ফ্রেমওয়ার্ক, স্ট্যান্ডার্ড ও পরস্পরবিরোধী নীতি: নৈতিকতা, আইন ও পলিসি

নীতি বলে কী নিয়ে যত্ন নেবেন। ফ্রেমওয়ার্ক, স্ট্যান্ডার্ড ও আইন বলে প্রতিষ্ঠানগুলো সেই যত্ন কীভাবে সাজায়, আর কখনো কখনো কী করতে বাধ্য। এগুলো সহজেই গুলিয়ে যায়, আর এই গুলিয়ে ফেলার দাম আছে: একটা টিম ভাবতে পারে ঐচ্ছিক ফ্রেমওয়ার্ক আইনি বাধ্যবাধকতা, অথবা আইনি বাধ্যবাধকতাই পুরো নৈতিকতা। এই পাতা সেগুলো আলাদা করে, প্রায়ই শুনবেন এমন তিনটার পরিচয় দেয়, এবং তারপর দেখে দুটো ভালো নীতি উল্টো দিকে টানলে কী করা যায়।

এই পাতার আইন ও স্ট্যান্ডার্ড সংক্রান্ত তথ্য 2026-10-12 তারিখে যাচাই করা সরকারি পাতা থেকে নেওয়া। এগুলো বদলায়, তাই প্রতিটার সঙ্গে তারিখ দেওয়া আছে, আর শেষ অংশে দেখানো হয়েছে আপনি নিজে কীভাবে যাচাই করবেন।

যা শিখবেন

• NIST AI Risk Management Framework কীসের জন্য, এবং এর চারটা ফাংশন (Govern, Map, Measure, Manage) একটা ছোট টিমের কাছে কী চায়।
• ইউরোপীয় ইউনিয়ন কীভাবে ঝুঁকিভিত্তিক পথ নেয়, তারিখে কী বদলেছে, এবং ISO/IEC 42001 কী হওয়ার কথা।
• ঐচ্ছিক নীতি, কারিগরি স্ট্যান্ডার্ড ও আইন কীভাবে আলাদা, এবং একটা কোম্পানির ঘোষিত নীতি আর তার আচরণ কীভাবে আলাদা হতে পারে।
• দুটো নীতি সংঘর্ষে পড়লে কীভাবে যুক্তি দেবেন, এবং কোনো বিজয়ী বেছে না নিয়ে সতর্কতামূলক পথ আর পরীক্ষামূলক পথ কীভাবে তুলনা করবেন।
• কোনো ফ্রেমওয়ার্ক বা আইনের মূল উৎস কীভাবে খুঁজবেন এবং তার সংস্করণ ও তারিখ যাচাই করবেন।

NIST AI Risk Management Framework: উদ্দেশ্য

NIST হলো National Institute of Standards and Technology, যুক্তরাষ্ট্র সরকারের একটা সংস্থা। এটা 2023-01-26 তারিখে AI Risk Management Framework (AI RMF) 1.0 প্রকাশ করেছে। এটা ঐচ্ছিক ব্যবহারের জন্য উদ্দিষ্ট: কোনো আইন কাউকে এটা মানতে বাধ্য করে না। এর উদ্দেশ্য হলো AI সিস্টেম ডিজাইন, তৈরি, ব্যবহার ও মূল্যায়নের সময় নির্ভরযোগ্যতা (trustworthiness) গড়ে তুলতে প্রতিষ্ঠানগুলোকে সাহায্য করা। এটা যুক্তরাষ্ট্রে লেখা, কিন্তু যেকোনো দেশের কোনো প্রতিষ্ঠান নিজের ভাবনার চেকলিস্ট হিসেবে এটা ব্যবহার করতে কোনো বাধা নেই।

অনলাইনে যা পড়তে পারেন তার দুটো সংশোধন। "AI RMF 2.0" বলে কিছু নেই: 2026-10-12 তারিখে NIST-এর পাতায় লেখা ছিল ১.০ সংস্করণ সংশোধন করা হচ্ছে, কোনো সময়সীমা নেই এবং নতুন সংস্করণ প্রকাশিত হয়নি। আর ২০২৬ সালের এপ্রিলের একটা ধারণাপত্র (concept note) গুরুত্বপূর্ণ অবকাঠামোর একটা আলাদা প্রোফাইল নিয়ে, ফ্রেমওয়ার্কের নতুন সংস্করণ নিয়ে নয়। NIST ২০২৪ সালের জুলাইয়ে একটা Generative AI Profile (ডকুমেন্ট নম্বর NIST AI 600-1) প্রকাশ করেছে, যা ফ্রেমওয়ার্কটা জেনারেটিভ AI-তে প্রয়োগ করে এবং সেটাও ঐচ্ছিক। এই ধরনের ফ্রেমওয়ার্ক আপনাকে উত্তর দেয় না; ভালো প্রশ্ন গুছিয়ে করার একটা কাঠামো দেয়।

