IA Agéntica y
Responsabilidad Legal
en el Sector Asegurador
Marco regulatorio global, análisis de responsabilidad civil y dictamen del caso bajo el derecho de la Unión Europea
Sobre este informe y los actores del caso
En los últimos meses hemos conocido casos de uso de IA agéntica para la contratación de seguros de hogar, incluso fue objeto de noticia en muchos medios del mundo la fuerte caída de la cotización de los grandes brokers y de algunas compañías aseguradoras como consecuencia de la noticia difundida por OpenAI porque los usuarios de ChatGPT podrían establecer conversación y contratar seguros de hogar directamente.
Que la IA está cambiando el paso de muchas cosas en la sociedad y, por supuesto, en la industria del seguro es algo evidente. Es un camino que no ha hecho más que empezar y ya está en boca de todo el mundo como si fuese la receta milagrosa para todo.
El caso dado a conocer por OpenAI tenía como sujeto activo una correduría de seguros que además es un MGA (Managing General Agent) y ciertamente causó cierta sorpresa la noticia entre los profesionales de la distribución y generó —pocos— algunos comentarios sobre el alcance de responsabilidades de los distintos actores ante posibles daños al asegurado como consecuencia del proceso de contratación.
El documento que hemos elaborado profundiza sobre el aspecto de eventuales responsabilidades y la compensación de los daños derivados de una responsabilidad profesional por defectos generados en la contratación de un seguro. También se analiza quién es el sujeto autorizado para la distribución de seguros.
Cada cual es libre de poner nombres a los actores que intervienen en el caso que planteamos, que son los siguientes:
Estaremos encantados de que los excelentes juristas del derecho de seguros y digital aporten su conocimiento a la comunidad iberoamericana del conocimiento asegurador.
Ningún ordenamiento del mundo ha resuelto aún de forma satisfactoria la atribución de responsabilidad cuando el daño proviene de una decisión autónoma de un agente de IA sin instrucción humana identificable
La paradoja regulatoria de 2026: el marco más ambicioso no indemniza
La IA agéntica —sistemas que actúan de forma autónoma, encadenan decisiones y ejecutan acciones en el mundo real sin supervisión humana continua— representa el salto cualitativo que convierte la regulación en urgencia. A diferencia de la IA generativa, que produce contenido, los agentes hacen cosas: contratan, ejecutan transacciones, gestionan activos y toman decisiones con consecuencias patrimoniales directas.
El panorama regulatorio en 2026 muestra una paradoja de fondo: el AI Act europeo (Reglamento UE 2024/1689), el marco más ambicioso del mundo, opera en clave preventiva pero no atribuye responsabilidad civil cuando el daño ya se ha producido. La Directiva específica de Responsabilidad por IA fue retirada formalmente en 2025. El instrumento que hoy llena ese vacío —de forma parcial— es la Directiva de Productos Defectuosos (UE 2024/2853), que por primera vez extiende la responsabilidad objetiva al software y los sistemas de IA, con transposición obligatoria antes del 9 de diciembre de 2026. Fuera de la UE, Singapur lidera con el primer marco específico para IA agéntica (enero 2026); EE.UU. sigue fragmentado en iniciativas estatales incompatibles; China apuesta por la autorización previa y la responsabilidad del proveedor-guardián.
Los sistemas de IA agéntica presentan tres características que los hacen radicalmente distintos de cualquier herramienta jurídicamente regulada hasta hoy: autonomía de decisión —actúan sin instrucción humana en cada paso—, opacidad causal —la trayectoria entre instrucción inicial y acción ejecutada es ininteligible para el perjudicado— y delegación en cadena —un agente puede delegar en sub-agentes, diluyendo la cadena de custodia—.
El derecho de daños tradicional exige identificar al causante, acreditar la culpa o el defecto, y probar el nexo causal. Los tres requisitos se vuelven excepcionalmente difíciles cuando el agente actúa de forma autónoma y el daño emerge de una secuencia de microdecisiones sin correspondencia directa con una instrucción del operador o del fabricante.
