Private AI pentru o firmă financiară mică: începe cu un flux, nu cu o strategie

Organizațiile financiare nu au nevoie de Private AI pentru orice. Au nevoie pentru activitățile în care datele sunt sensibile și dependența este documentată, iar acelea sunt un subset.

Să luăm o firmă cu treizeci de oameni. Munca ei realistă cu AI este căutarea în documente interne, întrebările despre propriile politici, redactarea comunicărilor către clienți, analiza contractelor, raportarea, cercetarea internă și automatizarea administrativă. Câteva dintre acestea ating materiale care nu ar trebui să iasă din clădire fără o decizie.

Ce pune efectiv regulamentul în sarcina ta

DORA nu interzice AI-ul din cloud. Insistă pe asumarea riscului. Articolul 28 alineatul (1) litera (a) cere ca entitățile financiare care folosesc servicii ICT „shall, at all times, remain fully responsible for compliance with, and the discharge of, all obligations under this Regulation and applicable financial services law”.

Articolul 30 alineatul (2) litera (b) cere apoi ca în contract să fie numite „the locations, namely the regions or countries, where the contracted or subcontracted functions and ICT services are to be provided and where data is to be processed, including the storage location”, plus notificarea prealabilă dacă furnizorul intenționează să le schimbe.

Articolul 28 alineatul (1) litera (b) face efortul proporțional cu „the nature, scale, complexity and importance of ICT-related dependencies”. De la o firmă mică nu se așteaptă programul unei instituții mari. Se așteaptă să știe de ce depinde.

Unde ajută cu adevărat varianta locală

Pentru activitățile care rămân interne, un sistem local permite angajaților să lucreze cu materialele firmei fără să trimită fiecare document către un endpoint extern de inferență. Rândul din registru este scurt, locația nu se mută cu o setare din consolă, iar întrebarea despre ieșire este mai simplă, pentru că nu există un serviciu din care să ieși.

Nu face firma conformă. Articolul 28 alineatul (1) litera (a) spune explicit că responsabilitatea nu se transferă, nici către un furnizor din cloud, nici către un furnizor de appliance.

Primul flux

Se începe cu un asistent intern pentru politici și proceduri. AI-ul citește documente interne aprobate și răspunde la întrebările angajaților despre ele.

Este o primă alegere bună din patru motive. Documentele sunt deja interne. Răspunsurile pot fi verificate în sursă. Nimeni din afara firmei nu este afectat de un răspuns greșit. Iar valoarea apare imediat, pentru că întrebările se pun deja în fiecare săptămână.

Apoi se extinde deliberat: rezumarea documentelor, redactarea, cercetarea internă și abia mai târziu orice atinge un rezultat pentru client.

Rândul din registru pentru un flux AI trebuie scris înainte ca fluxul să intre în funcțiune, nu după ce îl cere cineva.

Întrebarea care merită pusă

Nu „poate AI-ul să înlocuiască o parte din echipă?”, ci: ce muncă repetitivă cu informații poate accelera AI-ul fără să expună ceva ce nu trebuie expus și putem dovedi acel răspuns?

În majoritatea firmelor financiare mici, această întrebare are o listă scurtă de răspunsuri, iar lista este suficientă pentru a justifica o primă implementare.