Frågan om AI har snabbt flyttat från IT-avdelningens ansvar till en strategisk fråga som styrelser förväntas ha en uppfattning om. Det syns när revisorer börjar ställa frågor, när ägare frågar i bolagsstämmor och när medarbetare undrar vad styrelsen tänker. Här är ett konkret arbetsupplägg för att strukturera arbetet.
Det första steget: en gemensam baskunskap
Innan styrelsen kan diskutera AI strategiskt behöver alla ha samma utgångspunkt. Det innebär en kort utbildning, kanske två timmar, om vad generativ AI är, vad det inte är, vilka möjligheter och risker som följer.
Inte djuptekniskt utan tillräckligt för att alla ska kunna delta i diskussionen utan att hänvisa till att jag förstår mig inte på det där. Den artikulerade okunnigheten blockerar arbete och måste bort.
Styrelsens egna risker att förhålla sig till
Det finns specifika risker som styrelsen är ansvarig för att överväga. Operativ risk om AI-system som blir kritiska brister. Reputationsrisk om något går fel offentligt. Regulatorisk risk om EU AI Act eller GDPR efterlevs slarvigt. Säkerhetsrisk om data hanteras felaktigt. Konkurrensrisk om bolaget halkar efter.
Styrelsen behöver en rapport från ledningen som adresserar varje risk konkret med vilka åtgärder som vidtas. Inte som en isolerad övning utan som en del av ordinarie risk-rapportering.
Strategiska beslut som hör hemma i styrelse
Vissa beslut bör inte delegeras till operativa nivåer. Investeringsnivå i AI-kompetens och teknologi över tid. Förhållningssätt till transparens mot kunder och samhälle. Etiska riktlinjer för vad bolaget gör och inte gör med AI. Beslut om större partnerskap eller utlåtanden gentemot konkurrenter.
Styrelsen behöver ha tagit ställning till var och en av de frågorna. Inte i detalj men på principnivå.
Hur ofta frågan hör hemma på agendan
Vi rekommenderar att AI-frågan står som specifik punkt på minst två styrelsemöten per år. Inte under övriga frågor utan som egen punkt med egen rapportering. Det signalerar att frågan tas på allvar och tvingar fram löpande uppdateringar.
Vid större förändringar, som ny förordning eller större intern initiativ, kan frekvensen behöva ökas tillfälligt.
Vem som rapporterar och hur
Det vanligaste och oftast bästa upplägget är att VD har ansvar för att rapportera till styrelsen. CTO eller motsvarande kan delta i mötena för djupare frågor men ansvaret ligger hos VD.
Rapporten bör täcka: investeringsnivå, status på pågående initiativ, mätbar avkastning där den finns, identifierade risker och åtgärder, ändringar i extern miljö som påverkar bolaget.
Och en grundläggande etisk position
Styrelsen bör formulera en kort skrivning om bolagets etiska hållning kring AI-användning. Vad ni gör, vad ni inte gör, vad ni står för. Den skrivningen blir vägledande både för ledningen och för kommunikation utåt.
En styrelse som har förberett detta möter sällan samma osäkerhet när frågor från media, kunder eller medarbetare kommer. Utan en position blir svaren improviserade i stunden, vilket sällan blir bra.