Workspace Agents maksulliseksi 6.5. – GDPR yhä auki

Agentit avautuvat yritysten dataan keskiviikkona

OpenAI:n viime kuussa lanseeraamat Workspace Agents siirtyvät keskiviikkona 6. toukokuuta ilmaiskaudesta luottoperusteiseen hinnoitteluun. Samalla sadat tuhannet eurooppalaiset yrityskäyttäjät joutuvat ratkaisemaan, antavatko ne agenttien kaivautua Slack-keskusteluihin, Salesforce-asiakasrekistereihin ja Notion-sivuihin, vaikka tietosuojavastuiden jako jää yhä auki.

Workspace Agents on OpenAI:n vastine Microsoftin Copilot Studiolle ja Anthropicin Claude for Workille. Agentit pyörivät OpenAI:n omassa pilvi-infrassa, eivät käyttäjän selaimessa. Yhden tehtävän aikana agentti voi lukea tietyn Slack-kanavan viestit, koota niistä viikon yhteenvedon, päivittää Notion-sivun ja luoda lopuksi Jira-tiketin tiimille.

Salesforce-puolella agentti hakee myyntiputken tietoja ja luonnostelee sähköposteja asiakkaille. Atlassian Rovo, Google Drive, Microsoft 365 ja Gmail kuuluvat ensimmäisen aallon integraatioihin. Käytännössä yhden agenttitehtävän aikana data voi liikkua viiden tai kuuden eri pilvipalvelun välillä, ennen kuin lopputulos päätyy työntekijän eteen.

Luotot kuluvat tehtävää kohden

6. toukokuuta lähtien jokainen agentin tehtävä syö luottoja Business-, Enterprise-, Edu- tai Teachers-tilauksen kuukausipoolista. Yksittäisen tehtävän hintaa OpenAI ei ole julkaissut, mikä tekee suomalaisen yrityksen kuukausilaskutuksen ennakoinnista hankalaa.

Business-tilaus alkaa 20 dollarista käyttäjältä kuussa, mutta jos myyntitiimi ajattaa agenttia jokaisesta liidistä erikseen, kuukausilasku voi nousta odottamatta. Yritys joutuu joko ostamaan lisäluottoja jaetusta poolista tai rajoittamaan, ketkä saavat agentteja käyttää. Erityisen hankalaksi tilanne tulee silloin, kun työntekijä jättää agentin ajamaan tehtävää yön yli, mihin OpenAI itsekin kannustaa markkinoinnissaan.

Päättely tapahtuu yhä Yhdysvalloissa

Suurin epävarmuus koskee henkilötietojen käsittelyä. OpenAI laajensi alkuvuonna EU-datasidonnaisuutta Enterprise-, Edu- ja Business-asiakkaille, mutta tarkennus ratkaisee vain levossa olevan datan. Agentin reaaliaikainen päättely tapahtuu yhä Yhdysvalloissa sijaitsevilla palvelimilla, mikä tarkoittaa, että jokainen Slack-viesti tai Salesforce-yhteystieto, jota agentti käsittelee, ylittää siirtoperustetta varten Atlantin.

Tietosuojavaltuutetun toimisto on linjannut aiemmin, että tekoälypalveluita käytettäessä rekisterinpitäjän eli yrityksen on dokumentoitava käsittelyperuste ja varmistettava rekisteröidyn oikeudet, kuten tarkastus-, oikaisu- ja poisto-oikeus. Workspace Agentsin tapauksessa näiden oikeuksien toteuttaminen mutkistuu, koska agentin keräämät kontekstit liikkuvat yhden tehtävän aikana kymmenien kolmannen osapuolen järjestelmien välillä.

AI Suomi tavoitteli Tietosuojavaltuutetun toimistolta erillistä arviota juuri tästä uudesta tuotetyypistä, mutta kommenttia ei ennen julkaisua saatu. Kysymys koskee paitsi yksittäistä rekisteröidyn poisto-oikeutta myös sitä, kenen vastuulle agentin tekemän väärän päätelmän oikaiseminen kuuluu, kun lähteenä on ollut sekä Slack-keskustelu että Salesforce-rekisteritieto.

Suomalaiset suuryritykset ovat jo kytköksissä

Sekä OP Ryhmä että Tietoevry käyttävät julkisten tietojen mukaan Salesforce- ja Microsoft 365 -alustoja arkityössään, ja Slack on yleinen työkalu suomalaisissa it-konsulttitaloissa. Workspace Agentsin lähikuukausien laajeneminen koskee siis suoraan kymmeniä tuhansia suomalaistyöntekijöitä, vaikka organisaatiot eivät vielä olisi tehneet virallista käyttöönottopäätöstä.

Reaktor, Futurice ja Vincit ovat keskeisiä konsulttitaloja, joiden devex- ja AI-tiimit ohjeistavat asiakasyrityksiä uusien työkalujen käyttöönotossa. AI Suomi lähetti tiistaina kysymyksen Reaktorin teknologiajohdolle agenttien tietosuojakäytännöistä, mutta vastausta ei ehditty saada ennen julkaisua. Tietoevryn viestintä ei kommentoinut yhtiön omia Workspace Agents -suunnitelmia.

Mitä jää nähtäväksi

Workspace Agentsista voi tulla nopeasti suomalaisten yritysten oletustyökalu, jos hinnoittelu osoittautuu kohtuulliseksi ja tietosuojavastuut saadaan kirjallisesti auki. Jos Tietosuojavaltuutettu päätyy linjaamaan reaaliaikaisen Yhdysvaltoihin tapahtuvan siirron lailliseksi vasta erillisen siirtomekanismin alla, Enterprise-asiakkaat saattavat joutua jäädyttämään käyttöönoton vuoden jälkipuoliskolle.

Sama keskustelu jouduttiin käymään keväällä 2023 Italian tilapäisen ChatGPT-kiellon yhteydessä, ja se ratkesi vasta kuukausien neuvottelujen jälkeen. Tällä kertaa peli on kuitenkin kovempi: agentti, joka voi itsenäisesti lukea Slack-kanavan ja päivittää Salesforcen, ei ole enää kysymys siitä mitä työntekijä kirjoittaa kehotteeseen, vaan siitä mitä järjestelmä saa nähdä ilman ihmisen erillistä päätöstä.