Responsabilité des agents IA : qui paie l’erreur d’un workflow externalisé ?

Une règle d’extraction mal paramétrée lit la mauvaise date d’échéance, puis la recopie dans des centaines de certificats de renouvellement. Aucune étape ne bloque, puisque chacune reçoit une donnée au bon format. Le client final découvrira l’erreur au premier sinistre. Le scénario est fictif.

La question qu’il pose ne l’est pas. Elle résume toute la responsabilité des agents IA en externalisation : quand des agents exécutent de bout en bout un workflow confié à un prestataire, qui paie l’erreur ?

L’offre que Patra vient de lancer apporte un premier élément de réponse, sans tout régler. Cet article décrit ce qu’elle contient et pourquoi la responsabilité change de camp quand on confie un processus entier plutôt que des tâches. Il détaille ensuite les pièces à réclamer avant de signer.

Ce que Patra a lancé le 15 septembre

Installé à El Dorado Hills, en Californie, Patra gère des opérations d’assurance pour des courtiers, des agences, des MGA (souscripteurs mandatés par un assureur) et des grossistes. Il revendique des dizaines de millions de transactions par an.

Le client déclenche le workflow entier une seule fois. Des agents enchaînent les étapes, la plateforme exécute ses contrôles qualité et des spécialistes de l’assurance relisent aux points clés. Le client n’intervient plus que pour les escalades et les approbations critiques.

Premier processus couvert, le post-bind processing (le traitement des polices après souscription) regroupe six étapes :

• la récupération des documents ;
• leur indexation ;
• la vérification de la police ;
• la mise à jour de l’Agency Management System, le logiciel de gestion du courtier ;
• la livraison de la police ;
• les certificats d’assurance émis au renouvellement.

Selon Patra, ce travail demande aujourd’hui de nombreuses heures étalées sur plusieurs semaines, même avec un sous-traitant. Avec les agents, il tiendrait en quelques jours, pour quelques minutes de revue humaine et de décision.

Patra affirme aussi être l’un des premiers partenaires de la distribution d’assurance à détenir une assurance erreurs et omissions étendue aux services rendus par l’IA. Son offre « Full Service » s’adossait déjà en janvier à sa propre couverture E&O : la nouveauté, c’est l’extension au travail des agents.

Pour son directeur général, Pratap Sarker, ces services dépassent l’externalisation classique : l’agence confie tout le processus à un partenaire qui en répond de bout en bout.

Ce que l’annonce ne publie pas

Le communiqué reste muet sur ce qu’un acheteur regarde en premier. Le tableau sépare ce qui est écrit de ce qui manque.

Le délai reste une déclaration du fournisseur, sans mesure indépendante. La couverture, elle, demeure un argument commercial tant que l’attestation d’assurance n’est pas produite : aucun plafond publié, aucune exclusion connue, rien qu’un acheteur puisse comparer.

Responsabilité des agents IA : l’erreur change de camp

Dans le modèle par tâches, le client confie la saisie à un prestataire et la vérification à un autre. Il coordonne lui-même. Une erreur née entre deux étapes lui revient, faute de responsable du passage.

Avec un workflow confié, les passages appartiennent au prestataire. Il répond du résultat final, et la question de l’assurance devient inévitable. Le glissement de l’unité achetée, du poste de travail aux processus opérés par des agents IA, avait été décrit ici avec l’offre d’Accenture. Il a désormais un coût en cas d’erreur.

Les juristes font la même lecture. Pour le cabinet Mayer Brown, un agent qui agit au nom de l’entreprise relève d’un contrat de service, et non d’une licence de logiciel. La responsabilité en cas de défaillance doit donc y être répartie.

Rappel juridique : face à son propre client, l’acheteur reste en première ligne, puis se retourne contre son prestataire dans les limites du contrat. L’externalisation déplace l’exécution, pas l’obligation.

Le droit européen ne tranchera pas à sa place. La Commission a retiré sa proposition de directive sur la responsabilité en matière d’IA (retrait publié au Journal officiel le 6 octobre 2025).

La directive (UE) 2024/2853, à transposer d’ici le 9 décembre 2026, range bien les logiciels parmi les produits. Elle ne protège toutefois que les personnes physiques et exclut les biens à usage professionnel comme les pertes purement économiques. Un client professionnel n’y trouve pas de recours.

L’assurance erreurs et omissions devient une pièce du contrat

L’assurance erreurs et omissions (E&O) est l’équivalent américain de la RC professionnelle française. Elle couvre les conséquences financières d’une faute, d’un oubli ou d’une négligence dans la prestation.

Or le marché part dans deux directions. Une partie des assureurs ajoute des exclusions visant l’IA. Depuis janvier 2026, l’ISO (groupe Verisk) leur propose des avenants optionnels qui écartent l’IA générative de la RC générale.

W. R. Berkley a même proposé d’exclure toute réclamation liée à un usage de l’IA, quelle qu’en soit la forme. D’autres, comme CFC, ajoutent au contraire une garantie explicite dans leurs polices E&O technologiques.

Entre les deux, beaucoup de polices se taisent encore. Une étude de Willis, relayée par Insurance Business, observe pourtant un basculement de la RC professionnelle entre janvier 2025 et janvier 2026. Les assureurs y sortent du silence, soit par une garantie affirmée, soit par une exclusion absolue.

D’où la valeur d’une couverture qui nomme les services rendus par l’IA : sans cette mention, l’acheteur ignore dans laquelle des trois situations se trouve son prestataire.

