นโยบาย AI governance คืออะไร และภาพลวงตาของการมี “เอกสารครบ”
นโยบาย AI governance คือกรอบกติกา กระบวนการ และเครื่องมือที่องค์กรใช้กำกับดูแลการใช้ปัญญาประดิษฐ์ เพื่อควบคุมความเสี่ยง AI ในองค์กร ทั้งด้านข้อมูล ลูกค้า การดำเนินงาน และชื่อเสียง โดยตั้งเป้าให้การปฏิบัติตามนโยบาย AI เกิดขึ้นได้จริงในทุกทีมและทุกเวิร์กโฟลว์ ไม่ใช่แค่มีไฟล์เอกสารสวยงามในระบบแชร์ไฟล์ของบริษัทเท่านั้น. วันนี้องค์กรส่วนใหญ่เชื่อว่าตนเอง “พร้อม” ด้านนโยบาย AI governance เพราะ 91% ของผู้บริหารยืนยันว่าบริษัทมีนโยบายและเฟรมเวิร์กเกี่ยวกับ AI แล้ว แถม 80% บอกว่ามีกระบวนการทบทวนอย่างเป็นทางการเป็นระยะ ฟังดูเหมือนภาพฝันที่เรียบร้อย แต่ตัวเลขเหล่านี้กำลังหลอกผู้บริหารจำนวนมากให้สบายใจเกินเหตุ เพราะการมีนโยบายบนกระดาษไม่เท่ากับการมี AI governance ที่มีประสิทธิผลในโลกการทำงานจริง.
เมื่อพนักงาน 4 ใน 5 เลี่ยงกฎ: นี่ไม่ใช่ปัญหาคน แต่เป็นปัญหาระบบ
จุดสรุปที่องค์กรต้องยอมรับคือ การปฏิบัติตามนโยบาย AI กำลังล้มเหลวในระดับระบบ ไม่ใช่แค่มี “บุคคลหัวดื้อ” บางคนเท่านั้น. ผลสำรวจผู้บริหาร 548 คนชี้ชัดว่าเกือบ 4 ใน 5 ยอมรับว่าพนักงานกำลังเลี่ยงหรือทำงานอ้อมกระบวนการกำกับดูแล เพื่อปรับหรือดีพลอยเวิร์กโฟลว์ AI ให้เร็วขึ้น นี่คือสัญญาณตรงไปตรงมาว่าองค์กรถูกมองเป็น “กล่องเสนอไอเดีย” มากกว่า “กฎที่ต้องทำตาม”. ปัญหายิ่งชัดเมื่อเจาะระดับความแพร่หลาย: 52% บอกว่าการเลี่ยง governance เป็นปัญหากว้างทั้งองค์กร และอีก 27% เห็นว่ารวมตัวในบางทีมสำคัญเท่านั้น มีเพียง 1 ใน 5 เท่านั้นที่บอกว่าแทบไม่เกิดขึ้น ในภาพแบบนี้ การโทษพนักงานว่าไม่เชื่อฟังจึงง่ายเกินไป ที่จริงแล้วเป็นองค์กรเองที่ออกแบบนโยบาย AI governance ให้ “ใช้งานไม่ได้” ตั้งแต่ต้น.
ทำไมพนักงานเลือกใช้ Shadow AI: แรงจูงใจ ชัดกว่าเอกสาร
หากมองจากมุมพนักงาน การเลี่ยงนโยบายไม่ได้เกิดจากความดื้อ แต่เกิดจากภาวะที่เครื่องมือที่ได้รับอนุมัติสร้างแรงเสียดทาน ใช้งานไม่ลื่น ข้อกำหนดไม่ชัด และตัวเลือกที่อยู่นอกนโยบายให้ผลผลิตสูงกว่าในสายตาเขา. พนักงานถูกวัดจากความเร็วและผลงาน จึงหันไปใช้ shadow AI และเครื่องมือที่ไม่ผ่าน governance เมื่อเห็นว่าช่วยให้ทำงานเสร็จทันเวลา แม้ขัดนโยบาย. ผู้บริหารเองก็ส่งสัญญาณสับสน 41% ระบุว่าองค์กรของตนเลือกแนวทาง “เดินหน้าเร็วแล้วค่อยปรับ governance ตามหลัง” แม้รู้ว่ามีความเสี่ยงด้านการปฏิบัติตาม ขณะที่ 47% เลือกจะชะลอการดีพลอยจนกว่ากฎและการทดสอบจะถูกล็อกแน่น เมื่อห้องผู้บริหารยังแบ่งขั้วเช่นนี้ พนักงานจึงไม่ได้รู้สึกว่าตนกำลังละเมิดกฎ แต่แค่เลือกข้างในดีเบตที่องค์กรยังไม่เคยสรุปให้ชัดเจน.
