Les assureurs demandent des exclusions liées à l'IA

Les compagnies d'assurance américaines demandent l'autorisation d'inclure des exclusions liées à l'intelligence artificielle dans leurs polices. Plus de 80 % des commissaires aux assurances des États américains ont déjà approuvé ces demandes, notamment en Floride, dans le Connecticut et dans le Maryland. De grandes compagnies comme AIG, Great American et WR Berkley travaillent avec les régulateurs pour mettre en œuvre ces changements.

Des start-ups développent des assurances spécifiques à l'IA

Un petit groupe de start-ups et d'assureurs spécialisés conçoivent des produits d'assurance destinés spécifiquement aux risques liés à l'IA. Par exemple, Klaimee, une start-up soutenue par Y Combinator, a levé 5,5 millions de dollars en juillet pour auditer des agents d'IA autonomes et proposer une couverture de responsabilité civile. HSB, filiale de Munich Re basée dans le Connecticut, vend depuis mars une assurance responsabilité liée à l'IA aux petites et moyennes entreprises.

L'assurance IA couvre plusieurs risques

L'expression « assurance IA » peut recouvrir différents types de couverture, notamment les pertes subies par l'entreprise elle-même, l'indemnisation des réclamations de tiers et l'indemnisation lorsque des modèles d'IA ne répondent pas aux normes de performance. Ces garanties ne sont pas interchangeables, et les entreprises sont invitées à examiner attentivement le libellé exact de leurs polices et à les évaluer en fonction de sinistres précis.

Les difficultés de souscription liées à l'IA

Les experts en gestion des risques soulignent que les données historiques sont insuffisantes pour évaluer pleinement les risques commerciaux liés à l'IA. La souscription d'assurance traditionnelle repose sur des données passées pour prévoir les pertes futures, mais l'IA évolue trop vite pour que ces modèles puissent suivre. Les données relatives aux sinistres passés ne permettent pas forcément de prédire de manière fiable l'exposition future, ce qui rend l'évaluation précise des risques difficile.

Absence de données actuarielles sur les sinistres liés à l'IA

Il n'existe pas d'historique actuariel établi des sinistres concernant les systèmes d'IA, et l'approche actuelle de souscription ressemble à celle des débuts de l'assurance cyber. Une étude récente d'IBM révèle que seulement 24 % des projets d'IA en entreprise incluent un volet de sécurité, alors que 82 % des dirigeants estiment que la sécurité est essentielle à la mise en œuvre de l'IA.

Hausse des litiges liés à l'IA

La start-up d'assurance spécialisée dans l'IA Testudo fait état d'une hausse de 137 % des litiges liés à l'IA par rapport à l'année dernière. Toutefois, les rares assureurs proposant une couverture dédiée à l'IA révèlent l'existence d'un vide sur le marché. Mark Walters, directeur général d'Alliance Risk, affirme n'avoir pas constaté suffisamment de sinistres publics liés à l'IA pour confirmer l'efficacité de ces polices.

Pressions juridiques et contractuelles

Les dirigeants s'inquiètent de plus en plus des risques liés à l'IA, et de nouvelles clauses juridiques dans les contrats interentreprises (B2B) alimentent la demande d'assurance. Les équipes de sécurité et juridiques intègrent désormais des exigences spécifiques en matière d'indemnisation et d'assurance liées à l'IA dans les contrats avec les fournisseurs. Les exigences de conformité poussent également les entreprises à agir, l'ISO ayant approuvé de nouveaux formulaires d'exclusion liés à l'IA générative.

Un enjeu réglementaire autour de la responsabilité

Plusieurs assureurs ajoutent ces formulaires d'exclusion lors du renouvellement des polices, sans expliquer suffisamment leur incidence sur la responsabilité couverte. Une fois la couverture implicite supprimée, les acheteurs recherchent une couverture explicite. Au Royaume-Uni et dans l'Union européenne, le RGPD et la loi sur l'IA protègent la vie privée des consommateurs, mais ne couvrent pas la responsabilité des entreprises pour les préjudices liés à l'IA.