J.S. Held acquiert Element Forensic Engineering, renforçant ainsi ses capacités dans le domaine de l'assurance pour les pertes matérielles importantes et les sinistres touchant les entreprises de taille moyenne partout au Canada
En savoir plusNotre équipe pluridisciplinaire associe des données techniques et financières pour aider nos clients à évaluer les sinistres complexes liés à l'IA, tous types d'assurance confondus. Il en résulte une analyse indépendante, fondée sur des données factuelles, qui sert de base à l'évaluation de la couverture, au règlement des sinistres, à la subrogation et au recouvrement, aux procédures judiciaires, à l'arbitrage et aux témoignages d'experts.
Lorsque l'IA est à l'origine d'un sinistre, il se peut qu'elle ne soit pas mentionnée dans la déclaration de sinistre initiale. J.S. Held aide les professionnels de l'assurance à reconstituer la manière dont l'IA, les systèmes connectés, les contrôles organisationnels, les technologies tierces et les décisions humaines ont interagi ; à déterminer si l'IA a eu une incidence significative sur les causes, la gravité, la durée ou la responsabilité ; et à quantifier le risque financier qui en résulte.
L'IA est de plus en plus fréquemment intégrée dans les processus opérationnels des entreprises et dans les flux de travail liés aux produits, qu'il s'agisse d'outils d'assistance, de systèmes d'aide à la décision, de processus décisionnels ou d'applications autonomes. À mesure que le pouvoir passe des personnes aux systèmes basés sur l'IA, le besoin de contrôles, de responsabilité, de tests, de journaux d'activité, de mécanismes de contournement et de conservation des preuves s'accroît.
Les pertes liées à l'IA pourraient concerner bien plus que la simple production d'un modèle. Elles peuvent refléter l'interaction entre le comportement des modèles, les intégrations système, les flux de données, les dépendances vis-à-vis des fournisseurs, les contrôles de gouvernance et le recours à l'intervention humaine. Les déclarations de sinistre peuvent donc porter sur des questions relevant à la fois de l'assurance des biens et de la perte d'exploitation, de l'assurance des risques divers et de la garantie produits, de la responsabilité civile professionnelle, des risques financiers, de la cybercriminalité et de la confidentialité, ainsi que d'autres types de couverture.
J.S. Held examine les résultats pertinents générés par l'IA, les journaux du système et des actions, les validations, les dérogations, les transferts de données, les registres opérationnels, les preuves numériques, les preuves matérielles et les informations financières. Nous aidons nos clients à établir le déroulement des faits, à identifier l'événement déclencheur et les défaillances qui y ont contribué, à évaluer les responsabilités et à déterminer dans quelle mesure l'IA a influé sur le préjudice qui en a résulté.
La présence de l'IA n'est pas toujours perceptible au premier abord ; elle peut être intégrée dans les systèmes, les processus, les décisions ou les technologies tierces qui ont contribué au sinistre.
La question centrale ne consiste pas simplement à savoir si l'IA a été utilisée. Elle est la suivante :
Les quatre niveaux d'autorité de l'IA
Trois niveaux de défaillance interconnectés
Reconstituer le parcours du système impliquant l'IA et les intervenants humains
Retracer le parcours de la perte depuis l'événement déclencheur jusqu'aux résultats ou actions générés par l'IA, en passant par l'intervention humaine, les transferts entre systèmes, la propagation en aval et les dommages qui en résultent. Cette analyse permet de déterminer si l'IA a contribué de manière significative au préjudice, même lorsque son rôle causal n'était pas évident à première vue.
Détermination des causes et des défaillances contributives
Déterminer si l'incident était dû à un comportement d'un modèle, à une défaillance de l'intégration du système, à des données insuffisantes ou à des problèmes de transfert entre fournisseurs, à des contrôles défaillants, à une dépendance excessive vis-à-vis du facteur humain, à une supervision insuffisante, ou à une combinaison de ces facteurs. En cas de dommages matériels, nos experts techniques peuvent également examiner les équipements, les produits, les structures ou l'environnement d'exploitation concernés.
Conservation et analyse des preuves numériques
Identifier et analyser les journaux disponibles, les résultats de modèles, les invites, les enregistrements d'actions, les validations, les dérogations, les enregistrements d'accès, les données de télémétrie du système, les flux de données, les configurations et les éléments de preuve numériques connexes nécessaires pour établir ce qui s'est produit et étayer une reconstitution défendable.
Quantification de l'exposition financière
Évaluer l'interruption d'activité, les frais supplémentaires, les coûts de remédiation, le manque à gagner, les préjudices économiques, les perturbations opérationnelles, le préjudice subi par les clients et les autres conséquences financières, tout en déterminant si l'IA a eu une incidence sur la gravité, la durée ou l'ampleur du sinistre.
