Ami egy KKV-ban láthatatlan az AI körül, az kockázat marad

Governance nélkül a döntés a munkatárs saját belátásán múlik, aki jóhiszeműen próbál gyorsítani, és fogalma sincs róla, hogy az ügyféladat egy külső szerveren landolt.

Egy munkatárs éppen egy ajánlatot akar megírni gyorsabban, ezért bemásolja az ügyfél adatait és a korábban kapott információkat egy ingyenes AI-eszközbe, hogy az fogalmazza meg helyette a leveleket. A megoldás működik, a határidő tartható, a munkatárs elégedett. Csak épp senki a cégben nem tudja, hogy ez megtörtént, és azt sem, hova kerülhetett közben az adat. Cseresnyés Dóra írása az AI Magazinnak.

Ez a jelenet nagyon sok cégnél lejátszódik valamilyen formában. Egy nemzetközi felmérés szerint a nagyvállalati dolgozók fele már használt jóváhagyás nélküli AI-eszközt a munkájában, és sokan ezeket az eszközöket a vállalati rendszerekhez is hozzákapcsolták anélkül, hogy erről az informatikai csapatot tájékoztatták volna. A vezetők körében a szám még magasabb, ráadásul ők vallják be a legkevésbé szívesen, hogy ők maguk is így tesznek.

A probléma nem az AI, hanem a rálátás hiánya

A McKinsey 2026-os felmérése ugyanezt a mintát látja globálisan is. Az AI-t felelősséggel irányító gyakorlatok érettségét vizsgálva azt találták, hogy a szervezeteknek csak körülbelül egyharmada rendelkezik kellően fejlett stratégiával és irányítási struktúrával az AI-használat körül, miközben az eszközök bevezetése ennél sokkal gyorsabban halad.

Ez a szakadék nem apró adminisztratív hiányosság. Azok a szervezetek, amelyek egyértelműen kijelölték, ki felel az AI-döntésekért, jelentősen érettebb gyakorlatot mutattak, mint azok, ahol ez a felelősség nem volt tisztázva.

A különbség tehát nem azon múlik, hogy egy cég mennyi Ai-eszközt használ, hanem azon, hogy tudja-e, ki felel érte, és mi történik vele a háttérben.

Mit jelent az AI governance egy KKV szintjén

A szó hallatán sokan vaskos szabályzatra vagy jogi dokumentumra gondolnak, pedig egy kisebb vállalkozásnál ez sokkal egyszerűbb kérdésekről szól. Ki hagyja jóvá, ha egy AI-eszköz önállóan válaszol egy ügyfélnek. Milyen adat mehet be egyáltalán egy külső AI-rendszerbe. Ezekre a kérdésekre a válasz sokszor egyetlen rövid, írásos szabály, amit a csapat ismer és követ, nem pedig egy külön compliance-részleg.

Hirdetés

Vegyük a nyitóképben szereplő ajánlatíró kollégát. Governance nélkül a döntés a munkatárs saját belátásán múlik, aki jóhiszeműen próbál gyorsítani, és fogalma sincs róla, hogy az ügyféladat egy külső szerveren landolt. Egy tisztázott alapszabállyal ugyanez a helyzet pár perc alatt máshogy alakul. A munkatárs tudja, melyik eszközt szabad erre használnia, milyen adatot nem másolhat be sehova, és ha kétsége támad, tudja, kihez fordulhat. Nem a sebesség csökken ezzel, hanem a vakfolt tűnik el.

A biztonságos és átlátott használat teszi lehetővé a növekedést

Amíg egy cégben senki nem tudja, ki milyen AI-eszközt használ és milyen adattal, addig az AI nem más, mint egy szervezeti és üzleti kockázat, ami bármikor bekövetkezhet. Ilyen körülmények között egy AI-alapú megoldás sosem lép túl a próbálkozás szintjén, mert senki nem meri bővíteni azt, aminek a működését és a lehetséges hibáit nem tartja ellenőrzése alatt.

Egy KKV számára ez azt jelenti, hogy amint tudja, ki mit csinál az AI-jal és miért, onnantól kezdve nyugodtan bízhat rá egyre komolyabb feladatokat.

Ez a mintázat kisebb szervezetben is ugyanígy működik, csak kisebb léptékben. Egy tíz fős csapatnál nem kell agentic AI-rendszerekről vagy komplex kockázati modellekről beszélni ahhoz, hogy a tanulság érvényes legyen. Ha egy vezető tudja, melyik AI-eszköz milyen döntést hozhat önállóan és melyiknél kell emberi jóváhagyás, akkor rá mer rábízni egy ügyfélszolgálati vagy pénzügyi folyamatot is a technológiára. Ha ezt nem tudja, marad a bátortalan, féloldalas kísérletezésnél, miközben a versenytársai közben már a teljes folyamatot átalakítják.

Ugyanez a rend teszi hitelessé a céget kifelé is

Ez a fajta belső rend nem csak a vezetőnek szól. Az Európai Unió AI-rendeletének átláthatósági szabályai, amelyeket 2026 augusztusa óta érvényesít a Bizottság, azt várják el a cégektől, hogy egy ügyfél mindig tudja, mikor beszél géppel, és melyik tartalmat készítette AI. Ez jogi kötelezettség, de a lényege ennél egyszerűbb. Amit egy cég belül nem lát tisztán, azt kifelé sem tudja hitelesen elmagyarázni.

Az a KKV, amelyik pontosan tudja, milyen AI-eszközök futnak nála és milyen adaton, minden nehézség nélkül tud választ adni, amikor egy ügyfél rákérdez. Ez a kérdés pedig előbb-utóbb megérkezik, hiszen egyre több ügyfél akarja tudni, mennyi az emberi és mennyi a gépi rész abban, amit kap, és mekkora a beszállítói AI-használat kockázata. Ez a fajta magabiztosság önmagában is bizalmat épít, függetlenül attól, hogy a törvény éppen mit ír elő.

Amivel érdemes kezdeni

Nem kell egyszerre mindenre választ adni. Elég, ha egy vezető leül a csapatával, és végigkérdezi, ki milyen AI-eszközt használ a napi munkájában. Ez a rövid felmérés önmagában feltárja a legnagyobb kockázatokat, és kijelöli, hol érdemes elsőként rendet tenni.

A második lépés ennél is egyszerűbb, mégis sok cégnél elmarad. Valakinek a csapatban ki kell mondania, hogy övé a felelősség az AI-használat felügyeletéért. Nem kell hozzá új pozíció vagy külön csapat, elég egy meglévő vezető, aki tudja, hozzá lehet fordulni egy kérdéssel, mielőtt egy AI-eszköz élesben, ügyfél felé fordulva kezdene dolgozni. Az ő feladata átbeszélni a csapattal az alapokat, mit érdemes és mit nem szabad egy AI-eszközre bízni, milyen adat nem mehet ki a cégből, és mikor kell inkább megkérdezni valakit, mielőtt belevágnak. Pont ez a különbség választja el egymástól azokat a szervezeteket, amelyek biztonságosan bővítik az AI-használatukat, azoktól, amelyek évek óta kísérletezgetnek.

Nem az AI-eszközök száma gyorsítja fel a növekedést, hanem az, hogy a vezető végre látja, mi történik a háttérben, és ez alapján mer bátrabb döntéseket hozni.