Ένα διοικητικό συμβούλιο που βάζει την ΑΙ στην ημερήσια διάταξη, συνήθως λαμβάνει δύο είδη εγγράφων: έναν ογκώδη φάκελο που κανείς δεν διαβάζει πριν τη συνεδρίαση, ή μια σύνοψη που λέει τόσο λίγα ώστε δεν προκύπτει κανένη απόφαση από αυτήν. Μια αναφορά προς το διοικητικό συμβούλιο μίας σελίδας δεν είναι μια σύνοψη του φακέλου. Είναι ένα άλλο ερώτημα: τι πρέπει να γνωρίζει ένα μέλος του διοικητικού συμβουλίου για να μπορεί να αναλάβει ευθύνη, και τι είναι θόρυβος.
Αυτή η διάκριση δεν είναι ασήμαντη. Οι περισσότερες αναφορές ΑΙ που βλέπουμε, μετρούν συστήματα. Μια σελίδα που απλώς μετρά πόσες εφαρμογές ΑΙ υπάρχουν, δεν λέει τίποτα σε ένα διοικητικό συμβούλιο για το πού βρίσκεται ο κίνδυνος. Η μέτρηση είναι ένα ερώτημα IT. Η διακυβέρνηση είναι ένα άλλο ερώτημα: ποιες εφαρμογές επηρεάζουν αποφάσεις για ανθρώπους, ποιες έχουν τεθεί σε λειτουργία χωρίς ανθρώπινο έλεγχο, και ποιες εμπίπτουν σε κατηγορία κινδύνου που απαιτεί υπογραφή.
Μια σελίδα που λειτουργεί, περιέχει έναν περιορισμένο αριθμό στοιχείων, καθένα με έναν λόγο για να συμπεριληφθεί:
Το υπόλοιπο — ποιος εκπαίδευσε ποιο μοντέλο, ποιος προμηθευτής εφαρμόζει ποιους όρους, ποιος τεχνικός μετριασμός έχει εφαρμοστεί — ανήκει στο επίπεδο από κάτω. Αυτό το επίπεδο υπάρχει, διατηρείται, και είναι διαθέσιμο κατόπιν αιτήματος. Αλλά δεν ανήκει στη σελίδα που διαβάζει το διοικητικό συμβούλιο, γιατί τότε το διοικητικό συμβούλιο δεν τη διαβάζει.
Ο λόγος που τόσο πολλή διακυβέρνηση ΑΙ κολλάει, δεν είναι ότι δεν υπάρχει διαδικασία. Είναι ότι υπάρχει μια δεύτερη διαδικασία, παράλληλα με την υπάρχουσα. Ένα διοικητικό συμβούλιο έχει ήδη μια επιτροπή κινδύνου, ήδη ένα ημερολόγιο ελέγχου, ήδη μια μορφή αναφοράς για επιχειρησιακό κίνδυνο, για συμμόρφωση, για ασφάλεια πληροφοριών. Όποιος τοποθετεί εκεί μια ξεχωριστή διαδικασία ΑΙ — με δική της συχνότητα, δικό της πρότυπο, δικό της υπεύθυνο — ζητά κάτι που παραλείπεται πρώτο όταν η ημερήσια διάταξη είναι υπερφορτωμένη. Αυτό δεν συμβαίνει από απροθυμία. Συμβαίνει επειδή μια δεύτερη διαδικασία εξ ορισμού λαμβάνει λιγότερη προσοχή από την πρώτη.
Η αναφορά που πράγματι διαβάζεται, είναι η αναφορά που εντάσσεται στον υπάρχοντα ρυθμό: η ίδια συνεδρίαση, η ίδια μορφή, ο ίδιος τρόπος κλιμάκωσης που ήδη υπάρχει για άλλους κινδύνους. Πώς αυτή η ένταξη διαμορφώνεται στην πράξη, περιγράφεται στη σελίδα για την ένταξη στην υπάρχουσα δομή διαχείρισης κινδύνου, και ο τρόπος με τον οποίο οι αποφάσεις καταγράφονται στη συνέχεια επανέρχεται στη σελίδα για έναν κατάλογο αποφάσεων εποπτείας που εντάσσεται στον υπάρχοντα ρυθμό.
Μια αναφορά μίας σελίδας είναι χρήσιμη μόνο εάν η απογραφή από πίσω της είναι σωστή. Αυτό είναι το μέρος που παραλείπεται πιο συχνά: τα μέλη του διοικητικού συμβουλίου λαμβάνουν μια σελίδα με μια ταξινόμηση κινδύνου, χωρίς να έχει ελέγξει κανείς αν η υποκείμενη λίστα εφαρμογών ΑΙ είναι πλήρης. Η σκιώδης ΑΙ — η χρήση που προέκυψε εκτός της λίστας IT — εξαφανίζεται τότε σιωπηλά από την εικόνα, όχι επειδή είναι ασήμαντη, αλλά επειδή κανείς δεν το ζήτησε. Ένας εργαζόμενος που χρησιμοποιεί ένα εργαλείο ΑΙ χωρίς αυτό να έχει εγκριθεί, δεν το αναφέρει από μόνος του όταν υπάρχει κίνδυνος λογοδοσίας. Το αναφέρει μόνο όταν γίνονται ερωτήσεις χωρίς συνέπειες.
Η σελίδα από τη μία πλευρά είναι λοιπόν η κορυφή μιας διαδικασίας που ξεκινά από την απογραφή και κλιμακώνεται μέσω διαδρομών που ήδη υπάρχουν. Πώς λειτουργεί αυτή η κλιμάκωση χωρίς να δημιουργείται μια νέα ιεραρχία, περιγράφεται στη σελίδα για διαδρομές κλιμάκωσης που πράγματι χρησιμοποιούνται. Και τι πρέπει να παρακολουθείται διαρθρωτικά για να μπορεί η σελίδα να συμπληρώνεται εκ νέου κάθε φορά χωρίς να καταλήγει σε ανακατασκευή, περιγράφεται στη σελίδα για παρακολούθηση που πράγματι αποδίδει κάτι για την αναφορά.
Η Responsible AI Scan παρέχει την απογραφή, την ταξινόμηση και τη δομή διακυβέρνησης που εντάσσεται σε ό,τι ήδη υπάρχει — συμπεριλαμβανομένης της μορφής για μια αναφορά που το διοικητικό συμβούλιο πράγματι διαβάζει. Η σκανάρισμα η ίδια βρίσκεται υπό κατασκευή· όποιος θέλει τώρα κάτι από αυτό, μπορεί να εγγραφεί στη λίστα αναμονής.
Μια αναφορά που δηλώνει ποιο μέρος της εργασίας εμπίπτει σε κίνδυνο ΑΙ, δημιουργεί αυτόματα ένα άλλο ερώτημα: ποιο μέρος της ίδιας της εργασίας μπορεί να αναλάβει η ΑΙ. Αυτός είναι ένας διαφορετικός υπολογισμός, γίνεται ανά εργασία αντί ανά σύστημα, και αυτόν τον υπολογισμό τον κάνει η werkscan της FTE TO AI.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.