AI-governance in de mode- en luxesector

Het perspectief van de CIO op de adoptie van AI.

Interview met Andrea Pertici, CIO van Global Fashion & Luxury. Brands

Hoe transformeert AI strategische processen in de mode- en luxesector?

AI transformeert strategische processen in de mode- en luxesector door een verschuiving noodzakelijk te maken van puur technologische implementatie naar een holistische aanpak. focus over organisatiecultuur, risico managementen gegevensbeheer. Volgens experts uit de sector vereist de integratie van AI dezelfde strategische en organisatorische visie als eerder werd toegepast op innovaties zoals blockchain of ERP-systemen. Technologie alleen kan immers geen bedrijfsproblemen oplossen en kan zonder een duidelijke strategie zelfs nieuwe problemen creëren.

De transformatie van strategische processen is duidelijk zichtbaar op de volgende belangrijke gebieden:

• Risicobeoordeling en governance: Met de invoering van regelgeving zoals de Nederlands AI-wetBedrijven moeten nu alle investeringen in en implementatie van AI beoordelen op basis van het risiconiveau dat ze voor de organisatie met zich meebrengen. Strategieën moeten rekening houden met vier risiconiveaus, variërend van 'onaanvaardbaar' (dat moet worden vermeden) tot 'minimaal' risico. Bovendien moet het management dit risico beheren. “Schaduw-AI”—het fenomeen waarbij generatieve AI-interfaces het voor elke medewerker mogelijk maken om zelfstandig digitale tools te introduceren, waardoor standaard screeningprocessen worden omzeild en potentiële veiligheidsrisico's ontstaan.
• Economische en financiële planning: De implementatie van AI verandert de kostenstructuren fundamenteel; het is doorgaans een operationele kosten (OpEx) Dit heeft een directe impact op de winstmarges van een bedrijf. In tegenstelling tot eerdere IT-ontwikkelingen leidt de introductie van AI niet noodzakelijkerwijs tot een verlaging van de traditionele IT-kosten. Het terugverdienen van deze kosten door middel van efficiëntieverhogingen, omzetgroei of personeelsreductie is momenteel lastig in de modebranche. Daarom zijn gedegen businessplannen essentieel, aangezien de huidige gegevens suggereren dat het succespercentage van AI toegepast op de waardeketen slechts rond de 5% ligt.
• Gegevensconsolidatie als basis: Een succesvolle AI-strategie is sterk afhankelijk van het vermogen van een organisatie om eigen gegevens consolideren en waarderenDe basis van elk AI-initiatief moet bestaan ​​uit geïntegreerde processen en data; zonder dit lopen bedrijven het risico op "vendor lock-in", waarbij ze de controle over data en expertise verliezen aan externe dienstverleners en alleen nog de controle over de betalingsverwerking behouden.
• Procesoptimalisatie versus suboptimalisatie: Strategische planning moet ervoor zorgen dat de toepassing van AI op specifieke gebruiksscenario's, zoals de transformatie van de waardeketen, andere gebieden niet negatief beïnvloedt. Besluitvormers moeten afwegen of ze diensten zelf moeten ontwikkelen, samenstellen of inkopen, en er tegelijkertijd voor zorgen dat het optimaliseren van één proces niet simpelweg kosten verschuift naar een ander onderdeel van de organisatie.

Uiteindelijk hangt de succesvolle transformatie van strategische processen minder af van de technologie zelf en meer van de cultuur en identiteit van het bedrijfwaardoor de adoptie van AI wordt gestuurd door een duidelijk begrip van de bedrijfsbehoeften in plaats van door spontane adoptie.

Wat zijn de grootste risico's van het gebruik van AI in organisaties?

