CSET: как стандарты ИИ соотносятся с потребностями малых и средних предприятий

Развитие generative artificial intelligence (AI) и frontier models сопровождалось появлением множества принципов и фреймворков, описывающих лучшие практики внедрения ИИ. Но такие рекомендации часто исходят из того, что у компании есть заметные ресурсы, поэтому лучше подходят крупным организациям. Исследователи CSET обращают внимание: комплексные подходы из существующих отчетов могут оказаться слишком тяжелыми для small and medium enterprises (SMEs). В результате такие компании либо вовсе отказываются от внедрения AI, либо используют его без достаточных мер безопасности и защиты.

Для организаций с ограниченными ресурсами предлагается несколько стартовых шагов: assessing AI readiness, creating guidelines for personal AI use, selecting the right use case, setting limitations и prioritizing protections. Первый этап, оценка готовности к внедрению AI. Небольшие компании часто сталкиваются с нехваткой финансов, инфраструктуры и экспертизы, поэтому им важно трезво оценить собственные возможности и ограничения. В этом могут помочь maturity models и специальные оценки готовности, разработанные для SMEs. Иногда такая проверка показывает, что организация пока не готова к внедрению AI; исследователи подчеркивают, что осторожность в этой ситуации может быть оправданной.

Авторы также отмечают, что AI‑инструменты нередко появляются в компаниях даже без официального внедрения. Согласно отчету 2024 года от Microsoft и LinkedIn, 75 percent сотрудников уже применяли AI на работе, причем 78 percent такого использования происходило без явного разрешения или указаний работодателя. Эту практику называют bring your own AI (BYOAI) или shadow AI. Среди SMEs она встречается еще чаще и достигает 80 percent пользователей AI. В такой ситуации более продуктивным может быть не запрет, а разработка правил ответственного использования AI и повышение AI literacy сотрудников.