AI இணக்கம்: AI அமைப்புகளை நிர்வகித்தல் மற்றும் இணக்கப் பணிகளுக்கு AI-ஐப் பயன்படுத்துதல்

AI இணக்கம் குறித்த வழிகாட்டி: அது கையாளும் இடர்கள், EU AI சட்டம், NIST AI RMF மற்றும் ISO/IEC 42001, இணக்கத் திட்டத்தை எவ்வாறு உருவாக்குவது, AI ஏஜென்ட்களுக்கான கட்டுப்பாடுகள், மற்றும் இணக்கக் குழுக்கள் AI-ஐ எவ்வாறு பயன்படுத்துகின்றன.

Table of the five main risks AI compliance addresses: algorithmic bias, lack of explainability, hallucinations in regulated processes, data privacy and leakage, and shadow AI, each with an example and a control.

AI இணக்கம் என்பது இரண்டு விஷயங்களைக் குறிக்கிறது: உங்கள் நிறுவனம் உருவாக்கும் அல்லது பயன்படுத்தும் AI அமைப்புகள் பொருந்தக்கூடிய சட்டங்கள், தரநிலைகள் மற்றும் உள் கொள்கைகளைப் பூர்த்தி செய்வதை உறுதிசெய்யும் தொடர்ச்சியான பணி, மற்றும் வழக்கமான, அதிக அளவிலான இணக்கப் பணிகளுக்கு AI-ஐப் பயன்படுத்துதல்.

இந்தக் கட்டுரை இரண்டு அர்த்தங்களையும் விளக்குகிறது: AI இணக்கம் கையாளும் இடர்கள், முக்கியக் கட்டமைப்புகள், இணக்கத் திட்டத்தை உருவாக்குவது எப்படி, AI ஏஜென்ட்களுக்கான கட்டுப்பாடுகள், இணக்கக் குழுக்களுக்கு AI எங்கு உதவுகிறது ஆகியவை. இணக்கக் கருவியை வாங்கும் முன் கேட்க வேண்டிய கேள்விகளுடன் இது நிறைவடைகிறது.

AI இணக்கம் என்றால் என்ன?

AI இணக்கம் என்பது இரண்டு விஷயங்களைக் குறிக்கிறது: AI ஒழுங்குமுறையில் வகுக்கப்பட்டுள்ள விதிகளை AI அமைப்புகள் பூர்த்தி செய்யும்படி செய்தல், மற்றும் இணக்கப் பணிகளைச் செய்ய AI-ஐப் பயன்படுத்துதல்.

முதல் அர்த்தத்தில், பயிற்சித் தரவு முதல் செயல்திறன் மற்றும் பயன்பாடு வரை AI வாழ்க்கைச் சுழற்சி முழுவதும், ஒரு AI அமைப்பு சட்டங்கள், ஒழுங்குமுறைகள், நெறிமுறைத் தரநிலைகள் மற்றும் உள் கொள்கைகளைப் பின்பற்றுவதை AI இணக்கம் உறுதிசெய்கிறது.

எடுத்துக்காட்டாக, தானியங்கு வேலைவாய்ப்பு முடிவுக் கருவியைப் பயன்படுத்தும் முதலாளிகள், பயன்படுத்தத் தொடங்கி ஓராண்டுக்குள் அதற்குச் சார்புத் தணிக்கை செய்ய வேண்டும், தணிக்கை பற்றிய தகவலைப் பொதுவில் வெளியிட வேண்டும், ஊழியர்களுக்கு அல்லது வேலை விண்ணப்பதாரர்களுக்குத் தெரிவிக்க வேண்டும் என்று நியூயார்க் நகரத்தின் உள்ளூர் சட்டம் 144 கோருகிறது.

AI பயன்பாடுகள் புதுப்பிக்கப்படுவதாலும், அவை கையாளும் தரவு மாறுவதாலும், ஒழுங்குமுறைகள் மாறிக்கொண்டே இருப்பதாலும், AI ஒழுங்குமுறை இணக்கப் பணி தொடர்ச்சியானது.

இரண்டாவது அர்த்தத்தில், பரிவர்த்தனைகளைக் கண்காணித்தல், ஆவணங்களை மதிப்பாய்வு செய்தல், ஒழுங்குமுறை மாற்றங்களைப் பின்தொடர்தல் போன்ற வழக்கமான, அதிக அளவிலான பணிகளுக்கு இணக்கக் குழுக்கள் AI-ஐப் பயன்படுத்துகின்றன.

எடுத்துக்காட்டாக, சில நிதி நிறுவனங்கள், எந்த எச்சரிக்கைகளுக்குச் சந்தேகத்திற்குரிய செயல்பாட்டு அறிக்கை தேவை என்பதை ஆய்வாளர்கள் முடிவு செய்வதற்கு முன், பரிவர்த்தனைகளை மதிப்பாய்வு செய்யவும், பரிவர்த்தனைக் கண்காணிப்பு எச்சரிக்கைகளில் உள்ள தவறான நேர்மறைகளைக் குறைக்கவும் AI-ஐப் பயன்படுத்துகின்றன.

