re-ai-gov Iscrivetevi alla lista d'attesa

Kennisbank

Cosa rimane fuori scope, e perché può cambiare

Una questione di classificazione, non un elenco

La domanda su quali applicazioni rimangano fuori scope suona come una richiesta di elenco. Non lo è. Se qualcosa rientra o non rientra nello scope è una classificazione che dipende da cosa fa un'applicazione, in quale contesto, e per chi. La stessa tecnologia può in un'applicazione rimanere fuori dai riflettori e in un'altra ricevere piena attenzione. Un elenco fisso di applicazioni escluse non esiste quindi — esistono invece alcuni fattori che determinano la classificazione.

Da cosa dipende la classificazione

Il primo fattore è la funzione dell'applicazione: cosa decide o consiglia il sistema, e per chi questo ha conseguenze. Uno strumento che riscrive testo interno si presenta diversamente da uno strumento che partecipa alla decisione su una richiesta, una candidatura o un sinistro. Il secondo fattore è il livello di rischio legato a quella funzione: quanto più grandi sono le conseguenze per le persone, tanto più un'applicazione si sposta verso la parte più pesante dello spettro. Il terzo fattore è il ruolo dell'organizzazione stessa: chi usa un sistema soltanto viene valutato diversamente da chi lo adatta, lo addestra ulteriormente o lo compone a partire da componenti di altri. Cosa comporti esattamente questa ripartizione dei ruoli e quando essa si sposti è descritto nelle pagine su la distinzione tra fornitore e utilizzatore di un sistema AI e su il momento in cui un ruolo di utilizzatore si trasforma in un'altra responsabilità.

Un quarto fattore è di natura tecnica, ma giuridicamente rilevante: ciò che un'organizzazione modifica essa stessa in un modello esistente cambia talvolta la posizione di quell'organizzazione nell'insieme. Un modello acquistato senza modifiche si colloca diversamente rispetto a un modello sottoposto a fine-tuning sui dati propri o integrato in un proprio processo. Questo confine — quando l'adattamento comporta un cambiamento di ruolo — è trattato nella pagina su cosa cambia quando un modello viene adattato autonomamente.

Cosa cambia quando la situazione cambia

Poiché la classificazione dipende da questi fattori, lo scope non è una caratteristica fissa di uno strumento ma un esito che può variare. Un chatbot iniziato come supporto interno alla scrittura può, non appena risponde anche a domande di clienti che sfociano in una decisione, finire in un'altra parte dello spettro. Un modello acquistato come prodotto pronto all'uso può, dopo l'adattamento sui dati propri, comportare un altro ruolo per l'organizzazione. Un'applicazione oggi considerata a basso impatto può domani pesare di più perché il contesto in cui viene impiegata è cambiato — un altro team, un'altra decisione, un altro gruppo di persone toccato dal risultato.

È esattamente per questo che una classificazione fatta una sola volta non basta. Una classificazione fissata al momento dell'introduzione non dice nulla su cosa faccia uno strumento un anno dopo. Cosa debba oggi rientrare nello scope e cosa possa essere pianificato per più avanti è quindi essa stessa una domanda che dipende dalla situazione attuale — approfondita nella pagina su l'ordine tra ciò che richiede attenzione ora e ciò che può seguire più tardi.

Perché questo non si può leggere dall'elenco IT

La classificazione entro e fuori scope diventa più difficile a causa di un problema pratico: l'elenco ufficiale degli strumenti acquistati o approvati non è lo stesso elenco degli strumenti effettivamente utilizzati. I team adottano funzionalità AI senza farle passare per un processo di richiesta — non per cattiva volontà, ma perché sono facilmente accessibili e risolvono un problema. Questa AI ombra è esattamente la parte che rende impossibile una classificazione entro o fuori scope, finché nessuno sa che l'applicazione esiste.

Chi vuole completare questo quadro deve chiederlo — e farlo senza che la domanda sembri un rimprovero nascosto. Non appena un dipendente sospetta che una risposta sincera porti a una sanzione, la risposta non arriva e lo strumento resta sotto il radar. Un inventario costruito sulla base della resa dei conti fornisce quindi per definizione un quadro incompleto — e un quadro incompleto rende provvisoria ogni classificazione entro scope.

Documentare qual era la classificazione, e perché

Poiché lo scope può spostarsi, documentare la classificazione è almeno tanto importante quanto la classificazione stessa. Chi ha deciso che un'applicazione rimaneva fuori scope, sulla base di quali informazioni, e in quale momento — questo tipo di domande diventa senza risposta non appena manca la documentazione. Come un'organizzazione renda strutturabile e tracciabile questo tipo di decisione è descritto nella pagina su un elenco decisionale che rende rintracciabili le decisioni di oversight, e come tale classificazione ritorni in modo riconoscibile nel documento che i dipendenti effettivamente consultano, nella pagina su una policy AI che viene letta.

Dalla classificazione al contenuto del lavoro

La questione della classificazione — cosa rientra nello scope e cosa no — riguarda il rischio e la responsabilità, non ciò che un'applicazione significa per il lavoro stesso. Questa seconda domanda, cosa un compito possa esattamente affidare all'AI, è un conto separato. La scansione del lavoro di FTE TO AI calcola per ogni compito quale parte del lavoro può essere assunta, indipendentemente dalla questione di come quell'applicazione finisca nella classificazione di governance.

Andrewde assistent van de Responsible AI Scan

Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.

Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.