Une lecture d’ExternFlow, à prendre comme une interprétation : l’assurance permet à un prestataire de financer la responsabilité de ses SLA (engagements de niveau de service). ISG range cette responsabilité parmi les critères de la tarification à l’autonomie. Un prestataire français, malgache ou marocain doit poser la même question à son assureur : sa RC professionnelle couvre-t-elle un dommage causé par un traitement automatisé ?

Erreur en série : un seul sinistre, un seul plafond

Une erreur humaine touche un dossier. Une règle d’agent mal paramétrée se répète sur tous ceux qu’elle traite avant d’être repérée.

Les assureurs l’ont compris. Selon le Financial Times, cité par TechCrunch en novembre 2025, un dirigeant d’Aon juge absorbable une perte de 400 millions de dollars chez une seule entreprise. Pas une erreur d’IA agentique qui déclenche 10 000 sinistres à la fois.

Le droit français ajoute un mécanisme que peu d’acheteurs connaissent. L’article L124-1-1 du Code des assurances assimile à un fait dommageable unique les faits qui ont la même cause technique. Résultat : un seul sinistre, donc un seul plafond et une seule franchise, quel que soit le nombre de clients touchés.

Comparez donc le plafond par sinistre au volume qu’un agent traite avant qu’une anomalie soit détectée, et au préjudice cumulé qui peut en sortir. La globalisation a ses limites (la Cour de cassation l’a écartée en mai 2024 pour des manquements au devoir de conseil, jugés individuels par nature). Seul un courtier sait lire une police. Ce mécanisme concerne un prestataire assuré en France, pas Patra, soumis au droit américain.

Les experts offshore deviennent le point de contrôle

Patra n’a rien d’une jeune pousse. C’est un BPO qui revendique plus de 6 000 salariés sur son site, avec des centres en Inde et aux Philippines. Son offre automatise d’abord son propre modèle de production.

Les spécialistes restent. Leur travail se resserre sur les exceptions, les décisions et la validation, et leur signature devient la preuve du contrôle.

Encore faut-il savoir ce qu’ils contrôlent. « Quelques minutes » de revue sur un processus de plusieurs semaines : la validation humaine porte forcément sur des étapes choisies. Pour un prestataire malgache ou marocain, l’argument commercial glisse du coût horaire vers la qualité du contrôle et sa couverture. De quoi rebattre les cartes de l’avenir du modèle offshore à bas coût.

Cinq pièces à exiger avant de confier un workflow à des agents IA

Ces cinq pièces se demandent en rendez-vous fournisseur, avant toute signature. Elles complètent les clauses à imposer à un prestataire qui utilise l’IA sans les remplacer.

1. L’attestation d’assurance qui vise nommément les services rendus par l’IA, avec le plafond par sinistre et par année, la franchise et la liste des exclusions.
2. Un plafond contractuel pensé pour l’erreur en série, et pas seulement indexé sur les honoraires annuels. Mieux vaut l’aligner sur la notion de cause technique unique, pour que contrat et police ne se contredisent pas.
3. La carte des validations humaines, inscrite au contrat : étapes contrôlées, profil du valideur, délai de revue.
4. Le journal d’audit de chaque action d’agent, accessible au client et conservé après la fin du contrat.
5. Un seuil de suspension, soit le taux d’erreur ou d’exception qui renvoie le processus au traitement humain, avec un plan de sortie prêt à l’emploi.

Sur la deuxième pièce, le cabinet australien HWL Ebsworth fait le même constat. Les plafonds se calculent souvent sur les honoraires, alors qu’une défaillance d’agent peut causer un dommage sans rapport avec eux. Le cabinet préconise des plafonds relevés ou des exclusions du plafond pour ces risques.

Une limite, enfin : ces pièces ne remplacent ni la lecture de la police par un courtier, ni celle du contrat par un juriste. Dans le recouvrement, une pièce s’ajoute : la grille de concession qu’un agent IA applique sans validation humaine.

L’attestation d’assurance avant la démonstration

D’autres prestataires, dont des BPO francophones, vont proposer des workflows confiés. La couverture de l’erreur deviendra un critère d’achat, au même titre que le prix.

Une décision suffit pour commencer : demander l’attestation d’assurance avant toute démonstration. Pour suivre ces offres chez les prestataires francophones, inscrivez-vous à La lettre ExternFlow.

Sources et références

Cet article s’appuie notamment sur l’article de loi qui a créé l’article L124-1-1 du Code des assurances, publié sur Légifrance, sur le commentaire de la Gazette du Palais consacré aux arrêts du 16 mai 2024 sur la globalisation des sinistres, sur la synthèse EUR-Lex de la directive (UE) 2024/2853 relative aux produits défectueux, sur le résumé de cette directive par l’Observatoire législatif du Parlement européen et sur la fiche du Parlement européen consacrée au retrait de la directive sur la responsabilité en matière d’IA. Pour l’annonce de Patra, nous avons recoupé l’article d’Insurance Innovation Reporter du 15 septembre 2026, la reprise d’Insurance Edge du 16 septembre et celle de FinTech Global du 17 septembre, avec le communiqué de Patra du 20 janvier 2026 sur son offre Full Service et la page de présentation de sa direction. Le volet assurance repose sur l’article de TechCrunch consacré aux exclusions d’IA demandées par les assureurs, le récapitulatif de The Decoder sur ces mêmes demandes et l’analyse d’Insurance Business sur les risques des agents IA non tarifés. Le volet contractuel s’appuie sur la présentation de HWL Ebsworth sur les plafonds de responsabilité à l’ère de l’IA et sur la note de Mayer Brown sur les contrats d’agents IA.