Čo spôsobuje, že sa AI politika naozaj používa

Väčšina organizácií má už dnes AI politiku. Často je dobre napísaná, právne vodotesná a úplná. A často sa nečíta, alebo sa prečíta v deň, keď sa schváli, a potom už nikdy viac. To nie je otázka zlej vôle. Je to otázka miesta v procese.

Prečo sa druhý proces ignoruje

Zamestnanci, ktorí pracujú s AI, už majú jeden proces: samotnú prácu. AI politika, ktorá stojí vedľa tejto práce, ako samostatný dokument, do ktorého sa nazrie, konkuruje času, ktorý daný človek už aj tak nemá. Kto má napísať text, analyzovať dataset alebo odpovedať na otázku klienta, nejde si najprv preštudovať politiku. Použije nástroj, ktorý funguje, a spomenie si na politiku až vtedy, keď sa ho na to niekto spýta.

Dôsledok je predvídateľný. Vzniká prax, ktorá sa odchyľuje od dokumentu, bez toho, že by to niekto zlomyseľne zamýšľal. Nikto politiku neignoroval z neochoty; jednoducho nezapadla do momentu, v ktorom sa robilo rozhodnutie. Politika, ktorá chce byť čítaná, preto nesmie stáť vedľa práce, ale musí byť jej súčasťou. To znamená, že dáva odpoveď na otázky, ktoré sa už vyskytujú — aký nástroj je tu povolený, kto je zodpovedný, ak sa niečo pokazí, čo sa stane s výstupom — v okamihu, keď sa táto otázka objaví, nie tri kapitoly ďalej v pdf-ku.

Čo v takomto dokumente patrí

AI politika, ktorá v praxi funguje, obsahuje v jadre pár rozpoznateľných zložiek. Po prvé rozdelenie podľa rizika: nie každé použitie AI si vyžaduje rovnakú pozornosť, a dokument, ktorý všetko hádže na jednu kôpku, nikto neberie vážne. Po druhé jasnú odpoveď na otázku, kto rozhoduje, ak prípad do rozdelenia nezapadá — to patrí do zoznamu rozhodnutí o dohľade, ktorý zaznamenáva, kto má na starosti čo, a nie do poznámky pod čiarou, ktorú nikto nenájde.

Po tretie postup pre to, čo sa stane, ak sa niečo pokazí alebo je pochybné: eskalačné cesty, ktoré fungujú popisujú, komu zavoláte, nie komu by ste v teórii mali podať hlásenie. Politika bez fungujúcej eskalácie je politika, ktorá sa prečíta až po incidente, a potom už je neskoro niečo usmerniť.

Po štvrté forma sledovania, ktorá sa nezastaví pri schválení. Politika, ktorá sa napíše jedenkrát a potom sa už nikdy neoveruje, zastarne rýchlejšie ako prax, ktorú má pokrývať. Monitoring, ktorý niečo prináša nie je ďalšia záťaž vo forme reportovania, ale mechanizmus, ktorým politika zostáva v súlade s tým, čo sa naozaj deje.

Napojenie namiesto pridávania

Častý omyl je, že AI politika potrebuje nový rámec riadenia (governance). Väčšinou to tak nie je. Väčšina organizácií už má štruktúru riadenia rizík — pre súkromie, pre finančné riziká, pre operačnú kontinuitu. AI riziko do toho vo väčšine prípadov zapadá, ako ďalšia kategória alebo ďalšia otázka v rámci existujúcich rozhodovacích línií, nie ako samostatný okruh s vlastnými stretnutiami a vlastnými reportovacími linkami. Napojenie na existujúcu štruktúru riadenia rizík je práve z tohto dôvodu často efektívnejšie než stavať nový rámec: ľudia proces už poznajú a nemusia sa učiť, kde sa nachádza nový dokument.

Toto napojenie je aj miesto, kde sa to v praxi buď zastaví, alebo naopak podarí. Politika, ktorá na papieri dobre nadväzuje, ale v praxi zostáva samostatným dokumentom, sa rovnako ignoruje. Otázka nie je len to, čo v dokumente stojí, ale ako je zapojená do toho, čo ľudia už robia — do štruktúr stretnutí, schvaľovacích procesov, momentov reportovania, ktoré existovali už predtým, než sa AI stala témou. Ako to v praxi vyzerá, závisí od toho, ako organizácia už teraz funguje, a na to ďalej naväzuje to, čo je popísané o tom, ako sa takáto politika zapája do toho, čo už existuje.

Čo z toho vidí vedenie

Politika, ktorá funguje, sa dá zhrnúť v pár vetách aj pre tých, ktorí s ňou nepracujú denne. Vedenie nepotrebuje celý dokument, ale odpoveď na otázku, či je situácia pod kontrolou a kde nie je. Reportovanie predstavenstvu na jednej strane je test toho, či politika funguje: ak sa nedá zhrnúť na jednu stranu, pravdepodobne sa ani nedá uplatniť v praxi.

Ďalšia otázka