Responsible AI ব্যবহার: ব্যক্তি ও ছোট প্রতিষ্ঠানের জন্য বাস্তব নীতিমালা

AI দিয়ে ই-মেইলের খসড়া লেখা, কনটেন্টের ধারণা তৈরি বা দীর্ঘ নথি সংক্ষিপ্ত করা অনেক ক্ষেত্রেই কম ঝুঁকির কাজ। কিন্তু একই টুলে গ্রাহকের ব্যক্তিগত তথ্য, অপ্রকাশিত ব্যবসায়িক নথি, কর্মীর মূল্যায়ন বা নিয়োগসংক্রান্ত উপাত্ত দিলে ঝুঁকির ধরন বদলে যায়। ছোট প্রতিষ্ঠানের জন্য সমস্যাটি এখানেই—AI ব্যবহার করা সহজ, কিন্তু কোন তথ্য দেওয়া যাবে, কোন ফলাফল যাচাই করতে হবে এবং ভুল হলে দায় কার, তা সব সময় আগে থেকে নির্ধারিত থাকে না।

একটি কার্যকর Responsible AI ব্যবহারের নীতি তাই বড় প্রতিষ্ঠানের মতো জটিল হতে হবে না। শুরুতে চারটি প্রশ্নই যথেষ্ট: AI কোন কাজে ব্যবহার হচ্ছে, এতে কী ধরনের তথ্য যাচ্ছে, ভুল হলে ক্ষতি কতটা এবং চূড়ান্ত সিদ্ধান্তের দায়িত্ব কার।

NIST-এর AI Risk Management Framework বা AI RMF ঝুঁকি ব্যবস্থাপনাকে Govern, Map, Measure ও Manage—এই চারটি মূল কাজের মধ্যে সাজিয়েছে। এর Playbook-ও বলছে, এটি এমন কোনো বাধ্যতামূলক চেকলিস্ট নয়, যার প্রতিটি ধাপ সব প্রতিষ্ঠানে একইভাবে অনুসরণ করতে হবে। প্রতিষ্ঠানের কাজ, ঝুঁকি ও বাস্তবতা অনুযায়ী নিয়ন্ত্রণ ঠিক করাই মূল বিষয়।

সব AI ব্যবহারকে একই ঝুঁকির কাজ ভাববেন না

দায়িত্বশীল AI ব্যবহারের অর্থ প্রতিটি আউটপুট নিয়ে দীর্ঘ যাচাই চালানো নয়। শিরোনামের ধারণা তৈরি এবং চাকরিপ্রার্থী বাছাইয়ের মতো কাজের ঝুঁকি এক নয়। মানুষের অধিকার, ব্যক্তিগত তথ্য, অর্থ, চাকরি, স্বাস্থ্য বা নিরাপত্তার ওপর প্রভাব যত বেশি, নিয়ন্ত্রণও তত কঠোর হওয়া উচিত।

OECD AI Principles-এ মানবাধিকার, গোপনীয়তা ও তথ্য সুরক্ষা, ন্যায্যতা, স্বচ্ছতা, নিরাপত্তা এবং জবাবদিহির ওপর জোর দেওয়া হয়েছে। একই সঙ্গে ঝুঁকির মাত্রা অনুযায়ী ব্যবস্থা নেওয়ার প্রয়োজনীয়তাও স্বীকৃত।

ছোট প্রতিষ্ঠানের অভ্যন্তরীণ ব্যবহারের জন্য একটি সহজ শ্রেণিবিন্যাস কাজে লাগতে পারে:

এটি কোনো আইনের আনুষ্ঠানিক ঝুঁকি-শ্রেণিবিন্যাস নয়। ছোট প্রতিষ্ঠানে কোন AI ব্যবহার আগে নিয়ন্ত্রণ করা দরকার, তা বোঝার একটি ব্যবহারিক পদ্ধতি মাত্র।

প্রথম সীমা ঠিক করুন: AI-তে কোন তথ্য দেওয়া যাবে

ছোট প্রতিষ্ঠানে সবচেয়ে কার্যকর নিয়ন্ত্রণগুলোর একটি হলো তথ্যের শ্রেণিবিন্যাস। কর্মীরা যদি না জানেন কোন তথ্য সাধারণ AI সেবায় দেওয়া নিষেধ, তাহলে দীর্ঘ নীতিপত্রও খুব বেশি কাজে আসে না।

