Responsabilidades

Si bien los Principios de Gobierno Corporativo del G20/OCDE no especifican la tecnología dentro de las responsabilidades enumeradas, las juntas no pueden llevar a cabo sus funciones de supervisión sin considerar cómo sus empresas usan y administran la tecnología y cuáles son los principales planes, inversiones y asociaciones tecnológicas de su administración.

Muchas responsabilidades que se aplican a otros módulos son relevantes para la tecnología:

Para actuar de buena fe, con la debida diligencia y cuidado, las juntas deben estar completamente informadas sobre los planes para aplicar la IA en su estrategia, la alineación de la IA con los valores centrales y los estándares éticos, los riesgos asociados con su estrategia de IA y las regulaciones que afectan el uso de la IA. Los directores deben tener acceso a información precisa, relevante y oportuna.

Para supervisar la estrategia corporativa, los principales planes de acción, la gestión de riesgos, los presupuestos y los planes comerciales, las juntas deben revisar y guiar la visión, los objetivos, las acciones y los gastos de la gerencia en la IA; su apoyo a la innovación y el uso de nuevos recursos de IA; su conocimiento y planes para el cumplimiento legal y la mejora del riesgo de la IA; el uso y los planes de la competencia para la IA.

Para supervisar el desempeño corporativo, los gastos y las adquisiciones, las juntas deben revisar y guiar la alineación de la IA con la estrategia, los valores de los accionistas, la ética, los indicadores de desempeño y riesgo, la implementación de planes de IA, la efectividad de la IA para acelerar los procesos y mejorar la productividad, las principales inversiones en sistemas de IA, talento, y adquisiciones.

Para llevar a cabo estas responsabilidades, las juntas, en particular los comités de tecnología también deberían revisar y orientar estas cuestiones específicas de la tecnología:

Actuar de buena fe, con la debida diligencia y cuidado.

• Desarrollar expectativas realistas sobre la IA, sus capacidades y sus riesgos.
• Estar preparado para hacer preguntas y, si es necesario, desafiar a los ejecutivos y proveedores de tecnología sobre la probabilidad y los requisitos técnicos para el éxito de la IA.
• Comprender las causas de las fallas del proyecto de IA y los sobrecostos.

Supervisar la estrategia corporativa, los principales planes de acción, la gestión de riesgos, los presupuestos y los planes de negocio.

• Identificar nuevos beneficios a medida que las capacidades de la tecnología de IA evolucionan.
• Establecer directrices de gestión para la tecnología de IA, la adquisición, el uso y propiedad de los datos utilizados en los sistemas de IA.
• Protegerse contra el uso indebido de la tecnología de IA por parte de actores mal intencionados dentro y fuera de la empresa.
• Implementar las medidas apropiadas para gestionar los riesgos en la seguridad humana, privacidad de datos y ciberseguridad a niveles aceptables.
• Comprender y abordar adecuadamente los riesgos específicos de la IA, incluidos los riesgos de predicciones inexactas de la IA, decisiones erróneas tomadas por los sistemas y robots de IA, e interacciones humanas erróneas con los sistemas de IA.
• Comprender y abordar adecuadamente las causas originarias de los riesgos específicos de IA, incluida la falta de transparencia y responsabilidad, datos sesgados, inexactos o defectuosos.

Supervisar el desempeño corporativo, gastos y adquisiciones.

• ¿Se llevan a cabo las decisiones de compra de los servicios y sistemas de IA de manera justa y competitiva, sin sobornos, comisiones clandestinas u otras prácticas e influencia corruptas?
• ¿Es la IA la solución/producto adecuado para el problema?
• ¿Las inversiones y actividades en IA siguen las prioridades establecidas por la gerencia?
• ¿Tiene la organización de TI los recursos necesarios para administrar, mantener y actualizar sus sistemas de inteligencia artificial y la infraestructura en la que se apoya?
• ¿Cuándo es una característica de un producto basada en IA lo suficientemente segura para salir al público?
• ¿Los usuarios y proveedores de datos utilizados en los sistemas de IA gestionan los datos de manera responsable?