Исследование IBM показало, что 80% предприятий EMEA передают инциденты с ИИ совету директоров на фоне отставания управления

Image: Illustrative image · Viscovery, IBM, Amazon · Public domain · Source

Исследование IBM выявило, что восемь из десяти предприятий региона EMEA заявили о инцидентах с ИИ перед советом директоров, но лишь 40% обновили правила управления ИИ, что указывает на пробелы в ответственности и управлении рисками на фоне растущего внедрения ИИ.

Новое исследование, проведённое IBM по Европе и Ближнему Востоку, показывает, что подавляющее большинство предприятий сталкивается с серьёзными инцидентами, связанными с искусственным интеллектом, которые часто доводятся до высших уровней корпоративного руководства. Согласно исследованию IBM 2026 года, 80% опрошенных руководителей сообщили о как минимум одном инциденте, связанном с ИИ, который был передан совету директоров или топ-менеджерам в течение прошлого года. Эти инциденты включают сбои агентов ИИ, утечки данных, ошибки решений на основе ИИ и нарушения безопасности.

Несмотря на высокую частоту и видимость таких инцидентов, менее половины организаций (40%) обновили свои политики или рамки управления ИИ в ответ на них. Это указывает на тревожное несоответствие между темпами внедрения ИИ и готовностью механизмов управления и соответствия.

Вместо того чтобы приостанавливать внедрение ИИ до достижения готовности рамок управления, большинство (56%) руководителей сообщили, что продолжают работу в рамках согласованных пределов риска, лишь треть задерживает развертывание. Быстрая интеграция всё более автономных агентов ИИ — 35% респондентов уже используют такие системы в производстве, а 75% ожидают роста автономии принятия решений агентами к 2027 году — создаёт дополнительную нагрузку на существующие структуры управления. Только 37% считают, что их текущие системы управления способны масштабироваться в соответствии с ростом автономии.

Распределение ответственности остаётся неясным, хотя почти все организации (98%) имеют формальное закрепление ответственности за риски ИИ на уровне совета директоров. Назначение ответственности за негативные последствия от работы автономных агентов ИИ распределено, чаще всего указывают на CIO или CTO, но лишь 17% опрошенных. Мнения относительно юридической ответственности разнятся: около 20% поддерживают пропорциональное разделение ответственности между пользователем и поставщиком, 19% — создание регуляторных рамок, 14% считают поставщиков полностью ответственными.

Для безопасного управления автономией ИИ руководители прогнозируют необходимость формальных юридических и контрактных рамок ответственности поставщиков (33%), чётких порогов эскалации человека (32%), мониторинга в реальном времени с аудиторскими следами (30%) и возможностей экстренной остановки агентов ИИ (29%).

Дополнительные данные выявляют пробелы в зрелости управления: только 37% имеют формальные, одобренные советом директоров количественные оценки финансовых рисков, связанных с пробелами в управлении ИИ. Риски в цепочке поставок также вызывают опасения: 54% сообщают о недостатках в управлении системами ИИ сторонних разработчиков, и лишь меньшинство постоянно мониторит эти риски или применяет независимые проверки.

Региональная нормативная среда влияет на приоритеты инвестиций в управление: респонденты из ЕС проявляют проактивность перед сроками закона ЕС об ИИ, вступающего в силу в декабре 2027 года; в Великобритании внимание уделяется отраслевым требованиям регуляторов; в Саудовской Аравии и ОАЭ подчёркивают влияние национальных стратегий ИИ.

Исследование IBM, выполненное компанией Censuswide в сентябре 2026 года среди более чем 3200 старших руководителей из восьми стран, подчёркивает острую необходимость совершенствования рамок управления ИИ в предприятиях. Эффективное, масштабируемое управление с чёткой ответственностью критично для реализации полной бизнес-ценности ИИ при одновременном управлении рисками в эпоху увеличивающейся автономии ИИ.