Accompagnement dans les décisions relatives à la couverture, à la répartition et au recouvrement
Fournir une analyse indépendante qui aide les clients à évaluer les questions relatives à la couverture d'assurance pertinente, aux causes, au montant des dommages, à la responsabilité, à la subrogation, au recouvrement et aux incertitudes liées à la constitution de provisions. L'interprétation des polices et les décisions relatives à la couverture relèvent toujours de la responsabilité des assureurs et des avocats.
Présenter des conclusions défendables
Intégrer les analyses techniques, numériques, d'enquête et financières au sein d'un récit cohérent, fondé sur des preuves, en vue du règlement des sinistres, des procédures judiciaires, des arbitrages, des médiations et des témoignages d'experts.
Une expertise intégrée dans les domaines technique, numérique, financier et des enquêtes
Les sinistres liés à l'IA peuvent concerner plusieurs disciplines d'expertise et plusieurs branches d'assurance. J.S. Held rassemble les spécialistes compétents afin d'établir un lien entre la cause technique, le parcours numérique, l'impact opérationnel et le résultat financier, plutôt que de traiter chaque problème de manière isolée.
La complexité des déclarations de sinistre
Nos experts en assurance maîtrisent les éléments de preuve, les documents et les analyses indépendantes requis dans le cadre de sinistres complexes. Forte de cinq décennies d'expérience dans le domaine du conseil en sinistres, l'équipe est en mesure de centrer ses enquêtes liées à l'IA sur les questions essentielles concernant la causalité, les dommages, la responsabilité, le recouvrement et la défendabilité.
Une analyse au-delà de l'application de l'IA
Nous évaluons l'IA dans le contexte du système plus large au sein duquel elle fonctionne, notamment les données d'entrée, les intégrations, les flux de travail, les plateformes tierces, les contrôles organisationnels, les responsables des décisions, les processus physiques et les actions humaines.
Des résultats objectifs et fondés sur des données probantes
Notre travail s'appuie sur les documents disponibles et est vérifié à la lumière des éléments factuels et financiers. Lorsque les preuves sont incomplètes, l'analyse met en évidence les limites plutôt que de formuler des hypothèses sur les performances d'un système d'IA.
Pertes de biens et d'exploitation
L'IA peut être intégrée dans les systèmes de maintenance, de contrôle, d'optimisation, de surveillance ou dans les systèmes des bâtiments et des équipements. Une demande de couverture peut impliquer des avertissements manqués, des actions automatisées présentant un risque, des dommages aux équipements, des temps d'arrêt ou une augmentation de la gravité ou de la durée d'une interruption. J.S. Held examine les preuves matérielles et numériques, évalue les interactions entre la technologie, les opérations et les décisions humaines, et quantifie les répercussions sur les biens et les délais.
Responsabilité civile et garantie des produits
L'IA peut influencer la conception des produits, les processus de sécurité, le routage, le contrôle d'accès, les fonctions autonomes ou les appareils intelligents. Nos ingénieurs, experts en reconstitution d'accidents, spécialistes des facteurs humains, enquêteurs numériques et experts financiers déterminent si la conception assistée par l'IA, les actions automatisées, les défaillances du système ou la dépendance à l'égard de l'humain ont contribué à un défaut du produit, à une situation dangereuse, à un préjudice causé à un tiers ou à des dommages connexes.
Responsabilité professionnelle
Les demandes d'indemnisation peuvent découler d'erreurs, d'omissions, de recommandations inappropriées, d'analyses, de classifications, de rédactions ou de révisions erronées impliquant des résultats générés ou assistés par l'IA. J.S. Held reconstitue le déroulement des opérations, évalue la manière dont le résultat a été produit et utilisé, examine les contrôles de vérification et de signalement, et analyse les préjudices subis ainsi que les responsabilités.
Assurances financières et responsabilité civile des dirigeants (D&O)
L'IA peut avoir une incidence sur les processus d'approbation, les contrôles de paiement, la détection des fraudes, les obligations d'information, les rapports de gestion, la souscription, les opérations de marché ou les décisions d'allocation des capitaux. Notre équipe mène une enquête sur les systèmes concernés, la gouvernance et la surveillance, les données et les procédures de validation, les inexactitudes ou omissions présumées, les instructions frauduleuses, ainsi que les répercussions financières qui en découlent.
Cybercriminalité et confidentialité des données
Les incidents cybernétiques liés à l'IA peuvent concerner des agents, des invites, des API, des flux de données, des modèles tiers, des actions non autorisées, la manipulation de modèles, l'injection d'invites ou la divulgation de données. J.S. Held assure la conservation et l'analyse des preuves numériques, reconstitue l'activité des systèmes, évalue les défaillances en matière d'accès et de contrôle, et apporte son concours à l'évaluation des répercussions sur les plans technologique, opérationnel, financier et de la confidentialité.
Sinistres mixtes et relevant de plusieurs polices
Un même événement peut concerner plusieurs domaines de couverture. Notre approche intégrée aide nos clients à identifier les maillons de la chaîne causale liés aux dommages matériels, à l'activité numérique, aux services professionnels, aux préjudices causés à des tiers, aux interruptions d'activité ou aux pertes financières, tout en veillant à la cohérence des faits sous-jacents et des montants entre les différents axes de travail.
