Πολλές μορφές παρακολούθησης της χρήσης AI δημιουργούνται ως ξεχωριστή πρωτοβουλία: μια νέα φόρμα, μια νέα συνάντηση, ένας νέος πίνακας ελέγχου. Φαίνεται πλήρης τη στιγμή της εκκίνησης. Έναν χρόνο μετά, έχει ξεθωριάσει. Όχι επειδή το περιεχόμενο ήταν κακό, αλλά επειδή στεκόταν δίπλα στην υπάρχουσα δομή αντί να αποτελεί μέρος της.
Το ερώτημα λοιπόν δεν είναι μόνο τι πρέπει να παρακολουθείται, αλλά πού καταλήγει αυτή η παρακολούθηση. Μια διαδικασία που κανείς δεν χρειάζεται να θυμάται, επειδή αποτελεί ήδη μέρος μιας ρουτίνας που ήδη λειτουργεί, επιβιώνει. Μια διαδικασία που απαιτεί ένα επιπλέον βήμα από ανθρώπους που είναι ήδη πλήρως απασχολημένοι, παραλείπεται με τον καιρό. Αυτό δεν είναι απροθυμία. Είναι μια προβλέψιμη συνέπεια του τρόπου με τον οποίο οι οργανισμοί διαχειρίζονται τον χρόνο και την προσοχή.
Κάθε οργανισμός έχει ήδη έναν ρυθμό: τριμηνιαίες αναφορές, επιτροπές κινδύνου, κύκλους ελέγχου, ομαδικές συναντήσεις. Εάν η παρακολούθηση της χρήσης AI εισάγει έναν νέο ρυθμό, ανταγωνίζεται με όλα όσα υπάρχουν ήδη — και συνήθως χάνει. Δεν υπάρχει σχετικό σημείο στην ημερήσια διάταξη, δεν υπάρχει υπεύθυνος που το θεωρεί βασικό στοιχείο του ρόλου του, δεν υπάρχει στιγμή στην οποία τίθεται φυσικά προς συζήτηση.
Αν, αντίθετα, η παρακολούθηση γίνει ένα ερώτημα που ήδη τίθεται — στην υπάρχουσα επιτροπή κινδύνου, στον υπάρχοντα εσωτερικό έλεγχο, στην υπάρχουσα γραμμή αναφοράς προς το διοικητικό συμβούλιο — τότε κανείς δεν χρειάζεται να θυμάται κάτι νέο. Το ερώτημα «ποιες εφαρμογές AI προστέθηκαν ή άλλαξαν» γίνεται τότε τόσο φυσικό όσο το «υπάρχουν νέοι προμηθευτές» ή «υπήρξαν περιστατικά». Ο τρόπος με τον οποίο αυτή η σύνδεση παίρνει συγκεκριμένη μορφή εξαρτάται από το πώς έχει ήδη οργανωθεί σε εσάς η σύνδεση με την υπάρχουσα δομή διαχείρισης κινδύνου — αυτή η δομή είναι το σημείο εκκίνησης, όχι κάτι επιπλέον.
Ένα λειτουργικό έγγραφο παρακολούθησης είναι αρκετά σύντομο ώστε να χρησιμοποιείται επανειλημμένα και αρκετά συγκεκριμένο ώστε να αναφέρει κάτι όταν κάτι αλλάζει. Περιλαμβάνει τουλάχιστον:
Η αξία του εγγράφου δεν βρίσκεται στην πληρότητα την πρώτη ημέρα. Αυτή σπάνια είναι εφικτή και δεν είναι καν απαραίτητη. Η αξία βρίσκεται στο γεγονός ότι το έγγραφο ενημερώνεται, και ότι η ενημέρωσή του δεν απαιτεί ξεχωριστή προσπάθεια πέραν αυτής που ήδη γίνεται.
