Existuje okamžik, kdy má zaměstnanec problém a hledá řešení. Text, který musí být hotový rychleji, dataset, který potřebuje být přehlednější, klient, který chce odpověď ještě dnes. IT přepážka trvá příliš dlouho, nebo žádná přepážka neexistuje. Takže se vytvoří účet, nainstaluje rozšíření, sjedná se předplatné na kreditní kartu, kterou nikdo nekontroluje. Ne ze zlé vůle. Z pracovního tlaku.
Takto vzniká stínová AI. Ne jako vzpoura proti politice, ale jako praktická odpověď na mezeru v politice. A nezmizí sama od sebe, protože důvod, proč vznikla — úkol, který s AI jde rychleji než bez ní — přetrvává, dokud politika nenabídne alternativu. Zákaz úkol nezmění. Změní jen to, zda víte, že se nástroj používá.
Přehled schváleného softwaru říká něco o tom, co bylo požadováno a schváleno. Nic neříká o tom, co se skutečně používá. Mezi těmito dvěma seznamy je rozdíl, který se zvětšuje úměrně tomu, jak jsou AI nástroje dostupnější: žádná instalace, žádný nákupní proces, jen prohlížeč a účet. Rozšíření prohlížeče s přístupem k vaší poště stojí mimo jakýkoli nákupní proces a mimo jakýkoli přehled, přitom přístup, který má, je stejně citlivý jako u schváleného systému. Kdo se dívá jen na IT seznam, dívá se na část skutečnosti a nazývá ji celkem.
Jediný způsob, jak zjistit, co se skutečně používá, je zeptat se. Ne jako kontrolní otázku se sankcí na konci, ale jako inventarizaci bez následků pro toho, kdo spolupracuje. Jakmile zaměstnanci vytuší, že upřímná odpověď povede k pohovoru s nadřízeným, informace nezmizí — jednoduše zamíří do podzemí. Stejný nástroj běží dál, jen méně viditelně. Organizace, která chce znát rozsah stínové AI, musí tedy nejprve upravit podmínku, za níž odpověď dostane. Nejde o ztrátu důvěry, jde o pořadí: nejprve přehled, pak politika.
Jakmile je inventarizace hotová, vznikne něco použitelného: seznam nástrojů podle role a úrovně rizika, ne podle správného či špatného. Nástroj, který přepisuje text pro interní použití, nese jiné riziko než nástroj, který zpracovává klientská data nebo připravuje rozhodnutí. Některé z těchto nástrojů vznikly z individuálního používání, které se rozrostlo do standardu celého oddělení — viz oddělení s vlastním předplatným — a zaslouží si spíše formalizaci než zákaz. Jiné byly zřízeny jednorázově pro projekt, který už skončil, ale přístup zůstává otevřený; to je vzor popsaný u zkušební nastavení, které nikdy nebylo vypnuto. Klasifikace určuje, co je potřeba: někdy nic, někdy úprava, někdy začlenění do stávající struktury governance.
Cílem tohoto přístupu není ukázat na každého, kdo spustil nástroj bez svolení. Cílem je vědět, co běží, kdo to používá a jaké riziko s tím souvisí — aby na tuto otázku, ať přijde zvenčí nebo zevnitř, mohl odpovědět člen vedení, CIO nebo General Counsel. To vyžaduje pevný způsob inventarizace, který se nezastaví po jednom kole, protože stále přibývají nové nástroje. Jak se taková inventarizace v praxi vytváří, včetně otázky, kdo ji provádí a jak často, je popsáno v jak vytvořit inventuru AI.
Samotná struktura governance — jaká pravidla platí pro jakou úroveň rizika, jaké lhůty a povinnosti k tomu patří — je samostatné téma s vlastním aktuálním obsahem, které se zde neopakuje. Na této stránce je důležitý mechanismus: získat přehled bez uzavření informačního toku a tento přehled přeložit do klasifikace, která navazuje na to, co organizace už má zavedeno v rámci řízení rizik.
Inventura, která odhaluje stínovou AI, to často neodhaluje jen u jednotlivých nástrojů. Odhaluje také, že dodavatel přidal AI do systému, který se už používal, aniž by o tom proběhl samostatný rozhovor — vzor za dodavatel, který zabudoval AI do svého produktu — a že citlivé firemní informace se občas prostě vloží do veřejného chatovacího okna, jak je popsáno u firemní data ve free chatovacím okně. Všechny tyto formy mají stejný původ: úkol, u kterého AI funguje rychleji než stávající proces.
Toto zjištění logicky vede k jiné otázce, nezávislé na schvalování a riziku: která část samotné práce je vhodná k tomu, aby ji převzala AI. Pracovní scan od FTE TO AI to spočítá po jednotlivých úkolech, na základě toho, co práce fakticky obsahuje, a ukazuje, kde automatizace může reálně převzít část času — jako odrazový můstek k rozhovoru o tom, co s tím lze naplánovat, ne jako náhradu otázky governance, která je ústředním tématem této stránky.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.