Govern, Map, Measure ও Manage

ফ্রেমওয়ার্কটা চারটা ফাংশন ঘিরে সাজানো। নিচের এক লাইনের বর্ণনাগুলো আমাদের নিজের সহজ ভাষার বাক্য, NIST-এর লেখা নয়; সরকারি বর্ণনার জন্য NIST-এর নিজের পাতা পড়ুন।

লক্ষ করুন, এটা দৈনন্দিন AI নৈতিকতা: কারা উপকৃত হয় আর কাদের ক্ষতি হতে পারে পাতার আট ধাপের ওয়ার্কশিটের সঙ্গে কতটা মেলে: মোটামুটি ওয়ার্কশিটের ২ ও ৩ নম্বর ধাপ মূলত Map, ৫ নম্বর Measure, ৬ ও ৮ নম্বর Manage, আর ৭ নম্বর Govern। ওয়ার্কশিট চালাতে NIST-এর কাঠামো নিতে হয় না। কিন্তু কোনো ক্লায়েন্ট বা নিয়োগকর্তা যখন বলেন "আমরা NIST ফ্রেমওয়ার্ক ব্যবহার করি", আপনি এখন চারটা শব্দ জানেন এবং জিজ্ঞেস করতে পারেন তাদের প্রমাণ কোন ফাংশনের অন্তর্গত।

ইউরোপীয় ইউনিয়নের ঝুঁকিভিত্তিক পথ

ইউরোপীয় কমিশনের মতে ইউরোপীয় ইউনিয়নের AI নিয়ে একটা বাধ্যতামূলক আইন আছে, AI Act (Regulation (EU) 2024/1689); তারিখ ও বিস্তারিত নিচের আইনি নোটে। এর মূল ধারণা হলো নিয়ম নির্ভর করে ব্যবহারের ঝুঁকির ওপর, প্রযুক্তির ওপর নয়। ইউরোপীয় কমিশন চারটা স্তর বর্ণনা করে, আর মনে রাখার সবচেয়ে ভালো উপায় ব্যবহারের উদাহরণ দিয়ে।

