Käyttääkö yritys tekoälyjärjestelmiä palveluntarjonnassaan?

Käyttääkö yritys tekoäly-järjestelmiä palveluntarjonnassaan

Tämä kysymys tulee yleensä kestävyyden kyselylomakkeesta, eikä se käsittele tekoälyn riskejä sinänsä, vaan sitä, onko tekoälyn käytöllä vaikutuksia tietoihin, joita yritys jo raportoi. Ei ole erillistä vastausta "kyllä, käytämme tekoälyä", joka seisoo itsessään: oleellista on, onko tällä käytöllä vaikutusta asioihin, kuten tiedon laatu, asiakastiedot, työolosuhteet tai hallintoprosessit, jotka jo kuuluvat raportointiin.

Konkreettista näyttöä ei yleensä ole erillisenä asiakirjana. Mitä yleensä kyllä on: sisäinen muistio tekoälyn käytöstä, käsittelijän sopimus ohjelmistotoimittajan kanssa tai osio riskiperiaatteesta. Jos sitä ei ole, "ei" tai "ei sovellettavissa" on realistinen vastaus — kunhan se vastaa käytäntöä. Tämä kysymys liittyy usein muihin ketjutiedoston osiin, kuten siihen, onko yrityksellä suunnitelma toiminnon jatkamiseksi vakavan häiriön sattuessa, koska tekoälyn riippuvuus otetaan joskus jatkuvuusriskinä huomioon. Myös kysymys missä sektorilla yritys toimii on merkityksellinen: joilla sektoreilla tekoälyn käyttöä kysytään nimenomaisemmin kuin toisilla.

Siinä määrin kuin tämä johtuu CSRD-raportointivelvoitteesta

CSRD itse, direktiivi (EU) 2022/2464, ei mainitse tekoälyä erillisenä raportointiaiheena. Direktiivi edellyttää kuitenkin raportointia "vaikutuksista, riskeistä ja mahdollisuuksista" ympäristön, yhteiskunnan ja hallinnon osalta, direktiiviin liittyvien raportointistandardien kautta. Kysymys tekoälyn käytöstä asiakaskysymyslomakkeessa on yleensä konkretisointi tästä laajemmasta hallinnon tai riskiraamatusta, ei itsenäinen CSRD-vaatimus. Se tarkoittaa, että vastaus riippuu siitä, miten asiakas on kehystänyt tämän kysymyksen omassa muodossaan, ei siitä, mikä on "tekoälyn käytön" vakiintunut juridinen määritelmä direktiivissä itsessään.