Assurance IA : pourquoi votre couverture se réduit en 2026

Le Wall Street Journal a révélé le 17 octobre 2026 que plusieurs grands assureurs limitent désormais volontairement leur exposition aux sinistres liés à l'IA, de peur qu'une défaillance à grande échelle ne génère des réclamations se chiffrant en dizaines de milliards de dollars. Pour une PME qui a connecté un chatbot, un agent IA ou un outil de rédaction automatisée à son activité, cette nouvelle a une conséquence directe : le contrat d'assurance censé couvrir une erreur, un litige ou une fuite de données peut, sans que l'entreprise le sache, exclure l'IA du champ de la garantie.

En bref

• Le Wall Street Journal rapporte que les assureurs redoutent des réclamations liées à l'IA pouvant atteindre « des dizaines de milliards de dollars », au point de vouloir plafonner leur exposition.
• Depuis juillet 2025, l'organisme américain ISO (Insurance Services Office) a publié six clauses type d'exclusion IA générative, désormais déposées dans 49 États américains : 4 078 dépôts recensés au 31 juillet 2026, dont 2 369 déjà en vigueur.
• Ces exclusions touchent des contrats que les PME utilisent couramment : responsabilité civile professionnelle, multirisque, excédent de garantie et responsabilité civile des dirigeants (E&O).
• Selon Swiss Re (rapport Global RiskScan 2026, septembre 2026), 70 % des professionnels interrogés jugent l'IA générative comme la technologie la plus impactante pour le risque cyber, mais la couverture cyber des PME reste faible : 10 à 20 % de pénétration, contre 60 à 70 % chez les grandes entreprises.
• Il n'existe pour l'instant aucun produit de rachat standard équivalent à l'assurance cyber pour compenser une exclusion IA : la couverture retirée ne se rachète pas automatiquement ailleurs.

Ce que révèle l'enquête du Wall Street Journal

Selon le Wall Street Journal (17 octobre 2026), plusieurs grands noms de l'assurance américaine, dont AIG, Great American et WR Berkley, ont demandé dès novembre 2025 l'autorisation de leurs régulateurs pour restreindre leur exposition aux réclamations provoquées par des agents IA et des chatbots. Leur inquiétude : une seule défaillance à grande échelle (un agent qui agit hors de son périmètre, un chatbot qui donne un conseil erroné à des milliers de clients en même temps) pourrait générer des dizaines de milliers de réclamations similaires, dépassant largement les plafonds de garantie habituels.

Ce mouvement n'est pas propre aux États-Unis. Swiss Re, l'un des plus grands réassureurs mondiaux, a publié en septembre 2026 son rapport Global RiskScan, qui identifie six scénarios de sinistre liés à l'IA que les assureurs peinent encore à tarifer correctement :

La clause qui change discrètement vos contrats

Le mécanisme le plus concret pour une PME ne vient pas des gros titres sur l'IA, mais d'une ligne de petits caractères. Depuis juillet 2025, l'ISO, l'organisme américain qui rédige les formulaires types utilisés par une grande partie du marché de l'assurance professionnelle, a publié six clauses d'exclusion de l'IA générative. Ces clauses sont optionnelles : chaque assureur décide de les intégrer ou non à ses contrats. Mais leur adoption s'accélère nettement.

Sur les 4 078 dépôts recensés, la très grande majorité concerne des lignes de contrats que des PME souscrivent couramment : responsabilité civile professionnelle, multirisque professionnelle, excédent de garantie et responsabilité civile des dirigeants. Concrètement, une entreprise qui utilise l'IA pour une estimation, une rédaction de contenu ou un diagnostic, même ponctuellement, peut voir un sinistre lié à ce seul usage exclu de sa garantie, alors que le reste du dossier aurait normalement été couvert.

Les plafonds n'ont pas suivi le risque

Deuxième problème, distinct des exclusions : même quand une police reste valable, ses plafonds de garantie datent d'avant l'IA générative. Swiss Re chiffre la garantie cyber moyenne d'une grande entreprise à environ 120 millions de dollars aux États-Unis et 90 millions d'euros en Europe. Sur les cinq dernières années, la base de données Cyber Claims Database recense en moyenne 10 sinistres par an qui ont dépassé ce plafond américain, avant même la généralisation des agents IA autonomes dans les entreprises.

