Il reparto IT tiene traccia di ciò che è stato acquistato, installato o autorizzato. È un'informazione utile, ma risponde a una domanda diversa da quella che un amministratore, un CIO o un General Counsel in realtà si pone. L'elenco IT mostra ciò che è stato approvato. La domanda che conta è cosa viene effettivamente utilizzato.
Tra questi due elementi c'è uno spazio. Un dipendente che utilizza uno strumento di AI gratuito nel browser non risulta registrato da nessuna parte. Un team che consulta un modello linguistico tramite un'estensione del browser non appare in nessun elenco di licenze. Un reparto che ha integrato un chatbot in una macro di un foglio di calcolo non figura in nessun registro degli asset. Nulla di tutto ciò è per definizione contrario alle regole. È semplicemente invisibile all'elenco su cui si basano il consiglio di amministrazione e la vigilanza.
Il divario tra l'elenco e la pratica non nasce perché qualcuno è negligente. Nasce perché le applicazioni di AI sono diventate facilmente accessibili, spesso senza una procedura di acquisto, senza fattura, senza il coinvolgimento dell'IT. Un dipendente che vuole svolgere un compito più velocemente cerca una soluzione e spesso la trova in pochi minuti, fuori da ogni canale formale. Questo comportamento è prevedibile e comporta un problema reale: nessuno con una visione d'insieme dell'organizzazione sa più con esattezza quale AI lavora effettivamente con quali dati.
L'elenco IT non è inutile. È il punto di partenza di un inventario, non il punto di arrivo. Cosa rivelano i dati di acquisto e delle licenze mostra che fatture e contratti spesso rivelano più del registro degli asset stesso: un abbonamento di prova rimasto attivo, una licenza sottoscritta da un reparto senza consultare l'IT, un collegamento API fatturato mensilmente senza che vi sia alla base un'approvazione formale. Esistono inoltre segnali IT utilizzabili per individuare l'AI ombra: traffico di rete verso domini AI conosciuti, nuove estensioni del browser, picchi anomali nel traffico dati verso servizi esterni. Nessuna di queste fonti è completa di per sé. Insieme, offrono un quadro che l'elenco ufficiale non fornisce.
I segnali tecnici mostrano che qualcosa viene utilizzato, ma raramente indicano il perché o per quale scopo esattamente. Quel contesto lo si ottiene solo chiedendolo alle persone che lo utilizzano. Questo funziona solo se la domanda non viene posta come un'indagine. Chi teme una sanzione non darà una risposta sincera, oppure non risponderà affatto. Come chiederlo ai dipendenti senza conseguenze punitive descrive come porre questa domanda in modo che le persone raccontino davvero cosa utilizzano e perché, senza sentirsi come se si stessero tradendo da sole.
Un inventario è più di un semplice elenco di applicazioni. Per ogni applicazione documentate: chi la utilizza, per quale compito, con quali dati, e se il risultato gioca un ruolo in una decisione che ha conseguenze per qualcuno esterno all'organizzazione. Quest'ultima domanda determina il livello di rischio e con esso quali requisiti di governance si applicano. Cosa documentare per ogni applicazione descrive questo formato in dettaglio. Per le organizzazioni con più reparti, sedi o società controllate si aggiunge un ulteriore livello: la stessa applicazione può avere un impatto basso in un reparto e riguardare una decisione sui clienti in un altro. Come costruire un inventario AI in un'organizzazione con più unità approfondisce questa scala, e il motivo per cui l'elenco IT vi resta ancora più indietro rispetto alla realtà che in un singolo reparto.
Un inventario costruito a partire da più fonti — l'elenco IT, i dati di acquisto, i segnali tecnici e i colloqui con i dipendenti — offre a un amministratore uno strumento con cui rendere conto di ciò che accade, invece di fare affidamento su un registro che sa essere incompleto. Non è una garanzia che tutto sia visibile; l'uso invisibile non può mai essere escluso del tutto. È però una base costruita in modo dimostrabile, con un metodo chiaro, invece di un elenco che esiste per caso.
Un inventario mostra quali applicazioni di AI esistono e chi le utilizza. Non mostra quanta parte del lavoro sottostante queste applicazioni effettivamente sostituiscono, né quanto spazio resti ancora per trasferire compiti. È una domanda diversa, che richiede uno strumento diverso: la scansione del lavoro di FTE TO AI calcola, per ogni compito, quale parte del lavoro può essere assunta dall'AI, sulla base di ciò che quel compito effettivamente comporta invece che sulla base del nome della funzione.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.