Responsible AI Governance
A kezdőlapon szerepel a probléma: az IT-lista nem az, amit valójában használnak, és teljes áttekintés hiányában minden governance-erőfeszítés egy lyukra épül. Ez a oldal megmutatja, hogyan építi fel a scan ezt az áttekintést, lépésről lépésre, és mi szükséges ehhez öntől. Bővebben a scan felépítéséről és hatóköréről a Mi ez oldalon olvashat; arról, hogy a scan konkrétan mit ad, az Eredmények oldalon.
A scan egy felmérő eszközzel kezdődik, amely az osztályokhoz és a munkatársakhoz szól, nem csak az IT-hoz. Ez szándékos: az árnyék-AI a felhasználók révén válik láthatóvá, nem egy központi nyilvántartáson keresztül, amely definíció szerint soha nem teljes. A felmérés több személy között felosztható. Egy központi koordinátor indítja el a felmérést, az osztályvezetők vagy egyéni munkatársak töltik ki a saját részüket, és a válaszok egy áttekintésben futnak össze. Amit önnek meg kell adnia, az tudás: milyen eszközöket használnak, mire, milyen adatokkal, és kinek a kezdeményezésére. Nincs szükség technikai dokumentációra, sem előzetes jogi értelmezésre. Az idő nagyrészt a szervezetből érkező válaszok összegyűjtésébe fekszik, nem a kitöltésbe magába; minél több osztály van bevonva, annál több körre van szükség.
A felmérésből érkező válaszokat irányított deskresearch egészíti ki: egy strukturált keresés olyan alkalmazások után, amelyeket sosem jelentettek be formálisan, de nyomot hagynak, mint böngészőbővítmények, API-kapcsolatok vagy különálló előfizetések. Minden felszínre kerülő elem besorolásra kerül az aiacta-adatkészletek segítségével: milyen szerepet játszik a szervezet egy adott alkalmazásnál, szolgáltatóként vagy felhasználóként, és milyen kockázati szint tartozik hozzá az AI Act szerint. Ez adatkészletekre épülő gépi munka, nem egy tanácsadó általi értelmezés. Ez az oka annak is, hogy az eredmény magyarázható marad: minden osztályozás visszavezethető a szabályra és az adatkészletre, amelyen alapul, nem egy egyedi, nem reprodukálható becslésre. Kik vesznek részt benne: aki a felmérést kezeli, és azok a személyek, akiket felkérnek egy válasz ellenőrzésére, ha egy osztályozás kétséget kelt.
Az osztályozásból egy idővonal következik: mi az, amit a szabályok szerint már most rendben kell lennie, és mi az, amire később is sor kerülhet. Ez a jelentés nem csak a státuszt mutatja, hanem feltárja azt is, hol hiányzik az elszámoltathatóság, az emberi felügyelet vagy a monitoring már használatban lévő alkalmazásoknál. A sorrend fontosabb, mint egy határidő: először láthatóvá tenni, mi zajlik, majd csak azután eldönteni, mi sürgős. A jelentés olyan formában érkezik, amely részletes szinten is olvasható, alkalmazásonként, és összefoglalva is, kockázati kategóriánként. Ki fordít rá időt: leginkább az, aki az előző lépéseket koordinálta, hogy az eredményt egybevesse a szervezetben ismert dolgokkal.
Az utolsó lépés egy governance-keretrendszert ad, sablonkészlet formájában, amelyet úgy építettek fel, hogy illeszkedjen a már meglévő kockázati struktúrához. Nem egy második folyamat az első mellett, hanem a meglévő struktúrában hiányzó részek kitöltése. Emellett van egy egyoldalas testületi jelentés is: egy összefoglaló, amely alkalmas egy igazgatótanácsi asztalra, az alapul szolgáló részletes lista nélkül. Amit egy megismétlés később hoz, az a horizon-scanner-előfizetésben van: egy visszatérő scan, amely megmutatja, mi került bele újonnan, mi változott a kockázati osztályozásban, és hol kell módosítani az idővonalat. Az árnyék-AI nem áll meg; egy egyszeri scan egy fénykép, az előfizetés ebből sorozatot csinál. Kik vesznek részt benne: aki tulajdonosa lesz a sablonnak a szervezeten belül, és aki továbbadja a testületi jelentést.
A scan nem egy AI Act-megfelelőségi eszköz nyilvántartáshoz, osztályozáshoz és tudatossághoz; ehhez a teljes területhez az aiacta.eu a hely, és ez a határ nem mozdul. A scan azt strukturálja, amit talál, nem bizonyít korábbi teljesítményt: nincsenek elvégzett projektek, amelyekre hivatkozni lehetne, csak egy adatkészletekre épülő munkamódszer. És a sablonok célja, hogy illeszkedjenek a meglévő struktúrához, nem az, hogy emellett egy új folyamat keletkezzen.
Az, hogy mi történik a jelentés után, választás kérdése. Aki maga folytatja, a nyilvántartást, a sablonokat és az idővonalat saját kezében tartja, az aiacta-székek segítségével felépített tudatossággal. Aki szívesebben ad ki egy részt a kezéből, partnert vesz igénybe a felügyelet kialakításához és a meglévő kockázati struktúrába való beépítéséhez. Aki a teljes governance-folyamatot ki akarja szervezni, azt egy partnernél teszi meg, a scan-t mint dossziét használva alapként. Bővebb háttér ezekhez a választásokhoz a tudástárban található.
Az itt leírt scan még nincs megépítve; az ezen az oldalon található gomb várólista-módban áll. Aki feliratkozik, tájékoztatást kap, amint az első verzió elérhetővé válik.
Az AI-használat láthatóvá tétele a történet egyik oldala; a másik oldal az, mit jelent ez a szervezet feladataira, óráira és rendszereire. Aki ezt szeretné kiszámítani, a [FTE TO AI](https://ftetoai.com) munkascanjénél találja meg ennek az áttekintésnek a folytatását.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.