La arquitectura regulatoria europea descansa sobre tres instrumentos que conviven sin integrarse del todo:
| Jurisdicción / Instrumento | Tipo · Estado | Modelo de responsabilidad | Carga probatoria | Sujeto imputado |
|---|---|---|---|---|
| 🇪🇺 AI Act (UE 2024/1689) | Reglamento UE En vigor | Preventivo · No indemnizatorio | No aplica (sanción adm.) | Proveedor y desplegador |
| 🇪🇺 Dir. Productos (UE 2024/2853) | Directiva UE Transposición dic. 2026 | Responsabilidad objetiva por defecto en software/IA | Invertida: fabricante/desplegador prueba ausencia de defecto | fabricante/desplegador si configuró mal |
| 🇪🇺 Dir. Responsabilidad IA | Propuesta CE Retirada 2025 | Culpa + presunción de causalidad | Facilitada para víctima | Proveedor, operador, usuario |
| 🇪🇸 CC art. 1902 | Derecho nacional Vigente · Insuf. | Culpa o negligencia | Sobre la víctima | Causante del daño (difuso en IA) |
| 🇺🇸 Texas TRAIGA (ene. 2026) | Ley estatal Vigente | Negligencia del operador | Sobre la víctima | Operador del agente |
| 🇺🇸 California SB 243 (sep. 2025) | Ley estatal Vigente | Negligencia + salvaguardas razonables | Acción privada directa | Desarrollador y operador |
| 🇸🇬 IMDA Agentic AI Framework | Marco voluntario En evolución | Supervisión humana como eje de atribución | Quien ejerce control efectivo | Operador/desplegador con control |
| 🇨🇳 Medidas IA Gen. + Ley Ciberseg. 2026 | Reglamento estatal Vigente | Autorización previa + responsabilidad del proveedor | Control estatal preventivo | Proveedor del servicio |
| 🌐 G7 Código de Conducta IA (2023) | Soft law No vinculante | Principios guía sin fuerza vinculante | No aplica | Buenas prácticas voluntarias |
Un error de fecha cometido por un agente IA en la capa MCP de distribución pone a prueba la arquitectura legal del seguro digital y la supervisión humana exigida por el AI Act
El caso presenta un escenario de distribución de seguros íntegramente digital: el cliente contrata una póliza de hogar a través de un canal conversacional basado en ChatGPT, cuya infraestructura de traducción a datos estructurados de suscripción es provista por CAPA FACILITADORA DE IA mediante una capa MCP (Model Context Protocol). CAPA FACILITADORA DE IA traslada los datos al sistema de EL CORREDOR, que opera como correduría registrada (DGSFP (nº registro corredor)) y, simultáneamente, como agencia de suscripción delegada de EL ASEGURADOR. EL CORREDOR opera también como agencia de suscripción delegada (nº registro MGA). El asegurador asume el riesgo: EL ASEGURADOR.
