الخطأ التكتيكي يكمن في اعتبار التأجيل ذريعةً للتقاعس. فالعناصر التي تتطلبها اللوائح ليست بيروقراطية، بل هي الممارسات الأساسية التي تُمكّن نظام الذكاء الاصطناعي من العمل بأمان. ويكتشف من يُطبّقها بدافع الالتزام أنهم كانوا بحاجة إليها على أي حال.

جرد لأنظمة الذكاء الاصطناعي. ما هي النماذج والأدوات المستخدمة، وفي أي عملية، وبأي بيانات، ومن المسؤول عن العمل، وفي أي فئة من المخاطر يندرج كل منها؟.

تصنيف المخاطر حسب حالة الاستخدام، وليس حسب الأداة. يمكن استخدام النموذج نفسه لتلخيص محاضر الاجتماعات منخفضة المخاطر ولمراجعة ملخصات الاجتماعات عالية المخاطر. ويستند التصنيف إلى الاستخدام.

إمكانية تتبع القرار. سجلٌّ لما ورد وما صدر، وأي إصدار من النموذج استُخدم، ومن قام بالتحقق منه. عندما يُنفّذ النظام إجراءاتٍ ولا يكتفي باقتراحها، يتوقف سجل التدقيق عن كونه ممارسةً جيدة، ويصبح آلية الدفاع الوحيدة المتاحة.

الإشراف البشري المحدد. الأمر لا يتعلق بـ "وجود شخص يقوم بالمراجعة"، بل يتعلق بـ: ما هي القرارات التي تتطلب التحقق، وما هي المعايير، وفي أي إطار زمني، وماذا يحدث إذا كان هذا الشخص غير متاح.

الشفافية تجاه المستخدم. إذا كان شخص ما يتفاعل مع نظام ما، فينبغي أن يكون على دراية بذلك. وإذا كان المحتوى مُنشأً بشكل مصطنع، فينبغي وضع علامة عليه.

الوثائق الفنية والبيانات. من أين تأتي بيانات التدريب أو السياق، وما هي القيود المعروفة التي يعاني منها النظام، وما هي التقييمات التي تم إجراؤها؟.

لتنظيم كل هذا، لا حاجة لابتكار إطار عمل خاص بك. إطار إدارة مخاطر الذكاء الاصطناعي التابع للمعهد الوطني للمعايير والتكنولوجيا يقدم هذا النظام نموذج إدارة المخاطر التشغيلية، مع ملف تعريف خاص بالذكاء الاصطناعي التوليدي يحدد اثنتي عشرة فئة من المخاطر. المعيار ISO/IEC 42001:2023 إنه يوفر ما لا يوفره المعهد الوطني للمعايير والتكنولوجيا (NIST): نظام إدارة قابل للتصديق، وهو ما سيطلبه منك عميل الشركة أو المدقق لإظهاره.