Kurumsal Yapay Zekâ Asistanı: Şirket Bilgisini Güvenle Kullanmak

Kurumsal yapay zekâ asistanı nedir, nasıl kurulur? Kullanım alanları, yetki ve kaynak gösterme, on-premise seçenekleri, KVKK ilkeleri ve devreye alma adımları.

Yazar: CX Teknoloji Uzman Ekibi

Kurumsal yapay zekâ asistanı, çalışanların prosedür, teknik doküman, bakım kaydı ve sözleşme gibi şirket içi bilgilere doğal dille soru sorup, cevabı dayandığı belgeye bağlantı vererek aldığı bir LLM uygulamasıdır. Güvenli bir asistan yalnız kullanıcının erişim yetkisi olan belgelerden cevap verir, kaynağını gösterir, bilmediğinde bilmediğini söyler ve her etkileşimi kayıt altına alır.

Genel amaçlı sohbet araçları şirket içinde zaten kullanılıyor; çoğu zaman da kontrolsüz biçimde. Bir mühendis teklif metnini, bir uzman müşteri şikâyetini, bir planlamacı tedarikçi listesini bu araçlara yapıştırıyor. Yönetimin önünde iki seçenek var gibi görünür: yasaklamak ya da göz yummak. Kurumsal asistan üçüncü bir yol açar: çalışanların ihtiyacını şirketin kontrolündeki bir sistemle karşılamak. Bu yazıda böyle bir asistanın hangi işlerde fayda sağladığını, nasıl çalıştığını ve kurulurken hangi kararların verilmesi gerektiğini anlatıyoruz. CX Teknoloji'nin kurumsal yapay zekâ ve süreç otomasyonu danışmanlığı bu kararların çerçevesini birlikte çizmek üzerine kuruludur.

Kurumsal asistan hangi işlerde fayda sağlar?

En verimli kullanım alanları, bilginin yazılı olarak var olduğu ama bulunmasının zor olduğu yerlerdir. Üretim ve sanayi şirketlerinde sık karşılaştığımız örnekler:

• Bakım ve arıza: Teknisyen, bir makinenin hata koduyla ilgili geçmiş bakım kayıtlarını, üretici kılavuzunun ilgili sayfasını ve iç talimatı tek soruyla bulur.
• Kalite ve prosedür: Kalite el kitabı, iş talimatları ve müşteri spesifikasyonları arasında “bu müşteri için kaplama kalınlığı toleransı neydi” gibi sorulara kaynaklı cevap verilir.
• Teklif ve satış: Geçmiş tekliflerdeki teknik şartlar, standart ödeme koşulları ve ürün özellikleri hızla taranır; teklif taslağı insan onayına sunulur.
• İnsan kaynakları ve idari işler: İzin, yan hak, seyahat ve iş güvenliği politikalarıyla ilgili tekrar eden sorular asistan üzerinden cevaplanır.
• Satın alma ve sözleşme: Tedarikçi sözleşmelerinde teslim, ceza ve garanti maddeleri karşılaştırılır.
• Yeni çalışan uyumu: Vardiyaya yeni başlayan bir operatör ya da mühendis, kıdemli birini meşgul etmeden temel prosedürlere ulaşır.

Bu işlerin ortak noktası, cevabın bir belgeye dayanması ve doğruluğunun belgeye bakılarak kontrol edilebilmesidir. Asistanın fayda sağlamadığı alanlar da bellidir: anlık üretim adedi, stok seviyesi ya da aylık ciro gibi sayısal sorular belgeden değil, ERP ve veri ambarından gelir. Bu tür sorular için doğru araç yönetim panosu ya da doğrudan veritabanı sorgusudur.

Kurumsal asistan nasıl çalışır?

Kurumsal asistanların büyük çoğunluğu RAG (Retrieval-Augmented Generation, getirme destekli üretim) yöntemiyle çalışır. Şirket belgeleri parçalara ayrılıp aranabilir bir dizine konur. Kullanıcı soru sorduğunda sistem önce ilgili parçaları bulur, sonra dil modeline yalnız bu parçalara dayanarak cevap vermesini söyler. Cevap, kullanılan parçaların kaynak bağlantılarıyla birlikte gösterilir. Model şirket belgeleriyle yeniden eğitilmez; belgeler güncellendiğinde dizin güncellenir ve asistan yeni bilgiyle cevap verir. Yöntemin ayrıntılarını, parçalama ve arama kalitesini etkileyen faktörleri RAG nedir yazısında anlattık.

