Näin Atea varmisti tekoälytoimintojen vastuullisen käyttöönoton työntekijöiden laitteilla

Kun Microsoft vuonna 2024 esitteli Copilot+ PC:t – uuden sukupolven Windows-laitteet, joissa tekoälyominaisuudet, kuten Recall, semanttinen haku ja paikallinen tekoälyprosessointi toimivat suoraan laitteella – oli selvää, että kyse ei ollut pelkästään uusista tuottavuustyökaluista.

Uusien NPU-piirien (Neural Processing Unit) ansiosta dataa voidaan käsitellä paikallisesti työntekijän laitteessa sen sijaan, että kaikki tieto kulkisi pilven kautta. Tekoälyn siirtyminen lähemmäs käyttäjää ja dataa avasi monia uusia mahdollisuuksia, mutta toi mukanaan myös uusia riskejä, jotka on syytä huomioida.

Atealla nähtiin nopeasti uusien ominaisuuksien tarjoamat edut, mutta samalla haluttiin ymmärtää ja arvioida jokainen toiminto erikseen sekä riskien että liiketoiminnallisen arvon näkökulmasta.

Arvioi, analysoi, testaa ja toteuta

Tämä oivallus käynnisti systemaattisen ja vaiheittaisen lähestymistavan, jossa tekoälyominaisuuksia arvioitiin yksitellen. Tavoitteena oli ymmärtää, miten kukin ominaisuus vaikuttaa dataan, käyttöoikeuksiin ja uhkakuviin käytännössä.

Arvioinnissa tarkasteltiin muun muassa:

• Arkaluonteisen tiedon mahdollista näkyvyyttä kuvakaappauksissa ja kontekstiaineistossa
• GDPR- ja compliance-riskejä
• Haittaohjelmien vaikutuksia ja paikallisen datan käyttöä
• Käyttöoikeuksien hallintaa
• Datan säilytystä ja datamääriä
• Uusia hyökkäysvektoreita, kuten cross-prompt injection -hyökkäyksiä

Erityisesti Recall-toiminnon arviointi osoitti, kuinka merkittävästi tekoäly tietokoneella voi muuttaa organisaation dataympäristöä. Siinä missä organisaatiot ovat aiemmin hallinneet pääasiassa tiedostoja ja lokitietoja, Recall luo jatkuvan kontekstuaalisen historian, joka voi sisältää sekä sisäisiä tietoja että asiakasdataa.

"Päätimme pysähtyä hetkeksi ennen Recallin käyttöönottoa. Ei siksi, ettei teknologia olisi ollut kiinnostava, vaan siksi, että halusimme ymmärtää tarkasti, mitä uudet riskit tarkoittaisivat meille käytännössä."

Claus Fonnesbech Christensen, VP, Architecture & Operational Excellence, Atea Group

Sara Amini jatkaa:

"Meidän tehtävämme IT:ssä on luoda ympäristö, jossa työntekijämme eri puolilla Pohjoismaita voivat turvallisesti kokeilla Copilot+ PC:n uusia ja arvoa tuottavia ominaisuuksia. Kysymys ei ollut siitä, otammeko ominaisuudet käyttöön vai emme – paikallisesti toimivalla tekoälyllä on yksinkertaisesti paljon hyötyjä. Halusimme kuitenkin aloittaa oikein ja edetä omaan tahtiin, jotta tietoturva olisi varmasti kunnossa ennen laajempaa käyttöönottoa."

Jatkuvaa seurantaa ja kehittämistä

Alkuarvioinnin jälkeen Atea siirtyi toiseen vaiheeseen, jossa teknologiaa alettiin ottaa käyttöön hallitusti. Laajan käyttöönoton sijaan pääsy uusiin ominaisuuksiin annettiin ensin valituille käyttäjille. Samalla IT seurasi käyttöä jatkuvasti, arvioi ratkaisujen toimivuutta käytännössä sekä tarkasteli tietoturvariskejä.

