Accès à la profession, règles de vente, LCB-FT, RGPD : les obligations de conformité d'un courtier en assurance et la preuve à produire pour chacune.
La conformité d'un courtier en assurance tient en trois étages. D'abord les conditions d'accès à la profession : immatriculation à l'ORIAS, capacité professionnelle, honorabilité, responsabilité civile professionnelle, garantie financière si le cabinet encaisse des fonds, adhésion à une association professionnelle agréée. Ensuite les règles de la vente : information précontractuelle, devoir de conseil, gouvernance produit, transparence sur la rémunération, traitement des réclamations, encadrement du démarchage. Enfin les obligations transversales : lutte contre le blanchiment (LCB-FT), protection des données (RGPD) et conservation des dossiers. Pour chacune, la vraie question n'est pas « le faisons-nous ? » mais « pouvons-nous le prouver, dossier par dossier ? ». C'est cette grille que propose cet article.
Nous avons déjà consacré des articles détaillés à plusieurs de ces sujets. Celui-ci sert de carte : il rassemble tout sur une page, indique la preuve attendue et renvoie vers le guide pratique quand il existe.
Le tableau ci-dessous se lit comme un auto-diagnostic. La dernière colonne est une proposition de rythme de revue interne, pas une exigence réglementaire : c'est au cabinet de la fixer dans ses procédures.
| Étage | Obligation | Preuve à pouvoir produire | Revue interne proposée |
|---|---|---|---|
| Accès | Immatriculation ORIAS dans la bonne catégorie | Extrait du registre, accusé de renouvellement | Chaque année, avant la campagne de renouvellement |
| Accès | Capacité professionnelle de chaque personne qui distribue | Diplôme, livret de stage ou attestation de formation, selon le niveau | À chaque arrivée |
| Accès | Honorabilité des dirigeants et des personnes qui distribuent | Justificatifs versés au dossier du collaborateur | À chaque arrivée, puis revue annuelle |
| Accès | RC professionnelle et, si le cabinet encaisse des fonds, garantie financière | Attestations de l'année en cours | Chaque année |
| Accès | Adhésion à une association professionnelle agréée | Attestation d'adhésion à jour | Chaque année |
| Accès | Formation continue DDA | Tableau des formations suivies et attestations | Chaque trimestre, pour ne pas finir l'année en retard |
| Vente | Information précontractuelle sur le cabinet | Document d'entrée en relation remis et daté | Par sondage sur des dossiers récents |
| Vente | Devoir de conseil : besoins écrits, recommandation motivée | Recueil des besoins et justification du conseil dans chaque dossier | Par sondage sur des dossiers récents |
| Vente | Gouvernance produit côté distributeur | Informations reçues des assureurs, marché cible respecté | À chaque nouveau produit référencé |
| Vente | Traitement des réclamations | Registre des réclamations, dates d'accusé et de réponse | Chaque trimestre |
| Transversal | LCB-FT : classification des risques, vigilance, déclaration de soupçon | Procédure écrite, classification, dossiers de connaissance client | Chaque année et à chaque signal |
| Transversal | RGPD : registre des traitements, information, durées de conservation | Registre, mentions d'information, politique de conservation | Chaque année et à chaque nouvel outil |
Ces conditions sont résumées par l'ACPR sur sa page consacrée aux intermédiaires d'assurance. L'immatriculation au registre de l'ORIAS précède toute activité. La capacité professionnelle dépend du rôle : pour un courtier, le niveau I exige notamment une formation d'au moins 150 heures, les personnes travaillant sous supervision relevant d'un niveau adapté (le choix entre les niveaux IAS 1, 2 et 3 se fait poste par poste). L'honorabilité interdit d'exercer à qui a fait l'objet, depuis moins de 10 ans, d'une condamnation définitive pour certaines infractions. La responsabilité civile professionnelle est obligatoire, avec des plafonds minimaux fixés par la réglementation et revalorisés périodiquement : vérifiez le montant en vigueur auprès de votre assureur plutôt que de recopier celui d'une ancienne attestation. La garantie financière ne concerne que les cabinets qui encaissent des fonds pour le compte de clients ou d'assureurs. Enfin, depuis avril 2022, les courtiers doivent adhérer à une association professionnelle agréée par l'ACPR, faute de quoi l'ORIAS refuse l'immatriculation.
Le point faible de cet étage n'est presque jamais le dirigeant, dont le dossier est suivi. C'est le collaborateur arrivé en cours d'année, le mandataire recruté au printemps ou la personne qui, sans en avoir le titre, conseille des clients au téléphone. Le rétroplanning complet, pièce par pièce, figure dans notre calendrier de conformité ORIAS et formation DDA.
La directive sur la distribution d'assurances, transposée dans le code des assurances, porte l'essentiel. Avant la conclusion du contrat, l'article L. 521-4 du code des assurances impose au distributeur de préciser par écrit les exigences et les besoins du souscripteur, de proposer un contrat cohérent avec eux et de motiver son conseil, sous une forme compréhensible, exacte et non trompeuse. C'est l'obligation la plus contrôlée et la plus difficile à prouver quand l'échange a eu lieu au téléphone ou sur une messagerie. Notre guide pour formaliser le devoir de conseil sur WhatsApp détaille la méthode.
Autour de ce noyau gravitent quatre obligations qu'un cabinet oublie plus facilement :
Les courtiers d'assurance sont assujettis aux obligations de lutte contre le blanchiment des capitaux et le financement du terrorisme. L'ACPR a publié une synthèse sur la LCB-FT pour les courtiers d'assurance, qui rappelle que l'arrêté du 6 janvier 2021 s'applique désormais aux courtiers. Concrètement, il faut une classification des risques propre au cabinet, des procédures écrites, des mesures de vigilance proportionnées et une connaissance client tenue à jour. C'est ce dernier point qui vieillit le plus vite ; nous expliquons comment relancer les clients pour actualiser leur dossier.