ব্যবহারিকভাবে তথ্যকে চার ভাগে দেখা যায়:

• প্রকাশ্য তথ্য
• সাধারণ অভ্যন্তরীণ তথ্য
• গোপন ব্যবসায়িক তথ্য
• ব্যক্তিগত বা সংবেদনশীল তথ্য

নিজের ওয়েবসাইটে প্রকাশিত লেখা সংক্ষিপ্ত করতে AI ব্যবহার করা এবং গ্রাহকের পরিচয়পত্র, ব্যাংক তথ্য, স্বাস্থ্যসংক্রান্ত নথি বা কর্মীর ব্যক্তিগত মূল্যায়ন কপি করে দেওয়া একই ধরনের কাজ নয়।

UK Information Commissioner’s Office বা ICO-এর AI ও তথ্য সুরক্ষা নির্দেশিকাতেও ব্যক্তিগত তথ্য ব্যবহারকারী AI ব্যবস্থার ক্ষেত্রে আইনসম্মত ব্যবহার, ন্যায্যতা, প্রয়োজনের বেশি তথ্য সংগ্রহ না করা, নিরাপত্তা এবং জবাবদিহির বিষয়গুলো বিবেচনার কথা বলা হয়েছে।

বাংলাদেশে ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ প্রণীত হয়েছে। সরকারি আইনভান্ডারে এটি ২০২৬ সনের ৬৩ নং আইন হিসেবে ১০ এপ্রিল ২০২৬ তারিখে নথিভুক্ত। আইনের বিভিন্ন বিধান কার্যকর হওয়ার ব্যবস্থাও ধারা ১-এ নির্ধারণ করা হয়েছে।

তাই কোনো ব্যবসা ব্যক্তিগত উপাত্ত AI সেবায় পাঠানোর আগে অন্তত জানতে হবে—কী তথ্য যাচ্ছে, কেন যাচ্ছে, কোন সেবায় যাচ্ছে এবং সংশ্লিষ্ট আইন, চুক্তি ও গোপনীয়তার শর্ত কী বলছে।

একটি ছোট প্রতিষ্ঠানের নীতিতে এমন সরাসরি নিয়ম রাখা যেতে পারে:

গ্রাহক, কর্মী বা ব্যবসায়িক অংশীদারের ব্যক্তিগত, সংবেদনশীল বা গোপন তথ্য প্রতিষ্ঠানের অনুমোদন ছাড়া সাধারণ AI সেবায় দেওয়া যাবে না।

নাম মুছে দিলেই তথ্য বেনামি হয়ে যায় না

এখানে একটি প্রচলিত ভুল আছে। কোনো নথি থেকে ব্যক্তির নাম সরানোর পরও বয়স, কর্মস্থল, অবস্থান, পরিচয় নম্বর, ঘটনার বিবরণ বা অন্য তথ্য মিলিয়ে তাকে শনাক্ত করা সম্ভব হতে পারে।

ICO-এর anonymisation নির্দেশিকায় সরাসরি ও পরোক্ষ—দুই ধরনের শনাক্তযোগ্যতাকেই গুরুত্ব দেওয়া হয়েছে। শুধু সরাসরি পরিচয়চিহ্ন বাদ দেওয়া যথেষ্ট নাও হতে পারে। Pseudonymised তথ্যও অনেক ক্ষেত্রে ব্যক্তিগত তথ্য হিসেবেই থাকে।

তাই বাস্তব গ্রাহক বা কর্মীর তথ্য দেওয়ার আগে প্রশ্ন করুন: এই কাজটি কি ব্যক্তিগত তথ্য ছাড়াই করা সম্ভব? সম্ভব হলে বেনামি, সমষ্টিগত বা কৃত্রিম নমুনা ব্যবহার করাই ভালো।

AI টুল বাছাইয়ের সময় শুধু সুবিধা ও দাম দেখবেন না

ছোট ব্যবসা কোনো AI সেবা বেছে নেওয়ার সময় কাজটি করতে পারে কি না, ব্যবহার সহজ কি না এবং খরচ কত—এসব দেখে। ব্যবসায়িক বা গোপন তথ্য ব্যবহারের ক্ষেত্রে আরও কয়েকটি বিষয় দেখা দরকার।

বিশেষ করে পরীক্ষা করুন:

