Nová rozsáhlá studie technologického gigantu IBM přináší tvrdá data o tom, jak se evropské firmy (region EMEA) vyrovnávají s nástupem umělé inteligence. Zatímco adopce technologií, a zejména autonomních AI agentů, prudce zrychluje, schopnost firem tato rizika řídit zůstává pozadu. Pro české firmy, které často spoléhají na ad-hoc řešení, je to varovný signál: AI incidenty už nejsou teoretickou hrozbou, ale realitou, která končí na stolech nejvyššího vedení.
Co se stalo
IBM zveřejnila výsledky průzkumu mezi 3 221 manažery z regionu EMEA (včetně Velké Británie, Německa, Francie a dalších klíčových trhů EU), který realizovala agentura Censuswide v září 2026. Hlavní zjištění ukazují na hluboký rozpor mezi rychlostí nasazování a úrovní kontroly:
- Incidenty jsou běžnou realitou: Plných 80 % vedoucích pracovníků uvádí, že se v jejich organizaci v posledním roce odehrál incident spojený s AI (např. selhání agenta, únik dat, chybná rozhodnutí nebo bezpečnostní průnik), který se musel řešit na úrovni představenstva nebo C-suite.
- Reakce je nedostatečná: Navzdory těmto incidentům pouze 35 % firem v reakci na ně upravilo svou strategii nebo pravidla pro AI governance. Většina tedy pokračuje se stejným nastavením, které k problému vedlo.
- Autonomie bez kontroly: 68 % respondentů očekává, že AI agenti budou mít do roku 2027 určitou formu rozhodovací autonomie. Přitom jen 53 % věří, že jejich současné mechanismy řízení (governance) jsou schopny s takovým nasazením škálovat.
- Rychlost vítězí nad bezpečností: Pokud se nasazení AI pohybuje rychleji než příprava pravidel, 61 % firem se rozhodne v nasazování pokračovat v rámci „dohodnutých limitů rizika“, místo aby projekt zastavily do doby, než bude governance připravena.
Detailní zprávu a tiskové vyjádření IBM si můžete přečíst v oficiální zprávě IBM Newsroom.
Proč se to týká i vás
Pro českou firmu, která není technologickým gigantem, vyplývají ze studie tři zásadní rizika, která se často podceňují:
- Odpovědnostní vakuum: Studie ukázala, že neexistuje shoda na tom, kdo za chybu AI agenta odpovídá. Pouze 20 % manažerů označilo CIO nebo CTO. V českém prostředí to často znamená, že odpovědnost „propadne“ až k jednateli, který o technických detailech nasazení nemusí nic vědělt.
- Dodavatelský řetězec: 46 % firem přiznává, že jejich pravidla governance nepokrývají AI systémy a modely od klíčových dodavatelů a partnerů. Pokud používáte AI nástroj třetí strany bez auditu, přebíráte jeho rizika na sebe.
- Finanční slepota: Jen polovina dotázaných firem má kvantifikované finanční riziko plynoucí z mezer v AI governance. Většina firem tedy „neví, co neví“ a kolik je případná chyba může stát na pokutách (AI Act) nebo náhradách škody.
Co s tím
Pokud ve firmě nasazujete AI nebo agenty, nemusíte hned budovat robustní governance oddělení. Udělejte tyto 3 kroky:
- Definujte „Vypínač“ (Kill Switch): Podle studie IBM to považuje za kritické 27 % firem. Musíte mít technickou i procesní možnost okamžitě zastavit aktivitu AI agenta napříč celou firmou, pokud se začne chovat nestandardně.
- Auditujte dodavatele: Ptejte se svých IT partnerů na konkrétní způsoby monitoringu jejich AI modelů v reálném čase. Nespoléhejte na obecné proklamace v obchodních podmínkách.
- Určete vlastníka rizika: Přestaňte se tvářit, že AI je „záležitost IT“. Určete konkrétní osobu (nebo výbor), která nese odpovědnost za soulad AI s firemními pravidly a regulací, a dejte jí pravomoc projekty v případě potřeby zastavit.
Kde to řeším s klienty
Pomáhám firmám nastavit AI governance tak, aby nebyla brzdou, ale pojistkou. Od auditů bezpečnosti agentů až po přípravu na požadavky AI Actu. Podívejte se na moje služby v oblasti AI Governance nebo mi rovnou napište a probereme vaši situaci.