Cyberattaque au cabinet : les 72 heures qui comptent, et le plan de continuité
Rançongiciel, compte Meta perdu, messagerie piratée : les délais qui courent dès la découverte, ce qui s'applique vraiment à un cabinet, et le plan minimal.
Accusé de réception sous dix jours ouvrables, réponse sous deux mois : comment un cabinet de courtage traite une réclamation reçue par messagerie.
« Franchement, je ne comprends pas comment vous avez pu me vendre ce contrat. » Le message arrive un mardi à 19 h 40, dans une conversation WhatsApp qui parlait jusque-là d'une attestation à renvoyer. Il ne dit pas le mot « réclamation », il n'arrive pas par lettre recommandée, et il atterrit chez un gestionnaire qui n'a pas la main sur le dossier. C'est pourtant le point de départ d'une procédure encadrée, avec deux délais que le cabinet devra tenir et prouver. Voici comment organiser ce circuit quand le canal d'entrée est une messagerie.
Une réclamation, au sens du cadre suivi par l'ACPR, est une déclaration qui acte le mécontentement d'un client envers un professionnel. Ce n'est ni une demande d'information, ni une demande de service ou de prestation, ni une demande de renseignement sur un contrat. La distinction n'est pas académique : elle décide si les délais s'appliquent, et elle évite deux erreurs symétriques.
Le test pratique tient en une question : le message exprime-t-il une insatisfaction sur ce que le cabinet a fait, conseillé, ou omis de faire ? Si oui, c'est une réclamation, quel que soit le canal et quel que soit le ton. Un vocal de quarante secondes en fait partie — et pose au passage une question d'archivage que nous abordons dans notre article sur la durée de conservation des conversations et des pièces d'un dossier.
La recommandation de l'ACPR sur le traitement des réclamations — recommandation 2024-R-02 du 2 juillet 2024, qui a succédé à la 2022-R-01 — fixe deux repères que tout distributeur d'assurance doit intégrer : un accusé de réception écrit dans un délai maximal de dix jours ouvrables, et une réponse claire et argumentée dans un délai qui n'excède pas deux mois, y compris lorsque le traitement a été délégué. Le second délai est un plafond, pas un objectif.
| Moment | Ce que fait le cabinet | Ce qui doit rester comme trace |
|---|---|---|
| Jour 0 — réception | Qualifier le message, l'enregistrer, désigner un responsable de traitement | Date et heure de réception, canal, auteur, objet résumé |
| Sous 10 jours ouvrables | Accuser réception par écrit, sauf si la réponse définitive part avant | Copie de l'accusé, avec la mention du délai de traitement annoncé |
| Pendant l'instruction | Recueillir les pièces, interroger la compagnie si le grief la concerne | Échanges internes et avec l'assureur, datés |
| Sous 2 mois | Répondre de façon motivée, en langage compréhensible | La réponse écrite et les modalités de saisine du médiateur |
| Après la réponse | Clore, coder le motif, alimenter l'analyse des causes | Motif, suite donnée, éventuel geste commercial |
Un point souvent négligé : la réponse doit indiquer au client les voies de recours, dont les modalités de saisine du médiateur compétent. C'est aussi une obligation d'information en amont — l'article L. 521-2 du code des assurances impose de renseigner le souscripteur éventuel sur les procédures de réclamation et le recours à un processus de médiation dès avant la conclusion du contrat. Côté client, la saisine du médiateur suppose une démarche écrite préalable auprès du professionnel : votre circuit interne conditionne donc directement la recevabilité de son recours.
Un cabinet de courtage reçoit deux familles de réclamations, et les confondre fait perdre des semaines.
Dans les trois cas, une seule personne doit être identifiée comme responsable du dossier. Quand la réclamation entre par WhatsApp, le risque est précisément là : le message est vu par un collaborateur, traité « en direct », et personne d'autre ne sait qu'une horloge a démarré. La différence entre des groupes WhatsApp et une inbox partagée se joue exactement sur ce point.
