Na úvodní stránce je popsán problém: seznam IT neodpovídá tomu, co se skutečně používá, a bez úplného přehledu je každé úsilí o governance postaveno na díře. Tato stránka ukazuje, jak scan tento přehled buduje, krok za krokem, a co je k tomu od vás potřeba. Více o koncepci a rozsahu scanu najdete na stránce Co to je; co scan konkrétně dodává, najdete na stránce Výstupy.
Scan začíná nástrojem pro průzkum, který jde k oddělením a zaměstnancům, nejen k IT. To je záměrné: stínové AI se zviditelňuje prostřednictvím lidí, kteří jej používají, ne prostřednictvím centrálního registru, který z definice nikdy není úplný. Průzkum lze rozdělit mezi více lidí. Centrální koordinátor průzkum spustí, vedoucí oddělení nebo jednotliví zaměstnanci vyplní svou vlastní část a odpovědi se sejdou v jednom přehledu. Co dodáváte, je znalost: jaké nástroje se používají, k čemu, s jakými daty a z čí iniciativy. Žádná technická dokumentace, žádný právní výklad předem. Čas si vyžádá především sbírání odpovědí z organizace, ne samotné vyplňování; čím více oddělení, tím více kol to vyžaduje.
Odpovědi z průzkumu jsou doplněny řízeným deskresearchem: strukturovaným vyhledáváním aplikací, které nikdy nebyly formálně nahlášeny, ale zanechávají stopy, jako jsou rozšíření prohlížeče, API propojení nebo samostatná předplatná. Vše, co vyplyne na povrch, je zařazeno pomocí datových sad aiacta: jakou roli hraje organizace u dané aplikace, poskytovatel nebo uživatel, a jaká úroveň rizika k tomu patří podle AI Act. Toto je strojová práce založená na zdokumentovaných datových sadách, ne interpretace poradce. Právě proto zůstává výsledek vysvětlitelný: každou klasifikaci lze dohledat k pravidlu a datové sadě, na které je založena, ne k individuálnímu odhadu, který nelze reprodukovat. Kdo je do toho zapojen: osoba, která průzkum řídí, a osoby, které jsou vyzvány k ověření odpovědi, pokud klasifikace vzbuzuje pochybnosti.
Z klasifikace vyplývá časová osa: co má být podle pravidel v pořádku už nyní a co může přijít na řadu později. Tato zpráva nejen popisuje stav, ale také odhaluje, kde u aplikací, které jsou již v provozu, chybí accountability, human oversight nebo monitoring. Pořadí je při tom důležitější než termín: nejprve zviditelnit, co se děje, až poté určit, co je naléhavé. Zpráva má formu, kterou lze číst jak na úrovni detailu, po jednotlivých aplikacích, tak souhrnně, po rizikových kategoriích. Kdo do toho investuje čas: především osoba, která koordinovala předchozí kroky, aby ověřila výsledek s tím, co je v organizaci známo.
Poslední krok přináší rámec governance ve formě sady šablon, vytvořené tak, aby navazovaly na rizikovou strukturu, která již existuje. Ne druhý proces vedle prvního, ale doplnění toho, co ve stávající struktuře chybí. Kromě toho existuje jednostránková zpráva pro board: shrnutí vhodné pro jednání vedení, bez podkladového detailního seznamu. Co přináší opakování později, je obsaženo v předplatném horizon-scanner: opakovaný scan, který ukazuje, co přibylo, co se změnilo v rizikové klasifikaci a kde je třeba upravit časovou osu. Stínové AI nestojí na místě; jednorázový scan je fotografie, předplatné z toho dělá řadu. Kdo je do toho zapojen: kdo se v organizaci stane vlastníkem šablony, a osoba, která zprávu pro board předává dál.
Scan není nástroj pro compliance s AI Act pro registr, klasifikaci a gramotnost; pro toto celé pole působnosti je domovem aiacta.eu, a tato hranice se neposouvá. Scan strukturuje to, co existuje, nedokazuje historii výsledků: neexistují realizované projekty, na které by se odkazovalo, jen postup, který se opírá o datové sady. A šablony jsou určeny k navázání na stávající strukturu, ne k tomu, aby vedle ní vznikl nový proces.
Co se stane po zprávě, je volba. Kdo pokračuje sám, si ponechá registr, šablony a časovou osu ve vlastních rukou, s gramotností vybudovanou prostřednictvím stoelen aiacta. Kdo chce raději část předat, zapojí partnera pro design oversight a zakotvení do stávající rizikové struktury. Kdo chce zadat celý proces governance externě, udělá to u partnera, se scanem jako dokumentací, na které se dále staví. Více souvislostí k těmto volbám najdete v knihovně znalostí.
Scan, jak je zde popsán, ještě nebyl vytvořen; tlačítko na tomto webu je v režimu čekací listiny. Kdo se přihlásí, bude informován, jakmile bude k dispozici první verze.
Zviditelnění používání AI je jedna strana příběhu; druhá strana je, co to znamená pro úkoly, hodiny a systémy v organizaci. Kdo to chce propočítat, najde ve pracovním scanu [FTE TO AI](https://ftetoai.com) pokračování tohoto přehledu.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.