Η παρακολούθηση εξαρτάται από την προθυμία των ανθρώπων να αναφέρουν. Τη στιγμή που η αναφορά ισοδυναμεί με τον κίνδυνο να λογοδοτήσουν για κάτι, η πληροφορία σταματά. Κάποιος που ολοκληρώνει μια εργασία με ένα εργαλείο AI γρηγορότερα από το αναμενόμενο δεν το αναφέρει εάν η συνέπεια είναι περικοπή προϋπολογισμού ή μια δύσκολη συζήτηση. Ο κατάλογος παραμένει τότε τυπικά πλήρης αλλά ουσιαστικά άδειος — ακριβώς το πρόβλημα που διατηρεί ζωντανή τη σκιώδη χρήση AI.
Η συνέπεια είναι ότι η παρακολούθηση λειτουργεί μόνο όταν οι ερωτήσεις τίθενται χωρίς λογοδοσία. Όχι επειδή η χρήση θα έπρεπε να παραμένει χωρίς συνέπειες, αλλά επειδή το πρώτο βήμα — η γνώση του τι συμβαίνει — απαιτεί διαφορετική στάση από το δεύτερο βήμα — την αξιολόγηση εάν αυτό είναι κατάλληλο. Όποιος συγχέει αυτά τα δύο βήματα, δεν παίρνει ειλικρινή απάντηση σε κανένα από τα δύο.
Αυτή η διάκριση είναι επίσης το σημείο όπου η διακυβέρνηση και η λογοδοσία συναντιούνται. Η διαφάνεια προς το διοικητικό συμβούλιο δεν σημαίνει απαραίτητα ότι κάθε μεμονωμένη εφαρμογή έρχεται στο τραπέζι· πρόκειται για ένα επίπεδο αναφοράς που επιτρέπει την κρίση χωρίς να χάνεται σε λεπτομέρειες, όπως περιγράφεται στο μια αναφορά προς το διοικητικό συμβούλιο μίας σελίδας. Ό,τι βρίσκεται κάτω από αυτό — η καταγραφή αποφάσεων για συγκεκριμένες εφαρμογές — ανήκει περισσότερο σε έναν κατάλογο αποφάσεων εποπτείας παρά στο έγγραφο που ανεβαίνει προς τα πάνω.
Το εάν ένα έγγραφο πολιτικής διαβάζεται όντως είναι μια παρόμοια ερώτηση: ένα κείμενο που κανείς δεν συμβουλεύεται δεν προσφέρει περισσότερη στήριξη από μια διαδικασία παρακολούθησης που κανείς δεν συμπληρώνει. Δείτε σχετικά μια πολιτική AI που διαβάζεται. Και για όσους αναρωτιούνται ποιο μέρος αυτής της ευθύνης βρίσκεται στο επίπεδο του διοικητικού συμβουλίου και ποιο στη διακυβέρνηση IT, υπάρχει η διάκριση μεταξύ τι πρέπει να γνωρίζει ένα μέλος του διοικητικού συμβουλίου για τον κίνδυνο AI και τι πρέπει να γνωρίζει ένας CIO για τον κίνδυνο AI — και τα δύο απαιτούν διαφορετικά επίπεδα λεπτομέρειας εντός της ίδιας διαδικασίας παρακολούθησης.
Μια δομή παρακολούθησης που συνδέεται με ό,τι υπάρχει ήδη αποδίδει, σε κάποια στιγμή, μια αξιόπιστη εικόνα του ποιες εφαρμογές AI χρησιμοποιούνται και για ποιο σκοπό. Αυτή η καταγραφή είναι διαφορετικό ερώτημα από το πόσο από την υποκείμενη εργασία εκτελείται πράγματι από AI, και με τι αποτέλεσμα. Όποιος θέλει να το υπολογίσει ανά εργασία — ποιο μέρος μιας θέσης ή διαδικασίας μπορεί να μεταφερθεί σε AI, με βάση τις εργασίες όπως εκτελούνται σήμερα — το βρίσκει στη σάρωση εργασιών του FTE TO AI.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.