Regelgivning kring AI läses i de flesta styrelserum som nyheter: det kommer ett meddelande, någon delar det, det pratas kort om det och sedan försvinner det igen. Det är en annan handling än att följa. Nyheter berättar att något har hänt. Att följa berättar om något ni antog fortfarande stämmer. Skillnaden verkar liten, men avgör om regelgivning påverkar er strategi eller bara er inkorg.
Regelgivning kring AI förändras inte för att AI är ett nytt ämne, utan för att den underliggande praktiken förskjuts varje månad. En lag som skrevs för tolv månader sedan utgick från en fördelning av arbete mellan människa och system som numera ligger någon annanstans: uppgifter som då var otänkbara att överlåta till ett system tas nu delvis över, med mänsklig tillsyn som godkänner eller avvisar med motivering, eller tas över helt utan att det längre granskas. Regelgivningen släpar efter denna praktik, och det innebär att varje justering säger två saker samtidigt: något om vad som lagligt är tillåtet, och något om vad som uppenbarligen redan sker. Den som bara ser det första missar det andra.
Regelgivning kommer inte från en enda källa. Det finns lagstiftningstexter med sin egen tidslinje, det finns tillsynsmyndigheter som ligger steget före med riktlinjer, och det finns branschöverenskommelser som rör sig snabbare än lagstiftning eftersom en bransch redan själv har erfarenhet av vad som fungerar och inte. Dessutom finns den egna branschens praktik: vad konkurrenter tillkännager ligger ofta före vad en tillsynsmyndighet säger om det, och den som följer vad konkurrenter tillkännager om AI ser ibland regelgivning på väg tidigare än den som bara läser de officiella kanalerna. En signal utan känt ursprung är svår att väga; med en källa vet ni också hur snabbt och hur säkert den förändras.
Rätt frekvens beror på hur direkt ett antagande berör ämnet. Ett antagande som "för denna uppgift krävs mänskligt godkännande enligt lag" förtjänar en fast kontroll, till exempel varje kvartal, eftersom sannolikheten att det förändras är reell och konsekvenserna av en missad förändring är stora. Ett antagande som ligger längre från ämnet kan följas med lägre frekvens, så länge den frekvensen åtminstone finns. Vad som inte fungerar är att vänta på en signal som anmäler sig: regelgivning anmäler sig inte hos er, den dyker upp i en publikation som ni antingen har sett eller inte.
En ändring i regelgivning betyder att en gräns har flyttats: något som tidigare var tvunget att förbli mänskligt arbete får nu delvis tas över med tillsyn, eller något som tidigare kunde ske utan tillsyn måste nu ha det. Det är ett faktum om ett ramverk, inte om ett beslut. Beslutet om vad ni gör med det – att organisera en uppgift annorlunda, använda kapacitet annorlunda, revidera en process – är ett separat steg, med en egen avvägning. Om den avvägningen berör personal gäller egna lagstadgade krav för det, oberoende av vad som följs här.
En ändring i regelgivning är ingen bekräftelse på att en uppgift nu också faktiskt tas över. Ramverket säger vad som är tillåtet eller obligatoriskt, inte vad en leverantör redan levererar, vad som redan fungerar internt, eller vad som är tillräckligt tillförlitligt i denna skala. Den som läser en regelgivningsändring som "så nu går det" hoppar över ett steg: frågan om det är tekniskt och praktiskt så långt kommet är fristående från frågan om det är juridiskt så långt kommet. Båda måste stämma innan ett antagande åter är giltigt.
Beslutet är aldrig "regelgivningen har förändrats, alltså justerar vi något". Beslutet är: vilket antagande i vår strategi utgick från det gamla ramverket, och är det antagandet fortfarande giltigt nu när ramverket har förskjutits. Det är en fråga som inte ligger hos en enda avdelning. Juridiska och compliance-funktioner ser regelns text; de team som utför arbetet ser om praktiken redan agerar därefter. Mellan dessa två bilder finns ofta utrymme, och det är just därför hur bilden inom en ledningsgrupp kan gå isär är relevant för detta ämne: en regelgivningsändring som en funktion ser som liten och en annan ser som fundamental, är en signal om att man ser olika på samma antagande.
Att följa regelgivning fungerar bäst i kombination med andra signaler utifrån. Vad leverantörer tillkännager visar ofta vilken tillämpning regelgivning sannolikt kommer att beröra om ett år, och den som följer leverantörer som bygger in AI i sin produkt ser ibland den ordningen tidigare än tillsynsmyndigheten själv som fastställer den. Det är kärnan i outside-in-tänkande i praktiken: att inte vänta tills en förändring av sig själv gör sig gällande i den egna processen, utan aktivt titta på vad som redan rör sig utanför innan det märks internt.
Den underliggande frågan vid varje regelgivningsändring är inte juridisk utan operativ: vilket arbete i detta företag är, givet det nya ramverket, faktiskt möjligt att låta AI ta över, delvis med tillsyn eller helt. Den frågan besvaras per uppgift med FTE TO AI:s arbetsskanning.
Ni kan börja med en fråga som inte behöver ha något med lagstiftning att göra: vilka antaganden under er strategi har egentligen aldrig gjorts explicita, och när var senaste gången någon kontrollerade dem. Den kostnadsfria antagandekontrollen är en kort genomgång där ni namnger era viktigaste antaganden och per antagande ser när det senast bekräftades. Den fullständiga tryckprovningen, som lägger detta bredvid externa signaler och en självutvärdering av ledningsgruppen, är under uppbyggnad.
Stel uw vraag. Vaak zit de echte vraag een laag dieper — daar mag ik naar vragen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.