IBM-studie finner at 80 % av bedrifter i EMEA eskalerer AI-episoder til styret når styring sliter med å holde tritt

Bilde: Illustrative image · Viscovery, IBM, Amazon · Public domain · Kilde

IBM-forskning viser at åtte av ti bedrifter i EMEA rapporterte AI-episoder til styret, men kun 40 % oppdaterte AI-styringsrammer, noe som fremhever hull i ansvarlighet og risikostyring ved økt AI-adopsjon.

En ny studie gjennomført av IBM på tvers av Europa og Midtøsten avslører at et stort flertall av bedrifter opplever betydelige AI-relaterte hendelser, og at disse ofte eskaleres til høyeste nivåer i bedriftens ledelse. Ifølge IBMs forskning fra 2026 rapporterte 80 % av de spurte lederne minst én AI-relatert hendelse til styret eller toppledelsen i løpet av det siste året. Disse hendelsene inkluderer AI-agentfeil, datalekkasjer, beslutningsfeil drevet av AI og sikkerhetsbrudd.

Til tross for denne høye forekomsten og synlighet, har mindre enn halvparten (40 %) av organisasjonene oppdatert sine AI-styringspolicies eller rammeverk som en direkte respons. Dette antyder en bekymringsfull misforhold mellom tempoet i AI-implementering og beredskapen i styring og etterlevelse.

I stedet for å pause AI-adopsjonen til styringsrammene har innhentet, rapporterte flertallet (56 %) av lederne at de fortsetter innenfor avtalte risikogrenseverdier, mens kun en tredel utsetter implementeringer. Den raske integreringen av stadig mer autonome AI-agenter, hvor 35 % av respondentene allerede kjører slike systemer i produksjon og 75 % forventer agentautonomi i beslutningstaking innen 2027, legger ytterligere press på eksisterende styringsstrukturer. Bare 37 % tror deres nåværende styringssystemer er i stand til å skalere i takt med denne økende autonomien.

Ansvarsbildet er fortsatt uklart, til tross for at nesten alle organisasjoner (98 %) har formelt AI-risikoeierskap på styrenivå. Tildelt ansvar for negative utfall fra autonome AI-agenter er fordelt, med CIO eller CTO som hyppigst nevnt, men kun av 17 % av respondentene. Synet på juridisk ansvar varierer: rundt 20 % går inn for proporsjonalt delt ansvar mellom deployer og leverandør, 19 % støtter etablering av reguleringsrammer, og 14 % mener leverandørene skal være fullt ansvarlige.

For å trygt håndtere AI-autonomi forventer lederne behov for formelle juridiske og kontraktsmessige ansvarsrammer for leverandører (33 %), definerte terskler for menneskelig eskalering (32 %), sanntidsovervåking med revisjonsspor (30 %) og nødstoppsmekanismer for AI-agenter (29 %).

Ytterligere funn indikerer modningsgap i styringen: kun 37 % har formelle, styregodkjente kvantifiseringer av finansiell risiko knyttet til AI-styringsmangler. Leverandørkjederisiko er også et tema, med 54 % som rapporterer styringsmangler i tredjeparts AI-systemer og bare et mindretall som kontinuerlig overvåker tredjeparts AI-risikoer eller benytter uavhengig sikring.

Regionale regulatoriske miljøer påvirker investeringsprioriteringer i styring: EUs respondenter viser proaktiv investering før EUs AI-lovgivning trer i kraft i desember 2027, mens britiske ledere nevner sektorspesifikke regulatoriske forventninger, og de i Saudi-Arabia og UAE fremhever nasjonale AI-strategimandater.

IBMs studie, utført av Censuswide i september 2026 med over 3 200 seniorledere fra åtte land, understreker et presserende behov for bedrifter å styrke AI-styringsrammer. Effektiv, skalerbar styring med klart ansvar er avgjørende for å realisere AI sin fulle forretningsverdi, samtidig som risiko håndteres i en tid med økende AI-autonomi.