Det mest uppseendeväckande resultatet i IBMs rapport är en varning till hela ledningsgruppen. Ungefär 67 % av de tillfrågade CIO:erna och CTO:erna uppger att de hålls ansvariga för AI-system de inte har full kontroll över . Detta glapp mellan ansvar och befogenheter förvärras av att 70 % av teknikcheferna rapporterar att affärsenheterna nu driftsätter teknik snabbare än vad centrala IT-avdelningen ens hinner kartlägga . Det som tidigare kallades "Shadow IT" – otillåtna SaaS-verktyg – har utvecklats till en högriskkris där autonoma AI-agenter fattar långtgående beslut.

Vd:ns direktiv krockar med operativ verklighet

Trycket från toppen är enormt. Hela 80 % av de svarande bekräftar att deras vd har utfärdat direktiv om AI-driven omställning . Denna ambition matchas dock inte av organisatorisk mognad. Uppseendeväckande 77 % av ledarna uppger att AI-införandet redan har sprungit ifrån deras förmåga till styrning , och endast 11 % känner sig helt förberedda för den skala av AI-agenter som väntas under det kommande året . Klyftan mellan strategisk ambition och operativ beredskap har aldrig varit större.

Den stigande kostnaden för AI-incidenter

Riskerna med okontrollerad AI är inte längre teoretiska. De undersökta organisationerna rapporterade i genomsnitt 54 AI-agentincidenter bara under det senaste året – definierat som oavsiktliga eller skadliga händelser som krävde mänsklig rättning . Skadorna från dessa incidenter är betydande och mångfacetterade:

• 17 % av incidenterna klassades som allvarliga och krävde mer än fyra timmar att begränsa .
• 37 % resulterade i dataläckor eller säkerhetsintrång .
• 33 % orsakade kaskadartade systemfel, där en enda felande agent utlöste en kedjereaktion över sammankopplade system .
• 17 % ledde till direkta problem med regelefterlevnad .

Ökade utgifter – utan insyn

I takt med att företagen bygger ut sin AI-kapacitet väntas utgifterna skjuta i höjden. AI:s andel av IT-budgetarna beräknas växa från knappt 15 % år 2025 till nära 25 % år 2027, en ökning med 71 % på bara två år . Denna snabba ekonomiska tillväxt sker i blindo för många organisationer. Studien fann att 84 % av teknikcheferna ännu inte har fullt ut operationaliserat sin finansiella styrning av AI, och 85 % saknar fullständig insyn i sina AI-utgifter i realtid . Utan ordentlig FinOps för AI famlar ledarna i mörkret samtidigt som de ekonomiska insatserna skenar.

Vägen framåt: inbyggd kontroll som designprincip

IBMs forskning nöjer sig inte med att diagnostisera problemet – den kvantifierar också belöningen för att lösa det. Studien visar på en skarp resultatskillnad mellan två angreppssätt: de som bygger in kontrollmekanismer direkt i sina AI-system ("control by design") och de som förlitar sig på traditionell, manuell styrning som inte hänger med.

Organisationer som redan från början bygger in styrning i systemen, jämfört med de som använder manuell översyn, uppnår dramatiskt bättre resultat :

• Driftsätter 16 gånger fler AI-agenter .
• Levererar 18 % högre rörelsemarginaler .
• Spenderar 4 gånger mindre av sin totala AI-budget .
• Upplever 25 % färre AI-incidenter .

Siffrorna understryker ett avgörande tankeskifte: robust styrning är ingen bromskloss för innovation – det är motorn som möjliggör säker och lönsam skalning. Kompletterande resultat bekräftar bilden. Organisationer med stark finansiell disciplin driftsätter 2,4 gånger fler AI-agenter utan att spendera en högre andel av IT-budgeten på AI, och de är 3 gånger mer benägna att förklara sig helt redo för den kommande AI-skalan . De som tidigt utformade sin IT-infrastruktur för anpassningsbarhet rapporterade 10 % högre avkastning på sina AI-investeringar under 2025 .

