AI register je v deň svojho dokončenia už čiastočne zastaraný. Pribudol nový nástroj, niekto rozšíril existujúce predplatné o AI funkciu, tím prestal robiť niečo, čo bolo na zozname. Register nie je dokument, ktorý dokončíte. Je to proces, ktorý musí neustále bežať, inak sa v priebehu niekoľkých mesiacov zastaví.
Otázka „ako ho udržať aktuálny" je preto dôležitejšia než „ako ho zostaviť". Prvá inventarizácia je momentka. Hodnota sa skrýva v tom, čo sa deje potom.
Hlavnou príčinou nie je nedôslednosť. Je to skutočnosť, že AI sa šíri inak než iný softvér. Nový nástroj často nevyžaduje proces obstarania, schválenie IT oddelenia ani rozpočtové kolo. Niekto sa prihlási pracovnou e-mailovou adresou a začne ho používať. Nikto to nemusí nahlasovať a nikto sa k tomu necíti povinný — najmä nie, ak je očakávanie, že nahlásenie sa rovná zákazu. To, čo sa deje s zamestnancami, ktorí používajú nástroj, ktorý nikto neschválil, určuje, či sa tieto hlásenia vôbec dostanú ďalej.
Okrem toho sa mení povaha existujúcich nástrojov. Balík, ktorý minulý rok nemal AI funkcionalitu, ju môže mať tento rok, štandardne zapnutú v rámci aktualizácie. Zoznam dodávateľov od IT oddelenia sa v tom prípade nemení, ale rizikový profil tých istých nástrojov áno.
Udržiavanie aktuálnosti vyžaduje opakujúci sa rytmus, nie jednorazovú akciu. Tento rytmus sa skladá z niekoľkých prvkov, ktoré sa opakujú:
Pravidelná otázka pre tímy, v pravidelnom čase, o tom, čo pribudlo alebo sa zmenilo. Nie ako kontrolná otázka, ale ako súčasť opakujúceho sa stretnutia — štvrťročný rozhovor, tímová schôdza, hodnotiaci cyklus. Otázka musí byť dostatočne jednoduchá, aby na ňu prišla čestná odpoveď.
Signál od nákupu alebo IT správy, keď sa uzatvára nové predplatné alebo obnovuje existujúca zmluva. Nie každý signál vedie k úprave registra, ale každý signál sa musí preskúmať.
Prehodnotenie existujúcich položiek vo chvíli, keď sa zmení kontext: nástroj získa novú funkciu, tím začne používať AI aplikáciu na iný účel, než pre aký bola klasifikovaná. Ako často je toto prehodnotenie potrebné, závisí od úrovne rizika danej aplikácie a od rýchlosti, akou sa prostredie mení — viac o tom na stránke, ktorá popisuje ako často treba znova klasifikovať.
Žiadny postup nezachytí všetko. Register, ktorý je úplne závislý od samohlásenia, nevyhnutne zmešká to, čo ľudia nenahlásia — z neznalosti, pohodlnosti, alebo pretože si neuvedomujú, že nástroj spadá pod definíciu AI. Register, ktorý je úplne závislý od signálov z IT oddelenia, nezachytí to, čo sa obstaráva mimo IT, čo je v súčasnosti najväčšia časť tzv. tieňového AI.
Realistický prístup kombinuje oboje, s vedomím, že ani táto kombinácia nie je úplná. Dobre udržiavaný register je prístup, ktorý sa viac blíži k skutočnosti než žiadny register, nie záruka, že v ňom je úplne všetko.
Existuje aj organizačná pasca: druhý proces, ktorý sa postaví vedľa existujúceho procesu, sa často jednoducho ignoruje, aj keď je na papieri povinný. Prečo sa to stáva a ako sa tomu vyhnúť, je popísané na stránke o tom, prečo sa druhý proces vedľa existujúceho ignoruje. Základné poučenie je, že udržiavanie aktuálnosti sa najlepšie udrží, keď je zabudované do existujúcich rutín, nie keď sa stane novou, samostatnou povinnosťou.
Aktuálny register v konečnom dôsledku závisí od ľudí, ktorí chápu, prečo je nahlasovanie užitočné a čo sa s ich hlásením stane. To súvisí so širším bodom o tom, čo znamená AI gramotnosť pre zamestnancov: kto nevie, čo spadá pod definíciu AI, ani nenahlási to, čo by nahlásiť mal. A kto sa bojí sankcie, nenahlási v každom prípade nič — ani to, čo pod definíciu spadá.
K tomu patrí aj rozhovor o firemných dátach. Zamestnanec, ktorý vloží údaje o klientoch alebo interné dokumenty do bezplatného chatového okna, často nepoužíva zakázaný nástroj v úzkom zmysle slova — tento nástroj možno nikde nie je uvedený ako „zakázaný". Riziko sa skrýva v používaní, nie iba v prítomnosti na zozname. Čo s tým možno robiť, je popísané na stránke o tom, čo robiť s firemnými dátami v bezplatnom chatovom okne.
Posledným prvkom živého registra je dohľad nad tým, čo v ňom už je. Aplikácia, ktorá pri klasifikácii vyžadovala ľudskú kontrolu, môže túto kontrolu v praxi stratiť bez toho, aby to register odrážal. Čo dohľad v praxi znamená a ako sa to líši od dohľadu na papieri, je uvedené na stránke o tom, čo v praxi znamená ľudský dohľad.
Aktuálny register hovorí, čo je v chode a s akým rizikom. Nehovorí, aká časť príslušnej práce je skutočne vykonávaná alebo prevzatá AI a aká časť zostáva pri ľuďoch. Táto otázka je o úroveň hlbšie: nie aké nástroje existujú, ale koľko z konkrétnej úlohy AI zvládne. Pracovný scan od FTE TO AI to vyčísli pre každú úlohu, a poskytuje tak obraz, ktorý dopĺňa register — jedno hovorí, čo existuje, druhé, čo to skutočne robí.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.