BLOG – Ai-governance, waarbij organisaties vaststellen hoe ai op een ethische en verantwoorde manier in te zetten, wordt vaak ten onrechte enkel als onderdeel van bedrijfsethiek en it gezien. Het zou juist onderdeel moeten uitmaken van de gehele organisatie. Voor ethisch ai-gebruik bestaat geen universeel kader. De aanpak van ai-governance zal per organisatie verschillen en moet gebaseerd worden op de unieke bedrijfswaarden, zakelijke strategie, markt(en) en risico-omgeving.
Het is zaak dat organisaties ai-governance niet als eenmalige implementatie zien. Het is een continue cyclus van evalueren, implementeren, monitoren en vervolgens aanpassingen doen op basis van de nieuwste technologieën en wetgeving. In de praktijk gaat dat om: het monitoren van ai-tools, het aanpassen aan wijzigingen van de regelgeving en strategische prioriteiten, en het verbeteren van het proces door na te gaan wat wel en niet werkt.
Hamvraag: hoe laat je ai-governance een structureel onderdeel uitmaken van je organisatie ? De volgende drie stappen helpen.
- Stap 1: Definieer een kader voor ai-governance
Breng in kaart wat er allemaal deel moet uitmaken van je kader voor ai-governance. Het kan helpen om hiervoor naar bestaande juridische vereisten te kijken, zoals de EU AI Act. Door deze vereisten als basis te nemen, kunnen bedrijven duidelijke richtlijnen maken voor het gebruik van ai die passen bij hun eigen werkomgeving en die voldoen aan de wet.
Het is bovendien net zo belangrijk om te bepalen wat géén onderdeel moet uitmaken van het ai-governance-kader. Moet elke nieuwe ai-toepassing bijvoorbeeld worden getoetst binnen dit kader? Er zijn hierbij geen goede of foute antwoorden. Het kan ook zomaar zijn dat een ai-tool die aan alle governancecriteria voldoet, toch niet de beste fit is voor het vraagstuk dat je probeert op te lossen.
- Stap 2: Bouw governance in je bedrijfsprocessen in
Om de ai-governance ook echt te kunnen implementeren, is het belangrijk om een simpele gap-analyse (een methode om het verschil tussen de huidige en de gewenste situatie te identificeren) uit te voeren waarin je de organisatorische volwassenheid op het gebied van ai checkt. Let hierbij op de gereedheid van zowel de gehele organisatie als die van afzonderlijke teams. Zo moet de it-afdeling wellicht nog de architectuur voor ai klaarstomen door de juiste toegangsrechten in te stellen, terwijl de juridische afdeling moet kijken naar contractuele bepalingen voor het gebruik van ai voor overeenkomsten met klanten en ai-leveranciers.
Bouw vervolgens ai-governance in je bedrijfsprocessen in. Vind het wiel hier niet opnieuw bij uit, maar kijk naar al bestaande controles en voeg ai-specifieke checks toe. Als je it-afdeling bijvoorbeeld al goedkeuringsprocessen heeft voor beveiliging en privacy van andere tools, kun je deze ook gebruiken voor ai-oplossingen.
Breng daarnaast toezicht aan op de naleving van het ai-beleid, bijvoorbeeld door een auditor of een speciaal ai-beheerteam in te schakelen. Dit team kan helpen om de ethische standaarden te handhaven en transparantie van algoritmes te waarborgen.
- Stap 3: Bied training en upskilling aan
Om ai in te kunnen zetten, is training van medewerkers ontzettend belangrijk. Ga na welke vaardigheden er nog ontbreken en selecteer een training die past bij de ai-oplossingen die zij (gaan) gebruiken. Dat is ook interessant op het gebied van compliance: maak een compliance- en governance-training verplicht voordat medewerkers aan de gang mogen met nieuwe ai-oplossingen. Zodat zij een goed beeld hebben van het verantwoord gebruik van ai en het interne beleid hierover. Vergeet niet medewerkers te blijven trainen, zodat de kennis en vaardigheden op het gebied van ai altijd up-to-date blijven.
Perfect
De uitdagingen bij ai-governance zijn bij veel organisaties hetzelfde. Niemand heeft het perfect voor elkaar en het enorme aanbod van tools, de veranderende regelgeving en de snelle ontwikkelingen van deze technologie maakt kiezen er niet makkelijker op. Het is als organisatie cruciaal om een governance-kader te ontwikkelen dat past bij de eigen situatie.
Uiteindelijk vraagt een effectieve implementatie van ai-governance om de balans tussen strategische visie en operationele praktijk. Dat zal het hele traject lang bijdragen aan gedegen verandermanagement en succesvol en ethisch gebruik van ai.
Michelle Eisenberg, bedrijfsjurist, Unit4
