Exclusion IA en RC Pro et D&O : auditez vos contrats avant Q4 2026

Silent AI est mort : ce que vos assureurs ont changé depuis janvier 2026

Pendant deux ans, le risque IA a vécu dans une zone grise des contrats d'assurance : ni explicitement couvert, ni explicitement exclu. Les juristes appellent cette zone « silent AI ». Un sinistre lié à un chatbot ou à un agent IA était traité au cas par cas, souvent au bénéfice du preneur d'assurance.

Cette zone se referme.

Au 1er janvier 2026, l'Insurance Services Office (ISO), qui rédige les formulaires standards du marché américain de l'assurance dommages, a mis en circulation trois endorsements dédiés à l'IA générative pour les contrats de responsabilité civile générale : CG 40 47, CG 40 48 et CG 35 08.¹ Ces formulaires permettent aux assureurs d'exclure les sinistres liés à l'IA générative — dommages corporels, dommages matériels, préjudice de publicité — de la RC générale standard.²

Les régulateurs américains ont validé plus de 80 % des demandes d'exclusion IA déposées par les filiales de Berkshire Hathaway, Chubb, Travelers et AIG.³ Les États de Floride, du Connecticut et du Maryland ont traité les plus gros volumes de dossiers. WR Berkley pousse une variante encore plus large — PC 51380 — pour les branches D&O et E&O, qui exclut absolument tout sinistre lié à un système d'IA.³

Concrètement : la plupart des dossiers de renouvellement du premier semestre 2026 contiennent au moins un de ces endorsements ou son équivalent maison. Beaucoup de dirigeants qui ont signé ne l'ont pas remarqué.²

Le mécanisme : ce que trois endorsements ISO excluent réellement

Il faut regarder ce que chaque endorsement retire, sinon la discussion avec le courtier reste floue.

CG 40 47 — l'exclusion large. Elle retire toute couverture pour les dommages corporels, les dommages matériels et les préjudices personnels ou de publicité liés à l'IA générative. C'est la version la plus musclée : elle ferme la porte sur presque toute la RC générale d'entreprise pour un sinistre où un système d'IA a joué un rôle.¹

CG 40 48 — l'exclusion étroite. Elle ne retire que la partie « préjudice personnel et publicité » : atteinte à la vie privée, diffamation, contenu marketing enfreignant un droit d'auteur.¹ C'est l'exclusion qui touche directement les équipes marketing qui utilisent des LLM pour produire des visuels, des slogans ou des textes de campagne.

CG 35 08 — la version « produits et opérations achevées ». Elle vise les sinistres qui surviennent après livraison d'un produit ou fin d'une opération et où l'IA est en cause.¹ C'est celle qui frappe un industriel dont l'IA embarquée dans un équipement livré cause un dommage chez le client.

Au-delà de ces trois formulaires ISO, les assureurs peuvent rédiger leur propre exclusion absolue. WR Berkley a positionné PC 51380 pour les D&O et E&O : elle exclut sans nuance tout dommage réclamé au dirigeant si l'IA est dans la chaîne de causalité.³ C'est un problème direct pour un mandataire social qui a autorisé un pilote d'agent IA sans clause protectrice.

Les scénarios concrets ciblés par ces exclusions, tels que la presse spécialisée les documente : un salarié qui attaque son employeur pour une décision RH pilotée par IA, une violation de droit d'auteur sur un contenu marketing généré, un dommage matériel causé par un système autonome ou robotique.³

Trois angles où l'exclusion mord vos pilotes IA en France

Le marché français ne suit pas frontalement la ligne américaine. La cartographie France Assureurs 2026 classe l'IA comme le septième risque du secteur mais aussi comme la première opportunité, avec un score jamais atteint dans le classement.⁴ Les assureurs français assument cette double lecture, quand les acteurs américains choisissent l'exclusion.⁵

Sauf que trois canaux ramènent l'exclusion ISO dans les contrats d'une entreprise française.

Canal 1 — les D&O et RC Pro internationaux. Une ETI qui exporte, ou un mandataire social qui siège dans une filiale étrangère, achète souvent sa D&O à un assureur global : Chubb Europe, AIG Europe, Beazley, Zurich Global Corporate. Ces contrats importent les formulaires ISO ou leurs équivalents maison. Un dirigeant d'ETI industrielle qui a renouvelé sa D&O au premier semestre 2026 peut déjà être exposé à PC 51380 sans que son courtier lui en ait parlé.

