A Inteligência Artificial (IA) promete revolucionar indústrias, mas também introduz uma camada complexa de riscos. Para o setor de seguros, a grande questão é: quem será responsabilizado quando algo der errado? Líderes do mercado estão divididos, tentando desvendar como as apólices existentes se aplicam ou se novas coberturas são necessárias para os perigos emergentes da IA.
Esta incerteza cria um cenário desafiador para empresas e seguradoras, que buscam entender os limites e as interseções entre responsabilidade cibernética, civil e regulatória. A delimitação da responsabilidade por riscos da IA é crucial para a proteção e a inovação.
A Complexidade dos Riscos da IA para o Setor de Seguros
Gail Arkin, da Berkley Cyber Risk Solutions, argumenta que muitos riscos da IA vão além da esfera tecnológica. Para ela, trata-se de uma questão de responsabilidade civil de diretores e executivos (D&O).
Isso inclui o uso indevido de dados, a violação de direitos de terceiros ou até mesmo a incorporação de preconceitos em programas de IA. A governança da IA, com conselhos elaborando políticas, eleva a discussão para um patamar que transcende a tecnologia e o cibernético.
Categorizando os Riscos da IA: Um Desafio para as Apólices Atuais
Tim Nazzaro, da Hartford Steam Boiler, propõe uma divisão dos riscos da IA em três categorias distintas. Essa segmentação ajuda a entender onde a responsabilidade por riscos da IA pode se encaixar nas coberturas existentes ou futuras.
- Riscos de Segurança e Privacidade: Vazamento de dados pessoais por uma ferramenta de IA. Nazzaro afirma que a empresa é responsável, e isso deve ser coberto por uma apólice de segurança eletrônica.
- Riscos de Outras Linhas de Seguro: Ferramentas de IA que discriminam na contratação, por exemplo. Isso se enquadraria em uma apólice de responsabilidade civil por práticas trabalhistas.
- Novos Riscos: Categorias que “não têm um lugar definido”, como multas regulatórias por violação de regras de IA que não são leis de privacidade. Nazzaro alerta contra a inclusão automática sem a devida avaliação e subscrição.
A Abordagem Analítica e o “Risco Silencioso”
Danielle Roth, da Axa XL, enfatiza que as seguradoras não devem tratar a IA como um “monólito”. Em vez disso, a análise deve voltar aos fundamentos da cobertura: quem é o segurado, qual é o sinistro e se há exclusões.
Ela destaca que, muitas vezes, nem se sabe se a IA esteve envolvida em uma violação. Arkin, por sua vez, compara a IA a um “risco cibernético silencioso”. Ela acredita que a exposição à IA estará presente em todas as apólices de seguro existentes, mesmo que de forma implícita.
Como a IA Transforma as Ameaças Cibernéticas e a Resposta do Mercado
A Inteligência Artificial não apenas cria novos riscos, mas também potencializa os existentes. Michael Brunetti, da MOXFIVE, observa um aumento significativo na atividade de ataques, especialmente contra serviços de computação em nuvem.
Grupos cibercriminosos, como o ShinyHunters, utilizam a IA para otimizar suas operações. Eles vasculham dados roubados em busca de informações sensíveis, criam mensagens de extorsão mais convincentes e elaboram perfis de executivos em questão de minutos, não semanas.
Desafios Atuais e o Papel Essencial do Fator Humano
Apesar da ascensão da IA nos ataques, Danielle Roth ressalta que muitos incidentes ainda se baseiam em táticas tradicionais, como o phishing. Escritórios de advocacia, por exemplo, tornaram-se alvos frequentes, substituindo o setor de saúde.
Isso reforça que, apesar das inovações tecnológicas, o fator humano continua sendo o elo mais forte ou mais fraco de uma empresa. A conscientização e o treinamento dos funcionários são cruciais para mitigar riscos.
Diante desse cenário complexo, a responsabilidade por riscos da IA exige uma abordagem multifacetada. Empresas precisam colaborar com seus corretores para avaliar proativamente suas exposições e garantir que suas apólices ofereçam a proteção adequada em um mundo cada vez mais impulsionado pela inteligência artificial.