D'autres spécialistes sont sollicités en fonction des circonstances du sinistre, notamment des experts en conseil en matériel ; ingénierie judiciaire ; reconstitution d'accidents ; facteurs humains ; cybersécurité et informatique judiciaire ; comptabilité judiciaire ; préjudices économiques ; propriété intellectuelle ; environnement, santé et sécurité ; cautionnement ; conseil en bâtiment ; et assurance chantier.
Une déclaration d'assurance liée à l'IA désigne un sinistre dans lequel un outil basé sur l'IA, une décision automatisée, le résultat d'un modèle, un produit intelligent, un agent ou un processus assisté par l'IA peut avoir contribué à sa cause, à sa gravité, à sa durée, aux responsabilités ou aux dommages subis. La déclaration peut être couverte par des garanties relatives aux biens, à l'interruption d'activité, aux risques divers, à la garantie des produits, à la responsabilité professionnelle, aux risques financiers, à la cybersécurité, à la protection de la vie privée ou par plusieurs types de couverture. Le sinistre peut ne pas être identifié comme lié à l'IA tant que le processus sous-jacent n'aura pas été reconstitué.
L'IA peut être intégrée dans un processus plus large et ne pas apparaître dans l'avis de sinistre ni dans le dossier de police. L'événement en question peut impliquer une interaction entre les résultats d'un modèle, l'intégration d'un système, une plateforme tierce, une décision humaine, un processus opérationnel et un contrôle organisationnel. Pour déterminer dans quelle mesure l'IA est en cause, il faut aller au-delà de l'échec final et examiner les résultats, les actions, les transferts de responsabilité, les validations, les dérogations et les décisions qui l'ont précédé.
Les risques liés à l'IA ne se limitent pas aux incidents numériques. L'IA peut avoir une incidence sur les équipements physiques, les produits, les procédures de sécurité, les services professionnels, les décisions financières, les opérations et les résultats pour les clients. Un même événement peut donc mêler des enjeux physiques, numériques, humains, de gouvernance et financiers. L'analyse doit déterminer à quel stade l'IA a influencé la chaîne causale, plutôt que de partir du principe que tout sinistre impliquant l'IA constitue un sinistre cyber.
Les éléments de preuve pertinents dépendent de l'événement et du système concerné. Cela peut inclure les résultats de modèles, les invites, les journaux d'actions et d'audit, les enregistrements d'accès, les données d'entrée, la télémétrie du système, les enregistrements d'approbation et de dérogation, les enregistrements de tests et de surveillance, les configurations, la documentation des fournisseurs, les API et les transferts de données, les politiques et procédures, les registres opérationnels, les preuves matérielles, les documents financiers et les informations relatives aux témoins. La disponibilité et la fiabilité de ces éléments de preuve peuvent avoir une incidence significative sur la possibilité de reconstituer les faits.
Un outil d'assistance laisse généralement à la personne la responsabilité de la décision finale, tandis que les systèmes décisionnels ou autonomes peuvent agir avec une intervention humaine limitée. À mesure que les pouvoirs de l'IA s'étendent, l'enquête pourrait accorder une importance accrue aux journaux d'actions, aux limites des autorisations, aux contrôles de contournement, à la surveillance, aux procédures de secours, aux dépendances vis-à-vis des fournisseurs et aux éléments de preuve relatifs à la réponse aux incidents. Le niveau d'autorité contribue également à définir les questions relatives à la responsabilité et au contrôle.
Le recours à l'IA ne modifie pas automatiquement le montant de l'indemnisation ni l'étendue de la couverture. Cela peut toutefois modifier l'analyse en soulevant des questions supplémentaires concernant la causalité, les exclusions ou les conditions, la gravité, la durée, la responsabilité et les éléments de preuve disponibles. J.S. Held fournit des analyses factuelles, techniques, numériques et financières ; ce sont les assureurs et les avocats qui se chargent d'interpréter les polices et de déterminer les garanties applicables.
J.S. Held peut vous aider à reconstituer le parcours du système impliquant l'IA et les intervenants humains, à enquêter sur l'événement déclencheur et les défaillances qui y ont contribué, à préserver et analyser les preuves numériques et matérielles, à évaluer le lien de causalité et les responsabilités, à quantifier la perte d'exploitation et les autres préjudices, ainsi qu'à présenter des conclusions indépendantes dans le cadre du règlement des sinistres, de la subrogation et du recouvrement, des procédures judiciaires, de l'arbitrage, de la médiation et des témoignages d'experts.
D'autres questions ?
Nos analystes traitent une variété de sujets en rapport avec le monde des affaires, la société, l'économie et l'environnement. Consultez nos derniers livres blancs, rapports de recherches, séminaires éducatifs, conférences, et articles.