আইনি নোট (২০২৬-১০-১২ অনুযায়ী; আইনি পরামর্শ নয়): ইউরোপীয় কমিশনের পাতা অনুযায়ী AI Act ২০২৪ সালের ১ আগস্ট কার্যকর হয়েছে এবং ধাপে ধাপে প্রযোজ্য হয়। কমিশনের সময়রেখায় আছে: ২০২৫ সালের ২ ফেব্রুয়ারি সংজ্ঞা, AI সাক্ষরতা ও প্রথম নিষেধাজ্ঞাগুলো; ২০২৫ সালের ২ আগস্ট সাধারণ-উদ্দেশ্যের AI মডেলের দায়বদ্ধতা; ২০২৬ সালের ২ আগস্ট বেশির ভাগ নিয়ম ও তার প্রয়োগ, স্বচ্ছতার দায়িত্বসহ; ২০২৬ সালের ২ ডিসেম্বর এমন AI সিস্টেমের ওপর একটা আরও নিষেধাজ্ঞা যা সম্মতিহীন যৌন ডিপফেক ও শিশু যৌন নির্যাতনের উপকরণ তৈরি করে; ২০২৭ সালের ২ ডিসেম্বর তালিকাভুক্ত ক্ষেত্রের সিস্টেমের উচ্চ-ঝুঁকির নিয়ম; এবং ২০২৮ সালের ২ আগস্ট অন্য ইইউ পণ্য-আইনে আগে থেকে অন্তর্ভুক্ত পণ্যের AI-র উচ্চ-ঝুঁকির নিয়ম। শেষ দুটো তারিখ সংশোধনীর মাধ্যমে সরানো হয়েছে, যেগুলো AI omnibus নামে পরিচিত। কমিশনের পাতায় সংশোধনীগুলোকে গৃহীত এবং ২০২৬ সালের ২৭ জুলাই থেকে কার্যকর বলা হয়েছে; ২০২৫ সালের নভেম্বরে ছিল কমিশনের প্রস্তাব, আর ২০২৬ সালের মে মাসে রাজনৈতিক সমঝোতা। কমিশনের সব পাতা সমান হালনাগাদ নয়: আমরা যাচাই করার সময় একটা FAQ পাতা তখনো পরিবর্তনগুলোকে প্রস্তাব বলছিল। অন্য ইইউ আইনে হাত দেওয়া একটা আলাদা, বড় প্রস্তাব ২০২৬ সালের ১ জুলাই একটা আইন ফার্ম পেন্ডিং বলে জানিয়েছিল; সেটাকে আইন বলে ধরবেন না। ইইউ বাজারে AI আনে বা সেখানে ব্যবহার করে এমন ইইউ-বহির্ভূত প্রতিষ্ঠানের ওপরও আইনটা প্রযোজ্য হতে পারে; পরিধি একটা আইনি প্রশ্ন। আইনটা বাধ্যতামূলক; কমিশনের নির্দেশিকা ও আচরণবিধি আলাদা দলিল। পুরোনো সারসংক্ষেপে উচ্চ-ঝুঁকির নিয়মের তারিখ অন্য রকম লেখা আছে। বর্তমান সরকারি পাঠ্য পড়ুন (EUR-Lex-এর মাধ্যমে ইইউ অফিসিয়াল জার্নাল, আর কমিশনের AI Act Service Desk), এবং আপনার দেশ ও খাতের জন্য বর্তমান সরকারি পাঠ্য যাচাই করুন।

একজন নবীনের জন্য দুটো শিক্ষা। প্রথমত, নিয়োগের টুল বা পরীক্ষার খাতা দেখার টুল আইনে নাম নেওয়া একটা ক্ষেত্রের উদাহরণ, স্বয়ংক্রিয় শ্রেণিবিভাগ নয়; বিস্তারিত আছে মূল পাঠ্যে। দ্বিতীয়ত, তারিখ বদলায়। কোনোটা উদ্ধৃত করলে উৎস আর যাচাইয়ের তারিখ উদ্ধৃত করুন, যেমন এই পাতা করেছে।

ISO/IEC 42001: একটা ব্যবস্থাপনা-ব্যবস্থার স্ট্যান্ডার্ড

ISO ও IEC আন্তর্জাতিক স্ট্যান্ডার্ড সংস্থা। স্ট্যান্ডার্ড সংস্থাগুলো ISO/IEC 42001-কে একটা AI management system (AI ব্যবস্থাপনা-ব্যবস্থা) স্ট্যান্ডার্ড হিসেবে বর্ণনা করে। ব্যবস্থাপনা-ব্যবস্থা কোনো প্রযুক্তির অংশ নয়। এটা নীতি, ভূমিকা, প্রক্রিয়া ও রেকর্ডের সেই সমষ্টি, যা দিয়ে একটা প্রতিষ্ঠান কিছু শৃঙ্খলার সঙ্গে চালায় এবং সময়ের সঙ্গে উন্নত করে। AI-এর ক্ষেত্রে এর অর্থ, প্রতিষ্ঠান দেখাতে পারে AI ব্যবহারের দায়িত্ব কার, ঝুঁকি কীভাবে মূল্যায়ন হয়, পরিবর্তন কীভাবে নিয়ন্ত্রিত হয়, এবং সমস্যা কীভাবে সামলানো হয়।

এর যা অর্থ নয়: একটা প্রতিষ্ঠানের প্রক্রিয়া নিয়ে স্ট্যান্ডার্ড প্রত্যয়ন করে না যে কোনো নির্দিষ্ট মডেল নিরাপদ, ন্যায্য বা নির্ভুল। এই পাতা তৈরির সময় আমরা ISO সাইটে স্ট্যান্ডার্ডের পাতা পড়তে পারিনি, তাই এখানে এর সংস্করণের বিবরণ বা সার্টিফিকেশনের ব্যবস্থা দিইনি। কোনো প্রতিষ্ঠান বলে তারা ISO/IEC 42001 অনুসরণ করে, তাহলে জিজ্ঞেস করুন ঠিক কী এর আওতায় (কোন টিম, কোন AI ব্যবহার), কী প্রমাণ আছে, এবং কে যাচাই করেছে। বর্তমান সংস্করণ ও অবস্থা ISO ক্যাটালগে দেখুন।

