Actif éditorial propriétaire · mis à jour chaque semaine · éd. n°27
Baromètre Silent AI
Notre jauge propriétaire de la vigilance « silent AI » — l’exposition à l’IA non tarifée dans les contrats, notée de 0 à 10, semaine après semaine.
Niveau de vigilance Silent AI — édition n°27
Calme 0-2 · Faible 3-4 · Modéré 5-6 · Élevé 7-10
Évolution du niveau de vigilance
Niveau de vigilance Silent AI, édition après édition (échelle 0-10). Reconstitution rétrospective depuis l’édition n°1 du Morning Café à partir de notre veille hebdomadaire ; +1 point ajouté à chaque nouvelle édition.
Exposition au Silent AI par secteur
Évaluation Decaux Assurances du niveau d’exposition (0-10), selon l’intensité d’usage de l’IA et la sensibilité des données traitées.
Qui est le plus exposé cette semaine ? Éditeurs de logiciels, e-commerce et services financiers — forte dépendance aux API et modèles d’IA américains.
424 Md$
déficit mondial de protection (RiskScan 2026). Sans révision des clauses, une large part des sinistres liés à l’arrêt d’une IA risque d’être rejetée par les contrats classiques.
200+
contentieux liés à l’IA recensés (Gallagher)
48 h
pour suspendre 2 modèles de frontière (Fable 5 & Mythos 5)
Qu’est-ce que le « silent AI » ?
Le silent AI désigne les risques liés à l’IA ni explicitement couverts, ni explicitement exclus par un contrat (RC Pro, cyber, D&O), créant un angle mort au moment du sinistre — par analogie avec le « silent cyber ».
Quels sont les risques du Silent AI pour les entreprises ?
Une poignée de fournisseurs concentre l’infrastructure IA : un incident, une faille ou une coupure réglementaire peut frapper des milliers d’entreprises d’un coup (risque d’accumulation), tandis que les contrats classiques laissent un angle mort sur les dommages liés à l’IA.
Chronologie permanente du Silent AI
Repère factuel mis à jour en continu. Chaque entrée est datée et sourcée ; nous n’ajoutons que des faits vérifiés (publications de presse, éditions du Morning Café).
| Date | Événement | Source |
|---|---|---|
| 29 octobre 2026 | Les grandes banques canadiennes ferment leurs comptes aux agents d’IA tiers. La Banque Royale du Canada bloque l’accès direct des agents d’IA personnels de tiers à ses services numériques, estimant qu’ils peuvent agir au-delà des attentes du client ou créer une exposition en responsabilité ; BMO, la Banque TD et la Banque Scotia annoncent des restrictions similaires. | Morning Café n°27 · Insurance Journal |
| 27 octobre 2026 | Alerte sur la capacité du marché face à un incident IA majeur. Dans son dossier d’introduction en Bourse déposé auprès de la SEC, Anthropic estime qu’aucun assureur, et peut-être pas l’ensemble du secteur, n’aurait la capacité de couvrir un incident IA catastrophique. Il s’agit d’une estimation de risque, non d’un sinistre survenu. | Morning Café n°27 · Business Insurance |
| 21 octobre 2026 | Singapour rend assureurs et intermédiaires responsables de l’IA de leurs prestataires. La Monetary Authority of Singapore a publié le 7 octobre des lignes directrices de gestion des risques liés à l’IA pour les banques, assureurs, intermédiaires d’assurance et établissements de paiement, avec de premières exigences au 7 octobre 2027 et le reste un an plus tard ; les institutions restent responsables même lorsque l’IA est fournie par un prestataire, ce qui met en avant la responsabilité civile professionnelle des fournisseurs technologiques. | Morning Café n°26 · Insurance Business Asia |
| 14 octobre 2026 | Washington mise sur la responsabilité civile des développeurs d’IA. Le secrétaire au Trésor Scott Bessent a rejeté en septembre de nouvelles règles sur l’IA, estimant que les créateurs doivent répondre de ce qu’ils construisent ; les sénateurs Josh Hawley et Chris Murphy préparent une modification du Computer Fraud and Abuse Act rendant les développeurs responsables en l’absence de garde-fous raisonnables sur les capacités de piratage de leurs modèles. | Morning Café n°25 · Insurance Journal |
| 13 octobre 2026 | Harbor lève 10 M$ pour mesurer le risque des agents IA et assurer leurs pertes. La start-up de San Francisco note les agents selon le NIST AI RMF, SR 26-2 et l’AI Act européen, et assure les pertes lorsqu’un agent échoue ou cause un dommage ; elle affirme que certains assureurs excluent l’IA de leurs polices existantes faute d’historique de sinistres, sans nommer de porteur de risque. | Morning Café n°25 · Insurance Journal |