AI இணக்கம், AI ஆளுகை, AI இடர் மேலாண்மை: வேறுபாடுகள்

இந்த மூன்று சொற்களும் ஒன்றோடொன்று தொடர்புடையவை, ஆனால் வெவ்வேறு பகுதிகளை உள்ளடக்குகின்றன: ஆளுகை விதிகளை வகுக்கிறது, இடர் மேலாண்மை எவை தவறாகப் போகக்கூடும் என்பதைக் கண்டறிகிறது, இணக்கம் விதிகள் பூர்த்தி செய்யப்படுவதை உறுதிசெய்கிறது.

சொல்

வரம்பு

வழக்கமான பொறுப்பாளர்

எப்போது பொருந்தும்

AI ஆளுகை

நிறுவனம் AI-ஐ எவ்வாறு உருவாக்குகிறது, பயன்படுத்துகிறது என்பதற்கான கொள்கைகள், பொறுப்புகள் மற்றும் முடிவெடுக்கும் உரிமைகள்

தலைமை அல்லது ஒரு AI ஆளுகைக் குழு

AI உத்தியிலிருந்து தொடங்கி, தொடர்ச்சியாக

AI இடர் மேலாண்மை

சார்பு, தரவுக் கசிவுகள், பிழைகள் போன்ற தீங்குகளைக் கண்டறிதல், அளவிடுதல், குறைத்தல்

இடர் மற்றும் பாதுகாப்புக் குழுக்கள், AI மாடல் பொறுப்பாளர்கள்

AI-ஐ நடைமுறைப்படுத்தும் முன்பும் பயன்பாட்டுக் காலம் முழுவதும்

AI இணக்கம்

AI அமைப்புகள் சட்டங்கள், தரநிலைகள் மற்றும் உள் கொள்கைகளைப் பூர்த்தி செய்வதைக் காட்டுதல்

இணக்கம், சட்டம் மற்றும் தனியுரிமைக் குழுக்கள்

ஒரு சட்டம், ஒப்பந்தம் அல்லது தரநிலை அமைப்புக்குப் பொருந்தும் போதெல்லாம்

AI இணக்கம் ஏன் முக்கியமானது

AI இணக்கத்தை அடைவது, அபராதங்களுக்கு நீங்கள் ஆளாகும் அபாயத்தைக் குறைக்கிறது, உங்கள் AI செயலாக்கும் தகவல்களுக்கு உரிய நபர்களின் தனியுரிமையைப் பாதுகாக்கிறது, மேலும் தணிக்கை நடந்தால் AI அமைப்புகளின் பயன்பாட்டுக்கு உங்கள் நிறுவனம் கணக்குக் காட்ட உதவுகிறது.

  • ஒழுங்குமுறை அபராதங்கள்: EU AI சட்டத்தின் கீழ், பணியிடத்தில் ஊழியர்களின் உணர்ச்சிகளை ஊகிப்பது போன்ற தடைசெய்யப்பட்ட AI நடைமுறையைப் பயன்படுத்தினால், €35 மில்லியன் வரை அல்லது உலகளாவிய ஆண்டு வருவாயில் 7% வரை அபராதம் விதிக்கப்படலாம். சட்டத்தை மீறும் வழங்குநர்களும் பயன்படுத்துநர்களும் €15 மில்லியன் வரை அல்லது 3% வரை அபராதங்களை எதிர்கொள்ளலாம்.
  • தரவுப் பாதுகாப்பு: தனிப்பட்ட தரவைச் செயலாக்கும் AI அமைப்பு, EU-வில் உள்ள GDPR போன்ற தரவுப் பாதுகாப்புச் சட்டங்களுக்கு உட்பட்டது. தனிப்பட்ட தரவைக் கொண்ட பயிற்சித் தரவு, ப்ராம்ப்ட்கள், வெளியீடுகள் ஆகியவை இதில் அடங்கும்.
  • தணிக்கைக்குத் தயார்நிலை: நீங்கள் எந்த AI அமைப்புகளைப் பயன்படுத்துகிறீர்கள், அவற்றை யார் அங்கீகரித்தனர், அவற்றை எவ்வாறு கண்காணிக்கிறீர்கள் என்பதற்கான பதிவுகள், ஒழுங்குமுறையாளர்கள், தணிக்கையாளர்கள், வாடிக்கையாளர்களுக்குப் பதிலளிக்க உதவுகின்றன.

AI இணக்கம் கையாளும் முக்கிய இடர்கள்

AI இணக்கம் ஐந்து முக்கிய இடர்களைக் கையாளுகிறது: அல்காரிதச் சார்பு, விளக்கத்திறன் இன்மை, ஒழுங்குபடுத்தப்பட்ட செயல்முறைகளில் மாயத்தோற்றங்கள் (hallucinations), தரவுத் தனியுரிமை மற்றும் கசிவு, நிழல் AI (shadow AI).

முக்கிய இடர்கள் எவ்வாறு வெளிப்படுகின்றன, அவற்றைக் கட்டுக்குள் வைக்கும் கட்டுப்பாடுகளின் எடுத்துக்காட்டுகள் இதோ:

