CE মার্কিং লাগাতে হবে, সিস্টেমটি নিবন্ধন করতে হবে, কারিগরি নথি সংরক্ষণ করতে হবে এবং বাজারে ছাড়ার পর সেটি পর্যবেক্ষণ করতে হবে।
• যারা অন্য কারও তৈরি সিস্টেম ব্যবহার করে (ডিপ্লয়ার), তাদের অবশ্যই প্রোভাইডারের নির্দেশনা মেনে চলতে হবে, “প্রয়োজনীয় দক্ষতা, প্রশিক্ষণ ও কর্তৃত্ব” আছে এমন ব্যক্তিদের তত্ত্বাবধানের দায়িত্ব দিতে হবে, অন্তত ছয় মাস লগ সংরক্ষণ করতে হবে এবং কর্মী ও এর সিদ্ধান্তে প্রভাবিত অন্যদের অবহিত করতে হবে।

বড় করুন

আইনটি ধাপে ধাপে কার্যকর করা হচ্ছে। নিষিদ্ধ চর্চা, AI সাক্ষরতা এবং সাধারণ-উদ্দেশ্যের AI-সংক্রান্ত নিয়মগুলো ২০২৫ সাল থেকে প্রযোজ্য, আর উচ্চ-ঝুঁকি-সংক্রান্ত বাধ্যবাধকতা শুরু হবে ২ ডিসেম্বর ২০২৭ থেকে, এবং EU পণ্য-নিরাপত্তা আইনের আওতাভুক্ত পণ্যে সংযুক্ত AI-এর ক্ষেত্রে ২ আগস্ট ২০২৮ থেকে।

গুণমান ব্যবস্থাপনা ব্যবস্থা বিষয়ক EN 18286:2026 হলো আইনটিকে সমর্থনকারী প্রথম ইউরোপীয় মানদণ্ড। যে প্রোভাইডাররা এটি অনুসরণ করে, ধরে নেওয়া হয় তারা আইনটির গুণমান ব্যবস্থাপনা সংক্রান্ত শর্ত পূরণ করে।

NIST AI Risk Management Framework

জানুয়ারি ২০২৩-এ প্রকাশিত NIST AI RMF (Risk Management Framework) একটি স্বেচ্ছামূলক মার্কিন ফ্রেমওয়ার্ক, যা চারটি ফাংশনকে কেন্দ্র করে গঠিত: Govern (পরিচালনা), Map (চিহ্নিতকরণ), Measure (পরিমাপ) ও Manage (ব্যবস্থাপনা)।

জুলাই ২০২৪-এ প্রকাশিত এর Generative AI Profile জেনারেটিভ AI-এর ঝুঁকির ক্ষেত্রে ফ্রেমওয়ার্কটি প্রয়োগ করে।

ISO/IEC 42001

ISO/IEC 42001 হলো AI ব্যবস্থাপনা ব্যবস্থার আন্তর্জাতিক মানদণ্ড, যা দায়িত্বশীল AI উন্নয়ন ও ব্যবহার পরিচালনাকারী নীতিমালা, ভূমিকা ও প্রক্রিয়াগুলোকে অন্তর্ভুক্ত করে। সার্টিফিকেশন স্বেচ্ছামূলক এবং তা স্বাধীন সার্টিফিকেশন সংস্থাগুলো প্রদান করে, ISO নিজে নয়।

একটি সার্টিফিকেট প্রতিষ্ঠানের ব্যবস্থাপনা ব্যবস্থাকে অন্তর্ভুক্ত করে, কোনো নির্দিষ্ট AI পণ্যকে নয়।

AI-এর ক্ষেত্রে প্রযোজ্য মার্কিন ও খাতভিত্তিক নিয়ম

যুক্তরাষ্ট্রে AI নিয়ে একক কোনো ফেডারেল আইন নেই। নিয়মগুলো আসে বিভিন্ন শহর ও অঙ্গরাজ্য থেকে, এবং AI-এর ক্ষেত্রে প্রযোজ্য বিদ্যমান আইন ও প্রবিধান থেকে।

