Votre agent IA vient d'accorder une remise qu'aucun commercial n'a validée. Ou il a envoyé le devis d'un client à un autre. Le client réclame, vous ouvrez votre contrat d'assurance, et vous découvrez que personne n'avait prévu ce cas.
Ce n'est plus une hypothèse d'école. Les assureurs revoient leurs contrats en ce moment, et la plupart des PME n'ont jamais dit au leur qu'un agent IA travaillait pour elles. Cet article vous donne de quoi vérifier votre couverture en une semaine, avec le message à envoyer à votre courtier.
Ce qui bouge chez les assureurs
Le 6 octobre 2026, The Decoder a relayé une enquête du Financial Times : le secteur se prépare à des sinistres coûteux liés aux agents IA qui sortent de leur rôle. Le courtier Aon dit avoir passé en revue plus de 300 affaires judiciaires liées à l'IA. Et un point revient chez tous les assureurs interrogés : il n'existe pas encore de jurisprudence sur laquelle s'appuyer.
Aux États-Unis, la réponse est déjà tombée. Depuis janvier 2026, des clauses types d'exclusion « IA générative » existent pour les contrats de responsabilité civile, et plusieurs grands assureurs les ont adoptées. Certains vont plus loin, avec des exclusions qui visent tout système automatisé produisant des recommandations ou des décisions.
En France, le ton est plus mesuré. La cartographie des risques publiée par France Assureurs en janvier 2026 place le risque lié à l'IA en forte progression, mais le secteur y voit aussi sa première opportunité. Traduction pour vous : les exclusions massives ne sont pas encore là, mais les questionnaires de renouvellement vont changer. Mieux vaut avoir les réponses avant qu'on vous pose les questions.
L'angle mort de vos contrats actuels
Une PME a en général trois contrats qui pourraient jouer quand un agent IA se trompe. Aucun n'a été écrit en pensant à lui.
La RC Pro couvre vos fautes, pas forcément celles d'un outil non déclaré
La responsabilité civile professionnelle indemnise les dommages que vous causez à un client dans le cadre de votre activité. Le piège, c'est la déclaration d'activité. Si elle décrit « conseil et accompagnement » et que la moitié des réponses clients sortent d'un agent, l'assureur peut discuter. Ce n'est pas automatique, mais c'est un argument qu'il aura.
Le contrat cyber attend une attaque, pas un employé zélé
C'est le point que nous voyons le moins anticipé. Un contrat cyber se déclenche sur un accès non autorisé : un pirate, un rançongiciel, un vol d'identifiants. Or votre agent a des accès parfaitement légitimes. Vous les lui avez donnés.
S'il supprime une base clients ou écrase des factures parce qu'il a mal compris une consigne, il n'y a ni intrusion ni attaque. Les assureurs cyber eux-mêmes reconnaissent que ce scénario crée une zone grise.
La multirisque s'arrête souvent aux murs
Votre multirisque professionnelle couvre les locaux, le matériel, parfois la perte d'exploitation. Une erreur logicielle qui fait perdre un client ou bloque la facturation pendant trois jours sort en général de son périmètre.
Trois incidents, trois questions à poser
Voici les cas que nous rencontrons le plus souvent quand on met des agents en production. Disons une PME de 50 personnes qui a branché un agent sur son support client, ses relances et sa boîte mail commerciale.
| Incident | Contrat qui pourrait jouer | La question qui fâche |
|---|---|---|
| L'agent promet un prix ou un délai faux, le client exige qu'on le tienne | RC Pro | L'usage d'un agent est-il couvert par la déclaration d'activité ? |
| L'agent envoie des données d'un client à un autre | Cyber (volet données) et RC Pro | Une fuite sans piratage est-elle un sinistre cyber ? |
| L'agent supprime ou modifie des données internes par erreur | Cyber (volet dommages) | Un dommage causé par un outil autorisé est-il couvert ? |
Le premier cas n'a rien de théorique. En 2024, un tribunal canadien a obligé Air Canada à honorer une réduction que son chatbot avait inventée. L'entreprise a plaidé que le chatbot était responsable de ses propres réponses. Le tribunal ne l'a pas suivie.
Retenez ça : devant un client ou un juge, votre agent, c'est vous.
Le message à envoyer à votre courtier
Inutile d'attendre le renouvellement. Copiez ce message, adaptez les crochets, envoyez-le cette semaine. Une réponse écrite vaut mieux qu'un « normalement, ça passe » au téléphone.
Bonjour,
Nous utilisons des outils d'IA dans notre activité, dont au moins un agent qui agit sans validation systématique : [décrire en une ligne, par exemple « un agent qui répond aux demandes clients par mail et peut proposer des créneaux et des devis standards »].
Pourriez-vous nous confirmer par écrit, pour chacun de nos contrats (RC Pro, cyber, multirisque) :
- Si notre déclaration d'activité doit mentionner cet usage, et sous quelle forme.
