ChatGPT Edu scheidt lokale en cloudtaken

OpenAI geeft beheerders van ChatGPT Edu meer grip op de nieuwe agentmodus Work. Instellingen kunnen Work Local en Work Cloud nu afzonderlijk toestaan voor de standaardrol en voor aangepaste rollen. Ook kunnen zij per rol afwijken van de standaardinstelling voor Fast Mode.

Dat is een wezenlijke aanvulling op de eerdere introductie van ChatGPT Work. De agent zelf is niet nieuw, maar onderwijsinstellingen hoeven lokale toegang tot bestanden en cloudtaken niet langer als één pakket te behandelen. Daarmee wordt een gerichtere pilot mogelijk voor docenten, medewerkers, onderzoekers en studenten.

Wat is er precies veranderd?

OpenAI beschrijft de nieuwe beheeropties in de op 31 juli bijgewerkte uitleg over ChatGPT Work en Codex. In Workspace settings → Permissions & roles staan voortaan aparte rechten voor:

• Work Cloud: gebruikers kunnen cloudtaken starten en bestaande taken bekijken op ondersteunde web-, mobiele en desktopomgevingen;
• Work Local: gebruikers kunnen in de desktop-app met lokaal werk aan de slag, ook wanneer Work Cloud voor hun rol uitstaat;
• Codex Local: dit blijft een afzonderlijk recht en verandert niet mee met de instellingen voor Work.

Een instelling kan dus bijvoorbeeld lokale Work-taken voor een kleine medewerkersgroep toestaan en cloudtaken voor die groep blokkeren. Andersom kan zij cloudgebruik toestaan zonder iedereen toegang te geven tot lokale mappen en desktopapps.

Browsergebruik en netwerktoegang blijven aparte schakelaars. OpenAI meldt bovendien dat bestaande Work- en Fast Mode-rechten worden overgenomen. De vernieuwde pagina voor rollen en rechten verandert op zichzelf niets aan het gedrag van bestaande rollen.

Op de pagina Models kunnen beheerders daarnaast de begininstellingen voor Work en Codex bepalen, waaronder model, redeneerniveau, snelheid en Fast Mode. Waar rolgebonden instellingen beschikbaar zijn, kan een beheerder voor een specifieke rol van de algemene Fast Mode-instelling afwijken. Het blijft een begininstelling: als meerdere opties zijn toegestaan, kan een gebruiker daarna zelf wisselen.

Kans: een kleinere en beter begrensde pilot

Vooral in MBO, HBO en WO kan het onderscheid helpen om Work stapsgewijs in te voeren. Een instelling kan rollen laten aansluiten op concrete taken in plaats van meteen alle mogelijkheden breed beschikbaar te maken.

Een onderwijsteam kan bijvoorbeeld beginnen met cloudtaken voor het samenvatten van openbare bronnen, het voorbereiden van lesmateriaal of het maken van een eerste rapportopzet. Toegang tot lokale bestanden kan beperkt blijven tot medewerkers die daarvoor een duidelijke werkinstructie en goedgekeurde gegevens hebben. Bij een andere pilot kan juist lokaal werken nodig zijn, terwijl synchronisatie van cloudtaken niet gewenst is.

Ook voor differentiatie en toegankelijkheid kan Work nuttig zijn. Docenten kunnen versies van materiaal laten voorbereiden voor verschillende taalniveaus of ondersteuningsbehoeften. De aparte rechten maken het makkelijker om zo'n werkwijze eerst met een beperkte groep te testen en te evalueren.

Voor PO en VO is ChatGPT Edu minder vaak de directe omgeving, maar het beheerprincipe blijft relevant voor besturen en scholengroepen die een institutionele AI-omgeving onderzoeken: geef een agent alleen de toegang die voor een afgebakende onderwijstaak nodig is.

Risico: ‘Local’ betekent niet automatisch risicoloos

De naam Work Local kan de indruk wekken dat alles volledig op het apparaat wordt verwerkt. De officiële uitleg zegt dat lokale chats op de computer blijven en dat lokale bestanden en uitvoer daar blijven, tenzij de gebruiker ze zelf verplaatst of deelt. Dat is nuttige opslagbeperking, maar geen reden om zonder meer leerlinggegevens, toetsmateriaal, zorginformatie, personeelsdossiers of vertrouwelijke onderzoeksdata te gebruiken.

Een lokale agent kan na toestemming immers wel mappen en desktopapps benaderen. Een te ruime mapmachtiging, een onduidelijke opdracht of een fout gegenereerde bewerking kan daardoor gevoelige of belangrijke bestanden raken. Geef alleen toegang tot een speciaal ingerichte werkmap met kopieën of geanonimiseerde gegevens en controleer de uitvoer voordat die wordt opgeslagen, gedeeld of gebruikt.

Work Cloud heeft een ander risicoprofiel. Cloudtaken kunnen tussen web, mobiel en desktop synchroniseren en langer doorwerken. Dat is handig voor uitgebreide voorbereiding of onderzoek, maar vergroot ook de noodzaak om bewaartermijnen, toegestane bronnen, gekoppelde apps en menselijke goedkeuring vooraf vast te leggen.

Een extra knop is nog geen onderwijsbeleid

De nieuwe instellingen lossen didactische en toetskundige vragen niet op. Ook met technisch correct ingestelde rollen kan Work overtuigende fouten maken, bronnen verkeerd interpreteren of te veel denkwerk overnemen. Bij feedback, beoordeling en onderzoek blijft een vakinhoudelijke controle nodig. Studenten moeten kunnen uitleggen welke stappen zij zelf hebben gezet en hoe zij bronnen en resultaten hebben gecontroleerd.

Let vooral op de overgenomen rechten. Omdat bestaande instellingen blijven gelden, kan een vernieuwd beheerscherm ten onrechte voelen als een nieuwe, veilige standaard. Controleer daarom actief wat de standaardrol en iedere aangepaste rol nu werkelijk mogen. Bekijk Work Local, Work Cloud, Codex Local, browsertoegang en netwerktoegang als losse onderdelen.

Wat beheerders en onderwijsteams nu kunnen doen

• Inventariseer per rol of lokaal werken, cloudtaken of geen van beide nodig is.
• Controleer de overgenomen rechten; ga niet uit van veilige standaardinstellingen.
• Houd browser- en netwerktoegang apart zo beperkt mogelijk.
• Gebruik voor lokaal werk afgeschermde mappen zonder herleidbare leerling- of studentgegevens.
• Maak voor cloudtaken afspraken over bronnen, bewaartermijnen, gekoppelde apps en menselijke goedkeuring.
• Test eerst met een kleine groep en controleer gebruik, fouten en afhankelijkheid voordat de toegang wordt verbreed.
• Leg bij opdrachten vast welke procesbewijzen, bronverantwoording en eigen toelichting nodig zijn.

De kern

De aparte rechten voor Work Local en Work Cloud geven ChatGPT Edu-beheerders een concretere manier om agentgebruik te begrenzen. Dat biedt kansen voor kleinere pilots en beter passende rollen. Het gevaar is dat de nieuwe schakelaars worden aangezien voor een volledige privacy- of onderwijswaarborg. Veilige inzet vraagt nog steeds om minimale toegang, geschikte data, menselijke controle en heldere afspraken over leren en beoordelen.