Salta al contingut principal

El buit de cobertura de la IA: per què l'assegurança del teu negoci pot no cobrir les pèrdues de les eines d'IA que ja utilitzes

Publicat Última actualització 10 minuts de lecturaMike ThriftMike Thrift
El buit de cobertura de la IA: per què l'assegurança del teu negoci pot no cobrir les pèrdues de les eines d'IA que ja utilitzes

El teu chatbot d'atenció al client acaba de prometre una política de reemborsament que no existeix. Un client ha fet una captura de pantalla, ha exigit el reemborsament i ha amenaçat de demandar quan li has dit que no. Truques al teu corredor d'assegurances esperant que la teva pòlissa de responsabilitat civil general et cobreixi les espatlles — i, en canvi, descobreixes que potser no és així, perquè la teva asseguradora va afegir discretament una exclusió d'IA en la teva darrera renovació i ningú te'n va avisar.

Això no és una hipòtesi. El 2024, un tribunal canadenc va declarar Air Canada responsable després que el chatbot del seu lloc web inventés un descompte per tarifa de dol que no coincidia amb la política real de l'aerolínia — l'aerolínia va argumentar que el bot era "una entitat legal separada responsable de les seves pròpies accions", i el tribunal va rebutjar aquest argument de ple. Les empreses responen pel que diu la seva IA, punt final. La pregunta oberta per al 2026 és si la teva assegurança també respon per això — i, cada cop més, la resposta és que no.

Què ha canviat: les asseguradores estan excloent la IA de les pòlisses estàndard

Durant la major part del boom de la IA generativa, les qüestions de cobertura vivien en una zona grisa. Si el teu negoci feia servir un chatbot, una eina de redacció amb IA o un sistema de decisió automatitzat i alguna cosa anava malament, probablement la teva pòlissa existent de responsabilitat civil general comercial (CGL) o d'errors i omissions (E&O) ho cobria — no perquè ningú l'hagués dissenyat així, sinó perquè ningú havia escrit la IA ni dins ni fora.

Aquesta zona grisa s'està tancant ràpidament. A finals de 2025 i durant el 2026, grans asseguradores — incloent noms importants en responsabilitat civil comercial com Chubb, Travelers i Berkshire Hathaway — han sol·licitat i obtingut l'aprovació dels reguladors estatals per afegir exclusions explícites d'IA a les pòlisses de responsabilitat civil general, de directius i administradors, i d'errors i omissions. Més del 80% d'aquestes sol·licituds d'exclusió van ser aprovades.

L'Insurance Services Office (ISO), que redacta el llenguatge de pòlissa estandarditzat sobre el qual construeixen la majoria d'asseguradores comercials nord-americanes, ha introduït dos endossaments opcionals nous específicament per a això:

  • CG 40 47 — una exclusió àmplia que s'aplica tant a la cobertura de lesions corporals/danys materials com a la cobertura de lesions personals/publicitàries. Amb aquest endossament, els danys que es remunten a resultats de la IA generativa — declaracions difamatòries, infracció de propietat intel·lectual en textos de màrqueting generats per IA, fins i tot danys físics si un procés impulsat per IA els va causar — poden quedar completament fora de la teva pòlissa.
  • CG 40 48 — una versió més limitada que només exclou reclamacions de lesions personals i publicitàries (per exemple, contingut generat per IA que difama algú o infringeix una marca), tot mantenint intacta la cobertura de lesions corporals i danys materials.

A banda, estan apareixent "exclusions absolutes d'IA" en línies de responsabilitat de directius i professionals — pòlisses de D&O, de pràctiques laborals i de responsabilitat fiduciària — que van més enllà i eliminen la cobertura per pràcticament qualsevol reclamació relacionada amb l'ús de la IA, no només amb la IA generativa específicament.

Què s'està escapant realment pel buit

Les exclusions no es limiten a fallades exòtiques de la IA. Poden afectar l'ús quotidià de la IA en petites empreses:

  • Declaracions de chatbots i agents virtuals. Si el teu bot d'atenció al client promet una política, un preu o una condició de garantia que no coincideix amb la realitat — l'escenari d'Air Canada —, la reclamació resultant pot quedar exclosa.
  • Contingut de màrqueting o de producte generat per IA. Textos de blog, descripcions de producte o material publicitari redactat amb una eina d'escriptura amb IA que acaba difamant un competidor o copiant material amb drets d'autor pot activar una exclusió de lesions personals/publicitàries.
  • Decisions automatitzades que causen danys. Els filtres de contractació assistits per IA, els motors de preus o les decisions de crèdit que produeixen un resultat discriminatori o perjudicial poden quedar sota una exclusió absoluta d'IA en la teva cobertura de pràctiques laborals o de D&O.
  • Governança inadequada de la IA. Alguns textos d'exclusió estan redactats de manera prou àmplia perquè simplement no tenir una supervisió documentada de la IA — no tenir una política sobre qui revisa els resultats de la IA abans que arribin a un client — pugui considerar-se en si mateix un factor agreujant en una disputa de cobertura.
  • Investigacions reguladores. Si les normes específiques d'IA del teu estat (diversos estats, inclòs Colorado, ja hi han avançat) desencadenen una investigació sobre la presa de decisions automatitzada, els costos de defensa d'aquesta investigació tampoc podrien estar coberts.

El fil conductor: fins i tot un ús incidental de la IA — un widget de chatbot, un corrector gramatical d'IA, una eina automatitzada de conciliació de factures — pot ser suficient per activar un text d'exclusió redactat pensant en el pitjor escenari de responsabilitat de producte d'IA, no en el teu cas d'ús concret i de baix risc. En general, les exclusions no distingeixen entre "la IA és el nostre producte principal" i "utilitzem una eina d'IA per a una part del nostre flux de treball".

