Departamentul IT ține evidența a ceea ce a fost achiziționat, instalat sau autorizat. Aceasta este o informație utilă, dar răspunde la o altă întrebare decât cea pe care un membru al consiliului, un CIO sau un General Counsel o pune de fapt. Lista IT arată ce a fost aprobat. Întrebarea care contează este ce se utilizează.
Între aceste două se află un spațiu. Un angajat care folosește un instrument AI gratuit în browser nu apare înregistrat nicăieri. O echipă care consultă un model de limbaj printr-o extensie de browser nu apare într-o listă de licențe. Un departament care a integrat un chatbot într-o macro de foaie de calcul nu apare într-un registru de active. Nimic din toate acestea nu este prin definiție împotriva regulilor. Este doar invizibil pentru lista pe care se bazează conducerea și supravegherea.
Decalajul dintre listă și practică nu apare pentru că cineva este neglijent. Apare pentru că aplicațiile AI au devenit ușor accesibile, adesea fără proces de achiziție, fără factură, fără implicarea IT. Un angajat care dorește să îndeplinească o sarcină mai rapid caută o soluție și adesea o găsește în câteva minute, în afara oricărui canal formal. Acest comportament este previzibil și generează o problemă reală: nimeni cu o privire de ansamblu asupra organizației nu mai știe atunci ce AI lucrează efectiv cu ce date.
Lista IT nu este inutilă. Este punctul de start al unui inventar, nu punctul final. Ce dezvăluie datele de achiziție și de licențiere arată că facturile și contractele dezvăluie adesea mai mult decât registrul de active în sine: un abonament de probă care a continuat să ruleze, o licență contractată de un departament fără consultarea IT, o conexiune API facturată lunar fără să existe la bază o aprobare formală. În plus, există semnale IT utile pentru detectarea shadow AI: trafic de rețea către domenii AI cunoscute, extensii de browser noi, vârfuri neobișnuite în traficul de date către servicii externe. Niciuna dintre aceste surse nu este completă în sine. Împreună, oferă o imagine pe care lista oficială nu o poate oferi.
Semnalele tehnice arată că ceva este utilizat, dar rareori de ce sau pentru ce anume. Acel context îl obțineți doar întrebând persoanele care îl folosesc. Acest lucru funcționează doar dacă întrebarea nu este pusă ca o anchetă. Cine se teme de o sancțiune nu oferă un răspuns sincer, sau nu oferă niciun răspuns. Cum să întrebați angajații fără să fie tratați ca vinovați descrie cum poate fi formulată această întrebare astfel încât oamenii să spună de fapt ce folosesc și de ce, fără să aibă sentimentul că se trădează pe ei înșiși.
Un inventar este mai mult decât o listă de aplicații. Pentru fiecare aplicație documentați: cine o utilizează, pentru ce sarcină, cu ce date și dacă rezultatul joacă un rol într-o decizie care are consecințe pentru cineva din afara organizației. Această ultimă întrebare determină nivelul de risc și, prin urmare, ce cerințe de guvernanță se aplică. Ce trebuie să documentați pentru fiecare aplicație descrie acest format în detaliu. Pentru organizațiile cu mai multe departamente, sedii sau filiale se adaugă un nivel suplimentar: aceeași aplicație poate avea un impact scăzut într-un departament și poate afecta o decizie privind clienții într-altul. Cum construiți un inventar AI la o organizație cu mai multe unități abordează această scală și explică de ce lista IT rămâne acolo și mai mult în urma realității decât la un singur departament.
Un inventar construit din mai multe surse — lista IT, datele de achiziție, semnalele tehnice și discuțiile cu angajații — oferă unui membru al conducerii ceva cu care poate justifica ce se petrece, în loc să se bazeze pe un registru despre care știe că este incomplet. Aceasta nu este o garanție că totul este vizibil; utilizarea invizibilă nu poate fi niciodată exclusă complet. Este însă o bază construită într-un mod demonstrabil, cu o metodă clară, în loc de o listă care pur și simplu există.
Un inventar arată ce aplicații AI există și cine le utilizează. Nu arată cât de mult din munca de bază preiau efectiv aceste aplicații și cât spațiu mai există pentru a transfera sarcini. Aceasta este o altă întrebare, cu un alt instrument: scanul de lucru al FTE TO AI calculează, pentru fiecare sarcină, ce parte din muncă poate fi preluată de AI, pe baza a ceea ce implică efectiv sarcina respectivă, nu pe baza denumirii funcției.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.