ঐচ্ছিক নীতি, কারিগরি স্ট্যান্ডার্ড ও আইন

এই তিনটা আলাদা হাতিয়ার। এগুলো গুলিয়ে ফেলা এই বিষয়ের সবচেয়ে সাধারণ ভুল।

মনে রাখার মতো একটা বাক্য: নীতি বলে কেন, স্ট্যান্ডার্ড বলে কীভাবে, আর আইন বলে আপনি করতে পারেন কি না। নৈতিক উদ্বেগ, আইনি বাধ্যবাধকতা আর কোম্পানির পলিসি তিনটা আলাদা জিনিস; একটা ব্যবহার আইনসম্মত হয়েও নৈতিকভাবে সন্দেহজনক হতে পারে, অথবা নৈতিকভাবে সঠিক হয়েও এখনো কোনো নিয়মের আওতায় না আসতে পারে।

একটা কোম্পানির নীতি আর তার আচরণ

অনেক প্রতিষ্ঠান AI-র নীতি প্রকাশ করে। এটা ভালো শুরু, কিন্তু প্রকাশিত বিবৃতি একটা প্রতিশ্রুতি, ফল নয়। নীতির সঙ্গে আচরণ তুলনা করতে অন্য ধরনের প্রমাণ খুঁজুন: প্রতিষ্ঠান কী করে, কী নথিভুক্ত রাখে এবং অন্যদের কী যাচাই করতে দেয়।

কাল্পনিক পরিস্থিতি:

Northwind Learning (an invented company) sells an AI homework helper. Its website says:
  "We are transparent. We protect your privacy. People always stay in control."
A teacher, Lena in Berlin, wants to know if this is true. She finds:
  - The help page says nothing about when chats are deleted.
  - There is no way to reach a person about a wrong answer.
  - A short document lists who at the company is responsible for the product.
  - There is a public page where the company reports problems it found and fixed.

এখানে কাল্পনিক কোম্পানিটা "মিথ্যা বলছে" না। লেনা একটা বিবৃতি আর তাঁর দেখতে পাওয়া প্রমাণের মধ্যে ফাঁক পেয়েছেন, এবং জানেন কোন প্রশ্ন করতে হবে। ন্যায্যভাবে বলার উপায় এটাই: যা পেলেন তা বর্ণনা করুন, যা নেই তা চান, এবং ঝুঁকির অনুপাতে সিদ্ধান্ত নিন। যে কোম্পানি এই প্রশ্নগুলোর স্পষ্ট ও লিখিত উত্তর দেয়, সে সত্যিকারের কিছু দেখাচ্ছে; যে পারে না, সেও আপনাকে কিছু জানাচ্ছে। নিজের প্রতিষ্ঠানের নীতিগুলোর ক্ষেত্রেও একই যাচাই করুন।

যখন দুটো নীতি সংঘর্ষে পড়ে

নীতিগুলোর আগে থেকে কোনো ক্রম নেই। কখনো একটাকে সম্মান করলে অন্যটার দাম দিতে হয়। বাস্তব পদ্ধতি হলো সংঘর্ষটার নাম বলা, প্রতিটা নীতি কী রক্ষা করে তা লেখা, একাধিক সাড়া বিবেচনা করা, এবং কোনটা বেছেছেন ও কেন তা লিখে রাখা।

কাল্পনিক পরিস্থিতি:

Elif runs a small online language school. Learners practise speaking, and an AI feature gives
feedback on pronunciation. The feature works less well for some regional accents because few
examples of them were used to build it. To improve, it would need recordings of learners'
voices. Many learners did not expect their voices to be kept.