• আপনার দেওয়া তথ্য কতদিন রাখা হয়;
• তথ্যটি কী উদ্দেশ্যে ব্যবহার হতে পারে;
• ব্যবহারকারীর তথ্য মুছে ফেলার ব্যবস্থা কী;
• প্রতিষ্ঠানের জন্য প্রবেশাধিকার ও প্রশাসনিক নিয়ন্ত্রণ আছে কি না;
• কর্মী প্রতিষ্ঠান ছাড়লে তার প্রবেশাধিকার কীভাবে বন্ধ হবে;
• privacy policy ও ব্যবহারের শর্ত আপনার কাজের সঙ্গে সামঞ্জস্যপূর্ণ কি না;
• ব্যক্তিগত বা গোপন তথ্য ব্যবহারের জন্য প্রয়োজনীয় চুক্তিগত ও নিরাপত্তা ব্যবস্থা আছে কি না।

এসব শর্ত সেবাভেদে আলাদা এবং সময়ের সঙ্গে বদলাতে পারে। কয়েক মাস আগের পর্যালোচনা দেখে বর্তমান তথ্য-ব্যবহার নীতিও একই আছে ধরে নেওয়া ঠিক নয়।

ব্যক্তিগত ব্যবহারকারীর বিনামূল্যের অ্যাকাউন্টকে প্রতিষ্ঠানের অনুমোদিত ব্যবসায়িক ব্যবস্থা ধরে নেওয়াও ঠিক হবে না। আবার কোনো প্যাকেজের নামে “Business” বা “Enterprise” থাকলেই সেটি প্রতিষ্ঠানের সব নিরাপত্তা বা আইনি প্রয়োজন পূরণ করবে—এমন নিশ্চয়তাও নেই। টাকা খরচের আগে চুক্তি, তথ্য ব্যবহারের শর্ত ও প্রয়োজনীয় নিয়ন্ত্রণ যাচাই করা দরকার।

AI-এর উত্তর নয়, মূল উৎসকে প্রমাণ ধরুন

Generative AI বিশ্বাসযোগ্য ভাষায় ভুল তথ্য তৈরি করতে পারে। NIST এ ধরনের সমস্যাকে Generative AI-এর স্বীকৃত ঝুঁকির একটি হিসেবে চিহ্নিত করেছে; এ ক্ষেত্রে “confabulation” শব্দটিও ব্যবহার করা হয়।

ফ্রিল্যান্সার, শিক্ষার্থী, কনটেন্ট নির্মাতা ও ছোট প্রতিষ্ঠানের জন্য তাই একটি কার্যকর নিয়ম হলো:

AI খসড়া বা অনুসন্ধানের দিক দেখাতে পারে; গুরুত্বপূর্ণ দাবি প্রকাশের আগে মূল উৎস পরীক্ষা করতে হবে।

বিশেষভাবে যাচাই করা দরকার ব্যক্তির নাম ও পদ, সাল-তারিখ, দাম, পরিসংখ্যান, আইন, সরকারি নীতি, গবেষণার ফল, পণ্যের ফিচার, উদ্ধৃতি এবং গবেষণাপত্র বা ওয়েব ঠিকানা।

AI-কে “সূত্র দাও” বললেই কাজ শেষ হয় না। প্রদত্ত উৎসটি বাস্তবে আছে কি না এবং সেটি দাবিটিকে সত্যিই সমর্থন করে কি না, তা আলাদাভাবে দেখতে হবে।

সহজ যাচাই-পদ্ধতি হতে পারে:

১. AI আউটপুট থেকে যাচাইযোগ্য দাবিগুলো আলাদা করুন।
২. সম্ভব হলে মূল বা কর্তৃত্বপূর্ণ উৎস খুঁজুন।
৩. প্রকাশের তারিখ ও হালনাগাদের সময় দেখুন।
৪. উৎসের মূল বক্তব্য পড়ুন।
৫. উৎস দাবিটিকে সমর্থন না করলে দাবি বাদ দিন বা সংশোধন করুন।

আইন, স্বাস্থ্য, অর্থ, নিরাপত্তা ও সংবাদসংক্রান্ত কাজে এই যাচাই আরও কঠোর হওয়া উচিত।

“মানুষ দেখেছে” আর অর্থবহ মানব যাচাই এক নয়

কোনো নীতিতে “চূড়ান্তভাবে মানুষ যাচাই করবে” লিখলেই কার্যকর মানব পর্যবেক্ষণ তৈরি হয় না। কে যাচাই করবেন, তিনি কী দেখবেন এবং AI-এর সুপারিশ অগ্রাহ্য করার বাস্তব ক্ষমতা তার আছে কি না—এসবও গুরুত্বপূর্ণ।

