Responsible AI Governance
Na stronie startowej opisany jest problem: lista IT nie odzwierciedla tego, co faktycznie jest używane, a bez pełnego przeglądu każdy wysiłek w zakresie governance jest budowany na luce. Ta strona pokazuje, jak skan buduje ten przegląd, krok po kroku, i czego to od Państwa wymaga. Więcej o konstrukcji i zakresie skanu znajduje się na stronie Co to jest; co skan konkretnie dostarcza, opisano na stronie Wyniki.
Skan zaczyna się od narzędzia do zapytań, które trafia do działów i pracowników, a nie tylko do IT. To celowe: cień-AI staje się widoczny poprzez ludzi, którzy go używają, a nie poprzez centralny rejestr, który z definicji nigdy nie jest kompletny. Zapytanie można rozdzielić między kilka osób. Centralny koordynator uruchamia zapytanie, kierownicy działów lub poszczególni pracownicy wypełniają swoją część, a odpowiedzi są zbierane w jednym przeglądzie. To, co Państwo dostarczają, to wiedza: jakie narzędzia są używane, do czego, z jakimi danymi i z czyjej inicjatywy. Żadnej dokumentacji technicznej, żadnej wcześniejszej oceny prawnej. Czas pochłania głównie zbieranie odpowiedzi w organizacji, a nie samo wypełnianie; im więcej działów, tym więcej rund to wymaga.
Odpowiedzi z zapytania są uzupełniane ukierunkowanym deskresearchem: strukturalnym poszukiwaniem zastosowań, które nigdy nie zostały formalnie zgłoszone, ale pozostawiają ślady, takie jak rozszerzenia przeglądarki, integracje API czy pojedyncze subskrypcje. Wszystko, co zostanie znalezione, jest klasyfikowane za pomocą zbiorów danych aiacta: jaką rolę odgrywa organizacja w danym zastosowaniu, dostawcy czy użytkownika, oraz jaki poziom ryzyka mu towarzyszy zgodnie z AI Act. To praca maszynowa oparta na ustalonych zbiorach danych, a nie interpretacja doradcy. Dlatego wynik pozostaje wyjaśnialny: każdą klasyfikację można prześledzić do reguły i zbioru danych, na których się opiera, a nie do indywidualnej oceny, której nie da się odtworzyć. Kto jest w to zaangażowany: osoba zarządzająca zapytaniem oraz osoby, które są proszone o zweryfikowanie odpowiedzi, gdy klasyfikacja wywołuje wątpliwości.
Z klasyfikacji wynika harmonogram: co według przepisów musi już teraz być uregulowane, a co może zaczekać. Ten raport nie tylko przedstawia stan, ale również ujawnia, gdzie brakuje accountability, human oversight lub monitoringu w zastosowaniach, które już są w użyciu. Kolejność jest przy tym ważniejsza niż termin: najpierw uwidocznić, co się dzieje, a potem dopiero określić, co jest pilne. Raport jest dostępny w formie, którą można czytać zarówno na poziomie szczegółowym, per zastosowanie, jak i podsumowującym, per kategoria ryzyka. Kto poświęca na to czas: przede wszystkim osoba, która koordynowała poprzednie etapy, aby zweryfikować wynik z tym, co jest znane w organizacji.
Ostatni krok dostarcza framework governance w postaci zestawu szablonów, zbudowanych tak, aby wpisywały się w istniejącą już strukturę ryzyka. Nie chodzi o drugi proces obok pierwszego, lecz o wypełnienie tego, czego brakuje w istniejącej strukturze. Ponadto powstaje jednostronicowy raport dla zarządu: podsumowanie odpowiednie na stół zarządu, bez leżącej pod nim szczegółowej listy. To, co przynosi powtórzenie w późniejszym czasie, kryje się w abonamencie horizon-scanner: powtarzalny skan, który pokazuje, co się dodało, co zmieniło się w klasyfikacji ryzyka i gdzie harmonogram wymaga korekty. Cień-AI nie stoi w miejscu; jednorazowy skan to zdjęcie, abonament zmienia to w serię. Kto jest w to zaangażowany: osoba, która staje się właścicielem szablonu w organizacji, oraz osoba, która przekazuje raport dla zarządu.
Skan nie jest narzędziem zgodności z AI Act w zakresie rejestru, klasyfikacji i kompetencji; dla tego pełnego obszaru domem jest aiacta.eu, i ta granica się nie przesuwa. Skan porządkuje to, co istnieje, nie dowodzi dotychczasowych osiągnięć: nie ma zrealizowanych projektów, do których się odwołuje, jest tylko metoda pracy oparta na zbiorach danych. A szablony są przeznaczone do wpisania się w istniejącą strukturę, a nie do tworzenia obok niej nowego procesu.
To, co dzieje się po raporcie, jest wyborem. Kto kontynuuje samodzielnie, zachowuje rejestr, szablony i harmonogram we własnych rękach, budując kompetencje poprzez miejsca aiacta. Kto woli oddać część zadań, angażuje partnera do zaprojektowania oversight i wpisania go w istniejącą strukturę ryzyka. Kto chce zlecić cały proces governance, robi to u partnera, ze skanem jako dossier, na którym się dalej buduje. Więcej informacji o tych wyborach znajduje się w bazie wiedzy.
Skan opisany tutaj nie został jeszcze zbudowany; przycisk na tej stronie jest w stanie listy oczekujących. Osoby, które się zgłoszą, będą poinformowane, gdy pierwsza wersja będzie dostępna.
Uwidocznienie użycia AI jest jedną stroną tej historii; drugą stroną jest to, co to znaczy dla zadań, godzin i systemów w organizacji. Kto chce to przeliczyć, znajdzie w skanie pracy [FTE TO AI](https://ftetoai.com) kontynuację tego przeglądu.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.