  • அல்காரிதச் சார்பு: ஒரு மாடல், அதன் பயிற்சித் தரவில் உள்ள, சில குழுக்களுக்குப் பாதகமான வடிவங்களை மீண்டும் உருவாக்குகிறது. எடுத்துக்காட்டாக, ஒரு பணியமர்த்தல் கருவி, பட்டம் பெற்ற ஆண்டு அல்லது ZIP குறியீடு போன்ற, வயது அல்லது இனத்தை மறைமுகமாகக் குறிக்கும் காரணியின் அடிப்படையில் விண்ணப்பதாரர்களைக் குறைவாகத் தரவரிசைப்படுத்தக்கூடும். மக்கள்தொகைக் குழுக்களிடையே விளைவுகளை ஒப்பிடும் சார்புத் தணிக்கைகள், இந்த வடிவங்களைக் கண்டறிய உதவுகின்றன.
  • விளக்கத்திறன் இன்மை: ஒரு மாடல் எவ்வாறு ஒரு முடிவுக்கு வந்தது என்பதை நிறுவனத்தால் காட்ட முடிவதில்லை. ஒரு மாடல் கடனை ஏன் நிராகரித்தது என்பதைக் கடன் வழங்குநரால் விளக்க முடியாவிட்டால், அந்த முடிவை அதனால் நியாயப்படுத்த முடியாது. மாடல் உள்ளீடுகளையும் முடிவெடுக்கும் தர்க்கத்தையும் ஆவணப்படுத்துவதன் மூலமும், கண்டறியக்கூடிய வெளியீடுகளைக் கொண்ட மாடல்களைத் தேர்ந்தெடுப்பதன் மூலமும் நிறுவனங்கள் இதைத் தடுக்கின்றன.
  • ஒழுங்குபடுத்தப்பட்ட செயல்முறைகளில் மாயத்தோற்றங்கள்: ஒரு ஜெனரேட்டிவ் AI கருவி தவறான ஒன்றை நம்பிக்கையுடன் கூறுகிறது. எடுத்துக்காட்டாக, ஒரு வழக்கறிஞர் ஒரு வாதத்தை ஆதரிக்கும் வழக்குச் சட்டத்தை AI கருவியிடம் கேட்டு, இல்லாத நீதிமன்றத் தீர்ப்புகளுக்கான மேற்கோள்களைப் பெறக்கூடும். ஒவ்வொரு வெளியீட்டுக்கும் ஆதாரங்களைக் கோருவதும், தகுதியுள்ள ஒருவர் அவற்றைச் சரிபார்ப்பதும் இத்தகைய பிழைகளைக் கண்டறிகின்றன.
  • தரவுத் தனியுரிமை மற்றும் கசிவு: ரகசியத் தகவல் அல்லது வாடிக்கையாளர் தகவல், நிறுவனத்தின் கட்டுப்பாட்டுக்கு வெளியே உள்ள ஒரு கருவியைச் சென்றடைகிறது. எடுத்துக்காட்டாக, எதிர்கால மாடல்களுக்குப் பயிற்சியளிக்க உள்ளீடுகளைத் தக்கவைக்கும் ஒரு பொது AI கருவியில், ஓர் ஊழியர் வாடிக்கையாளர் பதிவுகளை ஒட்டக்கூடும். பயிற்சி மற்றும் தரவுத் தக்கவைப்பு மீது ஒப்பந்த வரம்புகள் கொண்ட அங்கீகரிக்கப்பட்ட கருவிகளை மட்டுமே பயன்படுத்துவது இந்த இடரைக் குறைக்கிறது.
  • நிழல் AI: நிறுவனம் அங்கீகரிக்காத அல்லது அதனால் பார்க்க முடியாத AI கருவிகளை ஊழியர்கள் பயன்படுத்துகின்றனர். 2026-ஆம் ஆண்டின் Compliance Week கணக்கெடுப்பில், பங்கேற்றவர்களில் 42% பேர் ஊழியர்களிடையே நிர்வகிக்கப்படாத AI பயன்பாடு இருப்பதாகத் தெரிவித்தனர். வேகமான AI கருவி அங்கீகாரச் செயல்முறையுடன் இணைந்த அங்கீகரிக்கப்பட்ட கருவிப் பட்டியல், வலை நுழைவாயில்கள் ஆகியவை சாத்தியமான தீர்வுகளில் அடங்கும்.

முக்கிய AI இணக்கக் கட்டமைப்புகள்

AI இணக்கம், EU AI சட்டம் போன்ற கட்டாய AI ஆளுகைக் கட்டமைப்புகளையும், அவற்றைப் பூர்த்தி செய்ய நிறுவனங்களுக்கு உதவும் NIST AI இடர் மேலாண்மை கட்டமைப்பு, ISO/IEC 42001 போன்ற தன்னார்வக் கட்டமைப்புகளையும் சார்ந்துள்ளது.

EU AI சட்டம்

EU AI சட்டம் (ஒழுங்குமுறை (EU) 2024/1689) AI ஒழுங்குமுறைக்கு இடர் அடிப்படையிலான அணுகுமுறையைக் கடைப்பிடிக்கிறது: சில நடைமுறைகள் முற்றிலும் தடைசெய்யப்பட்டுள்ளன, அதிக இடர் கொண்ட அமைப்புகள் கடுமையான கட்டுப்பாடுகளை எதிர்கொள்கின்றன, மற்றவற்றுக்கு எளிய வெளிப்படைத்தன்மை விதிகள் மட்டுமே உள்ளன. “AI அமைப்பால் உருவாக்கப்படும் வெளியீடு ஒன்றியத்தில் பயன்படுத்தப்படும்” பட்சத்தில், உலகில் எங்கிருக்கும் வழங்குநர்களுக்கும் பயன்படுத்துநர்களுக்கும் இது பொருந்தும்.

