Hvad din police i stilhed holdt op med at dække
For de fleste virksomheder var antagelsen simpel: uanset hvad virksomheden foretager sig, står policerne for erhvervsansvar, bestyrelsesansvar og professionel ansvarsforsikring bag den. Den antagelse bliver skrevet om med små bogstaver. Insurance Services Office, hvis standardiserede formuleringer ligger til grund for store dele af markedet, har offentliggjort to valgfrie tillæg, CG 40 47 og CG 40 48, der lader forsikringsselskaber skære generativ AI ud af standarddækning for erhvervsansvar. Så snart et selskab tilføjer den ordlyd, falder et krav, der udspringer af et AI-output, simpelthen uden for policen.
Dette er ikke teoretisk. Forsikringsselskaber som Chubb, Travelers og Berkshire Hathaway har fået myndighedsgodkendelse til at tilføje udtrykkelige AI-undtagelser på tværs af erhvervsansvar, D&O og professionel ansvarsforsikring, og nogle træder i kraft fra januar 2026. Eksponeringen melder ikke sin egen ankomst. Den dukker op som en klausul ved fornyelse, og for de fleste bestyrelser bliver det første tegn på, at deres AI-risiko er uforsikret, et krav, der bliver afvist.
Hvorfor hullet rammer hårdest hos den virksomhed, der bruger AI
Den umiddelbare antagelse er, at AI-leverandøren bærer risikoen. Markedets struktur siger noget andet. Technology E&O-dækning er udformet til leverandøren af en teknologi, ikke til den virksomhed, der anvender den, så en virksomhed, der kører en tredjeparts model, bærer det juridiske ansvar for dens output uden at have nogen af den dækning, der er bygget til netop den risiko. Cyberpolicer blev i øvrigt aldrig skrevet med henblik på hallucinationer, der forvolder økonomisk tab eller lækker data, og produktansvarsdækning udelukker rutinemæssigt rent algoritmisk svigt.
Presset bag undtagelserne er reelt. Retssager om generativ AI voksede cirka 978 procent mellem 2021 og 2025, med mere end 700 sager i alt og et spring på 137 procent alene i det seneste år. Forsikringsselskaberne prissætter en risiko, de endnu ikke kan modellere, og den reneste måde at gøre det på er at udelukke den. Specialiseret dækning findes, fra Munich Res aiSure-produkt til nyere selskaber som Armilla og Testudo, men den er loftbegrænset, betinget og bundet til løbende vurderinger af modelkvalitet, som de fleste virksomheder aldrig har foretaget.
Hvad en seriøs virksomhed bør undersøge nu
Den første opgave er ikke at købe mere forsikring. Det er at læse den police, du allerede har. Fastslå, om dine nuværende formuleringer for erhvervsansvar, D&O og professionel ansvarsforsikring indeholder en AI-undtagelse, og om en sådan bliver indført ved næste fornyelse. Netop det ene sporgsmål, stillet til din mægler før fornyelsen snarere end efter et krav, er det, der adskiller en styret eksponering fra en opdaget en.
Derfra består arbejdet i at kortlægge, hvor AI faktisk skaber ansvar i virksomheden, hvilke output der bærer reelle økonomiske eller omdømmemæssige omkostninger, og hvilken dokumentation for kontrol et specialiseret forsikringsselskab overhovedet ville kræve, før det skriver dækning. De virksomheder, der behandler forsikringsbarhed som et bestyrelsessporgsmål nu, vil fortsætte med at bruge AI med en kendt risikoposition. De, der venter, vil lære på den hårde måde, at det at indføre teknologien og at forsikre den aldrig var den samme beslutning.
Læs videre: Din AI-agent kan nu bruge dine penge. Det svære er alt det, der sker bagefter. · Europa bygger sin egen frontier-AI-model. Det ændrer det valg, du troede, du havde.