Un angajat instalează o extensie de browser care rezumă e-mailuri, propune întâlniri în calendar sau scrie text ciornă în Gmail sau Outlook Web. Instalarea durează un minut și solicită permisiunea de a accesa conținutul paginii. Această permisiune este acordată fără ca cineva să citească exact ce se partajează, cât timp se păstrează, dacă modelul este trained pe baza acesteia sau dacă furnizorul o revinde. Extensia funcționează, economisește timp și se răspândește apoi informal: un coleg o vede, cere linkul, o instalează și el.
Extensiile de browser scapă din majoritatea proceselor de achiziție. Nu se achiziționează nimic, nu există contract, nu există factură care să atragă atenția departamentului financiar. Instalarea are loc prin browserul însuși, adesea cu un cont personal sau de serviciu care nu trece prin IT. Pentru angajat, nu este un „instrument nou” în sensul care necesită aprobare — este un mic ajutor, comparabil cu un corector ortografic. Faptul că extensia are acces de citire la toată corespondența, inclusiv atașamente, contracte și date despre clienți, este un detaliu tehnic care a fost bifat rapid la instalare.
Acest tipar nu este unic pentru e-mail. Același traseu se aplică prin un instrument pe care nimeni nu l-a aprobat în sens mai larg, prin date de companie care sunt lipite într-o fereastră de chat gratuită și prin un departament care a încheiat din proprie inițiativă un abonament. Extensia de browser este doar varianta cu accesul cel mai direct: nu la un singur document, ci la întreaga cutie poștală.
O listă IT cu software aprobat nu prinde acest lucru. Extensia nu figurează în evidența contractelor, nu apare în fluxul de facturi, nu apare într-un log SSO dacă acesta nu este folosit. Singura modalitate de a afla dacă există este să întrebați — pe oamenii care o folosesc. Și acest lucru funcționează doar dacă a întreba nu are consecințe. De îndată ce o semnalare duce la un reproș, informația se oprește. Următoarea extensie nu mai este raportată, ci folosită mai discret.
Extensia nu dispare nici pentru că este utilă. Cine poate procesa e-mailurile mai rapid nu renunță la asta pentru că undeva există un document de politică care recomandă contrariul. O interdicție fără alternativă deplasează comportamentul către un alt cont, un alt browser, un telefon personal. Problema devine astfel mai invizibilă, nu mai mică.
Punctul de plecare nu este identificarea și sancționarea, ci cartografierea a ceea ce există și, pe baza acesteia, alegerea unei direcții. Aceasta începe cu un inventar care nu se limitează la ceea ce a fost achiziționat, ci examinează ce se folosește efectiv: cum se construiește un inventar AI descrie această abordare, inclusiv întrebarea cum determinați oamenii să raporteze singuri ce folosesc.
Pentru fiecare extensie identificată, câteva întrebări sunt relevante. Ce date afectează — doar ce se află pe ecran, sau întreaga cutie poștală printr-o conectare API? Conținutul este procesat de un model extern și, dacă da, în ce condiții? Există un motiv de afaceri pentru utilizare, sau înlocuiește ceva ce organizația avea deja? Ce trebuie consemnat pentru fiecare aplicație — cine este proprietarul, ce date intră în ea, ce nivel de risc se aplică — este descris în ce trebuie să consemnați pentru fiecare aplicație. Aceasta nu este un exercițiu juridic în sine; este baza pentru a decide de la caz la caz: se permite, se înlocuiește cu o variantă gestionată, sau se elimină gradual.
La aceasta se adaugă și privirea către exterior. Nu orice funcție AI din mediul de e-mail provine dintr-o extensie pe care un angajat a instalat-o singur. Un furnizor al unui instrument existent poate să fi adăugat o funcție AI într-o actualizare, fără ca acest lucru să fie perceput ca o evaluare nouă. Ce înseamnă acest lucru pentru contractele existente și acordurile de procesare este descris la un furnizor care a integrat AI în produsul său.
Scopul acestei inventarieri nu este identificarea angajatului care a instalat extensia. Cine ajunge la acest rezultat nu va mai vedea următoarea extensie, pentru că nimeni mai raportează. Scopul este o imagine a ceea ce se întâmplă efectiv cu datele din e-mail, documentele contractuale și comunicarea cu clienții, astfel încât un director sau un General Counsel să poată face o alegere fundamentată despre ce rămâne, ce se înlocuiește și ce se elimină gradual — cu un motiv care poate fi prezentat unui organism de supraveghere sau unui auditor.
Aceeași întrebare care scoate la iveală faptul că o extensie citește e-mailurile scoate la iveală și cât timp preia efectiv acea extensie din munca ce se făcea anterior manual. Cele două întrebări sunt strâns legate: una privește riscul și supravegherea, cealaltă privește locul în care se schimbă alocarea timpului în cadrul muncii înseși. Pentru aceasta din urmă, scanul de muncă al FTE TO AI calculează, pe sarcină, ce parte a muncii poate fi preluată de AI, indiferent de instrumentul care o face — un pas următor pentru cine, după inventariere, dorește să afle ce înseamnă AI-ul deja existent pentru organizarea muncii.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.