De ce politica AI a firmei vine înaintea primului proiect AI

Politica AI a firmei vine înaintea primului proiect AI pentru că răspunde din start la trei întrebări care altfel opresc proiectul la jumătate: ce date intră în Claude, cine aprobă și ce decizii rămân la om. Răspunsurile încap pe o pagină. Cu ele scrise, primul asistent sau agent AI (Claude) ajunge mai repede în producție.

Ghidul acesta este partea a treia din seria despre Workshopul de pregătire Claude. Partea întâi, „Curs AI sau workshop pentru firmă: ce primești și cui i se potrivește”, a explicat ce primești. Partea a doua, „Cum decurge un workshop AI în firmă, pas cu pas”, a arătat cum se desfășoară. Aici vorbim despre de ce contează: ce se schimbă în firmă, cum măsori rezultatul, ce riscuri ai și unde sunt limitele.

Problema pe care o rezolvă politica e reală și măsurată. Într-un studiu internațional despre AI generativ în companiile mari, 68% dintre respondenți spun că organizațiile lor au implementat 30% sau mai puțin din experimentele cu AI generativ. Majoritatea experimentelor rămân deci experimente. O politică scrisă dinainte nu garantează succesul. Ea scoate însă din drum motivele de blocaj care apar cel mai des.

Politica AI este un document intern scurt care stabilește ce date pot ajunge în Claude, cine aprobă un nou mod de folosire și ce decizii semnează întotdeauna un om. Nu e un regulament lung. E o listă de reguli pe care un angajat o poate citi în câteva minute și o poate ține minte.

O politică AI utilă are trei părți:

• Datele: ce categorii de informații intră în Claude și pe ce cont rulează.
• Aprobările: cine spune „da” unei surse noi de date, unui connector nou sau unui proces nou.
• Omul în buclă: ce rezultate rămân drafturi până le verifică cineva din echipă.

Politica acoperă ambele feluri de folosire. Prima e echipa care lucrează zi de zi în Claude Team, unde fiecare om are un seat, adică licența Claude pe persoană. A doua e un agent AI (Claude), adică un program care folosește Claude ca să facă singur pașii unui proces. Un exemplu de agent citește o cerere de ofertă și pregătește un draft de răspuns.

Partea despre date merită cea mai multă atenție. O detaliem separat, în ghidul despre ce pot introduce angajații în Claude, pe categorii de date. Aici ne ocupăm de motivul pentru care politica trebuie scrisă înainte de proiect, nu după.

Proiectele AI se blochează cel mai des din cauza riscului, nu a tehnologiei. Un studiu internațional despre AI generativ arată că trei dintre cele mai importante patru bariere în implementare țin de risc. Respectarea reglementărilor apare la 36% dintre respondenți. Managementul dificil al riscurilor apare la 30%, iar lipsa unui model de guvernanță la 29%.

Datele cântăresc și mai mult. Problemele legate de managementul datelor au determinat 55% dintre organizații să evite anumite implementări de AI generativ. Studiul a cuprins peste 2.800 de lideri de business și tehnologie din companii mari, din 16 țări și șase industrii. Nu vorbim de câteva firme ghinioniste.

Firmele care avansează fac exact ce face o politică AI. Același studiu arată că 51% dintre organizații stabilesc un cadru de guvernanță pentru folosirea instrumentelor AI generativ.

Mecanismul e simplu. Într-un pilot fără politică, întrebarea „pot datele clienților să ajungă acolo?” apare târziu. Apare de obicei când agentul merge deja și cineva din juridic, din financiar sau din conducere îl vede prima dată. Atunci pilotul se oprește, iar echipa așteaptă un răspuns pe care l-ar fi putut avea din prima săptămână. Politica mută întrebarea la început, când răspunsul costă o discuție, nu o refacere.

Ia un distribuitor de echipamente care primește zilnic cereri de ofertă pe e-mail. Clienții și prețurile stau în Zoho CRM, iar facturile se emit din SmartBill. Firma vrea un Pilot Claude A: un agent AI (Claude) care citește cererea și pregătește oferta. Înainte de pilot, politica răspunde la patru întrebări.

Ce date intră în Claude

Agentul citește din CRM produsele, prețurile de listă și istoricul comenzilor clientului. Vede numele și e-mailul persoanei de contact, pentru că fără ele nu poate adresa oferta. Date despre sănătate sau alte categorii speciale nu intră deloc.

