Votre avis de renouvellement d'assurance d'entreprise ne mentionne probablement pas « IA générative » nulle part. C'est là le problème. Deux nouveaux formulaires d'exclusion standards de l'industrie ont pris effet en janvier 2026, et ils ont discrètement exclu les réclamations liées à l'IA des polices de responsabilité générale sur lesquelles les petites entreprises comptent depuis des décennies — alors que 74 % des petites entreprises utilisent déjà des outils d'IA d'une manière ou d'une autre, souvent sans savoir que leur couverture vient de changer sous leurs pieds.
Si votre entreprise utilise un chatbot pour répondre aux questions des clients, un outil d'IA pour rédiger des textes marketing, ou un assistant automatisé pour donner des conseils sur les prix ou des conseils techniques, vous pourriez actuellement courir cette exposition sans aucune couverture. Voici ce qui a changé, pourquoi cela compte, et quoi faire concrètement.
Ce qui a changé dans votre police
Pendant des années, la couverture « IA silencieuse » était la norme : les polices d'assurance responsabilité civile générale (RCG) standard ne mentionnaient pas l'intelligence artificielle d'une manière ou d'une autre, donc les réclamations impliquant l'IA étaient généralement traitées comme toute autre réclamation de responsabilité. Cette ambiguïté a disparu.
En janvier 2026, l'Insurance Services Office (ISO) — l'organisation qui rédige le langage des polices standardisées utilisé dans l'industrie de l'assurance — a introduit deux nouveaux avenants :
- CG 40 47, qui supprime la couverture pour les dommages corporels et matériels liés à l'IA
- CG 40 48, qui exclut les préjudices personnels et publicitaires impliquant l'IA — la catégorie qui couvre la diffamation, la violation du droit d'auteur et la publicité trompeuse, là où la plupart des incidents réels liés à l'IA se produisent
Les assureurs ajoutent ces avenants aux polices lors du renouvellement, souvent sans grande fanfare. Entre ces deux exclusions, quatre grandes catégories de réclamations sont désormais potentiellement non couvertes : les dommages corporels, les dommages matériels, les préjudices personnels/publicitaires, et les réclamations liées aux produits/travaux achevés qui impliquent un système d'IA d'une manière ou d'une autre.
Pourquoi « l'IA orientée client » est la véritable exposition
Le risque n'est pas abstrait. En février 2024, un tribunal canadien a statué qu'Air Canada était responsable après que son chatbot sur son site web a donné à un client des informations incorrectes sur les remboursements de tarifs de funérailles — la compagnie aérienne a soutenu que le chatbot était « une entité juridique distincte responsable de ses propres actions » et le tribunal a rejeté cet argument catégoriquement. La société était responsable de ce que son IA avait dit à un client, point final. Cette affaire est devenue le point de référence pour un principe juridique simple : vous ne pouvez pas externaliser la responsabilité à votre fournisseur d'IA. Si votre chatbot fait une promesse, cite un prix ou donne des conseils, la loi traite cela comme si votre entreprise l'avait dit.
C'est un problème sérieux lorsque l'outil qui fait ces promesses fonctionne sans révision humaine directe des résultats individuels. Les points d'exposition courants pour les petites entreprises incluent :
- Un chatbot de support promettant un remboursement, une réduction ou un niveau de service que votre politique n'offre pas réellement
- Un texte marketing rédigé par IA qui porte atteinte au droit d'auteur de quelqu'un d'autre ou fait une affirmation que vous ne pouvez pas étayer
- Un assistant IA donnant des conseils techniques ou sur des produits qui s'avère faux et que quelqu'un suit
- Un bot de planification ou d'accueil qui gère mal ou expose les informations personnelles d'un client
Les assureurs qui souscrivent une couverture d'IA affirmative demandent désormais explicitement si les résultats sont examinés par un humain avant d'atteindre le public — les textes marketing, les messages clients et les conseils techniques sont tous considérés comme à plus haut risque lorsque personne ne les vérifie au préalable.
