OpenAI, Google, Meta et Anthropic opèrent sans polices d'assurance qui couvriraient les risques catastrophiques de l'IA, laissant les entreprises exposées à des responsabilités financières potentiellement énormes. Cette lacune dans la couverture, confirmée par des sources industrielles, soulève des questions sur qui paierait si un système d'IA avancé causait des dommages généralisés. Elle donne également aux régulateurs un nouveau levier de pression alors qu'ils réfléchissent à la manière de gouverner ce secteur en évolution rapide.
Aucun filet de sécurité pour les risques les plus graves
L'assurance contre les risques catastrophiques de l'IA — des scénarios où un modèle cause des pertes humaines massives, paralyse des infrastructures critiques ou déclenche un chaos financier systémique — ne fait pas partie du manuel de gestion des risques standard dans aucun des quatre laboratoires de premier plan. Ce n'est pas parce que les entreprises n'ont pas cherché. C'est parce que l'industrie de l'assurance n'a pas encore compris comment tarifer un risque qui n'a aucun historique actuariel et aucune frontière claire. Une police traditionnelle pourrait couvrir une violation de données ou un procès pour discrimination. Elle ne couvrira pas un modèle qui échappe à tout confinement et cause des dommages dans plusieurs pays.
Les quatre entreprises — OpenAI, Google, Meta et Anthropic — développent toutes des systèmes d'IA de pointe. Chacune a publié des cadres de sécurité et des processus d'examen internes. Aucune n'a divulgué d'accord d'assurance commerciale spécifiquement conçu pour des conséquences catastrophiques. Cette absence n'est pas un secret dans l'industrie, mais elle est rarement évoquée dans les documents publics ou les conférences téléphoniques sur les résultats.
Pourquoi les assureurs restent à l'écart
Le risque catastrophique de l'IA ne correspond pas au modèle d'assurance standard. Les assureurs s'appuient sur des données historiques pour estimer la fréquence d'un événement indésirable et son coût. Les catastrophes liées à l'IA n'ont pas un tel historique. Les scénarios les plus défavorables sont également corrélés : la défaillance d'un seul modèle pourrait déclencher des réclamations de milliers d'entreprises et de particuliers en même temps, le type d'accumulation qui rend les souscripteurs nerveux. S'ajoute le problème de l'aléa moral. Si une entreprise sait qu'elle est assurée contre une catastrophe, elle pourrait prendre des risques plus importants. Et la question de la responsabilité — qui est en faute lorsqu'un système d'IA agit d'une manière que ses créateurs n'avaient pas prévue — reste juridiquement non résolue dans la plupart des juridictions.
Ces facteurs combinés rendent la couverture des risques catastrophiques de l'IA presque inassurable sur le marché actuel. Pas impossible, mais bien au-delà de l'appétit des assureurs traditionnels. Une poignée d'assureurs spécialisés ont commencé à explorer des produits paramétriques qui paient lorsqu'un déclencheur prédéfini se produit — par exemple, un gouvernement déclarant l'état d'urgence à la suite d'un incident lié à l'IA. Mais ce sont des idées à un stade précoce, pas des polices protégeant les bilans des entreprises d'IA les plus valorisées au monde.
L'exposition financière pourrait être massive
Sans assurance, les entreprises elles-mêmes absorbaient le coût total d'un événement catastrophique. Cela pourrait signifier des milliards en dommages directs, frais de défense juridique et règlements, plus l'impact indirect sur la valeur marchande et les revenus futurs. Pour OpenAI et Anthropic, qui sont plus petites que Google et Meta, une seule méga-réclamation pourrait menacer leur existence. Pour Google et Meta, les dommages seraient survivables mais toujours matériels — un frein aux bénéfices, une distraction pour la direction et un signal aux investisseurs que le risque n'a pas été correctement géré.
L'exposition s'étend au-delà des entreprises. Si un système d'IA cause un préjudice et que le développeur ne peut pas payer, les victimes pourraient se retrouver sans indemnisation. C'est le scénario que les régulateurs craignent le plus : une catastrophe sans poche profonde pour couvrir les pertes. C'est une lacune qui pourrait transformer une défaillance technique en crise politique.
Les régulateurs s'en aperçoivent
L'absence d'assurance commence à influencer la réflexion réglementaire. Les législateurs et les agences qui se penchent sur la sécurité de l'IA se sont historiquement concentrés sur la transparence, les tests et les audits. L'assurance est un levier différent. Exiger une couverture — ou une preuve de responsabilité financière — forcerait les entreprises à mettre un prix sur le risque catastrophique, que ce soit par le biais de primes ou de réserves de capital. C'est plus difficile à contourner qu'un engagement volontaire de sécurité.
Aucun mandat d'assurance spécifique n'a été proposé dans les faits disponibles. Mais l'absence de couverture donne aux régulateurs une vulnérabilité concrète à pointer du doigt. Cela renforce également les arguments en faveur d'une déclaration obligatoire des incidents et d'audits par des tiers, car les assureurs auraient besoin de données pour souscrire des polices à l'avenir.
Ce qui vient ensuite
Les quatre entreprises n'ont pas dit si elles cherchent une couverture catastrophique ou prévoient de s'auto-assurer via des captives ou des réserves. Ce silence sera probablement mis à l'épreuve. À mesure que les systèmes d'IA deviennent plus performants et plus profondément intégrés dans les systèmes critiques, la question de savoir qui paie pour un scénario du pire passera d'une question de gestion des risques de niche à un combat politique central. Pour l'instant, la réponse est simple : les entreprises le font, et elles le font seules.
