Řízení AI v organizacích veřejné správy
Ačkoliv se AI ve veřejné správě začíná zavádět už relativně široce, převládají spíše ad-hoc projekty bez jednotného rámce, což vede k roztříštěnosti, duplicitám a horšímu sdílení dobré praxe. Dobře nastavené řízení tomu předchází, propojuje AI řešení s cíli veřejné správy a jejích organizací, nastavuje priority, metriky, role a odpovědnosti, pravidla pro bezpečnost, právo i etiku a dělá z dílčích projektů řízené portfolio, které lze vyhodnocovat, škálovat a zlepšovat. Koncepční přístup umožňuje sdílení standardů, opakované využívání řešení, interoperabilitu systémů, snižuje náklady a rizika, zrychluje zavádění změn a posiluje důvěryhodnost. Řízení AI tak není „zátěž navíc“, ale praktický nástroj, který dává využívání AI směr.
Inspirovat, sdílet
a komunikovat
Lidé v organizacích možná nevědí, jak je možné využít AI komplexněji, a další o tom nikomu neříkají.
Oceňovat
Vyzdvihnutí vhodného, odpovědného využívání AI má význam. Kdo zná někoho používajícího AI, má větší pravděpodobnost, že to bude dělat také.
Vyhodnotit dopad
a přijmout výsledky
Znalost, co funguje, podložená důkazy může posílit přijetí. Součástí je uznat, co nefungovalo, což vytváří pocit bezpečí pro další experimenty.
Motivace
Vidím jasný a žádoucí
důvod pro využití AI?
Obecné, běžně uváděné
výhody mohou být
odtržené od skutečných
úkolů zaměstnance.
Schopnosti
Cítím se schopen
využívat AI efektivně,
mám sebejistotu?
Problémy spočívají více
v lidech a procesech než
technice.
Důvěra
Je AI v souladu s mými
hodnotami? Představuje
hrozbu pro mou identitu?
ⓘ Podle provedených studií se ukazuje, že zaměstnanci veřejné správy sice AI využívají, ale spíše nárazově a pro jednotlivé úkony, než systematicky a např. i s kombinací více nástrojů tak, aby se AI stala integrálním nástrojem každodenní práce. Tento proces má svůj vývoj, který vyžaduje vzdělávání, osvojování dovedností, pravidel i posilování vlastního sebevědomí.
Pro vedení organizací z toho plyne několik výzev:
- Brát AI dovednosti jako nový typ kompetence zaměstnanců. Zajišťovat a podporovat kontinuální rozvoj a cílené učení zaměstnanců pro posilování sebevědomí a aktualizaci jejich dovednosti.
- Vytvářet rámec a pravidla pro využívání AI (i s rozlišením různých rolí).
- Vyvíjet a zlepšovat AI nástroje i jejich využití ve spolupráci se zaměstnanci jako odborníky na věcné agendy, a zajišťovat propojení technologie s problémy, které mají řešit.
Proces implementace etického a odpovědného využívání AI v organizaci veřejné správy
Zavádění AI je vždy do určité míry experiment, ale v prostředí veřejné správy musí mít i experiment jasná pravidla. Nestačí jednotlivé nápady, je potřeba vědět, proč daný nástroj zavádíme, jaká rizika s sebou nese a jak poznáme, že nám skutečně pomáhá. Proto má smysl řídit implementaci AI jako cyklus PDCA – stanovit cíle a metriky, pilotně ověřit řešení, průběžně kontrolovat dopady (vč. právních, etických) a podle výsledků upravovat praxi. Součástí takového rámce jsou interní předpisy, vzdělávání, řízení rizik, jasný postup pro řešení problémů i otevřená komunikace dovnitř organizace i směrem k veřejnosti. Výsledkem není méně svobody v rozhodování, ale méně improvizace, větší odpovědnost, lepší ochrana údajů a rychlejší cesta k dosahování přínosů AI.
Vyplatí se investovat do robustní infrastruktury, včetně interních cloudových platforem či výpočetních klastrů.