Canal 2 — les cyber-assurances avec extension IA. Les cyber-polices vendues en France par Beazley, Munich Re, Chubb ou AIG intègrent désormais une exclusion IA générative par défaut, parfois compensée par une extension « affirmative AI cover » facturée à part. Google Cloud a d'ailleurs conclu un partenariat avec Beazley, Chubb et Munich Re pour proposer une couverture cyber « avec protections IA affirmatives » à ses clients — le signal que la couverture IA devient un produit distinct, pas un acquis.⁶

Canal 3 — les E&O des prestataires numériques. Une agence digitale française qui livre à ses clients un chatbot ou un agent IA opère sous une E&O. Si son assureur import ISO CG 40 47, un litige client sur une réponse fautive de l'IA peut se retrouver sans couverture. Le sujet remonte alors chez le donneur d'ordre, qui découvre que son prestataire n'est plus assuré pour ce qu'il livre.

Illustrations sectorielles hypothétiques pour cadrer la discussion en CODIR, sans citer d'organisation réelle.

Une mutuelle santé française qui déploierait un mailbot de tri des courriers adhérents traite entre 30 000 et 60 000 emails par mois. Si l'agent commet une erreur de classification qui retarde un remboursement urgent et provoque une plainte, la couverture E&O du prestataire technique et la RC Pro de la mutuelle sont sollicitées. Sur un contrat renouvelé avec exclusion IA, le préjudice reste au bilan de la mutuelle.

Une banque privée régionale qui embarquerait un agent conversationnel dans son CRM pour préqualifier des demandes de crédit expose les mandataires sociaux si l'agent produit un biais discriminatoire documenté. Une D&O avec exclusion PC 51380 ne financerait pas les frais de défense — l'ACPR pourrait de son côté demander des comptes sur la traçabilité de la décision.

Un e-commerçant français qui utiliserait Grok Voice Agent Builder — lancé par xAI en juillet 2026 avec une tarification à 0,05 dollar par minute — pour absorber ses appels SAV et son agent hallucinerait un engagement commercial contractuel se retrouverait sur la RC générale avec CG 40 47 activé. L'exclusion des dommages liés à l'IA générative ferme la porte.

Ce qu'il faut retenir

Ce que ça change pour une entreprise française

Trois audiences internes doivent se parler avant la rentrée : la DSI qui déploie les agents IA, la direction juridique qui lit les polices d'assurance, la DAF qui signe les renouvellements. Aujourd'hui, dans la plupart des ETI françaises, ces trois personnes ne se parlent qu'une fois par an, en préparation du budget. Ce n'est plus suffisant.

La bascule opérationnelle est simple à formuler. Quand la DSI teste un chatbot dans un pilote SAV, la direction juridique doit savoir sur quelle police repose la responsabilité du prestataire, et la DAF doit connaître le surcoût d'une extension « affirmative AI cover ». Sans ce triangle, un pilote qui semble sous contrôle technique peut créer une exposition financière que personne ne pilote.

L'exemple qui aide à visualiser le sujet vient de nos discussions avec les DSI. Nous accompagnons des directions d'ETI françaises sur le déploiement de chatbots, callbots et mailbots et des agents IA métier. Ce que nous voyons, c'est que la question de la couverture assurantielle ne se pose jamais en début de projet. Elle remonte huit ou dix mois plus tard, quand le directeur juridique découvre l'exclusion dans une lecture attentive du renouvellement.

Le bon réflexe pour un dirigeant : demander au courtier un tableau croisé des contrats RC générale, RC Pro, D&O, E&O et cyber, avec pour chacun la mention exacte des endorsements liés à l'IA générative. Un courtier sérieux le livre en une semaine. Un courtier qui traîne signale que le sujet n'est pas au niveau de maturité qu'un CODIR peut accepter en 2026.

Cet arbitrage se lit dans la même famille que celui que nous avons décrit sur l'arbitrage agentique de 234 milliards de dollars chiffré par Gartner : à chaque fois, un contrat multi-annuel signé sans clause de bascule fige un modèle que l'écosystème est en train d'abandonner. Ici, l'exclusion IA joue le rôle inverse : elle réduit la couverture pendant que l'exposition monte.

L'angle gouvernance rejoint aussi ce que nous avons documenté sur les garde-fous à mettre en place quand un agent IA prend des décisions à fort enjeu et sur la journalisation contractuelle des actions d'agents dans une architecture Purview + Okta. Ce logging n'est plus seulement une bonne pratique : c'est la seule pièce de dossier qui permettra à votre courtier de négocier une extension affirmative AI cover à un tarif tenable.

Pour les secteurs les plus exposés — assurances, mutuelles, banques — le sujet vient s'ajouter aux obligations DORA, ACPR et LCB-FT. Un projet d'agent IA sans preuve d'assurance dédiée devient un dossier compliance à part entière.

Trois décisions à cadrer avec votre CODIR avant la rentrée

Le calendrier utile s'écrit en trois dates.

Semaine du 20 juillet 2026 — extraire de votre GED juridique la liste exhaustive des polices RC Pro, RC générale, D&O, E&O et cyber en vigueur, avec les dates de renouvellement et le nom du courtier. Demander à chaque courtier, par écrit, la liste des endorsements liés à l'intelligence artificielle appliqués depuis janvier 2026. Objectif : un tableau croisé au format PDF prêt pour la revue de rentrée.

