La gouvernance de l'assurance IA couvre l'intersection entre le risque lié à l'intelligence artificielle et la responsabilité des dirigeants et administrateurs, la cyberassurance et la responsabilité civile professionnelle. En 2026, le marché de l'assurance retarife activement le risque lié à l'IA. Le rapport Aon AI Risk 2026 identifie la maturité de la gouvernance de l'IA comme un facteur émergent dans la souscription D&O, les assureurs demandent comment les entreprises vérifient leurs communications publiques liées à l'IA et comment les conseils d'administration abordent la supervision de l'IA. L'exposition D&O liée à l'IA comprend les défaillances de gouvernance et de supervision, le contrôle réglementaire découlant de la non-conformité à la réglementation spécifique à l'IA, et les litiges actionnariaux découlant de pertes ou de déclarations inexactes liées à l'IA. Les cyberassureurs examinent si les polices existantes couvrent les incidents spécifiques à l'IA tels que la manipulation de modèles, l'empoisonnement des données d'entraînement, ou les défaillances de l'IA agentique. La responsabilité civile professionnelle est mise à l'épreuve par des affaires où des conseils professionnels assistés par l'IA s'avèrent erronés.
Responsabilité D&O et gouvernance de l'IA
Les dirigeants sont exposés à un risque de responsabilité personnelle lié à l'IA dans plusieurs domaines. Défaillances de gouvernance : lorsque des contrôles de l'IA inadéquats, des processus de supervision humaine, ou des tests de modèles insuffisants entraînent des impacts financiers, opérationnels, réputationnels ou réglementaires. Non-conformité réglementaire : lorsque l'organisation ne remplit pas ses obligations réglementaires spécifiques à l'IA (AI Act européen, règles sectorielles, protection des données) et fait l'objet de mesures d'exécution. Litiges actionnariaux : lorsque des déclarations inexactes liées à l'IA, une divulgation insuffisante des risques liés à l'IA, ou des pertes causées par l'IA donnent lieu à des actions en valeurs mobilières. L'implication pratique pour les conseils d'administration : les assureurs D&O posent de plus en plus de questions sur la maturité de la gouvernance de l'IA lors de la souscription. Les conseils d'administration incapables de démontrer une supervision adéquate de l'IA peuvent se voir imposer des primes plus élevées, des restrictions de couverture, ou des exclusions.
Cyberassurance et IA
La plupart des polices de cyberassurance ont été rédigées avant que l'IA ne devienne un vecteur d'attaque ou un outil opérationnel important. Questions clés pour les gestionnaires de risques : votre police couvre-t-elle les incidents spécifiques à l'IA tels que la manipulation de modèles, les attaques adversariales, l'empoisonnement des données d'entraînement, ou les défaillances de l'IA agentique ? La police couvre-t-elle les amendes réglementaires découlant de la non-conformité en matière d'IA ? Les défaillances des fournisseurs d'IA et les interruptions de services d'IA tiers sont-elles couvertes ? La police exclut-elle les incidents découlant d'une gouvernance de l'IA insuffisante ? À mesure que le paysage des menaces évolue, la lettre de l'ASIC (Australian Securities and Investments Commission) de mai 2026 a averti que l'IA de pointe avait fondamentalement transformé le risque cyber, les assureurs revoient les conditions de couverture. Les organisations devraient engager proactivement le dialogue avec leurs courtiers pour comprendre les lacunes de couverture liées à l'IA.
Responsabilité civile professionnelle
Les professionnels qui utilisent l'IA pour les aider à fournir leurs services, avocats, comptables, conseillers financiers, ingénieurs, professionnels de santé, sont exposés à un risque de responsabilité civile professionnelle lorsque des conseils ou des livrables assistés par l'IA s'avèrent erronés. Les tribunaux ont tenu les professionnels personnellement responsables des erreurs de l'IA, quel que soit l'outil qui les a produites. Les polices de responsabilité civile professionnelle peuvent ne pas couvrir les réclamations liées à l'IA si l'utilisation de l'IA dans les services professionnels n'a pas été déclarée à l'assureur ou si elle sort du champ des activités assurées. L'implication en matière de gouvernance : les professionnels devraient déclarer leur utilisation de l'IA à leurs assureurs en responsabilité civile professionnelle, mettre en place des processus de contrôle qualité pour les travaux assistés par l'IA, et conserver des traces du jugement professionnel humain appliqué aux résultats produits par l'IA.
Pour aller plus loin : Aon, AI Risk 2026: Practical Agenda | Lettre de l'APRA (Australian Prudential Regulation Authority) à l'industrie sur l'IA
À lire aussi
- Le guide du directeur financier sur l'exposition aux sanctions réglementaires liées à l'IA : quantifier le coût réel de la non-conformité
- Administrateurs et responsabilité personnelle liée à l'IA : ce que votre police D&O ne couvre pas
- La gouvernance de l'IA dans l'assurance : souscription, sinistres et le problème de l'équité
- L'IA dans l'assurance américaine : le bulletin type de la NAIC, les régulateurs des États et le cadre de gouvernance pour les assureurs
Pour aller plus loin : Aon, AI Risk 2026: Practical Agenda | Lettre de l'APRA à l'industrie sur l'IA