Ένας οργανισμός με πολλές εγκαταστάσεις σπάνια έχει ένα ενιαίο περιβάλλον IT. Συχνά υπάρχει μια κεντρική σύμβαση για το μεγάλο λογισμικό παραγωγικότητας, αλλά παράλληλα υπάρχουν τοπικοί προμηθευτικοί προϋπολογισμοί, περιφερειακοί διαχειριστές IT και εγκαταστάσεις που συνάπτουν τις δικές τους συνδρομές. Όποιος αναζητά χρήση AI εντός μιας τέτοιας δομής, πρέπει να ξέρει ποια σήματα λένε κάτι και ποια σήματα δίνουν μόνο την εντύπωση πληρότητας.
Το κεντρικό τμήμα IT παρέχει συνήθως μια επισκόπηση αδειών χρήσης: ποια εργαλεία έχουν αγοραστεί, για ποια τμήματα και με ποιες λειτουργίες ενεργοποιημένες. Αυτή η επισκόπηση αποτελεί σημείο εκκίνησης, όχι τελικό σημείο. Δείχνει τι έχει εγκριθεί, όχι τι χρησιμοποιείται, και σίγουρα όχι τι έχει προστεθεί ανά εγκατάσταση επιπλέον της κεντρικής προσφοράς. Ένας λόγος για τον οποίο η λίστα IT δεν είναι σωστή είναι ακριβώς αυτός: η έγκριση και η χρήση είναι δύο διαφορετικά ζητήματα, και σε πολλές εγκαταστάσεις η απόσταση μεταξύ τους μεγαλώνει με κάθε επιπλέον τοποθεσία.
Εντός ενός οργανισμού με πολλές τοποθεσίες, ορισμένα σήματα διαφέρουν μεταξύ τους, ενώ σε μία μόνο εγκατάσταση θα συνέπιπταν.
Η τιμολόγηση είναι ένα από αυτά. Μια πληρωμή με πιστωτική κάρτα για μια συνδρομή AI μπορεί να καταχωρηθεί στο κέντρο κόστους της εγκατάστασης αντί στον κεντρικό προϋπολογισμό IT. Όποιος κοιτάζει μόνο το κεντρικό σύστημα προμηθειών, χάνει πλήρως αυτά τα έξοδα.
Η κίνηση δικτύου είναι ένα άλλο σήμα, και δεν συμπεριφέρεται παντού με τον ίδιο τρόπο. Μια εγκατάσταση με δική της σύνδεση internet παράγει κίνηση που παραμένει εκτός των κεντρικών αρχείων καταγραφής του firewall. Η κίνηση προς γνωστούς τομείς AI είναι τότε ορατή μόνο εάν αυτή η εγκατάσταση είναι συνδεδεμένη στο ίδιο σημείο παρακολούθησης με τα κεντρικά γραφεία, κάτι που δεν συμβαίνει πάντα.
Οι επεκτάσεις προγράμματος περιήγησης και οι μεμονωμένοι λογαριασμοί αποτελούν τρίτη κατηγορία. Αυτά εγκαθίστανται συνήθως τοπικά, σε εξοπλισμό που διαχειρίζεται ένας περιφερειακός υπάλληλος IT ή μερικές φορές ο ίδιος ο χρήστης. Ένα κεντρικά διαχειριζόμενο σύνολο συσκευών με ενιαία διανομή λογισμικού καθιστά ορατές τέτοιες εγκαταστάσεις· μια εγκατάσταση με δική της διαχείριση δεν το κάνει, εκτός εάν αυτό ερευνηθεί ειδικά.
Τέλος, υπάρχει το ερώτημα ποιος έχει πρόσβαση σε τι. Ένα εργαλείο που έχει αγοραστεί κεντρικά για ένα τμήμα μπορεί, μέσω κοινόχρηστων στοιχείων σύνδεσης, να καταλήξει και σε άλλες εγκαταστάσεις, χωρίς αυτό να καταγραφεί πουθενά. Η διαχείριση πρόσβασης ανά εγκατάσταση, στον βαθμό που υπάρχει, δίνει εδώ μια ένδειξη, όχι βεβαιότητα.
