Arch Capital Group Ltd.

La Bermuda Corporate Income Tax Act, efectiva desde el 1 de enero de 2025, somete a Arch Capital a un impuesto sobre la renta por primera vez, eliminando las Tax Assurance Certificates previas. Adicionalmente, el régimen Pilar II de la OCDE (tasa mínima global del 15%) puede generar 'top-up taxes' en jurisdicciones donde opera, con impacto potencialmente retroactivo. La guía de enero de 2025 de la OCDE introdujo una nueva interpretación sobre Deferred Tax Items que podría requerir una amortización parcial del activo diferido creado al momento de la sanción del CIT bermudense. El Credits Act 2025, sancionado el 11 de diciembre de 2025, otorga créditos fiscales que ACGL espera sean materialmente beneficiosos, pero su cuantía es incierta.

Si se materializa: Aumento del effective tax rate y de la carga impositiva agregada, mayor costo y complejidad del cumplimiento tributario global, posible efecto retroactivo sobre posiciones fiscales ya registradas.

Prácticamente la totalidad del seguro hipotecario de Arch MI U.S. está vinculada a préstamos vendidos a las GSEs (Fannie Mae y Freddie Mac). El 2 de enero de 2025, el Departamento del Tesoro y la FHFA anunciaron un acuerdo para enmendar los preferred stock purchase agreements, abriendo la puerta a una eventual salida de la conservatorship. Cualquier reforma que elimine o reduzca el rol del seguro hipotecario privado como credit enhancement podría destruir materialmente el segmento. Adicionalmente, la actualización de agosto de 2024 a los PMIERs incorpora nuevas deducciones a los available assets efectivas desde marzo de 2025, con phase-in hasta septiembre de 2026, elevando los requerimientos de capital. En Australia, el First Home Guarantee Scheme del gobierno australiano ha sido 'substantially expanded' desde su lanzamiento en 2020, impactando negativamente el volumen de seguros hipotecarios escritos.

Si se materializa: Si las GSEs dejaran de aceptar a AMIC o UGRIC como eligible mortgage insurers, o si se eliminara el private mortgage insurance como credit enhancement, el segmento de mortgage podría declinar significativamente o dejar de ser viable.

Al 31 de diciembre de 2025, las reservas consolidadas netas para siniestros y gastos de ajuste ascendieron a aproximadamente US$24.5 billones. La estimación es inherentemente incierta y depende de modelos actuariales y supuestos de inflación, ciclo económico y comportamiento de asegurados. La empresa reconoce que en líneas de negocio con historia de datos limitada, las estimaciones pueden desviarse materialmente. La inflación económica eleva la incertidumbre en líneas de cola larga. La existencia de 'silent cyber' risks, es decir, coberturas donde el riesgo cibernético no está explícitamente incluido ni excluido, agrega capas de exposición no modelada.

Si se materializa: Si las reservas resultan insuficientes, se requiere un aumento de reservas con reducción de ingresos netos en el período de detección. En casos extremos, los reclamos pueden exceder el capital de los accionistas.

En agosto de 2024, ACGL fue incorporada a la lista de Internationally Active Insurance Groups (IAIGs), sometiéndola a regulación y escrutinio adicional a nivel global. Opera bajo marcos regulatorios potencialmente contradictorios entre jurisdicciones: por ejemplo, los requerimientos de disclosure climático bajo la CSRD europea y la U.K., que son más exigentes que las reglas actuales de EE.UU. Asimismo, las reglas de crédito por reaseguro en estados de EE.UU. exigen que Arch Re Bermuda obtenga status de 'certified reinsurer' o 'reciprocal reinsurer' en cada estado relevante para evitar la obligación de colateral del 100%.

Si se materializa: Restricciones operativas, multas y sanciones por incumplimiento, mayores requerimientos de capital, divergencia regulatoria que incrementa costos de cumplimiento y puede limitar productos o geografías.

ACGL reconoce exposición a 'silent cyber risks' en pólizas donde el riesgo cibernético no está explícitamente incluido ni excluido, lo que crea incertidumbre sobre la cobertura en caso de un ciberataque sistémico. Adicionalmente, la empresa depende de grandes proveedores de nube, soluciones SaaS y software on-premise. El filing menciona específicamente ataques potenciados por IA como deepfakes y brute force attacks, y reconoce que los terceros proveedores están sujetos al mismo incremento global de incidentes de ransomware. El AIGOC (Artificial Intelligence Governance and Oversight Committee) fue creado para evaluar casos de uso de IA, pero la implementación fallida de IA podría generar multas regulatorias o daño reputacional.

Si se materializa: Pérdida o mal uso de datos personales y confidenciales, interrupción operativa, violaciones de GDPR, DORA, SEC Cybersecurity Rules y NYDFS, daño reputacional, litigios y multas. Potenciales reclamaciones por coberturas de silent cyber que superen las primas recibidas.