EU AI சட்டத்தின் கீழான கடமைகள் ஒரு நிறுவனத்தின் பங்கைப் பொறுத்தவை:

  • அதிக இடர் கொண்ட AI அமைப்பை உருவாக்குபவர்கள் அல்லது தங்கள் சொந்தப் பெயரில் அதைச் சந்தைப்படுத்துபவர்கள் (வழங்குநர்கள்) இணக்கத்தன்மை மதிப்பீட்டை நிறைவுசெய்ய வேண்டும், CE குறியீட்டை இட வேண்டும், அமைப்பைப் பதிவுசெய்ய வேண்டும், தொழில்நுட்ப ஆவணங்களைப் பராமரிக்க வேண்டும், வெளியீட்டுக்குப் பிறகு அதைக் கண்காணிக்க வேண்டும்.
  • வேறொருவர் உருவாக்கிய அமைப்பைப் பயன்படுத்துபவர்கள் (பயன்படுத்துநர்கள்) வழங்குநரின் அறிவுறுத்தல்களைப் பின்பற்ற வேண்டும், “தேவையான திறன், பயிற்சி மற்றும் அதிகாரம்” உள்ளவர்களிடம் மேற்பார்வையை ஒப்படைக்க வேண்டும், குறைந்தது ஆறு மாதங்களுக்குப் பதிவுகளை வைத்திருக்க வேண்டும், அதன் முடிவுகளால் பாதிக்கப்படும் தொழிலாளர்களுக்கும் மற்றவர்களுக்கும் தெரிவிக்க வேண்டும்.

இந்தச் சட்டம் படிப்படியாக நடைமுறைப்படுத்தப்படுகிறது. தடைசெய்யப்பட்ட நடைமுறைகள், AI கல்வியறிவு, பொது நோக்க AI விதிகள் 2025 முதல் பொருந்துகின்றன; அதிக இடர் தொடர்பான கடமைகள் டிசம்பர் 2, 2027 முதலும், EU தயாரிப்புப் பாதுகாப்புச் சட்டத்தின் கீழ் வரும் தயாரிப்புகளில் உள்ளமைக்கப்பட்ட AI-க்கு ஆகஸ்ட் 2, 2028 முதலும் தொடங்குகின்றன.

தர மேலாண்மை அமைப்புகள் தொடர்பான EN 18286:2026, இந்தச் சட்டத்தை ஆதரிக்கும் முதல் ஐரோப்பியத் தரநிலையாகும். இதைப் பின்பற்றும் வழங்குநர்கள், சட்டத்தின் தர மேலாண்மைத் தேவையைப் பூர்த்தி செய்வதாகக் கருதப்படுவர்.

NIST AI இடர் மேலாண்மை கட்டமைப்பு

ஜனவரி 2023-இல் வெளியிடப்பட்ட NIST AI RMF (இடர் மேலாண்மை கட்டமைப்பு), Govern (ஆளுகை), Map (வரைபடமாக்கல்), Measure (அளவிடல்), Manage (நிர்வகித்தல்) என்ற நான்கு செயல்பாடுகளை மையமாகக் கொண்ட ஒரு தன்னார்வ அமெரிக்கக் கட்டமைப்பாகும்.

ஜூலை 2024-இல் வெளியிடப்பட்ட அதன் ஜெனரேட்டிவ் AI சுயவிவரம் (Generative AI Profile), ஜெனரேட்டிவ் AI இடர்களுக்கு இந்தக் கட்டமைப்பைப் பொருத்துகிறது.

ISO/IEC 42001

ISO/IEC 42001 என்பது AI மேலாண்மை அமைப்புகளுக்கான சர்வதேசத் தரநிலையாகும்; பொறுப்பான AI மேம்பாட்டையும் பயன்பாட்டையும் நிர்வகிக்கும் கொள்கைகள், பொறுப்புகள், செயல்முறைகளை இது உள்ளடக்குகிறது. சான்றிதழ் பெறுவது தன்னார்வமானது; இது ISO-விடமிருந்து அல்லாமல், சுயாதீனச் சான்றளிப்பு அமைப்புகளிடமிருந்து வழங்கப்படுகிறது.

சான்றிதழ் நிறுவனத்தின் மேலாண்மை அமைப்பை உள்ளடக்குகிறது, குறிப்பிட்ட AI தயாரிப்பை அல்ல.

AI-க்குப் பொருந்தும் அமெரிக்க மற்றும் துறைசார் விதிகள்

அமெரிக்காவில் AI-க்கென ஒரே கூட்டாட்சிச் சட்டம் இல்லை. நகரங்கள், மாநிலங்கள், AI-க்குப் பொருந்தும் ஏற்கெனவே உள்ள சட்டங்கள் மற்றும் ஒழுங்குமுறைகள் ஆகியவற்றிலிருந்து விதிகள் வருகின்றன.

எடுத்துக்காட்டாக, ஜனவரி 1, 2027 அன்று நடைமுறைக்கு வரும் கொலராடோவின் SB26-189, தானியங்கு முடிவெடுக்கும் தொழில்நுட்பத்தை ஒழுங்குபடுத்துகிறது; மேலும் கலிபோர்னியா நுகர்வோர் தனியுரிமைச் சட்டம் (CCPA) அல்லது HIPAA போன்ற தனியுரிமைச் சட்டங்கள், பாதுகாக்கப்பட்ட தரவை AI செயலாக்கும் போதெல்லாம் பொருந்தும்.