Semaine du 1er septembre 2026 — réunir DSI, direction juridique, DAF et courtiers autour du tableau. Trois questions à trancher. Quelle est la couverture actuelle sur les cas d'usage IA en production ou en pilote ? Quels sont les endorsements imposés ou négociables pour les renouvellements Q4 ? Quel est le coût d'une extension affirmative AI cover pour les polices D&O et E&O critiques ? Un budget indicatif à cadrer avec la DAF, à confirmer sur devis courtier.

Semaine du 15 octobre 2026 — ouvrir la négociation avec vos assureurs avec un plan d'usage agentique documenté sur douze mois et une architecture de logging conforme. Trois conditions non-négociables : traçabilité horodatée de chaque décision d'agent, human-in-the-loop pour les cas à fort préjudice, DPO référent sur le projet. Un dirigeant qui arrive à cette réunion sans ce dossier accepte l'exclusion par défaut.

Une vigilance opérationnelle explicite : la mise en place d'un logging contractuel de niveau assurance demande deux à trois mois de projet en interne. Si votre première réunion CODIR sur le sujet a lieu en octobre, vous serez à contre-temps du renouvellement Q4. Les décisions se prennent avant la rentrée, pas après.

Conclusion

L'exclusion IA générative des contrats d'assurance n'est pas un scénario prospectif. Elle est active dans les endorsements ISO depuis six mois et arrive silencieusement dans les renouvellements Q4 d'une part croissante des ETI françaises. La fenêtre pour peser en négociation est courte, et elle se ferme avec la rentrée.

La bonne question à poser en CODIR n'est pas « avons-nous une exclusion IA dans nos polices ». C'est « qui, dans notre organisation, est en train de le vérifier cette semaine, avec quel dossier de preuves et quel courtier ».

Vous voulez cadrer un pilote agentique compatible avec les exigences que vos assureurs vont bientôt vous imposer ? Discutez du plan avec nos équipes IA conversationnelle, ou estimez le retour sur investissement d'un déploiement agentique avant d'ouvrir la négociation d'octobre.

Questions frequentes

Qu'est-ce que l'exclusion IA en assurance et depuis quand est-elle active ?+

L'exclusion IA en assurance est une clause qui retire de votre contrat la couverture des sinistres dont l'IA générative est la cause. Trois endorsements ISO — CG 40 47, CG 40 48 et CG 35 08 — sont en circulation pour la responsabilité civile générale depuis le 1er janvier 2026. WR Berkley a positionné PC 51380 pour les D&O et E&O.

Ma RC Pro française est-elle concernée par les exclusions IA ISO ?+

Cela dépend de votre assureur. Une police souscrite auprès d'un assureur global — Chubb Europe, AIG Europe, Beazley, Zurich Global Corporate — importe souvent les formulaires ISO ou un équivalent maison. Une police souscrite auprès d'un mutualiste français peut encore fonctionner en « silent AI ». Le seul moyen de le savoir : demander à votre courtier la liste des endorsements IA appliqués à votre contrat depuis janvier 2026.

Que couvre une extension affirmative AI cover ?+

Une extension affirmative AI cover est un avenant qui rétablit explicitement la couverture des sinistres liés à l'IA générative, dans un périmètre défini contractuellement. Google Cloud a conclu un partenariat avec Beazley, Chubb et Munich Re pour proposer ce type de couverture à ses clients. Le tarif dépend du secteur, du volume d'appels IA en production et de la qualité de la journalisation contractuelle mise en place.

Comment un dirigeant peut-il auditer ses contrats avant les renouvellements Q4 2026 ?+

En trois étapes. Un : extraire la liste des polices RC Pro, RC générale, D&O, E&O et cyber avec les dates de renouvellement. Deux : demander par écrit à chaque courtier la liste des endorsements IA appliqués depuis janvier 2026. Trois : réunir DSI, direction juridique, DAF et courtiers en septembre pour arbitrer entre exclusion assumée et extension affirmative AI cover, avant la négociation d'octobre.

Quels sont les cas d'usage IA les plus exposés à l'exclusion en France ?+

Trois catégories concentrent le risque. Les mailbots et chatbots qui produisent des décisions client automatisées — remboursement, éligibilité, tarification — dans un secteur régulé. Les agents IA embarqués dans un CRM qui pré-qualifient des demandes de crédit ou d'assurance. Les callbots vocaux qui produisent un engagement commercial via une conversation téléphonique. Dans chaque cas, la traçabilité horodatée et le human-in-the-loop deviennent des exigences assurantielles, pas seulement techniques.

Sources et references

1. [1]
2. [2]
3. [3]
4. [4]
5. [5]
6. [6]