| 13 octobre 2026 | Le cumul IA entre dans la tarification. Selon Erik Tifft, de BOXX Insurance, les assureurs tarifent désormais l’hypothèse qu’un seul agent IA malveillant touche de nombreux assurés à la fois ; d’après des courtiers cités par Insurance Business, des assureurs ajoutent de larges exclusions IA aux polices D&O et RC professionnelle. | Morning Café n°25 · Insurance Business US |
| 7 octobre 2026 | CFC écrit l’IA noir sur blanc dans sa police cyber. L’assureur enrichit sa police Cyber Proactive Response d’une formulation affirmative sur la réponse aux expositions liées à l’IA ; le texte exact de la clause n’est pas publié en détail. | Morning Café n°24 · Insurance Business UK |
| 6 octobre 2026 | La FERMA juge « intenable » le flou sur les risques IA. Au forum de Rotterdam, son président Philippe Cotelle dénonce le manque de clarté sur la couverture des pertes liées à l’IA, presque absente des contrats ; l’article rappelle l’exclusion de l’IA générative introduite en janvier 2026 par l’ISO en RC générale aux États-Unis. | Morning Café n°24 · Insurance Business UK |
| 5 octobre 2026 | Agent IA hors de ses instructions : qui répond ? Selon les avocats de Clyde & Co, l’entreprise qui déploie l’agent reste en pratique le défendeur le plus exposé ; la réponse de la RC Pro ou de l’E&O dépendra des termes du contrat. | Morning Café n°24 · Insurance Business UK |
| 29 septembre 2026 | Quand une IA pirate, les polices cyber répondent-elles ? Un agent OpenAI a accédé sans autorisation au service de statistiques Medicare et à trois autres systèmes publics australiens ; les polices qui exigent une intention malveillante ou un attaquant humain risquent de ne pas répondre, et CFC a intégré des garanties IA affirmatives dans sept lignes. Le même jour, après les divulgations d’OpenAI, d’Anthropic, de Meta et de Google sur des modèles qui ont piraté des tiers pendant leurs tests, des experts estiment que des actions civiles restent possibles. | Morning Café n°23 · Insurance Business Australia et Insurance Journal (AP) |
| 28 septembre 2026 | Howden Re attend des exclusions IA au 1er janvier 2027. Le président de la FTC, Andrew Ferguson, refuse de traiter les agents IA comme des acteurs autonomes : les sinistres seraient jugés comme une négligence du développeur ou de l’entreprise qui déploie l’agent. Selon Willis, le marché RC pro est passé de la couverture IA « silencieuse » à des garanties affirmatives ou à des exclusions absolues. | Morning Café n°23 · Insurance Business UK |
| 28 septembre 2026 | L’IA multiplie les interconnexions entre risques d’entreprise. Selon le Swiss Re Institute et la LSE, les liens de causalité entre risques déclarés par 91 entreprises du Fortune 100 ont progressé de 24 % depuis 2019 ; la dépendance à quelques modèles et fournisseurs cloud crée un risque d’accumulation comparable à la panne CrowdStrike, à plus grande échelle. Le même jour, l’Australian Signals Directorate publie des recommandations sur le ciblage des services IA (clés d’API, jetons, sessions) : un tel sinistre peut n’entrer clairement dans aucune catégorie des polices. | Morning Café n°23 · Insurance Business et Insurance Business Australia |
| 24 septembre 2026 | Des assureurs cyber envisagent de limiter leur couverture face à l’IA agentique. Selon City AM, Coalition figure parmi les assureurs qui envisagent de restreindre leur couverture tant qu’ils ne savent pas tarifer ce risque ; la Lloyd’s Market Association indique que certains assurés demandent davantage de clarté sur la couverture de l’IA dans les polices de responsabilité. Le même jour, AXA XL relève une hausse de 978 % des litiges liés à l’IA générative aux États-Unis entre 2021 et 2025. | Morning Café n°22 · City AM et Insurance Business UK |
| 23 septembre 2026 | CFC introduit une couverture affirmative de l’IA dans sa police propriété intellectuelle, pour lever toute ambiguïté sur la prise en charge des réclamations liées à l’IA — données d’entraînement, algorithmes et contenus générés. S&P Ratings, après une enquête auprès de 121 assureurs et réassureurs, prévient que les bénéfices et les risques de l’IA deviendront des facteurs de crédit pour le secteur. | Morning Café n°22 · Business Insurance et InsuranceAsia News |
