Le chatbot d'un concessionnaire automobile a un jour accepté de vendre un Chevrolet Tahoe flambant neuf pour un dollar. Un client a convaincu l'assistant IA d'un autre détaillant de lui accorder une remise de 80 pour cent, puis a passé une commande de plusieurs milliers de dollars. Et dans l'affaire qui a tout déclenché, un tribunal a ordonné à Air Canada d'honorer une réduction pour deuil que son chatbot avait inventée de toutes pièces — l'argument de la compagnie aérienne selon lequel le bot était « une entité juridique distincte » n'a pas survécu au premier contact avec un juge.
Aucune de ces entreprises n'a écrit la moindre ligne du code défectueux, de la fausse promesse ou de la remise qui n'aurait jamais dû exister. Elles possédaient simplement l'IA qui l'a formulée. Et en 2026, c'est exactement ainsi que les tribunaux, les régulateurs et — de plus en plus — les assureurs le voient : si votre IA l'a dit, vous en êtes responsable.
C'est ce dernier point que les propriétaires de petites entreprises n'ont pas encore intégré. Au moment même où les outils d'IA agentique sont devenus assez performants pour réellement piloter des pans entiers d'une entreprise — établir des devis, répondre aux tickets d'assistance, présélectionner des candidats, rédiger des contrats — le secteur de l'assurance a discrètement commencé à retirer les sinistres liés à l'IA des polices que les chefs d'entreprise pensaient couvertes.
La couverture que vous pensiez avoir est en train de changer
Pendant des années, la plupart des petites entreprises ont fonctionné sous un régime de « couverture IA silencieuse » : rien dans une police de responsabilité civile générale (RC générale), d'erreurs et omissions (E&O) ou de responsabilité professionnelle ne mentionnait explicitement l'intelligence artificielle, si bien que les sinistres impliquant des outils d'IA étaient traités comme n'importe quel autre sinistre. Si votre logiciel commettait une erreur, votre police répondait généralement présent.
Cette ère silencieuse a pris fin en janvier 2026. L'Insurance Services Office (ISO) — l'organisme sectoriel qui rédige le langage de police standard sur lequel s'appuient la plupart des assureurs américains — a introduit deux nouveaux avenants optionnels spécifiquement dédiés à l'IA générative :
- CG 40 47 est la version large. Il exclut les sinistres relevant à la fois de la Garantie A (dommages corporels et matériels) et de la Garantie B (préjudices personnels et publicitaires) liés à des résultats produits par l'IA générative — contenus diffamatoires, atteinte à la propriété intellectuelle issue de matériel généré par IA, voire dommage physique s'il découle d'une erreur pilotée par l'IA.
- CG 40 48 est plus restreint et n'exclut que la Garantie B. Il laisse la porte ouverte aux sinistres pour dommages corporels et matériels, mais ferme tout de même la porte aux préjudices publicitaires et réputationnels que les erreurs d'IA causent le plus souvent.
Dès le début de 2026, de grands assureurs — dont Chubb, Travelers et Berkshire Hathaway — avaient déjà obtenu l'approbation des régulateurs des États pour ajouter des exclusions IA explicites à leurs polices RC générale, responsabilité des dirigeants et administrateurs (D&O), et E&O. Plus de 80 pour cent des demandes d'exclusion des assureurs ont été approuvées. Cela signifie qu'une police renouvelée aujourd'hui peut sembler identique à celle de l'année dernière en surface, tout en abandonnant discrètement les sinistres liés à l'IA de son périmètre de couverture.
Le calendrier est la partie la plus gênante de l'histoire : environ 74 pour cent des petites entreprises utilisent aujourd'hui des outils d'IA sous une forme ou une autre, et l'adoption continue de grimper. La plupart des dirigeants n'ont aucune idée que leur renouvellement exclut déjà exactement le risque qu'ils accumulent le plus rapidement.
Ce qui tombe réellement dans cet écart
Ces exclusions ne concernent pas uniquement les chatbots devenus viraux pour de mauvaises raisons. L'écart de responsabilité apparaît partout où un outil d'IA prend une action — ou fait une déclaration — que d'un client, un employé ou un régulateur peut relier à votre entreprise :
- Tarification et devis. Un agent IA qui propose un prix inférieur au coût de revient, offre une remise non autorisée, ou déforme une clause de police. Les tribunaux ont déjà statué qu'une entreprise doit honorer ce que son bot a promis, même lorsque la promesse était erronée.
- Décisions d'embauche. Un outil de tri de CV ou un agent de planification par IA qui produit un résultat biaisé ou discriminatoire, exposant l'entreprise à une plainte pour discrimination à l'embauche que la police sous-jacente n'a jamais tarifée.
- Communications avec la clientèle. Des agents d'assistance qui donnent des conseils juridiques, médicaux ou financiers incorrects, ou qui font des déclarations qu'aucun humain n'a jamais approuvées.