ধরা যাক, AI চাকরির আবেদনগুলোর সারাংশ তৈরি করেছে। নিয়োগকারী যদি মূল আবেদন না দেখে কেবল AI-এর সারাংশের ভিত্তিতে প্রার্থী বাদ দেন, তাহলে চূড়ান্ত ক্লিকটি মানুষ করলেও সিদ্ধান্তে AI-এর প্রভাব থেকেই যায়।

NIST AI RMF Playbook মানব পর্যবেক্ষণ দরকার এমন AI ব্যবহার চিহ্নিত করা, দায়িত্ব নির্ধারণ এবং সেই পর্যবেক্ষণ কার্যকর কি না পরীক্ষা করার পরামর্শ দেয়।

ছোট প্রতিষ্ঠানে সাধারণত বেশি সতর্কতা দরকার:

• প্রকাশিত তথ্যভিত্তিক কনটেন্টে;
• গ্রাহকের জন্য গুরুত্বপূর্ণ যোগাযোগে;
• আর্থিক হিসাব বা পূর্বাভাসে;
• আইন ও বিধি মানার সঙ্গে সম্পর্কিত লেখায়;
• নিয়োগ বা কর্মী মূল্যায়নে;
• নিরাপত্তাসংক্রান্ত পরিবর্তনে;
• গুরুত্বপূর্ণ সফটওয়্যার কোডে।

এখানে পর্যালোচকের কাজ শুধু বানান দেখা নয়। প্রয়োজনে মূল তথ্য, যুক্তি, গুরুত্বপূর্ণ দাবি এবং AI-এর সুপারিশের ভিত্তিও পরীক্ষা করতে হবে।

আরও পড়ুনঃ AI-generated তথ্যের আসল উৎস খুঁজবেন কীভাবে

নিয়োগ ও মূল্যায়নে পক্ষপাতের ঝুঁকি এড়িয়ে যাবেন না

AI-নির্ভর পক্ষপাত শুধু বড় প্রতিষ্ঠানের স্বয়ংক্রিয় নিয়োগব্যবস্থার সমস্যা নয়। ছোট প্রতিষ্ঠানও যদি AI দিয়ে চাকরিপ্রার্থী, গ্রাহক বা কর্মীকে শ্রেণিবিন্যাস করে, তাহলে ব্যবহৃত তথ্য, মডেলের আচরণ বা সিদ্ধান্তের নিয়মে পক্ষপাত তৈরি হতে পারে।

OECD-এর নীতিতে বৈষম্যহীনতা, সমতা, গোপনীয়তা, ন্যায্যতা এবং মানুষের স্বায়ত্তশাসনের প্রতি সম্মানের কথা রয়েছে।

মানুষের ওপর প্রভাব ফেলে এমন কাজে অন্তত তিনটি প্রশ্ন দরকার।

কোন তথ্য ফলাফলে প্রভাব ফেলছে?

অপ্রয়োজনীয় ব্যক্তিগত বৈশিষ্ট্য বা তার বিকল্প হিসেবে কাজ করতে পারে এমন তথ্য সিদ্ধান্তে প্রভাব ফেলছে কি না দেখুন।

ভুল সিদ্ধান্ত পুনর্বিবেচনার সুযোগ আছে কি?

কারও ওপর উল্লেখযোগ্য প্রভাব পড়লে মানব পর্যালোচনার বাস্তব পথ থাকা দরকার।

বাস্তব ব্যবহারের কাছাকাছি পরিস্থিতিতে পরীক্ষা করা হয়েছে কি?