Bu mimaride dört bileşen bulunur: belgelerin alındığı kaynaklar (dosya sunucusu, doküman yönetim sistemi, e-posta arşivi, ERP'deki ekli belgeler), arama dizini, dil modeli ve kullanıcı arayüzü. Güvenlik ve kalite sorunlarının çoğu modelde değil, ilk ikisinde çözülür.

Asistanın kalitesini en çok belirleyen şey, belgelerin kendisidir. Aynı talimatın üç farklı revizyonunun ortak klasörde yan yana durduğu, taranmış PDF'lerin metin olarak okunamadığı, önemli bir kısmı e-posta eklerinde kalan bilginin dağınık durduğu bir ortamda asistan eski sürümden cevap verir ya da hiç bulamaz. Bu yüzden ilk iş, hangi belgenin geçerli sürüm olduğunun ve kimin güncellediğinin belirlenmesidir. Taranmış belgeler için metin tanıma (OCR) adımı eklenir, tablolar ve teknik çizimlerdeki bilgiler ayrıca ele alınır. Belge sahipliği netleşmeden kurulan asistan, kısa sürede kullanıcıların güvenini kaybeder.

Güvenli bir asistanın taşıması gereken özellikler

Bir asistanın pilot aşamasından çıkıp şirket geneline açılabilmesi için aşağıdaki özellikler tasarımın başında ele alınmalıdır. Sonradan eklemeye çalışmak çoğu zaman mimariyi baştan kurmayı gerektirir.

1. Yetki mirası: Asistan, kullanıcının kaynak sistemde göremediği bir belgeden cevap üretmemelidir. Dosya sunucusu ya da doküman yönetim sistemindeki erişim hakları dizine taşınmalı ve her sorguda uygulanmalıdır.
2. Kaynak gösterme: Her cevap, dayandığı belge ve mümkünse sayfa ya da bölümle birlikte verilmelidir. Kullanıcı cevabı belgeye bakarak doğrulayabilmelidir.
3. Cevapsız bırakma: İlgili belge bulunamadığında asistan tahmin yürütmek yerine bilgiyi bulamadığını söylemelidir. Bu davranış test edilmeli, sistem talimatına bırakılmamalıdır.
4. Kayıt ve izlenebilirlik: Kimin, ne zaman, hangi soruyu sorduğu ve hangi belgelerin kullanıldığı kayıt altına alınmalı; bu kayıtların saklama süresi ve erişimi tanımlanmalıdır.
5. Hassas veri ayrımı: Kişisel veri, ticari sır ya da sözleşme içeren belge grupları ayrı etiketlenmeli; bazıları dizine hiç alınmamalıdır.
6. İnsan onayı: Asistanın ürettiği teklif, yazışma ya da kayıt taslakları, dışarı gitmeden ya da bir sisteme işlenmeden önce yetkili kişinin onayından geçmelidir.

Bulut mu, on-premise mi, hibrit mi?

Asistanın nerede çalışacağı, hangi belgelerin dizine alınabileceğini doğrudan belirler. Üç temel seçenek vardır ve aralarındaki seçim teknik olduğu kadar bir veri yönetişimi kararıdır.

Sanayi şirketlerinde hibrit model sık tercih edilir: genel prosedürler ve politikalar için bulut hizmeti, teknik ve ticari açıdan hassas belgeler için şirket içinde çalışan bir model. Şirket içi kurulumun donanım, model seçimi ve işletme tarafını on-premise yapay zekâ yazısında ayrıntılı ele aldık.

KVKK ve şirket politikası açısından nelere dikkat edilmeli?

Asistanın dizinine giren belgeler kişisel veri içeriyorsa (personel dosyaları, müşteri yazışmaları, iş kazası raporları), bu işleme faaliyetinin amacı, hukuki dayanağı, saklama süresi ve aktarım koşulları değerlendirilmelidir. Bulut hizmeti kullanılıyorsa verinin yurt dışına aktarılıp aktarılmadığı ayrıca incelenmelidir. Sistem, veri minimizasyonu ve amaçla sınırlılık gibi ilkelere göre tasarlanmalıdır: dizine yalnız amaç için gerekli belgeler alınmalı, kişisel veri içeren alanlar mümkünse maskelenmelidir. Güncel düzenlemeler ve Kurul kararları için Kişisel Verileri Koruma Kurumu sitesi birincil kaynaktır. Bu genel bilgidir, hukuki danışmanlık yerine geçmez.

Teknik önlemler, çalışanlar için yazılı bir kullanım politikasıyla tamamlanmalıdır: hangi bilgilerin asistana sorulabileceği, hangi genel amaçlı araçların hangi verilerle kullanılamayacağı, üretilen içeriğin kim tarafından kontrol edileceği. Bu politikanın nasıl yazılacağını şirket içi yapay zekâ politikası yazısında anlatıyoruz. Belgelerin sahipliği ve saklama kuralları açısından veri yönetişimi yazısındaki çerçeve de doğrudan uygulanabilir.

