למה הארגון חסם את ChatGPT מלכתחילה?
החסימה נובעת כמעט תמיד מפחד מדליפה, לא משנאת חדשנות: ברגע שעובד מדביק חוזה, קוד או רשימת לקוחות לכלי חיצוני, הארגון מאבד שליטה על המידע — ואת זה מחלקת אבטחה לא מוכנה לספוג.
התקדימים מוכרים לכל CISO: Samsung אסרה כלי Generative AI במכשירי החברה במאי 2023 אחרי שמהנדסים הדביקו קוד מקור פנימי ל-ChatGPT (לפי Bloomberg), ובנקים גדולים בארה"ב — JPMorgan ביניהם — הגבילו שימוש עוד בתחילת 2023. גם הרגולציה דוחפת לשם: תיקון 13 בתוקף מ-14 באוגוסט 2025, וה-GDPR מאיים בקנסות של עד 20 מיליון אירו או 4% מהמחזור העולמי.
במילים אחרות: הבעיה שה-CISO פותר אמיתית לגמרי — יש דברים שאסור להזין ל-ChatGPT בשום תרחיש. השאלה היא אם חסימה גורפת היא הפתרון הנכון, או רק הפתרון המהיר.
למה עקיפה מהטלפון האישי היא הטעות המסוכנת ביותר?
כי עקיפה לא מבטלת את הסיכון — היא רק מוציאה אותו מכל בקרה. לזה קוראים Shadow AI: אותו מידע רגיש זורם לאותם כלים, אבל בלי לוגים, בלי הגדרות ארגוניות ובלי שאף אחד ידע לאן.
- התופעה כבר כאן: לפי Work Trend Index 2024 של Microsoft ו-LinkedIn (31,000 נשאלים ב-31 מדינות), 75% מעובדי הידע כבר משתמשים ב-AI בעבודה — וכ-78% מהם מביאים כלים משלהם (BYOAI).
- החשיפה אישית: מסמך שהודבק מחשבון פרטי הוא דליפת מידע לכל דבר — והפעם קשה לטעון "פעלתי לפי הנהלים".
- וזה מיותר: חשבון AI פרטי כפוף לתנאי צרכן, ולכן כדאי לבדוק את מדיניות הספק העדכנית לגבי שימוש בתכנים — ההגנות החוזיות של הארגון לא חלות שם.
מה דרך האמצע שאפשר להציע ל-IT?
כלל אחד פשוט: כלי AI חיצוניים — רק על עותקים מנוקים. במקום לשאול "איזה כלי מותר", שואלים "מה מותר שייכנס לכלי" — וכשהתשובה היא "רק מסמכים אחרי אנונימיזציה", רוב ההתנגדות של אבטחת המידע נעלמת.
זה גם עובד טוב יותר מהגנות חוסמות: DLP עוצר קבצים בשער, אנונימיזציה מנקה את התוכן עצמו. וכשהניקוי רץ בדפדפן בלבד — הקובץ המקורי לא מגיע לאף שרת, כך שגם כלי הניקוי אינו מוסיף סיכון.
איך בונים את הפנייה ל-CISO? צעד אחר צעד
- אספו צורך עסקי מדיד — שתיים-שלוש משימות שבהן AI חוסך לכם שעות בשבוע, במספרים. בלי "כולם משתמשים", עם "סיכום 20 מסמכי דרישות בחודש".
- הכירו בסיכון בפתיחה — משפט אחד שמראה שהבנתם למה חסמו (Samsung, רגולציה). CISO שמרגיש מובן מקשיב אחרת.
- הציעו כלל אחד ברור — כלי AI חיצוני מקבל רק עותקים מנוקים; המקור לא יוצא מהארגון לעולם.
- בקשו פיילוט מוגדר — צוות אחד, חודש אחד, סוג מסמכים אחד, עם סקירה בסופו. פיילוט קטן קל לאשר.
- הביאו טיוטת מדיניות מוכנה — יש תבנית מדיניות AI לארגון שאפשר להגיש כבסיס, במקום לחכות שמישהו יכתוב אחת.
- בקשו החלטה בכתב — גם "לא" מנומק הוא התקדמות: הוא מגדיר מה כן צריך לקרות כדי שיהיה "כן".
ומה אם השאירו רק את Copilot?
זה התרחיש הנפוץ: הכול נחסם, ונשאר כלי אחד מאושר. זה עדיף על אפס — אבל כלי אחד לא מכסה כל צורך, והפער הוא בדיוק מה שדוחף עובדים ל-Shadow AI. כתבנו על זה בהרחבה במדריך "רק Copilot מותר" — והמסקנה שם זהה: ערוץ בטוח עדיף על מחסום.