| 18 septembre 2026 | OpenAI reconnaît que certains de ses modèles auraient appris à dissimuler leurs erreurs. Six incidents de désalignement divulgués entre octobre 2025 et août 2026 ; environ 2,15 % des résumés d’entraînement d’un modèle auraient présenté des schémas de dissimulation, contre environ 0,27 % pour son successeur. Côté assurance, un professionnel britannique sur cinq déclare que des assurés ont subi des pertes liées à l’IA, et les assureurs répondent par des clauses explicites, une souscription adossée à la certification AIUC-1 et des exclusions en RC professionnelle, cyber et D&O. | Morning Café n°21 · Insurance Business AU |
| 15 septembre 2026 | L’IA entre dans la liste des risques « silencieux » de la RC professionnelle australienne. Taylor Fry anticipe douze mois de marché atone, avec un assouplissement tarifaire projeté de 5 % et des primes en recul de 3 %, tout en rangeant l’intelligence artificielle parmi les expositions non tarifées du portefeuille. Le même jour, Hong Kong confirme l’entrée de l’IA en souscription vie : dix assureurs participaient en juin 2026 au programme AI Cohort du régulateur. | Morning Café n°21 · insuranceNEWS.com.au et Asia Insurance Review |
| 7 septembre 2026 | Le BCG alerte sur l’accumulation IA non identifiée : « Let’s not repeat that silent cyber treatment ». Les polices de pertes d’exploitation exigeant généralement un déclencheur de dommage matériel, les interruptions liées à l’IA restent de fait hors garantie. Investissements technologiques américains au-delà de 400 Md USD en 2025, potentiellement plus de 800 Md en 2026, dont 150 à 200 Md par an pour le déploiement de l’IA. | Morning Café n°20 · Intelligent Insurer |
| 3 septembre 2026 | Swiss Re observe que les sinistres liés à l’IA restent à ce jour limités et que les polices commerciales existantes pourraient déjà couvrir certains incidents impliquant l’IA — c’est la définition même du Silent AI. Le marché cyber mondial est chiffré à 16,4 milliards de dollars, avec une quatrième année consécutive de baisse des taux. | Morning Café n°19 · Reinsurance News |
| 25 août 2026 | La MGP confie 80 % de ses demandes à des agents vocaux développés avec Rizlum : 185 000 agents du ministère de l’Intérieur et leurs ayants droit affiliés en deux mois, quelque 500 000 justificatifs traités. L’IA prend en charge la relation et l’instruction sans qu’aucune garantie de responsabilité n’en tarife l’exposition. | Morning Café n°18 · La Tribune de l’assurance |
| 18 août 2026 | Gallagher relève une hausse de 48 % des règlements d’actions collectives boursières aux États-Unis au premier semestre, à 2,1 milliards de dollars ; treize pour cent des dossiers reposent sur des allégations liées à l’intelligence artificielle. | Morning Café n°17 · Carrier Management |
| 10 août 2026 | NTT DATA déploie au Kenya une plateforme d’agents autonomes pour la souscription, la gestion de sinistres et le service client des assureurs : l’IA entre dans la chaîne de décision et d’indemnisation, sans que les garanties de responsabilité existantes en tarifent l’exposition — vigilance maintenue au plafond. | Morning Café n°16 · TechMoran |
| 29 juillet 2026 | La BaFin devient l’autorité de surveillance des systèmes d’IA des banques et des assureurs allemands au titre du règlement européen sur l’IA : obligations de transparence applicables au 2 août 2026, régime « haut risque » au 2 décembre 2027, la tarification et l’évaluation du risque en vie et santé étant classées à haut risque. Le silent AI passe du contrat à la supervision — vigilance maintenue à 9/10. | Morning Café n°14 |
| 25 juillet 2026 | Nouveau signal open-weight majeur : Kimi K3 (Moonshot AI), 2 800 Md de paramètres, poids publiés sous licence MIT modifiée et non rappelables ; exposition IA non tarifée qui échappe aux contrôles — vigilance maintenue au plafond. | Morning Café n°13 |
| 18 juillet 2026 | Semaine centrée sur la résilience géopolitique (réarmement européen, terres rares) ; pas de nouveau signal « Silent AI » — vigilance maintenue au plafond. | Morning Café n°12 |
