EY verwijst naar de wereldwijde organisatie en kan verwijzen naar een of meer van de lidfirma's van Ernst & Young Global Limited, die elk een afzonderlijke juridische entiteit zijn. Ernst & Young Global Limited, een Britse vennootschap met beperkte aansprakelijkheid, verleent geen diensten aan cliënten.
Ollivier Trouw, APG
Taal van de bestuurder
Digitale wet- en regelgeving brengt wel een nieuwe realiteit met zich mee: de bestuurdersaansprakelijkheid. “De onderwerpen IT en data komen op de bestuurstafel te liggen, ook in het kader van aansprakelijkheid. En dat is echt nieuw. Het betekent onder meer dat bestuurders moeten begrijpen wat AI is, en welke ethische vraagstukken daaromheen spelen. Ze moeten weten waar zij vanuit de toezichthoudende rol op moeten letten. Dat vraagt onder andere om bestuurders en commissarissen opleiden.” Maar het vraagt ook van ‘techneuten’ om goed inzicht te geven in dit soort producten en de taal van de bestuurder te leren spreken.” Trouw merkt zelf dat hij steeds vaker deze twee verschillende werelden bij elkaar brengt.
Meer bewustzijn
In dit verband maakt hij een mooie vergelijking tussen omgaan met AI en het cybersecurity-domein, een van zijn andere verantwoordelijkheden. Voor dat laatste thema besloten veel organisaties aanvankelijk ook vooral te gaan voor stevige dijken om zich te beschermen tegen aanvallers. Pas later kwam het besef dat niet alles is af te vangen met techniek. Bewustzijn bij eindgebruikers is minstens zo belangrijk om veilig te blijven, benadrukt hij.
Bespreekbaar maken
Volgens hem is dat met AI niet anders. “We gaan onze infrastructuur dus niet dichtzetten of AI-tools verbieden. Wel ontwikkelen we beleid om zorgvuldig met AI om te gaan, en daar betrekken we collega’s actief bij. Door erover te communiceren via intranet, door e-learning-modules en door speciale teams die dat beleid bespreekbaar maken in hun onderdeel van de organisatie. Op termijn kan ik me ook voorstellen dat daar harde verplichtingen bij horen. Als je bijvoorbeeld de noodzakelijke certificaten niet hebt gehaald, mag je niet meer werkzaam zijn in het IT- en datadomein. Zonder rijbewijs mag je tenslotte ook niet de weg op. Nieuwe technologie zorgt voor een enorme versnelling, maar brengt ook een extra verantwoordelijkheid met zich mee. Onvoldoende opleiding of bewustzijn is een steeds groter risico. Daarom is een continu ‘lerende organisatie’ ook een randvoorwaarde. En zijn wij met elkaar verantwoordelijk om daar tijd voor te nemen in alle drukte. Het betekent ook dat ikzelf nog het nodige te ontwikkelen heb.”