Miksi valita eurooppalainen tekoäly viestintään?

Viestintätiimeissä tekoälyn käyttö on jo arkipäivää. ChatGPT:stä haetaan ensimmäisiä luonnosversioita, Copilot auttaa kokousmuistioissa ja Claude tiivistää tausta-aineistoja. Työkalut ovat hyviä ja niitä kannattaa käyttää.

Mutta kun tekoälystä tulee osa organisaation viestinnän työnkulkua, pelkkä generoinnin laatu ei enää riitä arviointikriteeriksi. Silloin pitää kysyä myös: missä organisaation sisällöt, brändimateriaalit ja strategiset viestit kulkevat? Kuka niitä käsittelee? Ja millä ehdoilla?

01Tietoturva ei ole tekninen yksityiskohta

Tekoälyllä tehty

Tietoturva viestinnässä on kerroksellista: käsittelyehdot, pääsynhallinta ja dokumentointi kuuluvat samaan kokonaisuuteen.

Viestinnän ammattilaiset käsittelevät päivittäin materiaalia, joka on organisaatiolle arvokasta ja usein myös luottamuksellista. Strategiset viestikärjet ennen julkistusta, henkilöstöviestinnän luonnokset, kriisiviestinnän suunnitelmat, pörssitiedotteiden ensimmäiset versiot. Näitä ei voi kohdella samalla tavalla kuin yksittäisen työntekijän henkilökohtaista ChatGPT-keskustelua.

Silti monessa organisaatiossa juuri näin tapahtuu. Viestintätiimi käyttää geneerisiä AI-työkaluja, koska ne ovat nopeita ja helppoja, mutta kukaan ei ole pysähtynyt miettimään, mitä datalle tapahtuu sen jälkeen, kun se on syötetty promptiin.

Tämä ei ole viestintätiimin vika. Useimmissa organisaatioissa tekoälyn tietoturva on jäänyt IT-osaston ja viestintätiimin välimaastoon, eikä kumpikaan ole välttämättä ottanut asiaa omakseen viestinnän näkökulmasta. Sama jännite näkyy myös siinä, mitä tapahtuu yritystiedoille, kun viestintätiimi käyttää ChatGPT:tä.

02Mitä "eurooppalainen tekoäly" oikeastaan tarkoittaa?

Eurooppalaisuus tekoälyn yhteydessä ei ole pelkkä maantieteellinen merkintä. Se tarkoittaa käytännössä kolmea asiaa, joilla on viestinnän johtamisen kannalta suora merkitys.

GDPR ja EU AI Act ohjaavat käsittelyä

Euroopassa toimivien palvelujen on noudatettava GDPR:ää ja valmistauduttava EU AI Actin vaatimuksiin. Viestinnän kannalta tämä tarkoittaa esimerkiksi sitä, että tekoälyllä tuotetun sisällön läpinäkyvyydestä ja ihmisen tekemästä arvioinnista huolehditaan rakenteellisesti, ei vain luottamalla siihen, että jokainen tekijä muistaa tarkistaa lopputuloksen. EU:n tekoälyasetuksen avoimuusvaatimukset tekevät tästä entistä konkreettisempaa.

Datan sijainti ja käsittelyehdot ovat dokumentoituja

Kun palvelu on rakennettu eurooppalaiseen viitekehykseen, datan sijaintia, alikäsittelijöitä ja käsittelyehtoja koskevat tiedot ovat tyypillisesti saatavilla ja dokumentoituja. Tämä on arkinen mutta tärkeä asia silloin, kun organisaation tietoturvavastaava tai DPO kysyy, mihin viestintätiimin käyttämän AI-palvelun data päätyy.

Koulutuskäyttö ja asiakastiedon suoja

Yksi keskeisimmistä kysymyksistä on, käytetäänkö organisaation syöttämää sisältöä kielimallien kouluttamiseen. Geneeristen kuluttajatyökalujen kohdalla vastaus riippuu tuotteesta, sopimuksesta ja käyttöehdoista. Organisaation viestintään tarkoitetussa palvelussa tämän pitää olla yksiselitteisen selvää.

03Viisi kysymystä, jotka viestintäjohtajan kannattaa esittää

Tekoälyllä tehty

Viisi kysymystä, jotka kannattaa esittää ennen kuin tekoäly kiinnitetään viestinnän työnkulkuun.

Ennen kuin organisaatio sitoutuu mihinkään AI-työkaluun viestinnän työnkulussa, näihin kysymyksiin kannattaa hakea selkeät vastaukset:

1. Käytetäänkö syöttämäämme sisältöä mallien kouluttamiseen? Tämä on perustavanlaatuinen kysymys, johon pitää saada yksiselitteinen vastaus.
2. Missä AI-käsittely tapahtuu maantieteellisesti? Kaikki AI-mallit eivät käsittele dataa EU:ssa. Palvelun pitäisi kertoa avoimesti, mitkä mallit käsittelevät missäkin ja mitä se tarkoittaa organisaation datan kannalta.
3. Miten käyttöoikeudet ja pääsynhallinta on toteutettu? Viestintätiimissä eri ihmiset tarvitsevat pääsyn eri materiaaleihin. Jos kaikki näkevät kaiken tai pahimmillaan ulkopuoliset pääsevät käsiksi keskeneräisiin sisältöihin, tietoturva on puutteellinen riippumatta siitä, missä data fyysisesti sijaitsee.
4. Onko palvelulla DPA ja dokumentoidut alikäsittelijät? Ilman näitä organisaatio ei voi osoittaa GDPR:n mukaista vastuullisuutta.
5. Miten audit trail toimii? Kun tekoälyä käytetään sisällöntuotannossa, pitää pystyä jälkikäteen todentamaan, miten sisältö on syntynyt, kuka on osallistunut prosessiin ja kuka on hyväksynyt lopputuloksen.

