Az AI használata sok szervezetben már megelőzte a szabályozást. De vajon tudják-e a szervezetek, hogy pontosan hol, mire és milyen feltételek mellett használják az AI-t?
A SAASCO AI webinárját követően rövid felmérést készítettünk annak megismerésére, hogy a résztvevők szervezetei hol tartanak az AI használatában, milyen belső szabályozással rendelkeznek, és milyen kérdésekben várnak támogatást.
A válaszokból több olyan tendencia kirajzolódott, amely a gyakorlati AI-megfelelőség szempontjából figyelemre méltó.
A válaszadók 83%-a használ valamilyen formában AI-t.
Ez nem feltétlenül jelent önálló AI-projektet vagy vállalati szinten bevezetett AI-rendszert. A mindennapi munkában használt általános célú generatív AI-eszközök is ide tartoznak.
Ez fontos szempont a megfelelőség szempontjából.
Egy szervezet AI-használata ugyanis nem feltétlenül ott kezdődik, ahol az informatikai vagy fejlesztési vezető egy új rendszert bevezet. Az AI megjelenhet dokumentumok készítésében, információkeresésben, marketingben, ügyfélszolgálatban, szoftverfejlesztésben vagy akár mérnöki munkában is.
Az első kérdés ezért sokszor nem az, hogy milyen AI-rendszert vezetünk be, hanem az, hogy pontosan milyen AI-használat történik már most a szervezetben.
A válaszadók 67%-ánál nincs belső AI-szabályozás.
A fennmaradó 33%-nál már vannak bizonyos szabályok vagy iránymutatások, de ezek nem minden esetben alkotnak egységes rendszert.
Ez különösen érdekes annak fényében, hogy az AI használata várhatóan tovább növekszik.
A válaszadók 67%-a a következő 12 hónapban tervezi, vagy valószínűnek tartja az AI használatának bővítését.
A szervezetek tehát egyszerre szembesülnek két feladattal:
A felmérés egy másik fontos eredménye, hogy a válaszadók 75%-ánál nincs kijelölt AI-felelős.
Ez önmagában nem jelenti azt, hogy a szervezetben nincs senki, aki az AI-hoz kapcsolódó feladatokat ellátja. Azt viszont jelzi, hogy az AI használatához kapcsolódó felelősségi körök sok helyen még nem rendezettek.
A gyakorlatban ilyenkor könnyen felmerülhetnek olyan kérdések, mint:
Ezek már nem kizárólag informatikai kérdések. Szervezeti, jogi, kockázatkezelési és megfelelőségi kérdésekké válnak.
A felmérésben arra is rákérdeztünk, hogy milyen támogatást tartanak érdekesnek a válaszadók.
A legnagyobb érdeklődés az AI Act megfelelőségi tanácsadás iránt mutatkozott: ezt a válaszadók 33%-a jelölte meg.
Ezt követte az ISO/IEC 42001 szerinti AI-irányítási rendszer, amely iránt 25% mutatott érdeklődést.
A GDPR és AI Act együttes kezelése a válaszadók 17%-át érdekelte.
Ez jól illeszkedik a korábbi eredményekhez: sok szervezet számára jelenleg az a legfontosabb kérdés, hogy mit kell ténylegesen tennie az AI Act miatt, és hogyan tudja ezt a saját működésére lefordítani.
A felmérés eredményei alapján az AI Act gyakorlati megfelelősége jó kiindulópont lehet.
Ehhez azonban először tudni kell:
Milyen AI van a szervezetben?
Ezt követheti az alkalmazások és használati esetek vizsgálata, az AI Act szerinti besorolás, a kapcsolódó kötelezettségek meghatározása, valamint annak feltárása, hogy milyen dokumentációra, folyamatokra és felelősségi rendre van szükség.
Egy érett szervezetben erre később egy átfogóbb AI-irányítási rendszer, például az ISO/IEC 42001 szerinti irányítási rendszer is épülhet.
A felmérés egyik legfontosabb tanulsága, hogy az AI megfelelőségi kérdései már nem egy távoli, jövőbeli problémát jelentenek.
Az AI sok szervezetben már jelen van. A használata pedig várhatóan tovább bővül.
Ezért érdemes megválaszolni néhány alapvető kérdést:
Tudjuk, hol használunk AI-t?
Tudjuk, ki felel érte?
Tudjuk, milyen követelmények vonatkoznak az egyes használati esetekre?
Ha ezekre még nincs egyértelmű válasz, akkor az AI-megfelelőség első lépése nem egy újabb dokumentum elkészítése, hanem a jelenlegi helyzet feltárása.
A SAASCO AI ebben segít: feltárjuk a szervezet AI-használatát, meghatározzuk az alkalmazandó követelményeket, és a szervezet saját működéséhez igazítva segítünk kialakítani a szükséges megfelelőségi megoldásokat.
Az AI használata gyorsan terjed. A megfelelőségnek lépést kell tartania vele.
Szerző: Juhász Attila szakmai vezető, szenior tanácsadó
