Μια πολιτική AI που τοποθετείται ως ξεχωριστό έγγραφο δίπλα στην υπάρχουσα πολιτική, στην πράξη δεν διαβάζεται. Όχι επειδή οι εργαζόμενοι είναι απρόθυμοι, αλλά επειδή μια δεύτερη διαδικασία δίπλα σε μια υπάρχουσα διαδικασία σχεδόν πάντα χάνει. Όποιος έχει ήδη ένα πλαίσιο κινδύνου, έναν κώδικα συμπεριφοράς και μια γραμμή κλιμάκωσης, δεν πρόκειται να συμβουλεύεται ένα παράλληλο σύστημα για μία συγκεκριμένη τεχνολογία. Η πολιτική AI που όντως λειτουργεί, είναι εκείνη που χρησιμοποιεί εμφανώς το ίδιο πλαίσιο που ο υπόλοιπος οργανισμός ήδη γνωρίζει.
Κάθε οργανισμός με κάποιο μέγεθος έχει ήδη πλαίσια για κίνδυνο, προμήθειες, ασφάλεια πληροφοριών και συμπεριφορά. Μια πολιτική AI που στέκεται χωριστά δίπλα σε αυτά, εισάγει μια νέα γλώσσα, νέους ρόλους και ένα νέο σημείο αναζήτησης. Αυτός είναι ακριβώς ο λόγος που μετά την έναρξη ισχύος παραμερίζεται. Οι εργαζόμενοι ακολουθούν τον δρόμο της λιγότερης αντίστασης, και αυτός ο δρόμος περνάει μέσα από τη δομή που ήδη γνωρίζουν. Μια πολιτική που απαιτεί έναν νέο τρόπο εργασίας δίπλα στον παλιό, σπάνια κερδίζει αυτόν τον ανταγωνισμό.
Η λύση δεν είναι ένα καλύτερα γραμμένο έγγραφο. Είναι ένα έγγραφο που δεν διεκδικεί νέα θέση, αλλά χρησιμοποιεί την υπάρχουσα θέση. Ένας κίνδυνος AI αντιμετωπίζεται τότε ως κίνδυνος, με τον ίδιο ιδιοκτήτη, την ίδια γραμμή κλιμάκωσης και την ίδια μορφή αναφοράς όπως κάθε άλλος κίνδυνος. Όποιος θέλει να τεκμηριώσει αυτό, θα βρει την επιχειρηματολογία στη σελίδα σχετικά με τη σύνδεση με την υπάρχουσα δομή κινδύνου αντί για ένα νέο πλαίσιο δίπλα της.
Μια πολιτική AI που λειτουργεί δεν περιέχει έναν κατάλογο τι επιτρέπεται και τι όχι ανά σύστημα. Αυτό μεταβάλλεται πολύ γρήγορα και ξεπερνιέται εντός ενός έτους. Περιέχει αντίθετα έναν αριθμό σταθερών στοιχείων που δεν εξαρτώνται από το ποιο μοντέλο ή ποιος προμηθευτής χρησιμοποιείται:
Αυτά τα τέσσερα στοιχεία μαζί δεν αποτελούν ένα ξεχωριστό σύστημα διακυβέρνησης AI, αλλά μια εξειδίκευση του συστήματος κινδύνου που υπάρχει ήδη. Αυτή είναι η διαφορά μεταξύ μιας πολιτικής που διαβάζεται και μιας πολιτικής που παραμένει σε έναν φάκελο.
Η ενσωμάτωση μιας πολιτικής έχει μικρή αξία αν δεν είναι γνωστό τι ακριβώς πρέπει να ενσωματωθεί. Η λίστα του τμήματος IT με τα εγκεκριμένα συστήματα δεν επαρκεί για αυτό: περιγράφει τι έχει αγοραστεί, όχι τι χρησιμοποιείται. Το «σκιώδες AI» -εργαλεία που οι εργαζόμενοι έχουν αρχίσει να χρησιμοποιούν μόνοι τους χωρίς επίσημη έγκριση- δεν καλύπτεται από αυτό, ενώ ο κίνδυνος δεν είναι μικρότερος γι' αυτό.
Ο μόνος τρόπος να αποκτήσετε εικόνα γι' αυτό είναι να ρωτήσετε. Και αυτό λειτουργεί μόνο αν η ερώτηση δεν οδηγεί σε κυρώσεις. Όποιος συνδέει αμέσως κυρώσεις με την απάντηση στην πρώτη καταγραφή, δεν θα λάβει πλέον απάντηση. Μια πολιτική AI που επιδιώκει ενσωμάτωση στην υπάρχουσα δομή, ξεκινά λοιπόν με μια καταγραφή που είναι ανεξάρτητη από αξιολόγηση, και μόνο μετά με ταξινόμηση κατά ρόλο και επίπεδο κινδύνου.
Το διοικητικό συμβούλιο δεν έχει συμφέρον σε ένα ογκώδες έγγραφο πολιτικής, αλλά σε μια συνοπτική επισκόπηση του πού βρίσκονται οι κίνδυνοι και τι γίνεται γι' αυτούς. Αυτή η επισκόπηση πρέπει να έχει την ίδια μορφή με τις άλλες αναφορές κινδύνου που το διοικητικό συμβούλιο ήδη λαμβάνει, ώστε να μη διαβάζεται ως ξεχωριστή αναφορά AI αλλά ως μέρος της συνήθους εικόνας κινδύνου. Πώς φαίνεται αυτή η αναφορά περιγράφεται στη σελίδα σχετικά με μια αναφορά προς το διοικητικό συμβούλιο από μια σελίδα που συνδέεται με τις υπάρχουσες αναφορές κινδύνου. Για όποιον θέλει πρώτα να γνωρίζει τι πρέπει να ξέρει γενικά ένα μέλος του διοικητικού συμβουλίου σχετικά με τον κίνδυνο AI πριν καθοριστεί η πολιτική, υπάρχει η σελίδα σχετικά με τι πρέπει να γνωρίζει ένα μέλος του διοικητικού συμβουλίου για τον κίνδυνο AI πριν καθοριστεί η πολιτική.
Μια πολιτική που συνδέεται με την υπάρχουσα δομή απαντά στο ερώτημα ποιος αποφασίζει για τι και πώς παρακολουθείται ο κίνδυνος. Δεν απαντά στο ερώτημα ποιο μέρος της πραγματικής εργασίας μπορεί να αναλάβει η AI και ποιο όχι. Αυτό το ερώτημα βρίσκεται σε επίπεδο εργασιών, και εκεί επικεντρώνεται η σάρωση εργασιών του FTE TO AI: αυτή υπολογίζει ανά εργασία ποιο μέρος της δουλειάς μπορεί να αναληφθεί, ώστε η πολιτική και η πράξη να βασίζονται στην ίδια εικόνα του οργανισμού.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.