দুটো নীতি টানাটানিতে আছে। গোপনীয়তা বলে: মানুষ আশা করেনি এমন ভয়েস রেকর্ডিং রাখবেন না। ন্যায্যতা ও অন্তর্ভুক্তি বলে: কম প্রতিনিধিত্ব পাওয়া উচ্চারণের শিক্ষার্থীদেরও এমন ফিডব্যাক পাওয়ার অধিকার আছে যা অন্যদের মতোই কাজ করে। কোনোটাই হালকা নয়। এখানে দুটো যুক্তিসঙ্গত সাড়া।

কোনো সাড়াই সবার জন্য সঠিক নয়। এলিফের সিদ্ধান্ত নির্ভর করবে তাঁর শিক্ষার্থী, সম্মতি ও মুছে ফেলার কাজ ঠিকভাবে চালানোর সামর্থ্য, এবং হাতের বিকল্পগুলোর ওপর। একটা সাড়া সমর্থনযোগ্য হয় এ কারণে নয় যে সেটা কোন নীতিকে প্রাধান্য দিল; বরং এ কারণে যে সেটা সংঘর্ষটার নাম বলে, যাদের ঝুঁকিতে ফেলে তাদের রক্ষা করে, কী যাচাই করবে এবং কবে তা বলে, আর একজন নামধারী মালিক রাখে।

সতর্কতা আর পরীক্ষা-নিরীক্ষা

অনেক AI সিদ্ধান্তে একটা সম্পর্কিত সংঘর্ষ কাজ করে: প্রভাব অনিশ্চিত হলে কতটা সতর্ক থাকবেন। সতর্কতামূলক পথ (precautionary approach) ব্যাপক ব্যবহারের আগে নিরাপত্তার প্রমাণ চায়। পরীক্ষামূলক পথ (experimentation approach) যত্নের সঙ্গে সীমিত ব্যবহার অনুমোদন করে, যাতে বাস্তব পরিস্থিতিতে প্রমাণ জোগাড় করা যায়। দুটোই গুরুতর, যত্নশীল মানুষ ব্যবহার করেন।

ভিন্ন পরিস্থিতিতে দুই পক্ষই ঠিক হতে পারে। একটা কাজের মাঝামাঝি পথ হলো যত্নকে ঝুঁকির অনুপাতে মাপা: কম ঝুঁকির, ফেরানো যায় এমন ব্যবহারে চেষ্টা করুন আর দেখুন; বেশি ঝুঁকির, ফেরানো কঠিন ব্যবহারে ব্যাপক ব্যবহারের আগে প্রমাণ, মানুষের তদারকি ও আপিলের পথ চান। যেকোনো পরিকল্পনাকে জিজ্ঞেস করতে পারেন: কী প্রমাণ লাগবে, ছোট ট্রায়াল দেখতে কেমন হবে, ট্রায়ালের সময় কে সুরক্ষিত, আর কী ঘটলে আমরা থামব? এগুলো সিদ্ধান্ত-কাঠামোর ৫, ৬ ও ৮ নম্বর ধাপের প্রশ্নই।

ফ্রেমওয়ার্ক বা স্ট্যান্ডার্ডের মূল উৎস খোঁজা

প্রবন্ধ, সোশ্যাল মিডিয়ার পোস্ট ও ছোট সারসংক্ষেপ প্রায়ই ফ্রেমওয়ার্ককে ভুলভাবে বর্ণনা করে বা পুরোনো সংস্করণ দেয়। মূল উৎস (primary source) হলো যে সংস্থা এটা তৈরি করেছে, তার প্রকাশ করা দলিল বা পাতা। নিচের নিয়মটা অনুসরণ করুন।

টেমপ্লেট:

SOURCE CHECK
1. Name the thing exactly (e.g. "NIST AI Risk Management Framework", not "the NIST AI law").
2. Find the issuing body's own site by name: do not trust a link in a summary.
3. Record: title, version or edition, date, status (draft, in force, revised, withdrawn).
4. Read the part you are relying on; note what is a recommendation and what is a requirement.
5. Check for newer versions or amendments, and note the date you checked.
6. If you cannot reach the official text, say so and treat secondary summaries as "reported".

কোথা থেকে শুরু করবেন, নাম ধরে। ইইউ-র নিয়মের জন্য: ইউরোপীয় কমিশনের AI regulatory framework পাতা, AI Act Service Desk, আর আইনি পাঠ্যের জন্য EUR-Lex। যুক্তরাষ্ট্রের ফ্রেমওয়ার্কের জন্য: NIST-এর AI Risk Management Framework পাতা। নীতির জন্য: OECD.AI ওয়েবসাইট (OECD AI Principles) আর UNESCO-র ওয়েবসাইট (Recommendation on the Ethics of Artificial Intelligence)। স্ট্যান্ডার্ডের জন্য: ISO ক্যাটালগ, যেখানে বর্তমান সংস্করণ ও অবস্থা আপনি নিজে যাচাই করবেন। প্রতিটা সংস্থাকে নাম দিয়ে খুঁজুন এবং সরকারি ডোমেইনকে প্রাধান্য দিন।

