Per gran parte degli ultimi quindici anni, un’azienda statunitense che riceveva una lettera di messa in mora ai sensi del Titolo III dell’ADA per un sito web non accessibile doveva farsi carico dei costi legali in proprio. Le polizze di responsabilità civile generale escludevano tale esposizione. Le polizze cyber erano studiate per la gestione delle violazioni di dati e non contemplavano il WCAG. Le polizze di responsabilità in materia di pratiche occupazionali (EPL) coprivano i portali di assunzione solo marginalmente. Intorno al 2024 la situazione ha cominciato a cambiare, e nel 2026 un gruppo ristretto ma visibile di compagnie statunitensi e sindacati del mercato londinese ha spostato «l’accessibilità dei siti web» dall’elenco delle esclusioni a una linea specialistica separata e autonomamente prezzata — con un proprio questionario, proprie condizioni e propri trigger di sinistro.
Questo approfondimento illustra come funziona concretamente la sottoscrizione nel 2026: cosa chiede il questionario pre-stipula, a cosa sono collegate le condizioni di polizza, come si presentano le esclusioni standard, dove si collocano attualmente i premi e quali tipologie di eventi attivano un sinistro. L’analisi è descrittiva, non prescrittiva: il mercato è giovane, i testi polizza non sono ancora standardizzati e le cifre citate sono intervalli, non valori fissi. L’obiettivo è offrire a un responsabile legale interno, a un risk manager o a un direttore finanziario una mappa utilizzabile di come la nuova linea viene attualmente prezzata.
Perché nel 2026 esiste una linea assicurativa separata per l’accessibilità
Tre pressioni strutturali combinate hanno spinto l’accessibilità fuori dalla colonna delle esclusioni. In primo luogo, le cause depositate nei tribunali federali statunitensi ai sensi del Titolo III per siti web non accessibili hanno superato le 4.000 all’anno nel 2023, mantenendo tale volume fino al 2025, con ulteriori migliaia di cause statali depositate ai sensi dell’Unruh Act della California e della New York State Human Rights Law. Il volume ha trasformato quello che era un rischio episodico per una manciata di retailer in un’esposizione operativa di base nei settori consumer. In secondo luogo, la norma web del Titolo II del Dipartimento di Giustizia degli Stati Uniti ha fissato un orizzonte di conformità 2026–2027 per gli enti governativi statali e locali, attirando l’attenzione del settore privato sul WCAG 2.1 AA come parametro di riferimento de facto per la responsabilità civile. In terzo luogo, l’European Accessibility Act è entrato in vigore il 28 giugno 2025, esponendo per la prima volta gli operatori di e-commerce statunitensi che vendono nell’UE a un regime di applicazione non americano.
Le compagnie assicurative hanno reagito a tale combinazione scorporando l’accessibilità dalle polizze più vecchie che l’avevano implicitamente assorbita. Le vecchie formulazioni cyber spesso includevano le richieste di risarcimento per accessibilità nei sub-limiti di «difesa regolamentare» — tipicamente 250.000–1.000.000 di dollari — ma i sub-limiti venivano rapidamente esauriti quando un singolo assicurato si trovava di fronte a cause seriali in più giurisdizioni. Le polizze EPL, concepite per la discriminazione nell’ambito delle assunzioni, mal si adattavano alle richieste relative a siti web consumer. La risposta del mercato nel 2024 e nel 2025 è stata quella di emettere endorsement autonomi per l’accessibilità (tipicamente su polizze cyber) e, nel 2026, formulazioni specialistiche dedicate sottoscritte da un gruppo ristretto di compagnie — Beazley, Coalition, At-Bay, AXA XL, Tokio Marine HCC e i sindacati specialistici del mercato londinese di Lloyd’s — collocate prevalentemente attraverso tre broker attivi nel settore: Marsh, Aon e il broker specialistico di minori dimensioni Woodruff Sawyer.
Il questionario pre-stipula: cosa chiedono gli assicuratori
L’artefatto più visibile di come la linea viene prezzata è il modulo di domanda supplementare che il richiedente presenta insieme alla proposta di sottoscrizione. I questionari variano a seconda della compagnia, ma le categorie si concentrano abbastanza da consentire di descrivere una versione tipica del 2026.
