Повечето организации вече имат политика за ИИ. Често е добре написана, юридически издържана и пълна. И често не се чете, или се чете в деня, когато бива приета, а след това вече не. Това не е въпрос на лоша воля. Това е въпрос на място в процеса.
Служителите, които работят с ИИ, вече имат процес: самата работа. Политика за ИИ, която стои до тази работа, като отделен документ, който трябва да се прегледа, се конкурира с времето, което човекът вече не разполага. Който трябва да напише текст, да анализира набор от данни или да отговори на въпрос на клиент, не отива първо да провери политиката. Той използва инструмента, който работи, и се сеща за нея едва когато някой попита.
Последицата е предвидима. Възниква практика, която се отклонява от документа, без някой да го прави умишлено. Никой не е пренебрегнал политиката от незаинтересованост; тя просто не се вписва в момента, в който се взема решението. Политика, която иска да бъде прочетена, затова не трябва да стои до работата, а в нея. Това означава, че тя дава отговор на въпроси, които вече възникват — какъв инструмент е позволен тук, кой носи отговорност, ако нещо се обърка, какво се случва с резултата — в момента, в който въпросът се появява, не три глави по-нататък в един pdf.
Политика за ИИ, която работи на практика, съдържа в своята основа няколко разпознаваеми елемента. Първо, класификация по риск: не всяко приложение на ИИ изисква същото внимание, и документ, който хвърля всичко в един кюп, не бива прилаган от никого сериозно. Второ, ясен отговор на въпроса кой решава, когато случай не се вписва в класификацията — това е мястото за списък с решения за надзор, който определя кой отговаря за какво, а не бележка под линия, която никой не намира отново.
Трето, път за действие при нещо, което се обърка или буди съмнение: ескалационни пътища, които работят описват на кого се обаждате, не на кого теоретично трябва да информирате. Политика без работеща ескалация е политика, която се прочита едва след инцидента, а тогава е късно да се насочи каквото и да е.
Четвърто, форма на проследяване, която не спира при приемането. Политика, която се пише еднократно и след това никога не се преразглежда, застарява по-бързо от практиката, която трябва да покрива. Мониторинг, който дава резултат не е допълнителна тежест за отчетност, а механизъм, чрез който политиката остава свързана с това, което действително се случва.
Често срещано погрешно схващане е, че политика за ИИ се нуждае от нова управленска рамка. Обикновено това не е така. Повечето организации вече имат структура за риск — за поверителност, за финансови рискове, за оперативна непрекъснатост. Рискът от ИИ в повечето случаи се вписва в нея, като допълнителна категория или допълнителен въпрос в рамките на съществуващи линии за вземане на решения, а не като отделен кръг със собствени срещи и собствени линии на отчетност. Свързването със съществуващата структура за риск точно поради тази причина често е по-ефективно от изграждането на нова рамка: хората вече познават процеса и не трябва да учат къде се намира новият документ.
Това свързване е и мястото, където практически се провалва или, обратно, успява. Политика, която на хартия се свързва добре, но на практика остава отделен документ, бива пренебрегната по същия начин. Въпросът не е само какво стои в документа, а как е вградена в това, което хората вече правят — структури за срещи, потоци за одобрение, моменти за отчетност, които вече съществуваха преди ИИ да стане тема. Как изглежда това на практика, зависи от начина, по който организацията вече работи, и по-подробно за това се спира описанието на как такава политика бива вградена в това, което вече съществува.
Политика, която работи, може да се обобщи в няколко изречения за онези, които не работят с нея всекидневно. Управителният съвет няма нужда от целия документ, а от отговор на въпроса дали нещата са под контрол и къде не са. Отчет за съвета от една страница е тестът, дали политиката работи: ако не може да бъде обобщена в една страница, вероятно не може да бъде приложена и на практика.
Политика, която се свързва с практиката, предполага, че знаете какво представлява тази практика: какви задачи се изпълняват и какъв дял от тях вече се изпълнява с ИИ или би могъл да се изпълнява. Това е различен въпрос от управлението, и на този въпрос отговаря работният скенер на FTE TO AI: той изчислява за всяка задача какъв дял от работата може да бъде поет от ИИ, така че политиката да не се основава на предположения, а на конкретна картина на самата работа.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.