Hemm mument fejn impjegat ikollu problema u jfittex soluzzjoni. Test li jrid isir aktar malajr, sett ta' data li jrid isir aktar ċar, klijent li jrid tweġiba llum stess. L-għajnuna tal-IT tieħu wisq żmien, jew m'hemmx għajnuna. Għalhekk jinħoloq kont, tiġi installata estensjoni, jittieħed abbonament fuq karta ta' kreditu li ħadd ma jikkontrolla. Mhux minn nuqqas ta' rieda. Minn pressjoni tax-xogħol.
Hekk toriġina l-AI moħbija (shadow AI). Mhux bħala rewwixta kontra l-politika, imma bħala reazzjoni prattika għal lakuna fil-politika. U ma tgħibx waħedha, għax ir-raġuni li għaliha nħolqot — kompitu li bl-AI isir aktar malajr milli mingħajrha — tibqa' teżisti sakemm il-politika ma toffri l-ebda alternattiva. Il-projbizzjoni ma tbiddel xejn fil-kompitu. Tibdel biss jekk tafx li l-għodda qed tintuża.
Lista ta' softwer approvat tgħid xi ħaġa dwar dak li ntalab u ġie awtorizzat. Ma tgħid xejn dwar dak li qed jintuża fil-fatt. Bejn dawn iż-żewġ listi hemm differenza li tikber hekk kif l-għodod tal-AI jsiru aktar aċċessibbli: l-ebda installazzjoni, l-ebda proċess ta' xiri, biss browser u kont. Estensjoni tal-browser b'aċċess għall-imejl tiegħek taqa' barra minn kull proċess ta' akkwist u barra minn kull lista, filwaqt li l-aċċess li għandha huwa sensittiv daqs sistema approvata. Min iħares biss lejn il-lista tal-IT, iħares lejn parti mir-realtà u jsejħilha l-kollox.
L-uniku mod biex issir taf x'qed jintuża realment huwa li tistaqsi. Mhux bħala mistoqsija ta' kontroll b'sanzjoni fl-aħħar, imma bħala inventarju mingħajr konsegwenzi għal min jikkoopera. Ladarba l-impjegati jissuspettaw li tweġiba onesta twassal għal laqgħa ma' superjur, l-informazzjoni ma tispiċċax — sempliċement tinżel taħt l-art. L-istess għodda tibqa' tħaddem, biss inqas viżibbli. Organizzazzjoni li trid tkun taf il-firxa tal-AI moħbija, għandha għalhekk l-ewwel tirregola l-kundizzjoni li biha tirċievi t-tweġiba. Din mhijiex kwistjoni ta' telf ta' fiduċja, hija kwistjoni ta' ordni: l-ewwel viżibilità, imbagħad il-politika.
Ladarba l-inventarju jkun inġabar, joħloq xi ħaġa utili: lista ta' għodod skont ir-rwol u l-livell ta' riskju, mhux skont tajjeb jew ħażin. Għodda li terġa' tikteb test għall-użu intern iġġorr riskju differenti minn għodda li tipproċessa data ta' klijenti jew tipprepara deċiżjonijiet. Uħud minn dawn l-għodod inħolqu minn użu individwali li kiber f'standard ta' dipartiment — ara dipartiment b'abbonament tiegħu stess — u ħaqqhom aktar formalizzazzjoni milli projbizzjoni. Oħrajn twaqqfu darba għal proġett li issa lest, imma l-aċċess għadu miftuħ; dan huwa l-mudell deskritt f'konfigurazzjoni ta' prova li qatt ma tneħħiet. Il-klassifikazzjoni tiddetermina x'inhu meħtieġ: xi drabi xejn, xi drabi adattament, xi drabi integrazzjoni fl-istruttura ta' governanza eżistenti.
L-għan ta' dan l-approċċ mhuwiex li jindika lil kulħadd li beda għodda mingħajr permess. L-għan huwa li ssir taf x'qed jaħdem, min qed jużah, u liema riskju hemm marbut miegħu — sabiex diriġent, CIO jew General Counsel jkun jista' jwieġeb din il-mistoqsija meta tkun magħmula, internament jew esternament. Dan jitlob mod fiss ta' inventarjar li ma jiqafx wara ċiklu wieħed, għax kontinwament jiġu għodod ġodda. Kif dan l-inventarju jinbena fil-prattika, inkluż il-mistoqsija dwar min jeħodha u kemm-il darba, huwa deskritt f'kif tibni inventarju tal-AI.
L-istruttura tal-governanza nfisha — liema regoli japplikaw għal liema livell ta' riskju, liema skadenzi u obbligi jorbtu magħha — hija suġġett separat b'kontenut attwali tiegħu stess, li ma jiġix irrepetut hawnhekk. Dak li jgħodd f'din il-paġna huwa l-mekkaniżmu: kisba ta' viżibilità mingħajr ma tingħalaq il-mogħdija tal-informazzjoni, u t-traduzzjoni ta' din il-viżibilità f'klassifikazzjoni li tikkorrispondi ma' dak li l-organizzazzjoni diġà stabbiliet fil-ġestjoni tar-riskju.
L-inventarju li jgħaqqad l-AI moħbija ħafna drabi ma juri biss għodod separati. Juri wkoll li fornitur żied l-AI ma' sistema li kienet diġà qed tintuża, mingħajr ma sar taħdit separat dwar dan — il-mudell wara fornitur li bena l-AI fil-prodott tiegħu — u li informazzjoni sensittiva tal-kumpanija xi drabi sempliċement titwaħħal f'window ta' chat pubbliku, kif deskritt f'data tal-kumpanija f'window ta' chat b'xejn. Dawn il-forom kollha jaqsmu l-istess oriġini: kompitu li għalih l-AI taħdem aktar malajr mill-proċess eżistenti.
Din il-konstatazzjoni twassal loġikament għal mistoqsija oħra, indipendenti mill-approvazzjoni u r-riskju: liema parti tax-xogħol innifsu hija adattata biex tittieħed minn AI. Il-werkscan ta' FTE TO AI jikkalkula dan skont kull kompitu, abbażi ta' x'inhu fil-fatt il-xogħol, u juri fejn l-awtomazzjoni tista' teħodilha parti reali tal-ħin — bħala pass lejn taħdita dwar x'jista' jsir bl-ippjanar ta' dan, mhux bħala sostituzzjoni tal-mistoqsija ta' governanza li hija ċentrali f'din il-paġna.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.