Töötaja paigaldab brauserilaienduse, mis võtab e-kirjad kokku, pakub kalendrikohtumisi või kirjutab mustandteksti Gmailis või Outlook Webis. Paigaldamine võtab minuti ja küsib luba pealehe sisule juurdepääsuks. See luba antakse, ilma et keegi loeks, mida täpselt jagatakse, kui kaua see säilib, kas mudel sellel treenitakse või müüb tarnija seda edasi. Laiendus toimib, säästab aega ja levib seejärel informaalselt: kolleeg näeb seda, küsib lingi, paigaldab selle ka.
Brauserilaiendused jäävad enamikest hankeprotsessidest välja. Midagi ei ostetud, lepingut ei ole, arvet, mis finantsosakonnale silma jääks, ei ole. Paigaldamine toimub brauseri kaudu, sageli isikliku või töökontoga, mis IT-st läbi ei käi. Töötaja jaoks ei ole see 'uus tööriist' selles tähenduses, mis vajaks heakskiitu — see on väike abivahend, sarnane õigekirjakontrolliga. Asjaolu, et laiendusel on lugemisõigus kogu meilile, kaasa arvatud manused, lepingud ja kliendiandmed, on tehniline detail, mis paigaldamise ajal minema klikiti.
See muster ei ole ainuomane meilile. Sama tee kulgeb laiemas mõttes tööriista, mida keegi ei kiitnud heaks kaudu, ettevõtte andmete, mis kleebitakse tasuta vestlusaknasse kaudu ja osakonna, mis on omal algatusel tellimuse sõlminud kaudu. Brauserilaiendus on ainult see variant, millel on kõige otsesem juurdepääs: mitte üksikule dokumendile, vaid kogu postkastile.
Heakskiidetud tarkvara IT-nimekiri ei suuda seda tabada. Laiendus ei ole lepingute ülevaates, ei ole arvete voos, ei ole SSO-logis, kui seda ei kasutata. Ainus viis teada saada, kas see olemas on, on küsida — nendelt inimestelt, kes seda kasutavad. Ja see toimib ainult siis, kui küsimisel ei ole tagajärgi. Niipea kui teavitamine viib etteheiteni, lakkab teave voolamast. Järgmisest laiendusest ei teatata siis, vaid seda kasutatakse vaiksemalt.
Laiendus ei kao ka seetõttu, et see on kasulik. Kes suudab meile kiiremini käsitleda, ei loobu sellest, kuna kusagil on poliitikadokument, mis seda soovitab vältida. Alternatiivita keeld nihutab käitumise teisele kontole, teisele brauserisse, isiklikule telefonile. Probleem muutub sellisel juhul nähtamatumaks, mitte väiksemaks.
Lähtepunkt ei on jälgimine ja karistamine, vaid selle kaardistamine, mis olemas on, ning selle põhjal valiku tegemine. See algab inventuurist, mis ei vaata mitte üksnes seda, mis on hangitud, vaid seda, mida kasutatakse: kuidas te AI-inventuuri koostate kirjeldab seda lähenemist, kaasa arvatud küsimuse, kuidas saada inimesed ise teatama, mida nad kasutavad.
Iga esile kerkiva laienduse puhul on asjakohane paar küsimust. Milliseid andmeid see puudutab — vaid seda, mis on ekraanil, või kogu postkasti API-liidese kaudu? Kas sisu töötleb väline mudel ja kui, mis tingimustel? Kas kasutamisel on äriline põhjus, või asendab see midagi, mis organisatsioonil juba oli? Mida iga rakenduse kohta tuleb fikseerida — kes on omanik, mis andmed sinna lähevad, mis riskitase kohaldub — on kirjeldatud mida tuleb rakenduse kohta fikseerida. Tegemist ei on eraldiseisva juriidilise harjutusega; see on aluseks, mille põhjal iga juhtumi puhul otsustada: lubada, asendada haldusalusega variandi vastu, või vähendada.
Selle juurde kuulub ka pilk väljapoole. Mitte igasugune AI-funktsioon meilikeskkonnas ei tule laiendusest, mille töötaja ise paigaldas. Olemasoleva tööriista tarnija võib olla lisanud AI-funktsiooni uuenduse käigus, ilma et seda oleks käsitletud uue hindamisena. Mida see tähendab olemasolevate lepingute ja andmetöötleja kokkulepete jaoks, on kirjas tarnija, kes on ehitanud AI oma tootesse juures.
Selle inventuuri eesmärk ei on tuvastada töötajat, kes laienduse paigaldas. Kes sellele jõuab, ei näe enam järgmist laiendust, sest keegi ei teata enam. Eesmärk on saada ülevaade sellest, mis tegelikult toimub meiliandmete, lepingudokumentide ja kliendisuhtlusega, et juht või General Counsel saaks põhjendatud otsuse teha selle kohta, mis jääb, mis asendatakse ja mis vähendatakse — põhjusega, mida saab esitada järelevalveasutusele või audiitorile.
Sama küsimus, mis toob esile, et laiendus loeb meile kaasa, toob esile ka, kui palju aega see laiendus tegelikult üle võtab tööst, mida enne käsitsi tehti. Need kaks küsimust on lähedal teineteisele: üks käsitleb riski ja järelevalvet, teine seda, kus ajakasutus töö sees muutub. Viimase jaoks arvutab FTE TO AI töövoo skaneering iga ülesande kohta välja, kui suur osa töö on AI-le üle antav, sõltumata sellest, milline tööriist seda teeb — järgmine sammu neile, kes tahavad pärast inventuuri teada, mida juba olemasolev AI tähendab töö organiseerimise jaoks.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.