De voornaamste risico's van de implementatie van AI in organisaties kunnen worden onderverdeeld in uitdagingen op het gebied van regelgeving, beveiliging, financiën en strategie:

Regelgevings- en nalevingsrisico's Met de introductie van de AI-wet In Europa worden bedrijven geconfronteerd met strenge nalevingsverplichtingen op basis van vier risiconiveaus, variërend van 'minimaal' tot 'onaanvaardbaar'. Organisaties moeten investeringen zorgvuldig evalueren om ervoor te zorgen dat ze risico's vermijden. “onaanvaardbare” risico’szoals ongeautoriseerde gezichtsherkenning of social engineering, wat verboden is.

Beveiligings- en governance-risico's ("Shadow AI") Een aanzienlijk risico is het ontstaan ​​van “Schaduw-AI”Dit is een fenomeen waarbij de gemakkelijke toegang tot generatieve AI (conversatie-interfaces) het voor elke medewerker mogelijk maakt om zelfstandig digitale tools te introduceren. Hierdoor worden standaard screeningprocessen omzeild, wat betekent dat individuen zich kunnen abonneren op en gebruikmaken van tools die mogelijk beveiligingslekken of datalekken met zich meebrengen, zonder toezicht van de organisatie.

Financiële en economische risico's De financiële gevolgen van de invoering van AI vormen een ernstig risico voor de winstgevendheid:

• Impact op marges: AI is doorgaans een operationele kosten (OpEx), wat direct van invloed is op de winstmarges.

• Extra kosten: In tegenstelling tot eerdere technologische verschuivingen, leidt AI niet per se tot een verlaging van de traditionele IT-kosten; integendeel, het vormt vaak een extra kostenpost. Hoewel de omzet van AI-leveranciers naar verwachting aanzienlijk zal groeien, betekent dit hogere kosten voor klantbedrijven.

• Lage slagingspercentages: Rendement op investeringen is niet gegarandeerd. Bij toepassing op complexe processen zoals de waardeketen (in plaats van eenvoudige persoonlijke productiviteit) wordt het succespercentage geschat op een zeer laag percentage. 5%,.

• Moeilijkheden bij het terugvorderen van kosten: Het terugverdienen van deze kosten door middel van personeelsreductie, efficiëntieverhogingen of omzetstijgingen is momenteel lastig binnen de mode- en luxesector.

Strategische en operationele risico's

• Vendor lock-in: Er bestaat een groot risico om in een toestand terecht te komen van “vastzetten”Dit is een situatie waarin een organisatie zo sterk afhankelijk is van externe diensten dat ze de controle over haar eigen data en interne competenties verliest. In dit scenario behoudt het bedrijf feitelijk alleen nog de controle over het betalen van de facturen, terwijl de kerninformatie extern is ondergebracht.

• Processuboptimalisatie: Zonder een holistische benadering bestaat het risico dat één specifiek proces wordt geoptimaliseerd, terwijl onbedoeld andere processen worden geminimaliseerd. anderen suboptimaal laten presterenwaarbij kosten of inefficiënties simpelweg naar een ander onderdeel van de organisatie worden verplaatst in plaats van ze te elimineren.

• Gebrek aan strategische visie: Het spontaan invoeren van AI zonder een duidelijke organisatorische en culturele strategie kan op korte termijn meer problemen veroorzaken dan oplossen.

Waarom is het succespercentage van AI-implementaties in het bedrijfsleven momenteel zo laag?

Het succespercentage van de implementatie van AI in bedrijfsprocessen – met name met betrekking tot de transformatie van de waardeketen – wordt geschat op een zeer laag percentage. 5%Dit lage succespercentage wordt toegeschreven aan verschillende structurele, financiële en organisatorische factoren:

• Complexiteit van waardeketenintegratie: Hoewel 'ingebedde' AI-tools voor persoonlijke productiviteit (bijvoorbeeld in browsers of kantoorsoftwarepakketten) gemakkelijk te gebruiken zijn, is het toepassen van AI op complexe bedrijfsprocessen en de waardeketen veel lastiger. Dit type implementatie vereist een diepgaande integratie in plaats van een simpele overname.