Marco normativo aplicable, matriz de imputación por sujeto, las tres acciones concurrentes del cliente y la cadena de regreso interna entre CAPA FACILITADORA DE IA, EL CORREDOR y EL ASEGURADOR
| Sujeto | Rol jurídico | Fallo atribuible | Norma principal | Acción del cliente | Exposición |
|---|---|---|---|---|---|
| EL ASEGURADOR | EL ASEGURADOR (que asegura el riesgo) | Póliza emitida por su mandataria (EL CORREDOR (MGA)) con fecha errónea; rechazo del siniestro. El error del mandatario es su error frente al cliente. | LCS arts. 1, 8 y 20; principio buena fe; nemo auditur | Acción contractual directa + recargo art. 20 LCS | Muy alta · Principal |
| EL CORREDOR (corredor) | Corredor DGSFP (nº registro corredor) · Mediador independiente | Validación incorrecta del dato crítico; incumplimiento de diligencia profesional; despliegue de IA sin supervisión efectiva. | RDL 3/2020 arts. 130 y 179; AI Act art. 14 | RC profesional obligatoria del mediador (mín. 1.564.610 €) | Alta · Propia e intransferible |
| EL CORREDOR (MGA) | Mandataria de EL ASEGURADOR | Emisión de póliza con fecha errónea dentro del mandato de suscripción. | CC arts. 1709 y ss.; RDL 3/2020 | No acción directa del cliente; EL ASEGURADOR responde por el mandatario. EL ASEGURADOR puede ejercer regreso contra EL CORREDOR (MGA) internamente. | Exposición interna · Frente a EL ASEGURADOR |
| CAPA FACILITADORA DE IA | Proveedor del sistema IA (AI Act art. 3.3) | Defecto en el procesamiento del dato de fecha de efecto; ausencia de validación de campo crítico en la capa MCP. | Dir. 2024/2853; AI Act art. 9; contrato B2B con EL CORREDOR | Acción directa (Dir. 2024/2853, desde dic. 2026) + regreso de EL CORREDOR por RC profesional soportada | Alta · Solidaria en cadena de regreso |
| Supervisor humano | Control humano obligatorio (AI Act art. 14) | Validación sin revisión efectiva; automation bias. | Art. 14 AI Act; derecho laboral; normativa interna | Sin acción directa del cliente. Refuerza la responsabilidad de EL CORREDOR por defecto organizativo. | Responsabilidad interna únicamente |
| EL CLIENTE | Consumidor / Perjudicado | Ninguno identificado en el supuesto. | — | Tres acciones concurrentes | Sin responsabilidad · Plena protección |
La póliza es el contrato con EL ASEGURADOR. El rechazo basado en una fecha incorrecta fijada por el propio sistema emisor de EL ASEGURADOR no es oponible al cliente de buena fe: equivale a alegar el propio incumplimiento como causa de exoneración (nemo auditur propriam turpitudinem allegans). El art. 20 LCS impone un recargo del 20% anual si el rechazo se sostiene injustificadamente durante más de dos años. La reclamación puede iniciarse ante el Defensor del Asegurado de EL ASEGURADOR y, si no se resuelve, ante la DGSFP.
El corredor responde de los daños causados por su actuación negligente en la distribución con independencia de lo que responda el asegurador. El error de validación y el despliegue de IA sin supervisión efectiva son actividades de mediación que generan responsabilidad propia bajo el RDL 3/2020 (arts. 130 y 179). No es necesario acreditar dolo: basta la negligencia profesional. La RC profesional obligatoria de EL CORREDOR (mínimo 1.564.610 € por siniestro) es el patrimonio con el que responde.
Basta acreditar el defecto (fecha incorrecta), el daño (siniestro rechazado) y el nexo causal. La carga de probar la ausencia de defecto recae sobre CAPA FACILITADORA DE IA. Esta acción es subsidiaria en la práctica —el daño quedará cubierto antes por EL ASEGURADOR o EL CORREDOR—, pero es especialmente relevante si el error es sistémico y afecta a más clientes, o si los dos primeros sujetos dilatan o niegan el pago.
La posición de EL ASEGURADOR al rechazar el siniestro alegando que ocurrió fuera del período de vigencia de la póliza es jurídicamente indefendible por tres razones convergentes:
Primera: El período de vigencia erróneo fue fijado por el propio sistema de distribución de EL ASEGURADOR —vía su mandataria EL CORREDOR (MGA)—, validado por el supervisor de EL CORREDOR, y comunicado al cliente como documento contractual. Invocar ese error para denegar cobertura equivale a alegar el propio incumplimiento como causa de exoneración, lo que el derecho civil rechaza de forma categórica.
Segunda: Si EL ASEGURADOR cobró primas durante el período en que el siniestro se produjo —período que el cliente entendía cubierto—, el rechazo genera un supuesto de enriquecimiento injusto: EL ASEGURADOR habría percibido el precio de una cobertura que luego niega haber prestado.
Tercera: El art. 20 LCS establece que el asegurador incurre en mora cuando, sin causa justificada, no satisface la indemnización. El rechazo basado en un error de la propia cadena emisora no constituye causa justificada en ninguna interpretación razonable.