Asistanın kalitesi nasıl ölçülür?

Bir asistanın iyi çalışıp çalışmadığına birkaç başarılı demo ile karar verilemez. Devreye almadan önce, gerçek kullanıcıların gerçekten soracağı sorulardan oluşan bir test seti hazırlanmalıdır. Her soru için doğru cevabın hangi belgede olduğu bölüm uzmanı tarafından işaretlenir. Asistan bu set üzerinde düzenli olarak çalıştırılır ve şu açılardan değerlendirilir: doğru belgeyi buldu mu, cevap belgeyle tutarlı mı, kaynak doğru gösterildi mi, belgede olmayan bir bilgi uydurdu mu, cevabı olmayan soruda bunu söyledi mi. Belgeler ve model güncellendikçe aynı set yeniden çalıştırılır; böylece bir iyileştirmenin başka bir yeri bozup bozmadığı görülür.

Devreye alma: küçük başlayıp genişletmek

Şirketin bütün belgelerini tek seferde dizine almak, kalite sorunlarını görünmez kılar. Daha sağlıklı bir yol, belge kümesi belli, kullanıcı grubu küçük bir alanla başlamaktır. Örneğin bakım ekibi ve bakım belgeleri. Bu pilot, genellikle birkaç ay içinde sonuç verecek şekilde planlanır ve şu adımlarla ilerler: kullanım senaryosunun ve başarı ölçütünün yazılması, belge kümesinin temizlenmesi ve yetkilerin eşlenmesi, test setinin hazırlanması, küçük bir kullanıcı grubuyla deneme, geri bildirime göre düzeltme ve karar. Başarılı olursa yeni belge kümeleri ve kullanıcı grupları aynı yöntemle eklenir.

CX Teknoloji olarak bu tür bir projeye teknik keşifle başlıyoruz: belgeler nerede, hangi formatta, kim erişiyor, hangileri hassas. Ardından mimariyi ve ölçütleri birlikte belirleyip çalışan bir pilot kuruyor, sonunda sistemi kendi ekibinizin yönetebileceği şekilde devrediyoruz. Şirketinizin bu yolda nerede durduğunu görmek için ücretsiz dijital olgunluk ön değerlendirmesi iyi bir başlangıçtır.

Sık sorulan sorular

Kurumsal yapay zekâ asistanı ile genel sohbet araçları arasındaki fark nedir?

Kurumsal asistan şirketin kendi belgelerinden, kullanıcının yetkisi dahilinde ve kaynak göstererek cevap verir. Genel sohbet araçları şirket belgelerini bilmez ve kullanıcının yapıştırdığı verinin nerede işlendiği şirketin kontrolünde değildir. Kurumsal asistan ayrıca kayıt tutar ve şirket politikasına göre yapılandırılır.

Asistan şirket belgeleriyle yeniden eğitilir mi?

Çoğu kurumsal asistanda model yeniden eğitilmez, belgeler aranabilir bir dizine konur. Kullanıcı soru sorduğunda ilgili belge parçaları bulunur ve model cevabı bu parçalara dayanarak üretir. Bu yöntem belgeler güncellendiğinde asistanın da güncel kalmasını sağlar.

Asistan yanlış cevap verirse ne olur?

Yanlış cevap riski sıfırlanamaz, bu yüzden her cevap kaynağıyla birlikte gösterilmelidir. Kullanıcı cevabı belgeye bakarak doğrulayabilir; dışarı gidecek ya da bir sisteme işlenecek çıktılar insan onayından geçer. Düzenli çalıştırılan bir test seti de hataların hangi belge ya da soru türünde yoğunlaştığını gösterir.

Hassas belgeler için bulut kullanmak zorunda mıyız?

Hayır, model şirket içindeki sunucularda da çalıştırılabilir. On-premise kurulum GPU donanımı ve işletme ekibi gerektirir, ancak belgelerin şirket dışına çıkmamasını sağlar. Hassas ve genel belgeleri farklı ortamlarda işleyen hibrit mimari de sık kullanılan bir seçenektir.

Kurumsal asistan projesine nereden başlanmalı?

Belge kümesi ve kullanıcı grubu belli, dar bir alanla başlanmalıdır. Bakım ekibi ve bakım dokümanları ya da kalite prosedürleri bunun için uygun örneklerdir. Başarı ölçütü ve test seti pilot başlamadan hazırlanırsa genişleme kararı ölçülebilir sonuca dayanır.