কয়েকটি উদাহরণে ভালো ফল পেলেই পুরো ব্যবস্থাকে নির্ভরযোগ্য ধরে নেওয়া যায় না। NIST-ও ব্যবহারের প্রেক্ষাপট অনুযায়ী পরীক্ষা ও মূল্যায়নের ওপর জোর দেয়।

AI-তৈরি কনটেন্টে কখন জানানো দরকার

প্রতিটি AI-সহায়তায় লেখা ই-মেইল বা সম্পাদিত বাক্যের নিচে “AI ব্যবহার করা হয়েছে” লেখা বাস্তবসম্মত নয়। আবার এমন কৃত্রিম ছবি, কণ্ঠ বা ভিডিও প্রকাশ করা ঠিক নয়, যা দর্শককে বাস্তব ঘটনা বা বাস্তব ব্যক্তির বক্তব্য সম্পর্কে বিভ্রান্ত করতে পারে।

সম্পাদকীয়ভাবে একটি কার্যকর প্রশ্ন হলো: AI ব্যবহারের কথা না জানলে পাঠক বা ব্যবহারকারী কি কনটেন্টটির প্রকৃতি সম্পর্কে উল্লেখযোগ্যভাবে বিভ্রান্ত হতে পারেন?

বিশেষ সতর্কতা দরকার যখন কনটেন্টে রয়েছে:

• বাস্তব ব্যক্তিকে অনুকরণ করা কৃত্রিম কণ্ঠ, ছবি বা ভিডিও;
• সংবাদ বা বাস্তব ঘটনার প্রমাণ মনে হতে পারে এমন কৃত্রিম দৃশ্য;
• AI চ্যাটবটকে এমনভাবে উপস্থাপন করা, যাতে ব্যবহারকারী সেটিকে মানুষ মনে করতে পারেন;
• জনস্বার্থ, রাজনীতি বা গুরুত্বপূর্ণ সামাজিক বিষয় নিয়ে বিভ্রান্তিকর কৃত্রিম কনটেন্ট।

আইনি বাধ্যবাধকতা অবশ্য দেশ ও ব্যবহারের ধরন অনুযায়ী আলাদা।

EU AI Act-এর Article 50 ২ আগস্ট ২০২৬ থেকে প্রযোজ্য। এতে নির্দিষ্ট interactive AI system, generative AI output, deepfake, emotion recognition, biometric categorisation এবং জনস্বার্থের বিষয়ে প্রকাশিত কিছু AI-generated text-এর জন্য আলাদা স্বচ্ছতার বিধান রয়েছে। তবে সব AI-সহায়তায় তৈরি কনটেন্টের ওপর একই disclosure rule প্রযোজ্য নয়; দায়িত্ব ও ব্যতিক্রমও আলাদা।

বাংলাদেশের প্রতিষ্ঠান EU-এর বাইরে বলেই AI Act সব ক্ষেত্রে অপ্রাসঙ্গিক—এমন ধরে নেওয়াও ঠিক নয়। নির্দিষ্ট পরিস্থিতিতে তৃতীয় দেশের provider বা deployer-ও আইনের আওতায় আসতে পারে, যেমন সংশ্লিষ্ট AI system-এর output EU-তে ব্যবহৃত হলে। নির্দিষ্ট ব্যবসার ক্ষেত্রে এই প্রশ্ন আইনি পরামর্শ নিয়ে নির্ধারণ করা উচিত।

ছোট প্রতিষ্ঠানে এক পাতার AI নীতি দিয়েই শুরু করা যায়

পাঁচ বা দশজনের প্রতিষ্ঠানের জন্য শুরুতেই দীর্ঘ AI governance manual তৈরি করা অনেক সময় অপ্রয়োজনীয়। বরং কাজের সময় কর্মীরা বুঝতে পারবেন—এমন এক পাতার নীতিই বেশি ব্যবহারিক।

সেখানে পাঁচটি বিষয় স্পষ্ট রাখুন:

অনুমোদিত ব্যবহার: ধারণা তৈরি, ভাষা সম্পাদনা, প্রকাশ্য তথ্য সংক্ষেপ বা সংবেদনশীল তথ্যবিহীন কোড সহায়তার মতো কাজ।

নিষিদ্ধ বা অনুমতি-নির্ভর তথ্য: পাসওয়ার্ড, authentication token, ব্যক্তিগত উপাত্ত, গ্রাহকের গোপন তথ্য, অপ্রকাশিত আর্থিক তথ্য বা চুক্তির অধীনে গোপনীয় নথি।

মানব যাচাই: কোন AI আউটপুট সরাসরি ব্যবহার করা যাবে এবং কোনটি দায়িত্বপ্রাপ্ত ব্যক্তির অনুমোদন ছাড়া প্রকাশ করা যাবে না।

তথ্য যাচাই: তারিখ, পরিসংখ্যান, আইন, গবেষণা, উদ্ধৃতি ও গুরুত্বপূর্ণ দাবি কীভাবে মূল উৎসে পরীক্ষা করা হবে।

