AI-kompetanse i styrerommet norske styrer er ikke forberedt, og det er et reelt risikoproblem

AI-kompetanse i styrerommet — norske styrer er ikke forberedt, og det er et reelt risikoproblem

Norske bedrifter innfører AI i produksjon, kundeservice og rapportering. Men de som har ansvar for tilsyn med virksomhetens risikostyring — styremedlemmene — mangler i stor grad kompetansen til å vurdere om dette gjøres forsvarlig. Det er ikke lenger et problem som kan utsettes.

Hva styreansvar for AI innebærer

Et styre har plikt til å føre tilsyn med at selskapet forvaltes forsvarlig. Det inkluderer risikostyring. Når AI-systemer tar beslutninger som påvirker kunder, ansatte eller selskapets økonomi, er det styrets oppgave å sikre at ledelsen har tilstrekkelig kontroll.

I praksis betyr det at styret bør kunne stille — og forstå svarene på — spørsmål som:

• Hvilke AI-systemer er i operasjonell bruk, og hvilke beslutninger automatiseres helt eller delvis?
• Hva er risikoen for feilbeslutninger, og hva er konsekvensene for kunder eller ansatte?
• Er systemene i tråd med EU AI Act og norsk regulering?
• Hvem i ledelsen eier AI-risiko, og hvordan rapporteres det til styret?

Få norske styrer har disse spørsmålene systematisk på agendaen, ifølge styrerådgivere som Altai.no har snakket med.

EU AI Act stiller konkrete krav

EU AI Act, som trer fullt i kraft fra august 2026, kategoriserer AI-systemer etter risiko. Systemer i høyrisikoklassen — blant dem AI som brukes i rekruttering, kredittgivning og personalforvaltning — krever dokumentasjon, intern kontroll og registerføring som styret bør ha innsyn i.

For børsnoterte og større norske selskaper kommer AI-risiko også inn via CSRD-rapporteringen og investorers ESG-krav. Fondsforvalterne er i stigende grad interessert i om selskapene har et bevisst forhold til AI-risiko i eierstyringen.

«Det vi ser, er at investorer begynner å stille spørsmål om AI-governance i selskaper de vurderer. Styrer som ikke kan svare på det, sender et dårlig signal.» — Kilde: fondsforvalter i nordisk kapitalforvalter, juni 2026

Hva norske styrer typisk mangler

En uformell kartlegging blant norske styrerådgivere og styremedlemmer peker på noen gjennomgående hull:

Teknologisk grunnforståelse: Mange styremedlemmer vet ikke forskjellen på regelbasert automatisering og maskinlæringsbaserte systemer, noe som gjør det vanskelig å vurdere risiko og reguleringseksponering.

Manglende rapporteringsstruktur: AI-relatert risiko er sjelden en fast post i styrets risikorapportering. Det fanges opp ad hoc eller ikke i det hele tatt.

Ingen klar eierstruktur i ledelsen: Mange selskaper har innført AI-verktøy uten å utpeke noen som er ansvarlig for AI-risiko på direktørnivå. Styret har dermed ingen tydelig linje til det operative nivået.

Manglende kurs- og oppdateringstilbud tilpasset styrearbeid: Kursmarkedet for AI er rettet mot utviklere og ledere, ikke mot styremedlemmer som trenger et tilsyn- og risikorammeverk, ikke teknisk dybde.

Hva gjøres

Noen initiativ er på gang. Styreforeningen i Norge har siden 2025 tilbudt korte AI-orienteringer for styremedlemmer, og noen av de store revisjonsselskapene tilbyr kortere kurs og styreseminar om AI-governance. Handelshøyskolen BI har varslet et komprimert styreprogram med AI-fokus.

Internasjonalt er det mer systematisk aktivitet. World Economic Forum og NACD (National Association of Corporate Directors) i USA har publisert rammeverk for AI-governance i styrerom. Disse er ikke direkte tilpasset norsk lov og regulering, men gir nyttige strukturer.

Hva norske styrer bør gjøre nå

For styrer som vil ta AI-ansvaret på alvor, er noen konkrete steg mulige:

1. Kartlegg hvilke AI-systemer selskapet bruker og klassifiser dem etter EU AI Act-kategorier. Be administrasjonen levere en kort oversikt.
2. Etabler AI som fast post i risikooversikten som presenteres for styret.
3. Utpek en ansvarlig i ledelsen for AI-risiko og AI-etterlevelse.
4. Invester i grunnleggende AI-forståelse blant styremedlemmer — ikke teknisk dybde, men nok til å stille de riktige spørsmålene.
5. Sjekk om selskapet er reguleringseksponert under EU AI Act, særlig for høyrisikosystemer i HR, kredit eller offentlig tjenesteyting.

Styreansvar for AI er ikke en fremtidig utfordring. Det er en nåværende forpliktelse for selskaper som allerede bruker slike systemer.