Det mest uppseendeväckande resultatet i IBMs rapport är en varning till hela ledningsgruppen. Ungefär 67 % av de tillfrågade CIO:erna och CTO:erna uppger att de hålls ansvariga för AI-system de inte har full kontroll över . Detta glapp mellan ansvar och befogenheter förvärras av att 70 % av teknikcheferna rapporterar att affärsenheterna nu driftsätter teknik snabbare än vad centrala IT-avdelningen ens hinner kartlägga . Det som tidigare kallades "Shadow IT" – otillåtna SaaS-verktyg – har utvecklats till en högriskkris där autonoma AI-agenter fattar långtgående beslut.

Vd:ns direktiv krockar med operativ verklighet

Trycket från toppen är enormt. Hela 80 % av de svarande bekräftar att deras vd har utfärdat direktiv om AI-driven omställning . Denna ambition matchas dock inte av organisatorisk mognad. Uppseendeväckande 77 % av ledarna uppger att AI-införandet redan har sprungit ifrån deras förmåga till styrning , och endast 11 % känner sig helt förberedda för den skala av AI-agenter som väntas under det kommande året . Klyftan mellan strategisk ambition och operativ beredskap har aldrig varit större.

Den stigande kostnaden för AI-incidenter

Riskerna med okontrollerad AI är inte längre teoretiska. De undersökta organisationerna rapporterade i genomsnitt 54 AI-agentincidenter bara under det senaste året – definierat som oavsiktliga eller skadliga händelser som krävde mänsklig rättning . Skadorna från dessa incidenter är betydande och mångfacetterade:

• 17 % av incidenterna klassades som allvarliga och krävde mer än fyra timmar att begränsa .
• 37 % resulterade i dataläckor eller säkerhetsintrång .
• 33 % orsakade kaskadartade systemfel, där en enda felande agent utlöste en kedjereaktion över sammankopplade system .
• 17 % ledde till direkta problem med regelefterlevnad .

Ökade utgifter – utan insyn

I takt med att företagen bygger ut sin AI-kapacitet väntas utgifterna skjuta i höjden. AI:s andel av IT-budgetarna beräknas växa från knappt 15 % år 2025 till nära 25 % år 2027, en ökning med 71 % på bara två år . Denna snabba ekonomiska tillväxt sker i blindo för många organisationer. Studien fann att 84 % av teknikcheferna ännu inte har fullt ut operationaliserat sin finansiella styrning av AI, och 85 % saknar fullständig insyn i sina AI-utgifter i realtid . Utan ordentlig FinOps för AI famlar ledarna i mörkret samtidigt som de ekonomiska insatserna skenar.

Vägen framåt: inbyggd kontroll som designprincip

IBMs forskning nöjer sig inte med att diagnostisera problemet – den kvantifierar också belöningen för att lösa det. Studien visar på en skarp resultatskillnad mellan två angreppssätt: de som bygger in kontrollmekanismer direkt i sina AI-system ("control by design") och de som förlitar sig på traditionell, manuell styrning som inte hänger med.

Organisationer som redan från början bygger in styrning i systemen, jämfört med de som använder manuell översyn, uppnår dramatiskt bättre resultat :

• Driftsätter 16 gånger fler AI-agenter .
• Levererar 18 % högre rörelsemarginaler .
• Spenderar 4 gånger mindre av sin totala AI-budget .
• Upplever 25 % färre AI-incidenter .

Siffrorna understryker ett avgörande tankeskifte: robust styrning är ingen bromskloss för innovation – det är motorn som möjliggör säker och lönsam skalning. Kompletterande resultat bekräftar bilden. Organisationer med stark finansiell disciplin driftsätter 2,4 gånger fler AI-agenter utan att spendera en högre andel av IT-budgeten på AI, och de är 3 gånger mer benägna att förklara sig helt redo för den kommande AI-skalan . De som tidigt utformade sin IT-infrastruktur för anpassningsbarhet rapporterade 10 % högre avkastning på sina AI-investeringar under 2025 .