উদাহরণস্বরূপ, কলোরাডোর SB26-189, যা ১ জানুয়ারি ২০২৭ থেকে কার্যকর হবে, স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ প্রযুক্তি নিয়ন্ত্রণ করে, এবং California Consumer Privacy Act (CCPA) বা HIPAA-এর মতো গোপনীয়তা আইন প্রযোজ্য হয় যখনই AI সুরক্ষিত ডেটা প্রক্রিয়া করে।

কীভাবে একটি AI কমপ্লায়েন্স প্রোগ্রাম গড়ে তুলবেন

একটি AI কমপ্লায়েন্স প্রোগ্রাম গড়ে তোলার ছয়টি ধাপ রয়েছে: আপনার AI সিস্টেমগুলোর ইনভেন্টরি তৈরি করুন, ঝুঁকি অনুযায়ী সেগুলো শ্রেণিবদ্ধ করুন, প্রযোজ্য নিয়মের সঙ্গে নিয়ন্ত্রণব্যবস্থা ম্যাপ করুন, দায়িত্বপ্রাপ্ত ব্যক্তি নির্ধারণ করুন, প্রতিটি সিস্টেম নথিভুক্ত করুন, এবং অডিটর যাচাই করতে পারেন এমন রেকর্ডসহ সেটি পর্যবেক্ষণ করুন।

বড় করুন

নিচের প্রতিটি ধাপ শেষ হয় সেই ধাপে তৈরি রেকর্ড দিয়ে:

1. প্রতিটি AI সিস্টেমের ইনভেন্টরি তৈরি করুন। আপনার প্রতিষ্ঠান যে সিস্টেমগুলো তৈরি করে, কেনে বা ব্যবহার করে সেগুলোর তালিকা করুন, যার মধ্যে বিদ্যমান সফটওয়্যারের ভেতরের AI ফিচার এবং কর্মীরা অনুমোদন ছাড়াই যেসব টুল ব্যবহার শুরু করেছেন সেগুলোও থাকবে। প্রতিটি সিস্টেম কী করে, কে এটি ব্যবহার করে এবং এটি কোন ডেটা স্পর্শ করে তা রেকর্ড করুন।
   ফলাফল: একটি AI ইনভেন্টরি।
2. প্রতিটি ব্যবহারক্ষেত্রকে ঝুঁকি অনুযায়ী শ্রেণিবদ্ধ করুন। EU AI Act-এর ঝুঁকির স্তরের মতো কোনো পদ্ধতি ব্যবহার করে প্রতিটি সিস্টেম কী ধরনের ক্ষতি করতে পারে তার ভিত্তিতে মূল্যায়ন করুন। উদাহরণস্বরূপ, জীবন বিমার প্রিমিয়াম নির্ধারণ করে এমন একটি টুল আইনটির অধীনে উচ্চ-ঝুঁকিপূর্ণ, কিন্তু অভ্যন্তরীণ মিটিংয়ের সারসংক্ষেপ তৈরি করে এমন টুল তা নয়।
   ফলাফল: একটি ঝুঁকি রেজিস্টার।
3. প্রযোজ্য নিয়মের সঙ্গে নিয়ন্ত্রণব্যবস্থা ম্যাপ করুন। প্রতিটি সিস্টেমের ক্ষেত্রে প্রযোজ্য আইন, মানদণ্ড ও অভ্যন্তরীণ নীতিমালা এবং প্রতিটি কমপ্লায়েন্স শর্ত পূরণকারী নিয়ন্ত্রণব্যবস্থার তালিকা করুন। উদাহরণস্বরূপ, একটি নথিভুক্ত মানব পর্যালোচনা উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের জন্য EU AI Act-এর মানব তত্ত্বাবধানের শর্ত এবং নথিভুক্ত মানব তত্ত্বাবধান প্রক্রিয়ার বিষয়ে NIST AI RMF-এর আহ্বান পূরণে সাহায্য করে।
   ফলাফল: একটি কন্ট্রোল ম্যাপ।
4. দায়িত্বপ্রাপ্ত ব্যক্তি ও মানব তত্ত্বাবধানের পয়েন্ট নির্ধারণ করুন। প্রতিটি সিস্টেমের জন্য একজন দায়িত্বপ্রাপ্ত ব্যক্তির নাম ঠিক করুন এবং কোথায় একজন মানুষ এর আউটপুট পর্যালোচনা করবেন তা নির্ধারণ করুন। উদাহরণস্বরূপ, আইন ও কমপ্লায়েন্স বিভাগ বাধ্যবাধকতাগুলোর দায়িত্বে থাকে, নিরাপত্তা বিভাগ কারিগরি নিয়ন্ত্রণব্যবস্থার দায়িত্বে, ব্যবসায়িক দায়িত্বপ্রাপ্তরা নিজ নিজ ব্যবহারক্ষেত্রের দায়িত্বে, এবং সামগ্রিকভাবে একজন নির্বাহী জবাবদিহি করেন। নিশ্চিত করুন যে প্রতিষ্ঠানজুড়ে সবাই অবগত আছেন এবং যোগাযোগের সুস্পষ্ট মাধ্যম স্থাপন করুন।
   ফলাফল: প্রতিটি সিস্টেমের জন্য নির্ধারিত দায়িত্বপ্রাপ্ত ব্যক্তি।
5. প্রতিটি সিস্টেম নথিভুক্ত করুন। মডেল কার্ড ও প্রভাব মূল্যায়নের মতো ফরম্যাটে প্রতিটি সিস্টেমের উদ্দেশ্য, প্রশিক্ষণ ডেটা, পরীক্ষা ও জ্ঞাত সীমাবদ্ধতা রেকর্ড করুন। উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের প্রোভাইডারদের EU AI Act-এর Annex IV-এ উল্লিখিত কারিগরি নথিও প্রস্তুত করতে হবে।
   ফলাফল: সিস্টেমের নথির একটি সেট।
6. পর্যবেক্ষণ করুন, লগ রাখুন এবং প্রমাণ সংরক্ষণ করুন। একটি সিস্টেম কী করেছে এবং কে তা পর্যালোচনা করেছে তা দেখাতে শুরু থেকেই লগগুলোকে অডিটের প্রমাণ হিসেবে নকশা করুন। EU AI Act অনুযায়ী উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোকে তাদের পুরো জীবনকাল জুড়ে স্বয়ংক্রিয়ভাবে ইভেন্ট রেকর্ড করতে হয়। একটি অডিট ট্রেইলে যা থাকা উচিত:
   • ব্যবহৃত মডেল ও এর সংস্করণ
   • ইনপুট ও আউটপুট, অথবা সেগুলোর একটি নির্ধারিত নমুনা
   • প্রশিক্ষণ বা ফাইন-টিউনিং ডেটা
   • মানব পর্যালোচনার পয়েন্ট এবং সেগুলোর ফলাফল
   • একটি এজেন্ট যে পদক্ষেপগুলো নিয়েছে এবং যে অনুমতিগুলো ব্যবহার করেছে
   • প্রতিটি রেকর্ড কতদিন সংরক্ষণ করা হয়

ফলাফল: পর্যবেক্ষণের রেকর্ড এবং একটি অডিট ট্রেইল।

IBM watsonx.governance ও OneTrust AI Governance-এর মতো বিশেষায়িত AI কমপ্লায়েন্স টুল এই প্রোগ্রামের কিছু অংশের দায়িত্ব নিতে পারে, যার মধ্যে রয়েছে AI ইনভেন্টরি, EU AI Act অনুযায়ী ঝুঁকি মূল্যায়ন এবং নথিপত্র।

কর্মীরা ব্যবহার করতে পারবেন এমন AI টুল কীভাবে অনুমোদন করবেন

কোনো AI টুল অনুমোদনের আগে চারটি বিষয় যাচাই করুন:

• ডেটা অ্যাক্সেস: টুলটি কোন ফাইল, সিস্টেম ও সংযুক্ত নলেজ বেস পড়তে পারে, এবং সেগুলোতে এমন ব্যক্তিগত ডেটা আছে কি না যা এটি প্রকাশ করে ফেলতে পারে।
• ইনপুট দিয়ে প্রশিক্ষণ: ভেন্ডর তার মডেল প্রশিক্ষণে প্রম্পট, ফাইল বা আউটপুট ব্যবহার করে কি না, এবং ভেন্ডরের সঙ্গে আপনার চুক্তিতে তা নিষিদ্ধ কি না।
• সংরক্ষণ: ভেন্ডর কতদিন প্রম্পট, ফাইল ও কথোপকথনের ইতিহাস সংরক্ষণ করে, এবং আপনি সেই সময়সীমা কমাতে পারেন কি না।
• হোস্টিং ও স্থানান্তর: ভেন্ডর কোথায় ডেটা সংরক্ষণ ও প্রক্রিয়া করে, আপনার অঞ্চলের বাইরে স্থানান্তরসহ।

AI এজেন্টের জন্য কমপ্লায়েন্স নিয়ন্ত্রণব্যবস্থা

AI এজেন্টদের জন্য চ্যাট টুলের চেয়ে বেশি নিয়ন্ত্রণব্যবস্থা প্রয়োজন, কারণ তারা নিজেরাই নিজেদের পদক্ষেপ ঠিক করে এবং প্রদত্ত টুল ও অনুমতির মাধ্যমে কাজ করে। তিনটি নিয়ন্ত্রণব্যবস্থা এগুলোকে নিয়ন্ত্রণে রাখে:

• ন্যূনতম-প্রাধিকার অ্যাক্সেস: একটি এজেন্টকে শুধু সেই টুল ও অনুমতিগুলো দিন যা তার কাজের জন্য প্রয়োজন। OWASP Top 10 for LLM Applications 2026 অনুযায়ী, Excessive Agency—যেখানে একটি এজেন্ট তার কাজের প্রয়োজনের চেয়ে বেশি কিছু করতে পারে—শীর্ষ নিরাপত্তা ঝুঁকিগুলোর একটি।
• প্রতিটি পদক্ষেপের লগ: একটি এজেন্ট কী করেছে এবং কার জন্য করেছে তা খুঁজে বের করতে প্রতিটি টুল কল, অ্যাক্সেস করা ডেটা এবং ব্যবহৃত অনুমতি রেকর্ড করুন।
• উচ্চ-প্রভাবের পদক্ষেপের জন্য মানুষের অনুমোদন: যেসব পদক্ষেপ প্রতিষ্ঠানের বাইরে ডেটা পাঠায়, অর্থ স্থানান্তর করে বা পূর্বাবস্থায় ফেরানো যায় না, সেগুলো নিশ্চিত করতে একজন ব্যক্তির অনুমোদন বাধ্যতামূলক করুন।

কমপ্লায়েন্সের কাজে AI কীভাবে ব্যবহৃত হয়

কমপ্লায়েন্স ও ঝুঁকি ব্যবস্থাপনা টিমগুলো নিয়ন্ত্রণব্যবস্থা পর্যবেক্ষণ, ঝুঁকি মূল্যায়ন, নিয়ন্ত্রক পরিবর্তন ট্র্যাক, নথি পর্যালোচনা এবং আর্থিক অপরাধ-সংক্রান্ত অ্যালার্ট বাছাই করতে AI ব্যবহার করে।

১৯৩ জন কমপ্লায়েন্স, নৈতিকতা, ঝুঁকি ও অডিট নেতার ওপর পরিচালিত ২০২৬ সালের একটি Compliance Week জরিপে ৮৩%-এর বেশি জানিয়েছেন যে তারা AI ব্যবহার করেন, এবং প্রায় ৪০% জানিয়েছেন যে তাদের প্রতিষ্ঠান ঝুঁকি মূল্যায়ন ও পর্যবেক্ষণের জন্য এটি চালু করেছে।