Storico degli audit
Le compagnie chiedono se il richiedente ha commissionato un audit di accessibilità negli ultimi 24 mesi e, in caso affermativo, a chi. Il questionario distingue tra tre tipologie di audit: una scansione automatizzata (axe, Lighthouse, WAVE, Siteimprove), una revisione manuale della conformità rispetto al WCAG 2.1 AA o 2.2 AA, e un VPAT (Voluntary Product Accessibility Template) ibrido prodotto da un valutatore esterno. Uno storico basato esclusivamente su scansioni automatizzate è trattato come l’assenza di audit; una revisione manuale della conformità al WCAG 2.2 AA da parte di un valutatore riconosciuto è il segnale più forte. Gli assicuratori chiedono poi la data dell’audit più recente, il risultato di conformità, il piano di correzione e la percentuale di problemi identificati che sono stati risolti.
Dichiarazione di conformità e dichiarazione di accessibilità
Al richiedente viene chiesto se il sito web pubblica una dichiarazione di accessibilità e, in caso affermativo, se tale dichiarazione include un’affermazione di conformità (ad esempio, «questo sito è conforme al WCAG 2.1 AA»). Le compagnie sono caute riguardo alle dichiarazioni di conformità non qualificate che lo storico degli audit non supporta, perché tale dichiarazione diventa un documento a sostegno delle pretese dell’attore in qualsiasi successiva causa legale. Quando viene pubblicata un’affermazione di conformità, gli assicuratori verificano l’esistenza di un VPAT datato o di un rapporto di audit a supporto.
Lettere di messa in mora precedenti e violazioni note
Il richiedente deve dichiarare ogni lettera di messa in mora, causa legale, indagine regolamentare o accordo transattivo relativo all’accessibilità negli ultimi cinque anni. L’obbligo di dichiarazione si estende alle lettere risolte informalmente senza contenzioso, poiché tali lettere stabiliscono in capo alla compagnia la conoscenza dell’esposizione. La mancata dichiarazione di una lettera di messa in mora precedente è la ragione più comune per cui una compagnia annulla un sinistro ai sensi della garanzia standard del modulo di domanda.
Processo di correzione e governance
Il questionario chiede se il richiedente ha un responsabile dell’accessibilità nominato, una roadmap di correzione scritta, una pipeline CI che includa controlli automatizzati di accessibilità e linguaggio contrattuale che richieda la conformità al WCAG da parte dei fornitori terzi (widget di chat, video player, template CMS, moduli di pagamento e in particolare strumenti overlay — si veda di seguito). Le compagnie chiedono anche della formazione: se sviluppatori, designer, autori di contenuti e tester QA abbiano completato una formazione strutturata sull’accessibilità e quando.
Componenti di terze parti e strumenti overlay
Un questionario tipico del 2026 include una domanda specifica sugli strumenti overlay per l’accessibilità — widget JavaScript che promettono la correzione automatizzata del WCAG. Le compagnie chiedono se tale strumento è attivo e quale fornitore lo fornisce. Diverse formulazioni includono ora un’esclusione esplicita o una franchigia più elevata se uno strumento overlay è il principale controllo di accessibilità del richiedente. La posizione riflette la storia del contenzioso: i tribunali hanno ripetutamente rifiutato di considerare la distribuzione di overlay come una difesa ai sensi del Titolo III, e il documento «overlay fact sheet» di WebAIM (citato in molte guide di sottoscrizione) è ampiamente utilizzato come testo di riferimento. Le compagnie chiedono anche di altri componenti incorporati di terze parti — chatbot, video player, moduli di pagamento — perché ciascuno è un frequente trigger di sinistro.
Condizioni di polizza: cosa si attiva alla stipula
Una volta stipulata la polizza, il testo impone un numero limitato di condizioni sostanziali che costituiscono obblighi continuativi per l’assicurato. Tre schemi sono ormai quasi universali nelle formulazioni del 2026.
- Condizione di audit. L’assicurato deve commissionare, a proprie spese, un audit manuale di conformità al WCAG 2.1 AA (o 2.2 AA) entro una finestra definita — tipicamente da 90 a 180 giorni dall’inizio della polizza — e entro 30 giorni da qualsiasi riprogettazione significativa del sito. Il mancato rispetto sospende la copertura per qualsiasi sinistro sorto dopo la data trigger. L’audit deve essere eseguito da un valutatore esterno presente nell’elenco approvato dalla compagnia o da un team interno che soddisfi criteri di credenziale definiti.
