Seguro cibernético e inteligência artificial: a cobertura está mais clara, mas o risco continua complexo
As seguradoras começam a explicar com mais precisão como tratam incidentes relacionados à inteligência artificial. Ainda assim, não existe uma resposta única para a pergunta que preocupa muitas empresas: se um sinistro envolver IA, a apólice cobre o prejuízo? A cobertura depende do tipo de incidente, da participação da tecnologia e, sobretudo, da redação do contrato.
A IA já está presente em operações, produtos digitais e processos internos. Por isso, seus efeitos não se limitam à segurança da informação: podem envolver privacidade, responsabilidade civil, propriedade intelectual e interrupção de negócios. Em 2026, algumas seguradoras passaram a esclarecer como pretendem lidar com essa exposição, mas o mercado ainda apresenta diferenças importantes entre produtos e contratos.
Em 17 de setembro, a Beazley anunciou linguagem afirmativa de cobertura para IA em apólices de seguro cibernético e de responsabilidade profissional em tecnologia, conhecida como technology E&O. A intenção é deixar mais claro que um ataque cibernético não deixa de ser coberto só porque o invasor usou inteligência artificial para agir com maior rapidez, escala ou eficiência.
Isso não equivale a garantir cobertura para qualquer prejuízo que tenha alguma relação com IA. Franquias, limites, exclusões, deveres de notificação e demais condições continuam valendo. A proteção depende da apólice efetivamente contratada e das circunstâncias do sinistro.
A mudança ajuda a reduzir a dúvida em situações nas quais a IA é uma ferramenta do atacante. Um ransomware, uma invasão ou uma campanha de phishing automatizada ainda pode ser caracterizada como evento cibernético, mesmo que modelos de IA tenham contribuído para executar o ataque.
Mas é importante distinguir esse cenário de perdas causadas pelo uso da IA pela própria organização. Um criminoso que recorre à tecnologia para produzir mensagens convincentes representa uma exposição diferente de um agente corporativo que divulga dados por engano, gera conteúdo que infringe direitos autorais ou toma uma decisão prejudicial. Cada caso pode envolver coberturas, cláusulas e exclusões distintas.
Um relatório da RAND Corporation, publicado em 16 de setembro de 2026, aponta que a resposta do setor permanece fragmentada. Algumas seguradoras incluem proteções expressas para certos riscos; outras adotam exclusões abrangentes; e muitas não dizem claramente se cobrem ou não essas situações. Quando o contrato não se posiciona, a incerteza pode se transformar em disputa após o sinistro.
O levantamento também mostra que o risco de IA ultrapassa os limites do seguro cibernético. Entre os incidentes públicos de IA generativa examinados, 84% estavam associados a desinformação ou deepfakes. Nos litígios analisados nos Estados Unidos, 60% envolviam alegações relacionadas a danos ou uso indevido de conteúdo. Esses casos podem exigir avaliação de diferentes linhas de seguro, e não apenas da cobertura cyber.
Outro desafio é tratar a inteligência artificial como se fosse uma categoria única. Modelos generativos, sistemas preditivos e agentes autônomos funcionam de maneiras diferentes e podem causar danos distintos. O risco depende do que a ferramenta faz, dos dados utilizados, do grau de autonomia e da supervisão humana. Uma apólice que mencione “IA” sem delimitar o cenário talvez não resolva todas as dúvidas.
Há ainda o risco de acumulação. Uma mesma ferramenta ou fornecedor pode atender muitas empresas. Se uma falha, ataque ou erro afetar esse serviço, os prejuízos podem ocorrer simultaneamente em diversas organizações. Para seguradoras e clientes, isso dificulta estimar a exposição total e reforça a necessidade de compreender a dependência de terceiros.
O seguro, por si só, não impede incidentes nem substitui medidas de segurança. Ele pode ajudar a absorver determinadas perdas financeiras, mas não elimina danos à reputação, interrupções operacionais ou consequências legais. Controles eficazes reduzem a probabilidade e o impacto de eventos, além de contribuir para demonstrar que a empresa administrava o risco de forma responsável.
Entre as medidas recomendadas estão limitar o acesso das ferramentas de IA a dados e sistemas, exigir aprovação humana para ações sensíveis e registrar comandos, alterações e decisões automatizadas. Também é importante classificar as informações que podem ser inseridas em serviços externos, testar os resultados dos modelos e manter procedimentos para interromper rapidamente uma automação que apresente comportamento inesperado.
A segurança de fornecedores merece atenção especial. Antes de adotar uma solução de IA, a organização deve entender onde os dados são armazenados, quem pode acessá-los, como são usados para treinar modelos e quais mecanismos existem para comunicar incidentes. Contratos com terceiros precisam definir responsabilidades, prazos de notificação e medidas de proteção, sem presumir que a apólice da empresa cobrirá falhas do fornecedor.
Antes de renovar ou contratar um seguro, vale revisar as definições de “incidente cibernético”, “sistema de IA” e “perda coberta”, além das exclusões relacionadas a dados, propriedade intelectual, atos de terceiros e falhas tecnológicas. A empresa também deve verificar limites, franquias, requisitos de segurança e eventuais obrigações de informar o uso de inteligência artificial. Em caso de dúvida, é melhor obter esclarecimentos por escrito do que confiar em interpretações feitas somente após um sinistro.
Uma revisão útil reúne as equipes de segurança, jurídico, compras, gestão de riscos e finanças. Juntas, elas podem mapear quais ferramentas estão em uso, que dados processam, quais processos dependem delas e quem responde por cada decisão. Esse inventário ajuda a comparar a exposição real com as condições da apólice e a identificar lacunas antes que se convertam em prejuízo.
A maior clareza oferecida por algumas seguradoras é um avanço, mas não torna simples o cenário. A cobertura continuará dependendo dos fatos, das cláusulas e da natureza da perda. Para reduzir surpresas, empresas precisam alinhar a contratação do seguro com seus controles de segurança e com uma compreensão concreta de como a IA está sendo utilizada.