Vos deux options pour être couvert
Si votre renouvellement comporte désormais une des nouvelles exclusions (ou si votre courtier confirme que votre assureur les applique), vous avez deux voies réalistes pour retrouver une couverture :
1. Un avenant de réintégration. Certains assureurs vendront une couverture de retour sur votre police RCG existante pour une prime supplémentaire, une fois qu'ils comprendront comment vous utilisez l'IA et quelles sont vos mesures de protection. C'est souvent l'option la moins chère et la plus rapide si votre utilisation de l'IA est limitée — par exemple, un outil de rédaction interne avec révision humaine avant que quoi que ce soit ne soit diffusé à l'extérieur.
2. Une police d'assurance responsabilité IA autonome. Pour les entreprises avec une exposition plus directe à l'IA — en particulier les chatbots orientés client ou le contenu généré par IA diffusé sous votre nom — une police dédiée est de plus en plus la voie la plus directe. HSB (une société de Munich Re) a lancé ce qui est décrit comme le premier produit majeur d'assurance responsabilité IA autonome conçu spécifiquement pour les petites et moyennes entreprises en mars 2026, et d'autres assureurs devraient suivre avec des produits comparables tout au long de 2026. La couverture de ces polices traite généralement les erreurs dues aux hallucinations de l'IA, la violation de la propriété intellectuelle et la diffamation résultant des sorties de l'IA, la divulgation non autorisée de données confidentielles, et — le cas échéant — les dommages corporels ou matériels liés à la confiance accordée aux conseils générés par l'IA.
Avant d'appeler un courtier, préparez-vous pour la conversation de souscription. Les assureurs posent un ensemble de questions assez cohérent :
- Quels outils ou systèmes d'IA votre entreprise utilise-t-elle réellement, et pour quoi faire ?
- Des résultats sont-ils publiés ou envoyés à des clients sans qu'un humain les examine au préalable ?
- Quelles mesures de sécurité empêchent un résultat nuisible, faux ou contraire à la politique d'atteindre quelqu'un ?
- Votre entreprise a-t-elle eu des réclamations de clients liées à l'IA jusqu'à présent ?
- Quelle documentation avez-vous de votre utilisation de l'IA et de votre processus de révision ?
Les entreprises qui peuvent répondre clairement à ces questions — même de manière informelle, dans une politique interne d'une page — ont tendance à obtenir de meilleurs tarifs et des conditions plus larges que celles qui arrivent sans aucune histoire de gouvernance.
Une façon simple de réduire le risque sous-jacent
L'assurance est le filet de sécurité, pas la solution. Les entreprises qui obtiennent les meilleures conditions (et évitent les réclamations en premier lieu) sont celles qui peuvent démontrer une révision humaine cohérente avant que le contenu ou les promesses générés par IA ne soient diffusés à l'extérieur, et qui tiennent un registre clair de ce qui a été dit, quand, et par quel système.
Cette habitude de tenue de registres — savoir exactement quels engagements votre entreprise a pris et envers qui — est la même discipline qui rend vos livres comptables défendables lorsqu'un assureur, un auditeur ou un client conteste une réclamation. Si un chatbot promet un remboursement que vous n'avez pas autorisé, vous devez être capable de retracer cette transaction jusqu'à une décision, une politique et une piste papier aussi clairement que vous retraceriez une facture contestée. Les entreprises qui suivent déjà leurs finances avec précision ont tendance à étendre cette même rigueur à la gouvernance de l'IA presque par habitude — c'est le même instinct, appliqué à un risque plus récent.
Simplifiez votre gestion financière
Alors que les outils d'IA font partie de la façon dont vous gérez les interactions clients, tenir des registres précis et vérifiables des finances de votre entreprise est plus important que jamais — surtout si une réclamation ou un litige remonte un jour à quelque chose qu'un système automatisé a dit ou fait. Beancount.io propose une comptabilité en texte brut qui vous donne une transparence et un contrôle complets sur vos données financières — pas de boîtes noires, pas de dépendance envers un fournisseur. Commencez gratuitement et découvrez pourquoi les développeurs et les professionnels de la finance passent à la comptabilité en texte brut.