Cowbell lanceert een aansprakelijkheidsverzekering voor bedrijven die AI-agenten gebruiken

Cowbell maakte de lancering bekend van Cowbell AI Liability Insurance op 10 november 2026: een zelfstandige polis voor kleine en middelgrote Amerikaanse bedrijven die AI-agenten inzetten voor klantenservice, betalingen en kernactiviteiten. De polis combineert dekking voor de eigen schade van een bedrijf met bescherming tegen claims van derden.

De verzekering is naar verwachting vanaf 1 januari 2027 beschikbaar, uitsluitend via wholesale-brokers. De polis is gebaseerd op een trigger voor een ‘AI-incident’ en is bedoeld voor agenten die namens een bedrijf handelen, ook in situaties waarin geen mens deel uitmaakt van de besluitvormingsketen.

Wat de trigger voor een AI-incident dekt

Van een AI-incident is sprake wanneer een tool buiten de toegestane reikwijdte treedt, handelt zonder vereiste goedkeuring, gegevens zonder toestemming blootstelt, onnauwkeurige of onveilige output produceert of niet binnen de vastgestelde beheersmaatregelen functioneert. Ook kwaadwillige manipulatie, instabiel gedrag, modeldrift of algoritmische discriminatie kunnen eronder vallen.

Voor de eigen schade van het bedrijf kan de dekking onder meer bestaan uit het onderzoeken en indammen van een incident, het isoleren van de getroffen tool, het veiligstellen van bewijs, het corrigeren of intrekken van onnauwkeurige of onveilige output en het informeren van ontvangers. Direct transactieverlies betreft bedragen die niet kunnen worden teruggekregen als gevolg van manipulatie, niet-goedgekeurde handelingen of tekortschietende beheersmaatregelen. Ongecontroleerde kosten betreffen ongeoorloofde gebruikskosten door zich herhalende taken, taken die steeds verder escaleren of niet-werkende uitgavenlimieten. LLMjacking betreft kosten die ontstaan wanneer buitenstaanders gestolen inloggegevens of API-sleutels gebruiken.

In de productdocumentatie worden ook de afhandeling van datalekken, het herstel van beschadigde systemen en werkprocessen, crisisbeheer bij reputatieschade en gederfde winst en extra kosten door bedrijfsonderbreking na afloop van de toepasselijke wachttijd genoemd. Voor forensische accountancy ter voorbereiding van een claim wegens bedrijfsonderbreking is toestemming van de verzekeraar vereist.

Claims van derden en schadegevallen

De dekking voor derden kan de verdedigingskosten en gedekte schadevergoedingen of schikkingen betalen bij claims wegens algoritmische discriminatie, inbreuk op auteursrechten of merkrechten, lichamelijk letsel of zaakschade als gevolg van vertrouwen op AI-output of een autonome digitale handeling. De dekking kan ook gelden voor regelgevingsprocedures en, waar dat wettelijk is toegestaan of verzekerbaar is, voor bepaalde boetes, sancties, vergoedingen aan consumenten en punitieve schadevergoedingen.

De voorbeeldscenario’s van Cowbell verbinden deze bepalingen aan operationele tekortkomingen. In het ene geval leest een crediteurenagent de goedkeuringsstatussen verkeerd en voert hij zonder menselijke goedkeuring betalingen uit voor zowel dubbele facturen als geannuleerde bestellingen. De leverancier wordt vervolgens geliquideerd, waardoor een deel van het geld niet kan worden teruggekregen. In een ander geval blijft een offerteagent in een lus hangen, start hij extra agenten op en verstuurt hij onjuiste offertes, terwijl gebrekkige uitgavencontroles de gebruikskosten laten oplopen. Het bedrijf schort het systeem op om het incident te onderzoeken en de bedrijfsvoering te herstellen.

Een derde voorbeeld betreft een boekhoudagent die verouderde belastingtarieven gebruikt en belastingaangiften van klanten indient zonder menselijke controle. Dit leidt tot boetes, rente, terugbetalingsverzoeken en rechtszaken tegen het bedrijf. Cowbell presenteert deze gevallen als mogelijke risico’s, niet als gegarandeerde uitkomsten van claims; de dekking is afhankelijk van de omstandigheden en de voorwaarden, bepalingen, limieten, eigen risico’s en uitsluitingen van de afgegeven polis.

Bij de acceptatie ligt de nadruk op de beheersing van agenten

Bij de acceptatie worden naast andere informatie drie AI-specifieke Cowbell Factors gebruikt. Observeerbaarheid kijkt naar de manier waarop AI-activiteiten worden gemonitord, autonomie beoordeelt hoeveel bevoegdheid systemen hebben om zelfstandig beslissingen te nemen en te handelen, en bestuur en toezicht beoordelen het beleid, de waarborgen en het toezicht op het gebruik ervan. Bedrijven kunnen hun AI-specifieke Cowbell Factors bekijken door Cowbell Connectors te activeren voor tools als Gemini, Claude en ChatGPT.

Chief Commercial Officer Simon Hughes beschreef de gecombineerde blootstelling aan risico’s: ‘Wanneer een agent op hol slaat, kan een bedrijf tegelijkertijd met eigen schade en claims van klanten en anderen te maken krijgen.’

Cowbell koppelt de acceptatie van risico’s aan de manier waarop agenten worden gemonitord en beheerst. Voor bedrijven die software bevoegdheden geven op het gebied van betalingen, klantgegevens en aangiften, bepaalt diezelfde autonomie niet alleen de beoordeling bij acceptatie, maar ook de mogelijke omvang van de schade die één incident kan veroorzaken.