- Condizione di monitoraggio della correzione. L’assicurato deve mantenere un registro scritto delle correzioni che identifichi ogni problema riscontrato nell’audit, il responsabile, la data di chiusura prevista e la data di chiusura effettiva. Le compagnie richiedono occasionalmente un campione del registro a metà polizza nell’ambito di una revisione infrannuale.
- Condizione di comunicazione. Le lettere di messa in mora e le indagini delle autorità di regolamentazione (DOJ, procuratore generale statale, equivalente estero) devono essere comunicate entro una finestra ristretta — comunemente 30 giorni — nell’ambito della struttura standard «claims-made-and-reported». Diverse formulazioni trattano una lettera di messa in mora come un «sinistro» ai fini della comunicazione anche qualora non sia stata ancora presentata una causa legale; l’assicurato non può ritardare la comunicazione mentre negozia un accordo stragiudiziale.
Quando le condizioni di audit e correzione sono rispettate, la polizza risponde pienamente nei limiti della franchigia. Qualora non lo siano, la compagnia ha il diritto contrattuale di negare la difesa e l’indennizzo per il sinistro specifico o, nelle formulazioni più aggressive, di annullare la polizza retroattivamente. Le condizioni sono il motivo per cui la diligenza pre-stipula da parte del broker è fondamentale: un richiedente che non può realisticamente rispettare una condizione di audit a 90 giorni non dovrebbe stipulare una formulazione che la richiede.
Esclusioni standard nelle formulazioni del 2026
Oltre alle esclusioni standard per frode, atti intenzionali e conoscenza pregressa comuni a tutte le linee di responsabilità civile, le formulazioni per l’accessibilità presentano tre esclusioni specifiche del rischio.
Esclusione per violazioni note. Qualsiasi problema identificato in un audit, in una lettera di messa in mora o in un avviso di un’autorità di regolamentazione che preceda il periodo di polizza e che l’assicurato non abbia risolto alla data di inizio è escluso dalla copertura nella misura in cui compaia in un successivo sinistro. L’esclusione è la principale difesa della compagnia contro il rischio morale che gli assicurati acquistino copertura in risposta a un’esposizione nota anziché in anticipo.
Esclusione per lettere di messa in mora precedenti. I sinistri derivanti da, o connessi a, qualsiasi lettera di messa in mora, causa legale o indagine regolamentare antecedente alla data retroattiva della polizza sono integralmente esclusi. Le compagnie sottoscrivono con attenzione la data retroattiva — gli assicurati con una storia recente di contenzioso si trovano spesso di fronte a date retroattive all’interno del periodo di polizza corrente piuttosto che alla copertura per atti pregressi che i titolari di polizze cyber si aspettano.
Esclusione per strumenti overlay. Quando il principale controllo di accessibilità dell’assicurato è uno strumento overlay — e la compagnia ha rilevato tale fatto in sede di sottoscrizione — la formulazione esclude l’esposizione integralmente, la sottopone a un sub-limite significativamente ridotto oppure applica una franchigia sostanzialmente più elevata. La posizione è insolita nella prassi assicurativa (le compagnie normalmente non escludono un prodotto commerciale specifico) e riflette il giudizio della comunità assicurativa che gli strumenti overlay non riducano l’esposizione al contenzioso sulla base delle evidenze attualmente disponibili.
Un numero limitato di compagnie esclude anche i danni punitivi dove la legge statale ne consente l’assicurabilità e i danni statutari ai sensi dell’Unruh Act della California (la sanzione civile di 4.000 dollari per visita), sul presupposto che le sanzioni statutarie abbiano natura di ordine pubblico.
Range di premio: dove si colloca il mercato nel 2026
I premi variano per settore, fascia di ricavi, storico sinistri e solidità del programma di accessibilità del richiedente. I range riportati di seguito sono tipici del 2026 per richiedenti domiciliati negli Stati Uniti che acquistano 1 milione di dollari di copertura per l’accessibilità come parte di, o a fianco di, una tower cyber. Vanno letti come intervalli, non come benchmark; il pricing in questa linea si muove rapidamente e i broker segnalano una spread significativa tra le compagnie.
