ChatGPT yrityskäytössä: mitä sinne saa syöttää

Pk-yritysbarometrin kevään 2026 kyselyssä 29 prosenttia yrityksistä nimeää tietoturvan vaarantumisen esteeksi tekoälyn käytölle. Yleisempi este on vain osaamisen puute, 44 prosenttia. Hinnan mainitsee joka kymmenes.

Este on aito. Se on vaan asetus- ja sopimuskysymys, ei luonnonlaki, ja siihen kuluu lähempänä päivää kuin projektia.

Onko ChatGPT:n käyttö turvallista yrityksessä?

Riippuu tilistä. Ilmaisversio ja henkilökohtainen Plus ovat kuluttajatuotteita: Keskusteluja voidaan oletuksena käyttää mallien kehittämiseen, ellei asetusta käy itse kytkemässä pois. Yritystileillä, Team ja Enterprise, yrityksen aineistoa ei käytetä mallin kouluttamiseen, ja sama pätee rajapinnan kautta lähetettyyn dataan. Ero maksaa kymmeniä euroja kuussa käyttäjää kohden.

Se on tämän asian halpa puoli. Kallis puoli alkaa siitä, mitä ihmiset tekevät sitten kun tili on kunnossa.

Mitä ChatGPT:hen ei kannata syöttää?

Neljä ryhmää kannattaa pitää poissa riippumatta siitä, mikä tili on käytössä:

Henkilötiedot ilman perustetta. Asiakasrekisterit, terveystiedot, henkilötunnukset. Tietosuoja ei väisty siksi, että työkalu on kätevä.
Toisen yrityksen aineisto salassapidon takaa. Sopimus ei tee eroa sille, luettiinko aineisto ääneen vai liitettiinkö se keskusteluun.
Avaimet ja tunnukset. Salasanat, rajapinta-avaimet, maksutiedot. Nämä päätyvät keskusteluun useimmiten vahingossa, osana kopioitua lokia.
Keskeneräinen raha. Tarjouslaskelmat, hinnoittelumallit, allekirjoittamattomat sopimukset.

Suurin osa pk-yrityksen käytöstä ei osu tähän listaan lainkaan. Barometrin mukaan yleisimmät käyttötavat ovat tiedonhaku ja ideointi (83 %), käännökset (61 %) sekä tekstin ja kuvien tuottaminen (51 %). Niissä käsitellään pääosin omaa tai julkista aineistoa.

Näin tietoturva laitetaan kuntoon päivässä

Siirrä käyttö yritystilille. Yksi lasku, yksi hallintanäkymä ja tieto siitä, kuka tiliä käyttää. Henkilökohtaiselta tililtä ei voi poistaa käyttöoikeutta silloin, kun ihminen vaihtaa työpaikkaa.
Käy asetukset läpi kerran. Koulutuskäyttö pois, säilytysajat tiedoksi, jaetut työtilat niille jotka niitä tarvitsevat.
Kirjoita yksi sivu pelisääntöjä. Mitä saa syöttää, mitä ei ja keneltä kysytään kun ei tiedä. Yksi sivu luetaan, kaksikymmentä ei.
Nimeä arkaluontoiset kohdat erikseen. Ne hoidetaan rajapinnan kautta tai omalla palvelimella, ei selaimen keskusteluun liittämällä.
Merkitse koneen tuottama teksti tarkistettavaksi ennen kuin se lähtee ulos talosta. Tämä on tietoturvaa siinä missä laatuakin.

Omat koneeni on rakennettu tämän rajan mukaan. Kotisivukone käsittelee avointa yritysdataa eikä kenenkään asiakasrekisteriä: 1 592 yritystä on kulkenut sen läpi, ja omaa työtä siitä jää noin kuusi tuntia viikossa. n8n pyörii paikallisesti Dockerissa, jolloin käsiteltävä aineisto ei käy ulkopuolisen palvelun läpi.

Missä asetukset eivät riitä

Asetus suojaa aineistoa, ei päätöksiä. Kone ei tiedä, mikä liite on salassa pidettävä, eikä se kysy. Sen rajan vetää ihminen tai ei kukaan.

Toinen kohta on nopeus. Kun työ siirtyy koneelle, myös virhe siirtyy koneelle ja monistuu. Ajoin kerran siivouksen, joka poisti kaksoiskappaleen täsmälleen kuten pyysin, ja tarkistus näytti vihreää. Samalla kuoli kolme linkkiä, jotka osoittivat poistettuun tietueeseen. Aineiston kanssa käy samoin: Kone kopioi kentän eteenpäin kysymättä, kuuluuko se sinne.

Kolmas on ihmisluonto. Kielto ei estä ketään. Jos virallinen työkalu on hankala, tilalle otetaan se oma tili kotikoneelta. Siksi järjestys on tämä: Ensin toimiva tili, sitten säännöt.

Mistä liikkeelle?

Yksi tili, yksi sivu sääntöjä, yksi prosessi jossa aineisto on omaa. Sillä pääsee liikkeelle, ja loput tarkentuvat matkalla. Tietoturva on ratkaistava kysymys, ei syy jättää koko asiaa: Kokosin erikseen sen järjestyksen, jolla tekoälyn käyttöönotto kannattaa pk-yrityksessä aloittaa.

Kerro yksi toistuva prosessi, niin katsotaan mitä aineistoa se oikeasti tarvitsee ja rakennetaan siihen kone, joka pysyy niissä rajoissa.