Giải thích AI Governance, Policy & Data Safety

Đây là gì

Hợp đồng xem xét cách AI hiện đang được cân nhắc hoặc sử dụng, sau đó chuyển bối cảnh đó thành các quy tắc và ranh giới vận hành có thể sử dụng được. Nó có thể bao gồm các trường hợp sử dụng được phê duyệt và bị hạn chế, những thông tin không nên nhập vào công cụ, ranh giới truy cập, yêu cầu phê duyệt của con người, lưu giữ hồ sơ, trách nhiệm giải trình, các cân nhắc về nhà cung cấp, quy trình chuyển cấp và nhịp rà soát. Các đầu ra cụ thể phụ thuộc vào phạm vi tổ chức và quy trình đã thống nhất. Mục tiêu là một tài liệu chính sách mà mọi người thực sự sử dụng. Mục tiêu là hỗ trợ các quyết định hằng ngày: điều gì được phép, điều gì cần phê duyệt, thông tin nào bị hạn chế, ai phụ trách một ngoại lệ, và các quy tắc nên được xem xét lại như thế nào khi công cụ hoặc trường hợp sử dụng thay đổi.

Dành cho ai

Định hướng quản trị AI phù hợp với các đội ngũ:

• Đang chuyển từ thử nghiệm AI không chính thức sang sử dụng rộng hơn trong nội bộ hoặc hướng đến khách hàng
• Cần ranh giới rõ ràng hơn về dữ liệu, phê duyệt và trách nhiệm giải trình giữa các đội ngũ
• Muốn đánh giá các câu hỏi về nhà cung cấp, quyền truy cập và lưu giữ hồ sơ trước khi một quy trình được mở rộng
• Cần hướng dẫn vận hành thực tế với cái nhìn chính xác về các câu hỏi pháp lý, quy định và tuân thủ

Giúp làm rõ điều gì

Quản trị giúp làm rõ:

• Những cách sử dụng AI nào được phê duyệt, bị hạn chế hoặc cần một quyết định riêng
• Những loại dữ liệu, điều kiện truy cập và điểm rà soát của con người nào nên áp dụng cho các quy trình đã thống nhất
• Ai chịu trách nhiệm về việc sử dụng, ngoại lệ, quyết định về nhà cung cấp, hồ sơ và rà soát định kỳ
• Ở đâu chính sách cần được hỗ trợ bằng đào tạo, kiểm soát kỹ thuật, tư vấn pháp lý, công việc bảo mật hoặc một tích hợp có phạm vi riêng

Những gì được bao gồm

• Xác nhận bằng văn bản về tổ chức, quy trình, công cụ và ranh giới ra quyết định
• Rà soát các trường hợp sử dụng được phê duyệt, dữ liệu bị hạn chế, ranh giới truy cập, điểm phê duyệt và trách nhiệm giải trình
• Chính sách thực tế và hướng dẫn vận hành bằng ngôn ngữ phù hợp với đội ngũ đã thống nhất
• Các cân nhắc về nhà cung cấp và công cụ, câu hỏi về lưu giữ hồ sơ, quy trình chuyển cấp và nhịp rà soát
• Phân biệt rõ giữa hướng dẫn vận hành và các vấn đề cần rà soát về pháp lý, tuân thủ, bảo mật hoặc kỹ thuật
• Buổi trao đổi bàn giao về trách nhiệm và các bước tiếp theo

Những gì không được bao gồm

• Tư vấn pháp lý, chứng nhận, phê duyệt của cơ quan quản lý, hoặc bảo đảm rằng tổ chức tuân thủ
• Lời hứa rằng chỉ riêng chính sách sẽ ngăn chặn việc lạm dụng, lộ dữ liệu, đầu ra không chính xác hoặc các quyết định không an toàn
• Triển khai kỹ thuật đầy đủ các biện pháp kiểm soát, giám sát, tích hợp hoặc cấu hình nhà cung cấp, trừ khi có phạm vi riêng
• Soạn thảo chính sách không giới hạn, đào tạo trên toàn tổ chức hoặc rà soát mọi cách sử dụng AI trong tương lai
• Tự động phê duyệt một nhà cung cấp, mô hình, nguồn dữ liệu hoặc quy trình hướng đến khách hàng

Khi nào nên chọn

Hãy chọn định hướng quản trị khi việc sử dụng AI đang trở nên thường xuyên hơn và đội ngũ cần những ranh giới chung trước khi việc kiểm soát trở nên khó khăn hơn. Hình thức này hữu ích trước khi một dự án thí điểm được mở rộng, trước khi thông tin nhạy cảm được cân nhắc đưa vào một công cụ, khi nhiều đội ngũ đang tự chọn sản phẩm AI một cách độc lập, hoặc khi ban lãnh đạo cần một lập trường vận hành rõ ràng hơn. Dịch vụ vận hành song song với một ý kiến pháp lý chi tiết, một đánh giá bảo mật hoặc một kế hoạch triển khai kỹ thuật khi cần. Những việc đó có thể cần thiết song song với quản trị tùy theo quy trình. Nó đặc biệt hữu ích khi các đội ngũ cần một câu trả lời nhất quán cho các câu hỏi thường gặp về công cụ được phê duyệt, dữ liệu được chia sẻ, xử lý ngoại lệ, và ai có thể ra quyết định khi chính sách không đưa ra câu trả lời đơn giản.

Phương pháp của chúng tôi

Chúng tôi bắt đầu từ những quyết định thực tế mà mọi người cần đưa ra, không phải ngôn ngữ chính sách chung chung. Chúng tôi xác định các trường hợp sử dụng, loại dữ liệu, công cụ, vai trò và hậu quả quan trọng trong phạm vi. Từ đó, chúng tôi xác định các ranh giới thực tế xoay quanh việc sử dụng được phê duyệt, thông tin bị hạn chế, phê duyệt, hồ sơ, trách nhiệm giải trình, câu hỏi về nhà cung cấp và rà soát. Một chính sách bằng văn bản được định vị là một biện pháp kiểm soát trong tập hợp rộng hơn gồm trách nhiệm quản lý, đào tạo và các biện pháp kỹ thuật. Khi một quy tắc phụ thuộc vào đào tạo, cấu hình kỹ thuật, rà soát bảo mật, điều khoản hợp đồng hoặc diễn giải pháp lý, sự phụ thuộc đó được nêu rõ. Tài liệu bàn giao được thiết kế để giúp các đội ngũ áp dụng hướng dẫn và xem xét lại khi việc sử dụng AI của họ thay đổi. Nó cũng có thể xác định những hành động thực tế nhỏ nhất cần thiết để một quy tắc có thể sử dụng được, chẳng hạn như chỉ định người phụ trách, tạo hồ sơ phê duyệt, hoặc tạm dừng một cách sử dụng được đề xuất cho đến khi các câu hỏi về dữ liệu và nhà cung cấp được trả lời.

Câu hỏi thường gặp

Bài viết liên quan