Niet alles verdient governance: triage voor je AI inventory

Onder druk van de EU AI Act en een nerveuze raad van bestuur bouwde uw organisatie een AI inventory. Daarna moest elk item door dezelfde impact assessment en dezelfde goedkeuringsronde. Binnen enkele maanden vroegen teams geen toestemming meer en grepen ze naar wat werkte. Uniforme controle kweekt shadow AI. Deze keynote pleit voor triage: beoordeel elke use case, elk model en elke AI-functie in leverancierssoftware op de schade die ze echt kunnen aanrichten. Zet governance daar in waar die schade zit. Voor een aantal items is de inzet van het volledige governance-apparaat nodig. De meeste items behoeven veel minder.

• Ontdek waarom “alles governen” in de praktijk vastloopt: review-wachtrijen groeien sneller dan het aantal goedkeurders, waardoor teams hun werk stilletjes naar niet-goedgekeurde tools verhuizen.
• Bouw een AI inventory die verder kijkt dan de eigen modellen en ook AI in leverancierssoftware en zelf gekozen tools van medewerkers opneemt.
• Praktische triagecriteria die business en risk samen kunnen scoren: impact op mensen, autonomie, gevoeligheid van data, omkeerbaarheid van fouten, schaal en blootstelling aan regelgeving.
• Koppel elke governance-tier aan passende controls, van eenvoudige registratie voor tools met laag risico tot testen en sign-off voor de weinige tools die mensen kunnen schaden.
• Herken de signalen voor een nieuwe triage: een pilot die meer gebruikers krijgt of persoonsgegevens begint te verwerken, hoort thuis in een hogere tier.
• Vertrek met een triage-checklist en een tiermodel die op de eigen AI inventory toepasbaar is.