あるカーディーラーのチャットボットは、新車のシボレー・タホをたった1ドルで販売することに「合意」してしまった。別の小売店では、顧客がAIアシスタントを説得して80パーセント割引を引き出させ、数千ドル相当の注文を成立させた。そしてこの騒動の発端となった事例では、審判機関がエア・カナダに対し、同社のチャットボットが勝手に作り出した忌引運賃割引を実際に適用するよう命じた——「ボットは別個の法人格である」という航空会社側の主張は、判事の前で一瞬にして崩れ去った。
これらの企業はどこも、不具合のあるコードや虚偽の約束、存在してはならなかった割引そのものを一行も書いてはいない。ただ、それを口にしたAIを所有していただけだ。そして2026年現在、裁判所も規制当局も——さらには保険会社までもが——まさにそのように扱い始めている。あなたのAIが言ったことなら、あなたがその責任を負う、というわけだ。
多くの中小企業経営者がまだ気づいていない核心はここにある。価格を提示し、サポートチケットに対応し、求職者を選別し、契約書を起草するなど、エージェント型AIツールが実際に事業の一部を回せるほど賢くなったのとちょうど同じタイミングで、保険業界はAI関連の請求を、経営者たちが「当然カバーされる」と思い込んでいたポリシーから静かに切り離し始めている。
加入していると思っていた補償は、すでに変わりつつある
長年にわたり、ほとんどの中小企業は「サイレントAI補償」という状態で運用してきた。一般賠償責任保険（GL）、専門家賠償責任保険（E&O）、あるいは職業賠償責任保険のいずれにも、人工知能について明示的に言及する条項は存在せず、AIツールが絡む請求も他の請求と同じように処理されていた。ソフトウェアがミスをすれば、通常はポリシーがそれをカバーしていた。
その「サイレント」な時代は2026年1月に終わりを告げた。米国の保険会社の多くが標準的なポリシー文言の下敷きとする業界団体、保険サービス機構（ISO）が、生成AIに特化した2つの新しいオプション特約を導入したのだ。
- CG 40 47 は適用範囲の広いバージョンだ。補償A（身体傷害・財物損壊）と補償B（人格権侵害・広告侵害）の両方について、生成AIの出力に関連する請求——名誉毀損コンテンツ、AI生成物によるIP侵害、さらにはAI主導のエラーに起因する身体的被害まで——を除外する。
- CG 40 48 はより限定的で、補償Bのみを除外する。身体傷害や財物損壊に関する請求への門戸は開いたままだが、AIのミスが最も頻繁に引き起こす、広告関連・評判関連の被害はやはり締め出す。
2026年初頭までに、チャブ、トラベラーズ、バークシャー・ハサウェイを含む大手保険会社は、GL、役員賠償責任保険（D&O）、E&Oの各ポリシーに明示的なAI除外条項を追加するための州規制当局の承認を、すでに取得していた。こうした除外を求める保険会社の申請のうち、80パーセント超が承認されている。つまり、今日更新されるポリシーは、表面上は昨年と同じに見えても、実は水面下でAI関連の請求を補償対象から静かに外している可能性があるということだ。
タイミングの厳しさはここにある。中小企業の約74パーセントが今や何らかの形でAIツールを利用しており、その普及率は上昇し続けている。ほとんどの経営者は、自分の更新契約がまさに最も急速に積み上がっているリスクをすでに除外していることに気づいていない。
具体的に何が補償の空白に落ちているのか
この除外条項は、チャットボットが炎上するといった話だけにとどまらない。AIツールが何らかの行動を取ったり発言をしたりして、それを顧客・従業員・規制当局があなたの事業に結びつけられる場面であればどこでも、この賠償責任の空白は顔を出す。
- 価格設定と見積もり。 原価を下回る価格を提示したり、許可されていない割引を出したり、契約条件を誤って伝えたりするAIエージェント。裁判所はすでに、ボットが約束した内容が誤りであっても、企業はそれを履行しなければならないとの判断を下している。
- 採用の意思決定。 偏見のある、あるいは差別的な結果を生み出す履歴書選別AIやスケジューリングエージェント。これにより、既存のポリシーが想定していなかった雇用関連の請求に事業がさらされる。
- 顧客とのやり取り。 誤った法律・医療・財務上の助言を行うサポートエージェント、あるいは人間が一度も承認していない主張を行うエージェント。
