Pojišťovna Beazley oznámila zavedení tzv. afirmativního krytí, které má v pojistné smlouvě explicitně potvrdit zahrnutí vymezených rizik souvisejících s umělou inteligencí (AI). Podle zveřejněného sdělení z 17. září jde o snahu zřetelněji vymezit, jaké situace spadají do stávajících produktů, zejména v oblasti technologického pojištění typu E&O (Errors and Omissions), tedy profesní odpovědnosti za chyby a opomenutí při poskytování technologických služeb.
Co afirmativní krytí znamená v praxi
Afirmativní krytí znamená, že pojistitel ve smlouvě výslovně pojmenuje určité druhy rizik vyplývajících z používání nebo poskytování AI. Cílem je snížit nejistotu právního výkladu pro klienty, kteří potřebují posoudit, zda je jejich aktuální pojistka schopna pokrýt škody spojené s touto technologií. Zároveň ale zveřejněné oznámení neobsahuje celé znění nové doložky, takže z dostupných informací nelze přesně určit její rozsah ani hranice.
Rozdíl určí definice pojistné události a výluky
Praktický význam úpravy bude záviset na dvou základních parametrech: definici pojistné události a vymezení výluk. Výslovné pojmenování rizika může omezit prostor pro rozdílné výklady smlouvy, avšak neznamená automaticky plošné krytí všech škod, kde se AI podílela. Z dostupného oznámení nelze dovodit univerzální rozšíření ochrany na veškeré situace spojené s AI.
Modelové situace ilustrují hranice krytí
Ve sdělení jsou naznačeny dvě modelové situace, které pomáhají rozlišit, kde může dojít k rozdílnému posouzení pojistného krytí:
- Kybernetický útok využívající AI — útočník použije AI k vytvoření důvěryhodné podvodné zprávy a následně pronikne do firemní sítě. Zde bude zásadní, zda vzniklá událost odpovídá definici bezpečnostního incidentu v pojistce a jaké škody z ní plynou. AI je v této roli nástrojem útočníka.
- Chybný výstup aplikace AI — systém sám vygeneruje zavádějící nebo chybné doporučení, podle kterého klient učiní finančně nevýhodné rozhodnutí. Tato situace spadá spíše do oblasti odpovědnosti dodavatele služby a posuzuje se, zda pojištění E&O kryje nároky zákazníků vůči poskytovateli aplikace.
| Scénář | Role AI | Hlavní posuzovaný prvek |
|---|---|---|
| Útok s využitím AI | Nástroj útočníka | Definice bezpečnostního incidentu a následné škody |
| Chybný výstup AI aplikace | Zdroj chyby | Odpovědnost dodavatele a rozsah E&O krytí |
Co mají firmy zkontrolovat ve své praxi
Úprava pojistných podmínek u globálního hráče jako Beazley je signálem trhu, že pojištění musí reflektovat rostoucí použití AI. Pro české firmy a poskytovatele technických řešení to znamená prověřit konkrétní smluvní znění. Doporučené kroky zahrnují:
- přezkoumání definicí pojistných událostí a výluk ve stávajících pojistkách;
- ověření, zda pojistka explicitně zahrnuje nebo vylučuje škody způsobené interním používáním AI versus škody způsobené chybou dodavatele;
- komunikaci s pojistitelem o konkrétním dosahu afirmativní doložky a případném doplnění krytí.
Vedoucí kybernetických rizik Beazley, Alessandro Lezzi, uvedl, že doplnění podmínek je motivováno snahou ujistit klienty o ochraně proti kybernetickým útokům, které využívají AI. Zdůraznil však zároveň, že konečný rozsah ochrany určují přesná právní formulace.
Důsledky pro trh: Pokud další pojistitelé budou následovat podobný postup a začnou zavádět výslovná krytí AI, může to vést k větší právní předvídatelnosti, ale také k intenzivnějšímu vyjednávání o výlukách a limitech krytí. Pro poskytovatele technologií to znamená, že i nadále bude klíčové nejen technické zajištění produktů, ale i smluvní řízení rizik a pojištění, které reflektuje konkrétní obchodní role — uživatel versus dodavatel.
Zveřejněné oznámení Beazley je proto důležitým signálem, nikoli však definitivním řešením. Firmy i poradci budou potřebovat nahlédnout do úplného znění nové doložky, aby mohly spolehlivě posoudit, jak se jejich rizikový profil a pojistná ochrana mění v éře rozšířené umělé inteligence.
