Naar hoofdinhoud springen

Wie is aansprakelijk als uw AI-agent een verkeerde beslissing neemt?

7 min leestijdMike ThriftMike Thrift
Wie is aansprakelijk als uw AI-agent een verkeerde beslissing neemt?

Een autodealer liet zijn chatbot ooit instemmen met de verkoop van een gloednieuwe Chevrolet Tahoe voor één dollar. Een klant praatte de AI-assistent van een andere retailer over tot een korting van 80 procent en plaatste vervolgens een bestelling ter waarde van duizenden dollars. En in de zaak die het allemaal in gang zette, oordeelde een tribunaal dat Air Canada een rouwkorting moest honoreren die de chatbot van de maatschappij zelf had verzonnen — het argument van de luchtvaartmaatschappij dat de bot "een aparte rechtspersoon" was, hield geen stand bij de rechter.

Geen van die bedrijven schreef ook maar één regel van de foute code, de valse belofte of de korting die er nooit had mogen zijn. Ze bezaten alleen de AI die het zei. En in 2026 is dat precies hoe rechtbanken, toezichthouders en — in toenemende mate — verzekeraars ernaar kijken: als uw AI het zei, bent u ervoor verantwoordelijk.

Dat laatste is de wending waar kleine ondernemers nog niet op zijn ingesteld. Net nu agentic AI-tools goed genoeg zijn geworden om daadwerkelijk delen van een bedrijf te runnen — prijzen opgeven, supporttickets beantwoorden, sollicitanten screenen, contracten opstellen — is de verzekeringsbranche stilletjes begonnen AI-gerelateerde claims uit te sluiten van precies de polissen waarvan ondernemers dachten dat die hen zouden dekken.

De dekking die u dacht te hebben, verandert

Jarenlang draaiden de meeste kleine bedrijven op "stilzwijgende AI-dekking": niets in een algemene aansprakelijkheidspolis (general liability, GL), een beroepsaansprakelijkheidspolis (errors & omissions, E&O) of een professionele aansprakelijkheidspolis noemde expliciet kunstmatige intelligentie, dus claims waarbij AI-tools betrokken waren, werden behandeld als elke andere claim. Als uw software een fout maakte, dekte uw polis dat over het algemeen.

Aan dat stilzwijgende tijdperk kwam in januari 2026 een einde. De Insurance Services Office (ISO) — het brancheorgaan dat de standaardpolisformuleringen opstelt waarop de meeste Amerikaanse verzekeraars voortbouwen — introduceerde twee nieuwe optionele clausules specifiek voor generatieve AI:

  • CG 40 47 is de brede versie. Deze sluit claims uit onder zowel Dekking A (lichamelijk letsel en materiële schade) als Dekking B (persoonlijke en reclame-gerelateerde schade) die verband houden met output van generatieve AI — lasterlijke content, IE-inbreuk door AI-gegenereerd materiaal, zelfs fysieke schade als die herleidbaar is tot een door AI veroorzaakte fout.
  • CG 40 48 is enger en sluit alleen Dekking B uit. Deze laat de deur open voor claims wegens lichamelijk letsel en materiële schade, maar sluit nog altijd de reclame- en reputatiegerelateerde schade uit die AI-fouten het vaakst veroorzaken.

Begin 2026 hadden grote verzekeraars — waaronder Chubb, Travelers en Berkshire Hathaway — al toestemming van toezichthouders gekregen om expliciete AI-uitsluitingen toe te voegen aan GL-, bestuurders- en commissarissenaansprakelijkheids- (D&O) en E&O-polissen. Meer dan 80 procent van de verzoeken van verzekeraars om deze uitsluitingen is goedgekeurd. Dat betekent dat een polis die vandaag wordt verlengd er aan de oppervlakte identiek uit kan zien aan die van vorig jaar, terwijl AI-gerelateerde claims er stilletjes uit de dekking zijn verdwenen.

Het lastige zit hem in de timing: ongeveer 74 procent van de kleine bedrijven gebruikt inmiddels op de een of andere manier AI-tools, en die adoptie blijft toenemen. De meeste eigenaren hebben geen idee dat hun verlengde polis precies het risico al uitsluit dat het snelst toeneemt.

Wat er daadwerkelijk in het gat valt

De uitsluitingen gaan niet alleen over chatbots die om de verkeerde redenen viraal gaan. Het aansprakelijkheidsgat duikt overal op waar een AI-tool een actie onderneemt — of een uitspraak doet — die een klant, werknemer of toezichthouder aan uw bedrijf kan koppelen:

  • Prijzen en offertes. Een AI-agent die een prijs onder de kostprijs opgeeft, een niet-geautoriseerde korting aanbiedt, of een polisvoorwaarde verkeerd weergeeft. Rechtbanken hebben al geoordeeld dat een bedrijf moet nakomen wat zijn bot beloofde, zelfs als die belofte onjuist was.
  • Aanwervingsbeslissingen. Een AI-cv-screener of planningsagent die tot een bevooroordeeld of discriminerend resultaat komt, waardoor het bedrijf wordt blootgesteld aan een arbeidsrechtelijke claim die de onderliggende polis nooit heeft ingeprijsd.
  • Klantcommunicatie. Supportagents die onjuist juridisch, medisch of financieel advies geven, of uitspraken doen die geen enkele mens heeft goedgekeurd.
  • Acties bij leveranciers en toeleveringsketens. Een AI-agent voor inkoop of routering die een verkeerde bestelling plaatst, verplichtingen op het gebied van voorraad verkeerd beheert, of een contract activeert dat het bedrijf niet van plan was aan te gaan.
  • Gegevensverwerking. AI-tools die klantgegevens binnenhalen, bewaren of blootstellen op een manier die in strijd is met privacywetgeving — een op zichzelf snel groeiende regelgevingscategorie.