AI இணக்கத் திட்டத்தை உருவாக்குவது எப்படி

AI இணக்கத் திட்டத்தை உருவாக்குவதில் ஆறு படிகள் உள்ளன: உங்கள் AI அமைப்புகளைப் பட்டியலிடுங்கள், இடரின் அடிப்படையில் அவற்றை வகைப்படுத்துங்கள், பொருந்தும் விதிகளுடன் கட்டுப்பாடுகளைப் பொருத்துங்கள், பொறுப்பாளர்களை நியமியுங்கள், ஒவ்வோர் அமைப்பையும் ஆவணப்படுத்துங்கள், தணிக்கையாளர் சரிபார்க்கக்கூடிய பதிவுகளுடன் அதைக் கண்காணியுங்கள்.

கீழே உள்ள ஒவ்வொரு படியும் அது உருவாக்கும் பதிவுடன் முடிவடைகிறது:

  1. ஒவ்வொரு AI அமைப்பையும் பட்டியலிடுங்கள். ஏற்கெனவே உள்ள மென்பொருளில் உள்ள AI அம்சங்களும், அங்கீகாரம் இல்லாமல் ஊழியர்கள் பயன்படுத்தத் தொடங்கிய கருவிகளும் உட்பட, உங்கள் நிறுவனம் உருவாக்கும், வாங்கும் அல்லது பயன்படுத்தும் அமைப்புகளைப் பட்டியலிடுங்கள். ஒவ்வொன்றும் என்ன செய்கிறது, அதை யார் பயன்படுத்துகிறார்கள், அது எந்தத் தரவைக் கையாளுகிறது என்பதைப் பதிவுசெய்யுங்கள்.
    வெளியீடு: ஒரு AI இருப்புப் பட்டியல்.
  2. ஒவ்வொரு பயன்பாட்டு நேர்வையும் இடரின் அடிப்படையில் வகைப்படுத்துங்கள். EU AI சட்டத்தின் இடர் அடுக்குகள் போன்ற ஒரு திட்டமுறையைப் பயன்படுத்தி, ஒவ்வோர் அமைப்பும் ஏற்படுத்தக்கூடிய தீங்கின் அடிப்படையில் அதை மதிப்பிடுங்கள். எடுத்துக்காட்டாக, ஆயுள் காப்பீட்டுப் பிரீமியங்களை நிர்ணயிக்கும் கருவி இந்தச் சட்டத்தின் கீழ் அதிக இடர் கொண்டது, ஆனால் உள் கூட்டங்களைச் சுருக்கும் கருவி அப்படி அல்ல.
    வெளியீடு: ஓர் இடர் பதிவேடு.
  3. பொருந்தும் விதிகளுடன் கட்டுப்பாடுகளைப் பொருத்துங்கள். ஒவ்வோர் அமைப்புக்கும் பொருந்தும் சட்டங்கள், தரநிலைகள், உள் கொள்கைகளையும், ஒவ்வோர் இணக்கத் தேவையையும் பூர்த்தி செய்யும் கட்டுப்பாட்டையும் பட்டியலிடுங்கள். எடுத்துக்காட்டாக, ஆவணப்படுத்தப்பட்ட மனித மதிப்பாய்வு, அதிக இடர் கொண்ட அமைப்புகளுக்கான EU AI சட்டத்தின் மனித மேற்பார்வைத் தேவைகளையும், ஆவணப்படுத்தப்பட்ட மனித மேற்பார்வைச் செயல்முறைகளுக்கான NIST AI RMF-இன் பரிந்துரையையும் பூர்த்தி செய்ய உதவுகிறது.
    வெளியீடு: ஒரு கட்டுப்பாட்டு வரைபடம்.
  4. பொறுப்பாளர்களையும் மனித மேற்பார்வைப் புள்ளிகளையும் நியமியுங்கள். ஒவ்வோர் அமைப்புக்கும் ஒரு பொறுப்பாளரைப் பெயரிட்டு, அதன் வெளியீட்டை ஒருவர் எங்கே மதிப்பாய்வு செய்வார் என்பதை முடிவு செய்யுங்கள். எடுத்துக்காட்டாக, சட்டம் மற்றும் இணக்கக் குழுக்கள் கடமைகளுக்கும், பாதுகாப்புக் குழு தொழில்நுட்பக் கட்டுப்பாடுகளுக்கும், வணிகப் பொறுப்பாளர்கள் தங்கள் பயன்பாட்டு நேர்வுகளுக்கும் பொறுப்பேற்கின்றனர்; ஒட்டுமொத்தமாக ஓர் உயர் அதிகாரி பொறுப்புக்கூற வேண்டியவர். நிறுவனம் முழுவதும் உள்ளவர்கள் இதை அறிந்திருப்பதை உறுதிசெய்து, தெளிவான தகவல்தொடர்பு வழிகளை அமையுங்கள்.
    வெளியீடு: ஒவ்வோர் அமைப்புக்கும் பெயரிடப்பட்ட பொறுப்பாளர்கள்.
  5. ஒவ்வோர் அமைப்பையும் ஆவணப்படுத்துங்கள். ஒவ்வோர் அமைப்பின் நோக்கம், பயிற்சித் தரவு, சோதனை, அறியப்பட்ட வரம்புகள் ஆகியவற்றை மாடல் அட்டைகள், தாக்க மதிப்பீடுகள் போன்ற வடிவங்களில் பதிவுசெய்யுங்கள். அதிக இடர் கொண்ட அமைப்புகளின் வழங்குநர்கள், EU AI சட்டத்தின் இணைப்பு IV-இல் குறிப்பிடப்பட்டுள்ள தொழில்நுட்ப ஆவணங்களையும் தயாரிக்க வேண்டும்.
    வெளியீடு: ஓர் அமைப்பு ஆவணத் தொகுப்பு.
  6. கண்காணியுங்கள், பதிவுசெய்யுங்கள், சான்றுகளை வைத்திருங்கள். ஓர் அமைப்பு என்ன செய்தது, அதை யார் மதிப்பாய்வு செய்தனர் என்பதைக் காட்ட, தொடக்கத்திலிருந்தே பதிவுகளைத் தணிக்கைச் சான்றாக வடிவமையுங்கள். அதிக இடர் கொண்ட அமைப்புகள் அவற்றின் வாழ்நாள் முழுவதும் நிகழ்வுகளைத் தானாகப் பதிவுசெய்ய வேண்டும் என்று EU AI சட்டம் கோருகிறது. ஒரு தணிக்கைத் தடம் பின்வருவனவற்றைப் பதிவுசெய்ய வேண்டும்:
    • பயன்பாட்டில் உள்ள மாடலும் பதிப்பும்
    • உள்ளீடுகளும் வெளியீடுகளும், அல்லது அவற்றின் வரையறுக்கப்பட்ட மாதிரி
    • பயிற்சி அல்லது நுண்சீரமைப்புத் தரவு
    • மனித மதிப்பாய்வுப் புள்ளிகளும் அவற்றின் விளைவுகளும்
    • ஓர் ஏஜென்ட் மேற்கொண்ட செயல்களும் அது பயன்படுத்திய அனுமதிகளும்
    • ஒவ்வொரு பதிவும் எவ்வளவு காலம் வைத்திருக்கப்படுகிறது