- Actions fournisseurs et chaîne d'approvisionnement. Un agent IA d'achat ou d'acheminement qui passe une commande incorrecte, mal gère des engagements de stock, ou déclenche un contrat que l'entreprise n'avait pas l'intention de conclure.
- Traitement des données. Des outils d'IA qui collectent, conservent ou exposent des données clients d'une manière qui enfreint le droit de la vie privée — une catégorie réglementaire à elle seule en pleine expansion.
Le fil conducteur : il s'agit de dommages consécutifs — pertes de profits, atteinte à la réputation, amendes réglementaires, perte de données — et non simplement du coût de l'abonnement logiciel. Les contrats technologiques standards excluent généralement exactement ces catégories, et les conditions des fournisseurs sur lesquelles la plupart des entreprises ont cliqué « accepter » déclinent d'emblée toute responsabilité quant à l'exactitude ou l'adéquation à l'usage. L'entreprise se retrouve ainsi à porter un risque qu'elle n'a pas pleinement choisi et qu'elle ne peut désormais plus pleinement assurer par la police qu'elle possède déjà.
Que faire avant votre prochain renouvellement
Vous n'avez pas besoin d'arracher vos outils d'IA ni de paniquer avant l'expiration de votre police. Vous devez en revanche cesser de supposer que votre couverture actuelle dit encore ce qu'elle disait l'année dernière.
1. Demandez un audit de police. Demandez à votre courtier de revoir vos polices actuelles de RC générale, E&O, D&O et responsabilité professionnelle en cherchant spécifiquement des avenants ou un langage d'exclusion liés à l'IA. Si votre police a été renouvelée après octobre 2025, considérez que c'est à partir de là qu'un second examen s'impose — c'est à peu près à ce moment que le langage d'exclusion a commencé à apparaître dans les renouvellements réels.
2. Cartographiez où l'IA touche réellement votre entreprise. La plupart des dirigeants sous-estiment cet aspect. Passez outil par outil : bots de service client, embauche ou planification assistées par IA, outils de modélisation financière ou de prévision, génération de contenu marketing, systèmes de tarification ou de gestion des stocks pilotés par IA. Chacun est un point d'origine potentiel pour un sinistre.
3. Renseignez-vous sur une couverture autonome de responsabilité IA. Un nouveau segment de marché se forme spécifiquement pour combler cet écart. HSB (une société de Munich Re) a lancé en mars 2026 un produit d'assurance responsabilité IA destiné aux petites et moyennes entreprises, distribué via des offres d'assurance existantes, avec une couverture s'étendant à des scénarios tels qu'un devis IA mal tarifé que l'entreprise doit honorer. Les produits autonomes d'assureurs comme Munich Re offrent désormais des limites allant de $2 million à $50 million, la tarification étant fortement influencée par le secteur d'activité, l'intensité d'utilisation de l'IA et le niveau de gouvernance que vous pouvez documenter.
4. Placez un humain dans la boucle pour les décisions importantes. Les assureurs tarifient de plus en plus la couverture en fonction de la gouvernance, et pas seulement de l'usage de l'IA. Une surveillance structurée — une étape de validation humaine avant qu'un prix, une clause contractuelle ou une décision d'embauche générés par l'IA ne devienne définitif — constitue à la fois une bonne gestion des risques et un facteur pouvant sensiblement améliorer vos conditions et votre prime.
5. Documentez vos contrôles. Les tests de biais, les journaux de surveillance, une politique d'escalade des incidents et une politique écrite d'utilisation de l'IA deviennent tous des preuves que vous gérez le risque plutôt que de l'ignorer — ce qui compte à la fois pour la souscription et si un sinistre va un jour en contentieux.
Le marché lui-même est encore jeune. Comme l'a résumé un souscripteur, beaucoup de gens parlent d'assurance IA, mais peu nombreux sont ceux qui rédigent réellement la couverture pour l'instant. C'est un argument pour entamer la conversation avec votre courtier dès maintenant, tant qu'il reste de la marge pour comparer les conditions, plutôt qu'après la réception d'un avis de renouvellement où une exclusion serait déjà intégrée.
Gardez une comptabilité irréprochable, quoi qu'ait fait l'IA
Lorsqu'un litige lié à l'IA survient — un prix contesté, un rétrofacturation, un règlement, une nouvelle ligne d'assurance — la première chose qu'un assureur, un comptable ou un avocat demandera, c'est une piste documentaire propre : ce qui a été facturé, ce qui a été remboursé, le montant de la prime d'assurance, et la date à laquelle chaque écriture a été enregistrée. Beancount.io vous offre une comptabilité en texte brut qui garde ce registre transparent et versionné dès le premier jour, de sorte que si vous devez un jour reconstituer exactement ce qui s'est passé financièrement, la réponse ne se trouve pas enfouie dans un outil boîte noire. Commencez gratuitement et gardez une comptabilité aussi vérifiable que les outils d'IA contre lesquels vous essayez désormais de vous assurer.