- Piccola impresa (ricavi inferiori a 10 milioni di dollari, nessuno storico sinistri, audit WCAG 2.2 AA recente). Circa 4.000–9.000 dollari di premio annuo per 1 milione di limite a integrazione di un programma cyber base. Franchigie nell’intervallo 10.000–25.000 dollari.
- Mercato intermedio (ricavi 10–250 milioni di dollari, forte componente e-commerce, storico sinistri pulito). Circa 12.000–35.000 dollari per 1 milione di limite. Franchigie 25.000–100.000 dollari. Gli assicuratori in questa fascia insistono sulle condizioni di audit e correzione.
- Grande impresa (ricavi 250 milioni–5 miliardi di dollari, multi-brand, una o più lettere di messa in mora precedenti). Circa 40.000–150.000 dollari per 1 milione di limite, spesso all’interno di una tower da 5–25 milioni di dollari con più compagnie. Franchigie 100.000–500.000 dollari.
- Settori ad alta frequenza (retail consumer, ristorazione, ospitalità, biglietteria, portali pazienti sanitari). Stessa fascia di ricavi, ma ci si aspetti un caricamento del premio del 50–150% e una franchigia più elevata. Questi settori generano la maggior parte delle azioni ai sensi del Titolo III e gli assicuratori prezzano di conseguenza.
- Richiedenti con contenzioso in corso o recente. Rifiutati, con sub-limite pesante (250.000–500.000 dollari), oppure quotati con date retroattive all’interno del periodo di polizza. Alcune compagnie non offrono quotazione finché il richiedente non dimostra 12 mesi senza nuove lettere di messa in mora.
I broker segnalano che il segnale di sottoscrizione più pulito — il singolo fatto che più affidabilmente sposta il prezzo — è un audit manuale recente, condotto da terzi, di conformità al WCAG 2.2 AA con un registro di correzioni completato. L’audit costa meno del risparmio sul premio nella maggior parte dei casi, motivo per cui i broker di maggiori dimensioni (Marsh, Aon) includono ora un riferimento a un audit pre-stipula nel loro processo di presentazione.
Trigger di sinistro: cosa influenza concretamente un rinnovo
Quattro tipologie di eventi rappresentano quasi tutta l’attività sinistri nel 2026 nell’ambito delle formulazioni per l’accessibilità, e ciascuna funziona in modo diverso all’interno dei meccanismi di polizza.
La lettera di messa in mora. Per volume, è il trigger dominante. La maggior parte delle lettere di messa in mora ai sensi del Titolo III, dell’Unruh Act della California o della New York State Human Rights Law sono emesse da un gruppo ristretto di studi legali dall’attore e si risolvono con accordi transattivi negoziati nell’intervallo 10.000–35.000 dollari, più un impegno di correzione. Le compagnie trattano la lettera di messa in mora come un sinistro notificabile ai sensi della polizza, viene nominato un avvocato difensore dal panel della compagnia, e l’accordo negoziato viene pagato nei limiti della franchigia. Gli assicurati fraintendono frequentemente la finestra di comunicazione, ritenendo che una lettera di messa in mora sia troppo piccola per essere notificata.
Convenuto in un’azione seriale. Gli stessi studi legali presentano azioni simili contro molti convenuti in rapida successione; lo stesso assicurato può comparire in due o tre azioni nello stesso trimestre in quanto attori diversi — non vedenti, non udenti o con disabilità motorie — agiscono in modo indipendente. Le compagnie gestiscono questi sinistri uno per uno rispetto allo stesso limite di polizza, e i costi cumulativi di difesa superano frequentemente il valore transattivo negoziato di qualsiasi singola questione. Diverse formulazioni contengono ora una clausola «sinistri correlati» che aggrega le azioni dello stesso studio sotto un’unica franchigia; il testo vale la pena di essere letto con attenzione alla fase della polizza.