ঘটনা জানানোর নিয়ম: ভুল করে গোপন তথ্য দেওয়া, ভুল তথ্য প্রকাশ বা নিরাপত্তা সমস্যা হলে কাকে দ্রুত জানাতে হবে।

এটি কোনো সর্বজনীন আইনি ছক নয়। প্রতিষ্ঠানের খাত, কাজ, গ্রাহকের চুক্তি এবং প্রযোজ্য আইন অনুযায়ী নীতি বদলাতে হবে।

প্রতিটি প্রম্পট নয়, গুরুত্বপূর্ণ ব্যবহার নথিবদ্ধ করুন

প্রতিটি prompt অনির্দিষ্টকাল সংরক্ষণ করা প্রয়োজন নেই। অকারণে prompt জমিয়ে রাখলে সেখানে থাকা সংবেদনশীল তথ্য নিজেই নতুন ঝুঁকি তৈরি করতে পারে।

বরং প্রতিষ্ঠানের গুরুত্বপূর্ণ AI ব্যবহারের একটি সংক্ষিপ্ত তালিকা রাখুন। কোন টুল ব্যবহার হচ্ছে, কী উদ্দেশ্যে, কী ধরনের তথ্য যাচ্ছে, দায়িত্বপ্রাপ্ত ব্যক্তি কে এবং শেষবার কখন পর্যালোচনা করা হয়েছে—এই তথ্য অনেক ক্ষেত্রে যথেষ্ট কার্যকর শুরু।

NIST-এর ঝুঁকি ব্যবস্থাপনা কাঠামোও AI-এর উদ্দেশ্য, প্রেক্ষাপট, ঝুঁকি, দায়িত্ব এবং পর্যবেক্ষণ নথিবদ্ধ করার ওপর জোর দেয়।

নিয়োগ, ঋণ, স্বাস্থ্য বা অন্য উচ্চ-প্রভাবের ব্যবহারে অবশ্য অতিরিক্ত নথি বা আইনগত বাধ্যবাধকতা থাকতে পারে। সেগুলো দেশ ও খাতভেদে আলাদাভাবে যাচাই করতে হবে।

ভুল করে গোপন তথ্য AI-তে দিলে দ্রুত কী করবেন

কেউ ভুল করে ব্যক্তিগত বা গোপন তথ্য কোনো AI সেবায় দিলে প্রথম লক্ষ্য হওয়া উচিত ক্ষতির পরিমাণ বোঝা এবং আরও তথ্য যাওয়া বন্ধ করা।

১. সংশ্লিষ্ট AI ব্যবহার বা তথ্য পাঠানো বন্ধ করুন।
২. ঠিক কোন তথ্য দেওয়া হয়েছে এবং কার তথ্য তা শনাক্ত করুন।
৩. সেবাটির উপলভ্য deletion বা account control ব্যবহার করুন।
৪. retention ও deletion policy পরীক্ষা করুন। ইন্টারফেস থেকে মুছে ফেললেই সব সংরক্ষিত কপি সঙ্গে সঙ্গে মুছে গেছে—এমন ধরে নেবেন না।
৫. প্রতিষ্ঠানের দায়িত্বপ্রাপ্ত ব্যক্তিকে জানান।
৬. ব্যক্তিগত তথ্য, গ্রাহক চুক্তি বা আইনগত notification-এর প্রশ্ন থাকলে উপযুক্ত আইন বা নিরাপত্তা বিশেষজ্ঞের পরামর্শ নিন।
৭. একই ভুল আবার ঠেকাতে অনুমতি, নীতি বা প্রশিক্ষণে পরিবর্তন আনুন।

AI-সংক্রান্ত ঘটনাকেও প্রতিষ্ঠানের নিয়মিত incident response ব্যবস্থার অংশ হিসেবে দেখা ভালো। NIST-এর কাঠামোতেও ঝুঁকি ও ঘটনার তথ্য নথিবদ্ধ ও পরিচালনার ওপর গুরুত্ব দেওয়া হয়েছে।

ফ্রিল্যান্সার ও ব্যক্তিগত ব্যবহারকারীর জন্য পাঁচটি প্রশ্ন

একজন ফ্রিল্যান্সারের আলাদা আইন বা নিরাপত্তা বিভাগ না থাকলেও নিজের জন্য পাঁচটি স্থায়ী প্রশ্ন রাখা যায়।

এই তথ্য AI-কে দেওয়ার অধিকার আমার আছে কি?