เมื่อ AI แตะเวิร์กโฟลว์สำคัญ ความเสี่ยงไม่ได้เป็นทฤษฎีอีกต่อไป
ภาพอันตรายของการมีนโยบาย AI governance แต่ไม่มีการปฏิบัติตามปรากฏชัดในผลกระทบที่เกิดขึ้นจริง. 47% ของผู้บริหารยอมรับว่าปัญหาในเวิร์กโฟลว์ AI ทำให้ภาระงานมือและต้นทุนการดำเนินงานเพิ่มขึ้น 41% บอกว่าทำให้เกิดข้อผิดพลาดต่อหน้าลูกค้าหรือผู้ใช้บริการ และ 26% ระบุว่ากระทบต่อรายได้โดยตรง เมื่อ AI เชื่อม CRM แชตภายใน และระบบเรียกเก็บเงินพร้อมกัน การแก้ด้วยแพตช์ทีหลังจึงไม่ได้ง่ายเหมือนแก้ฟีเจอร์ซอฟต์แวร์ทั่วไป. ที่น่ากังวลกว่าคือ 64% ของผู้บริหารในองค์กรที่ไม่บังคับใช้ policy อย่างสม่ำเสมอ ยอมรับว่าเวิร์กโฟลว์ AI กำลังรองรับฟังก์ชันธุรกิจที่สำคัญ ซึ่งหากสะดุดจะสร้างผลกระทบด้านการดำเนินงานหรือการเงินที่เห็นได้ชัด นี่คือคำเตือนว่าการปล่อยให้ governance เป็นแค่ PDF คือการเปิดประตูให้ความเสี่ยง AI ในองค์กรเดินเข้ามาอยู่กลางกระบวนการทำงาน.
ออกแบบ AI governance ให้ทำงานเหมือน “ผลิตภัณฑ์” ไม่ใช่ “ระเบียบข้อบังคับ”
คำตอบที่ใช้งานได้คือการหยุดคิดว่า AI governance เป็นชุดระเบียบ และเริ่มคิดว่ามันคือ “ระบบปฏิบัติการ” ของการใช้ AI ในองค์กร. บทเรียนจากโลกการออกแบบระบบปฏิบัติการองค์กรชี้ว่า การเพิ่มกระบวนการโดยไม่มีโครงสร้างที่ดีแค่สร้างภาระและความสับสน แต่หากมองทุกเวิร์กโฟลว์ AI เป็นระบบที่มีอินพุต กระบวนการ และเอาต์พุตชัดเจน ก็จะเห็นจุดเปราะบางและโอกาสสร้างกฎที่ฝังอยู่ในเครื่องมือแทนที่จะอยู่แค่บนกระดาษ. แนวทางที่เป็นไปได้ประกอบด้วยการสื่อสารนโยบาย AI governance แบบโปร่งใส ให้ทีมเข้าใจเหตุผล ไม่ใช่แค่ข้อห้าม การเปิดช่องให้ฟีดแบ็กจากผู้ใช้จริงเพื่อปรับกฎให้สอดคล้องกับการทำงาน การออกแบบเครื่องมือที่บังคับขอบเขตการเข้าถึงและบันทึกการกระทำแบบเรียลไทม์ เพื่อให้ oversight เคลื่อนที่เร็วเท่าเครื่องมือ และการทบทวนนโยบายอย่างต่อเนื่องโดยดูจากรูปแบบการใช้จริง ไม่ใช่จากมุมมองผู้บริหารอย่างเดียว. หากองค์กรยอมรับว่าการจัดการ AI ที่มีประสิทธิผล ต้องสมดุลระหว่างการคุมความเสี่ยงและการใช้งานที่ลื่นไหล นโยบายก็จะเปลี่ยนจากสิ่งที่พนักงานอยากเลี่ยง ไปเป็นสิ่งที่เขายอมรับโดยสมัครใจ.
