Du er ikke formand. Du er ikke direktør. Du er et af de menige medlemmer, der møder op fire til seks gange om året, læser pakken søndag aften og bidrager med den erfaring du er valgt ind på.
Så er AI formandens bord, ikke dit. Ikke sandt?
Nej. Og derfor skriver jeg det her til dig.
Ansvaret er personligt — også dit
Bestyrelsesansvar fordeles ikke efter hvem der kender mest til emnet. Hvis selskabet ender i en sag om datasikkerhed, brud på GDPR eller en AI-beslutning der gik galt, står dit navn på referatet sammen med de andres. Formanden bærer ikke mere af ansvaret end dig — han bærer bare mere af arbejdet med at strukturere møderne.
Det betyder at når AI er i gang med at ændre forretningen uden om bestyrelsen, er det dit ansvar lige så meget som formandens. Også hvis du ikke forstår teknikken. Også hvis ingen har bedt dig om at forholde dig til det.
Passivitet er ikke en forsvarsposition. Den er bare en position du indtager indtil sagen kommer.
Det sker allerede — og ingen har besluttet det
Her er det ubehagelige: AI er allerede i jeres virksomhed. Medarbejdere bruger ChatGPT. Måske med kundedata. Måske med personfølsomme oplysninger. Måske med kontrakter der ikke må forlade huset.
Ingen har spurgt om lov. Ingen har forbudt det. Ingen ved hvor meget det foregår. Det betyder ikke at det ikke foregår — det betyder at I ikke ved det.
Det er ikke et teknisk problem. Det er et governance-problem. Og governance er bestyrelsens domæne, uanset hvor lidt I ved om teknologien bag.
Hvorfor formanden — og ikke direktøren
Du kunne tage det op med direktøren. Det ville være logisk. Men det er ikke det rigtige sted at starte.
Direktøren er den der skal implementere. Formanden er den der skal sørge for at bestyrelsen har et grundlag at træffe beslutninger på. Hvis AI ikke står på dagsordenen, er det formandens ansvar at sætte det der — ikke direktørens at bede om at få det sat.
Så din samtale er med formanden, og den lyder cirka sådan her:
"Jeg vil gerne have AI på dagsordenen. Ikke som en præsentation fra IT. Som et governance-punkt: har vi en politik, ved vi hvad der allerede foregår, og hvilke risici har vi taget stilling til?"
Det er en halv sides dagsordenspunkt. Det kræver ikke at du bliver ekspert. Det kræver at du beder om at bestyrelsen gør sit arbejde.
Hvad du beder om — og hvad du ikke beder om
Du beder ikke om en AI-strategi. Det er direktionens opgave.
Du beder ikke om en teknisk gennemgang. Det bliver for langt og for uinteressant for 80 % af bordet.
Du beder om fire ting — og de er alle noget en bestyrelse rutinemæssigt beder om på andre områder:
- En AI-politik. Skriftlig. Kort. Hvad må medarbejdere gøre, hvad må de ikke, og hvad sker der hvis det alligevel sker.
- Et overblik over hvor AI allerede bruges. Ikke en revision. Bare et ærligt bud fra direktionen.
- En risikovurdering. Hvad er de tre største risici ved AI i vores forretning, og hvordan håndterer vi dem.
- En beslutning om hvem der ejer emnet. En person i direktionen. Ikke "IT". En navngiven ejer.
Det her er ikke teknisk. Det er grundlæggende risikostyring. Hvis bestyrelsen ikke kan få de fire ting, har I ikke et AI-problem — I har et governance-problem der bruger AI som anledning.
"Men jeg ved for lidt"
Det er præcis derfor du skal tage samtalen. Hvis du ved for lidt, ved de andre menige medlemmer formentlig også for lidt. Formanden ved måske også for lidt. Direktøren ved måske kun det IT har fortalt ham.
Din uvidenhed er ikke en forhindring for at stille spørgsmålet. Den er selve grunden til at stille det. En bestyrelse der godkender ting den ikke forstår, har et problem — og nogen skal sige det højt.
Det behøver ikke være en konfrontation. Det kan være en stille henvendelse til formanden mellem møderne: "Jeg synes vi bør have AI på som et governance-punkt. Kan vi tage en kort snak om hvordan det kommer på dagsordenen?"
Det er tyve minutter af dit liv. Det kan være det vigtigste du gør for selskabet i år.
Hvad det koster at lade være
Det er let at lade være. Formanden er travl. Direktionen virker kompetent. De andre medlemmer siger ikke noget, så det er nok ikke presserende.
Men tænk på den omvendte situation. Om to år står I i en sag. Data er lækket, en kunde er sur, en myndighed stiller spørgsmål. Nogen spørger bestyrelsen hvornår I egentlig tog stilling til jeres AI-brug.
Svaret "det har vi faktisk ikke" er ikke et svar der beskytter nogen. Heller ikke dig.
At tage fat i formanden nu er ikke overdrevet forsigtigt. Det er helt almindeligt bestyrelsesarbejde — stillet i en kontekst de fleste bestyrelser endnu ikke har sat ord på.
Vær den der sætter ord på det først.