ক্লায়েন্টের নথি হাতে থাকা মানেই সেটি তৃতীয় পক্ষের AI সেবায় পাঠানোর অনুমতি আছে—এমন নয়।

তথ্যটি প্রকাশ হলে ক্ষতি হবে কি?

হলে বাস্তব তথ্যের বদলে প্রয়োজনমতো বেনামি বা কৃত্রিম নমুনা ব্যবহার করুন।

AI ভুল করলে কে ক্ষতিগ্রস্ত হবে?

নিজের খসড়ায় ভুল এবং চাকরিপ্রার্থী, গ্রাহক বা আর্থিক সিদ্ধান্তে ভুলের পরিণতি এক নয়।

আমি কি উত্তরটি যথেষ্ট দক্ষতার সঙ্গে যাচাই করতে পারব?

নিজের জ্ঞানের বাইরে গুরুত্বপূর্ণ বিষয়ে AI-এর উত্তর ব্যবহার করতে হলে মূল উৎস বা সংশ্লিষ্ট বিশেষজ্ঞের সাহায্য প্রয়োজন হতে পারে।

ক্লায়েন্টকে AI ব্যবহারের কথা জানানো দরকার কি?

এর উত্তর কাজ, চুক্তি, ব্যক্তিগত তথ্য, গোপনীয়তা এবং সংশ্লিষ্ট আইনের ওপর নির্ভর করে। সন্দেহ থাকলে কাজ শুরুর আগেই বিষয়টি পরিষ্কার করা ভালো।

বাংলাদেশের ক্ষেত্রে আইন ও খসড়া AI নীতিকে গুলিয়ে ফেলবেন না

বাংলাদেশে ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ আইন হিসেবে প্রণীত হয়েছে। সরকারি আইনভান্ডারে এটি ২০২৬ সনের ৬৩ নং আইন হিসেবে রয়েছে।

অন্যদিকে ১৩ আগস্ট ২০২৬ পর্যন্ত সরকারি AI Policy পোর্টালে National Artificial Intelligence Policy 2026–2030 (Draft V2.0)-কেই সর্বশেষ খসড়া হিসেবে দেখানো হচ্ছে। সেখানে জনপরামর্শের পর প্রাপ্ত মতামত পর্যালোচনা এবং চূড়ান্ত নীতি গ্রহণের পরবর্তী প্রক্রিয়ার কথা রয়েছে। তাই Draft V2.0-কে ইতিমধ্যে কার্যকর চূড়ান্ত জাতীয় AI Policy হিসেবে উপস্থাপন করা সঠিক নয়।

ব্যবসার জন্য পার্থক্যটি গুরুত্বপূর্ণ। খসড়া নীতি ভবিষ্যৎ দিকনির্দেশনা দেখাতে পারে, কিন্তু সেটিকে কার্যকর আইনের সমতুল্য বাধ্যবাধকতা হিসেবে দেখা যাবে না। ব্যক্তিগত উপাত্ত, সাইবার নিরাপত্তা, কর্মসংস্থান বা খাতভিত্তিক কোনো আইনি প্রশ্ন থাকলে কার্যকর আইন, বিধি ও চুক্তিই আলাদাভাবে দেখতে হবে।

শুরু করুন ব্যবহারের তালিকা দিয়ে, নীতিপত্র দিয়ে নয়

ছোট প্রতিষ্ঠানে Responsible AI ব্যবহারের সবচেয়ে বাস্তব প্রথম পদক্ষেপ হলো—কে কোন AI টুল ব্যবহার করছেন এবং কী কাজে করছেন, তার একটি সংক্ষিপ্ত তালিকা তৈরি করা। এরপর দেখুন কোথায় ব্যক্তিগত বা গোপন তথ্য যাচ্ছে, কোথায় AI-এর উত্তর সরাসরি গ্রাহকের কাছে যাচ্ছে এবং কোথায় মানুষের ওপর প্রভাব ফেলা সিদ্ধান্তে AI ব্যবহৃত হচ্ছে।

বেশি ঝুঁকির দুই-তিনটি ব্যবহার আগে নিয়ন্ত্রণ করুন। তারপর এক পাতার নীতি তৈরি করুন, যেখানে নিষিদ্ধ তথ্য, অনুমোদিত টুল, মানব যাচাই, তথ্য যাচাই এবং সমস্যা জানানোর নিয়ম স্পষ্ট থাকবে।

