Taskstreamer versus AI-governance- en GRC-tools
Een register beschrijft.
Een grens dwingt af.
Beide categorieën beantwoorden dezelfde vraag van een auditor. Maar slechts één levert dat antwoord als bijproduct van het werk dat werkelijk gebeurt.
Kort gezegd
Een andere laag, geen betere versie van hetzelfde.
AI-governance- en GRC-platforms staan boven het werk. Ze houden bij welke AI-systemen een organisatie heeft ingezet, bewaren het beleid dat erop van toepassing is, voeren de beoordelingen uit, volgen de beheersmaatregelen en maken de documentatie waar een toezichthouder of auditor om vraagt. Een aantal doet dat heel goed. Moet u aantonen dat er een governanceprogramma bestaat, dan is dat het juiste gereedschap.
Conductor zit in het werk zelf. Het is de plek waar een werkitem wordt uitgevoerd, door een mens of door een agent. Omdat de uitvoering en de vastlegging hetzelfde object zijn, wordt het bewijs gemaakt in plaats van verzameld. Een regel kan worden afgedwongen op het moment van handelen, in plaats van beschreven in een document dat de handeling nooit leest.
Dit zijn dus eigenlijk geen concurrenten. De meeste organisaties die het een nodig hebben, hebben ook het ander nodig. Wat ze niet moeten doen, is het eerste kopen en denken dat ze het tweede hebben gekocht.
Beleid in een document is een hoop. Een grens aan mogelijkheden in een inloggegeven is een feit.
In één oogopslag
Wat elk van beide aan een auditor kan laten zien.
| Vraag | GRC- en AI-beleidstools | Conductor |
|---|---|---|
| Welke AI-systemen gebruiken wij? | Een register, bijgehouden door mensen, zo actueel als de laatste update | De agents en taken die Conductor uitvoert, per definitie actueel |
| Wat kostte het ons om deze specifieke uitkomst te maken, en op welke basis? | Valt erbuiten. Het werk gebeurde ergens anders | De taak. Wat er werd gevraagd, welke context werd gebruikt, wat werd afgewezen en waarom |
| Wie is ervoor verantwoordelijk? | Een systeemeigenaar, op systeemniveau | Een eigenaar en een beoordelaar met naam, op het niveau van de uitkomst |
| Is de beheersmaatregel echt toegepast? | Verklaard, steekproefsgewijs gecontroleerd of achteraf uit logbestanden aangetoond | De handeling kon niet doorgaan zonder. Het inloggegeven had die bevoegdheid niet |
| Heeft een mens het echt beoordeeld? | Een goedkeuringsregel, meestal een tijdstempel | De getoonde briefing, dat die is geopend, en wat erin stond |
| Waar komt het bewijs vandaan? | Verzameld uit andere systemen | Gemaakt door de uitvoering zelf |
Waarom het gat bestaat
U kunt niet afdwingen bij werk dat u niet uitvoert.
De dekking heeft gaten waar tools het werk overdragen
Alles wat werk observeert dat elders gebeurt, reconstrueert het uit logbestanden. Elke overdracht tussen systemen is een plek waar de keten dunner wordt of breekt. De gaten zitten precies waar niemand keek, en daar ontstaan de incidenten.
Documentatie kan een handeling niet tegenhouden
Een tekenbevoegdheid in een beleidsdocument wordt gelezen door mensen. Niet door de agent die op het punt staat de beslissing te nemen. Tussen het beleid en de handeling moet iets zitten dat fysiek niet overschreden kan worden, en dat zit in het uitvoeringspad.
Registers beschrijven systemen, geen uitkomsten
Weten dat een model is ingezet en ingedeeld, is iets anders dan kunnen zeggen wat het afgelopen dinsdag heeft gemaakt, wie dat heeft geaccepteerd, en of de organisatie erachter staat. Die tweede vraag is de vraag die komt met een advocaat erbij.
Twee vastleggingen betekent twee dingen bijhouden
Is governance een apart systeem, dan moet iemand naast het werk zelf bijhouden wat de AI heeft gedaan. Dat werk is onbetaald, ondankbaar en het eerste dat erbij inschiet. In Conductor is er één vastlegging, dus er valt niets af te stemmen.
Waar elk van beide wint
Kies op basis van de vraag die u krijgt.
Kies GRC- en AI-beleidstools
U moet aantonen dat er in de hele organisatie een governanceprogramma bestaat, ook voor AI-systemen die u heeft gekocht in plaats van zelf gebouwd.
U heeft risicoclassificatie, model cards, effectbeoordelingen, leveranciersbeoordelingen en documentatie voor toezichthouders nodig, voor veel systemen waar u geen zeggenschap over heeft.
De AI waarover u verantwoording moet afleggen, zit ingebouwd in producten van derden, waar niemand bij het uitvoeringspad kan.
Kies Conductor
Uw probleem is niet het beschrijven van AI-systemen. Het probleem is dat AI echt werk levert en niemand kan zeggen wie verantwoordelijk is voor elk afzonderlijk stuk ervan.
U wilt dat een agent iets met gevolgen aanraakt, en wat u tegenhoudt is niet wat de agent kan, maar dat niemand wil tekenen.
U wilt dat de beheersmaatregel een feit is in plaats van een bewering, omdat degene die het vraagt een auditor is, een verzekeraar, of uw eigen bestuur.
Conductor vervangt uw governancekader, uw managementsysteem of uw risicofunctie niet. Het is de laag die hun besluiten omzet in handhaving, en handhaving in bewijs. Uw goedkeuringshiërarchieën, tekenbevoegdheden en vier-ogencontroles worden gelezen uit de systemen waarin ze al staan en bekrachtigd door een mens met naam. Zo is de invoering een kwestie van bevestigen, niet van nieuw beleid schrijven.
Wat wij niet beweren
Wantrouw beloftes over dekking zonder grenzen.
De belangrijkste grens op deze pagina werkt tegen ons. Conductor kan geen garanties afdwingen voor een agent die het niet uitvoert. Blijft het werk buiten de grens, dan krijgt u observatie, en wij hebben net een hele pagina betoogd dat observatie geen controle is.
Wat Conductor verder niet detecteert en niet kan garanderen, staat op papier en is te lezen voordat u koopt, niet erna. Lees de grenzen.
Begin met één team of één proces.
Wij laten u zien wat er vandaag draait, wat ervoor nodig is om het verantwoordbaar te maken, en wat wij niet zouden kunnen sturen, voordat u zich ergens aan verbindt.