Liike-elämän palvelut eivät myy tuotetta vaan arvion: neuvon, analyysin, toisen mielipiteen. Se tekee AI:n kanssa toimimisesta erilaista kuin sektoreilla, joissa AI ensisijaisesti nopeuttaa prosesseja. Tässä AI koskettaa suoraan ammatin ydintä — itse ajattelutyötä, ja luottamuksellisuutta siitä, mitä asiakas on jakanut tehdäkseen tämän ajattelutyön mahdolliseksi. Asianajaja, joka syöttää kielimallille dokumentteja tapauksesta, konsultti, joka antaa chatbotin tarkistaa konseptianalyysin, tilintarkastaja, joka antaa ulkoisen järjestelmän tehdä yhteenvedon luvuista: jokaisessa tapauksessa siirtyy tietoa, joka olisi periaatteessa pitänyt pysyä toimiston muurien sisäpuolella ja asiakkaan kanssa vallitsevassa luottamussuhteessa.
Suhde sen välillä, mitä organisaatiot ovat virallisesti hankkineet, ja sen välillä, mitä työntekijät tosiasiassa käyttävät, ei tavallisesti ole tasapainossa. Siinä missä sektoreilla, joilla on paljon operatiivista prosessia, AI otetaan usein käyttöön IT-osaston kautta, on paine neuvonanto- ja lakitoimistoissa ennen kaikkea yksilöllistä: joku, jolla on määräaika ja AI-työkalu, joka toimii nopeammin kuin vieressä istuva kollega. Se tekee varjo-AI:sta tässä ei poikkeuksen vaan todennäköisen normin — juuri sektorilla, jossa aika laskutetaan ja nopeudesta palkitaan.
Ohjelmistolisenssien yleiskatsaus näyttää, mitä on hankittu, ei sitä, mitä käytetään. Liike-elämän palveluissa suuri osa henkilöstöstä työskentelee myös omilla laitteilla, omilla selainlaajennuksilla ja omilla tilauksilla AI-palveluihin, joita on ilmaista kokeilla. Osakas tai vanhempi neuvonantaja, joka käyttää kielimallia konseptimuistion tarkistamiseen, ei näy missään IT-hallintapaneelissa. Siitä huolimatta juuri se käyttö on riskialttiimpaa: se koskettaa asiakasluottamuksellisuutta, salassapitovelvollisuutta, kysymystä siitä, kuka on vastuussa mistä, kun neuvo on osittain algoritmin muodostama.
Ainoa tapa tietää, mitä todellisuudessa tapahtuu, on kysyä — ja sillä kysymisellä on merkitystä vain, jos vastaajalle ei ole pelissä mitään. Työntekijä, joka epäilee, että AI-käytön myöntäminen johtaa keskusteluun huonosta suoriutumisesta, vastaa kieltävästi tai ei vastaa ollenkaan. Kartoitus, joka lähtee luottamuksesta eikä valvonnasta, saa erilaisen kuvan: ei täydellisen, mutta rehellisemmän kuin lista, joka laskee yhteen ainoastaan hyväksytyn.
AI-käyttö tällä sektorilla ei mahdu yhteen kategoriaan. Työkalu, joka tarkistaa tosiasioita lakidokumentissa, kantaa erilaisen riskin kuin työkalu, joka tekee yhteenvedon sisäisestä prosessidokumentista. Järjestelmä, joka on mukana kirjoittamassa veroneuvoa, joka menee asiakkaalle, vaatii erilaista valvontaa kuin työkalu, joka järjestää kokousmuistiot. Toimiva hallinta alkaa näiden roolien ja riskitasojen erottamisesta, ja liittää niihin sopivan valvontatason — ei sen perusteella, miksi järjestelmää kutsutaan, vaan sen perusteella, mitä järjestelmä tekee ja kenelle tulos viime kädessä on tarkoitettu.
Toimistoilla tällä sektorilla on usein jo riskienhallintarakenteita: dossierien tarkastelu, neljän silmän periaate, compliance-arviointi, laadunvalvonta. AI-hallintamalli, joka on erillään näistä, muodostuu ylimääräiseksi kerrokseksi, jota kukaan ei ota mukaan. Järkevämpää on lähestymistapa, joka liittyy olemassa olevaan riskirakenteeseen: samat omistajat, samat raportointilinjat, samat arviointirytmit, jossa AI-käyttö on osa sitä, mitä jo tarkastellaan, sen sijaan että siitä tehtäisiin erillinen prosessi.
Johtajalla tai lakiasiainjohtajalla, jolta kysytään, miten AI-käyttö on toimiston sisällä varmistettu, on vähän hyötyä vaikutelmasta. Todistettavuus vaatii kirjatun kartoituksen: mitkä työkalut, mikä rooli, mikä riskitaso, mitkä sopimukset siitä, mitä niillä saa ja ei saa tehdä. Se ei ole ensisijaisesti ulospäin suuntautuvaa tilivelvollisuutta — se on ennen kaikkea johdolle itselleen työkalu tietää, mihin ohjataan, ennen kuin valvontaviranomainen, asiakas tai oma riskikomitea esittää kysymyksen.
Tapa, jolla varjo-AI syntyy, ja tapa, jolla hallinta voi liittyä siihen, vaihtelee sektorista riippuen. Se, kuka haluaa verrata, miten tämä kysymys ratkeaa siellä, missä paljon järjestelmiä ja asiakaskontaktia kohtaavat, löytää sen kohdasta AI-hallinta rahoituspalveluissa; se, kuka haluaa nähdä, miten se toimii sektorilla, joka itse rakentaa ja käyttää AI-tuotteita, voi lukea siitä kohdasta AI-hallinta ICT-sektorilla; ja kuvan siitä, miten se toimii organisaatioissa, joissa on paljon operatiivista henkilöstöä ja vähän keskitettyä IT-ohjausta, saa kohdasta AI-hallinta vähittäiskaupassa.
AI-käytön kartoitus antaa kuvan siitä, mitä on käynnissä ja kuka sitä käyttää, mutta ei vastaa kysymykseen, joka tulee sen jälkeen: mikä osa itse työstä todellisuudessa antaa siirtää AI:lle, ja mikä osa ei. Se on eri laskutoimitus, tehtäväkohtainen eikä työkalukohtainen. FTE TO AI:n työscan tekee tämän laskutoimituksen: tehtäväkohtaisesti määritetään, mikä osa työstä on soveltuva AI:n otettavaksi haltuun, jatkona sille yleiskuvalle, jonka Responsible AI Scan tuottaa.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.