Postup implementace AI při zohlednění PDCA přístupu může vypadat následovně:
Identifikace případu využití
- Určení záměru a definice cílů
- Vyhodnocení připravenosti
- Nastavení procesu implementace
Analýza rizik a jejich zmírňování
- Identifikace rizik
- Predikce dopadů
- Nastavení opatření
- Záznam a průběžná aktualizace
Interní předpisy a definice rolí
- Stanovení odpovědností
- Zavedení pravidel a postupů
- Popis rolí
- Soulad s legislativou
Vzdělávání a osvěta
- Školení zaměstnanců
- Praktické zásady
- Rozvoj digitálních kompetencí
- Podpora kultury důvěry
Komunikace a transparentnost
- Otevřenost vůči zaměstnancům
- Transparentnost vůči veřejnosti
- Interní dialog a zpětná vazba
Měření přínosů a plán řešení incidentů
- Stanovení metrik a indikátorů
- Hodnocení dopadů
- Postupy pro řešení incidentů
- Sdílení poznatků
Úprava dle konceptu PDCA
- Nastavení strategie
- Implementace AI řešení
- Sledování výsledků a rizik
- Úpravy procesů a standardů
Řízení etického a odpovědného využívání AI by mělo zahrnovat vyhodnocení dopadů využívání AI nástrojů na etické principy i východiska základních práv, které jsou řešeny v jiné části Průvodce. Předmětem této části textu je poskytnout rámec pro toto hodnocení v podobě návodných otázek, který je ovšem vždy potřeba uzpůsobit konkrétním podmínkám a situaci organizace i charakteru AI nástroje. 36 Odpovědi na otázky by měly zasahovat celý životní cyklus AI (naznačen v obrázku). Je důležité se k nim při postupu AI životním cyklem opakovaně a progresivně vracet, a revidovat hodnocení dopadů na etické i právní principy.
záměru
a dodání
a validace
do praxe
a evaluace
redesign
a vyřazení
Jaké otázky si tedy jako organizace klást při hodnocení etických dopadů implementace AI nástroje?
Strategický záměr a přínos
- Jaký AI nástroj zavádíme a jaký cíl tím sledujeme?
- Jaký problém řeší a jak zapadá do strategie a priorit organizace i celé veřejné správy?
- Jaké metriky úspěchu a očekávané přínosy nastavíme?
- Je rozsah nasazení přiměřený a časově realistický?
Uživatelé a jejich kompetence
- Kdo bude s AI interagovat (zaměstnanec, příjemce výstupu, správce)?
- Jaká je jejich úroveň kompetencí a jak zajistíme školení/podporu?
- Existuje možnost AI nepoužívat nebo na místo AI komunikovat s člověkem?
- Jsou aktéři transparentně informováni, že pracují s AI či jejími výstupy?
Procesní integrace a rozsah
- Které procesy/agendy budou dotčeny? Jedná se o zásah do kritických procesů/agend?
- Zasahuje nástroj celou organizaci, nebo pouze část/specifickou agendu?
- Jak AI navazuje na existující procesy a rozhodovací pravomoci?
- S jakými systémy bude AI spolupracovat a jak je řízena návaznost, propojenost, toky informací?
- Nahrazuje AI jiný IT systém/člověka/přináší novou funkci/doplňuje stávající?
Informace, kvalita a ochrana
- K jakým údajům má AI přístup? Jaký je zdroj a způsob vkládání/správy?
- Jsou údaje klasifikovány dle citlivosti a je rozsah vkládaných údajů omezen na nezbytné minimum?
- Jak je zajištěna kvalita, ověřitelnost a sledování bias ve vstupech?
- Kdo má kontrolu nad údaji v celém životním cyklu AI a jak detekujeme únik/zneužití?
Model, transparentnost a kontrolovatelnost
- Je znám původ nástroje/model (včetně dokumentace), jeho limity a předpoklady?
- Je míra vysvětlitelnosti a vysledovatelnosti odpovídající riziku?
- Jaké jsou přístupové role, auditní role a jak je nastaven dohled nad změnami?
- Je nastaven proces validace/testování před nasazením i po něm?
Přiměřenost a volba řešení
- Byly zvažovány ne-AI alternativy a proč nepostačují?
- Proč volíme právě toto AI řešení (varianta, poskytovatel, vývoj/nákup)?
- Jaké jsou známé limity, rizika a jak je eliminujeme?
- Jaké jsou náklady (vč. nákladů obětované příležitosti) oproti alternativám a jak to ovlivní rozhodnutí o volbě řešení?
Minimalizace újmy a základní práva
- Hrozí využití k sociálnímu hodnocení, sledování v reálném čase či zásahu do základních lidských práv? Jaké jsou pojistky?
- Mohou být dopady využití AI nezvratitelné či zásadní? Jak zajistíme lidskou kontrolu?
- Může AI nepřiměřeně zasahovat do autonomie osob nebo vytvářet diskriminaci?
- Jak je řešena možnost námitky, opravného prostředku a přezkoumatelnost?
Stakeholdeři a participace
- Které skupiny budou nejvíce ovlivněny a jaké mají potřeby/obavy?
- Jak budou zapojeny napříč životním cyklem AI (návrh, test, provoz) a s jakým cílem?
- Jaká je jejich role ve schvalování/využívání a jaký mají reálný vliv?
