Governance zaczyna się od jednego zastosowania
W sprzedaży łatwo kupić funkcję AI, uruchomić integrację z CRM albo podłączyć model do bazy wiedzy szybciej, niż organizacja zdąży opisać, co dokładnie ma być kontrolowane. Wtedy governance sprowadza się do regulaminu, arkusza narzędzi albo deklaracji dostawcy.
J06 przyjmuje inną jednostkę pracy: jedno konkretne zastosowanie AI lub danych. Nie "AI w sprzedaży", nie nazwa aplikacji i nie cały dział. Jedno zastosowanie ma własny cel, dane, osoby odpowiedzialne, użytkowników, osoby dotknięte skutkiem, testy, obserwację działania, ścieżkę incydentu i warunki wycofania.
Polityka AI nie kontroluje użycia, jeśli nikt nie potrafi wskazać dokładnego celu, danych, ról, dowodów z testów, osoby z mandatem oraz sposobu zatrzymania skutków w kolejnych procesach.
Ten materiał nie jest opinią prawną, certyfikatem zgodności ani automatyczną klasyfikacją systemu. Pomaga przygotować operacyjny rekord, który właściwe osoby odpowiedzialne i specjaliści mogą ocenić.
Kiedy używać J06
- Gdy zespół używa asystenta spotkań, lead scoringu, generatywnych funkcji CRM albo automatyzacji na danych sprzedażowych.
- Gdy narzędzie jest kupione, ale nie wiadomo, kto odpowiada za cel, dane, obserwację działania i wyjątki.
- Gdy wynik AI może trafić do CRM, oferty, prognozy, wiadomości do klienta albo oceny pracy.
- Gdy zapewnienie dostawcy istnieje, ale lokalne testy, role i warunki wycofania nie są opisane.
- Gdy trzeba zatrzymać shadow AI lub nieautoryzowane użycie danych bez robienia z tego ogólnej debaty o technologii.
Spis zastosowań nie jest zgodą
Pierwszy błąd polega na uznaniu, że lista używanych narzędzi rozwiązuje governance. Ten sam produkt może służyć do rozpoznania konta, tworzenia szkicu wiadomości, podsumowania spotkania, aktualizacji CRM, analityki lejka albo obserwacji pracy. Każde z tych zastosowań ma inny skutek i inne bramy kontroli.
Dlatego spis powinien opisywać sposób użycia, a nie tylko nazwę dostawcy. Minimalny rekord odpowiada na pytania:
- jaki problem i dokładny cel ma zastosowanie;
- kto używa systemu, a kto może odczuć jego skutek;
- jakie dane wchodzą, skąd pochodzą i gdzie trafia wynik;
- kto odpowiada biznesowo, za dane i za system;
- kto może autoryzować, zatrzymać albo wycofać użycie;
- jakie działania są zabronione lub wymagają specjalistycznego przeglądu;
- jakie testy, obserwacja działania, incydenty i zmiany będą śledzone.
Dopiero taki rekord pozwala sensownie rozmawiać o klasyfikacji, wymaganiach i dopuszczalnym zakresie pilota.
Dziesięć pól governance dla zastosowania
J06 porządkuje jedno zastosowanie przez dziesięć pól. Nie są one drabiną do zdobycia zielonej oceny. Zastosowanie może wrócić do rozpoznania, wejść we wstrzymanie, zostać przeprojektowane albo zakończyć się decyzją "bez AI".
- Spis, odpowiedzialność, cel i zakres: co dokładnie istnieje i po co.
- Role systemu i łańcuch dostaw: kto jest dostawcą, integratorem, operatorem, właścicielem danych i właścicielem decyzji.
- Dane, źródła i uprawnienia: jakie dane są używane, na jakiej podstawie i z jakim okresem przechowywania.
- Osoby dotknięte skutkiem i wpływ: kogo może dotknąć wynik oraz czy skutek jest odwracalny.
- Wymagania i zakazy: czego system nie może robić nawet w pilocie.
