
AI-governance
I kan ikke styre eller klassificere AI, I ikke kender. Kortlægningen er første skridt i al AI-governance.
Kort fortalt
Kortlægning af AI-systemer betyder at finde alle de steder, hvor jeres organisation bruger AI. Derefter samles de i ét register med ejer, formål, data og risikoklasse. Det er første skridt i AI-governance og forudsætningen for at kunne leve op til EU AI Act.
Det lyder som en liste. I praksis er det sjældent så enkelt, for det meste AI er ikke købt som AI. Det er kommet med en opdatering af et system, I havde i forvejen.
Gratis skabelon · Excel
Saml jeres AI-systemer ét sted med ejer, formål, data og rolle. Klassificér dem efter EU AI Act og se fordelingen på risikoklasser.
Gratis og uden tilmelding.
Flere gratis skabeloner finder I under skabeloner og værktøjer.
Kun en lille del af jeres AI er synlig. Resten ligger under overfladen i systemer, I bruger hver dag.
Over overfladen · det I kender
Chatbot på hjemmesiden, prognosemodel i økonomi
Sådan finder I denProjektporteføljen og indkøbsaftalerne
Under overfladen · det I sjældent ser
Microsoft 365 Copilot, Salesforce Einstein, ServiceNow
Sådan finder I denGennemgå administrationspaneler og release notes for jeres største systemer
ChatGPT, oversættelse og transskribering af møder
Sådan finder I denSpørg afdelingerne direkte og gennemgå udgiftsbilag
Screening af ansøgere, kreditvurdering, kundeservice
Sådan finder I denSpørg leverandørerne og gennemgå databehandleraftalerne
Registret er ikke en IT-oversigt. Det er grundlaget for alle senere beslutninger om AI. Derfor skal det kunne bruges af både IT, jura og ledelse.
Hold det enkelt. Et regneark med de syv felter er nok til at komme i gang. Et særskilt værktøj kan vente, til I ved, hvad I har.
Felter i registret
Start med de 20-30 systemer, der dækker størstedelen af forretningen. En kortlægning af alt på én gang går i stå.
Projekter, indkøb og arkitekturoversigter giver den synlige del på få dage.
Gennemgå AI-funktionerne i jeres SaaS-systemer og spørg afdelingerne konkret: hvilke værktøjer bruger I til at skrive, oversætte eller analysere?
Giv hvert system en ejer og en foreløbig risikoklasse. De systemer, der kan være højrisiko, går forrest i køen.
Gør registret til en fast del af indkøb og arkitekturgodkendelse, så nye AI-funktioner kommer med fra start.
AI-funktioner, der er slået til med en almindelig opdatering af et SaaS-system. Ingen har besluttet at indføre dem. Medarbejderne bruger dem dagligt, mens IT ikke ved, at de findes.
Et rekrutteringssystem, der rangerer kandidater, er typisk højrisiko under EU AI Act. Også når funktionen bare er en del af et standard HR-system.
IT peger på forretningen. Forretningen peger på IT. Compliance ved ikke, at spørgsmålet angår dem. Det er ikke dårlig organisation. AI er bare kommet hurtigere end styringen.
Erfaring fra vores projekter
Kortlægningen er sjældent svær teknisk. Den er svær, fordi ingen har ansvaret for at lave den. Når den først er lavet, er det ofte første gang, ledelsen har et faktuelt grundlag for at tale om AI-risiko. Det er forskellen på en diskussion og en beslutning.
Kortlægning af AI minder om det, vi kender fra enterprise architecture. Når vi kortlægger et systemlandskab, er der altid flere systemer i brug, end der stod på listen. Det er typisk dem uden en ejer, der giver problemerne senere. AI ændrer ikke det mønster. Det gør det bare hurtigere, fordi nye AI-funktioner kommer med hver opdatering.
Mere om AI-governance
Et AI Systems Audit kortlægger jeres AI-systemer, klassificerer dem efter EU AI Act og giver jer en prioriteret plan. Fast pris og 1-2 uger.