Seguros e IA: por qué su cobertura se reduce en 2026

El Wall Street Journal reveló el 17 de octubre de 2026 que varias grandes aseguradoras están limitando voluntariamente su exposición a los siniestros ligados a la IA, por temor a que un fallo a gran escala genere reclamaciones que se midan en decenas de miles de millones de dólares. Para una pyme que ha conectado un chatbot, un agente de IA o una herramienta de redacción automatizada a su actividad, esta noticia tiene una consecuencia directa: la póliza que debería cubrir un error, un litigio o una fuga de datos puede, sin que la empresa lo sepa, excluir la IA del alcance de la garantía.

En resumen

• El Wall Street Journal informa de que las aseguradoras temen reclamaciones ligadas a la IA que podrían alcanzar «decenas de miles de millones de dólares», hasta el punto de querer limitar su exposición.
• Desde julio de 2025, el organismo estadounidense ISO (Insurance Services Office) ha publicado seis cláusulas tipo de exclusión de IA generativa, ya presentadas en 49 estados de EE. UU.: 4.078 presentaciones registradas a 31 de julio de 2026, de las cuales 2.369 ya están vigentes.
• Estas exclusiones afectan a contratos que las pymes usan habitualmente: responsabilidad civil profesional, pólizas multirriesgo, exceso de cobertura y responsabilidad civil de administradores (E&O).
• Según Swiss Re (informe Global RiskScan 2026, septiembre de 2026), el 70 % de los profesionales encuestados considera la IA generativa como la tecnología de mayor impacto para el riesgo cibernético, pero la cobertura cibernética de las pymes sigue siendo baja: entre el 10 % y el 20 % de penetración, frente al 60-70 % en grandes empresas.
• Por ahora no existe un producto de recompra estándar equivalente al del seguro cibernético para compensar una exclusión de IA: la cobertura retirada no se sustituye automáticamente en otro lugar.

Lo que revela la investigación del Wall Street Journal

Según el Wall Street Journal (17 de octubre de 2026), varias grandes aseguradoras estadounidenses, entre ellas AIG, Great American y WR Berkley, solicitaron ya en noviembre de 2025 autorización a sus reguladores para restringir su exposición a las reclamaciones causadas por agentes de IA y chatbots. Su preocupación: un único fallo a gran escala (un agente que actúa fuera de su ámbito previsto, un chatbot que da el mismo consejo erróneo a miles de clientes a la vez) podría generar decenas de miles de reclamaciones similares, muy por encima de los límites de cobertura habituales.

Esta tendencia no es exclusiva de Estados Unidos. Swiss Re, una de las mayores reaseguradoras del mundo, publicó en septiembre de 2026 su informe Global RiskScan, que identifica seis escenarios de siniestro ligados a la IA que las aseguradoras todavía no logran tarificar con precisión:

La cláusula que cambia discretamente sus contratos

El mecanismo más concreto para una pyme no viene de los grandes titulares sobre la IA, sino de una línea en letra pequeña. Desde julio de 2025, ISO, el organismo estadounidense que redacta los formularios tipo usados por gran parte del mercado de seguros profesionales, ha publicado seis cláusulas de exclusión de la IA generativa. Estas cláusulas son opcionales: cada aseguradora decide si las incorpora a sus contratos. Pero su adopción se acelera con claridad.

De las 4.078 presentaciones registradas, la gran mayoría afecta a líneas de contrato que las pymes suscriben habitualmente: responsabilidad civil profesional, pólizas multirriesgo, exceso de cobertura y responsabilidad civil de administradores. En la práctica, una empresa que use la IA para un presupuesto, un contenido redactado o un diagnóstico, aunque sea de forma puntual, podría ver excluido de su cobertura un siniestro ligado a ese único uso, aunque el resto del caso habría estado normalmente cubierto.

Los límites de cobertura no han seguido el ritmo del riesgo

Un segundo problema, distinto de las exclusiones: incluso cuando una póliza sigue siendo válida, sus límites de cobertura son anteriores a la IA generativa. Swiss Re calcula la garantía cibernética media de una gran empresa en torno a 120 millones de dólares en Estados Unidos y 90 millones de euros en Europa. En los últimos cinco años, la base de datos Cyber Claims Database registra una media de 10 siniestros al año que superaron ese límite estadounidense, incluso antes de que los agentes de IA autónomos se generalizaran en las empresas.