வெளியீடு: கண்காணிப்புப் பதிவுகளும் ஒரு தணிக்கைத் தடமும்.

IBM watsonx.governance, OneTrust AI Governance போன்ற சிறப்பு AI இணக்கக் கருவிகள், AI இருப்புப் பட்டியல், EU AI சட்டத்தின் அடிப்படையிலான இடர் மதிப்பீடுகள், ஆவணப்படுத்தல் உள்ளிட்ட இந்தத் திட்டத்தின் சில பகுதிகளைக் கையாளலாம்.

ஊழியர்கள் பயன்படுத்தக்கூடிய AI கருவிகளை அங்கீகரிப்பது எப்படி

ஒரு AI கருவியை அங்கீகரிப்பதற்கு முன், நான்கு விஷயங்களைச் சரிபாருங்கள்:

  • தரவு அணுகல்: கருவி எந்தக் கோப்புகள், அமைப்புகள், இணைக்கப்பட்ட அறிவுத் தளங்களைப் படிக்க முடியும் என்பதும், அது வெளிப்படுத்தக்கூடிய தனிப்பட்ட தரவு அவற்றில் உள்ளதா என்பதும்.
  • உள்ளீடுகளைக் கொண்டு பயிற்சி: விற்பனையாளர் தனது மாடல்களுக்குப் பயிற்சியளிக்க ப்ராம்ப்ட்கள், கோப்புகள் அல்லது வெளியீடுகளைப் பயன்படுத்துகிறாரா என்பதும், விற்பனையாளருடனான உங்கள் ஒப்பந்தம் அதைத் தடைசெய்கிறதா என்பதும்.
  • தக்கவைப்பு: விற்பனையாளர் ப்ராம்ப்ட்கள், கோப்புகள், உரையாடல் வரலாற்றை எவ்வளவு காலம் வைத்திருக்கிறார் என்பதும், அந்தக் காலத்தை நீங்கள் குறைக்க முடியுமா என்பதும்.
  • ஹோஸ்டிங் மற்றும் பரிமாற்றங்கள்: உங்கள் பிராந்தியத்துக்கு வெளியே செய்யப்படும் பரிமாற்றங்கள் உட்பட, விற்பனையாளர் தரவை எங்கே சேமித்துச் செயலாக்குகிறார் என்பது.

AI ஏஜென்ட்களுக்கான இணக்கக் கட்டுப்பாடுகள்

AI ஏஜென்ட்கள் தங்கள் படிகளைத் தாங்களே முடிவு செய்து, வழங்கப்பட்ட கருவிகள் மற்றும் அனுமதிகள் மூலம் செயல்படுவதால், அரட்டைக் கருவிகளை விட அவற்றுக்கு அதிகக் கட்டுப்பாடுகள் தேவை. மூன்று கட்டுப்பாடுகள் அவற்றைக் கட்டுக்குள் வைக்கின்றன:

  • குறைந்தபட்ச சிறப்புரிமை அணுகல்: ஓர் ஏஜென்டின் பணிக்குத் தேவையான கருவிகளையும் அனுமதிகளையும் மட்டுமே அதற்கு வழங்குங்கள். OWASP Top 10 for LLM Applications 2026-இன்படி, ஓர் ஏஜென்ட் அதன் பணிக்குத் தேவையானதை விட அதிகமாகச் செய்யக்கூடிய நிலையான அதீத முகமை (Excessive Agency), முதன்மையான பாதுகாப்பு இடர்களில் ஒன்றாகும்.
  • ஒவ்வொரு செயலுக்குமான பதிவு: ஓர் ஏஜென்ட் என்ன செய்தது, யாருக்காகச் செய்தது என்பதைக் கண்டறிய, ஒவ்வொரு கருவி அழைப்பையும், அணுகப்பட்ட தரவையும், பயன்படுத்தப்பட்ட அனுமதிகளையும் பதிவுசெய்யுங்கள்.
  • அதிகத் தாக்கம் கொண்ட செயல்களுக்கு மனித ஒப்புதல்: நிறுவனத்துக்கு வெளியே தரவை அனுப்பும், பணத்தை நகர்த்தும் அல்லது திரும்பப்பெற முடியாத படிகளை ஒருவர் உறுதிப்படுத்த வேண்டும் எனக் கட்டாயமாக்குங்கள்.