কমপ্লায়েন্সে AI-এর সাধারণ ব্যবহারক্ষেত্রগুলোর মধ্যে রয়েছে:

• নিরন্তর কমপ্লায়েন্স পর্যবেক্ষণ ও প্রমাণ সংগ্রহ: AI বিভিন্ন যাচাই চালায় এবং সেগুলো যে কার্যকর তার প্রমাণ সংগ্রহ করে (যেমন, কোনো কারখানায় নির্ধারিত সময় পেরিয়ে যাওয়া সরঞ্জাম-নিরাপত্তা পরিদর্শন)।
• ঝুঁকি মূল্যায়ন ও অগ্রাধিকার নির্ধারণ: AI ঝুঁকির ভিত্তিতে ব্যবসায়িক ইউনিট বা তৃতীয় পক্ষকে র‍্যাঙ্ক করে (যেমন, নতুন নিষেধাজ্ঞা বা মামলার ঝুঁকিতে থাকা সরবরাহকারী)।
• নিয়ন্ত্রক পরিবর্তন পর্যবেক্ষণ: AI নিয়ন্ত্রক সংস্থার প্রকাশনা ট্র্যাক করে এবং পরিবর্তনগুলোর সারসংক্ষেপ তৈরি করে (যেমন, সংশোধিত ঘুষবিরোধী নির্দেশিকা, যা ব্যয় নীতিমালায় উপহারের সীমা কমিয়ে দেয়)।
• নথি ও নীতিমালা পর্যালোচনা: AI প্রয়োজনীয় শর্তের সঙ্গে চুক্তি ও নীতিমালা তুলনা করে (যেমন, অডিটের অধিকার-সংক্রান্ত ধারা নেই এমন সরবরাহকারী চুক্তি)।
• আর্থিক অপরাধ স্ক্রিনিং: AI লেনদেন-পর্যবেক্ষণ ও গ্রাহক-যাচাই অ্যালার্ট বাছাই করে (যেমন, নিষেধাজ্ঞা-তালিকার নামের সঙ্গে মিল, যা পরে ভিন্ন কোনো ব্যক্তি বলে প্রমাণিত হয়)।

কমপ্লায়েন্সের জন্য ব্যবহৃত AI-এর ক্ষেত্রেও অন্যান্য AI সিস্টেমের মতো একই গভর্ন্যান্স প্রয়োজন। যুক্তরাজ্যের Financial Conduct Authority অক্টোবর ২০২৬-এ যেমনটি বলেছে, “প্রতিষ্ঠানগুলো তাদের তৈরি, সংগৃহীত ও ব্যবহৃত AI সিস্টেমের জন্য দায়ী – এর আউটপুট ও ফলাফলসহ” এবং সতর্ক করেছে যেন মানব পর্যালোচনাকে “একটি ‘নিছক টিক চিহ্ন দেওয়ার’ আনুষ্ঠানিকতায়” পরিণত করা না হয়।

বাস্তবে, AI টুল প্রমাণ সংগ্রহ বা নিয়ন্ত্রক পরিবর্তন চিহ্নিত করার মতো নিয়মিত কাজ সামলাতে পারে, কিন্তু আইনি দায় বহন করে এমন সিদ্ধান্ত নয়, যেমন সন্দেহজনক কার্যক্রম রিপোর্ট করা হবে কি না বা নীতিমালা কীভাবে প্রণয়ন করা হবে তা নির্ধারণ করা।

Perplexity Enterprise-এ ডেটা নিয়ন্ত্রণ

Perplexity Enterprise অ্যাডমিনিস্ট্রেটরদের ইনপুট দিয়ে প্রশিক্ষণ, ডেটা অ্যাক্সেস এবং ডেটা সংরক্ষণ-সংক্রান্ত নিয়ন্ত্রণ দেয়:

• আপনার ডেটা দিয়ে কোনো প্রশিক্ষণ নয়: Perplexity কখনোই তার AI মডেলগুলোকে প্রশিক্ষণ দিতে এন্টারপ্রাইজ কনটেন্ট ব্যবহার করে না, এবং তৃতীয় পক্ষের মডেল প্রদানকারীদের সঙ্গে করা এর চুক্তিগুলোতে তাদের এই কনটেন্ট দিয়ে প্রশিক্ষণ দেওয়া নিষিদ্ধ করা হয়েছে।
• অ্যাক্সেস নিয়ন্ত্রণ: SSO, SCIM এবং ভূমিকা-ভিত্তিক অনুমতির মাধ্যমে নির্ধারিত হয় কে ফাইল আপলোড করতে ও উত্তর শেয়ার করতে পারবে।
• ডেটা সংরক্ষণ ও অডিট লগ: সেশনে সংযুক্ত ফাইলগুলো সাত দিন পর মুছে ফেলা হয়। ৫০ বা তার বেশি আসন, অথবা অন্তত একটি Enterprise Max আসন থাকা প্রতিষ্ঠানগুলো সেশন সংরক্ষণের মেয়াদও নির্ধারণ করতে পারে এবং ব্যবহারকারীর কার্যকলাপের অডিট লগ পেতে পারে।
• সার্টিফিকেশন: Perplexity SOC 2 Type II সার্টিফায়েড, GDPR মেনে চলে, এবং শুধুমাত্র একটি স্বাক্ষরিত ব্যবসায়িক সহযোগী চুক্তি (Business Associate Agreement)-এর অধীনেই সুরক্ষিত স্বাস্থ্য তথ্য নিয়ে কাজ করার অনুমতি দেয়।

এই নিয়ন্ত্রণগুলো ধাপে ধাপে দেখে নিতে, একটি ব্যক্তিগতকৃত ডেমো বুক করার জন্য আমাদের সেলস টিমের সঙ্গে যোগাযোগ করুন।

সচরাচর জিজ্ঞাসিত প্রশ্নাবলি

EU AI কমপ্লায়েন্স কী?

EU AI কমপ্লায়েন্স মানে হলো আপনার ভূমিকা (প্রদানকারী বা প্রয়োগকারী) এবং প্রতিটি সিস্টেমের ঝুঁকির স্তর অনুযায়ী EU AI Act-এর বাধ্যবাধকতাগুলো পূরণ করা। এই বাধ্যবাধকতাগুলো ধাপে ধাপে কার্যকর হয়, এবং উচ্চ-ঝুঁকিপূর্ণ সিস্টেম-সংক্রান্ত দায়িত্বগুলো ২ ডিসেম্বর, ২০২৭ থেকে শুরু হবে।

HIPAA-সম্মত AI কী?

HIPAA-সম্মত AI হলো এমন একটি টুল, যা সুরক্ষিত স্বাস্থ্য তথ্যের জন্য HIPAA-র সুরক্ষাব্যবস্থার মধ্যে থেকে ব্যবহার করা হয়। বিক্রেতা যদি সেই তথ্য সংরক্ষণ বা প্রক্রিয়া করে, তাহলে মার্কিন যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগ আগে একটি স্বাক্ষরিত ব্যবসায়িক সহযোগী চুক্তি (Business Associate Agreement) বাধ্যতামূলক করে।

EU AI Act কি মার্কিন কোম্পানিগুলোর ক্ষেত্রে প্রযোজ্য?

হ্যাঁ। যেসব মার্কিন কোম্পানি EU বাজারে AI সিস্টেম বাজারজাত করে এবং যাদের AI আউটপুট EU-তে ব্যবহৃত হয়, AI Act তাদের ক্ষেত্রে প্রযোজ্য।

AI কি কমপ্লায়েন্স অফিসারদের প্রতিস্থাপন করতে পারে?

AI কমপ্লায়েন্স অফিসারদের প্রতিস্থাপন করতে পারে না। প্রতিষ্ঠানগুলো তাদের কাজের জন্য দায়বদ্ধ, এবং AI প্রযুক্তি ভুল করতে পারে, তাই কমপ্লায়েন্স অফিসারদের এখনও AI-এর আউটপুট যাচাই-বাছাই ও অনুমোদন করতে হয়।