একটা ছোট কাজের যাচাই। কেউ বললেন "NIST AI RMF 2.0 প্রকাশ করেছে"। নিয়ম মেনে: প্রকাশকারী সংস্থার নিজের পাতা (NIST-এর AI Risk Management Framework পাতা), 2026-10-12 তারিখে পড়া অনুযায়ী, ১.০ সংস্করণ দেখায় এবং বলে তা সংশোধন করা হচ্ছে, কোনো সময়সীমা ছাড়া। এপ্রিল ২০২৬-এর বিষয়টা একটা গুরুত্বপূর্ণ-অবকাঠামো প্রোফাইলের ধারণাপত্র। অর্থাৎ দাবিটা মূল উৎসের সঙ্গে মেলে না, আর আপনার নোটে লেখা উচিত আপনি কী পেলেন এবং তারিখ কত।

কাজের জায়গায় এটা কোথায় দেখা যায়

গ্রাহক ও অংশীদারেরা ক্রমেই জিজ্ঞেস করছেন কোনো সরবরাহকারী একটা ফ্রেমওয়ার্ক বা স্ট্যান্ডার্ডের সঙ্গে "সামঞ্জস্যপূর্ণ" কি না। যিনি জিজ্ঞেস করতে পারেন "কোন সংস্করণ, কোন অংশ, কে যাচাই করেছে, আর কোন তারিখ অনুযায়ী?", তিনি একটা বিপণনের বুলিকে যাচাইযোগ্য বক্তব্যে বদলে দেন। একটা ছোট ব্যবসায় NIST-এর ওই চারটা শব্দই এক পাতার AI-ব্যবহার নোট সাজাতে পারে। যেকোনো প্রতিষ্ঠানে, যে নিয়ম উদ্ধৃত করছেন তার পাশে উৎস, সংস্করণ ও তারিখ লিখে রাখার অভ্যাস পরে অনেক তর্ক বাঁচায়।

সাধারণ ভুল

• ঐচ্ছিক ফ্রেমওয়ার্ককে আইনি বাধ্যবাধকতা ভাবা, বা উল্টোটা। সমাধান: প্রতিটার জন্য জিজ্ঞেস করুন এটা নীতি, স্ট্যান্ডার্ড, ফ্রেমওয়ার্ক না আইন, এবং কে এটা কার্যকর করাতে পারে।
• পুরোনো সারসংক্ষেপের তারিখ উদ্ধৃত করা। উচ্চ-ঝুঁকির নিয়মের ইইউ তারিখ সরে গেছে। সমাধান: উৎস আর যাচাইয়ের তারিখ উদ্ধৃত করুন, এবং বর্তমান সরকারি পাঠ্য পড়ুন।
• স্ট্যান্ডার্ডকে মডেল নিরাপদ হওয়ার প্রমাণ ভাবা। একটা ব্যবস্থাপনা-ব্যবস্থার স্ট্যান্ডার্ড প্রতিষ্ঠানের প্রক্রিয়া নিয়ে। সমাধান: জিজ্ঞেস করুন কী আওতায় আছে এবং কী প্রমাণ আছে।
• কোম্পানির নীতির পাতাকে আচরণের প্রমাণ ধরা। সমাধান: সংরক্ষণের সময়, যোগাযোগের পথ, মালিক ও প্রকাশ্য রিপোর্টের মতো প্রমাণ খুঁজুন।
• নীতির সংঘর্ষে বিজয়ী ঘোষণা করা। সমাধান: দুটো নীতির নাম বলুন, অন্তত দুটো সাড়া তুলনা করুন, এবং কারণ ও পর্যালোচনার তারিখ লিখে রাখুন।