La supervisión humana que no verifica no es supervisión: es teatro regulatorio. El caso CAPA FACILITADORA DE IA/EL CORREDOR/EL ASEGURADOR no es una historia sobre IA que falla. Es una historia sobre procesos que confían ciegamente en la IA y sobre modelos de negocio que externalizan en capas técnicas la diligencia que el derecho exige de las personas.
Community of Insurance · COI · Agosto 2026Un resumen práctico de cada actor del caso, su exposición legal real y las implicaciones que la irrupción de la IA agéntica introduce en los modelos de negocio asegurador
Contrato B2B con EL CORREDOR · Gestión de riesgos art. 9
RC profesional obligatoria · Mín. 1.564.610 €/siniestro
Contrato de mandato/delegación con EL ASEGURADOR
Principio nemo auditur · Recargo mora art. 20
Sin acción directa del cliente contra él
Dir. 2024/2853 (producto defectuoso)
Este caso no es una anécdota de insurtech. Es el ensayo general de lo que viene. Y lo que viene tiene implicaciones directas que el sector asegurador no puede seguir tratando como "riesgo tecnológico" de segundo orden.
Para los corredores: El uso de herramientas de IA agéntica en la distribución no reduce la responsabilidad profesional del corredor: la traslada al proceso de supervisión de esas herramientas. Un corredor que integra un agente de IA en su flujo de contratación sin diseñar un proceso de supervisión efectiva no está digitalizando su negocio. Está asumiendo riesgo profesional adicional sin cobertura adecuada, porque sus pólizas de RC profesional fueron suscritas antes de que la IA agéntica formara parte de su proceso. La revisión de coberturas es urgente y no es opcional.
Para EL ASEGURADOR y las aseguradoras en general: Delegar la distribución en canales digitales que usan IA agéntica no externaliza el riesgo contractual: lo concentra. La póliza que emite la MGA delegada es la póliza del asegurador. El error que comete el agente de la cadena de distribución es el error del asegurador frente al cliente. Diseñar contratos de mandato robustos con cláusulas de responsabilidad operacional claras frente al proveedor de IA no es una opción de arquitectura legal: es la única forma de gestionar el riesgo de regreso cuando el fallo ocurra. Y ocurrirá.
Para los proveedores de IA: La Directiva de Productos Defectuosos convierte el error del sistema en responsabilidad objetiva desde diciembre de 2026. La carga de la prueba se invierte. No bastará con demostrar que el sistema funcionaba bien en promedio: habrá que demostrar que no tenía defecto en el caso concreto. Los proveedores de infraestructura IA para distribución de seguros —y para cualquier sector regulado— deben tratar la validación de datos críticos como un requisito de seguridad del producto, no como una funcionalidad opcional.
EL ASEGURADOR debe cubrir el siniestro. EL CORREDOR asume responsabilidad profesional propia. CAPA FACILITADORA DE IA responde en la cadena de regreso. Y el sector tiene un problema que no es de tecnología: es de arquitectura de responsabilidad.
El error de fecha cometido por el agente de CAPA FACILITADORA DE IA desencadenó una cadena de consecuencias que revela tres fallos simultáneos: un fallo técnico en la validación de datos críticos, un fallo humano en la supervisión de las salidas del agente, y un fallo institucional en el rechazo de un siniestro que el asegurador estaba contractualmente obligada a cubrir. Los tres son corregibles. Ninguno es inevitable. Pero mientras no exista una regulación específica que integre las obligaciones de mediación, las de supervisión de IA y las de responsabilidad del producto, el riesgo de que vuelvan a ocurrir es estructural.
El cliente tiene razón jurídica en todos los frentes. El sistema lo protege —imperfectamente, con fricciones, con la carga de tener que reclamar—, pero lo protege. Lo que el sistema no hace todavía es prevenir este tipo de daño con suficiente antelación. Eso es lo que la regulación pendiente tendría que abordar.