இணக்கப் பணியில் AI எவ்வாறு பயன்படுத்தப்படுகிறது

இணக்க மற்றும் இடர் மேலாண்மைக் குழுக்கள், கட்டுப்பாடுகளைக் கண்காணிக்கவும், இடரை மதிப்பிடவும், ஒழுங்குமுறை மாற்றங்களைப் பின்தொடரவும், ஆவணங்களை மதிப்பாய்வு செய்யவும், நிதிக் குற்ற எச்சரிக்கைகளை முன்னுரிமைப்படுத்தவும் AI-ஐப் பயன்படுத்துகின்றன.

இணக்கம், நெறிமுறைகள், இடர், தணிக்கைத் துறைகளைச் சேர்ந்த 193 தலைவர்களிடம் நடத்தப்பட்ட 2026-ஆம் ஆண்டின் Compliance Week கணக்கெடுப்பில், 83%-க்கும் அதிகமானோர் AI-ஐப் பயன்படுத்துவதாகவும், கிட்டத்தட்ட 40% பேர் தங்கள் நிறுவனங்கள் இடர் மதிப்பீடு மற்றும் கண்காணிப்புக்காக அதை நடைமுறைப்படுத்தியுள்ளதாகவும் தெரிவித்தனர்.

இணக்கத்தில் AI-இன் பொதுவான பயன்பாட்டு நேர்வுகள்:

  • தொடர்ச்சியான இணக்கக் கண்காணிப்பு மற்றும் சான்று சேகரிப்பு: AI சோதனைகளை இயக்கி, அவை செயல்படுகின்றன என்பதற்கான சான்றுகளைச் சேகரிக்கிறது (எ.கா., ஓர் ஆலையில் தாமதமான உபகரணப் பாதுகாப்பு ஆய்வுகள்).
  • இடர் மதிப்பீடு மற்றும் முன்னுரிமைப்படுத்தல்: AI வணிகப் பிரிவுகளை அல்லது மூன்றாம் தரப்பினரை இடரின் அடிப்படையில் தரவரிசைப்படுத்துகிறது (எ.கா., புதிய பொருளாதாரத் தடைகள் அல்லது வழக்குகளுக்கு ஆளாகக்கூடிய சப்ளையர்கள்).
  • ஒழுங்குமுறை மாற்றக் கண்காணிப்பு: AI ஒழுங்குமுறையாளர்களின் வெளியீடுகளைப் பின்தொடர்ந்து மாற்றங்களைச் சுருக்கித் தருகிறது (எ.கா., செலவுக் கொள்கையில் பரிசு வரம்பைக் குறைக்கும் திருத்தப்பட்ட லஞ்ச எதிர்ப்பு வழிகாட்டுதல்).
  • ஆவணம் மற்றும் கொள்கை மதிப்பாய்வு: AI ஒப்பந்தங்களையும் கொள்கைகளையும் தேவைகளுடன் ஒப்பிடுகிறது (எ.கா., தணிக்கை உரிமைப் பிரிவு இல்லாத சப்ளையர் ஒப்பந்தங்கள்).
  • நிதிக் குற்றத் திரையிடல்: AI பரிவர்த்தனைக் கண்காணிப்பு மற்றும் வாடிக்கையாளர் சரிபார்ப்பு எச்சரிக்கைகளை முன்னுரிமைப்படுத்துகிறது (எ.கா., தடைப் பட்டியலில் உள்ள பெயருடன் பொருந்தினாலும் உண்மையில் வேறு நபராக இருக்கும் நேர்வுகள்).

இணக்கத்துக்காகப் பயன்படுத்தப்படும் AI-க்கும் மற்ற AI அமைப்புகளைப் போலவே அதே ஆளுகை தேவை. அக்டோபர் 2026-இல் பிரிட்டனின் நிதி நடத்தை ஆணையம் (Financial Conduct Authority) கூறியது போல, “நிறுவனங்கள் தாங்கள் உருவாக்கும், கொள்முதல் செய்யும், நடைமுறைப்படுத்தும் AI அமைப்புகளுக்கு, அவற்றின் வெளியீடுகள் மற்றும் விளைவுகள் உட்பட, பொறுப்பாவர்”; மேலும் மனித மதிப்பாய்வை “‘பெட்டியில் டிக் செய்யும்’ ஒரு சடங்காக” ஆக்க வேண்டாம் என்றும் அது எச்சரித்தது.

