IBM 公布一項針對歐洲與中東大型企業的 AI 治理研究。調查由 Censuswide 受 IBM 委託，於 2026 年 9 月 14 日至 24 日訪問 3,221 名高階管理者，受訪企業均有至少 1,000 名員工，涵蓋英國、法國、德國、義大利、西班牙、荷蘭、沙烏地阿拉伯與阿拉伯聯合大公國。結果描述的是這批受訪者的經驗，不代表所有企業的事故發生率。
80% 受訪主管表示，過去一年內曾有 AI 相關事故進入董事會或 C-suite 的處理層級；事故範圍包括代理失誤、資料外洩、AI 決策錯誤與資安事件。但只有 40% 表示事故促使企業調整 AI 治理政策或框架。當 AI 部署速度超過治理準備程度時，56% 表示會在既定風險界線內繼續推進，33% 則會延後部署。
調查顯示，35% 受訪者目前已在正式環境使用代理式 AI，75% 預期 2027 年前 AI 代理將在決策上取得某種程度的自主權；然而，僅 37% 認為現有治理機制足以隨代理部署擴大。雖然 98% 已在董事會層級正式指定 AI 風險責任，只有 37% 具備經董事會審閱的治理缺口財務風險量化結果。
責任歸屬仍分散：對代理產生不良結果的負責人選項中，CIO 或 CTO 是最多人選擇的角色，但也只有 17%。在法規責任方面，20% 主張部署者與供應商按比例分擔、19% 認為需要更明確的監管架構、14% 認為應由 AI 供應商負責。對於更自主的代理，33% 認為需要正式契約界定供應商責任，32% 希望建立人員升級處理門檻，30% 要求即時監控與稽核軌跡，29% 需要立即停止企業內代理活動的能力。
供應鏈治理也是缺口：54% 認為現行框架對關鍵供應商及合作夥伴所使用的 AI 系統涵蓋不足，僅 21% 持續監控第三方 AI 風險，13% 要求獨立保證或認證。歐盟受訪者中，41% 正加速投資治理以因應 2027 年 12 月的 EU AI Act 高風險義務，另有 35% 已建立結構化合規計畫。
發生了什麼事
IBM 發布大型企業 AI 治理調查，顯示 AI 事故已頻繁進入受訪企業最高管理層，但政策修正與風險量化未同步普及。
為什麼重要
當 AI 代理開始跨系統採取行動，單靠任命風險負責人並不足以證明企業具備即時監控、停用、追責與第三方管理能力。
影響哪些人
企業資安主管、法遵團隊、董事會、AI 平台採購者，以及正在部署自主代理或評估外部模型供應商的組織。
已確認與未確認
可確認的是受訪範圍、樣本數、調查日期及各項受訪比例；這是委託調查，並非對所有 EMEA 企業的實際事故進行獨立普查。官方頁首標示 10 月 14 日，新聞稿內文 dateline 為 10 月 15 日，請編輯複核發布日期。