নতুন AI সেবা, নতুন ধরনের তথ্য, নতুন গ্রাহক বা নতুন আইন এলে সেই নীতিও পর্যালোচনা করতে হবে। ব্যক্তি ও ছোট প্রতিষ্ঠানের জন্য দায়িত্বশীল AI ব্যবহারের ভিত্তি জটিল নয়: প্রয়োজনের বেশি তথ্য দেবেন না, গুরুত্বপূর্ণ দাবি যাচাই করবেন এবং মানুষের ওপর প্রভাব ফেলা সিদ্ধান্তের দায় মানুষের কাছেই রাখবেন।

শেষ কথা

AI ব্যবহারে সবচেয়ে বড় ভুল অনেক সময় প্রযুক্তিগত নয়—কোন কাজ AI-কে দেওয়া হচ্ছে, কোন তথ্য শেয়ার করা হচ্ছে এবং ফলাফল কে যাচাই করছে, সেই সীমা অস্পষ্ট থাকা। ব্যক্তি বা ছোট প্রতিষ্ঠানের জন্য Responsible AI use তাই বড় নীতিপত্র দিয়ে শুরু করতে হবে না। বরং ব্যবহারগুলোর তালিকা তৈরি করুন, সংবেদনশীল তথ্যের সীমা নির্ধারণ করুন এবং উচ্চ ঝুঁকির কাজে মানব যাচাই বাধ্যতামূলক করুন।

AI যত সক্ষমই হোক, গুরুত্বপূর্ণ সিদ্ধান্তের দায় টুলের ওপর ছেড়ে দেওয়া উচিত নয়। নিরাপদ ও দায়িত্বশীল ব্যবহারের মূল ভিত্তি হলো প্রয়োজনের বেশি তথ্য না দেওয়া, গুরুত্বপূর্ণ দাবি যাচাই করা এবং মানুষের ওপর প্রভাব ফেলতে পারে এমন সিদ্ধান্তে মানুষের বিচার ও জবাবদিহি বজায় রাখা।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

প্রায়শই জিজ্ঞাসিত প্রশ্ন

১. ছোট ব্যবসায় AI ব্যবহারের জন্য কি আলাদা নীতিমালা দরকার?

AI নিয়মিত ব্যবহার হলে সংক্ষিপ্ত লিখিত নীতিমালা রাখা উপকারী। এতে কোন টুল ব্যবহার করা যাবে, কোন তথ্য দেওয়া যাবে না, কোন কাজে মানব যাচাই প্রয়োজন এবং ভুল হলে কাকে জানাতে হবে—এসব পরিষ্কার থাকে। ছোট প্রতিষ্ঠানের ক্ষেত্রে এক পাতার ব্যবহারিক নীতিই শুরু করার জন্য যথেষ্ট হতে পারে।

২. ক্লায়েন্ট বা গ্রাহকের তথ্য AI টুলে দেওয়া কি নিরাপদ?

সব তথ্য সরাসরি AI টুলে দেওয়া নিরাপদ ধরে নেওয়া উচিত নয়। ব্যক্তিগত, সংবেদনশীল বা চুক্তির অধীনে গোপন তথ্য দেওয়ার আগে সংশ্লিষ্ট সেবার গোপনীয়তা নীতি, তথ্য সংরক্ষণের নিয়ম এবং প্রযোজ্য আইন ও চুক্তি যাচাই করা দরকার। সম্ভব হলে শনাক্তযোগ্য তথ্য বাদ দিয়ে প্রয়োজনীয় অংশটুকুই ব্যবহার করা ভালো।

৩. AI-এর তৈরি তথ্য কখন মানুষের যাচাই করা জরুরি?

যে আউটপুট প্রকাশিত হবে, গ্রাহকের কাছে যাবে বা আর্থিক, আইনি, স্বাস্থ্য, নিয়োগ কিংবা নিরাপত্তাসংক্রান্ত সিদ্ধান্তে ব্যবহৃত হবে, সেখানে মানব যাচাই বিশেষভাবে জরুরি। শুধু ভাষা দেখে নয়; গুরুত্বপূর্ণ তথ্য, উৎস, যুক্তি এবং সম্ভাব্য ভুলের প্রভাবও পরীক্ষা করা উচিত।