AI u sigurnosnim strukturama: tri primjene koje prolaze pravnu provjeru

U sigurnosnim strukturama AI nije tema o tome šta tehnologija može, nego o tome šta smije raditi i ko odgovara za rezultat. Iz naših razgovora sa institucijama izdvajaju se tri primjene koje prolaze provjeru — i mnogo više onih koje ne prolaze, a za koje se ipak troše budžeti.

Primjena 1: Pretraga vlastitih dokumenata

Organizacija ima obimnu internu dokumentaciju: procedure, naredbe, izvještaje, analize, prepiske. Kada se nad tim korpusom postavi pretraga koja razumije pitanje i uz svaki odgovor daje izvor, ušteda je najveća i najlakše mjerljiva.

Uslovi: podaci ostaju unutar institucije ili se obrađuju u definisanoj regiji; pristup se kontroliše po ulogama; postoji evidencija ko je šta pretraživao.

Primjena 2: Obrada transkripata

Audio zapisi se transkribuju, a zatim sažimaju po zadatom obrascu — hronologija, učesnici, odluke, rokovi. Ono što je trajalo satima, traje kratko, a izvor ostaje u spisu.

Uslovi: transkripcija i obrada u okviru koji ne iznosi sadržaj izvan institucije; mogućnost da se zapis provjeri uz original; pravilo da sažetak nije dokaz.

Primjena 3: Podrška pri pisanju izvještaja

Model dobija strukturu, provjerene činjenice i pravila, a vraća nacrt. Nosiocu zadatka ostaje provjera i potpis. Ovo je primjena koja najviše zavisi od internih pravila — i koja najbrže daje rezultat na obimnom administrativnom poslu.

Uslovi: nacrt nikad nije konačan dokument; provjera je obavezna; odgovornost je na nosiocu zadatka.

Šta ne prolazi

• Automatsko odlučivanje o osobama — nema odgovorne osobe i nema prava na žalbu.
• Biometrija i prepoznavanje lica — visokorizične primjene za koje u BiH ne postoji okvir koji bi izdržao provjeru.
• Klasifikovani sadržaj u javnim servisima — bez izuzetka; za takav sadržaj je potrebna izolovana infrastruktura unutar institucije.
• Treniranje modela na podacima institucije — bez izričite ugovorne zabrane, ne.

Kako pokrenuti pilot koji neće biti samo trošak

1. Izabrati jedan proces (najčešće pretraga dokumenata) i mjeriti stanje prije.
2. Razvrstati podatke: javno, interno neklasifikovano, klasifikovano.
3. Tražiti dokaze od dobavljača: DPA, regija obrade, zabrana treniranja, cjenovnik potrošnje.
4. Ograničiti pilot na jednu organizacionu jedinicu i 4–8 sedmica.
5. Odlučiti o širenju na osnovu mjere, ne osjećaja.

Kratki rezime

Korist u sigurnosnim strukturama ne dolazi od „pametnijeg" modela, nego od uređenog pristupa podacima, jasnih pravila i mjerenja. Tri navedene primjene su dovoljne da se pokaže vrijednost — i da se istovremeno ne uđe u područja koja nisu spremna.

Polazna tačka je najčešće AI audit — popis procesa i podataka prije bilo kakve kupovine. Ako trebate drugo mišljenje o nacrtu specifikacije, pošaljite ga na pregled.

Kontakt: [email protected]