நடைமுறையில், சான்று சேகரிப்பு அல்லது ஒழுங்குமுறை மாற்றங்களைச் சுட்டிக்காட்டுதல் போன்ற வழக்கமான பணிகளை AI கருவிகள் கையாளலாம்; ஆனால் சந்தேகத்திற்குரிய செயல்பாட்டைப் புகாரளிப்பதா என்பது அல்லது கொள்கைகளை எவ்வாறு வடிவமைப்பது என்பது போன்ற சட்டப் பொறுப்பு கொண்ட முடிவுகளை அல்ல.

Perplexity Enterprise-இல் தரவுக் கட்டுப்பாடுகள்

உள்ளீடுகளின் மீதான பயிற்சி, தரவு அணுகல் மற்றும் தக்கவைப்பு ஆகியவற்றை உள்ளடக்கிய கட்டுப்பாடுகளை Perplexity Enterprise நிர்வாகிகளுக்கு வழங்குகிறது:

  • உங்கள் தரவைக் கொண்டு பயிற்சி இல்லை: Perplexity தனது AI மாதிரிகளைப் பயிற்றுவிக்க நிறுவன உள்ளடக்கத்தை ஒருபோதும் பயன்படுத்துவதில்லை, மேலும் மூன்றாம் தரப்பு மாதிரி வழங்குநர்களுடனான அதன் ஒப்பந்தங்கள் அந்த உள்ளடக்கத்தைக் கொண்டு அவர்கள் பயிற்சியளிப்பதைத் தடைசெய்கின்றன.
  • அணுகல் கட்டுப்பாடு: கோப்புகளை யார் பதிவேற்றலாம், பதில்களை யார் பகிரலாம் என்பதை SSO, SCIM மற்றும் பங்கு அடிப்படையிலான அனுமதிகள் தீர்மானிக்கின்றன.
  • தக்கவைப்பு மற்றும் தணிக்கைப் பதிவுகள்: அமர்வுகளில் இணைக்கப்பட்ட கோப்புகள் ஏழு நாட்களுக்குப் பிறகு நீக்கப்படும். 50 அல்லது அதற்கு மேற்பட்ட இருக்கைகள் அல்லது குறைந்தது ஒரு Enterprise Max இருக்கை உள்ள நிறுவனங்கள் அமர்வுத் தக்கவைப்பையும் அமைக்கலாம், பயனர் செயல்பாட்டின் தணிக்கைப் பதிவுகளையும் பெறலாம்.
  • சான்றிதழ்கள்: Perplexity SOC 2 Type II சான்றிதழ் பெற்றது, GDPR-க்கு இணங்குகிறது, மேலும் கையொப்பமிடப்பட்ட வணிகக் கூட்டாளர் ஒப்பந்தத்தின் (Business Associate Agreement) கீழ் மட்டுமே பாதுகாக்கப்பட்ட சுகாதாரத் தகவல்களுடன் பணிபுரிய அனுமதிக்கிறது.

இந்தக் கட்டுப்பாடுகளை விரிவாகப் பார்க்க, தனிப்பயனாக்கப்பட்ட டெமோவை முன்பதிவு செய்ய எங்கள் விற்பனைக் குழுவைத் தொடர்புகொள்ளுங்கள்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

EU AI இணக்கம் என்றால் என்ன?

EU AI இணக்கம் என்பது உங்கள் பங்கிற்கும் (வழங்குநர் அல்லது பயன்படுத்துபவர்) ஒவ்வொரு அமைப்பின் இடர் நிலைக்கும் ஏற்ப EU AI சட்டத்தின் கடமைகளை நிறைவேற்றுவதாகும். இந்தக் கடமைகள் கட்டங்களாக நடைமுறைக்கு வருகின்றன; அதிக இடர் கொண்ட அமைப்புகளுக்கான கடமைகள் 2 டிசம்பர், 2027 முதல் தொடங்குகின்றன.

HIPAA-இணக்கமான AI என்றால் என்ன?

HIPAA-இணக்கமான AI என்பது பாதுகாக்கப்பட்ட சுகாதாரத் தகவல்களுக்கான HIPAA பாதுகாப்பு நடவடிக்கைகளுக்குள் பயன்படுத்தப்படும் ஒரு கருவியாகும். விற்பனையாளர் அந்தத் தகவல்களைச் சேமித்தால் அல்லது செயலாக்கினால், முதலில் கையொப்பமிடப்பட்ட வணிகக் கூட்டாளர் ஒப்பந்தம் (Business Associate Agreement) இருக்க வேண்டும் என்று அமெரிக்க சுகாதார மற்றும் மனித சேவைகள் துறை கோருகிறது.

EU AI சட்டம் அமெரிக்க நிறுவனங்களுக்குப் பொருந்துமா?

ஆம். EU சந்தையில் AI அமைப்புகளை வெளியிடும் அமெரிக்க நிறுவனங்களுக்கும், தங்கள் AI வெளியீடு EU-வில் பயன்படுத்தப்படும் அமெரிக்க நிறுவனங்களுக்கும் AI சட்டம் பொருந்தும்.

AI இணக்க அதிகாரிகளுக்கு மாற்றாக முடியுமா?

AI இணக்க அதிகாரிகளுக்கு மாற்றாக முடியாது. நிறுவனங்களே தங்கள் பணிக்குப் பொறுப்பு, மேலும் AI தொழில்நுட்பங்கள் பிழைகள் செய்யக்கூடும்; எனவே இணக்க அதிகாரிகள் AI வெளியீடுகளைக் கவனமாக ஆராய்ந்து அங்கீகரிக்க வேண்டியது இன்னும் அவசியம்.