নিজে চেষ্টা করুন

1. সহজ। প্রতিটাকে নীতি (P), স্ট্যান্ডার্ড বা ফ্রেমওয়ার্ক (S), অথবা আইন (L) হিসেবে লেবেল করুন, এবং বলুন এটা বাধ্যতামূলক কি না: (ক) OECD AI Principles; (খ) ইইউ AI Act; (গ) NIST AI Risk Management Framework; (ঘ) ISO/IEC 42001।
2. মাঝারি। আপনার চেনা একটা স্কুল বেছে নিন, বাস্তব বা কল্পিত, যেটা একটা AI টিউটরিং টুল ব্যবহার করে, এবং তাতে Govern, Map, Measure ও Manage প্রয়োগ করুন। প্রতিটা ফাংশনের জন্য যাচাই করা যায় এমন নির্দিষ্ট একটা বাক্য লিখুন। তারপর বলুন চারটার মধ্যে আপনার স্কুল সম্ভবত কোনটায় সবচেয়ে দুর্বল, এবং কেন।
3. কঠিন। কাল্পনিক পরিস্থিতি: আমারার কাউন্সিল অ্যাসিস্ট্যান্ট ভয়েস ইনপুটও দেয়, যাতে যাঁরা টাইপ করতে বা ভালো পড়তে পারেন না তাঁরা মুখে প্রশ্ন বলতে পারেন। কণ্ঠস্বর লেখায় রূপান্তরের জন্য একটা বাইরের সেবায় যায়। কিছু বাসিন্দা রেকর্ড হওয়া নিয়ে চিন্তিত। কোন দুটো নীতি টানাটানিতে আছে তা বলুন। দুটো যুক্তিসঙ্গত সাড়া বর্ণনা করুন, একটা টেবিলে তুলনা করুন (প্রতিটা কী প্রাধান্য দেয়, প্রধান ঝুঁকি, জবাবদিহি কার, কী আপনার মত বদলাবে), এবং আটটার বেশি নয় এমন বাক্যে বলুন আপনি কোনটা বেছে নেবেন ও কেন। কোনো একটা সাড়াকে একমাত্র সঠিক বলে দাবি করবেন না।

উত্তর

সহজ। (ক) P, বাধ্যতামূলক নয়। (খ) L, নিজের পরিধির ভেতরে বাধ্যতামূলক। (গ) S (একটা ফ্রেমওয়ার্ক), ঐচ্ছিক। (ঘ) S (একটা ব্যবস্থাপনা-ব্যবস্থার স্ট্যান্ডার্ড), ঐচ্ছিক, যদি না কোনো গ্রাহক বা নিয়মের মতো কেউ আপনাকে এটা মানতে বলে। পাস: চারটাই সঠিক লেবেল এবং বাধ্যতামূলক কি না তাসহ। দুর্বল: OECD বা NIST-কে "আইন" বলা, অথবা ISO/IEC 42001-কে নিরাপদ AI-র সার্টিফিকেট বলা।

মাঝারি। একটা শক্ত উত্তর: Govern: প্রধান শিক্ষক একজন শিক্ষককে জবাবদিহির জন্য নাম ঠিক করেন এবং শিক্ষার্থীদের ডেটা নিয়ে একটা নিয়ম লেখেন। Map: শিক্ষার্থী, অভিভাবক ও আগামী বছরের শিক্ষকের তালিকা, আর ভুল হিন্টের ঝুঁকি। Measure: প্রতি মাসে শিক্ষকের সমাধানের সঙ্গে মিলিয়ে ২০টা হিন্ট যাচাই। Manage: সপ্তাহে দুটো ভুল হিন্ট পেলে টুল থামানো, এবং অভিভাবকদের সংশোধন চাওয়ার পথ দেওয়া। এরপর উত্তরটা একটা দুর্বল ফাংশন বেছে কারণ দেয়, যেমন "Measure, কারণ হিন্ট যাচাই করার সময় কারও নেই"। পাস: যাচাইযোগ্য চারটা বাক্য এবং একটা সৎ দুর্বলতম বিন্দু। দুর্বল: নির্দিষ্ট কিছু ছাড়া চারটা শব্দ আবার লেখা।