Pour une PME, la double peine est claire : elle est moins souvent assurée contre le risque cyber et IA que les grandes entreprises (10 à 20 % de pénétration contre 60 à 70 %), et quand elle l'est, les plafonds et les clauses de son contrat n'ont pas nécessairement été révisés pour tenir compte des usages IA qu'elle a elle-même mis en place ces deux dernières années.

Ce qu'une PME peut vérifier dès maintenant

Rien ici ne justifie de renoncer à l'IA : il s'agit d'ajuster sa couverture, pas de freiner ses usages. Quatre vérifications simples, à mener avec son courtier ou son assureur :

1. Demander explicitement si une clause d'exclusion IA générative figure dans le contrat. Elle n'apparaît pas toujours sous ce nom exact ; un courtier peut vérifier les avenants attachés à la police.
2. Vérifier la couverture des contrats de responsabilité civile professionnelle et multirisque, pas seulement de la cyber-assurance : ce sont ces contrats que les nouvelles clauses visent en priorité.
3. Documenter l'usage réel de l'IA dans l'entreprise (quels outils, pour quelles tâches, avec quel contrôle humain) : cette information est de plus en plus demandée par les assureurs pour tarifer correctement le risque.
4. Réévaluer les plafonds de garantie au regard des nouveaux usages, en particulier si l'entreprise a déployé un agent IA ayant accès à des données clients, des emails ou des moyens de paiement.

FAQ

Une clause d'exclusion IA générative peut-elle s'appliquer rétroactivement ?

Non, une clause d'exclusion ne s'applique qu'à partir de son intégration effective au contrat, le plus souvent lors d'un renouvellement ou d'un avenant. C'est justement pour cette raison qu'il faut vérifier le contenu exact de son contrat à chaque échéance, et pas seulement au moment de la souscription initiale.

Mon assurance cyber classique couvre-t-elle automatiquement les sinistres causés par un agent IA ?

Pas nécessairement. Selon Swiss Re, les polices cyber actuelles couvrent souvent l'IA par défaut, car un modèle entre dans la définition générale d'un « système informatique ». Mais les nouvelles clauses d'exclusion spécifiques à l'IA générative, elles, visent justement à retirer cette couverture implicite pour certains types de contrats, notamment la responsabilité civile professionnelle.

Existe-t-il une assurance spécifique pour les risques liés à l'IA ?

Pas encore sous forme de produit standard largement disponible. Contrairement au marché de la cyber-assurance, qui propose des polices dédiées depuis plusieurs années, il n'existe pour l'instant aucune offre de rachat généralisée pour compenser une clause d'exclusion IA. Le marché devrait évoluer, mais une PME doit, en attendant, vérifier ses contrats existants plutôt que compter sur un nouveau produit.

Une PME européenne est-elle concernée par ces clauses américaines ?

Les clauses ISO documentées ici sont américaines, mais la tendance qu'elles illustrent, un décalage croissant entre le risque IA réel et les contrats d'assurance existants, touche aussi l'Europe. Swiss Re, basé en Suisse, chiffre d'ailleurs la garantie cyber moyenne européenne à 90 millions d'euros, un plafond calculé lui aussi avant la généralisation des agents IA. Mieux vaut vérifier son propre contrat avec son assureur local que supposer qu'il est à l'abri du sujet.

En résumé

L'assurance met du temps à rattraper le rythme de l'IA en entreprise : exclusions discrètes dans les contrats américains, plafonds de garantie calculés avant l'essor des agents autonomes, et une couverture cyber qui reste minoritaire chez les PME. Un optimisme mesuré reste justifié : ces ajustements montrent surtout que le secteur de l'assurance prend le risque IA au sérieux, ce qui devrait, à terme, produire des produits de couverture mieux adaptés. En attendant, la vigilance la plus utile pour une PME est la plus simple : relire ses contrats, poser la question à son courtier, et documenter ses usages IA.

Pour aller plus loin sur la gouvernance des risques IA en entreprise, consultez nos autres ressources sur l'IA en entreprise ou découvrez nos retours d'expérience clients.

Sources : Wall Street Journal (17 octobre 2026, reprise via Techmeme) ; Swiss Re, rapport Global RiskScan 2026 et analyse Cyber Claims Database (publiée le 3 septembre 2026) ; données de dépôts réglementaires ISO sur les clauses d'exclusion IA générative, compilées par la presse spécialisée en assurance (juillet 2026).