Indagine del DOJ o del procuratore generale statale. Il volume è molto inferiore rispetto al contenzioso privato, ma il costo per questione è molto più elevato. Un’indagine del DOJ ai sensi del Titolo III, o un’indagine di un procuratore generale statale ai sensi di uno statuto statale di tutela dei consumatori, comporta costi di difesa regolamentare nell’ordine delle centinaia di migliaia di dollari e può produrre un consent decree con un obbligo di monitoraggio pluriennale. La maggior parte delle formulazioni del 2026 copre i costi di difesa regolamentare e i costi di qualsiasi monitoraggio richiesto nell’ambito di un accordo; le sanzioni civili pagabili all’autorità di regolamentazione possono essere o meno assicurabili a seconda della giurisdizione.
Azione di un’autorità regolamentare estera. Il trigger più recente. Con l’EAA in vigore in tutta l’UE dal 28 giugno 2025 e il regime parallelo del Regno Unito che si sviluppa nel corso del 2026, gli operatori di e-commerce statunitensi che vendono nei mercati europei si trovano di fronte ad azioni di applicazione da parte delle autorità nazionali di sorveglianza del mercato dell’EAA. Diverse formulazioni del 2026 si estendono ora alla difesa dell’EAA e ai procedimenti dinanzi ai tribunali nazionali degli Stati membri dell’UE. Il mercato sta ancora cercando di capire come sottoscrivere la nuova esposizione; i broker segnalano che i richiedenti con ricavi materiali nell’UE prezzano questa esposizione come una voce distinta piuttosto che come parte di un programma base di accessibilità statunitense.
La forma del mercato, in breve
Il mercato assicurativo per l’accessibilità nel 2026 è piccolo rispetto al mercato cyber — il premio totale tra le compagnie nominate sopra è probabilmente nell’intervallo 200–400 milioni di dollari, a fronte di un portafoglio cyber di diverse decine di miliardi — ma il tasso di crescita è stato ripido da quando la linea si è distaccata dal cyber nel 2024. I dati sul loss ratio sono limitati e non ancora aggregati pubblicamente, ma gli assicuratori riferiscono che la linea è più prevedibile del cyber: la frequenza sinistri è elevata, la gravità è limitata dalle norme di accordo negoziato e il peggior scenario possibile (un’azione collettiva che sopravviva a una motion to dismiss in una giurisdizione con attori seriali) rimane raro. La combinazione — frequente, limitata, statisticamente trattabile — è ciò che gli assicuratori definiscono «rischio sottoscrivibile», ed è il motivo per cui la linea conta compagnie disposte a scriverla come prodotto autonomo anziché come endorsement cyber.
Cosa dovrebbero fare gli acquirenti nel 2026
I suggerimenti pratici per un acquirente sono brevi e privi di retorica. È opportuno commissionare un audit manuale di conformità al WCAG 2.2 AA da parte di un valutatore esterno riconosciuto prima di andare sul mercato; chiudere il registro di correzioni nei limiti del budget, documentare ciò che rimane aperto e presentare il quadro aperto/chiuso nella proposta. È necessario dichiarare ogni lettera di messa in mora precedente, per quanto informale, nel modulo di domanda — le compagnie scopriranno una lettera non dichiarata alla prima comunicazione di un nuovo sinistro e faranno valere la garanzia del modulo per annullare la copertura. È indispensabile leggere attentamente la condizione di audit, la condizione di comunicazione e l’esclusione per violazioni note — queste tre clausole determinano se la polizza risponderà quando arriva effettivamente una lettera di messa in mora. La domanda sullo strumento overlay va trattata come un segnale, non come una casella da spuntare: una risposta affermativa riduce il campo delle compagnie disposte a offrire quotazione e fa salire la franchigia.
Per la questione più ampia di come il rischio di accessibilità viene gestito all’interno di un’organizzazione — il lavoro a monte a cui la linea assicurativa risponde, senza sostituirlo — si rimanda all’approfondimento di Disability World sul Titolo III dell’ADA, sull’European Accessibility Act e sul diritto di azione privata rispetto all’applicazione da parte delle autorità di regolamentazione. L’assicurazione trasferisce il costo dell’esposizione residua a una controparte che pagherà la difesa e l’indennizzo entro i limiti concordati. Non sostituisce, né pretende di sostituire, l’obbligo sottostante di realizzare e gestire un prodotto accessibile.