Beyond Compliance: Proč společnosti čekající na jasnost v regulaci AI už jsou pozadu

Většina organizací ví, že musí zavést správu AI, ale mnoho z nich zápasí se stejnou otázkou: Jak vybudovat program správy, když se regulační prostředí neustále mění? 

Mezi měnícími se federálními prioritami, rostoucím patchworkem státních legislativ a měnícími se očekáváními průmyslu může být obtížné rozpoznat, které požadavky přetrvají a nakonec formují soulad s AI. V důsledku toho mnoho organizací odkládá investice do správy, dokud nebude k dispozici větší regulační jasnost.

Navzdory této neustálé nejistotě organizace, které odkládají zavedení správy AI, riskují, že budou neustále v obranné pozici, reagují na každý nový regulační vývoj místo budování trvalých schopností správy. Místo navrhování programů správy kolem jednotlivých zákonů vedoucí organizace předbíhají tím, že budují přizpůsobivé rámce správy, které se mohou vyvíjet spolu se měnícími se požadavky. Důraz by měl být méně na předpovídání, které předpisy přežijí, a více na vytvoření struktur správy, mechanismů odpovědnosti, hodnocení rizik a procesů dohledu, které zůstanou cenné bez ohledu na to, jak se regulační prostředí vyvine.

 Navigace v měnícím se regulačním prostředí

Tempo regulace AI ve Spojených státech dramaticky zrychlo, čímž vytvořilo složité prostředí pro soulad pro organizace vyvíjející nebo nasazující systémy AI a usilující o zavedení správy. Do konce roku 2025 všechny 50 států navrhlo alespoň jeden zákon o AI a více než 145 bylo přijato. V roce 2026 zákonodárci v 45 státech představili více než 1 500 dalších zákonů souvisejících s AI, což překonalo celkovou legislativní aktivitu pouhých dvou let předtím. 

Colorado je příkladem, jak rychle se prostředí může měnit. Před tím, než vstoupil v platnost AI Act, zákonodárci jej zrušili a nahradili užším zákonem zaměřeným převážně na transparentnost a zveřejňování informací o systémech automatického rozhodování. Místo aby se sjednotily kolem jediného regulačního modelu, státy uplatňují řadu přístupů, od komplexních zákonů upravujících vysoce rizikové systémy AI po regulace základních modelů a sektorově specifické požadavky řešící algoritmické nábory, transparentnost AI, deepfaky a generování hlasu pomocí AI. 

Současně se i federální přístup k regulaci AI vyvíjí. V červnu 2026 administrativou Trumpa byl vydán exekutivní příkaz ustanovující dobrovolný rámec pro spolupráci s vývojáři AI na některých špičkových modelech AI s cílem posílit kybernetickou bezpečnost a podpořit bezpečný vývoj AI. Mezitím státy nadále přijímají, upravují a zavádějí své vlastní zákony o AI, čímž posilují roztříštěné a rychle se měnící regulační prostředí, které organizace musejí proplouvat. Tyto události společně potvrzují důležitou skutečnost. Současné požadavky nemusí odrážet zítřejší očekávání a programy správy postavené na jediném zákonu či jurisdikci se rychle zastarají. Místo snahy předpovědět každý regulační posun by organizace měly budovat přizpůsobivé schopnosti správy, které se vyvíjejí spolu s regulačním prostředím.

Navrhování správy pro pohyblivý cíl

Otázkou tedy je, co by měly zahrnovat tyto přizpůsobivé schopnosti správy. Zatímco regulační požadavky nadále evolvují, základní očekávání správy zůstávají pozoruhodně konzistentní. V různých jurisdikcích se od organizací očekává, že zavedou jasnou odpovědnost, dokumentovaný dohled, hodnocení rizik, transparentnost, lidský dohled a dobře definované procesy rozhodování. Společně tyto schopnosti pomáhají zajistit, aby systémy AI byly spravedlivé, transparentní, odpovědné a podléhaly vhodnému lidskému dohledu, čímž podporují odpovědný vývoj a používání AI bez ohledu na to, jak se jednotlivé zákony mění.

Místo budování programů správy kolem konkrétního předpisu by organizace měly vytvořit rámce správy založené na principech, které zůstávají účinné bez ohledu na to, které zákony nakonec vstoupí v platnost. Organizace, které se soustředí na budování základních schopností správy, budou lépe připraveny přizpůsobit se, aniž by musely pokaždé přetvářet své programy při změně regulačního prostředí.

Zavedení operačního modelu za efektivní správou AI

Přizpůsobivá správa AI vyžaduje více než politiky a postupy. Vyžaduje operační model, který definuje, jak jsou rozhodnutí o správě činěna, kdo je za ně odpovědný a jak je dohled zakomponován do každodenních obchodních operací.

To začíná stanovením jasného vlastnictví, vytvořením mezioborových výborů správy, dokumentací případů použití AI, udržováním inventáře systémů AI, definováním procesů revize a schvalování a zakomponováním správy do existujících obchodních operací. Tyto základní prvky vytvářejí konzistenci napříč organizací a zároveň poskytují flexibilitu začlenit nové regulační požadavky, jakmile se objeví. Když se správa stane součástí toho, jak jsou rozhodnutí činěna, místo sbírky dokumentů o souladu, přizpůsobení se regulačním změnám se stává mnohem snazším.

Technologie hraje důležitou roli ve správě AI, ale samotná technologie nemůže rozhodnout, zda je AI používána odpovědně. Efektivní správa vyžaduje viditelnost toho, jaké systémy AI jsou používány, jak jsou používány a jaká rizika představují. Organizace by měly udržovat inventář systémů AI a hodnotit každý případ použití podle jeho potenciálního dopadu, aby úsilí o správu bylo proporční k riziku. Vysoce dopadové systémy AI, jako jsou ty, které zpracovávají citlivá data, ovlivňují finanční nebo zaměstnanecká rozhodnutí nebo podporují kritické obchodní operace, vyžadují přísnější dohled než aplikace s nižším rizikem.

