En teamledare söker en lösning på ett återkommande problem: för mycket text, för lite tid, en deadline som inte flyttar sig. Någonstans hittar han ett verktyg som gör arbetet snabbare. Verktyget kostar lite, kan betalas med ett kreditkort eller ett privat konto, och kräver inget godkännande från IT. Inom en dag använder avdelningen det. Ingen har gjort något fel — det fanns ett problem, det fanns en lösning, och vägen mellan dem gick utanför alla formulär.
Detta är inget undantag. Det är det vanliga mönstret så snart ett AI-verktyg är billigare och mer tillgängligt än proceduren för att begära det. Ju tyngre ansökningsvägen är, desto större är risken att någon hoppar över den. IT:s lista med godkända applikationer beskriver då inte vad som händer, utan vad som en gång har begärts.
Ett abonnemang som fungerar sägs inte upp. Avdelningen som använder verktyget ser problemet som är löst, inte det governance-hål som har uppstått. Utan anledning kommer ingen självmant att rapportera att man arbetar utanför IT:s eller riskfunktionens synfält med ett verktyg som hanterar text, kunddata eller interna dokument.
Mönstret liknar ett webbläsartillägg med tillgång till er e-post: någon installerar något litet, det fungerar, och frågan om vem som fortfarande läser med ställs aldrig eftersom det aldrig uppstår ett tillfälle där den frågan väcks. På så sätt uppstår en samling tillämpningar som var för sig är små och nyttiga, och som tillsammans bildar en blind fläck som är större än vem som är ansvarig för den individuellt.
Den första reflexen är ofta: spåra upp, peka ut, låta det upphöra. Det ger motsatt effekt. Den som vet att ett eget abonnemang leder till en tillrättavisning anmäler det inte — han använder verktyget i fortsättningen mer i tysthet, kanske via ett annat konto, kanske utanför kontorstid. Inventeringen blir därmed inte mer fullständig utan mindre fullständig, och problemet förflyttas till en plats som är ännu svårare att se.
En inventering som fungerar börjar inte med frågan "vem gjorde detta" utan med "vad pågår här". Utan avräkning får ni svar på frågan vilka verktyg som används, för vilket arbete och med vilka uppgifter. Med avräkning får ni bara tystnad, och en avdelning som gömmer nästa verktyg ännu bättre.
Det första steget är inte att korrigera utan att synliggöra. Det innebär att ställa frågor till de personer som utför arbetet, inte bara till de system som IT förvaltar. Hur ni bygger upp en AI-inventering beskriver hur denna frågerunda kan se ut: vad används, för vilken uppgift, med vilken indata.
Så snart en tillämpning är identifierad är nästa fråga inte om den får fortsätta finnas, utan vilken roll den spelar och vilken risknivå som passar den. Ett verktyg som sammanfattar interna memon kräver något annat än ett verktyg som hanterar kunduppgifter. Denna klassificering avgör vad som måste dokumenteras per tillämpning — inte som en pappersövning, utan som grund för att senare kunna visa vad som pågick och varför det var ansvarsfullt.
Risken med ett fristående abonnemang står inte för sig själv. Samma mönster av något som kommer in utan ansökan förekommer vid en testuppställning som aldrig stängdes av och vid en leverantör som byggde in AI i sin produkt utan att detta togs upp separat. Den som kartlägger en avdelning med ett eget abonnemang gör rätt i att ställa samma fråga bredare — inte som en jakt på överträdare, utan som en kartläggning av vad som verkligen sker.
En engångsinventering dokumenterar vad som pågår just nu. Utan upprepning är det en bild som blir inaktuell från den dag den togs. Nya avdelningar upptäcker nya verktyg, befintliga abonnemang får nya funktioner, och nästa blinda fläck uppstår på samma sätt som den föregående. Hur ni känner igen detta mönster innan det upprepas beskrivs i medarbetare som använder ett verktyg som ingen har godkänt — som en fortsättning på inventeringen, inte som en ersättning för den.
Ett abonnemang som en avdelning själv har tecknat berättar oftast något om arbetet i sig: det fanns en uppgift som tog för mycket tid, och någon sökte en utväg. Den utvägen är nu synlig, men den underliggande frågan kvarstår — vilken del av det arbetet kan strukturellt överföras till AI, och under vilka villkor. Arbetsanalysen från FTE TO AI beräknar per uppgift vilken del av arbetet som kan tas över av AI, oavsett vilket verktyg en avdelning redan på eget initiativ har hittat för det.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.