Преглед на одобрен софтуер ви казва какво е закупено, не какво се използва. Между тези две неща има разлика, която става все по-голяма, колкото по-достъпни стават AI-инструментите: разширение за браузър, безплатен акаунт, чатбот, който някой е внедрил по своя инициатива, за да свърши задача по-бързо. Какво разкриват данните от покупки и лицензи е начална точка, но не крайна. Останалата част от отговора се намира при хората, които извършват работата.
Ако попитате „използвате ли AI-инструменти, които не са одобрени“, обикновено не получавате пълен отговор. Не защото хората искат да скрият нещо, а защото въпросът предполага риск. Кой признае, че използва инструмент, който не е в списъка, очаква последица: предупреждение, разговор с ръководител, отбелязване в досие. Тази перспектива е достатъчна, за да накара някого да замълчи, дори когато употребата е невинна и дори полезна.
Резултатът е изкривена картина. Не защото не се случва нищо, а защото това, което се случва, не се докладва. Инвентаризация, която се базира само на съобщения, регистрира най-вече това, което вече е било известно.
Самият въпрос не променя нищо, ако контекстът остане непроменен. Онова, което действително работи, е съчетание от няколко елемента: въпросът се отделя от момент на индивидуална оценка, отговорите не се свързват с име в отчет, който отива по-нагоре, и целта се обяснява предварително — става дума за преглед на организацията, не за преценка на отделен човек.
Това не означава, че не се провежда анкета или разговор. Означава, че въпросът се поставя в рамка, в която „да, използвам това“ не е повод за корекция. Само тогава отговорът се измества от онова, което човек мисли, че искате да чуете, към онова, което действително се случва.
Резултатът от добре проведен разговор не е списък с имена на инструменти. Това е набор от данни, който за всяко приложение може да се свърже със задача или процес: кое приложение, за коя част от работата, с какви данни, и кой друг има досег с него. Това е същата структура като какво трябва да документирате за всяко приложение, когато приложение се появи чрез покупка или ИТ отдел — само че тук източникът е потребителят, не договорът.
Конкретно това означава: име на приложението, кратко описание за какво се използва, оценка на честотата, и указание за типа данни, които се въвеждат в него. Никакви технически спецификации, никаква оценка на доставчика на този етап — това идва по-късно, при класификацията. На този етап става дума за придобиване на видимост, не за преценка.
Тези разговори са един от каналите наред с техническите сигнали, които проверявате отделно. Онова, което получавате от потребителите, се поставя редом до кои ИТ-сигнали са полезни като отделна следа, и само при обединяването се получава по-пълна картина, отколкото двата източника поотделно. Приложение, което се появява в мрежовите логове, но никой не го обяснява, остава въпросителна. Приложение, което се споменава в разговор, но не оставя дигитална следа, е също толкова реално — и може би точно затова по-лесно пропускано.
Поредността и повторяемостта на такъв тип запитвания зависи от организацията: колко отдела, колко нива в отчетните линии, колко предишен опит с този тип инвентаризация. При организация с няколко локации или многослойна структура как да го попитате служителите без наказание работи малко различно, отколкото при една локация с плоска структура, просто защото броят на междинните слоеве, в които „без наказание“ трябва да се запази, е по-голям.
Честен отговор от служителите е суровината за останалата част от инвентаризацията. Без тази суровина класифицирате списък, който вече сте познавали, и това не е инвентаризация, а потвърждение. С тази суровина можете да продължите към как се изгражда AI-инвентаризация в мащаб, който надхвърля един отдел или една локация, с принос от множество посоки едновременно.
Тонът на въпроса следователно частично определя качеството на отговора. Това не е въпрос на по-хитра формулировка, а на структура, в която отговарянето не носи риск.
Щом стане ясно кои приложения действително се използват и за какви задачи, въпросът се измества от „какво използваме“ към „какво означава това за самата работа“. Това е друг въпрос, с друг инструмент. Работният скенер на FTE TO AI изчислява за всяка задача каква част от работата може да бъде поета от AI, въз основа на задачите, които вече сте картографирали чрез тази инвентаризация. Докато Responsible AI Scan показва употребата и рисковете, работният скенер разглежда съдържанието на труда: кои задачи се поддават на поемане и в каква степен. Тези два въпроса стоят близо един до друг, но не са взаимозаменяеми.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.