Använder företaget AI-system inom sin tjänsteverksamhet?

Använder företaget AI-system inom sin tjänstleverans

Denna fråga kommer vanligtvis från en hållbarhetsenkät och handlar inte om AI-risker i sig, utan om huruvida AI-användning påverkar den information som företaget redan rapporterar. Det finns inget separat svar "ja, vi använder AI" som står för sig själv: relevant är om denna användning påverkar saker som datakvalitet, kundinformation, arbetsförhållanden eller styrningsprocesser som redan omfattas av rapporteringen.

Konkret bevis finns vanligtvis inte som ett separat dokument. Det som vanligtvis finns: en intern anteckning om AI-användning, ett databehandlingsavtal med en programvaruleverantör, eller ett avsnitt i riskpolicyn. Om det inte finns är "nej" eller "ej tillämpligt" ett verkligt svar — förutsatt att det överensstämmer med praktiken. Denna fråga är ofta kopplad till andra delar av kedjedokumentet, såsom huruvida företaget har en plan för att fortsätta sin verksamhet vid allvarlig störning, eftersom AI-beroende ibland betraktas som en kontinuitetsr risk. Även frågan i vilken sektor företaget är verksamt spelar en roll: i vissa sektorer efterfrågas AI-användning mer explicit än i andra.

Där detta följer av CSRD-rapporteringsskyldigheten

CSRD själv, Direktiv (EU) 2022/2464, nämner inte AI som ett separat rapportämne. Direktivet förbjuder dock rapportering om "påverkan, risker och möjligheter" avseende miljö, sociala frågor och styrning, genom de rapporterings standarder som hör till direktivet. En fråga om AI-användning i en kundenkät är vanligtvis en konkretisering av det bredare stycket om styrning eller risker, och inte en fristående CSRD-krav. Det innebär att svaret beror på hur kunden har inramat denna fråga i sitt eget format, inte på en fast juridisk definition av "AI-användning" som står i direktivet själv.