Votre chatbot de service client vient de promettre une politique de remboursement qui n'existe pas. Un client a fait une capture d'écran, a exigé le remboursement, puis a menacé de poursuivre en justice lorsque vous avez refusé. Vous appelez votre courtier d'assurance en pensant que votre police de responsabilité civile générale vous protège — et vous apprenez plutôt que ce n'est peut-être pas le cas, car votre assureur a discrètement ajouté une exclusion IA lors de votre dernier renouvellement sans que personne ne vous le signale.
Ce n'est pas une hypothèse. En 2024, un tribunal canadien a jugé Air Canada responsable après que le chatbot de son site web a inventé une remise pour deuil qui ne correspondait pas à la politique réelle de la compagnie aérienne — celle-ci a fait valoir que le robot était « une entité juridique distincte responsable de ses propres actions », un argument que le tribunal a rejeté sans détour. Les entreprises sont responsables de ce que dit leur IA, un point c'est tout. La question ouverte pour 2026 est de savoir si votre assurance l'est aussi — et de plus en plus, la réponse est non.
Ce qui a changé : les assureurs excluent l'IA de leurs polices standard
Pendant la majeure partie du boom de l'IA générative, les questions de couverture sont restées dans une zone grise. Si votre entreprise utilisait un chatbot, un outil de rédaction IA ou un système de décision automatisé et que quelque chose tournait mal, votre police de responsabilité civile générale commerciale (CGL) ou de responsabilité professionnelle (E&O) existante le couvrait probablement — non pas parce que quelqu'un l'avait conçue ainsi, mais parce que personne n'avait explicitement inclus ou exclu l'IA.
Cette zone grise se referme rapidement. Fin 2025 et début 2026, de grands assureurs — dont de grands noms de la responsabilité civile commerciale comme Chubb, Travelers et Berkshire Hathaway — ont demandé et obtenu l'approbation des régulateurs d'État pour ajouter des exclusions IA explicites aux polices de responsabilité civile générale, de responsabilité des dirigeants et administrateurs, et de responsabilité professionnelle. Plus de 80 % de ces demandes d'exclusion ont été approuvées.
L'Insurance Services Office (ISO), qui rédige le langage de police standardisé sur lequel s'appuient la plupart des assureurs commerciaux américains, a introduit deux nouveaux avenants facultatifs spécifiquement à cet effet :
- CG 40 47 — une exclusion large s'appliquant à la fois à la couverture des dommages corporels/matériels et à la couverture des atteintes à la personne/à la publicité. En vertu de cet avenant, les préjudices découlant d'un contenu généré par l'IA — propos diffamatoires, atteinte à la propriété intellectuelle dans un texte marketing généré par l'IA, voire des dommages matériels si un processus piloté par l'IA en est la cause — peuvent être entièrement exclus de votre police.
- CG 40 48 — une version plus restreinte qui exclut uniquement les réclamations pour atteinte à la personne et à la publicité (par exemple : un contenu généré par l'IA qui diffame quelqu'un ou porte atteinte à une marque), tout en laissant intacte la couverture des dommages corporels et matériels.
Par ailleurs, des « exclusions IA absolues » apparaissent dans les branches de responsabilité des dirigeants et de responsabilité professionnelle — polices D&O, de pratiques d'emploi et de responsabilité fiduciaire — qui vont plus loin en éliminant la couverture pour pratiquement toute réclamation liée à l'utilisation de l'IA, et pas seulement à l'IA générative.
Ce qui passe réellement à travers les mailles du filet
Ces exclusions ne se limitent pas à des défaillances IA exotiques. Elles peuvent toucher l'usage quotidien de l'IA par les petites entreprises :
- Déclarations de chatbots et d'agents virtuels. Si votre robot d'assistance promet une politique, un prix ou une condition de garantie qui ne correspond pas à la réalité — le scénario Air Canada —, la réclamation qui en résulte peut être exclue.
- Contenu marketing ou produit généré par l'IA. Un article de blog, une description de produit ou une création publicitaire rédigés avec un outil de rédaction IA qui s'avère diffamer un concurrent ou reprendre du contenu protégé par le droit d'auteur peut déclencher une exclusion pour atteinte à la personne ou à la publicité.
- Décisions automatisées causant un préjudice. Des filtres d'embauche assistés par l'IA, des moteurs de tarification ou des décisions de crédit produisant un résultat discriminatoire ou préjudiciable peuvent relever d'une exclusion IA absolue dans votre couverture de pratiques d'emploi ou D&O.
- Gouvernance IA insuffisante. Certaines clauses d'exclusion sont rédigées de manière suffisamment large pour que la simple absence d'une supervision documentée de l'IA — ne pas avoir de politique définissant qui vérifie les résultats de l'IA avant qu'ils n'atteignent un client — puisse elle-même être considérée comme un facteur aggravant lors d'un litige de couverture.
- Enquêtes réglementaires. Si les règles spécifiques à l'IA de votre État (plusieurs États, dont le Colorado, ont légiféré sur ce point) déclenchent une enquête sur la prise de décision automatisée, les frais de défense liés à cette enquête pourraient également ne pas être couverts.
Le fil conducteur : même un usage accessoire de l'IA — un widget de chatbot, un correcteur grammatical IA, un outil automatisé de rapprochement de factures — peut suffire à déclencher une clause d'exclusion rédigée en pensant au pire scénario de responsabilité produit lié à l'IA, et non à votre cas d'usage spécifique à faible risque. Ces exclusions ne distinguent généralement pas entre « l'IA est notre produit principal » et « nous utilisons un outil IA pour une partie de notre flux de travail ».