- Si le contrat contient une exclusion, une sous-limite ou une franchise spécifique liée à l'IA ou aux systèmes automatisés.
- Si un dommage causé par un outil disposant d'accès autorisés (sans intrusion) est couvert au titre du volet cyber.
- Si une fuite de données vers un mauvais destinataire, causée par un envoi automatisé, est couverte.
- Quelles mesures de contrôle vous attendez de notre part pour maintenir la couverture.
Merci de nous indiquer également si une extension ou un contrat dédié existe pour ces risques.
Cordialement, [Nom, fonction]
La question 5 est la plus utile. Elle vous dit ce que l'assureur considérera comme une négligence le jour où il faudra indemniser.
Ce que l'assureur va vous demander en retour
Personne n'a encore de questionnaire standard, mais les demandes qui reviennent sont faciles à prévoir. Ce sont les mêmes que celles qu'on applique de toute façon avant de mettre un agent en production. Cochez ce que vous avez déjà :
- Liste des agents en service : ce que chacun fait, à quels outils il accède, qui en est responsable en interne.
- Validation humaine sur les actions engageantes : prix, remises, remboursements, envois de documents contractuels, suppressions.
- Droits limités : l'agent lit ce dont il a besoin, n'écrit que là où c'est nécessaire, ne supprime jamais sans confirmation.
- Journal d'actions : chaque mail envoyé, chaque modification de fiche, horodaté et consultable pendant au moins un an.
- Plafonds : montant maximum de remise, nombre maximum d'envois par heure, au-delà l'agent s'arrête et alerte.
- Procédure d'arrêt : quelqu'un sait couper l'agent en cinq minutes, et sait comment prévenir les clients touchés.
Le journal d'actions mérite une mention spéciale. Sans lui, vous ne pouvez prouver ni ce que l'agent a fait, ni ce qu'il n'a pas fait. Un assureur qui ne peut pas reconstituer le sinistre a toutes les raisons de traîner.
Et votre prestataire, dans tout ça ?
Si un prestataire a construit l'agent, sa responsabilité entre en jeu. Mais regardez votre contrat avec lui : la plupart limitent leur responsabilité au montant de la prestation, parfois moins. Une erreur qui coûte un gros client ne sera pas couverte par une clause plafonnée au prix d'un mois de maintenance.
Trois choses à demander, au prestataire actuel comme au prochain :
- Son attestation de RC Pro en cours, avec le montant garanti.
- Qui porte la responsabilité en cas d'erreur de conception (mauvaise consigne, mauvais droits) par opposition à une erreur d'usage de votre côté.
- Qui conserve les journaux d'actions, et s'il vous les remet en cas d'incident.
C'est aussi un bon filtre. Un prestataire qui ne sait pas répondre à la troisième question n'a probablement pas prévu de journal du tout.
Par où commencer cette semaine
Faites la liste de vos agents et automatisations, même les petites : une relance automatique qui envoie des mails à vos clients en fait partie. Puis envoyez le message au courtier.
Vous n'avez pas besoin de tout régler d'un coup. Vous avez besoin de savoir, par écrit, où vous êtes couvert et où vous ne l'êtes pas. Le jour où un agent se trompera, et ça arrivera, c'est cette réponse qui fera la différence entre un incident gênant et une perte sèche.
Sources :
- The Decoder, "Insurers brace for millions in claims as AI agents spin out of control", 6 octobre 2026. https://the-decoder.com/insurers-brace-for-millions-in-claims-as-ai-agents-spin-out-of-control/, consulté le 7 octobre 2026.
- The Decoder, "Major insurers seek to exclude AI-related risks from corporate policies", 24 novembre 2025. https://the-decoder.com/major-insurers-seek-to-exclude-ai-related-risks-from-corporate-policies/, consulté le 7 octobre 2026.
- France Assureurs, "9e cartographie prospective des risques de l'assurance", 29 janvier 2026. https://www.franceassureurs.fr/espace-presse/9%E1%B5%89-cartographie-prospective-des-risques-de-lassurance-les-risques-economiques-et-politiques-rejoignent-la-tete-du-classement/, consulté le 7 octobre 2026.
- France Épargne, "Exclusions IA en RC Pro : les consultants pris entre l'AI Act et le retrait des assureurs", 6 août 2026. https://www.france-epargne.fr/news/exclusions-ia-en-rc-pro-les-consultants-pris-entre-lai-act-et-le-retrait-des-assureurs, consulté le 7 octobre 2026.
- Business Insurance, "As AI agents go rogue, cyber insurers are adapting their policies", août 2026. https://www.businessinsurance.com/as-ai-agents-go-rogue-cyber-insurers-are-adapting-their-policies/, consulté le 7 octobre 2026.