Pe ce cont rulează agentul

Funcționarea unui agent AI Claude o facturează furnizorul ales: Anthropic, Amazon Web Services, Google Cloud sau Microsoft, după volum. Politica numește contul și pe cel care plătește factura. Pentru legătura cu SmartBill construim un connector sau un MCP server. La fiecare conexiune arătăm opțiunile, connector, MCP server, plugin sau skill, cu costul lor, iar clientul alege.

Cine aprobă

Directorul comercial aprobă orice sursă nouă de date. Administratorul contului decide setările organizației. Documentația Anthropic notează, de exemplu, că un administrator poate dezactiva web search, iar atunci cererile care folosesc acest instrument eșuează.

Ce rămâne la om

Agentul scrie doar un draft de ofertă. Agentul de vânzări îl verifică și îl trimite. Orice reducere sub prețul de listă o aprobă un om.

La Svennis scriem aceste răspunsuri în aceeași ședință în care alegem procesul pentru pilot. Când le amânăm, vedem pilotul oprindu-se exact la prima întrebare despre unde ajung datele clienților.

Tabelul de mai jos este un punct de plecare pe care îl poți adapta firmei tale. Rândurile sunt categorii de date. Coloanele sunt cele trei întrebări ale politicii AI.

Categoria de date	Intră în Claude?	Cine aprobă	Ce rămâne la om
Informații publice: catalog, site, fișe de produs	Da	Nu e nevoie de aprobare	Verificarea faptelor înainte de publicare
Date interne fără date personale: proceduri, prețuri de listă	Da, din contul firmei	Șeful departamentului	Prețurile speciale și excepțiile
Date personale ale clienților: nume, e-mail, istoric comenzi	Da, doar cât cere procesul	Conducerea, cu responsabilul cu protecția datelor, dacă există	Orice mesaj trimis clientului
Date financiare: facturi din SmartBill sau factureaza.ro	Doar prin connector aprobat	Directorul financiar	Emiterea și anularea facturilor
Categorii speciale de date: sănătate, date biometrice, opinii politice	Nu, fără o analiză separată	Conducerea, după analiza juridică	Orice decizie despre persoană

Categoriile speciale de date sunt definite la art. 9 alin. (1) din GDPR: originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, datele genetice, datele biometrice pentru identificarea unică a unei persoane și datele privind sănătatea, viața sexuală sau orientarea sexuală. Pentru factureaza.ro, verifică în documentația furnizorului dacă oferă un MCP server sau un connector și în ce abonament este disponibil.

Efectul politicii AI se măsoară prin trei lucruri: timpul până în producție, erorile din rezultate și costul de funcționare. Toate trei au nevoie de o valoare de pornire, notată înainte de pilot.

Timp

Notează câte ore pe săptămână ia procesul ales, înainte și după agent. Notează și câte zile trec de la începutul pilotului până la prima zi în producție. Politica AI scurtează în special al doilea număr, pentru că elimină așteptările după aprobări.

Erori

Numără drafturile pe care omul le corectează și motivul corecturii. O greșeală de preț cere altă soluție decât un ton nepotrivit. Regula „ce rămâne la om” din politică face măsurarea posibilă, pentru că fiecare draft trece pe la cineva.

Cost

Seat-urile Claude Team le plătești direct către Anthropic. Agentul se plătește după volum, iar modelul ales schimbă mult factura. Anthropic recomandă Claude Haiku 5.5 pentru sarcini cu volum mare, ca sortarea, extragerea și rutarea. Politica poate spune ce sarcini merg pe care model.

Puține firme fac măsurarea până la capăt. În studiul internațional citat mai sus, doar 16% dintre respondenți pregătesc rapoarte regulate pentru directorii financiari despre beneficiile concrete ale AI generativ.

Fără politică AI, firma nu mai știe ce instrumente AI folosesc oamenii și cu ce date. Un studiu cu oameni din conducerea a 213 companii din Europa și SUA arată că 62% dintre respondenți nu au vizibilitate clară asupra aplicațiilor AI folosite în organizație. Adopția AI pare astfel mai degrabă reactivă decât strategică.

Lipsa regulilor alimentează și o teamă din conducere. În același studiu, 73% dintre respondenți consideră că angajații își pierd abilitatea de a gândi independent din cauza instrumentelor AI. Partea „ce rămâne la om” din politică răspunde direct acestei temeri. Ea spune unde judecata rămâne a angajatului.

O politică prost scrisă are riscurile ei. Semnele unei politici care nu va funcționa sunt câteva:

• E atât de lungă încât nimeni nu o citește până la capăt.
• Interzice totul, iar oamenii caută ocolișuri în conturi personale.
• Nu numește un om care aprobă, deci fiecare cerere rămâne fără răspuns.
• Numește versiuni de model, care se schimbă, în loc de categorii de date.

