Onderzoek WTW: AI-, cyber- en klimaatrisico’s zijn onderling met elkaar verbonden

 

AI-, cyber- en klimaatrisico’s zijn onderling met elkaar verbonden, zo blijkt uit onderzoek van WTW naar opkomende risico’s In het artikel “AI in Focus: Are You Successfully Navigating AI or Managing Fragments?” van Lucy Stanbrough, Ben Fidlow, Ester Calavia Garsaball en Angus Duncan in de Willis Research Network Newsletter van WTW wordt onderzocht hoe organisaties omgaan met risico’s op het gebied van kunstmatige intelligentie (AI).

Daaruit blijkt onder meer dat veel bedrijven denken dat ze AI-risico’s beheersen, simpelweg omdat deze in hun risicoregister staan. Maar uit onderzoeksresultaten blijkt dat gefragmenteerde definities en benaderingen effectief toezicht in de weg kunnen staan.

Uitdagingen

De auteurs beschrijven ook de uitdagingen op het gebied van energie-infrastructuur die gepaard gaan met de uitbreiding van AI-gestuurde datacenters. Volgens WTW blijkt uit analyse van het Internationaal Energieagentschap dat de vraag naar elektriciteit van AI-geoptimaliseerde datacenters tegen 2030 meer dan verviervoudigd kan zijn. Volgens de auteurs vereist deze trend dat organisaties naast de implementatie van AI ook de klimaat- en energierisico’s evalueren, vooral nu grote technologiebedrijven nucleaire energieovereenkomsten onderzoeken vanwege beperkingen in het elektriciteitsnet.

.Het artikel merkt op dat in de “Emerging and Interconnected Risk Survey” van WTW 71 respondenten AI als een van de belangrijkste opkomende risico’s noemden, maar dat ze daarvoor 36 verschillende omschrijvingen gebruikten. Volgens het artikel kan dit gebrek aan gemeenschappelijk begrip leiden tot inconsistente governance en onbeheerde blootstelling. Uit het onderzoek bleek dat AI het belangrijkste opkomende risico was, met cyberrisico’s als belangrijkste drijvende kracht achter verandering. Het artikel stelt dat deze risico’s nauw met elkaar verbonden zijn in het onderling verbonden risicowiel van WTW.

De auteurs leggen uit dat het bekijken van AI door een enkele functionele lens – zoals technologie of compliance – de onderlinge afhankelijkheden met cyberdreigingen, veranderingen in de regelgeving en economische druk kan verhullen. Volgens de auteurs kan het behandelen van AI als een op zichzelf staand item in een risicoregister ertoe leiden dat organisaties reageren op de gevolgen in plaats van daarop te anticiperen. Het artikel stelt dat de analyse van WTW de waarde benadrukt van het herkennen van verborgen verbanden binnen de onderneming.

Ter illustratie van de huidige gevolgen belicht het artikel scenario’s waarin AI raakvlakken heeft met cybercriminaliteit, de groei van datacenters en de paraatheid van leidinggevenden. Volgens het artikel schat het cyberclaimsanalyserapport van WTW de wereldwijde gemiddelde kosten van een claim wegens een datalek op 3,9 miljoen dollar, en uit onderzoek van IBM blijkt dat  de invoering van beveiligings-AI de kosten van inbreuken met 1,9 miljoen dollar zou kunnen verminderen. Volgens het onderzoek waarnaar in het artikel wordt verwezen, maakte bij één op de zes datalekken gebruik van AI, waarbij phishing en deepfake-imitatie als belangrijkste methoden werden genoemd

Bewustzijn bij leidinggevenden is een ander

Leiderschapsbewustzijn is een ander thema. Volgens het artikel was 61% van de respondenten van het Global Directors’ and Officers’ Survey Report 2024/2025 van WTW van mening dat raden van bestuur over de vereiste expertise op het gebied van cyberbeveiliging en dataprivacy beschikken, maar AI was het gebied waarop de minste respondenten van mening waren dat raden van bestuur over voldoende kennis beschikten. Volgens de auteurs beginnen raden van bestuur het toezicht op AI te versterken naarmate de discussies zich ontwikkelen en de daarmee samenhangende risico’s zichtbaarder worden.

Om de onderlinge samenhang tussen crisisdynamieken te illustreren, bevat het artikel een hypothetisch scenario waarin gelijktijdige gebeurtenissen in Azië, Europa en Noord-Amerika worden beschreven, waaronder storingen in AI-systemen, energieonderbrekingen en geopolitieke instabiliteit. Volgens het artikel onderstreept dit scenario de noodzaak van uniforme kaders die rekening houden met AI, cyber, klimaat en geopolitieke triggers, in plaats van deze afzonderlijk aan te pakken.

De auteurs beschrijven een verschuiving naar bestuursmodellen die de nadruk leggen op veerkracht, verantwoord toezicht en geïntegreerde planning op het gebied van technologie en risico’s. Volgens WTW passen effectieve leiders op principes gebaseerde benaderingen toe die vertrouwen, verantwoordelijkheid en paraatheid opbouwen naarmate de invoering van AI versneld