- Testy i dowody: czy sprawdzono dokładne zadanie, język, dane, konfigurację i przypadki brzegowe.
- Nadzór człowieka i autoryzacja: czy człowiek ma źródła, czas, kompetencje i prawo odrzucenia wyniku.
- Obserwacja działania i ścieżka incydentu: jak wykryć błąd, użycie poza zakresem, dryf, obciążenie osoby sprawdzającej albo incydent.
- Ponowna walidacja: jaka zmiana modelu, danych, celu, prawa, dostawcy lub integracji unieważnia wcześniejszą decyzję.
- Planowe wygaszenie i wycofanie: jak zatrzymać nowe użycie, odnaleźć wyniki i skorygować skutki w kolejnych procesach.
Dane publiczne też mają granice
Publiczna dostępność danych nie oznacza, że wolno ich użyć w każdym celu. Tak samo "dane z CRM" nie oznaczają automatycznie jednego dozwolonego źródła. Rekord powinien rozdzielić źródło, uprawnienie, cel, okres przechowywania, przekazanie danych, jakość, aktualność oraz warunek wycofania.
Brak danych również jest informacją. Jeżeli źródło, licencja, właściciel, jakość albo ścieżka usunięcia są nieznane, rekord powinien zachować ten brak zamiast zastępować go domyślną zgodą.
Test lokalny jest ważniejszy niż porównanie dostawcy
Porównanie dostawcy może być użytecznym materiałem wejściowym, ale nie zastępuje lokalnego testu. Sprzedażowe zastosowanie trzeba sprawdzić na dokładnym zadaniu, języku, procesie, danych, konfiguracji, uprawnieniach i konsekwencji.
Dobry test nie ukrywa porażek pod średnią skutecznością. Zachowuje nieudane testy, przypadki brzegowe, brak źródła, halucynacje, błędne zobowiązania, wstrzyknięcie polecenia w treści, nieuprawniony dostęp i sytuacje, w których najlepszą odpowiedzią jest odmowa albo powstrzymanie się od odpowiedzi.
Nadzór człowieka musi mieć mandat
"Człowiek w pętli" nie wystarcza, jeśli osoba sprawdzająca widzi tylko płynny wynik, ma kilka sekund na kliknięcie i nie może zatrzymać skutku. Znaczący nadzór wymaga źródeł, kryteriów, czasu, kompetencji, ścieżki korekty i realnego prawa odrzucenia.
Jeżeli AI tworzy szkic notatki, człowiek może poprawić tekst. Jeżeli integracja zapisuje zobowiązanie do CRM, zmienia prognozę albo wysyła wiadomość do klienta, potrzebny jest inny mandat i inny punkt kontroli. Interfejs nie powinien ukrywać tej różnicy.
Incydent i wycofanie są częścią projektu
Governance nie kończy się na starcie pilota. Zastosowanie powinno mieć obserwację jakości, wsparcia źródeł, wyjątków, ręcznych zmian, użycia poza zakresem, obciążenia osoby sprawdzającej, zmian dostawcy i sygnałów incydentu.
Planowe wygaszenie oznacza zatrzymanie nowego użycia. Wycofanie idzie dalej: trzeba odnaleźć wyniki, dane pochodne, raporty, decyzje i komunikaty, które mogły powstać dzięki wycofanemu zastosowaniu, a potem oznaczyć je, poprawić albo usunąć zgodnie z ustalonymi regułami.
Samo wyłączenie punktu dostępu nie zamyka ryzyka, jeżeli wynik AI nadal żyje w CRM, ofercie, pulpicie albo procesie decyzyjnym.
Przejdź do pracy
Pełna karta J06 nie jest jeszcze osobną publiczną stroną narzędzia. Zobacz dostępne narzędzia, gdy chcesz przejść z metodyki do pracy w aplikacji. Jeśli potrzebujesz zacząć od uporządkowania źródeł, twierdzeń i przeglądu, przejdź do Governance w aplikacji i zapisz materialne podstawy decyzji zamiast traktować wynik AI jako źródło.