Gouvernance de l'IA en cabinet de courtage : ce qu'attend le superviseur
L'EIOPA a publié ses attentes sur la gouvernance de l'IA en assurance. Ce qu'un cabinet de courtage doit en retenir, décider et surtout écrire noir sur blanc.
Brouillons IA, réponses automatiques, escalade humaine : comment un cabinet de courtage encadre l'IA sans déléguer le devoir de conseil. Règles et seuils concrets.
La question n'est plus de savoir si l'IA entrera dans les cabinets de courtage : elle y est déjà, ne serait-ce que dans les outils de messagerie et les CRM. La vraie question est une question de gouvernance : sur les dizaines de messages clients qui arrivent chaque jour, lesquels une machine peut-elle traiter seule, lesquels exigent une validation humaine, et lesquels ne doivent jamais quitter les mains d'un conseiller ? Un cabinet qui répond précisément à ces trois questions peut utiliser l'IA sereinement. Un cabinet qui ne se les pose pas prend un risque sur le terrain du devoir de conseil — qui, lui, ne se délègue pas.
Le tri le plus utile ne se fait pas par outil mais par nature de message. En pratique, tout ce qui arrive dans la messagerie d'un cabinet se range dans l'un de ces trois niveaux :
| Niveau | Exemples | Qui répond | Qui valide |
|---|---|---|---|
| 1. Factuel et sans engagement | « Avez-vous bien reçu mon RIB ? », « Quels sont vos horaires ? », « Où en est mon dossier ? » | Réponse automatique possible, sous règles | Personne en temps réel ; contrôle a posteriori par échantillon |
| 2. Personnalisé mais standard | Rappel d'échéance, demande de pièce, point d'étape sinistre, réponse à une question tarifaire simple | Brouillon préparé par l'IA | Le chargé de clientèle, avant envoi |
| 3. Conseil et engagement | Choix de garanties, refus de sinistre, résiliation, réclamation, situation de fragilité | Un conseiller, sans brouillon imposé | Le conseiller lui-même ; le responsable si l'enjeu dépasse un seuil défini |
La frontière importante est entre les niveaux 1 et 2 : elle sépare ce qui part sans regard humain de ce qui passe par un œil humain. Elle doit être écrite noir sur blanc dans une procédure interne, avec des exemples — pas laissée à l'appréciation de chaque collaborateur ni, pire, aux réglages par défaut de l'outil.
Prenons le fonctionnement concret d'ORIS, parce qu'il illustre ce qu'« IA supervisée » veut dire. Chaque message entrant est analysé : classification (opportunité commerciale, risque de résiliation, demande neutre, cas à escalader), sentiment, urgence. La réponse automatique n'est jamais un droit acquis de la machine : elle n'est envoyée que si les règles définies par le cabinet l'autorisent — délai minimal entre deux réponses automatiques, plafond de réponses automatiques par client — et que si le sentiment détecté est positif (ou neutre, si le cabinet l'a explicitement permis). Dès que le message est négatif, ambigu ou sensible, l'IA ne répond pas : elle prépare un brouillon et notifie un humain, qui relit, corrige et envoie — ou décroche son téléphone. Chaque action est journalisée, ce qui permet de reconstituer qui (ou quoi) a écrit quoi, et quand.
Ce mécanisme d'escalade est la différence de fond entre une IA supervisée et un chatbot laissé seul face au client — une comparaison détaillée dans chatbot ou IA supervisée pour un cabinet de courtage. Le chatbot optimise le taux de réponses sans humain ; l'IA supervisée optimise le temps du conseiller en lui préparant le travail, sans jamais franchir seule la ligne du conseil.
Une gouvernance IA tient en une page si elle répond à ces questions :
Ces seuils rejoignent les attentes des superviseurs : l'ACPR insiste depuis plusieurs années sur la gouvernance et l'explicabilité des algorithmes dans le secteur financier, et la CNIL sur la transparence des traitements et la place de l'humain dans les décisions. Un cabinet qui sait montrer ses règles d'escalade, ses plafonds et son journal d'audit est dans une position très différente d'un cabinet qui découvre les réglages de son outil pendant un contrôle.
Il faut le dire sans détour : aucun paramétrage ne transfère le devoir de conseil à une machine. La DDA impose un conseil fondé sur les exigences et besoins du client, formalisé et motivé — un exercice que le cabinet doit organiser, comme détaillé dans formaliser le devoir de conseil sur WhatsApp. Ce que l'IA change, c'est le temps disponible pour l'exercer : si les accusés de réception, les demandes de pièces et les questions d'horaires ne consomment plus l'attention de l'équipe, les conversations de niveau 3 — celles qui engagent — récupèrent ce temps. C'est le bon critère pour juger un déploiement d'IA en cabinet : non pas « combien de messages la machine a-t-elle envoyés », mais « combien de temps de conseil a-t-elle rendu aux conseillers ».
Oui. Un message envoyé depuis le numéro du cabinet engage le cabinet, qu'il ait été écrit par un humain ou une machine. C'est précisément pourquoi la réponse automatique doit être cantonnée aux messages factuels sans portée de conseil, sous des règles écrites.
La transparence est la position sûre et celle que recommandent les autorités de protection des données. En pratique, les réponses automatiques d'un cabinet gagnent à être formulées comme des messages de service signés du cabinet, et tout échange qui devient conversationnel doit repasser à un conseiller identifié.
C'est le scénario nominal, pas un incident : le brouillon est justement soumis à relecture. Le chargé de clientèle corrige avant envoi, et les erreurs récurrentes remontent au référent qui ajuste les règles ou les modèles de messages du cabinet.
Elle peut le signaler : l'analyse des messages entrants permet de classer une conversation comme risque de résiliation et de faire monter le client dans la liste des dossiers à traiter. La décision de la contre-offre et l'appel restent au conseiller.
La liste des sujets interdits à l'automatisation, validée par le dirigeant et le référent conformité. Tant qu'elle n'existe pas par écrit, l'automatisation doit rester limitée aux accusés de réception.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
L'EIOPA a publié ses attentes sur la gouvernance de l'IA en assurance. Ce qu'un cabinet de courtage doit en retenir, décider et surtout écrire noir sur blanc.
Un simple message peut détourner un assistant IA : ce qu'est l'injection de prompt, les trois dommages possibles en courtage et la recette à faire avant.
Avant de laisser une IA lire les messages de vos clients : quelles données sortent du cabinet, quel contrat de sous-traitance, quand une AIPD devient obligatoire.