Fyra av tio börsbolag skriver om AI-risker — men bara fyra procent säger något av substans
Börsbolagen skriver om AI-risker — men nio av tio säger ingenting av värde.
Siffrorna ljuger inte — men rapporterna kanske gör det
På ytan ser det imponerande ut. Andelen brittiska börsnoterade bolag som redovisar AI-risker i sina årsredovisningar har skjutit i höjden från blygsamma 2,8 procent år 2020 till hela 41,2 procent år 2025. På fem år har alltså en fråga gått från marginell notis till prioriterat ämne i styrelserummet. Det borde vara goda nyheter.
Men en ny forskningsstudie publicerad på arXiv gräver djupare — och vad den hittar är minst sagt nedslående. Genom att analysera 9 821 årsredovisningar från 1 362 börsnoterade brittiska företag med hjälp av stora språkmodeller avslöjas en slående diskrepans: trots den explosiva ökningen i omnämnanden klassificeras endast 4,3 procent av samtliga rapporter som innehållande substantiell riskredovisning. Resten? Ord utan täckning.
Det är, för att tala klarspråk, ett remarkabelt misslyckande.
Kvantitet utan kvalitet
Vi har sett det här mönstret förut inom hållbarhetsredovisning, inom mångfaldsrapportering, inom dataskydd. Varje gång en ny riskfaktor kliver in i regulatoriskt fokus svarar bolagen med att nämna risken — snarare än att hantera den på pappret. Det är en välbekant defensiv reflex: visa att man är medveten, undvik att avslöja hur lite man faktiskt gör.
Studien bekräftar detta mönster med brutal tydlighet. Av hela det analyserade materialet innehöll enbart sju rapporter konkret information om faktiska skador kopplade till AI. Sju av nästan tiotusen. Det är inte en redovisningsbrist — det är ett demokratiskt och marknadsmässigt problem. Investerare fattar beslut baserade på dessa dokument. Regulatorer använder dem som underlag. Och de innehåller i stort sett ingenting användbart.
Branschklyftor och leverantörskoncentration
Studien lyfter också fram intressanta strukturella mönster. Energi- och datainfrastruktursektorn — paradoxalt nog bland de branscher som borde ha mest att säga om AI-beroenden — ligger efter övriga i kvaliteten på sin redovisning. Det är anmärkningsvärt med tanke på att dessa sektorer är djupt involverade i den fysiska infrastruktur som driver AI-system.
Ett annat fynd som förtjänar uppmärksamhet: när bolagen faktiskt namnger specifika AI-leverantörer dominerar ett fåtal aktörer fullständigt, med Microsoft i täten. Det säger något viktigt om koncentrationsrisker i det globala AI-ekosystemet — en risk som ironiskt nog sällan tycks redovisas substantiellt i just dessa rapporter.
Vad investerare och regulatorer borde kräva
Här finns en tydlig marknadsmisslyckandedynamik. Om det inte finns krav på substans i AI-riskredovisning, och om det inte kostar något att leverera tomma fraser, varför skulle bolagen göra annorlunda? Svaret är att de inte borde behöva välja på eget bevåg — det krävs tydligare krav utifrån.
Britanska och europeiska regulatorer bör se den här studien som en väckarklocka. EU:s AI-förordning sätter ramverket, men efterlevnaden kräver att riskredovisning faktiskt innehåller mätbara, verifierbara uppgifter: Vilka AI-system används? Vilka risker har identifierats? Vilka åtgärder har vidtagits? Och — avgörande — vad har gått fel?
För investerare är budskapet ännu mer direkt: en rapport som nämner AI utan att förklara hur bolaget hanterar de relaterade riskerna ger dig ingenting att arbeta med. Det är inte transparens — det är brus.
En möjlighet att göra rätt
Jag är övertygad om att AI-omställningen skapar enorma möjligheter för de bolag som navigerar den intelligent. Men intelligent navigering kräver ärlighet — med sig själv, med sina ägare och med samhället i stort. Den studie som nu publicerats på arXiv är inte en anklagelse mot AI som teknologi. Det är en påminnelse om att transparens och ansvarsskyldighet är förutsättningar för att teknologin ska kunna leverera sitt löfte på lång sikt.
Bolag som väljer att fylla sina årsredovisningar med verkligt innehåll — som faktiskt redovisar risker, system, incidenter och motåtgärder — kommer att stå starkare när regulatoriska krav skärps och när investerare börjar ställa hårdare frågor. Det är inte bara en etisk fråga. Det är en strategisk fördel.
Vår analys
Den här studien är ett av de tydligaste bevisen hittills på att AI-styrning ännu inte har mognat som affärsdisciplin. Vi befinner oss i en fas där företag har lärt sig språket kring AI-risker men ännu inte internaliserat ansvaret. Det är ett välkänt mönster från tidigare regulatoriska vågor — hållbarhet och dataskydd genomgick exakt samma kurva.
Vad som skiljer AI-frågan är hastigheten och komplexiteten. Risker förändras snabbare än rapporteringscykler, och teknologins påverkan är svårare att avgränsa än exempelvis koldioxidutsläpp. Det gör substantiell redovisning svårare — men också viktigare.
Utvecklingen pekar mot ett oundvikligt skifte: regulatorer kommer att kräva mer, och marknaden kommer att börja premiera bolag som levererar verklig transparens. De som redan nu bygger robusta interna processer för AI-riskhantering och redovisning sätter sig i en strategiskt överlägsen position inför det skifte som kommer. Frågan är hur länge resten kan gömma sig bakom tomma ord.