IT oddelenie sleduje, čo bolo zakúpené, nainštalované alebo autorizované. To je užitočná informácia, ale odpovedá na inú otázku než tú, ktorú si vlastne kladie predstavenstvo, CIO alebo General Counsel. Zoznam IT ukazuje, čo bolo schválené. Otázka, na ktorej záleží, je, čo sa skutočne používa.
Medzi týmito dvoma vecami je priestor. Zamestnanec, ktorý používa bezplatný AI nástroj v prehliadači, nie je nikde zaregistrovaný. Tím, ktorý konzultuje jazykový model prostredníctvom rozšírenia prehliadača, sa neobjaví v prehľade licencií. Oddelenie, ktoré implementovalo chatbota do makra v tabuľkovom hárku, sa nenachádza v registri aktív. Nič z toho nemusí byť automaticky proti pravidlám. Je to len neviditeľné pre zoznam, na ktorý sa spolieha vedenie a dohľad.
Priepasť medzi zoznamom a praxou nevzniká preto, že by bol niekto nedbanlivý. Vzniká preto, že AI aplikácie sa stali ľahko dostupnými, často bez procesu nákupu, bez faktúry, bez zapojenia IT. Zamestnanec, ktorý chce úlohu vykonať rýchlejšie, si nájde riešenie, a často ho nájde v priebehu niekoľkých minút, mimo akéhokoľvek formálneho kanála. Toto správanie je predvídateľné a prináša reálny problém: nikto s prehľadom o organizácii už nevie, ktorá AI skutočne pracuje s akými údajmi.
Zoznam IT nie je bezcenný. Je začiatkom inventarizácie, nie jej koncom. Čo odhaľujú nákupné a licenčné údaje ukazuje, že faktúry a zmluvy často odhaľujú viac než samotný register aktív: skúšobné predplatné, ktoré ostalo bežať, licencia uzatvorená oddelením bez konzultácie s IT, API pripojenie, ktoré je mesačne fakturované bez toho, aby mu predchádzalo formálne schválenie. Okrem toho existujú IT signály, ktoré sú využiteľné na odhalenie tieňového AI: sieťová komunikácia so známymi AI domenami, nové rozšírenia prehliadača, nezvyčajné výkyvy v dátovej komunikácii s externými službami. Žiadny z týchto zdrojov nie je sám osebe úplný. Spolu však poskytujú obraz, ktorý oficiálny zoznam neponúka.
Technické signály ukazujú, že sa niečo používa, ale zriedka aj presne prečo alebo na čo. Tento kontext získate len tak, že sa spýtate ľudí, ktorí to používajú. To funguje len ak sa otázka nekladie ako vyšetrovanie. Kto sa bojí sankcie, nedá čestnú odpoveď, alebo neodpovie vôbec. Ako sa to opýtať zamestnancov bez následkov popisuje, ako sa táto otázka môže položiť tak, aby ľudia skutočne povedali, čo používajú a prečo, bez pocitu, že sami seba zrádzajú.
Inventarizácia je viac než len zoznam aplikácií. Pri každej aplikácii zaznamenávate: kto ju používa, na akú úlohu, s akými údajmi, a či výsledok hrá úlohu v rozhodnutí, ktoré má dôsledky pre niekoho mimo organizácie. Táto posledná otázka určuje úroveň rizika, a tým aj to, aké požiadavky riadenia sa uplatňujú. Čo musíte zaznamenať pri každej aplikácii popisuje tento formát podrobne. Pre organizácie s viacerými oddeleniami, pobočkami alebo dcérskymi spoločnosťami k tomu pribúda ďalšia vrstva: rovnaká aplikácia môže mať v jednom oddelení nízky dopad a v inom ovplyvniť rozhodnutie týkajúce sa klientov. Ako vybudovať inventár AI v organizácii s viacerými časťami sa venuje tejto mierke a tomu, prečo tam zoznam IT ešte viac zaostáva za skutočnosťou než pri jednom oddelení.
Inventarizácia zostavená z viacerých zdrojov — zoznamu IT, nákupných údajov, technických signálov a rozhovorov so zamestnancami — dáva predstavenstvu niečo, čím môže zdôvodniť, čo sa v organizácii deje, namiesto spoliehania sa na register, o ktorom vie, že je nekompletný. Nie je to záruka, že je zachytené všetko; neviditeľné použitie nikdy nemožno úplne vylúčiť. Je to však základ, ktorý je preukázateľne vybudovaný podľa jasnej metódy, a nie zoznam, ktorý náhodou existuje.
Inventarizácia ukazuje, aké AI aplikácie existujú a kto ich používa. Neukazuje, koľko z podkladovej práce tieto aplikácie skutočne prevezmú, a koľko priestoru ešte zostáva na presun úloh. To je iná otázka, s iným nástrojom: pracovný scan od FTE TO AI vypočíta pre každú úlohu, akú časť práce môže prevziať AI, na základe toho, čo úloha skutočne obsahuje, a nie na základe názvu pracovnej pozície.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.