En lista med namn på AI-verktyg är ingen inventering. En inventering uppstår först när ni registrerar samma uppsättning uppgifter för varje tillämpning, så att ni kan jämföra dem, klassificera dem och senare kunna påvisa dem. Utan den fasta strukturen har ni bara en samling lösa fakta som ingen längre kan jämföra.
Per tillämpning handlar det om ett begränsat antal fält som återkommer varje gång.
Namn och form. Är det ett fristående abonnemang, en funktion inom befintlig programvara, en internt byggd modell, eller en AI-funktion som kommit med via en leverantör utan att någon har benämnt det som "AI".
Vem som använder det. Ett team, en avdelning, en enskild medarbetare. Detta avgör inte bara omfattningen, utan även vem ni senare måste tala med om det uppstår frågor.
Vad det används till. Inte leverantörens marknadstext, utan den faktiska uppgiften: skriva text, sammanfatta data, skriva kod, besvara kundfrågor, förbereda beslut. Detta fält avgör den roll tillämpningen spelar och därmed risknivån.
Vilka uppgifter som matas in. Personuppgifter, kunddata, finansiell information, interna dokument, eller ingen känslig data alls. Detta avgör vilka styrningskrav som blir relevanta.
Hur det har anskaffats. Via en formell process, via ett abonnemang som någon tecknat själv, via en leverantör som levererar det tillsammans med en annan produkt. Anskaffningsvägen säger er genast något om hur mycket tillsyn som redan fanns.
Vem som är ansvarig för det. Inte vem som råkar använda det, utan vem som är anträffbar om något går fel eller om ni vill veta om det fortfarande används.
Sedan när och hur länge. En tillämpning som körts obemärkt i tre år kräver ett annat angreppssätt än en pilot från förra månaden.
Detta är inga byråkratiska checklistor. Det är de uppgifter ni behöver för att senare kunna säga om varje tillämpning: detta faller under en högre risknivå, detta gör det inte, och här är underlaget.
Inget av dessa fält finns komplett klart i en enda källa. Ni bygger upp inventeringen från flera kanaler som kompletterar varandra.
IT-avdelningen ger en startpunkt, men ingen fullständig bild: varför IT-listan inte stämmer förklarar att en betydande del av AI-användningen faller utanför de system som IT förvaltar. Ändå är de signaler som IT faktiskt har användbara som filter: vilka IT-signaler som är användbara visar vilka tekniska indikationer som är tillförlitliga nog att fråga vidare om.
Inköp och ekonomi kompletterar en annan del. Fakturor, abonnemang och licenser visar vilka verktyg som faktiskt har betalats, även om användaren aldrig har meddelat detta. Vad inköps- och licensuppgifter avslöjar beskriver vilka fält från denna källa som direkt passar in i inventeringen.
Den sista och mest avgörande delen kommer från medarbetarna själva. Den som utför uppgiften vet vilket hjälpmedel som används för den, även om det aldrig har begärts eller godkänts. Den informationen får ni bara om frågandet inte får konsekvenser för den som svarar: hur ni frågar utan att det bestraffas beskriver hur den frågan ställs utan att den känns som en kontroll.
En inventering som måste vara komplett på en gång blir aldrig klar. Tillämpningar förändras, nya verktyg dyker upp, gamla försvinner igen. Vad som kvarstår är strukturen: samma fält, samma frågor, samma sätt att registrera. Den strukturen gör det möjligt att lägga till en tillämpning som saknas idag, imorgon, utan att börja om.
Det är också varför ordningen ni fyller i fälten i spelar mindre roll än konsekvensen med vilken ni fyller i dem. En organisation med flera verksamhetsställen, avdelningar eller dotterbolag stöter här på ett extra lager av komplexitet, eftersom samma tillämpning används annorlunda på en plats än på en annan: hur ni bygger upp en AI-inventering i en organisation med flera enheter går in på hur ni håller dessa skillnader synliga utan att förlora jämförbarheten. Den som i en sådan struktur specifikt vill veta vilka fält som måste fyllas i separat per verksamhetsställe hittar det i vad ni registrerar per tillämpning i en organisation med flera enheter.
Så snart fälten per tillämpning är ifyllda uppstår möjligheten att klassificera: vilken roll fyller denna tillämpning, vilken risknivå passar det, och vilka styrningsåtgärder ansluter logiskt till det. Det steget sker utifrån vad som är registrerat, inte utifrån en efterhandsbedömning.
Denna inventering beskriver vilka AI-tillämpningar som finns och vem som använder dem. Den beskriver inte hur stor del av det underliggande arbetet som faktiskt tas över av den tillämpningen. Det är en annan fråga, med ett annat verktyg: FTE TO AI:s arbetsscan räknar per uppgift ut vilken del av arbetet som kan tas över av AI, utifrån de uppgifter ni registrerar, inte utifrån det verktyg som används för det.
AI-scanen här är fortfarande under uppbyggnad. Den som vill använda ett av dessa verktyg så snart de blir tillgängliga kan anmäla sig till väntelistan.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.