- Proběhla cílená komunikace a bylo poskytnuto srozumitelné vysvětlení?
Právo, bezpečnost a soulad s požadavky
- Byl proveden právní rozbor (ochrana osobních údajů, sektorové normy, veřejné zakázky apod.)?
- Jak naplníme bezpečnostní požadavky?
- Jsou definovány odpovědnosti a dohledové mechanismy pro celý životní cyklus AI?
- Je zajištěna auditovatelnost (evidence rozhodnutí, kontrolní body, důkazní stopa)?
Nasazení, provoz a zlepšování (PDCA)
- Je popsán postup nasazení, kritéria „kam až AI sahá“ a plán ukončení?
- Jsou nastaveny metriky výkonu/kvality?
- Existuje plán řízení rizik a incidentů?
- Jak probíhá průběžné přezkoumání a zlepšování (PDCA, opětovná validace)?
Role a odpovědnosti
Určení jasných rolí v rámci řízení AI je důležité pro zajištění jejího vhodného využívání. Každá role má své specifické hlavní úkoly a odpovědnosti. Jasným určením základních rolí se předchází nejasnostem v kompetencích, zmatkům, zajišťuje se transparentnost a kontrolovatelnost a posiluje se i důvěra v AI řešení. Jasně definované role navíc podporují spolupráci, efektivní řízení rizik a dlouhodobou udržitelnost využívání AI. Systém hlavních rolí v řízení AI se může mezi organizacemi různit, nicméně je vždy vhodné jasně určit alespoň následující role:
Manažer
Osoba odpovědná za strategická rozhodnutí o tom, zda a jak bude AI v organizaci využívána.
Typické úkoly a odpovědnosti:
- Stanovuje cíle a strategii využívání AI.
- Zajišťuje soulad s právem a etickými zásadami.
- Přiděluje odpovědnosti, zdroje a určuje priority.
Bez jasné rozhodovací autority hrozí nekoordinovanost, nedostatečná odpovědnost a ztráta důvěry v AI řešení.
AI uživatel
Zaměstnanec, který aktivně využívá nástroje nebo systémy založené na AI při výkonu své agendy.
Typické úkoly a odpovědnosti:
- Využívá AI v souladu s interními pravidly a etickými zásadami.
- Vyhodnocuje výstupy AI a uplatňuje vlastní úsudek a kritické myšlení.
- Hlásí nesrovnalosti, chyby či rizika spojená s využíváním AI.
Klíčový pro zajištění „lidské kontroly“ nad technologií a pro realistickou zpětnou vazbu, jak AI skutečně pomáhá v praxi.
Vlastník věcného procesu
Osoba odpovědná za konkrétní agendu nebo proces, do kterého je AI implementována.
Typické úkoly a odpovědnosti:
- Definuje cíle využití AI v daném procesu, aby se AI nemíjela účinkem.
- Určuje požadavky na kvalitu a správnost výstupů.
- Spolupracuje s IT a poskytovateli na správném nastavení nástroje.
Zajišťuje, že AI řešení skutečně odpovídá potřebám organizace a podporuje věcnou agendu, nikoliv naopak.
Bezpečnostní / IT podpora
Technický garant zajišťující, že nástroje AI jsou provozovány bezpečně a v souladu s interními, právními i bezpečnostními a technologickými požadavky.
Typické úkoly a odpovědnosti:
- Spravuje přístupová práva, údaje a technickou infrastrukturu, zajišťuje spolehlivost.
- Monitoruje kybernetická rizika a zabezpečení AI.
- Poskytuje technickou podporu uživatelům.
Bez této role nelze zaručit ochranu údajů, dostupnost ani důvěryhodnost AI řešení.
Dodavatel / vývojář
Externí nebo interní partner, který navrhuje, vyvíjí nebo dodává AI řešení pro organizaci.
Typické úkoly a odpovědnosti:
- Zajišťuje transparentnost algoritmů, dokumentaci a testování.
- Spolupracuje s organizací při vyhodnocování dopadů AI.
- Dodržuje bezpečnostní a etické standardy stanovené organizací.
Jeho přístup a kvalita práce mají přímý vliv na důvěru, funkčnost a udržitelnost AI.
AI mentor / zkušený uživatel
Interní ambasador, který pomáhá kolegům s orientací v AI nástrojích a rozvíjí digitální kompetence a know-how organizace.
Typické úkoly a odpovědnosti:
- Rozvíjí a metodicky vede ostatní uživatele.
- Sleduje trendy a dobrou praxi v oblasti AI.
- Působí jako spojka mezi uživateli, vedením a IT.
Podporuje kulturu etického a odpovědného využívání AI, zvyšuje důvěru zaměstnanců a pomáhá překonávat nechuť ke změnám.