ИИ для федеральных коронных корпораций Канады

Когда к нам обращаются коронные корпорации

Коронные корпорации (Crown corporations) живут между двумя мирами. У них коммерческий или операционный мандат, и при этом они отчитываются перед парламентом через министра. Вопросы об ИИ отражают обе стороны. Типичные ситуации:

• Совет директоров попросил позицию по ИИ. Директора хотят понять, где ИИ уместен, сколько он стоит и как будут управляться риски.
• Сотрудники сами пользуются инструментами генеративного ИИ. Отделы защиты данных и ATIP хотят список одобренных инструментов и политику.
• Коммерческая команда хочет ИИ в обслуживании клиентов или претензиях. Корпорации нужно знать, какие федеральные правила применяются, а какие нет.
• Крупный поставщик включил ИИ в продление лицензии. Отдел закупок хочет независимую оценку места хранения данных и условий выхода из контракта.
• В корпоративном плане упомянут ИИ. Стратегическому отделу нужна дорожная карта с затратами и ответственными.

Что мы автоматизируем для коронных корпораций

Переписка с клиентами и заинтересованными сторонами. ИИ сортирует входящие письма, определяет тему и готовит ответ по утверждённым материалам. Сотрудник проверяет и отправляет.

Проверка договоров и документов. ИИ извлекает ключевые условия, даты и обязательства из договоров, аренд и соглашений в реестр. Юристы и отдел закупок проверяют каждое извлечение. Подробнее — в разделе обработка документов.

Отчёты для совета директоров и министра. ИИ готовит первые версии квартальных отчётов и справок по исходным данным и прошлым отчётам. Ответственный за каждый раздел правит и утверждает текст.

Поиск по внутренним знаниям. Сотрудники задают вопросы по политикам, процедурам и прошлым решениям и получают ответы со ссылкой на источник. Доступ повторяет действующие права.

Операционная аналитика. ИИ помогает аналитикам находить закономерности в данных об услугах, обслуживании оборудования или претензиях. Аналитики проверяют выводы, прежде чем они повлияют на решение.

Федеральные правила, которые определяют ИИ в коронных корпорациях

Директива об автоматизированном принятии решений (Directive on Automated Decision-Making): проверьте сферу действия. Директива применяется к учреждениям, на которые распространяется Политика в области услуг и цифровых технологий (Policy on Service and Digital). Эта Политика применяется к «министерствам в смысле статьи 2 Закона о финансовом управлении (Financial Administration Act)». Статья 2 считает министерствами ведомственные корпорации (Приложение II). Статья 83 определяет коронную корпорацию как «материнскую коронную корпорацию или дочернюю компанию со 100-процентным участием» — это отдельная категория. Для большинства коронных корпораций Директива служит ориентиром, а позицию подтверждают ваши юристы.

Закон о защите частной жизни (Privacy Act). Материнские коронные корпорации и их дочерние компании со 100-процентным участием — «государственные учреждения» по этому закону. Сбор данных должен быть напрямую связан с программой или деятельностью. Использование ограничено исходной целью или совместимой с ней, если человек не дал согласия на иное. Каждый сценарий ИИ рано проходит проверку цели.

Закон о доступе к информации (Access to Information Act). Действует то же определение, поэтому документы под контролем корпорации открыты для запросов с учётом изъятий. В законе есть и исключения для отдельных корпораций: например, статья 68.1 исключает журналистскую, творческую и программную информацию CBC. Журналам и ответам ИИ нужно правило хранения.

Закон об официальных языках (Official Languages Act). Коронные корпорации, созданные законом парламента или на его основании, считаются федеральными учреждениями по этому закону. Статья 22 обязывает обслуживать граждан на любом из двух официальных языков, поэтому всё, что ИИ выдаёт для публики, планируется на обоих.

Место обработки данных. Развёртывания Azure OpenAI типа Standard обрабатывают запросы в выбранной географии; в Канаде это регион Canada East для небольшого списка моделей. Выбор поставщика и проверка соответствия требованиям оценивают каждый вариант с учётом классификации ваших данных.

Какой пакет подходит

Большинство коронных корпораций начинают с Аудита возможностей ИИ: совету директоров нужны одновременно ранжированные варианты и схема управления. Результат ложится в основу дорожной карты ИИ, а по желанию совета — брифинга для руководства.

Полный объём каждого пакета — на странице цен.

Как идёт работа

Работа идёт по циклу Remolda: Аудит → Стратегия → Внедрение → Обучение → Развитие.

1. Аудит. Интервью с 6–10 людьми: спонсор из руководства, руководители операционных направлений, IT, юристы, отделы защиты данных и ATIP. Изучаем карты процессов, текущие инструменты и действующие политики.
2. Стратегия. Сценарии ранжированы по ценности, трудозатратам и риску, с проверкой цели по Закону о защите частной жизни и пометкой, будет ли AIA полезным добровольным шагом.
3. Внедрение. Шестинедельный пилот одного внутреннего процесса на тестовых данных или данных, согласованных отделами защиты данных и безопасности.
4. Обучение. Короткая сессия для руководства и политика использования ИИ для сотрудников.
5. Развитие. Результаты разбираются со спонсором, планируется следующий сценарий.

По нашему опыту, аудит — это две недели работы, а календарный срок обычно больше. Он зависит от графика руководства и совета директоров и от согласования документов.