Registr AI je v den svého dokončení už částečně zastaralý. Přibude nový nástroj, někdo rozšíří stávající předplatné o funkci AI, tým přestane používat něco, co bylo na seznamu. Registr není dokument, který dokončíte. Je to proces, který musí běžet dál, jinak se za pár měsíců zastaví.
Otázka „jak jej udržovat aktuální" je proto důležitější než „jak jej sestavit". První inventura je snímek okamžiku. Hodnota se skrývá v tom, co se stane potom.
Hlavní příčinou není nedbalost. Je to skutečnost, že AI se šíří jinak než ostatní software. Nový nástroj často nevyžaduje proces schvalování nákupu, souhlas IT ani rozpočtové kolo. Někdo se přihlásí pracovní e-mailovou adresou a začne jej používat. Nikdo to nemusí nahlásit a nikdo se k tomu necítí povinen — zejména pokud je očekávání takové, že nahlášení se rovná zákazu. To, co se stane s zaměstnanci, kteří používají nástroj, který nikdo neschválil, určuje, zda taková nahlášení vůbec někdy dorazí.
Kromě toho se mění povaha stávajících nástrojů. Balíček, který loni neměl funkce AI, je může mít letos, standardně zapnuté v rámci aktualizace. Seznam dodavatelů v IT se přitom nemění, ale rizikový profil týchž nástrojů ano.
Udržování aktuálnosti vyžaduje opakující se rytmus, nikoli jednorázovou akci. Tento rytmus se skládá z několika prvků, které se opakují:
Určitá otázka pro týmy, v pevně stanoveném okamžiku, o tom, co bylo přidáno nebo změněno. Ne jako kontrolní otázka, ale jako součást opakující se schůzky — čtvrtletní pohovor, týmová schůzka, cyklus hodnocení. Otázka musí být natolik jednoduchá, aby na ni bylo možné dostat upřímnou odpověď.
Signál z oddělení nákupu nebo správy IT, kdy je uzavřeno nové předplatné nebo obnovena stávající smlouva. Ne každý signál vede k úpravě registru, ale každý signál je třeba prověřit.
Přehodnocení stávajících položek ve chvíli, kdy se změní kontext: nástroj získá novou funkci, tým začne aplikaci AI používat pro jiný účel, než pro který byla klasifikována. Jak často je toto přehodnocení nutné, závisí na úrovni rizika dané aplikace a na tom, jak rychle se prostředí mění — více o tom na stránce, která popisuje jak často je třeba znovu klasifikovat.
Žádný pracovní postup nezachytí vše. Registr, který je zcela závislý na sebehlášení, chybí z definice o tom, co lidé nenahlásí — z neznalosti, z pohodlnosti, nebo protože si neuvědomují, že nástroj spadá pod definici AI. Registr, který je zcela závislý na signálech z IT, chybí to, co se pořizuje mimo IT, což je nyní největší část stínové AI.
Realistický přístup kombinuje obojí, s vědomím, že ani tato kombinace není úplná. Dobře udržovaný registr je přiblížením, které je blíže skutečnosti než žádný registr, nikoli záruka, že v něm je vše.
Existuje i organizační úskalí: druhý proces postavený vedle stávajícího procesu je často jednoduše ignorován, i když je na papíře povinný. Proč se to děje a jak se tomu vyhnout, je popsáno na stránce o tom, proč je druhý proces vedle stávajícího ignorován. Základní ponaučení je, že udržování aktuálnosti nejlépe obstojí, když je zabudováno do stávajících rutin, ne když se stane novou, samostatnou povinností.
Aktuální registr v konečném důsledku závisí na lidech, kteří chápou, proč je nahlašování užitečné a co se s jejich hlášením stane. To se dotýká širšího tématu co znamená gramotnost v oblasti AI pro zaměstnance: kdo neví, co spadá pod definici AI, ten také nenahlásí, co by mělo být nahlášeno. A kdo se bojí sankce, ten nenahlásí vůbec nic — ani to, co pod definici spadá.
K tomu patří i rozhovor o firemních datech. Zaměstnanec, který vloží údaje o klientech nebo interní dokumenty do bezplatného chatovacího okna, často nevyužívá zakázaný nástroj v přísném slova smyslu — takový nástroj možná nikde není uveden jako „zakázaný". Riziko se skrývá v použití, nikoli pouze v přítomnosti na seznamu. Co s tím lze dělat, je popsáno na stránce o tom, co dělat s firemními daty v bezplatném chatovacím okně.
Posledním prvkem živého registru je dohled nad tím, co v něm už je uvedeno. Aplikace, která při klasifikaci vyžadovala lidskou kontrolu, může tuto kontrolu v praxi ztratit, aniž by to registr odrážel. Co lidský dohled v praxi znamená a jak se liší od dohledu na papíře, je popsáno na stránce o tom, co lidský dohled v praxi obnáší.
Aktuální registr říká, co běží a s jakým rizikem. Neříká, jaká část souvisejícího práce je skutečně vykonávána nebo převzata AI a jaká zůstává u lidí. Tato otázka je o úroveň hlouběji: nejde o to, jaké nástroje existují, ale o to, kolik z konkrétní úlohy AI zvládne. Pracovní scan FTE TO AI to počítá pro každou úlohu a poskytuje tak obraz, který doplňuje registr — jedno říká, co existuje, druhé, co to skutečně dělá.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.