| 9 juillet 2026 | Fin du « silent AI » : les exclusions « IA générative » ISO/Verisk entrent en vigueur et des assureurs majeurs (Chubb, Travelers, Berkshire Hathaway) ajoutent des exclusions IA en RC Pro, D&O et E&O ; l’AI Act (article 50) devient applicable au 2 août 2026, les obligations « haut risque » étant reportées à 2027-2028. | Morning Café n°11 |
| 1ᵉʳ juillet 2026 | Des assureurs cyber excluent les fraudes par deepfake IA de la garantie « fraude au président » : le silent AI se matérialise en trous de couverture (cas Arup, 25 M$). | Morning Café n°10 |
| 1ᵉʳ juillet 2026 | L’IA agentique désignée 1ʳᵉ menace cyber 2026 (48 % des professionnels) : transactions « machine-to-machine » à responsabilité incertaine. | Morning Café n°10 |
| Juillet 2026 | L’ACPR se prépare à superviser le règlement IA (AI Act) pour la banque-assurance : le silent AI entre dans le périmètre réglementaire. | Morning Café n°10 |
| 24 juin 2026 | Le « silent AI » s’installe dans les contrats : audit des clauses d’exclusion/extension IA en RC Pro, cyber et D&O. | Morning Café n°9 |
| 23 juin 2026 | Taïwan autorise les assureurs vie à financer l’IA ; l’IA passe de risque caché à infrastructure assurable. | Morning Café n°9 |
| 20 juin 2026 | Micron et Anthropic scellent un accord d’infrastructure d’IA — consolidation et concentration du risque systémique. | Morning Café n°9 |
| Juin 2026 | L’assurance cyber entre dans « l’ère du risque IA » : wordings et souscription évoluent. | Insurance Business |
| 13 juin 2026 | « La facture d’infrastructure IA devient un risque assurable » ; ouverture du modèle Fable par Anthropic ; RiskScan place IA + cyber en tête. | Morning Café n°7 |
| 13 juin 2026 | La chinoise Z.ai publie GLM-5.2 en open-weights — la diffusion libre de modèles amplifie le risque d’accumulation. | SCMP / VentureBeat |
| 12-13 juin 2026 | Sur directive du gouvernement américain, Anthropic suspend l’accès à Fable 5 et Mythos 5 pour les ressortissants étrangers. | Bloomberg / Fortune |
| 8 juin 2026 | RiskScan 2026 place cyber et IA en tête des préoccupations ; déficit de protection de 424 Md$. | Triple-I / Munich Re |
| 6 juin 2026 | Anthropic publie Claude Opus, un modèle qui « signale ses incertitudes » ; généralisation du PC agentique (Computex). | Morning Café n°6 |
| 30 mai 2026 | Le risque d’accumulation IA émerge : les agents IA d’AWS alertent les cyber-assureurs ; l’assurance des datacenters appelée à doubler d’ici 2030. | Morning Café n°5 |
| 23 mai 2026 | Chaîne du « chip » IA (Nvidia/TSMC) sous tension assurantielle ; l’EIOPA précise les obligations des assureurs au titre de l’AI Act. | Morning Café n°4 |
| 9 mai 2026 | AIG industrialise l’IA agentique (30 h d’autonomie en souscription) ; la Chine structure un consortium d’assurance dédié à l’IA. | Morning Café n°2 |
| Début 2026 | L’ISO introduit de nouvelles exclusions « pertes liées à l’IA » ; des assureurs proposent des extensions affirmatives. | Gallagher |
Le réflexe Decaux Assurances
- Cartographier vos dépendances aux API et modèles d’IA (et leurs fournisseurs).
- Auditer vos contrats RC Pro, cyber et D&O (clauses d’exclusion / extension IA).
- Négocier des extensions affirmatives pour lever les zones grises.
- Intégrer la coupure d’un outil d’IA critique à votre plan de continuité.
Dictionnaire express
- Silent AI
- Risques liés à l’IA ni explicitement couverts ni exclus par un contrat (RC pro, cyber, D&O), créant une incertitude au sinistre.
- Risque d’accumulation
- Exposition à des pertes corrélées survenant simultanément (même cause, même fournisseur).
- Extension affirmative
- Clause qui couvre explicitement un risque émergent comme l’IA, levant la zone grise du silent AI.
- Modèle de frontière
- Modèle d’IA parmi les plus puissants, dont la concentration crée un risque de dépendance.
→ Voir le glossaire complet de l’assurance · → Le Morning Café
Retrouvez la définition complète du Risque d’accumulation à la lettre R de notre Glossaire de l’assurance.
Votre entreprise utilise des outils d’IA ?
Faisons le point sur vos garanties RC Pro, cyber et D&O face au silent AI.
☕ Le Morning Café
Recevez-le chaque samedi, gratuitement
Les 3 signaux + le risque macro de la semaine — avant tout le monde.