Skugg-AI på jobbet: en kunnighetsfråga, inte bara ett IT-problem

Vad skugg-AI är

Skugg-AI är användning av AI-verktyg i arbetet utan organisationens vetskap eller godkännande. Det är sällan illvilligt. Någon har en deadline, ett gratisverktyg finns en flik bort, och det hjälper. Problemet är att organisationen inte kan se det, inte har godkänt verktyget för de data som matas in, och inte har sagt åt personen vad hen ska se upp med.

Varför det inte räcker att blockera verktyg

Instinkten är att låsa ner verktyg. Det hjälper, men har gränser. Nya verktyg dyker upp hela tiden, folk använder privata konton på privata enheter, och ett totalförbud tenderar att trycka beteendet längre in i mörkret snarare än att stoppa det. Du kan inte blockera dig till säker AI-användning när verktygen finns överallt och faktiskt är användbara.

Varför det är en kunnighetsfråga

Riskerna med skugg-AI är precis de risker som AI-kunnighet adresserar. En person som förstår att en chatbot kan ha fel med stor självsäkerhet granskar resultatet. En person som förstår att känsliga data inte bör matas in i ett icke godkänt verktyg pausar innan hen klistrar in ett avtal. En person som vet att organisationen har riktlinjer slår upp dem. Kontrollen som skalar är inte en längre blockeringslista. Det är personer som kan tillräckligt för att göra rätt val när det är de som har verktyget öppet.

Vad man gör åt det

Tre steg fungerar tillsammans.

Ge personer en grundnivå. Se till att alla som kan tänkas använda AI förstår de grundläggande riskerna och sitt eget ansvar. Det är kunnighetslagret, och det är vad artikel 4 syftar på.

Berätta vad som är godkänt. En kort, lättfunnen riktlinje för vilka verktyg som tillåts för vilka data gör "jag visste inte" till ett tydligt val.

Gör den säkra vägen till den enkla vägen. Om det finns ett godkänt verktyg som gör jobbet använder folk det. Skugg-AI frodas där det godkända alternativet saknas eller är sämre än gratisverktyget.