Guvernanța IA prinde contur: ce înseamnă asta pentru transformarea dumneavoastră

În câțiva ani, inteligența artificială a trecut de la statutul de inovație cu reglementare minimă la cel de domeniu reglementat. Simbolul acestei schimbări este AI Act european, primul cadru orizontal de acest fel din lume: clasifică sistemele pe niveluri de risc, interzice anumite utilizări și impune obligații graduale, de la transparența pentru modelele cu uz general până la cerințele stricte pentru sistemele cu risc ridicat, cu un calendar de aplicare eșalonat pe mai mulți ani.

Pentru o organizație care implementează soluții de IA, inclusiv ca simplă utilizatoare a unor instrumente de pe piață, consecința este concretă: guvernanța IA devine un dispozitiv de sine stătător, cu roluri proprii, controale, documentație și dovezi. Un dispozitiv care, la fel ca toate celelalte, poate fi matur sau incipient.

A reduce subiectul la Bruxelles ar fi o greșeală de perspectivă. Autoritățile sectoriale își formulează propriile așteptări: supraveghetorii financiari pentru modelele de decizie, autoritățile din sănătate pentru dispozitivele medicale, autoritățile de protecție a datelor pentru prelucrările algoritmice. Alte jurisdicții avansează cu propriile cadre de reglementare, ceea ce complică viața oricărui exportator.

Iar cea mai rapidă presiune nici măcar nu este de natură reglementară, ci comercială: marii beneficiari de servicii introduc clauze privind IA în contracte, asigurătorii încep să pună întrebări, iar licitațiile publice impun garanții. Chestionarul pentru furnizori care ieri cerea politica de securitate, astăzi cere guvernanța IA.

Concret, un dispozitiv demn de acest nume acoperă câteva elemente invariabile: un inventar al sistemelor și utilizărilor de IA, inclusiv al celor care intră pe ușa din spate prin instrumente SaaS; o calificare a riscurilor pe fiecare utilizare; roluri și responsabilități nominalizate; controale proporționale, de la revizuirea umană până la monitorizarea derapajelor; și o documentație care permite dovedirea tuturor acestora în fața unui auditor, a unui client sau a unei autorități de reglementare.

Nimic din toate acestea nu este exotic: sunt gesturile clasice ale conformității, aplicate unui obiect nou și în continuă schimbare. Dificultatea nu este conceptuală, ci de execuție: să știi exact în ce stadiu te afli, la nivelul fiecărei entități, și să menții traiectoria în timp.

Toate demersurile serioase încep din același punct: inventarul sistemelor și al utilizărilor. Și este aproape întotdeauna un șoc: între modulele de IA integrate în instrumentele SaaS, utilizările neoficiale ale asistenților generativi de către echipe și proiectele pilot uitate, perimetrul real depășește cu mult perimetrul cunoscut la nivelul conducerii.

A guverna un perimetru fictiv nu protejează de nimic. Inventarul onest, în schimb, permite sortarea: care utilizări sunt inofensive, care ating decizii privind persoane, care vor intra în categoria de risc ridicat. Această sortare este cea care dimensionează efortul, și schimbă totul la nivelul bugetului.

Experiența reglementărilor anterioare, de la protecția datelor la securitatea cibernetică, învață un lucru: organizațiile care se descurcă bine sunt cele care transformă din timp cerința într-un dispozitiv măsurat, în loc să aștepte termenul limită pentru a improviza. Cele care au trecut prin intrarea în aplicare a GDPR știu exact despre ce este vorba.

Demersul se reduce la patru pași: cartografierea utilizărilor de IA, evaluarea maturității guvernanței pe un cadru de referință structurat, identificarea decalajelor față de obligațiile care o privesc cu adevărat, și derularea unui plan de acțiune datat, reevaluat la fiecare ciclu. Catalogul nostru cuprinde 19 cadre de referință pentru date și IA pentru a sprijini acest demers, de la cadrul de guvernanță generic la cerințele reglementare specifice.