IBM-studie visar att 80 % av företag i EMEA rapporterar AI-incidenter till styrelsen när styrningen kämpar att hinna med

Bild: Illustrative image · Viscovery, IBM, Amazon · Public domain · Källa

IBM:s forskning visar att åtta av tio företag i EMEA rapporterade AI-incidenter till styrelser, men endast 40 % uppdaterade AI-styrningen, vilket belyser brister i ansvarstagande och riskhantering i takt med ökad AI-användning.

En ny studie utförd av IBM i Europa och Mellanöstern avslöjar att en överväldigande majoritet av företag upplever betydande AI-relaterade incidenter, där dessa ofta eskaleras till den högsta företagsledningen. Enligt IBMs forskning från 2026 rapporterade 80 % av de tillfrågade cheferna minst en AI-relaterad incident till deras styrelse eller ledningsgrupp under det senaste året. Dessa incidenter inkluderar AI-agentfel, dataläckor, beslut som felaktigt styrts av AI och säkerhetsintrång.

Trots denna höga förekomst och synlighet har mindre än hälften (40 %) av organisationerna uppdaterat sina AI-styrningspolicyer eller ramverk som direkt svar på detta. Detta antyder en oroande avvikelse mellan takten för AI-implementering och beredskapen inom styrning och efterlevnad.

Istället för att pausa AI-implementeringen tills styrningsramverken hunnit ifatt, rapporterade majoriteten (56 %) av cheferna att de fortsätter inom överenskomna risknivåer, medan endast en tredjedel skjuter upp implementeringar. Den snabba integrationen av alltmer autonoma AI-agenter, där 35 % av respondenterna redan använder sådana system i produktion och 75 % förväntar sig agentautonomi i beslutsfattande senast 2027, belastar ytterligare de befintliga styrningsstrukturerna. Endast 37 % anser att deras nuvarande styrningssystem klarar av att skala upp i takt med denna ökande autonomi.

Ansvarslandskapet är oklart, trots att nästan alla organisationer (98 %) har formellt AI-riskansvar på styrelsenivå. Tilldelat ansvar för negativa utfall från autonoma AI-agenter är fördelat, där CIO eller CTO nämns oftast men endast av 17 % av respondenterna. Synen på juridiskt ansvar varierar: cirka 20 % förespråkar proportionellt delat ansvar mellan användare och leverantör, 19 % förespråkar regelverk, och 14 % anser att leverantörer är fullt ansvariga.

För att säker hantera AI-autonomi förväntar sig chefer behov av formella juridiska och kontraktsmässiga ansvarssystem för leverantörer (33 %), definierade eskaleringsgränser för mänsklig inblandning (32 %), realtidsövervakning med revisionsspår (30 %) och nödstoppsfunktioner för AI-agenter (29 %).

Ytterligare fynd indikerar brister i styrningsmognaden: endast 37 % har formella ekonomiska riskbedömningar relaterade till AI-styrningsbrister som granskats av styrelsen. Leverantörskedjerisker är också en oro, med 54 % som rapporterar styrningsbrister i tredje parts AI-system och endast en minoritet som kontinuerligt övervakar risker eller tillämpar oberoende granskning.

Regionala regleringsmiljöer påverkar prioriteringar för investeringar i styrning: EU-respondenter visar proaktivt investeringsbeteende inför EU:s AI-lagstiftning med deadline i december 2027, medan brittiska chefer hänvisar till sektorsspecifika regler, och de i Saudiarabien och Förenade arabemiraten lyfter fram nationella AI-strategier.

IBMs studie, utförd av Censuswide i september 2026 med över 3 200 seniora ledare från åtta länder, understryker det akuta behovet för företag att stärka AI-styrningsramverk. Effektiv och skalbar styrning med tydligt ansvar är avgörande för att realisera AI:s fulla affärsvärde samtidigt som risker hanteras i en era med ökad AI-autonomi.