Per què les petites empreses són les més exposades

Les grans empreses solen tenir equips de gestió de riscos que revisen el text de renovació línia per línia, i moltes es poden permetre una cobertura addicional específica per a responsabilitat d'IA. Les petites i mitjanes empreses normalment no tenen cap de les dues coses. Arriben els paquets de renovació, un corredor destaca el canvi de prima, i un nou endossament d'exclusió passa desapercebut perquè ningú el busca específicament.

Aquesta exposició s'està agreujant perquè l'adopció de la IA entre les petites empreses ha avançat ràpidament. Les enquestes situen l'ús de la IA en alguna forma entre les petites empreses tan alt com el 89% el 2026, un salt notable respecte a fa només uns anys, amb els usos més comuns sent eines d'escriptura i contingut amb IA, chatbots d'atenció al client, i automatització de programació o d'administració. Dit d'una altra manera: les eines amb més probabilitat de desencadenar una exclusió d'IA — chatbots de cara al client i contingut generat per IA — són també les més adoptades. La majoria dels propietaris de negocis van instal·lar un widget de chatbot o van activar un assistent d'escriptura amb IA sense preguntar mai al seu corredor d'assegurances si això canviava la seva cobertura.

Què fer abans de la teva propera renovació

1. Pregunta directament al teu corredor si la teva pòlissa té un endossament d'exclusió d'IA — no esperis a la renovació per descobrir-ho. Demana el text real de l'endossament (CG 40 47, CG 40 48, o l'equivalent propietari d'una asseguradora), no només un resum. Les exclusions àmplies i les limitades semblen similars en una carta de renovació però es comporten de manera molt diferent en una reclamació.

2. Fes un inventari del teu ús real de la IA. Llista cada eina d'IA que toca interaccions amb clients, contingut, contractació, preus o decisions financeres — incloent eines integrades en programari que no vas triar específicament per la IA (molts CRM, plataformes de suport tècnic i eines de comerç electrònic han afegit discretament funcions d'IA que venen activades per defecte).

3. Posa un pas de revisió humana davant de qualsevol contingut generat per IA que arribi a un client o a un regulador. Un procés de revisió documentat és tant un reductor de risc pràctic com quelcom a què pots recórrer si una asseguradora o un demandant argumenta que tenies una governança d'IA inadequada.

4. Pregunta per cobertura independent de responsabilitat d'IA. Ara existeix un mercat per a això precisament perquè les pòlisses estàndard s'estan retirant — asseguradores com Munich Re i programes recolzats per Lloyd's (alguns a través de l'MGA Armilla, ara un coverholder de Lloyd's dedicat a la responsabilitat d'IA) ofereixen pòlisses independents amb límits d'aproximadament 2 milions de dòlars fins a 25–50 milions de dòlars que cobreixen explícitament pèrdues específiques d'IA com al·lucinacions, deriva del model i resultats inexactes — exactament els escenaris que les exclusions estàndard descarten.

5. Revisa els contractes amb proveïdors i clients. Si utilitzes una eina d'IA de tercers (un proveïdor de chatbot, una plataforma de programació amb IA), comprova qui assumeix la responsabilitat quan aquesta eina funciona malament. No donis per fet que l'assegurança del teu proveïdor et cobreix — demana-ho per escrit.

L'angle comptable: els costos de l'assegurança són una partida que necessites veure amb claredat

Tant si mantens la teva pòlissa CGL actual, com si afegeixes un endossament de recompra de l'exclusió d'IA, com si compres cobertura independent de responsabilitat d'IA, la diferència de prima ha d'aparèixer en algun lloc dels teus llibres — i ha de ser prou visible perquè te n'adonis quan canviï. Un error sorprenentment habitual no és ignorar els costos d'assegurança del tot; és enterrar cada pòlissa sota un compte genèric d'"Despeses d'assegurança", de manera que un salt de 3.000 dòlars per afegir cobertura d'IA (o un buit per no afegir-la) mai destaca en un compte de pèrdues i guanys fins que algú ho busca expressament.

Dividir l'assegurança en subcomptes — responsabilitat civil general, E&O/responsabilitat professional, ciberseguretat, i qualsevol cobertura addicional independent de responsabilitat d'IA — fa que sigui trivial veure exactament què estàs pagant per a quin risc, i justificar aquesta despesa si mai has d'explicar una decisió de cobertura a un prestador, un auditor o un nou soci de negoci. Aquest és exactament el tipus de claredat estructural per al qual està pensada la comptabilitat en text pla: cada pòlissa és el seu propi compte al teu llibre major, versionat juntament amb cada altra transacció, de manera que l'historial del que tenies cobert — i de quan això va canviar — és permanentment auditable en lloc de viure en una pila de notificacions de renovació en PDF.

Mantén els teus registres financers tan clars com la teva cobertura

A mesura que les eines d'IA es converteixen en una part estàndard de la gestió d'una petita empresa, entendre exactament què cobreix i què no cobreix la teva assegurança és ara tan important com entendre el teu lloguer o les teves obligacions de nòmina. Beancount.io et dona una comptabilitat en text pla que és transparent, versionada i fàcil d'auditar — de manera que quan afegeixis una nova partida d'assegurança, una nova subscripció a una eina d'IA, o qualsevol altre canvi en com gestiones el negoci, quedi registrat clarament des del primer dia, no reconstruït a posteriori. Comença gratis i descobreix per què els propietaris de negocis amb mentalitat financera estan canviant a la comptabilitat en text pla per tenir registres en què realment poden confiar.

Comparteix aquest article