"Emme halunneet aktivoida teknologiaa koko organisaatiolle heti alusta alkaen. Siksi valitsimme hallitun mallin, jossa rajattu joukko käyttäjiä sai ominaisuudet käyttöön ensimmäisenä. Näin pystyimme seuraamaan käyttöä tarkasti ja varmistamaan, että hallintamallit, tietoturva ja käyttäjäkokemus kehittyivät teknologian mukana."

Sara Amini, Group CIO, Atea

Näin Atea rakensi pilottiympäristön rajatulle lähettiläsryhmälle, jonka avulla IT pystyi seuraamaan käyttöä ja arvioimaan riskejä jatkuvasti. Tavoitteena oli hyödyntää tekoälyä menettämättä hallintaa. Sara Amini suosittelee samaa lähestymistapaa myös muille organisaatioille: testaa, opi ja skaalaa vasta sen jälkeen. Pilottiryhmä tarjosi samalla arvokasta palautetta käyttäjäkokemuksesta ja liiketoimintahyödyistä.

"Ymmärrän hyvin halun olla kehityksen kärjessä. Mutta joskus kannattaa käyttää hieman enemmän aikaa ymmärtämiseen ja raamitukseen ennen laajentamista. Meillä uskotaan vahvasti siihen, että tietoturvan tulee olla kaiken tekoälyn käyttöönoton perusta. Kun se on kunnossa, voidaan myös luonnollisesti keskustella siitä, millaista arvoa teknologialta todella tavoitellaan." 

Mikä on teidän miksi?

Sekä Claus että Sara ovat tyytyväisiä Atean valitsemaan lähestymistapaan, vaikka se tarkoitti, että kaikkien työntekijöiden pääsy uusiin ominaisuuksiin viivästyi hieman.

"Onnistunut käyttöönotto ei tarkoita sitä, että ollaan ensimmäisenä liikkeellä hinnalla millä hyvänsä. Atealle kyse on ollut ennen kaikkea oikean perustan rakentamisesta turvalliselle käytölle ja mitattavalle liiketoiminta-arvolle ilman kompromisseja organisaation valmiuksien suhteen."

Claus Fonnesbech Christensen, VP, Architecture & Operational Excellence

Juuri liiketoiminta-arvon luominen on Sara Aminin mukaan tekoälyn käyttöönotossa olennaista. CIO Analytics 2026 -tutkimuksen mukaan 97 prosenttia yrityksistä ja organisaatioista hyödyntää jo tekoälyä, mutta vain 20 prosenttia saavuttaa siitä tällä hetkellä merkittävää liiketoimintahyötyä.

"Organisaation on tiedettävä, miksi Copilot+ PC:t otetaan käyttöön ja millaista liiketoiminta-arvoa niillä tavoitellaan. Jos arvoa ei osata sanoittaa, sitä ei voida myöskään mitata. Samalla kannattaa miettiä jo etukäteen, miten ratkaisu toimii käytännössä käyttöönoton jälkeen."

Merkittäviä taloudellisia hyötyjä

Sara Aminin mukaan Atean harkittu etenemistapa ei tarkoittanut epäluottamusta Copilot+ PC:tä tai paikallisen tekoälyn mahdollisuuksia kohtaan. Päinvastoin uusien ominaisuuksien hyödyntämättä jättäminen ei ollut koskaan vaihtoehto.

"Yksi tärkeä syy Copilot+ PC -ominaisuuksien käyttöön liittyy myös kustannuksiin. Tällä hetkellä pilvimallien käyttö maksaa, ja monet palveluntarjoajat ovat siirtyneet token-pohjaiseen hinnoitteluun. Käytännössä tämä voi tulla kalliiksi esimerkiksi silloin, jos käyttäjät eivät osaa hyödyntää palveluja tehokkaasti. Kun tekoäly toimii osittain suoraan laitteella, näemme täysin uuden mahdollisuuden vähentää käyttöön liittyviä kustannuksia ja skaalata ratkaisuja aivan eri tavalla."

Claus Fonnesbech Christensen

Lue aiheesta lisää: Copilot+PC -ratkaisut organisaatioille