Låt konsekvensen av en åtgärd styra kontrollen. Att föreslå en rubrik kräver ett annat skydd än att skicka ett pris till en kund eller ändra betalningsuppgifter. Ett allmänt godkännande av att använda AI säger inget om vilka sådana handlingar som är tillåtna.
Utgå från en lista över konkreta åtgärder. Beskriv sedan vilken information och vilken behörighet varje åtgärd behöver.
Ett godkännande måste avse något bestämt
Visa mottagare, föreslagen ändring och vilket underlag förslaget bygger på. Den som granskar ett mejl behöver kunna läsa det exakta mejlet. Den som godkänner en uppdatering behöver se vilket fält som ändras och från vilket värde.
Om underlaget eller åtgärden ändras efter godkännandet behöver systemet bedöma om beslutet fortfarande gäller. En generell knapp med texten fortsätt ger svagt stöd för det.
Illustrativ beslutsmatris
Matrisen är ett arbetsförslag. Samma åtgärd kan behöva strängare kontroll beroende på bransch, uppgifter och avtal. Juridiska krav måste bedömas separat.
- Läsa godkänt internt underlag: begränsa åtkomst och logga relevant användning.
- Skapa ett internt utkast: tillåt inom uppgiften, märk vad som behöver kontrolleras.
- Skicka information till en kund: granska mottagare, innehåll och eventuella löften.
- Ändra affärskritiska uppgifter: använd utsedd behörig granskare och kontrollerad överföring.
- Oklara instruktioner eller saknat underlag: stoppa och be om ett beslut.
Behörighet skyddar även när instruktionen missförstås
En instruktion om att aldrig skicka mejl är inte samma sak som att sakna möjlighet att skicka mejl. Begränsa verktyg och konton till det uppdraget behöver. En läsande pilot behöver normalt inte en administratörs alla rättigheter.
För innehåll från mejl, dokument eller webbplatser bör systemet skilja arbetsunderlag från instruktioner om vad det får göra. Ett dokument ska inte kunna ge agenten nya befogenheter.
Granskaren behöver tid och en stoppväg
Om hundratals likadana förslag kräver klick utan sammanhang riskerar godkännandet att bli rutin. Samla bara den information som behövs för beslutet och visa undantag tydligt. Bestäm också vem som tar över när ordinarie granskare saknas.
Pröva ett avvisat förslag och ett ärende som fastnar. Systemet ska kunna stanna utan att låtsas att uppgiften är klar, och utan att automatiskt be nästa person tills någon säger ja.
