Kortlæg jeres AI, også den I ikke ved, I har

AI-governance

Kortlæg jeres AI, også den I ikke ved, I har

I kan ikke styre eller klassificere AI, I ikke kender. Kortlægningen er første skridt i al AI-governance.

Kort fortalt

Kortlægning af AI-systemer betyder at finde alle de steder, hvor jeres organisation bruger AI. Derefter samles de i ét register med ejer, formål, data og risikoklasse. Det er første skridt i AI-governance og forudsætningen for at kunne leve op til EU AI Act.

Det lyder som en liste. I praksis er det sjældent så enkelt, for det meste AI er ikke købt som AI. Det er kommet med en opdatering af et system, I havde i forvejen.

Gratis skabelon · Excel

AI-register med risikoklassificering

Saml jeres AI-systemer ét sted med ejer, formål, data og rolle. Klassificér dem efter EU AI Act og se fordelingen på risikoklasser.

  • ✓De syv felter i et AI-register
  • ✓Risikoklasse og rolle som rullemenu
  • ✓Overblik over risikoklasserne
  • ✓Klassificering i fem spørgsmål
Download Excel-fil

Gratis og uden tilmelding.

Flere gratis skabeloner finder I under skabeloner og værktøjer.

Del 1 af 5

Hvor gemmer AI sig?

Kun en lille del af jeres AI er synlig. Resten ligger under overfladen i systemer, I bruger hver dag.

Over overfladen · det I kender

AI I bevidst har købt eller bygget

Chatbot på hjemmesiden, prognosemodel i økonomi

Sådan finder I denProjektporteføljen og indkøbsaftalerne

Under overfladen · det I sjældent ser

AI-funktioner i eksisterende SaaS

Microsoft 365 Copilot, Salesforce Einstein, ServiceNow

Sådan finder I denGennemgå administrationspaneler og release notes for jeres største systemer

Medarbejdernes egne AI-værktøjer

ChatGPT, oversættelse og transskribering af møder

Sådan finder I denSpørg afdelingerne direkte og gennemgå udgiftsbilag

AI hos leverandører

Screening af ansøgere, kreditvurdering, kundeservice

Sådan finder I denSpørg leverandørerne og gennemgå databehandleraftalerne

Del 2 af 5

Hvad skal et AI-register indeholde?

Registret er ikke en IT-oversigt. Det er grundlaget for alle senere beslutninger om AI. Derfor skal det kunne bruges af både IT, jura og ledelse.

Hold det enkelt. Et regneark med de syv felter er nok til at komme i gang. Et særskilt værktøj kan vente, til I ved, hvad I har.

Felter i registret

  • System og leverandørHvilket system og hvilken AI-funktion i det.
  • Formål og hvem det påvirkerHvad bruges det til og hvem bliver berørt af outputtet?
  • DataHvilke data bruger systemet og er der persondata?
  • EjerEn navngiven person, ikke en afdeling.
  • Rolle under EU AI ActEr I udbyder eller idriftsætter?
  • RisikoklasseForbudt, højrisiko, begrænset eller minimal risiko.
  • StatusI drift, i pilot eller ved at blive udfaset.
Del 3 af 5

Sådan kortlægger I i fem trin

  1. 1

    Afgræns

    Start med de 20-30 systemer, der dækker størstedelen af forretningen. En kortlægning af alt på én gang går i stå.

  2. 2

    Saml de kendte

    Projekter, indkøb og arkitekturoversigter giver den synlige del på få dage.

  3. 3

    Find de skjulte

    Gennemgå AI-funktionerne i jeres SaaS-systemer og spørg afdelingerne konkret: hvilke værktøjer bruger I til at skrive, oversætte eller analysere?

  4. 4

    Vurdér

    Giv hvert system en ejer og en foreløbig risikoklasse. De systemer, der kan være højrisiko, går forrest i køen.

  5. 5

    Hold registret levende

    Gør registret til en fast del af indkøb og arkitekturgodkendelse, så nye AI-funktioner kommer med fra start.

Del 4 af 5

Det finder vi typisk

1

AI der er kommet ind ad bagdøren

AI-funktioner, der er slået til med en almindelig opdatering af et SaaS-system. Ingen har besluttet at indføre dem. Medarbejderne bruger dem dagligt, mens IT ikke ved, at de findes.

2

Højrisiko i HR uden at nogen vidste det

Et rekrutteringssystem, der rangerer kandidater, er typisk højrisiko under EU AI Act. Også når funktionen bare er en del af et standard HR-system.

3

Ingen ejer risikoen

IT peger på forretningen. Forretningen peger på IT. Compliance ved ikke, at spørgsmålet angår dem. Det er ikke dårlig organisation. AI er bare kommet hurtigere end styringen.

Del 5 af 5

Erfaring fra vores projekter

Hvad vi har lært om kortlægning

Kortlægningen er sjældent svær teknisk. Den er svær, fordi ingen har ansvaret for at lave den. Når den først er lavet, er det ofte første gang, ledelsen har et faktuelt grundlag for at tale om AI-risiko. Det er forskellen på en diskussion og en beslutning.

Kortlægning af AI minder om det, vi kender fra enterprise architecture. Når vi kortlægger et systemlandskab, er der altid flere systemer i brug, end der stod på listen. Det er typisk dem uden en ejer, der giver problemerne senere. AI ændrer ikke det mønster. Det gør det bare hurtigere, fordi nye AI-funktioner kommer med hver opdatering.

Ofte stillede spørgsmål

For en virksomhed med 300-3.000 ansatte tager en fokuseret kortlægning af de vigtigste systemer typisk 1-2 uger. Et komplet register over alle systemer tager længere og bør bygges op løbende.
Loven kræver ikke et internt register af de fleste virksomheder. Men I kan ikke opfylde kravene til højrisikosystemer, transparens og AI-literacy uden at vide, hvilke systemer I har. Udbydere af højrisikosystemer og offentlige myndigheder, der bruger dem, skal desuden registrere dem i EU's database.
Ja. Generelle AI-værktøjer, som medarbejderne bruger i arbejdet, hører med i registret. De er sjældent højrisiko i sig selv. Det afhænger af, hvad de bruges til. Bruges de til at screene ansøgere, er det brugen, der afgør risikoklassen.

Mere om AI-governance

Læs også

Start med overblikket

Et AI Systems Audit kortlægger jeres AI-systemer, klassificerer dem efter EU AI Act og giver jer en prioriteret plan. Fast pris og 1-2 uger.

Se AI Systems AuditOm AI-governance