Le 1er janvier 2026, Verisk/ISO a introduit trois exclusions facultatives sur l'IA générative pour les polices de responsabilité civile des entreprises (RC Entrep.) : les avenants CG 40 47 (exclusion complète), CG 40 48 (limitée) et CG 35 08. Les assureurs commencent à les rattacher, et Gallagher rapporte que 47 % des entreprises prévoient d'augmenter leurs investissements en IA cette année, même si 38 % utilisent déjà l'IA pour l'évaluation des risques — une lacune de couverture que beaucoup de PME n'ont pas remarquée.
Ce qu'exclut la CG 40 47
La CG 40 47 — Exclusion – Intelligence artificielle générative (RC Entrep. par sinistre et par réclamation) — est la version étendue. Elle exclut la couverture en vertu de la couverture A (préjudice corporel/dommages matériels) et de la couverture B (préjudice personnel et publicitaire) pour les pertes découlant de l'IA générative, y compris les résultats contribuant à un préjudice corporel, des dommages matériels ou un préjudice publicitaire. La formulation est assez large pour que l'IA n'ait qu'à être un facteur contributif.
Exemple dans la construction : un calendrier ou plan de site assisté par l'IA qui contribue à une réclamation pour vice est exactement le scénario que Gallagher signale comme exclu, même lorsque l'IA n'était qu'un outil parmi d'autres.
La CG 40 48 est une variante plus étroite ; la CG 35 08 traite d'expositions spécifiques aux préjudices personnels et publicitaires. Toutes trois sont facultatives à la discrétion de l'assureur, mais leur adoption croît, et W. R. Berkley est allé plus loin avec une exclusion absolue de l'IA pour les lignes AEA, EAU et fiduciaires.
Pourquoi cela crée une lacune de couverture
Les réclamations liées à l'IA ne s'intègrent pas proprement dans une seule sphère d'assurance :
- Préjudice corporel/dommages matériels découlant d'une instruction ou d'une conception générée par l'IA (RC Entrep.)
- Préjudice publicitaire causé par du contenu marketing généré par l'IA qui contrefait ou induit en erreur (couverture B RC Entrep.)
- Défaillance professionnelle découlant de conseils assistés par l'IA (EAU/PI)
- Confidentialité/cyber en raison du traitement des données personnelles par l'IA
- Surveillance de la direction des déploiements d'IA (AEA)
Si la CG 40 47 s'applique à votre RC Entrep. et qu'une exclusion d'IA parallèle s'ajoute à votre police EAU ou cyber, le même incident d'IA peut être exclu de plusieurs endroits — une lacune qui n'existait pas lorsque l'IA était traitée comme un logiciel ordinaire.
Ce que les entreprises devraient faire avant le renouvellement
- Demandez l'annexe des avenants. Au renouvellement, exigez une liste des avenants liés à l'IA rattachés aux polices RC Entrep., EAU, cyber et AEA. Ne supposez pas « aucune exclusion d'IA » — vérifiez.
- Mappez l'utilisation de l'IA aux lignes de risque. Pour chaque utilisation de l'IA — marketing, service client, conception, génération de code — identifiez quelle police aurait répondu avant l'exclusion et si cette ligne l'exclut désormais.
- Envisagez une couverture autonome pour l'IA ou des octrois affirmatifs avec sous-limites. Certains assureurs offrent des avenants de couverture affirmative de l'IA, d'autres intègrent la responsabilité de l'IA dans les polices cyber/EAU avec des conditions spécifiques à l'IA. Comparez le coût d'un avenant au risque conservé.
- Documentez la révision humaine. Les polices qui couvrent encore le travail assisté par l'IA exigent ou récompensent souvent une supervision humaine documentée — la vérification du résultat de l'IA avant publication ou déploiement.
Lien avec la tenue de livres
Les avenants modifient l'actif d'assurance que vous portez. Suivez les primes par ligne et avenant (Expenses:Insurance:CGL - Endorsement CG40.47) et tenez à jour dans vos livres une note de cartographie des couvertures afin que l'écart entre la prime payée et le risque conservé soit visible au renouvellement, et non après un refus de réclamation.
Simplifiez votre gestion financière
L'IA générative est passée du stade expérimental à celui d'attendu plus rapidement que l'assurance. Beancount.io conserve les coûts liés à l'IA, les primes d'assurance par ligne et les réserves pour lacunes de couverture dans du texte brut versionné — afin que l'exclusion que vous n'avez pas remarquée ne devienne jamais la réclamation que vous n'avez pas couverte. Commencez gratuitement et faites de l'IA un risque géré, et non non assuré.