Para una pyme, el doble problema es evidente: está menos asegurada frente al riesgo cibernético y de IA que las grandes empresas (10-20 % de penetración frente al 60-70 %), y cuando lo está, los límites y las cláusulas de su póliza no se han revisado necesariamente para tener en cuenta los usos de IA que ella misma ha implantado en los últimos dos años.

Qué puede revisar una pyme desde ya

Nada de esto justifica renunciar a la IA: se trata de ajustar la cobertura, no de frenar su uso. Cuatro verificaciones sencillas, a realizar con el corredor o la aseguradora:

1. Preguntar explícitamente si figura una cláusula de exclusión de IA generativa en la póliza. No siempre aparece con ese nombre exacto; un corredor puede revisar los anexos adjuntos a la póliza.
2. Revisar la cobertura de las pólizas de responsabilidad civil profesional y multirriesgo, no solo la del seguro cibernético: son estas las líneas de contrato que las nuevas cláusulas afectan en primer lugar.
3. Documentar el uso real de la IA en la empresa (qué herramientas, para qué tareas, con qué control humano): esta información se pide cada vez más a las aseguradoras para tarificar correctamente el riesgo.
4. Reevaluar los límites de cobertura en función de los nuevos usos, en particular si la empresa ha desplegado un agente de IA con acceso a datos de clientes, correo electrónico o medios de pago.

Preguntas frecuentes

¿Puede aplicarse una cláusula de exclusión de IA generativa de forma retroactiva?

No, una cláusula de exclusión solo se aplica a partir de su incorporación efectiva al contrato, generalmente en la renovación o mediante un anexo. Por eso es importante revisar el contenido exacto de la póliza en cada vencimiento, no solo en el momento de la contratación inicial.

¿Mi seguro cibernético estándar cubre automáticamente los siniestros causados por un agente de IA?

No necesariamente. Según Swiss Re, las pólizas cibernéticas actuales suelen cubrir la IA por defecto, ya que un modelo entra dentro de la definición general de «sistema informático». Pero las nuevas cláusulas de exclusión específicas para la IA generativa buscan precisamente retirar esa cobertura implícita en ciertos tipos de pólizas, en particular la responsabilidad civil profesional.

¿Existe un seguro específico para los riesgos ligados a la IA?

Todavía no, como producto estándar ampliamente disponible. A diferencia del mercado del seguro cibernético, que ofrece pólizas dedicadas desde hace varios años, por ahora no existe una oferta generalizada de recompra para compensar una cláusula de exclusión de IA. Es probable que el mercado evolucione, pero mientras tanto una pyme debe revisar sus pólizas actuales en lugar de esperar un nuevo producto.

¿Afectan estas cláusulas estadounidenses a una pyme europea?

Las cláusulas ISO documentadas aquí son estadounidenses, pero la tendencia que ilustran, una brecha creciente entre el riesgo real de la IA y las pólizas de seguro existentes, también afecta a Europa. Swiss Re, con sede en Suiza, calcula el límite medio de cobertura cibernética europea en 90 millones de euros, un techo también calculado antes de que los agentes de IA se generalizaran. Es más prudente revisar la propia póliza con el asegurador local que suponer que el tema no afecta a la empresa.

En resumen

El sector asegurador tarda en seguir el ritmo de la adopción de la IA en las empresas: exclusiones discretas en pólizas estadounidenses, límites de cobertura calculados antes de que los agentes autónomos se generalizaran, y una cobertura cibernética que sigue siendo minoritaria entre las pymes. Un optimismo moderado sigue estando justificado: estos ajustes muestran sobre todo que el sector asegurador se toma en serio el riesgo de la IA, lo que debería producir, con el tiempo, productos de cobertura mejor adaptados. Mientras tanto, la vigilancia más útil para una pyme es la más sencilla: releer sus pólizas, preguntar directamente a su corredor y documentar sus usos de IA.

Para profundizar en la gobernanza de los riesgos de IA en la empresa, consulte nuestros otros recursos sobre IA para empresas o descubra nuestros casos de éxito de clientes.

Fuentes: Wall Street Journal (17 de octubre de 2026, recogido por Techmeme); Swiss Re, informe Global RiskScan 2026 y análisis de la Cyber Claims Database (publicado el 3 de septiembre de 2026); datos de presentaciones regulatorias de ISO sobre cláusulas de exclusión de IA generativa, recopilados por la prensa especializada en seguros (julio de 2026).