Chi chiede quanto costa rendere compliance e rischio pronti per l'AI, in realtà chiede qualcos'altro: cosa deve essere già in ordine prima che il lavoro che oggi spetta ai responsabili di compliance e rischio possa essere svolto in parte o del tutto dall'AI. Non è una domanda sull'implementazione di software. È una domanda sulla prontezza: l'organizzazione è in grado, in questo momento, di dimostrare come è stata presa una decisione, chi l'ha approvata e su quale base, in modo che il lavoro dell'AI possa collegarsi a questo in modo sicuro.
Compliance e rischio sono, in molte direzioni aziendali, l'ambito in cui ambizione e prontezza sono più distanti tra loro. Tutti sono a favore dell'accelerazione. Nessuno vuole essere il primo il cui dossier, in seguito, non risulti ricostruibile.
Ovunque l'AI subentri nel lavoro, vale una di tre situazioni. L'AI può assumersi il compito. L'AI può assumersi il compito in parte, con una persona che approva o respinge motivando la decisione. Oppure resta lavoro umano, perché la natura della decisione lo richiede.
All'interno di compliance e rischio, il baricentro si sposta più rapidamente che altrove verso la seconda categoria. Segnalare anomalie, sintetizzare la normativa, preparare un'analisi del rischio: si tratta di lavoro in cui una parte consistente delle ore d'ufficio è già riconducibile al riconoscimento di pattern e alla documentazione, compiti a cui l'AI si presta. Approvare quel risultato, con una motivazione che regga alla verifica, è un tipo di lavoro diverso. Lì la persona non serve più per eseguire il lavoro, ma per portarne la responsabilità.
Questa distinzione è esattamente il punto su cui molti team direzionali si fraintendono. Un manager, con "pronto per l'AI", intende che il sistema è in grado di redigere un rapporto di rischio. Un altro intende che un'autorità di vigilanza possa seguire il processo senza domande aggiuntive. Entrambi hanno ragione ed entrambi parlano di qualcosa di diverso. Ciò che le persone intendono quando pensano di condividere la stessa ambizione è esattamente all'origine di gran parte di questa confusione, come si può vedere su la pagina sui significati divergenti delle stesse parole.
Alcune organizzazioni notano già oggi questa differenza. Dispongono di una logica decisionale ricostruibile: chi ha valutato questo dossier, sulla base di quali informazioni, e con quale ponderazione. In queste organizzazioni, il lavoro dell'AI può essere inserito nel primo anello del processo, perché il secondo anello, il controllo umano, esiste già e funziona in modo dimostrabile.
Altre organizzazioni non hanno registrato questa stessa logica. Le valutazioni vivono nelle teste delle persone, in e-mail sparse, in una sensazione di un collaboratore senior che sa quando qualcosa "non torna". In questi casi il lavoro dell'AI può anche essere di buona qualità nel merito, ma nessuno può dimostrare perché sia stato approvato o respinto. La differenza, quindi, non sta nella qualità dell'AI. Sta nel fatto che l'organizzazione sia già in grado di ricostruire il proprio processo decisionale, con o senza AI.
La prontezza su questa dimensione non si riconosce da un'etichetta tecnica, ma da alcuni elementi concreti. Qualcuno è in grado di dimostrare, entro un giorno, su quale base è stata approvata una valutazione del rischio tre mesi fa. Esiste un percorso di escalation documentato per quando un sistema segnala un'anomalia che una persona valuta successivamente. È stabilito chi può prendere quale decisione, e quel diritto decisionale è mai stato attribuito esplicitamente oppure si è semplicemente sviluppato nel tempo.
Queste domande riguardano la governance in senso ampio. Chi vuole sapere a che punto si trovano oggi questi diritti decisionali, indipendentemente dalla questione dell'AI, lo trova su la pagina sulla prontezza di strategia e governance. E poiché la compliance raramente è isolata, tocca rapidamente anche la questione di come sono organizzati i processi: è stabilito chi esegue quale fase di un processo e perché, un tema approfondito su la pagina sulla prontezza di processi e operatività.
Se l'AI si assume la prima parte del lavoro di compliance e rischio, il ruolo della persona cambia da esecutore a valutatore. Questo richiede competenze diverse: non redigere un'analisi, ma verificare criticamente un'analisi già redatta. Richiede anche un tipo diverso di documentazione, perché le autorità di vigilanza e i revisori non chiedono cosa ha fatto il sistema, ma chi ha deciso in seguito e perché.
Questo tocca inevitabilmente la questione di cosa accade con la capacità liberata: le ore prima dedicate alla redazione di rapporti si liberano per valutazione, escalation o approfondimento. Cosa ne fa un datore di lavoro esula da questa pagina; per questo valgono requisiti di legge propri, che qui non vengono trattati.
I costi della prontezza non risiedono in un sistema di AI, ma nel lavoro necessario a monte: rendere esplicita la logica decisionale, documentare i percorsi di escalation, attribuire i diritti decisionali a ruoli anziché a persone. Quanto lavoro richiede dipende da quanto di questa logica è già registrato e quanto risiede ancora nelle teste delle persone. In alcune organizzazioni si tratta di mettere ordine, in altre di costruire quasi da zero.
Se questo spostamento sia realistico per la vostra organizzazione nel breve termine non dipende solo da compliance e rischio in sé. Anche qui, ambizioni che si ostacolano a vicenda tra reparti rallentano l'avanzamento, un pattern descritto su la pagina sugli obiettivi di reparto in conflitto, e l'aspetto finanziario di questo spostamento, inclusa la domanda su cosa renda la capacità liberata, si trova su la pagina sulla resilienza finanziaria.
Quale parte del lavoro di compliance e rischio nella vostra organizzazione sia effettivamente trasferibile all'AI, con o senza controllo umano, è una domanda a cui si può rispondere compito per compito con la scansione del lavoro di FTE TO AI. Per un primo quadro di dove la vostra organizzazione è più avanti e dove lo è meno, esiste la verifica di prontezza gratuita: otto domande brevi, una per dimensione, che in pochi minuti mostrano dove l'ambizione corre più avanti dell'organizzazione e dove no. Il test di ambizione completo, con i quattro livelli e i cinque confidence gate, è in fase di sviluppo.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.