AI-registar je već djelomično zastario na dan kada je isporučen. Pojavio se novi alat, netko je postojeću pretplatu proširio AI-funkcijom, neki je tim prestao radити nešto što je bilo na popisu. Registar nije dokument koji se dovrši. To je proces koji se nastavlja, ili se za nekoliko mjeseci zaustavlja.
Pitanje "kako ga održavate ažurnim" zato je važnije od pitanja "kako ga izrađujete". Prvotna inventarizacija je snimka trenutnog stanja. Vrijednost se nalazi u tome što se događa nakon toga.
Glavni uzrok nije nemarnost. Riječ je o tome da se AI širi drugačije nego drugi softver. Novi alat često ne zahtijeva postupak nabave, odobrenje IT-a, niti proračunski krug. Netko se prijavi s poslovnom e-mail adresom i počne koristiti alat. Nitko to ne mora prijaviti, i nitko se ne osjeća obveznim to učiniti — posebno ne ako se očekuje da prijava znači isto što i zabrana. Ono što se događa s zaposlenicima koji koriste alat koji nitko nije odobrio određuje hoće li te prijave uopće ikada stići.
Osim toga, mijenja se i priroda postojećih alata. Paket koji prošle godine nije imao AI-funkcionalnost, ove je godine možda ima, standardno uključenu putem ažuriranja. Popis dobavljača kod IT-a se tada ne mijenja, ali profil rizika istih tih alata se mijenja.
Održavanje ažurnosti zahtijeva ponavljajući ritam, a ne jednokratnu radnju. Taj ritam sastoji se od nekoliko elemenata koji se vraćaju:
Stalno pitanje timovima, u fiksnom trenutku, o tome što je dodano ili promijenjeno. Ne kao kontrolno pitanje, nego kao dio redovitog sastanka — kvartalni razgovor, sastanak tima, ciklus ocjenjivanja radne uspješnosti. Pitanje mora biti dovoljno jednostavno da se dobije iskren odgovor.
Signal iz nabave ili IT-upravljanja kada se zaključi nova pretplata ili se obnovi postojeći ugovor. Ne dovodi svaki signal do izmjene registra, ali svaki signal treba biti razmotren.
Ponovna procjena postojećih stavki u trenutku kada se kontekst promijeni: alat dobije novu funkciju, tim počne koristiti AI-primjenu za drugu svrhu od one za koju je klasificirana. Koliko često je ta ponovna procjena potrebna, ovisi o razini rizika primjene i o tome koliko se brzo okolina mijenja — o tome više na stranici koja opisuje koliko često trebate ponovno klasificirati.
Nijedan način rada ne obuhvaća sve. Registar koji potpuno ovisi o samoprijavljivanju po definiciji propušta ono što ljudi ne prijave — iz neznanja, praktičnosti, ili jer ne shvaćaju da alat spada u definiciju AI-a. Registar koji potpuno ovisi o signalima IT-a propušta ono što se nabavlja izvan IT-a, što je danas najveći dio sjenovitog AI-a (shadow AI).
Realističan pristup kombinira oboje, uz svijest da ni ta kombinacija nije potpuna. Dobro održavan registar pristup je koji se približava stvarnosti bliže nego kad registra nema, a nije garancija da je sve u njemu zabilježeno.
Postoji i organizacijska zamka: drugi proces koji se postavi pored postojećeg procesa često se jednostavno ignorira, čak i ako je na papiru obavezan. Zašto se to događa i kako se to može izbjeći opisano je na stranici o zašto se drugi proces pored postojećeg ignorira. Temeljna lekcija je da ažuriranje najlakše opstaje kada je ugrađeno u postojeće rutine, a ne kada postane nova, zasebna obveza.
Ažuran registar u konačnici ovisi o ljudima koji razumiju zašto je prijavljivanje korisno i što se događa s njihovom prijavom. To se dotiče šire teme o tome što AI-pismenost znači za vaše zaposlenike: tko ne zna što spada u definiciju AI-a, ne prijavljuje ono što bi trebalo prijaviti. A tko se boji sankcije, u svakom slučaju ne prijavljuje — ni ono što spada u definiciju.
Uz to ide i razgovor o poslovnim podacima. Zaposlenik koji podatke o klijentima ili interne dokumente zalijepi u besplatni chat prozor često ne koristi zabranjeni alat u strogom smislu — taj alat možda nigdje nije naveden kao "zabranjen". Rizik se nalazi u korištenju, ne samo u prisutnosti na popisu. Što se s time može učiniti opisano je na stranici o tome što raditi s poslovnim podacima u besplatnom chat prozoru.
Posljednji element živog registra je nadzor nad onim što je već u njemu zapisano. Primjena koja je prilikom klasifikacije zahtijevala ljudsku provjeru, može u praksi izgubiti taj nadzor bez da to registar odražava. Što ljudski nadzor znači u praksi, i kako se to razlikuje od nadzora na papiru, opisano je na stranici o tome što ljudski nadzor u praksi znači.
Ažuran registar govori što se koristi i s kojim rizikom. Ne govori koji dio temeljnog posla stvarno obavlja ili preuzima AI, a koji dio ostaje kod ljudi. To je pitanje jedne razine dublje: ne koji alati postoje, nego koliko konkretnog zadatka AI može obaviti. Radna analiza (werkscan) FTE TO AI izračunava to po zadatku, i tako daje slику koja se nadopunjuje s registrom — jedno govori što postoji, drugo što zaista radi.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.