• Additieve kosten en uitdagingen op het gebied van rendement op investering (ROI): In tegenstelling tot eerdere technologische verschuivingen leidt de introductie van AI niet noodzakelijkerwijs tot een verlaging van de traditionele IT-kosten; integendeel, het werkt vaak juist als een aanvulling. Bedrijfskosten (OpEx) Dat heeft een directe impact op de winstmarges. Het terugverdienen van deze kosten – via personeelsreductie, efficiëntieverhoging of hogere omzet – blijkt momenteel lastig in de mode- en luxesector.

• Data- en procesvolwassenheid: Succes hangt sterk af van de bestaande cultuur van een organisatie en haar vermogen om eigen gegevens consolideren en waarderenZonder een solide basis van geïntegreerde data en processen kunnen bedrijven AI niet effectief inzetten en lopen ze het risico op "vendor lock-in", waarbij ze volledig afhankelijk worden van externe diensten en de controle over hun interne competenties en middelen verliezen.

• Risico op suboptimale resultaten: Er bestaat een strategisch risico dat het optimaliseren van één specifiek proces via AI onbedoeld andere processen kan beïnvloeden. suboptimaliseren In andere gebieden worden kosten of inefficiënties simpelweg naar andere onderdelen van de organisatie verplaatst in plaats van ze te elimineren.

• Verborgen implementatiekosten: De kosten van AI beperken zich nooit alleen tot de servicekosten; er is een aanzienlijke leercurve, evenals kosten voor training, infrastructuur en netwerken.

Wat betekent 'Shadow AI' voor de beveiliging van de mode-industrie?

“Schaduw-AI” In de context van de mode-industrie verwijst dit naar het fenomeen waarbij werknemers zelfstandig AI-tools aanschaffen en in het bedrijf introduceren zonder officieel toezicht of goedkeuring van de IT-afdeling.

Volgens Andrea Pertici, CIO van een wereldwijd modebedrijf, brandDit brengt specifieke veiligheidsimplicaties met zich mee:

• Het omzeilen van veiligheidsregelgeving: Het grootste risico is dat deze instrumenten de strenge risicobeoordelingen omzeilen die nu vereist zijn door regelgeving zoals de Europese AI-wetBedrijven zijn wettelijk verplicht om AI-implementaties te beoordelen aan de hand van vier risiconiveaus (van 'minimaal' tot 'onaanvaardbaar', zoals ongeautoriseerde gezichtsherkenning of social engineering), maar Shadow AI verhindert dat deze beoordeling plaatsvindt.

• Toegang zonder drempels: In tegenstelling tot eerdere complexe technologieën heeft de 'conversatie-interface' van generatieve AI alle technische barrières weggenomen. Iedere medewerker die kan typen of spreken, kan nu digitale instrumenten introduceren die mogelijk beveiligingslekken bevatten, waardoor in feite een verborgen technologielaag ontstaat die de organisatie niet kan controleren of beveiligen.

• Evolutie van schaduw-IT: Het wordt beschreven als de moderne evolutie van 'Shadow IT', waarbij de gemakkelijke toegang tot krachtige tools de kans op datalekken of schendingen van de regelgeving vergroot, omdat de centrale organisatie zich er niet van bewust is dat de technologie überhaupt wordt gebruikt.

Hoe kan brandHoe voorkom je 'vendor lock-in' bij het gebruik van AI?

Om "vendor lock-in" te voorkomen, brandmoeten ervoor zorgen dat ze niet in een situatie terechtkomen waarin Gegevens, diensten en competenties bevinden zich volledig extern.waardoor het bedrijf alleen nog maar controle heeft over de betaling van facturen.

