我们帮助回答的问题
- 我们的业务中哪些地方已在使用AI，包括员工自行注册的工具？
- 我们的AI供应商接收哪些数据？数据在哪里处理？能否被用于训练？
- 哪些应用需要由人员审批输出后才能送达客户？
- 关于某项功能是如何测试的，我们能向客户、审计师或监管机构出示哪些证据？
- 我们的哪些AI应用应由律师对照欧盟《人工智能法》或行业规则进行审查？
我们的工作
AI使用登记表
列出所有在用的AI工具和功能，包括用于工作的浏览器扩展和个人账户，注明负责人、用途、涉及的数据和状态。
可接受使用政策与员工指引
以浅白的规则说明获准使用的工具、绝不能输入的数据、输出审核要求以及问题报告方式，面向实际使用工具的人员编写。
供应商与数据审查
汇总每家供应商关于数据保留、模型训练、处理地点和次级处理方的条款，并为您的数据保护负责人和法律顾问准备审阅材料。
风险分级与控制措施
按后果对应用进行分组，并将每一级所要求的审批、日志、访问和测试直接写入工具配置。
评估与事件记录
发布测试结果、事件、修复和决定集中存放，随时可用于应对客户问卷或审计。
- 如何与THEFOCUS开启合作与我们探讨
我们的方法
- 01
查明在用情况
我们查阅许可清单、费用报销、浏览器扩展清单和员工问卷，因为登记表只有在完整时才有用。
- 02
按后果分级
控制措施取决于输出出错时会造成什么后果，因此起草辅助工具与面向客户的智能体要求各不相同。
- 03
把控制措施内置于工具
审批步骤、日志和访问限制在系统中配置，无需依赖人的记忆即可运作。
- 04
随变化而复审
当供应商变更条款、模型被替换或有新应用上线时，重新审视登记表和分级。
客户成果
查看全部
01
一次务实的沟通
与将要主导这项工作的负责人交流45分钟。我们会了解相关决策、背后的系统以及截止期限。
02
范围明确的诊断
只读权限、固定周期和一份书面结论：记录显示了什么，代价有多大，应当先改什么。
03
可付诸执行的计划
变更内容、负责人、衡量指标和排除事项均以书面列明。随后由同一支团队负责建设和衡量，或进行清晰完整的交接。
- 一支对结果负全责的团队
- 负责诊断的人，同样负责搭建系统并衡量结果。
- 按问题遴选合作伙伴
- 独立专家按需参与相应环节，统一纳入一份合同。
- 先核对记录，再看仪表板
- 任何建议在依赖订单、账簿和日志之前，都要先完成对账。
高管常问的问题
这属于法律或监管意见吗？
不属于。我们构建贵机构在实践中治理AI所需的登记表、政策、控制措施和证据。对欧盟《人工智能法》、数据保护法或行业监管的解释由您的法律顾问负责，我们为其审阅准备所需材料。
我们是一家中型企业，这样做是否相称？
控制措施按您的应用规模配置。只使用几款起草工具的企业，需要一份登记表、一份简短政策和供应商核查。只有当AI功能代表客户执行操作或涉及敏感数据时，才适用更严格的控制。
与我们探讨
请填写以下信息，以便我们将咨询转交给合适的负责人。标注“选填”的字段可以留空。