re-ai-gov Na lista de espera

Kennisbank

O que faz com que uma política de IA seja realmente utilizada

A maioria das organizações já dispõe de uma política de IA. Muitas vezes está bem escrita, juridicamente sólida e completa. E muitas vezes não é lida, ou é lida no dia em que é aprovada e depois nunca mais. Isso não é uma questão de má vontade. É uma questão de lugar no processo.

Por que um segundo processo é ignorado

Os colaboradores que trabalham com IA já têm um processo: o próprio trabalho. Uma política de IA que existe ao lado desse trabalho, como um documento separado que se consulta, concorre com o tempo que alguém já não tem. Quem precisa escrever um texto, analisar um conjunto de dados ou responder a uma pergunta de um cliente, não vai primeiro consultar a política. Usa a ferramenta que funciona, e só pensa nisso quando alguém pergunta.

O resultado é previsível. Surge uma prática que se desvia do documento, sem que ninguém tenha essa intenção. Ninguém ignorou a política por má fé; ela simplesmente não se encaixava no momento em que a escolha foi feita. Uma política que quer ser lida não deve, portanto, estar ao lado do trabalho, mas dentro dele. Isso significa que deve dar resposta às perguntas que já surgem — que ferramenta pode ser usada aqui, quem é responsável se algo correr mal, o que acontece com o resultado — no momento em que essa pergunta surge, não três capítulos mais adiante num pdf.

O que deve constar num documento assim

Uma política de IA que funciona na prática contém, no essencial, alguns elementos reconhecíveis. Primeiro, uma classificação por risco: nem toda aplicação de IA exige a mesma atenção, e um documento que trata tudo da mesma forma não é aplicado com seriedade por ninguém. Em segundo lugar, uma resposta clara à pergunta de quem decide quando um caso não se encaixa na classificação — isso pertence a uma lista de decisões de supervisão que estabelece quem é responsável por quê, em vez de estar numa nota de rodapé que ninguém encontra.

Em terceiro lugar, um percurso para o que acontece quando algo corre mal ou é duvidoso: caminhos de escalonamento que funcionam descrevem a quem se deve telefonar, não a quem se deveria em teoria informar. Uma política sem escalonamento funcional é uma política que só é lida depois do incidente, e nessa altura já é tarde para corrigir o rumo.

Em quarto lugar, uma forma de acompanhamento que não termina na aprovação. Uma política escrita uma única vez e nunca mais revista envelhece mais rapidamente do que a prática que deveria cobrir. Monitorização que produz resultados não é uma carga de relatórios adicional, mas o mecanismo através do qual a política se mantém alinhada com o que realmente acontece.

Alinhar em vez de acrescentar

Um equívoco frequente é pensar que a política de IA precisa de um novo quadro de governança. Na maioria dos casos, não é assim. A maioria das organizações já tem uma estrutura de risco — para privacidade, para riscos financeiros, para continuidade operacional. O risco de IA encaixa-se, na maioria dos casos, aí dentro, como categoria adicional ou pergunta adicional dentro das linhas de decisão existentes, não como circuito separado com reuniões próprias e linhas de relatório próprias. Alinhar com a estrutura de risco existente é precisamente por essa razão muitas vezes mais eficaz do que criar um novo quadro: as pessoas já conhecem o processo e não precisam de aprender onde está o novo documento.

Esse alinhamento é também onde, na prática, as coisas encravam ou, pelo contrário, resultam. Uma política que, no papel, se alinha bem, mas na prática continua a ser um documento isolado, é igualmente ignorada. A questão não é apenas o que está escrito no documento, mas como está integrada no que as pessoas já fazem — estruturas de reuniões, fluxos de aprovação, momentos de relatório que já existiam antes de a IA se tornar um tema. A forma como isso se apresenta na prática depende de como a organização já funciona, e isso é desenvolvido no texto sobre como essa política se torna incorporada no que já existe.

O que a administração vê disso

Uma política que funciona também se resume em algumas frases para quem não trabalha com ela diariamente. Uma administração não precisa do documento completo, mas de uma resposta à pergunta se está sob controlo e onde não está. Um relatório para a administração de uma página é o teste de que a política funciona: se não puder ser resumida numa página, é provável que também não possa ser aplicada na prática.

A próxima pergunta

Uma política que se alinha com a prática pressupõe que se saiba o que essa prática é: que tarefas são realizadas, e que parte delas já é executada com IA ou poderia ser executada. Essa é uma pergunta diferente da governança, e é a essa pergunta que o scan de trabalho da FTE TO AI responde: calcula, por tarefa, que parte do trabalho pode ser assumida pela IA, de modo que a política não se baseie em suposições, mas numa imagem concreta do próprio trabalho.

Andrewde assistent van de Responsible AI Scan

Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.

Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.