Predstavenstvo, ktoré zaradí AI na program rokovania, zvyčajne dostane dva druhy dokumentov: hrubý dossier, ktorý si pred zasadnutím nikto neprečíta, alebo súhrn, ktorý povie tak málo, že z neho nevyplýva žiadne rozhodnutie. Jednostranová správa pre predstavenstvo nie je súhrnom dossiera. Je to iná otázka: čo musí člen predstavenstva vedieť, aby mohol prevziať zodpovednosť, a čo je šum.
Toto rozlíšenie nie je triviálne. Väčšina správ o AI, ktoré vídame, počíta systémy. Stránka, ktorá len počíta, koľko je AI aplikácií, nepovie predstavenstvu nič o tom, kde je riziko. Počítanie je otázka pre IT. Governance je iná otázka: ktoré aplikácie sa dotýkajú rozhodnutí o ľuďoch, ktoré boli nasadené bez dohľadu a ktoré patria do rizikovej triedy, ktorá si vyžaduje podpis.
Stránka, ktorá funguje, obsahuje obmedzený počet prvkov, každý s dôvodom, prečo je zaradený:
Zvyšok — kto vytrénoval aký model, aký dodávateľ uplatňuje aké podmienky, aké technické opatrenie bolo zavedené — patrí do vrstvy pod tým. Táto vrstva existuje, je udržiavaná a je vyžiadateľná. Ale nepatrí na stránku, ktorú číta predstavenstvo, pretože inak by ju predstavenstvo nečítalo.
Dôvod, prečo sa toľko AI governance zasekáva, nie je to, že proces neexistuje. Je to, že existuje druhý proces, vedľa existujúceho. Predstavenstvo už má výbor pre riziká, už má kalendár auditov, už má formát pre správy o operačnom riziku, o compliance, o bezpečnosti informácií. Kto k tomu postaví samostatný AI proces — s vlastnou frekvenciou, vlastnou šablónou, vlastným vlastníkom — žiada o niečo, čo sa ako prvé vynechá, keď je program rokovania príliš plný. To sa nestáva z neochoty. Stáva sa to, pretože druhý proces z definície dostáva menej pozornosti ako prvý.
Správa, ktorá sa skutočne číta, je správa, ktorá plynie v existujúcom rytme: rovnaké zasadnutie, rovnaký formát, rovnaký spôsob eskalácie, ktorý už existuje pre iné riziká. Ako sa toto pripojenie v praxi realizuje, je popísané na stránke o pripojení na existujúcu štruktúru riadenia rizík, a spôsob, akým sa rozhodnutia následne zaznamenávajú, sa vracia na stránke o zozname rozhodnutí pre dohľad, ktorý plynie v existujúcom rytme.
Jednostranová správa je použiteľná len ak je inventár za ňou v poriadku. To je časť, ktorá sa najčastejšie vynecháva: členovia predstavenstva dostanú stránku s rizikovou klasifikáciou bez toho, aby niekto skontroloval, či je zoznam AI aplikácií pod tým úplný. Stínové AI — používanie, ktoré vzniklo mimo zoznamu IT — potom nenápadne zmizne z obrazu, nie preto, že by bolo nedôležité, ale preto, že sa na neho nikto nepýtal. Zamestnanec, ktorý používa AI nástroj bez toho, aby bol schválený, to sám od seba nenahlási, ak hrozí odplata. Nahlási to až vtedy, keď sa otázky pýtajú bez následkov.
Stránka je teda vrcholom procesu, ktorý začína pri inventári a eskaluje cestami, ktoré už existujú. Ako táto eskalácia funguje bez vytvorenia novej hierarchie, je popísané na stránke o eskalačných cestách, ktoré sa skutočne používajú. A čo sa musí štruktúrovane sledovať, aby sa stránka mohla vždy znova naplniť bez toho, aby sa z toho stala rekonštrukcia, je popísané na stránke o monitorovaní, ktoré skutočne prináša niečo pre správy.
Responsible AI Scan poskytuje inventár, klasifikáciu a governance štruktúru, ktorá nadväzuje na to, čo už existuje — vrátane formátu pre správu, ktorú predstavenstvo skutočne čítá. Samotný scan sa pripravuje; kto z toho chce teraz niečo mať, sa môže zapísať na zoznam čakateľov.
Správa, ktorá povie, aká časť práce podlieha riziku AI, sama vyvoláva inú otázku: akú časť práce samotnej môže prevziať AI. To je iný výpočet, robený podľa úlohy a nie podľa systému, a tento výpočet robí pracovný scan od FTE TO AI.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.