כיצד דירקטוריון מפקח על בינה מלאכותית בלי להפוך לוועדה טכנולוגית: מי אחראי, אילו דיווחים צריכים להגיע לשולחן, באיזו תדירות, ומהן ארבע השאלות שכל ישיבה צריכה לענות עליהן.
דירקטוריונים רבים יודעים שהם צריכים לעסוק בבינה מלאכותית, ולא יודעים כיצד. החשש המובן הוא שהנושא טכני מדי, ושהדיון יגלוש לשאלות שאינן בתחום אחריותם. זה חשש מוצדק בחלקו, והפתרון לו אינו להימנע מהדיון אלא למקד אותו.
דירקטוריון אינו אמור להבין מודלים. הוא אמור לדעת מה קורה בארגון, מי אחראי לכך, ומה הסיכון.
הטעות הנפוצה היא דירקטוריון שמנסה לאשר כלים. זה תפקיד ההנהלה. תפקיד הדירקטוריון הוא לוודא שקיים תהליך אישור, שיש מי שאחראי עליו, ושהוא פועל.
הניסוח המעשי: הדירקטוריון מאשר את המסגרת, ההנהלה מפעילה אותה, והדירקטוריון מקבל דיווח על התוצאה.
הצעד הראשון הוא הגדרת בעלות. בארגונים גדולים זה לעיתים תפקיד ייעודי, ובארגונים בינוניים זו בדרך כלל תוספת לתפקיד קיים: היועץ המשפטי, סמנכ״ל הסיכונים או סמנכ״ל הטכנולוגיות.
מה שחשוב אינו התואר אלא שיהיה גורם אחד ששמו נקוב. אחריות מפוזרת בין שלושה תפקידים היא בפועל היעדר אחריות, וזה מתגלה ביום שבו צריך תשובה מהירה.
מסגרת פיקוח יעילה נשענת על ארבע שאלות שחוזרות בכל דיון.
איזה מיפוי יש לנו? אילו מערכות פועלות, מי הספק, ואיזה מידע נכנס אליהן.
איזו החלטה נשענת על זה? הבחנה בין שימוש בפלט לניסוח פנימי לבין פלט שמשמש בסיס להחלטה מול לקוח, מול רגולטור או בעסקה.
מה החשיפה הרגולטורית? האם אנחנו בתחולת רגולציה זרה, מה מצב הציות לדיני הגנת הפרטיות, ומה נדרש מאיתנו בפועל.
מה קורה כשזה משתבש? האם קיים נוהל אירוע, מי מפעיל אותו, ומתי הוא נבדק לאחרונה.
רבעוני הוא הקצב שמתאים לרוב הארגונים. תכוף מדי הופך את הנושא לטקס, ונדיר מדי מפספס שינויים שקורים מהר.
הדיווח שמגיע לשולחן צריך להיות קצר: שינויים במיפוי מאז הישיבה הקודמת, אירועים אם היו, ומצב היישום של מה שהוחלט. דיווח שאורכו עשרות עמודים לא נקרא, ולכן אינו מייצר פיקוח.
ארגון שנדרש להציג ניהול סיכונים מוסמך יגיע בשלב מסוים לתקן ISO 42001, וארגון שפועל מול השוק האירופי יגיע לחובות שבחוק ה-AI האירופי. שניהם מניחים קיומו של ממשל פנימי מתפקד.
לכן הסדר הנכון הוא ממשל קודם ותקן אחריו. ארגון שמנסה להתחיל מהתקן מגלה שהוא בונה תיעוד לתהליך שאינו קיים.
הוסיפו את הנושא לסדר היום של הישיבה הקרובה, בקשו את המיפוי, ותנו לו שם אחד של אחראי. שלושת אלה, בישיבה אחת, מייצרים יותר ממה שמייצרת שנה של כוונות.
הערה: אין באמור ייעוץ משפטי או תחליף לו, והוא אינו מהווה חוות דעת מחייבת. כל מקרה מחייב בחינה פרטנית מול עורך דין מוסמך.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ נדל״ן והתחדשות עירונית · ייעוץ AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · תיאום פגישה