কঠিন। একটা শক্ত উত্তর গোপনীয়তা এবং প্রবেশগম্যতা/অন্তর্ভুক্তির নাম বলে। সাড়া ক: ভয়েস সেবা রাখা, কিন্তু একটা নোটিশ, টাইপ বা ডেস্কের বিকল্পসহ অপ্ট-আউট, প্রক্রিয়া শেষে রেকর্ডিং মুছে ফেলা, এবং সরবরাহকারীর ব্যবহারের ওপর চুক্তির সীমা যোগ করা। এটা অন্তর্ভুক্তিকে প্রাধান্য দেয়, নোটিশ ও পছন্দ দিয়ে গোপনীয়তা রক্ষা করে; ঝুঁকি হলো বাসিন্দারা নোটিশ নাও পড়তে পারেন; আমারা জবাবদিহি করেন; খুব কম বাসিন্দা অপ্ট-আউট করছেন বা সরবরাহকারী অডিও রেখে দিচ্ছে এমন প্রমাণ সিদ্ধান্ত বদলাবে। সাড়া খ: কথা শুধু কাউন্সিলের নিজের সিস্টেমে প্রক্রিয়া করা, অথবা ভয়েসের বদলে একজন কর্মীর সঙ্গে ফোন কল দেওয়া। এটা গোপনীয়তাকে প্রাধান্য দেয়; ঝুঁকি খরচ ও ধীর সেবা; জবাবদিহি: আমারা ও আইটি প্রধান; অপেক্ষার সময় বাসিন্দাদের ক্ষতি করছে এমন প্রমাণ সিদ্ধান্ত বদলাবে। একটা ভালো বাছাই এমন কারণ দেয় যা বাসিন্দা, বিকল্প আর ঝুঁকির কথা বলে, এবং পর্যালোচনার একটা তারিখ ঠিক করে। পাস: দুটো নীতি সঠিকভাবে বলা, দুটো সত্যিকারের বিকল্প, একটা ন্যায্য টেবিল, কারণসহ একটা বাছাই, এবং তা বদলানোর একটা শর্ত। দুর্বল: একটা বিকল্পকে স্পষ্টতই সঠিক দেখানো, অথবা জবাবদিহির কোনো মানুষ না থাকা।

ব্যক্তিগত ডেটা চ্যাটের বাইরে রাখার বিষয়ে AI-এর জন্য প্রম্পট ইঞ্জিনিয়ারিং: বিগিনার আবার দেখুন: ভয়েস সেবা আর চ্যাট সেবা দুটোই একই প্রশ্ন তোলে, আপনার নিয়ন্ত্রণ থেকে কী বেরিয়ে যাচ্ছে।

সারসংক্ষেপ

• NIST AI RMF 1.0 (2023-01-26) চারটা ফাংশনসহ একটা ঐচ্ছিক ফ্রেমওয়ার্ক: Govern, Map, Measure, Manage। "২.০" বলে কিছু নেই; সংশোধনের ঘোষণা আছে, 2026-10-12 পর্যন্ত নতুন সংস্করণ নেই।
• ইইউ AI Act একটা বাধ্যতামূলক, ঝুঁকিভিত্তিক আইন, চারটা স্তরসহ। এর তারিখ সংশোধিত হয়েছে, তাই উৎস ও তারিখ উদ্ধৃত করুন এবং বর্তমান সরকারি পাঠ্য পড়ুন।
• ISO/IEC 42001-কে AI-র ব্যবস্থাপনা-ব্যবস্থার স্ট্যান্ডার্ড বলে বর্ণনা করা হয়। এটা প্রতিষ্ঠানের প্রক্রিয়া নিয়ে, মডেল নিরাপদ হওয়ার প্রমাণ নয়।
• নীতি বলে কেন, স্ট্যান্ডার্ড বলে কীভাবে, আইন বলে আপনি পারেন কি না। কোম্পানির প্রকাশিত নীতি একটা প্রতিশ্রুতি, যা প্রমাণের সঙ্গে মিলিয়ে দেখতে হবে।
• নীতির সংঘর্ষ হলে, বা সতর্কতা ও পরীক্ষা-নিরীক্ষা আলাদা দিকে টানলে, সংঘর্ষটার নাম বলুন, অন্তত দুটো সাড়া তুলনা করুন, এবং মালিক, মত বদলানোর শর্ত ও পর্যালোচনার তারিখ লিখুন।
• সব সময় মূল উৎস খুঁজুন এবং তার সংস্করণ, তারিখ ও অবস্থা লিখে রাখুন।

এরপর: বায়াস কোথা থেকে আসে: ডেটা, ডিজাইন, প্রক্সি ও ফিডব্যাক লুপ পাতা দিয়ে পরের অধ্যায় শুরু, যেখানে দেখানো হয় AI সিস্টেমের কোথায় গোষ্ঠীগুলোর মধ্যে অন্যায্য পার্থক্য ঢুকতে পারে।