O politică bună e scurtă, numește persoane, nu funcții vagi, și spune „da” clar acolo unde riscul e mic.

Pentru o firmă din România, politica AI leagă folosirea lui Claude de GDPR, adică Regulamentul (UE) 2016/679, aplicabil direct din 25 mai 2018. Autoritatea care îl supraveghează este ANSPDCP. Pagina autorității descrie termenele care contează aici.

Dacă o persoană îți cere informații despre datele ei, ai în principiu o lună să răspunzi. În mod excepțional, termenul se poate prelungi cu încă două luni, dar numai dacă respecți anumite obligații față de persoană. Dacă nu răspunzi, persoana poate face plângere la ANSPDCP. Politica trebuie deci să spună cine răspunde la astfel de cereri și pentru datele prelucrate prin Claude.

Responsabilul cu protecția datelor e o altă întrebare. Desemnarea lui e obligatorie pentru autoritățile publice și pentru firmele ale căror activități principale constau în monitorizarea sistematică a persoanelor pe scară largă sau în prelucrarea pe scară largă a categoriilor speciale de date ori a datelor privind condamnările penale. Altfel, ANSPDCP recomandă numirea lui. Responsabilul nu poate deține funcții care generează conflicte de interese, de exemplu director executiv sau șef al departamentului IT.

Peste GDPR vine AI Act, Regulamentul UE 2024/1689. Poți citi textul în versiunea adnotată în română a AI Act, iar contextul general în pagina despre cadrul legal AI în România.

Firmele românești sunt abia la început. În PwC CEO Survey 2024, doar unu din patru directori executivi din România spun că AI generativ a fost adoptat în propria companie în ultimele 12 luni. Doar 18% spun că și-au revizuit strategia tehnologică în acest context. O politică scrisă acum te pune înaintea majorității.

O politică AI stabilește reguli, dar nu face modelul să greșească mai rar. Halucinațiile, adică informațiile incoerente sau inventate generate de AI, rămân posibile. De aceea regula „ce rămâne la om” nu e opțională. Ea e plasa de siguranță pentru greșelile pe care politica nu le poate preveni.

Comportamentul modelelor se schimbă în timp. O analiză publicată de Time arată că răspunsurile modelelor de limbaj la întrebări identice se schimbă, uneori treptat, alteori brusc. Unele schimbări coincid cu actualizări anunțate, altele nu au o explicație evidentă. Concluzia practică: verificarea drafturilor continuă și după ce pilotul a mers bine.

Modelele se și înlocuiesc. Anthropic publică pentru fiecare model o dată minimă de retragere. Pentru Claude Opus 5.5, aceasta e cel mai devreme 22 septembrie 2027. O politică care numește categorii de date și persoane rezistă la schimbarea modelului. O politică legată de o versiune anume trebuie rescrisă.

Politica ta nu înlocuiește regulile furnizorului. Anthropic are propria politică de utilizare, actualizată în 2026, care se aplică oricum. Politica ta nu e nici aviz juridic. Pentru prelucrări sensibile, ai nevoie în continuare de un jurist sau de responsabilul cu protecția datelor.

Primul pas e să afli unde se află firma ta. Testul de pregătire AI are 18 întrebări și îți dă un scor și un plan. Apoi poți trece la politica propriu-zisă.

Ordinea pe care o recomandăm:

1. Alege un singur proces pentru primul pilot.
2. Completează tabelul de decizie de mai sus pentru datele acelui proces.
3. Numește omul care aprobă sursele noi de date.
4. Notează timpul și erorile actuale, ca valoare de pornire.

Dacă vrei să faci asta împreună cu o echipă care a mai făcut-o, Svennis face exact acest lucru în Workshopul de pregătire Claude. Durează două săptămâni. Cere cam o zi din timpul echipei tale, la sediu, plus două apeluri scurte: kickoff-ul și predarea. Planul pe care îl primești include harta datelor: pe ce cont rulează Claude, unde ajung datele și ce întrebări de GDPR și AI Act trebuie să lămurești cu juristul sau cu responsabilul cu protecția datelor.

Workshopul e primul din patru pași. Urmează Pilot Claude A, un agent AI pe Claude pentru un proces, sau Pilot Claude B, Claude Team pentru toată echipa. Apoi vin Activarea pe departament și operarea lunară. Costul workshopului se scade integral dintr-un pilot semnat în 60 de zile de la predarea planului. Sumele exacte sunt pe pagina de prețuri Svennis.