Po identifikaci a prioritizaci případů použití AI mohou organizace zavést procesy správy s jasně definovanou pravomocí rozhodování. Každý program správy by měl přiřadit odpovědnost za hodnocení, schvalování, monitorování a periodické přehodnocování systémů AI během jejich životního cyklu. Měl by také definovat, kdo má pravomoc schvalovat nové případy použití, určovat přijatelnou úroveň rizika, eskalovat obavy a dohlížet na průběžný výkon. 

Bez jasně přiřazených odpovědností se správa rozpadá mezi právní, compliance, bezpečnostní, IT, nákupní a obchodní týmy, což vede k nekonzistentním rozhodnutím, duplicitnímu úsilí a nejistotě o tom, kdo je nakonec zodpovědný. Efektivní správa AI závisí na struktuře, která činí odpovědnost jasnou, konzistentní a opakovatelnou.

Přesahování tradičního řízení rizik

Mnoho organizací zahajuje svou cestu ke správě AI tím, že se obrací na existující programy bezpečnosti, rizik nebo souladu. Zatímco tyto programy poskytují silný základ, AI přináší výzvy správy, které přesahují tradiční řízení rizik a vyžadují nové schopnosti.

Kybernetická bezpečnost se zaměřuje na ochranu systémů a informací. Správa AI musí také řešit, jak jsou automatická rozhodnutí činěna, jaká úroveň lidského dohledu je vhodná, jak jsou hodnoceny spravedlnost a transparentnost a jak organizace posuzují potenciální dopad systémů AI na zaměstnance, zákazníky a společnost.

S tím, že AI zavádí nové provozní, právní a etické rizika, musí se správa stát průběžným procesem rozhodování místo jednorázového cvičení souladu. Cílem není jen dokumentovat kontroly, ale vytvořit opakovatelný rámec pro hodnocení AI, protože technologie, obchodní cíle a regulační očekávání se nadále vyvíjejí.

Správa AI se stává obchodním požadavkem

Čekání na regulační jasnost také přehlíží další důležitou realitu. Požadavek na správu AI je čím dál tím více poháněn zákazníky, nákupními týmy, obchodními partnery a dalšími zainteresovanými stranami, které chtějí mít jistotu, že AI je vyvíjena a používána odpovědně.

Organizace začínají setkávat s otázkami správy AI během hodnocení dodavatelů, nákupních revizí a vyjednávání smluv. Programy, jako je Program Microsoft Supplier Security and Privacy Assurance (SSPA) nyní vyžadují, aby dodavatelé poskytli certifikace nebo jiné důkazy o správě AI, což naznačuje, že kupující očekávají, že správa bude prokázána, nikoli jen deklarována. Organizace, které tyto důkazy neposkytnou, mohou být v konkurenčních zakázkách a hodnoceních dodavatelů v nevýhodě.

Pro mnoho organizací se tyto obchodní očekávání materializují dlouho před formálním regulačním vymáháním. V důsledku toho se správa AI stává konkurenční výhodou, která posiluje důvěru zákazníků a podporuje dlouhodobé obchodní vztahy.

Využijte osvědčený rámec správy

Další otázkou je, jak mohou organizace operacionalizovat tyto principy správy tak, aby zůstaly udržitelné, když se technologie, obchodní priority a regulace vyvíjejí. Mnoho organizací zjišťuje, že zavedené rámce, jako je ISO/IEC 42001, poskytují tuto základnu. Místo zaměření se na soulad s jediným předpisem tyto rámce stanovují konzistentní praktiky správy pro odpovědnost, řízení rizik, dohled a neustálé zlepšování, které lze uplatnit napříč jurisdikcemi.

Budování správy na základě uznávaného rámce vytváří stabilitu v neustále se měnícím prostředí. Místo přetváření programů správy pokaždé, když se objeví nové požadavky, mohou organizace začlenit nové právní povinnosti do zavedeného modelu správy a zároveň postupně rozvíjet své schopnosti správy v čase.

Organizace, které jsou v čele správy AI, si uvědomují, že jde o více než jen cvičení souladu. Považují správu za základ pro budování důvěry, posilování odpovědnosti a umožnění odpovědného přijetí AI napříč podnikem. Dosáhnout takové úrovně zralosti vyžaduje průběžné investice do lidí, procesů a technologií spolu s odhodláním neustále přezkoumávat a zdokonalovat správu, jak se vyvíjejí schopnosti AI, obchodní priority a regulační očekávání.

Regulační prostředí bude i nadále evolučně měnit a organizace si nemohou dovolit čekat na úplnou jasnost před tím, než podniknou kroky. Nejlepší přístup je investovat již nyní do schopností správy, které zůstanou cenné bez ohledu na to, jak se regulační požadavky vyvíjejí. Zavedení struktur správy, definování případů použití AI, provádění hodnocení rizik a dopadů, dokumentování rozhodnutí a zakomponování neustálého dohledu vytváří základ, který se dokáže přizpůsobit měnícím se očekáváním.

Odpovědnost, dohled, řízení rizik, dokumentované rozhodování a neustálé zlepšování nejsou jen požadavky na soulad. Jsou to trvalé schopnosti odpovědné správy AI. Organizace, které je dnes vybudují, budou lépe připraveny splnit budoucí regulační povinnosti, uspokojit rostoucí očekávání zákazníků a nasadit AI s větší důvěrou.