Pourquoi les petites entreprises sont les plus exposées
Les grandes entreprises disposent généralement d'équipes de gestion des risques qui examinent ligne par ligne le langage de renouvellement, et beaucoup peuvent se permettre une couverture de responsabilité IA dédiée sous forme d'avenant. Les petites et moyennes entreprises n'ont généralement ni l'un ni l'autre. Les dossiers de renouvellement arrivent, un courtier souligne le changement de prime, et un nouvel avenant d'exclusion passe inaperçu parce que personne ne le recherche spécifiquement.
Cette exposition s'aggrave car l'adoption de l'IA par les petites entreprises s'est accélérée. Les enquêtes situent l'usage de l'IA sous une forme ou une autre chez les petites entreprises jusqu'à 89 % en 2026, en forte hausse par rapport à il y a quelques années seulement, les usages les plus courants étant les outils de rédaction et de contenu IA, les chatbots de service client et l'automatisation de la planification ou des tâches administratives. Autrement dit, les outils mêmes les plus susceptibles de déclencher une exclusion IA — chatbots orientés client et contenu généré par l'IA — sont aussi les plus largement adoptés. La plupart des dirigeants d'entreprise ont installé un widget de chatbot ou activé un assistant de rédaction IA sans jamais demander à leur courtier d'assurance si cela modifiait leur couverture.
Que faire avant votre prochain renouvellement
1. Demandez directement à votre courtier si votre police comporte un avenant d'exclusion IA — n'attendez pas le renouvellement pour le découvrir. Demandez le texte réel de l'avenant (CG 40 47, CG 40 48, ou l'équivalent propriétaire d'un assureur), pas seulement un résumé. Les exclusions larges et les exclusions restreintes se ressemblent dans une lettre de renouvellement, mais se comportent très différemment lors d'un sinistre.
2. Dressez l'inventaire de votre usage réel de l'IA. Listez tous les outils IA touchant les interactions avec les clients, le contenu, l'embauche, la tarification ou les décisions financières — y compris les outils intégrés dans des logiciels que vous n'avez pas choisis spécifiquement pour leur IA (de nombreux CRM, plateformes d'assistance et outils de e-commerce ont discrètement ajouté des fonctionnalités IA activées par défaut).
3. Instaurez une étape de révision humaine avant tout contenu généré par l'IA qui atteint un client ou un régulateur. Un processus de révision documenté est à la fois un réducteur de risque pratique et un élément que vous pouvez invoquer si un assureur ou un plaignant allègue une gouvernance IA insuffisante.
4. Renseignez-vous sur une assurance responsabilité IA autonome. Un marché existe désormais spécifiquement parce que les polices standard se retirent — des assureurs, dont Munich Re et des programmes adossés à Lloyd's (certains via la MGA Armilla, désormais un coverholder Lloyd's dédié à la responsabilité IA), proposent des polices autonomes avec des limites allant d'environ $2 million jusqu'à $25–50 million, couvrant explicitement les pertes spécifiques à l'IA comme les hallucinations, la dérive de modèle et les résultats inexacts — exactement les scénarios que les exclusions standard écartent.
5. Révisez vos contrats fournisseurs et clients. Si vous utilisez un outil IA tiers (un fournisseur de chatbot, une plateforme de planification IA), vérifiez qui est responsable en cas de dysfonctionnement de cet outil. Ne présumez pas que l'assurance de votre fournisseur vous couvre — obtenez-le par écrit.
L'angle comptable : les coûts d'assurance sont un poste que vous devez voir clairement
Que vous conserviez votre police CGL actuelle, ajoutiez un avenant de rachat d'exclusion IA, ou achetiez une assurance responsabilité IA autonome, la différence de prime doit apparaître quelque part dans vos comptes — et doit être suffisamment visible pour que vous remarquiez son évolution. Un mode d'échec étonnamment courant n'est pas d'ignorer complètement les coûts d'assurance ; c'est de regrouper toutes les polices sous un compte générique unique « Frais d'assurance », de sorte qu'une hausse de $3,000 due à l'ajout d'une couverture IA (ou un manque à gagner lié au fait de ne pas l'ajouter) ne ressort jamais dans un compte de résultat avant que quelqu'un ne se mette à chercher.
Diviser l'assurance en sous-comptes — responsabilité civile générale, E&O/responsabilité professionnelle, cyber, et tout avenant de responsabilité IA autonome — permet de voir immédiatement ce que vous payez exactement pour quel risque, et de justifier cette dépense si vous devez un jour expliquer une décision de couverture à un prêteur, un auditeur ou un nouveau partenaire commercial. C'est exactement le type de clarté structurelle pour lequel la comptabilité en texte brut a été conçue : chaque police est son propre compte dans votre grand livre, versionné aux côtés de chaque autre transaction, afin que l'historique de ce qui était couvert — et du moment où cela a changé — reste en permanence auditable, plutôt que de vivre dans une pile d'avis de renouvellement en PDF.
Gardez vos registres financiers aussi clairs que votre couverture
Alors que les outils d'IA deviennent un élément standard de la gestion d'une petite entreprise, comprendre exactement ce que votre assurance couvre et ne couvre pas est désormais aussi important que de comprendre votre bail ou vos obligations de paie. Beancount.io vous offre une comptabilité en texte brut transparente, versionnée et facile à auditer — ainsi, lorsque vous ajoutez un nouveau poste d'assurance, un nouvel abonnement à un outil IA, ou tout autre changement dans la gestion de votre entreprise, il est suivi clairement dès le premier jour, et non reconstitué après coup. Commencez gratuitement et découvrez pourquoi les dirigeants d'entreprise soucieux de leurs finances passent à la comptabilité en texte brut pour des registres auxquels ils peuvent vraiment faire confiance.