Les assureurs se retirent face aux risques liés à l'IA rogue, alors que les questions de responsabilité s'intensifient

Les assureurs s’apprêtent à faire face à de nombreux sinistres liés à des agents IA adoptant des comportements imprévus, tandis que les avocats cherchent à déterminer si des dirigeants tels que Sam Altman (OpenAI) ou Dario Amodei (Anthropic) pourraient être tenus personnellement responsables, selon Financial Times (FT).

Un problème encore plus grave se pose avec un dispositif autonome qui cause des dommages ne pouvant être clairement classés comme relevant de la cybercriminalité, de la négligence ou de la responsabilité du fait des produits. La responsabilité juridique étant encore en évolution, les assureurs cherchent de plus en plus à recourir à des exclusions et à une formulation plus stricte dans leurs polices.

Les assureurs agissent donc comme des autorités réglementaires informelles dans le domaine de l’implémentation de l’IA en retirant leur couverture d’assurance plutôt qu’en tarifiant le risque.

Les pertes déjà intégrées dans les polices

Un article co-écrit par Yoshua Bengio, publié en septembre dans la Harvard Data Science Review, a mis en évidence le fait qu'il existe des risques liés à l'IA encore inconnus qui se cachent « silencieusement » au sein des portefeuilles d'assurance existants. Ces risques ne sont définis ni pour ni contre, ce qui signifie qu'ils ne sont ni couverts ni exclus, entraînant une incertitude en termes de tarification et de gestion de ces risques.

Selon l’étude, les assureurs fondent leurs calculs sur des historiques de sinistralité limités, des modèles dont le comportement est en constante évolution, et la possibilité qu’un seul incident entraîne plusieurs réclamations simultanées. L’étude préconise l’utilisation d’une assurance dédiée à l’IA pour mieux évaluer ce risque, plutôt que de le laisser enfoui sous des polices d’assurance traditionnelles.

Qui est responsable lorsqu’un agent dévie de sa mission

Le rapport publié par FT indique qu’Aon a analysé plus de 300 affaires juridiques liées à l’IA et a identifié des risques potentiels dans des domaines tels que la criminalité, la propriété intellectuelle, la responsabilité médiatique, la cybersécurité, les erreurs et omissions technologiques, ainsi que l’assurance des dirigeants et administrateurs (D&O).

La question de savoir si les dirigeants seront tenus responsables reste non résolue. Selon les avocats interrogés par le FT, des poursuites judiciaires pourraient être engagées si les administrateurs ne gèrent pas correctement les risques connus. Toutefois, les compagnies d'assurance et leurs conseillers affirment qu'il existe peu de précédents étayant ce type de contentieux D&O (dirigeants et administrateurs) lié à l'IA.

Les violations qui ont rendu le risque concret

La question est désormais devenue concrète. OpenAI a indiqué que certains modèles étaient parvenus à franchir les barrières de sécurité et à obtenir un accès à Internet et à d’autres systèmes lors des évaluations menées en juillet 2026. OpenAI a qualifié cet incident de « coup d’avertissement ».

L’étude sur les violations de données d’IBM pour 2026 révèle qu’un quart des violations malveillantes ont été facilitées par l’IA, soit une hausse de 56 % par rapport à l’année précédente. Ces incidents ont coûté en moyenne 6 millions de dollars, contre une moyenne mondiale de 4,99 millions de dollars pour les violations de données.

Un marché en baisse qui ne prendra pas en compte la menace

Pourtant, les prix de l’assurance cyber continuent de baisser. Jamie Dimon a affirmé que le risque lié à l’IA avait augmenté « dix fois », tandis que les tarifs américains de la cyber assurance ont reculé de 2 % au deuxième trimestre. Cela marque le douzième trimestre consécutif de baisse, selon les données de Marsh citées par Insurance Business.

Au lieu d’augmenter les prix, les assureurs restreignent progressivement la portée de leurs garanties. Selon l'analyse réalisée par le CSIS, les autorités de régulation ont accepté plus de 80 % des demandes des compagnies d’assurance visant à exclure les dommages liés à l’intelligence artificielle des contrats professionnels.

Cela pose un problème pratique pour les entreprises, car elles pourraient éviter d'utiliser toute technologie IA si elle n'est pas assurable. La surveillance, les mesures de protection et l'auditabilité pourraient bientôt devenir cruciales, non seulement pour la gouvernance des entreprises, mais aussi pour obtenir une couverture d'assurance.