Volgens de bronnen is de belangrijkste strategie om dit te voorkomen het leggen van een sterke interne basis in plaats van simpelweg oplossingen aan te schaffen. Dit omvat:

• Het consolideren en valoriseren van interne gegevens: Het cruciale uitgangspunt is het vermogen van de organisatie om haar eigen gegevens te consolideren. Een bedrijf moet beschikken over... geïntegreerde processen en gegevens als een "fundament". Zonder deze interne ruggengraat wordt het bedrijf te afhankelijk van de infrastructuur van de leverancier voor het beheer van zijn kernactiva.

• Strategische inkoopbeslissingen: Zodra die datafundamenten zijn gelegd, is het bedrijf beter in staat om weloverwogen strategische beslissingen te nemen over de vraag of het bedrijf al dan niet... “ontwikkelen, samenstellen of kopen” specifieke diensten op basis van individuele gevallen. Dit maakt het mogelijk om brand Externe AI integreren waar dat efficiënt is, zonder de volledige controle over de waardeketen uit handen te geven.

• Behoud van interne competenties: Het risico van lock-in is expliciet gekoppeld aan de externalisering van competenties. daarom brandmoeten ervoor zorgen dat, hoewel ze mogelijk externe tools gebruiken, het strategisch inzicht en management Deze processen blijven binnen het bedrijf om afhankelijkheid te voorkomen.

Hoe kan mode brandHoe voorkom je dat werknemers Shadow AI gebruiken?

Het voorkomen van 'schaduw-AI' wordt niet gepresenteerd als een simpele technische hindernis, maar eerder als een uitdaging die een verschuiving vereist in... organisatiestrategie, cultuur en bestuur.

Mode brandKan het gebruik van schaduw-AI aanpakken en beperken door middel van de volgende strategische maatregelen:

• Implementatie van formele risicobeoordeling (AI-wet): Bedrijven moeten spontane adoptie vervangen door een formeel evaluatieproces. Volgens regelgeving zoals de AI-wetOrganisaties zijn verplicht om alle AI-implementaties te beoordelen op basis van vier risiconiveaus, variërend van 'minimaal' tot 'onaanvaardbaar' (zoals ongeautoriseerde gezichtsherkenning of social engineering). Door dit beoordelingsproces af te dwingen, brands ervoor zorgen dat geen enkele digitale tool het ecosysteem van het bedrijf binnenkomt zonder eerst dit governancefilter te doorlopen.

• Van spontane naar strategische adoptie: De voornaamste drijfveer achter Shadow AI is de "spontane acceptatie" door werknemers. Om dit te voorkomen, moet het management een "strategische, organisatorische en culturele visie" uitdragen, vergelijkbaar met eerdere implementaties van PLM- of ERP-systemen. De organisatie moet actief definiëren hoe AI bedrijfsproblemen oplost, zodat werknemers niet de behoefte voelen om zelfstandig naar externe tools te zoeken.

• Centralisatie van gegevens en competenties: Een belangrijke preventieve maatregel is ervoor zorgen dat de organisatie een sterke interne basis creëert. focusDoor te focussen op de "cultuur en capaciteit... om eigen data te consolideren en te waarderen", biedt het bedrijf een legitieme, geïntegreerde infrastructuur. Als het bedrijf geïntegreerde processen en data aanbiedt, vermindert dit de prikkel voor werknemers om externe "schaduwtools" te gebruiken die kunnen leiden tot "vendor lock-in" of dataverlies.

Waarom preventie moeilijk is: De bronnen geven aan dat het voorkomen van Shadow AI bijzonder lastig is, omdat generatieve AI (met name de conversationele interface) “heeft alle belemmeringen voor gebruik volledig weggenomen”In tegenstelling tot complexe, verouderde systemen kan iedereen die kan typen of spreken zich nu zelfstandig abonneren op deze tools en ze introduceren, waardoor traditionele IT-hindernissen worden omzeild. De oplossing draait dus minder om technische barrières en meer om... bedrijfscultuur en naleving van de nieuwe regelgevingskaders