Ciberseguridad
Cowbell lanza una póliza de responsabilidad civil por IA para empresas que utilizan agentes de IA
Añade Unite.AI a tus fuentes preferidas en Google
Cowbell anunció Cowbell AI Liability Insurance el 10 de noviembre de 2026: una póliza independiente para pequeñas y medianas empresas de Estados Unidos que implementan agentes de IA en atención al cliente, pagos y operaciones esenciales. Combina cobertura para las pérdidas propias de una empresa con protección frente a reclamaciones de terceros.
Está previsto que la póliza esté disponible a partir del 1 de enero de 2027, exclusivamente a través de corredores mayoristas. Se basa en un supuesto desencadenante denominado «incidente de IA» y está diseñada para agentes que actúan en nombre de una empresa, incluso en situaciones en las que no hay ninguna persona en la cadena de toma de decisiones.
Qué cubre el supuesto desencadenante de incidente de IA
Un incidente de IA incluye que una herramienta exceda el alcance autorizado, actúe sin la aprobación requerida, exponga datos sin autorización, genere resultados inexactos o inseguros, o no funcione dentro de los controles establecidos. También puede implicar manipulación adversaria, comportamiento inestable, deriva del modelo o discriminación algorítmica.
En cuanto a las pérdidas propias de la empresa, la cobertura puede incluir investigar y contener un incidente, aislar la herramienta afectada, preservar pruebas, corregir o retirar resultados inexactos o inseguros y notificar a sus destinatarios. La pérdida directa por transacciones cubre los fondos no recuperados a causa de manipulación, acciones no aprobadas o fallos de control. Los costos descontrolados se refieren a cargos por uso no autorizados debidos a ciclos repetitivos, tareas que se amplían o límites de gasto que no funcionan, mientras que el LLMjacking se refiere a cargos generados cuando terceros utilizan credenciales o claves de API robadas.
La documentación del producto también enumera la respuesta ante la exposición de datos, la restauración de sistemas y flujos de trabajo dañados, la gestión de crisis por daños a la reputación y la pérdida de beneficios y los costos adicionales derivados de la interrupción del negocio una vez transcurrido el período de espera aplicable. La contabilidad forense para preparar una reclamación por interrupción del negocio requiere el consentimiento de la aseguradora.
Reclamaciones de terceros y escenarios de pérdidas
La cobertura para terceros puede cubrir los gastos de defensa y los daños y perjuicios o acuerdos cubiertos en reclamaciones por presunta discriminación algorítmica, infracción de derechos de autor o de marcas registradas, lesiones corporales o daños materiales que se deriven de confiar en resultados de IA o de una acción digital autónoma. También puede extenderse a procedimientos regulatorios y, cuando la ley lo permita o sean asegurables, a determinadas multas, sanciones, medidas de reparación para los consumidores y daños punitivos.
Los escenarios ilustrativos de Cowbell relacionan esas disposiciones con fallos operativos. En uno de ellos, un agente de cuentas por pagar interpreta mal los estados de aprobación y efectúa pagos duplicados y pagos de pedidos cancelados sin aprobación humana; después, el proveedor entra en liquidación y parte de los fondos no se recupera. En otro, un agente de cotizaciones entra en un ciclo repetitivo, inicia agentes adicionales y envía cotizaciones incorrectas, mientras que unos controles de gasto ineficaces permiten que se acumulen cargos por uso. La empresa suspende el sistema para investigar y restablecer las operaciones.
Un tercer ejemplo describe a un agente de contabilidad que utiliza tasas impositivas desactualizadas y presenta declaraciones de impuestos de clientes sin revisión humana, lo que da lugar a sanciones, intereses, solicitudes de reembolso y demandas contra la empresa. Cowbell presenta estos casos como exposiciones potenciales, no como resultados garantizados de reclamaciones; la cobertura depende de las circunstancias y de los términos, condiciones, límites, retenciones y exclusiones de la póliza emitida.
La evaluación de riesgos se centra en los controles de los agentes
La evaluación de riesgos utiliza tres Cowbell Factors específicos de IA, además de otra información. La observabilidad examina cómo se supervisa la actividad de la IA; la autonomía evalúa la autoridad que tienen los sistemas para tomar decisiones y actuar de forma independiente; y la gobernanza revisa las políticas, salvaguardas y mecanismos de supervisión que rigen su uso. Las empresas pueden consultar sus Cowbell Factors específicos de IA activando Cowbell Connectors para herramientas como Gemini, Claude y ChatGPT.
El director comercial, Simon Hughes, describió la exposición combinada: «Cuando un agente se descontrola, una empresa puede afrontar al mismo tiempo sus propias pérdidas y reclamaciones de clientes y otras personas».
El enfoque de Cowbell vincula la evaluación de riesgos con la forma en que se supervisan y controlan los agentes. Para las empresas que otorgan al software autoridad sobre pagos, información de clientes y presentación de documentos, la misma autonomía que permite realizar el trabajo también determina tanto la evaluación de riesgos como la variedad de pérdidas que puede provocar un solo incidente.
