Většina organizací už má AI politiku. Často je dobře napsaná, právně vodotěsná a úplná. A často se nečte, nebo se přečte v den, kdy je schválena, a pak už nikdy víc. To není otázka špatné vůle. Je to otázka místa v procesu.
Zaměstnanci, kteří pracují s AI, už mají proces: samotnou práci. AI politika, která stojí vedle této práce, jako samostatný dokument, do kterého lze nahlédnout, konkuruje času, který už člověk stejně nemá. Kdo musí napsat text, analyzovat datovou sadu nebo zodpovědět dotaz zákazníka, nejde nejdřív nahlédnout do politiky. Použije nástroj, který funguje, a vzpomene si na ni až ve chvíli, kdy se na to někdo zeptá.
Důsledek je předvídatelný. Vznikne praxe, která se odchyluje od dokumentu, aniž by to kdokoli myslel zle. Nikdo politiku neignoroval z neochoty; jednoduše nezapadala do okamžiku, kdy se volba dělala. Politika, která chce být čtena, proto nesmí stát vedle práce, ale musí být její součástí. To znamená, že dává odpověď na otázky, které už vyvstávají — jaký nástroj je tu povolen, kdo nese odpovědnost, když se něco pokazí, co se stane s výstupem — v okamžiku, kdy se ta otázka objeví, ne o tři kapitoly dál v pdf.
AI politika, která v praxi funguje, obsahuje v jádru pár rozpoznatelných prvků. Zaprvé rozdělení podle rizika: ne každá aplikace AI vyžaduje stejnou pozornost a dokument, který vše hází do jednoho pytle, nikdo nebude brát vážně a uplatňovat ho. Zadruhé jasnou odpověď na otázku, kdo rozhoduje, když případ nezapadá do rozdělení — to patří do seznamu rozhodnutí o dohledu, který stanoví, kdo je za co odpovědný, místo do poznámky pod čarou, kterou nikdo nenajde.
Zatřetí postup pro to, co se stane, když se něco pokazí nebo je něco pochybné: funkční eskalační cesty popisují, komu zavoláte, ne komu byste teoreticky měli podat zprávu. Politika bez fungující eskalace je politika, kterou si přečtou až po incidentu, a to už je pozdě na to, aby ještě něco usměrnila.
Začtvrté formu následného sledování, která nekončí schválením. Politika, která je napsána jednorázově a poté už nikdy prověřena, zastarává rychleji než praxe, kterou má pokrývat. Monitoring, který něco přináší není další zátěží v podobě vykazování, ale mechanismem, díky kterému politika zůstává v souladu s tím, co se skutečně děje.
Častým omylem je, že AI politika potřebuje nový rámec řízení a správy. Většinou tomu tak není. Většina organizací už má strukturu řízení rizik — pro soukromí, pro finanční rizika, pro provozní kontinuitu. Riziko AI do ní ve většině případů zapadá, jako další kategorie nebo další otázka v rámci stávajících rozhodovacích linií, ne jako samostatný okruh s vlastními schůzemi a vlastními vykazovacími liniemi. Napojení na stávající strukturu řízení rizik je právě z tohoto důvodu často efektivnější než budování nového rámce: lidé proces už znají a nemusí se učit, kde nový dokument najít.
Toto napojení je také místem, kde to prakticky vázne nebo naopak funguje. Politika, která na papíře dobře zapadá, ale v praxi zůstává samostatným dokumentem, bude stejně ignorována. Otázkou není jen to, co je v dokumentu napsáno, ale jak je zakotven v tom, co lidé už dělají — struktury schůzí, schvalovací postupy, momenty vykazování, které existovaly už předtím, než se AI stala tématem. Jak to v praxi vypadá, závisí na tom, jak organizace nyní už funguje, a to dále rozvíjí to, co je popsáno o tom, jak se taková politika zakotví v tom, co už existuje.
Politika, která funguje, se dá také shrnout v pár větách pro toho, kdo s ní nepracuje denně. Vedení nepotřebuje celý dokument, ale odpověď na otázku, zda je situace pod kontrolou a kde ne. Jednostránková zpráva pro představenstvo je testem, zda politika funguje: pokud ji nelze shrnout na jednu stránku, pravděpodobně ji nelze ani uplatnit v praxi.
Politika, která je napojena na praxi, předpokládá, že víte, jaká ta praxe je: jaké úkoly se vykonávají a jaká jejich část už se provádí nebo by mohla být prováděna pomocí AI. To je jiná otázka než governance, a na tuto otázku odpovídá pracovní scan od FTE TO AI: ten pro každý úkol vypočítá, jakou část práce je možné převést na AI, takže politika nestojí na domněnkách, ale na konkrétním obrazu samotné práce.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.