De rode draad: dit zijn gevolgschades — gederfde winst, reputatieschade, boetes van toezichthouders, gegevensverlies — niet alleen de kosten van het software-abonnement. Standaard technologiecontracten sluiten doorgaans precies die categorieën uit, en de leveranciersvoorwaarden waar de meeste bedrijven op "accepteren" hebben geklikt, wijzen verantwoordelijkheid voor nauwkeurigheid of geschiktheid voor het beoogde doel juist van de hand. Dat laat het bedrijf achter met een risico dat het niet volledig zelf heeft gekozen en dat het nu niet volledig kan verzekeren via de polis die het al heeft.

Wat te doen vóór uw volgende verlenging

U hoeft uw AI-tools niet eruit te trekken of in paniek te raken voordat uw polis afloopt. U moet wel stoppen met aannemen dat uw bestaande dekking nog hetzelfde zegt als vorig jaar.

1. Vraag een polisaudit aan. Vraag uw tussenpersoon om uw huidige GL-, E&O-, D&O- en professionele aansprakelijkheidspolissen specifiek te controleren op AI-gerelateerde clausules of uitsluitingstaal. Als uw polis na oktober 2025 is verlengd, beschouw dat dan als het moment waarop dit een tweede blik verdient — dat is ongeveer wanneer de uitsluitingstaal in echte verlengingen begon te verschijnen.

2. Breng in kaart waar AI daadwerkelijk uw bedrijf raakt. De meeste eigenaren onderschatten dit. Loop tool voor tool langs: klantenservicebots, AI-ondersteunde aanwerving of planning, financiële modellerings- of prognosetools, marketingcontentgeneratie, AI-gestuurde prijsstelling of voorraadsystemen. Elk daarvan is een plek waar een claim kan ontstaan.

3. Vraag naar zelfstandige AI-aansprakelijkheidsdekking. Er vormt zich een nieuw marktsegment specifiek om dit gat te dichten. HSB (een dochteronderneming van Munich Re) lanceerde in maart 2026 een AI-aansprakelijkheidsverzekeringsproduct voor kleine en middelgrote bedrijven, gedistribueerd via bestaande verzekeringspakketten, met dekking die zich uitstrekt tot scenario's zoals een verkeerd geprijsde AI-offerte die het bedrijf moet honoreren. Zelfstandige producten van verzekeraars zoals Munich Re bieden nu limieten variërend van $2 miljoen tot $50 miljoen, waarbij de prijsstelling sterk wordt bepaald door de sector, de intensiteit van uw AI-gebruik en de mate waarin u governance kunt documenteren.

4. Zet een mens in de loop voor materiële beslissingen. Verzekeraars prijzen dekking in toenemende mate op basis van governance, niet alleen op basis van AI-gebruik. Gestructureerd toezicht — een menselijke controlestap voordat een door AI gegenereerde prijs, contractvoorwaarde of aanwervingsbeslissing definitief wordt — is zowel goed risicobeheer als een factor die uw voorwaarden en premie merkbaar kan verbeteren.

5. Documenteer uw beheersmaatregelen. Bias-testen, monitoringlogboeken, een escalatiebeleid voor incidenten en een schriftelijk AI-gebruiksbeleid worden allemaal bewijs dat u het risico beheerst in plaats van negeert — wat zowel bij de acceptatie als bij een eventuele rechtszaak over een claim van belang is.

De markt zelf is nog jong. Zoals een acceptant het verwoordde: er zijn veel mensen die over AI-verzekeringen praten, maar nog niet zoveel die de dekking daadwerkelijk schrijven. Dat is een argument om nu al met uw tussenpersoon in gesprek te gaan, terwijl er nog ruimte is om voorwaarden te vergelijken, in plaats van te wachten tot er een verlengingsbericht binnenkomt met een uitsluiting die er al in is gebakken.

Houd de financiële administratie op orde, wat de AI ook heeft gedaan

Wanneer een AI-gerelateerd geschil zich daadwerkelijk voordoet — een betwiste prijs, een chargeback, een schikking, een nieuwe verzekeringspost — zal het eerste wat een verzekeraar, accountant of advocaat vraagt een overzichtelijk controlespoor zijn: wat er is gefactureerd, wat er is terugbetaald, wat de polispremie was, en wanneer elke boeking is verwerkt. Beancount.io biedt u plain-text accounting die die administratie vanaf dag één transparant en versiebeheerd houdt, zodat u, mocht u ooit precies moeten reconstrueren wat er financieel is gebeurd, het antwoord niet begraven vindt in een black-boxtool. Ga gratis aan de slag en houd uw boekhouding net zo controleerbaar als de AI-tools waartegen u zich nu probeert te verzekeren.

Dit artikel delen