Um colaborador fica bloqueado num texto, um resumo, um trecho de código ou um e-mail que não sai bem. Há uma janela de chat, gratuita, disponível de imediato, sem tempo de espera e sem formulário. O texto entra nela, incluindo o nome do cliente, o valor do contrato, a passagem do processo pessoal ou o código-fonte correspondente. A resposta chega, o trabalho fica pronto, a janela é fechada. Ninguém pediu autorização para isto, e ninguém recusou, porque ninguém sabia.
Isto não é um incidente. É um padrão previsível que surge em qualquer ponto onde a pressão de trabalho é maior do que o esforço de perguntar. Um prazo, uma resposta em falta a uma pergunta que a empresa não permite nem proíbe explicitamente, e uma ferramenta gratuita que é mais rápida do que o processo interno: essa combinação leva naturalmente a este comportamento, independentemente do setor ou da dimensão da organização.
Uma proibição num documento de política não altera o momento em que o prazo aperta. A janela de chat continua acessível, o colaborador continua sob pressão, e a decisão entre "acabar rápido" e "seguir as regras" pende com mais frequência para o lado do acabar rápido. Isto não é má vontade. É uma organização que tornou mais fácil usar a janela do que não a usar.
O padrão assemelha-se muito ao que acontece com um departamento que subscreveu a sua própria assinatura: alguém vê um problema, encontra uma solução disponível dentro do orçamento e sem processo de aprovação, e age. A diferença é que uma janela de chat não precisa de uma linha de compra. Não há fatura que se destaque, nem contrato que tenha de passar pelo departamento jurídico, nem assinatura que apareça num quadro geral. O uso não deixa rasto, exceto no histórico de navegação de um colaborador, e por vezes nem isso.
Por isso, continua a existir ao lado de qualquer processo oficial que a organização tenha implementado. Quem constrói uma alternativa aprovada mas não bloqueia a janela gratuita nem a torna pouco atrativa, vê exatamente o efeito que também ocorre quando um segundo processo ao lado do existente é ignorado: o novo sistema não é utilizado, porque o antigo parece mais rápido ou é simplesmente o hábito.
Um inventário de software aprovado indica o que foi adquirido. Não indica nada sobre o que é utilizado. Uma janela de chat num separador do navegador, uma extensão de navegador com acesso ao correio eletrónico, uma funcionalidade de IA que foi adicionada em algum lugar dentro de uma assinatura já existente: este tipo de utilização surge fora de qualquer processo de compra e, por isso, não aparece na lista que a TI gere. A lista não está errada, apenas não está completa, e a diferença entre estas duas coisas é precisamente onde vive a IA sombra.
A única forma de saber o que realmente se passa é perguntar. Não como controlo, não como aviso de uma sanção, mas como uma pergunta à qual é possível dar uma resposta honesta. Quem sente que responder a "que ferramentas utiliza além dos sistemas aprovados" leva a uma conversa com um superior, não dá essa resposta. Nesse caso, a organização continua dependente do que por acaso se nota: uma conta que se desvia ligeiramente, um colega que o menciona por acidente, ou a reclamação de um cliente cujos dados apareceram onde não deviam.
Um inventário que começa com acusações não resulta num inventário, mas em silêncio. Colaboradores que sabem que uma resposta honesta traz um problema, passam simplesmente a abrir a janela em modo incógnito. O objetivo não é punir o comportamento de ontem; o objetivo é obter uma imagem atual do que está a decorrer agora, quem o utiliza e para quê, para que esse uso possa ter um lugar no quadro de risco existente em vez de continuar a existir ao lado dele.
Isto também se aplica a IA que não entra através de uma janela de chat, mas através de um fornecedor. Quando um fornecedor incorporou IA num produto que já estava em uso, a natureza do processamento de dados muda sem que seja assinado um novo contrato. E uma configuração de teste que funcionou bem raramente é formalmente encerrada: continua a funcionar, mesmo depois de uma configuração de teste nunca ter sido desligada, enquanto já ninguém sabe quem é responsável por ela. Em todos os três casos, não se trata de má-fé, mas de um fosso entre o que foi aprovado e o que funciona. Onde a supervisão toma forma na prática nestes lugares é tratado na página sobre o que significa a supervisão humana na prática; o conteúdo das regras em si está descrito noutro lugar e isso não altera essa situação.
Assim que ficar claro que IA está efetivamente a ser utilizada, surge outro tipo de pergunta: que parte do trabalho que agora passa por uma janela de chat gratuita pertence, na realidade, a uma tarefa que a IA pode assumir de forma estruturada, e que parte não. Essa distinção é tornada visível pelo scan de trabalho da FTE TO AI: este calcula, por tarefa, que parte do trabalho pode ser assumida pela IA, de modo que o uso que agora está escondido numa janela do navegador possa ter um lugar que corresponda ao que o trabalho efetivamente exige.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.