04Miten Lyyli vastaa näihin vaatimuksiin?

Tekoälyllä tehty

Sovellusdata ja AI-inferenssi ovat erillisiä datavirtoja. Zero Data Retention koskee inferenssikäsittelyä, ei työtilaan tallennettua sisältöä.

Lyyli on rakennettu organisaatioiden viestinnän työnkulkuun, ja tietoturva on ollut suunnittelun lähtökohta alusta asti.

Käytännössä tämä tarkoittaa, että asiakassisältöä ei käytetä kielimallien kouluttamiseen. AI-reiteillä käytetään Zero Data Retention -asetuksia, mikä tarkoittaa, että AI-palveluntarjoajat eivät säilytä pyyntöjen sisältöä omissa järjestelmissään käsittelyn jälkeen. Sovellusdata on EU-painotteisesti tallennettua, ja datan sijainti sekä alikäsittelijät on dokumentoitu avoimesti.

On kuitenkin tärkeää olla täsmällinen: ZDR koskee AI-reitin inferenssikäsittelyä, ei Lyylin omaa työtilaan tallennettua sisältöä. Kun käyttäjä tallentaa sisältöä työtilaan, se säilyy palvelussa tarkoituksenmukaisesti. Nämä ovat kaksi erillistä datavirtaa, ja niiden erottaminen toisistaan on olennaista tietoturvan ymmärtämiseksi.

AI-käsittelyn maantieteellinen sijainti vaihtelee mallista riippuen. Nykyisissä reiteissä Gemini- ja Claude-malleille käytetään EU-käsittelyä, kun taas GPT-mallien käsittely on globaalia. Lyyli ei siis väitä, että kaikki AI-prosessointi tapahtuisi aina EU:ssa, vaan kertoo avoimesti, miten eri mallit toimivat.

Käyttöoikeuksia hallitaan käyttäjärooleilla, ja asiakkaiden työtilat on erotettu toisistaan. Tiedot suojataan sekä siirron että säilytyksen aikana. Lyyli noudattaa ISO 27001 -viitekehystä, joskin varsinainen sertifiointi on tavoite, johon pyritään, ei vielä voimassa oleva sertifikaatti.

Professional-paketissa hyväksyntäprosessi ja audit trail tukevat toimituksellisen arvioinnin dokumentointia. Niiden avulla voidaan jälkikäteen todentaa, miten sisältö on edennyt tarkastukseen ja hyväksyntään sekä kuka on osallistunut prosessiin. Tämä helpottaa osoittamaan ihmisen tekemää arviointia tilanteissa, joissa sillä on merkitystä esimerkiksi EU AI Actin läpinäkyvyysvelvoitteiden kannalta.

Ajantasaiset reittikohtaiset tiedot löytyvät AI-mallirekisteristä. Käsittelyehdot, DPA ja alikäsittelijät: dokumentaatio ja Trust Center. IT-tiimeille on myös tekninen katsaus Lyylin tietoturvaan.

05Tietoturva ei ole erillinen ominaisuus

Tietoturvan merkitys viestinnän tekoälytyökaluissa ei ole vain tekninen vaatimus, jonka IT-osasto asettaa. Se on strateginen kysymys, joka vaikuttaa siihen, voiko organisaatio luottaa työnkulkuunsa myös silloin, kun käsitellään luottamuksellista tai strategisesti herkkää materiaalia.

Jos viestintätiimi joutuu jatkuvasti pohtimaan, mitä sisältöä uskaltaa syöttää työkaluun ja mitä ei, tekoälystä ei tule aidosti osa työnkulkua. Se jää irralliseksi lisäksi, jota käytetään vain turvallisiksi koetuissa tehtävissä. Tällöin suurin osa tekoälyn potentiaalista jää hyödyntämättä. Luovaa tehoa ilman tietosuojahuolta syntyy vasta, kun hallintamalli on kunnossa.

Eurooppalainen lähestymistapa tekoälyyn viestinnässä ei tarkoita sitä, että teknologia olisi automaattisesti parempi tai huonompi kuin amerikkalainen vaihtoehto. Se tarkoittaa sitä, että tietoturvan, läpinäkyvyyden ja datan hallinnan periaatteet ovat rakenteellisesti palvelun ytimessä eivätkä jälkikäteen lisättyjä ominaisuuksia.

06Viestintästrategia tarvitsee turvallisen ympäristön

Tekoälyllä tehty

Kun strategia, luonnokset ja hyväksynnät ovat samassa hallitussa ympäristössä, viestinnän johtaminen selkeytyy.

Lopulta kyse on siitä, että viestintästrategian jalkautuminen päivittäiseen työhön vaatii ympäristön, jossa tiimi voi työskennellä luottavaisesti. Kun brändiohjeet, strategiset viestikärjet, keskeneräiset luonnokset ja hyväksyntäprosessit ovat samassa hallitussa kokonaisuudessa, viestinnän johtaminen muuttuu selkeämmäksi.

Tietoturva tekee tämän mahdolliseksi. Se ei ole myyntivaltti, jolla erotutaan kilpailijoista, vaan edellytys sille, että tekoälystä voi tulla aito osa organisaation viestinnän työnkulkua.