Côté RGPD, le cabinet tient un registre de ses traitements, informe les personnes, sécurise les données de santé quand il en manipule et fixe des durées de conservation. La CNIL a publié un référentiel des durées de conservation du secteur de l'assurance : par exemple, les données d'un prospect qui n'a pas signé se conservent trois ans à compter de la collecte ou du dernier contact venant de lui. Chaque nouvel outil (téléphonie, messagerie, IA) doit entrer dans ce registre avant sa mise en service, pas après.
Un cabinet de dix personnes peut conduire cet audit lui-même, en interne, sans attendre un contrôle. L'objectif n'est pas de tout refaire mais de repérer les trous de preuve.
Dans beaucoup de cabinets, l'étape 6 révèle la même chose : une partie des conseils, des accords et des réclamations passe par WhatsApp, sur des téléphones personnels. Le devoir de conseil a pu être parfaitement rempli, mais la preuve n'est ni dans le dossier ni accessible au cabinet, et elle part avec le collaborateur qui quitte l'entreprise. La correction passe par un numéro du cabinet, des messages écrits pour laisser une trace utile et un rattachement au dossier. Trois exemples de messages, à adapter :
Entrée en relation (premier message du cabinet, envoyé via un template approuvé et après consentement du client) :
Bonjour {prenom}, ici {cabinet}, cabinet de courtage en assurance immatriculé à l'ORIAS sous le numéro {numero_orias}. Vous trouverez dans ce document nos informations réglementaires : rémunération, réclamations et médiation. {lien} Répondez STOP à tout moment pour ne plus recevoir nos messages.
Recueil des besoins, avant toute proposition :
Bonjour {prenom}, avant de vous proposer un contrat, je dois noter vos besoins par écrit. Pouvez-vous me confirmer : le bien ou les personnes à assurer, les garanties qui comptent pour vous, votre budget et la date à laquelle la couverture doit démarrer ? Je vous enverrai ensuite un récapitulatif et les raisons de ma recommandation.
Accusé de réception d'une réclamation :
Bonjour {prenom}, nous avons bien reçu votre réclamation du {date}. Elle est enregistrée et suivie par {gestionnaire}. Nous vous répondrons au plus tard le {date_reponse}. Si notre réponse ne vous convient pas, vous pourrez saisir le médiateur dont les coordonnées figurent dans nos informations réglementaires.
Reste la question de la durée : combien de temps garder ces conversations, et où ? Nous l'avons traitée à part dans notre article sur la conservation des conversations WhatsApp et des dossiers clients.
Aucun logiciel ne rend un cabinet conforme : l'immatriculation, la formation, la procédure LCB-FT et le conseil restent des responsabilités humaines. Un outil peut en revanche réduire les trous de preuve sur la messagerie. Dans ORIS, les conversations WhatsApp du cabinet arrivent dans une inbox partagée plutôt que sur des téléphones personnels ; les envois de campagne ne partent qu'à partir de templates approuvés par Meta et vers les seuls clients ayant donné leur accord, les demandes STOP étant prises en compte automatiquement ; l'onglet Compliance des réglages donne accès aux journaux d'audit ; et l'export CSV permet de verser les éléments utiles au dossier client. Les brouillons de réponse proposés par l'IA restent validés par un collaborateur, ce qui compte quand le message touche au conseil.
L'ACPR contrôle les intermédiaires d'assurance, y compris sur place, notamment sur les pratiques commerciales et la LCB-FT. L'ORIAS vérifie les conditions d'immatriculation, et les associations professionnelles agréées accompagnent et suivent leurs adhérents. La CNIL est compétente pour tout ce qui touche aux données personnelles.
Le texte n'impose pas de fonction dédiée à un petit cabinet, mais les obligations ne s'allègent pas avec la taille. En pratique, désignez une personne qui tient la grille, les attestations et les registres, et prévoyez son remplaçant. Pour la LCB-FT, la procédure doit dire qui est chargé de la déclaration de soupçon.
Le texte exige que les besoins soient précisés par écrit et que le conseil soit motivé ; il ne désigne pas un canal. Un échange écrit sur une messagerie peut donc y contribuer, à condition d'être conservé, rattaché au dossier et accessible au cabinet, et que le document récapitulatif soit remis au client.
La directive sur la distribution d'assurances s'applique dans toute l'Union, mais chaque pays a son registre, son superviseur et ses modalités : la FSMA en Belgique, le Commissariat aux Assurances au Luxembourg. La Suisse, hors Union, a son propre cadre avec la FINMA. La grille de cet article suit le droit français.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
Recueillir l'opt-in, envoyer le message de bienvenue, fixer les règles du canal et faire le point à 30 jours : l'accueil d'un nouveau client de cabinet.
Pièce d'identité, carte grise, RIB, relevé d'information : comment un cabinet demande, reçoit, vérifie et classe les justificatifs envoyés sur WhatsApp.
Gestionnaires qui répondent sur leur WhatsApp personnel : réactivité contre perte d'historique, RGPD et contrôle. Quand l'accepter, comment migrer.
Devenir courtier en France : capacité IAS niveau 1 (stage de 150 heures, expérience ou diplôme), niveaux II et III, puis 15 heures DDA par an à prouver.
Article L113-14 : les cinq modes de notification d'une résiliation, la confirmation écrite, la résiliation en ligne, le rôle du courtier face à un message.
Article L113-4 : nouvelle prime proposée, silence de l'assuré, baisse de prime refusée, exclusions vie et maladie. Les délais que le cabinet doit dater.
