IT oddělení sleduje, co bylo nakoupeno, nainstalováno nebo autorizováno. To je užitečná informace, ale odpovídá na jinou otázku, než jakou si ve skutečnosti klade člen představenstva, CIO nebo General Counsel. IT seznam ukazuje, co bylo schváleno. Otázka, na které záleží, je co se skutečně používá.
Mezi těmito dvěma věcmi je prostor. Zaměstnanec, který používá bezplatný AI nástroj v prohlížeči, není nikde registrován. Tým, který konzultuje jazykový model přes rozšíření prohlížeče, se neobjeví v přehledu licencí. Oddělení, které zabudovalo chatbota do makra v tabulkovém procesoru, se nevyskytuje v registru aktiv. Nic z toho není automaticky proti pravidlům. Je to pouze neviditelné pro seznam, na který se představenstvo a dohled spoléhají.
Rozdíl mezi seznamem a praxí nevzniká proto, že by někdo byl nedbalý. Vzniká proto, že AI nástroje se staly snadno dostupnými, často bez nákupního procesu, bez faktury, bez zapojení IT. Zaměstnanec, který chce udělat úkol rychleji, hledá řešení a často ho najde během několika minut, mimo jakýkoli formální kanál. Toto chování je předvídatelné a přináší reálný problém: nikdo s přehledem o organizaci pak neví, jaká AI skutečně pracuje s jakými údaji.
IT seznam není bezcenný. Je výchozím bodem inventarizace, ne jejím koncem. Co odhalují nákupní a licenční údaje ukazuje, že faktury a smlouvy často odhalí více než samotný registr aktiv: zkušební předplatné, které zůstalo v provozu, licence uzavřená oddělením bez konzultace s IT, API propojení, které je měsíčně fakturováno, aniž by za tím stálo formální schválení. Kromě toho existují IT signály, které jsou využitelné k odhalení stínové AI: síťový provoz směřující ke známým AI doménám, nová rozšíření prohlížeče, neobvyklé výkyvy v datovém provozu k externím službám. Žádný z těchto zdrojů není sám o sobě úplný. Společně ale poskytují obraz, který oficiální seznam nenabízí.
Technické signály ukazují, že se něco používá, jen zřídka však proč nebo přesně k čemu. Tento kontext získáte pouze tím, že se zeptáte lidí, kteří to používají. To funguje jen tehdy, pokud otázka není položena jako vyšetřování. Kdo se bojí sankce, neodpoví pravdivě, nebo neodpoví vůbec. Jak se na to zeptat zaměstnanců bez postihu popisuje, jak lze tuto otázku formulovat tak, aby lidé skutečně sdělili, co používají a proč, aniž by měli pocit, že se sami prozrazují.
Inventarizace je víc než seznam nástrojů. Pro každý nástroj zaznamenáváte: kdo ho používá, pro jaký úkol, s jakými údaji, a zda výsledek hraje roli v rozhodnutí, které má dopad na někoho mimo organizaci. Tato poslední otázka určuje úroveň rizika a tím i to, jaké požadavky na řízení se uplatňují. Co musíte zaznamenat pro každý nástroj popisuje tento formát podrobně. U organizací s více odděleními, pobočkami nebo dceřinými společnostmi přibývá další vrstva: stejný nástroj může mít v jednom oddělení nízký dopad a v jiném ovlivňovat rozhodnutí týkající se klientů. Jak vybudovat inventarizaci AI v organizaci s více součástmi se věnuje tomuto rozsahu a tomu, proč tam IT seznam ještě více zaostává za skutečností než u jediného oddělení.
Inventarizace vytvořená z více zdrojů — IT seznamu, nákupních údajů, technických signálů a rozhovorů se zaměstnanci — dává členovi představenstva něco, s čím může vysvětlit, co se ve skutečnosti děje, místo aby se spoléhal na registr, o kterém ví, že je nekompletní. To není záruka, že je vše zachyceno; neviditelné používání nelze nikdy zcela vyloučit. Je to ale základ, který je prokazatelně vybudován pomocí jasné metody, místo seznamu, který náhodou existuje.
Inventarizace ukazuje, jaké AI nástroje existují a kdo je používá. Neukazuje, kolik z podkladové práce tyto nástroje skutečně přebírají, a kolik prostoru ještě zbývá pro předání úkolů. To je jiná otázka, s jiným nástrojem: pracovní analýza FTE TO AI vypočítá pro každý úkol, jakou část práce lze převést na AI, a to na základě toho, co daný úkol skutečně obnáší, nikoli na základě názvu pracovní pozice.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.