- 仕入れ・サプライチェーンの行動。 誤った発注を行ったり、在庫コミットメントを誤って管理したり、事業側が意図しない契約を発生させたりするAI購買・ルーティングエージェント。
- データの取り扱い。 プライバシー法に違反する形で顧客データを取り込み、保持し、あるいは露出させるAIツール——それ自体が急速に拡大している規制カテゴリーだ。
共通するのは、これらが結果的損害——逸失利益、風評被害、規制上の罰金、データ損失——であって、単なるソフトウェアの利用料の話ではないという点だ。標準的なテクノロジー関連の契約は通常、まさにこうしたカテゴリーを除外しており、ほとんどの企業が「同意する」をクリックしたベンダー規約は、そもそも正確性や目的適合性についての責任を否認している。その結果、企業は自らが完全には選んでいないリスクを抱え込みながら、既存のポリシーではもはや完全にはカバーできない状態に置かれる。
次回更新前にすべきこと
AIツールを一斉に取り除く必要も、ポリシーの満期前にパニックになる必要もない。必要なのは、既存の補償が昨年と同じ内容のままだという思い込みをやめることだ。
1. 保険契約の見直しを依頼する。 ブローカーに対し、現行のGL、E&O、D&O、職業賠償責任保険をAI関連の特約や除外条項の観点から具体的に見直すよう依頼しよう。もしポリシーが2025年10月以降に更新されているなら、その時点を「もう一度確認すべきポイント」とみなすとよい——実際の更新契約に除外条項の文言が現れ始めたのは、おおよそその頃からだ。
2. AIが実際に事業のどこに関わっているかを洗い出す。 ほとんどの経営者はこれを過小評価している。ツール一つひとつを丁寧に見ていこう。カスタマーサービスボット、AI支援の採用やスケジューリング、財務モデリングや予測ツール、マーケティングコンテンツの生成、AI主導の価格設定や在庫管理システム——それぞれが請求の発端になり得る場所だ。
3. 単体のAI賠償責任保険について問い合わせる。 この空白を埋めるためだけに、新たな市場セグメントが形成されつつある。HSB（ミュンヘン再保険グループの一社）は2026年3月、中小企業向けのAI賠償責任保険商品を発売した。既存の保険パッケージを通じて販売され、企業が履行を迫られる価格誤設定のAI見積もりのようなシナリオまで補償範囲に含む。ミュンヘン再保険をはじめとする保険会社の単体商品では、補償限度額は$2 millionから$50 millionの範囲に及び、保険料は業種、AIの利用強度、そしてどれだけガバナンスを文書化できるかによって大きく左右される。
4. 重要な意思決定には人間を関与させる。 保険会社は、単なるAIの利用状況だけでなく、ガバナンスの水準に基づいて補償条件を決める傾向を強めている。AIが生成した価格・契約条件・採用判断が最終確定する前に人間がレビューする、といった構造的な監督体制は、優れたリスク管理であると同時に、条件や保険料を大きく改善しうる要素でもある。
5. 管理体制を文書化する。 バイアステスト、監視ログ、インシデント対応のエスカレーションポリシー、そして文書化されたAI利用ポリシー——これらすべてが、リスクを放置しているのではなく管理しているという証拠になる。これは引受審査においても、万が一請求が訴訟に発展した場合においても重要な意味を持つ。
この市場自体、まだ黎明期にある。ある引受担当者が言ったように、AI保険について語る人は多いが、実際にその補償を引き受けている人はまだそれほど多くない。だからこそ、更新通知に除外条項がすでに組み込まれた状態で届いてから慌てるのではなく、条件を比較検討する余地があるうちに、今のうちからブローカーとの対話を始めるべきだ。
AIが何をしようと、財務記録は正確に保つ
AI関連のトラブル——価格をめぐる紛争、チャージバック、和解、新たな保険関連の計上項目など——が実際に発生したとき、保険会社や会計士、弁護士がまず求めるのは、明快な証跡だ。何が請求され、何が返金され、保険料はいくらで、それぞれの記録がいつ帳簿に記載されたのか。Beancount.ioは、プレーンテキスト会計によって、その記録を最初から透明でバージョン管理された状態に保つことができる。だから、財務面で実際に何が起きたのかを正確に再構築する必要が生じても、答えがブラックボックスのツールの中に埋もれてしまうことはない。無料で始める——そして、あなたが今まさに保険をかけようとしているAIツールと同じくらい、帳簿も監査可能な状態に保とう。