Neue OECD-Leitlinien für Organisationen zur Gestaltung ihres KI-Governance-Rahmens
Künstliche Intelligenz (KI) ist mittlerweile eine Realität in Unternehmen. Organisationen haben mit verschiedenen Governance-Modellen experimentiert, müssen jedoch über die grundlegende Einhaltung hinaus evolvieren, um komplexe globale Vorschriften und ethische Überlegungen zu Fairness und Transparenz zu navigieren. Um erfolgreich zu sein, benötigen Organisationen einen strategischen Rahmen, der Aufsicht, technische Bias-Prüfungen und kulturelle Schulungen während des gesamten KI-Lebenszyklus integriert.
Richtlinienrahmen und Managementsysteme
Es sollten grundlegende Richtlinien etabliert werden, die die Kernprinzipien widerspiegeln: menschenzentrierte KI, Fairness und Nichtdiskriminierung, Transparenz und Erklärbarkeit, Robustheit, Sicherheit, Schutz und Verantwortung. Unterstützende Governance-Strukturen und Managementsysteme sind aufzubauen, um diese Prinzipien zu operationalisieren.
Risikobewertung und -erkennung
Eine umfassende Risikobewertung und -erkennung ist durchzuführen, unterstützt durch bedeutende Stakeholder-Engagements.
Risikoprävention und -minderung
Verantwortungsvolle Datenpraktiken sind umzusetzen, um Transparenz und Erklärbarkeit sicherzustellen sowie Sicherheits-, Robustheits- und verantwortungsvolle Bereitstellungsstandards aufrechtzuerhalten.
Überwachung und Nachverfolgung
Prozesse zur fortlaufenden Nachverfolgung, Prüfung und Bewertung sind einzurichten, zusammen mit einer gründlichen Dokumentation von Vorfällen.
Externe und interne Kommunikation
Es sollten angemessene Offenlegungen für die Zielgruppe entwickelt und die Einhaltung regulatorischer Berichtspflichten sichergestellt werden.
Remedierungsplanung und -mechanismen
Klare Wege zur Behebung von Problemen und zur Bereitstellung von Abhilfen, wenn Schäden auftreten, sind zu schaffen.
Da KI zunehmend mehrere Funktionen und Abteilungen innerhalb einer Organisation berührt, ist ein isolierter Ansatz für die Governance nicht mehr tragbar. Anstatt ein eigenständiges KI-Governance-Rahmenwerk zu implementieren, sollten Organisationen die KI-Governance in ihre bestehenden Compliance- und Risikomanagementstrukturen integrieren.
