Présentation du produit
Cowbell Cyber Inc. a annoncé le Cowbell AI Liability Insurance, une police d’assurance autonome destinée aux petites et moyennes entreprises (PME) américaines qui utilisent des agents d’intelligence artificielle. Le produit sera commercialisé à partir du 1 janvier 2027, uniquement via des courtiers grossistes et sur une base non admise. Il s’inscrit dans la stratégie de Cowbell, qui a levé plus de 200 M$ de financement, dont 60 M$ de Zurich Insurance Group en 2024.
Cette offre se différencie des couvertures IA intégrées dans les polices cyber classiques, comme le produit Prime One lancé en avril 2026 pour les entreprises de 250 M$ à 1 Md$ de chiffre d’affaires. Cowbell AI Liability Insurance est vendue séparément et vise les organisations dont le revenu annuel est inférieur aux seuils de Prime One.
Mécanismes de couverture
La police s’active lorsqu’un « AI Incident » survient, définition incluant le dérive de modèle et les attaques qui manipulent l’agent, au-delà d’un simple dysfonctionnement logiciel. Un exemple fourni décrit un agent de comptes fournisseurs qui, faute de validation humaine, double le paiement d’un fournisseur et voit les fonds disparaître lors de la liquidation du partenaire.
Les pertes non récupérées sont indemnisées, tout comme les frais d’enquête et les coûts de mise hors ligne de l’agent. La police couvre également la correction ou le retrait de sorties d’IA jugées inexactes ou dangereuses, avec notification aux destinataires. Les frais d’utilisation non autorisée – par exemple un boucle d’exécution non contrôlée – ainsi que le « LLMjacking », où des identifiants volés permettent à un tiers de consommer des ressources IA, sont inclus.
Modélisation du risque et facteurs d’assurance
L’évaluation du risque repose sur trois « Cowbell Factors » spécifiques à l’IA : observabilité, autonomie et gouvernance. Ces indicateurs mesurent la capacité d’une entreprise à surveiller ses modèles, le degré d’indépendance décisionnelle accordé à l’agent et les processus de contrôle mis en place. Le Risk Advisor, lancé en octobre, exploite ces facteurs pour générer des signaux de risque visibles par les assurés via les Cowbell Connectors, qui intègrent des modèles tels que Gemini, Claude ou ChatGPT.
Cette approche permet aux souscripteurs de quantifier la surface d’exposition d’un agent avant de fixer la prime, tout en offrant aux assurés une visibilité sur leurs propres scores de conformité IA.
Limites et perspectives
La couverture reste géographiquement limitée aux États‑Unis et s’applique uniquement aux PME, excluant les grandes entreprises qui pourraient présenter des profils de risque différents. Le caractère non admis de la police implique que les recours légaux sont soumis aux juridictions locales, ce qui peut compliquer la gestion de sinistres transfrontaliers.
Par ailleurs, la dépendance aux scores fournis par les Cowbell Connectors suppose que les entreprises intègrent correctement leurs modèles dans l’écosystème Cowbell. Un défaut d’intégration ou une mauvaise configuration des indicateurs d’observabilité pourrait réduire l’efficacité de la souscription. Enfin, la police ne précise pas les plafonds de couverture ni les franchises, laissant une part d’incertitude quant à la prise en charge financière des sinistres majeurs.
