Ska HR äga AI-agenter?

När organisationer börjar införa AI-agenter dyker en intressant tanke ofta upp: Om en agent har en egen identitet, egna behörigheter och kan utföra arbete på uppdrag av verksamheten, är den då egentligen mer lik en digital medarbetare än en applikation? Om svaret är ja skulle man kunna argumentera för att HR borde äga agenterna. HR ansvarar redan för anställningar, roller, behörighetsprocesser, introduktion, utveckling och avveckling av medarbetare. Om AI-agenter blir organisationens nya "digitala kollegor" kanske de borde hanteras på samma sätt.

Resonemanget är logiskt. Men det bygger på en missuppfattning om vad en AI-agent faktiskt är. En agent tillför nämligen inte ny kunskap till organisationen. Den skapar inte heller ett nytt verksamhetsområde eller en helt ny typ av teknologi som existerar vid sidan av organisationens befintliga processer. I grunden använder den samma information, samma system, samma regler och samma verksamhetsmål som redan finns idag. Det som är nytt är inte informationen. Det som är nytt är förmågan. Agenten skapar nya sätt att använda information, nya automatiseringsmöjligheter och nya informationsflöden mellan människor, system och processer. Men den förändrar inte vem som äger informationen, vem som ansvarar för verksamhetsprocessen eller vem som bär risken när något går fel.

"AI-agenten använder samma information, samma system, samma regler och samma verksamhetsmål som redan finns idag."

Därför uppstår ett viktigt skifte i perspektiv: AI-agenter bör sannolikt inte styras som personalresurser. De bör styras som verksamhetstillgångar. En agent kan visserligen ha en egen identitet på samma sätt som ett tjänstekonto eller en service principal. Men ingen skulle hävda att HR ska vara ägare till ett API, ett integrationskonto eller en SharePoint-webbplats bara för att dessa har egna identiteter. Identiteten är en teknisk förutsättning för att kunna agera. Den avgör inte var ansvaret ska ligga.

Ansvaret finns redan i organisationen

Organisationer bör inte organisera ägarskapet kring vad agenten är. De bör organisera det kring vilken verksamhetsförmåga agenten förstärker. Om en HR-agent använder HR-data ligger ansvaret naturligt nära HR. Om en agent hanterar inköpsprocesser ligger ansvaret närmare inköpsfunktionen. Om agenten arbetar över flera informationsdomäner behöver organisationen utse den verksamhetsroll som har mandat att balansera nytta, risk och konsekvenser. Precis som för varje annan verksamhetskritisk lösning. AI-agenter introducerar inte ett nytt ansvarslager i organisationen. De förstärker befintliga ansvarslager.

"Om agenten arbetar över flera informationsdomäner behöver organisationen utse den verksamhetsroll som har mandat att balansera nytta, risk och konsekvenser."

När en människa använder en ny applikation flyttar inte verksamhetsansvaret. På samma sätt flyttar inte verksamhetsansvaret när en agent utför delar av arbetet. Ansvar för information, processer, beslut och risk ligger kvar där det alltid har legat. Det är därför AI-governance i grunden inte handlar om att skapa nya organisatoriska strukturer. Det handlar om att göra befintliga ansvarsförhållanden tydligare än tidigare.

AI sätter organisationens ansvarsfördelning på prov

Frågan om HR ska äga AI-agenter är kanske fel ställd från början? En organisations ansvar flyttar inte bara för att arbetet utförs av en agent istället för en människa. Den relevanta frågan är istället vilken verksamhetsförmåga agenten förstärker, vilken information den använder och vilken funktion som har mandat att hantera den risk som uppstår. När ägarskapet definieras utifrån ansvar, information och konsekvens blir svaret ofta betydligt tydligare. AI utmanar därför inte främst organisationers tekniska förmåga. Den utmanar deras förmåga att definiera ansvar.