Καμία από αυτές τις πηγές δεν είναι από μόνη της πλήρης. Τα δεδομένα τιμολόγησης δείχνουν έξοδα, όχι χρήση. Τα αρχεία καταγραφής δικτύου δείχνουν κίνηση, όχι πρόθεση ή πλαίσιο. Η διαχείριση πρόσβασης δείχνει ποιος μπορεί να συνδεθεί, όχι ποιος πράγματι το κάνει και για ποιο σκοπό. Σε μία εγκατάσταση είναι ακόμη διαχειρίσιμο να συνδυαστούν αυτές οι πηγές· σε πολλές εγκαταστάσεις δημιουργείται ο κίνδυνος ότι κάθε τοποθεσία έχει ένα μέρος της εικόνας και κανείς το σύνολο.
Σε αυτό προστίθεται η ανθρώπινη πηγή: η διερεύνηση μέσω υπαλλήλων και τοπικών διευθυντών. Αυτό το σήμα είναι συχνά το πλουσιότερο, καθώς δεν δείχνει μόνο τι χρησιμοποιείται αλλά και για ποιο σκοπό και πόσο συχνά. Είναι ταυτόχρονα το πιο ευάλωτο σήμα, γιατί λειτουργεί μόνο αν οι άνθρωποι τολμούν να απαντήσουν. Πώς προσεγγίζεται αυτό, περιγράφεται στο πώς το ζητάτε χωρίς να ακολουθήσει καμία συνέπεια.
Τα σήματα είναι χρήσιμα, αλλά χωρίς σταθερή καταγραφή παραμένουν μεμονωμένες παρατηρήσεις. Για κάθε εντοπισμένη εφαρμογή είναι σκόπιμο να σημειώνετε τουλάχιστον: ποια εγκατάσταση ή τμήμα χρησιμοποιεί το εργαλείο, ποιος διαχειρίζεται ή έχει αγοράσει την εφαρμογή, τι τύπος δεδομένων εισάγεται σε αυτή, και εάν η εφαρμογή λαμβάνει αποφάσεις αυτόνομα ή απλώς υποστηρίζει. Αυτή η κατηγοριοποίηση αναλύεται περισσότερο στο τι καταγράφετε ανά εφαρμογή, και η δόμηση της πλήρους επισκόπησης, από το πρώτο σήμα μέχρι μια συνεκτική απογραφή, περιγράφεται στο πώς δημιουργείτε μια απογραφή AI.
Σε πολλές εγκαταστάσεις, η διάκριση μεταξύ παρόχου και χρήστη μιας εφαρμογής AI είναι επιπλέον σημαντική, καθώς μια εγκατάσταση ενίοτε προσθέτει η ίδια μια λειτουργία AI σε ένα προϊόν ή υπηρεσία, αποκτώντας έτσι διαφορετικό ρόλο από την εγκατάσταση που απλώς χρησιμοποιεί ένα έτοιμο εργαλείο. Ποια είναι αυτή η διάκριση, εξηγείται στο είστε πάροχος ή χρήστης, και πότε αυτός ο ρόλος μπορεί να μεταβληθεί, για παράδειγμα λόγω προσαρμογών που πραγματοποιεί η ίδια η εγκατάσταση, διαβάζετε στο πότε αλλάζει ο ρόλος σας.
Ο σκοπός αυτής της απογραφής δεν είναι η πληρότητα με μία κίνηση, αλλά ένα σημείο εκκίνησης πάνω στο οποίο μπορεί να επαναληφθεί η διαδικασία. Οι εγκαταστάσεις μεταβάλλονται, οι συνδρομές ανανεώνονται ή διακόπτονται, και νέα εργαλεία εμφανίζονται πιο γρήγορα από όσο μπορεί να παρακολουθήσει ένας ετήσιος έλεγχος. Μια επισκόπηση που συνδυάζει τα σημαντικότερα σήματα και είναι επαναλήψιμη ανά εγκατάσταση, προσφέρει περισσότερη σταθερότητα από μια μεμονωμένη στιγμιαία καταγραφή.
Μόλις γίνει ορατό ποιες εφαρμογές AI χρησιμοποιούνται εντός του οργανισμού, προκύπτει αυτόματα ένα άλλο ερώτημα: τι κάνουν ακριβώς αυτές οι εφαρμογές με την ίδια την εργασία. Η σάρωση εργασιών (werkscan) της FTE TO AI υπολογίζει ανά εργασία ποιο μέρος της δουλειάς μπορεί να αναλάβει η AI, και συνδέεται έτσι με την επισκόπηση που προσφέρει η Responsible AI Scan.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.