Quan passi un incident d'IA a la teva organització (i la paraula no és "si" sinó "quan"), hi haurà una pregunta que la teva asseguradora farà abans de processar qualsevol reclamació.
No us preguntarà si tenies una política d'ús responsable d'IA.
No preguntarà si havies format el teu equip en ètica intel·ligència artificial.
Podeu demostrar tècnicament que el sistema d'IA que va causar el dany operava amb controls actius en el moment exacte en què es va produir l'incident?
La resposta a aquesta pregunta determina si la teva cobertura existeix o no.
El que està canviant al mercat assegurador
El mercat d'assegurances corporatives fa dos anys que reescriu les seves condicions al voltant de la IA. El perfil de risc d'un sistema d'IA en producció és fonamentalment diferent del d'una infraestructura de xarxa convencional i els underwriters ho saben.
Les assegurances dissenyades per a ransomware i robatori de dades estan incorporant clàusules d'exclusió específiques per a danys causats o amplificats per sistemes d'IA.
Si un sistema d'IA pren una decisió que fa mal, la cobertura pot no existir si l'organització no demostra que tenia controls actius sobre aquest sistema.
L'assegurança específica per a riscos d'IA existeix —però exigeix evidència tècnica verificable que la majoria d'organitzacions encara no sap què ha de generar.
El resultat pràctic: moltes organitzacions que creuen estar cobertes descobriran al moment de l'incident que no ho estan.
Què exigeixen els underwriters d'IA ara mateix
Els underwriters que treballen en assegurances d'IA són molt precisos sobre quina evidència necessiten. No volen documentació. Volen evidència tècnica verificable.
Inventari tècnic de sistemes de IA en producció
No una llista en un document Word. Un registre tècnic amb traçabilitat: quins models estan actius, quines decisions prenen, quin és el seu impacte operatiu i regulatori. Actualitzat, no com a fotografia puntual.
Evidència de controls actius en temps real
No que tens una política que exigeix supervisió humana —que aquesta supervisió va passar, en quins actius, amb quin resultat, i que n'hi ha un registre immutable. Acció a acció.
Verificabilitat independent de la cadena d'evidència
Un registre a la teva pròpia base de dades no és evidència independent — és un document intern que podries haver modificat. Els underwriters volen una cadena que cap part no pugui alterar retroactivament.
Historial continu, no snapshot
La cobertura no és atorgada per l'estat actual — s'atorga pel patró de comportament en el temps. Una organització amb dotze mesos d'evidència verificable és un risc radicalment diferent d'una que va instal·lar governance la setmana passada.
El gap que la majoria d'organitzacions no veu
"Tenim el GRC i les polítiques - estem coberts"
Un GRC documenta que tens una política. No documenta que aquesta política es va aplicar a l'actiu específic que va causar el mal.
Un document de política d'ús ètic d'IA signat pel comitè directiu no és evident que els sistemes de producció operaven amb aquesta política activa en el moment de l'incident.
La diferència entre tenir governança documentada i tenir governance verificable és la diferència entre creure que estàs cobert i estar-ho.
V-PROOF Protocol · AI Governance Infrastructure 2026Quin aspecte té l'evidència que els underwriters accepten
L'evidència no pot haver estat modificada després del fet. Un log a base de dades interna no compleix aquest requisit. Una empremta criptogràfica ancorada a blockchain pública sí.
Qualsevol tercer pot verificar l'autenticitat sense accés als sistemes. L'auditor, el pèrit, el regulador, l'advocat de la part contrària. Sense dependre de tu.
No "el procés compleix amb la política", sinó "aquest actiu, el 14 d'octubre a les 11.47, va ser revisat i aprovat, i el hash del document és aquest."
Cadena ininterrompuda des del primer ús fins a l'incident. Un gap a la cadena és exactament la vulnerabilitat que un advocat de la part contrària explotarà.
Com V-PROOF genera l'evidència que les assegurances exigiran
Cada vegada que un sistema d'IA genera o modifica un actiu rellevant, V-PROOF executa el control de compliance en temps real – ràtio IA/humà, autoria, context normatiu aplicable – i quan el veredicte és vàlid, genera el V-Seal : empremta SHA-256 del document i segell de temps ancorat en blockchain immutable (L1/L2).
El resultat: una cadena d'evidència immutable, verificable de manera independent mitjançant QR sense accés a sistemes interns, granular a nivell d'actiu individual i continua des del primer ús.
No és un certificat. És una infraestructura d'evidència. Un certificat ho emet la pròpia organització de forma puntual. La infraestructura d'evidència genera prova verificable a cada acció, en temps real, sense intervenció posterior.
L'evidència de compliance no es pot construir retroactivament. L'únic moment per començar és abans de necessitar-ho.
Comença a construir l'evidència que la teva asseguradora exigirà
Immutable · Verificable de forma independent · Contínua des del primer ús.
L'actiu que no es pot crear retroactivament.
