تتزايد ظاهرة التساهل في إدارة الذكاء الاصطناعي في الشركات بوتيرة متسارعة تُظهر البيانات الحديثة أنه على الرغم من ادعاء حوالي 90% من المؤسسات وجود سياسات خاصة بالذكاء الاصطناعي إلا أن 70% من مديري تقنية المعلومات ما زالوا يجدون موظفين يستخدمون أدوات ذكاء اصطناعي غير معتمدة على أجهزة العمل ويستخدم ما يقرب من نصف الموظفين خدمات ذكاء اصطناعي غير معتمدة على أجهزة الشركة ويشير الاستطلاع إلى أن استخدام الموظفين للذكاء الاصطناعي على أجهزة العمل قد تضاعف ثلاث مرات خلال الاثني عشر شهرًا الماضية.
ولا يقتصر خطر الذكاء الاصطناعي الخفي على سوق واحدة فقد أظهرت استطلاعات رأي أجريت على مؤسسات كبيرة في المملكة المتحدة والولايات المتحدة أن 49% من الموظفين يستخدمون أدوات ذكاء اصطناعي غير معتمدة ووجدت دراسة أخرى شملت 48,000 موظف في 47 دولة النسبة نفسها وهي 48% وأفاد 69% من كبار المديرين التنفيذيين أنهم على استعداد للتضحية بالأمان مقابل السرعة وهي نسبة أعلى بكثير من نسبة 37% بين الموظفين الإداريين مما يدل على أن التحايل على اللوائح أكثر شيوعًا على مستوى الإدارة.
غالبًا ما يكون حظر الذكاء الاصطناعي غير المعتمد محدود الفعالية حيث يلجأ المستخدمون عادةً إلى أدوات أخرى غير محظورة تُظهر الأبحاث أنه حتى بعد حظر المؤسسات لأدوات الذكاء الاصطناعي يستمر 70% من المستخدمين في استخدامها وإذا ما وفرت الشركات إجراءات موافقة أسرع وأكثر كفاءة فإن الاستخدام غير المصرح به غالبًا ما ينخفض بشكل ملحوظ على سبيل المثال في قطاع الرعاية الصحية وبعد تطبيق العديد من أدوات الموافقة الفعّالة انخفض استخدام تطبيقات الذكاء الاصطناعي الأخرى غير المصرح بها بنسبة 89%.
كما تُشير البيانات إلى أن رؤية الشركات لاستخدام الذكاء الاصطناعي لا تزال غير كافية ففي المتوسط تستخدم الشركة الواحدة عشرات أدوات الذكاء الاصطناعي وتسجل مئات انتهاكات سياسات الذكاء الاصطناعي شهريًا ولكن لا يُؤخذ في الحسبان سوى جزء صغير منها وقد كشفت حالات أخرى أن الشركات تعتقد أن الذكاء الاصطناعي يُستخدم فقط مع أداة موافقة واحدة بينما في الواقع تعمل أدوات متعددة في وقت واحد بل إن المديرين يستخدمون خدمات مجانية غير معتمدة لإدارة العقود.
وفيما يتعلق بأطر الإدارة يُعتبر معيارا ISO 27001 وISO 42001 (المقرر تطبيقهما بحلول عام 2023) أساسين حاسمين لتأسيس إدارة الذكاء الاصطناعي. فإذا كانت الشركة قد حصلت بالفعل على شهادة ISO 27001 فإنها تكون قد أنجزت أكثر من نصف العمل التحضيري. كما يوجد في الولايات المتحدة إطار عمل مماثل من المعهد الوطني للمعايير والتكنولوجيا (NIST) للاسترشاد به. يُعدّ تعيين مدير متخصص لإدارة الذكاء الاصطناعي مكلفًا للغاية بالنسبة لمعظم الشركات المتوسطة الحجم إذ يُمكن عادةً تقاسم هذه المهمة بين قادة الأمن السيبراني الحاليين.
كما يتزايد الضغط التنظيمي فقد بدأت لجنة التجارة الفيدرالية الأمريكية بالتركيز على مدى تطابق وظائف الذكاء الاصطناعي المُعلنة للشركات مع قدراتها الفعلية بينما فرضت أستراليا في ديسمبر الماضي أول التزام بالإفصاح عن قائمة أنظمة الذكاء الاصطناعي بموجب قانون الخصوصية وبشكل عام لم يعد السؤال الرئيسي للشركات هو ما إذا كانت لديها سياسات مُطبقة بل ما إذا كانت تعرف أنظمة الذكاء الاصطناعي التي تصل إلى بيانات الشركة وما إذا كان بإمكانها إثبات السيطرة على المخاطر في حال وقوع أي حادث.