Responsible AI Governance
Genkender De dette: en person på den finansielle afdeling bruger et AI-værktøj til at skrive rapporter, ingen i IT ved, at det findes, og hvis noget går galt, er det ikke klart, hvem der bliver holdt ansvarlig. Eller: det værktøj, der står på IT-listen, er for længst blevet udskiftet med noget, medarbejderne selv har fundet, som virker hurtigere, og som fodres med virksomhedsdata uden at nogen har kigget på det. Det er ikke et registreringsproblem. Det er et ansvarsproblem, der først bliver synligt i det øjeblik, det er for sent at ordne det i ro og mag.
Denne side beskriver, hvad der ligger på bordet, når det billede er komplet: ikke som et løfte, men som en opremsning af komponenter.
Scanningen giver ikke et enkelt dokument, men en række komponenter, der bygger på hinanden.
Først et overblik over anvendelser, opbygget via et forespørgselsværktøj, der går til afdelinger og medarbejdere, og som suppleres via guidet deskresearch. Det overblik indeholder ikke kun det, IT kender, men også det, der er groet op udenom: de anvendelser, som ingen formelt godkendte, med hvem de bruges og til hvad.
Derefter følger, for hver anvendelse, en klassifikation: hvilken rolle organisationen spiller i den (udbyder eller bruger) og hvilket risikoniveau der gælder. Den klassifikation kommer fra aiacta-datasættene, ikke fra en vurdering på stedet. På den baggrund opstår en tidslinje: hvad der nu er en forpligtelse, og hvad der kan planlægges senere. Sådan bliver det synligt, hvor der skal handles hurtigt, og hvor det ikke er nødvendigt.
Derudover er der et governance-framework, udformet som et sæt skabeloner. Disse skabeloner er skabt til at passe ind i organisationens eksisterende risikostruktur, så der ikke behøver opstå en anden proces ved siden af den første. Til det kommer en board-rapportering, sammenfattet på én side, tænkt til at dele kernen af situationen uden at alle skal gennemgå det underliggende materiale.
Endelig er der et abonnement på en horisont-scanner, til at følge, hvad der ændrer sig over tid: nye anvendelser, ny regulering, forskydninger i risiko. Hvad der er korrekt på tidspunktet for scanningen, kan være forældet nogle måneder senere; abonnementet er svaret på det, ikke en engangsrapport.
Hvordan disse komponenter præcis bliver til, fra forespørgsel til skabelon, er beskrevet på hvordan det virker; den, der vil se, hvordan de endelige resultater ser ud indholdsmæssigt, finder det på resultater.
Data kommer fra to kilder. Overblikket over anvendelser kommer fra det, organisationen selv indtaster via forespørgselsværktøjet, suppleret med deskresearch, der synliggør, hvad overblikket bygger på. Klassifikationen af rolle, risiko og forpligtelse kommer fra aiacta-datasættene: struktureret information om AI Act, ikke fra en løsreven vurdering. Det betyder, at hvert resultat kan spores tilbage til, hvor det kommer fra, og at intet i rapporten hviler på en velunderbygget vurdering, der ikke også kan genfindes i kilden. Den, der vil vide, hvordan disse datasæt er opbygget og opdateret, kan læse om det i kundskabsbanken.
Tre ting ligger uden for, hvad denne scanning gør, og det er med vilje.
Det er ikke et AI Act-compliance-værktøj. For register, klassifikation og kompetence i henhold til AI Act er aiacta.eu huset; den grænse flytter sig ikke. Denne scanning bruger det hus's datasæt, men erstatter det ikke.
Det er ikke et bevis på et gennemført forløb. Scanningen strukturerer, hvad der findes på udførelsestidspunktet; den viser ikke en track record og hævder ikke erfaring med tidligere afsluttede forløb. Hvad scanningen giver, er et billede af den aktuelle situation, ikke en track record.
Det er ikke en anden proces ved siden af den eksisterende struktur. Skabelonerne er skabt til at blive indsat i det, der allerede findes af risikostyring eller compliance, ikke til at leve deres eget liv derudover. Om den indpasning i praksis forløber gnidningsfrit, afhænger af, hvordan den eksisterende struktur er opbygget — det kan scanningen selv ikke garantere.
Med overblikket, klassifikationen, tidslinjen og skabelonerne på bordet opstår et beslutningsmoment om det næste skridt. Nogle organisationer tager selv register, skabeloner og tidslinje i hånden og ordner kompetence via aiacta-pladserne. Andre søger en partner til at designe oversight-processen og indpasningen i den eksisterende risikostruktur. Andre igen udliciterer hele governance-forløbet til en partner, med scanningen som det dossier, forløbet starter fra. Hvilken rute der er passende, afhænger af organisationens størrelse, kompleksiteten af de fundne anvendelser og den kapacitet, der er til rådighed internt — det er en vurdering, organisationen selv foretager, ikke noget scanningen foreskriver.
Knappen til at starte scanningen står i øjeblikket på en venteliste; den, der melder sig til, får besked, så snart værktøjet er tilgængeligt.
AI-governance får først betydning, når det er klart, hvilke opgaver, timer og systemer der konkret er involveret. Den oversættelse, fra anvendelse til arbejdsbelastning, gør arbejdsscanningen fra FTE TO AI (ftetoai.com) overskuelig.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.