IT-järjestelmät rekisteröivät käyttäytymistä, eivät aikomusta. Se tekee niistä käyttökelpoisen lähtökohdan inventaariolle, mutta samalla epätäydellisen lähteen. Se, joka haluaa koota kokonaiskuvan siitä, mitä AI:ta todella käytetään, tarvitsee tietää, mitkä signaalit kertovat jotain ja mitkä antavat väärän vaikutelman täydellisyydestä.
Liikenne AI-toimittajien verkkotunnuksiin on yleensä konkreettisin saatavilla oleva signaali. Palomuuri tai välityspalvelin rekisteröi, mihin verkkotunnuksiin otetaan yhteyttä, miltä laitteelta ja kuinka usein. Tämä paljastaa käyttöä, josta kenenkään ei tarvinnut ilmoittaa. Se ei kuitenkaan kerro, mitä kyseisessä vuorovaikutuksessa tapahtui: mitä tietoja syötettiin, mitä tehtävää varten, millä lopputuloksella. Liikenne chatbot-verkkotunnukseen voi olla kertaluonteinen testi tai päivittäinen työrutiini. Ilman lisäkontekstia tämä ero jää näkymättömiin.
Laskut, tilaukset ja luottokorttiveloitukset osoittavat, mitkä työkalut on virallisesti hankittu, usein virallisen IT-hankinnan ohi. Tiimi, joka avaa tilauksen yrityskortilla, jättää jäljen, jonka hankinta tai talousosasto voi löytää. Tämä signaali on luotettava sen suhteen, mitä on hankittu, mutta ei kerro mitään ilmaisista työkaluista, kokeiluversioista tai henkilökohtaisista tileistä, joita käytetään työhön. Lisää siitä, mitä tämä jälki konkreettisesti paljastaa, kerrotaan sivulla hankinta- ja lisenssijäljistä AI-inventaarion lähteenä.
Single sign-on -alustat ja identiteetintarjoajat rekisteröivät, mitkä sovellukset on yhdistetty yritystiliin. Tämä signaali havaitsee työkalut, jotka ovat saaneet OAuth:n kautta pääsyn esimerkiksi sähköpostitiliin tai dokumenttiympäristöön. Se on yksi harvoista lähteistä, joka näyttää myös, mitä oikeuksia työkalulle on annettu, ei pelkästään sitä, että sitä on käytetty. Rajoitus: työkalut, joita käytetään ilman yhdistämistä, selaimen ja erillisen tilin kautta, jäävät tämän ulkopuolelle.
Ohjelmisto, joka on asennettu kannettaviin tietokoneisiin ja työasemiin, on yleensä näkyvissä hallinta-alustalla, jota IT käyttää päivityksiin. Tämä paljastaa asennetut AI-työkalut, mutta jättää huomiotta kaiken, mikä toimii verkkoselaimessa ilman asennusta. Useimmille tänä päivänä käytetyille AI-sovelluksille tämä on merkittävä osa kokonaisuudesta.
Organisaatioissa, joissa työskentelee kehittäjiä, AI-mallien käyttö API:en kautta on erillinen jälki. Pilvitoimittajien hallinta-alustat ja API-yhdyskäytävät rekisteröivät, mitkä avaimet ovat aktiivisia ja minkä verran ne käsittelevät. Tämä signaali on usein eniten aliarvioitu: erillinen skripti, joka kutsuu mallia sisäistä tehtävää varten, jää kaiken ”AI-työkaluja” koskevan keskustelun ulkopuolelle, koska kukaan ei tunnista sitä sellaiseksi.
Jokainen näistä lähteistä näyttää osan käyttäytymisestä, jonka on rekisteröinyt järjestelmä, jota ei ole suunniteltu siihen tarkoitukseen. Yksikään näistä signaaleista ei tallenna, miksi työkalua käytetään, mitä tehtävää varten, millaisilla tiedoilla, tai kuka siitä vastaa. Siksi inventaario, joka nojaa vain tekniikkaan, antaa vääristyneen kuvan. Miksi IT:n toimittama lista rakenteellisesti ei vastaa sitä, mitä todella käytetään, selitetään sivulla siitä, miksi IT-lista ei pidä paikkaansa.
Tekniset signaalit ovat syy kysyä, eivät korvike itse kysymiselle. Työntekijä, joka käyttää työkalua luonnostekstien laatimiseen, analyysin nopeuttamiseen tai koodin tarkistamiseen, tietää asioita, joita mikään loki ei tallenna: miksi hän valitsi juuri tämän työkalun, mitä hän tekee sillä, ja mitä hän kaipaisi, jos se suljettaisiin. Tuo keskustelu tuottaa tulosta vain, jos se käydään ilman tilivelvollisuuden pelkoa. Miten tämä käytännössä toteutetaan, kerrotaan sivulla kysymysten esittämisestä niin, että se ei tunnu tilivelvollisuudelta.
Verkkotietojen, hankintajälkien, identiteettilokien ja työntekijöiden kanssa käytyjen keskustelujen arvo syntyy vasta, kun ne yhdistetään kiinteään rakenteeseen: mikä sovellus, mikä rooli, mikä riskitaso, kuka on omistaja. Ilman tätä rakennetta se jää joukoksi erillisiä havaintoja. Miten tämä rakentaminen etenee vaihe vaiheelta, kerrotaan sivulla AI-inventaarion rakentamisesta, ja mitä tarkalleen tulee kirjata jokaisesta sovelluksesta, kerrotaan sivulla kirjattavista kentistä per AI-sovellus.
Täydellinen kokonaiskuva siitä, mitä AI:ta käytetään, vastaa kysymykseen kokonaiskuvasta ja riskistä. Se ei vastaa kysymykseen, kuinka suuri osa itse työstä on siirrettävissä AI:lle, ja mihin se tehtäväkohtaisesti konkreettisesti johtaa. Kun on selvää, mitä työkaluja missä roolissa käytetään, tämä jatkokysymys on luonnollinen seuraava askel. FTE TO AI:n työscan laskee tehtäväkohtaisesti, kuinka suuri osa työstä on siirrettävissä AI:lle, täydentäen kokonaiskuvaa, jonka Responsible AI Scan tuottaa.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.