L'enregistrement des réclamations n'a pas pour seule fonction de prouver qu'on a répondu. Le suivi attendu d'un distributeur porte aussi sur l'analyse : classer les motifs, repérer ce qui revient, corriger la cause. Pour un cabinet de trois à cinquante personnes, un tableau tenu sérieusement suffit, à condition qu'il contienne au minimum la date de réception, le canal, le client et le contrat, le motif codé, la personne en charge, la date de l'accusé de réception, la date et le sens de la réponse, et la suite éventuelle.
L'exploitation compte autant que la tenue. Trois réclamations en un trimestre sur la même exclusion d'un contrat MRH ne signalent pas trois clients difficiles : elles signalent une phrase manquante dans votre formalisation du devoir de conseil au moment de la vente. C'est le meilleur usage du registre — un détecteur de défaut de process, relu une fois par trimestre en réunion d'équipe.
Quatre règles suffisent à rendre une messagerie compatible avec cette procédure.
Un point d'entrée unique. Les conversations clients arrivent sur le numéro du cabinet, pas sur les téléphones personnels, et sont visibles par plusieurs personnes. C'est la condition pour qu'un message reçu un vendredi soir par un collaborateur en congé la semaine suivante ne dorme pas dix jours. Le sujet est traité en détail dans notre glossaire, à l'entrée inbox partagée.
Un accusé de réception écrit, dans la conversation. Il peut être bref, mais il doit nommer les choses : votre message est enregistré comme une réclamation, il est confié à telle personne, vous aurez une réponse motivée sous tel délai. Le client sait où il en est, et le cabinet a sa preuve datée.
Une réponse de fond hors messagerie quand le sujet l'exige. Une réponse motivée sur un refus de garantie n'a pas sa place en cinq bulles. Le message annonce et transmet un document ; le document, lui, est conservable et reproductible à l'identique par le client.
Aucune automatisation qui réponde à la place du gestionnaire. C'est le point où les cabinets se font piéger en installant une réponse automatique. Dans un outil comme ORIS, l'analyse d'un message entrant classe la conversation et remonte un signal — sentiment négatif, risque d'attrition, urgence — mais un message au sentiment négatif ne part jamais en réponse automatique : il produit un brouillon et une notification pour le gestionnaire, qui reprend la main. Le réglage à retenir tient en une phrase : l'automatisme sert à détecter et à alerter, jamais à traiter une réclamation. Le reste — qui répond, sous quel délai, avec quelle trace — relève de votre organisation, pas de l'outil, et c'est un sujet que nous creusons dans la rubrique organisation.
Oui, si son contenu exprime un mécontentement envers le cabinet : le canal et le format ne changent rien à la qualification. En pratique, notez-en la substance par écrit dans le registre le jour même et confirmez votre compréhension au client dans la conversation, ce qui vaut à la fois accusé de réception et clarification du grief.
Le point de départ est la réclamation elle-même, pas le moment où quelqu'un a ouvert la conversation. C'est précisément pourquoi un numéro de cabinet suivi par plusieurs personnes vaut mieux qu'un téléphone individuel : un message non lu pendant une semaine consomme le délai sans que personne le sache.
Si la réponse définitive part dans le délai de l'accusé de réception, un second courrier n'apporte rien au client. L'essentiel est que la réponse elle-même soit écrite, motivée et enregistrée, avec la mention des voies de recours si le client n'obtient pas satisfaction.
Le silence de l'assureur ne suspend pas votre obligation vis-à-vis du client. Répondez sur ce qui relève de vous, indiquez précisément l'état de la démarche auprès de la compagnie, la date de transmission et l'interlocuteur, et rappelez les voies de recours. Une réponse partielle mais datée vaut mieux qu'un silence de deux mois.
Assez longtemps pour couvrir les délais de recours et la prescription applicable au contrat concerné, ce qui dépasse souvent la durée de vie de la relation commerciale. Fixez une durée par catégorie de dossier, écrivez-la dans votre politique de conservation, et appliquez-la aussi aux conversations de messagerie, qui font partie du dossier.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
Rançongiciel, compte Meta perdu, messagerie piratée : les délais qui courent dès la découverte, ce qui s'applique vraiment à un cabinet, et le plan minimal.
Prescription biennale, responsabilité du courtier, LCB-FT, RGPD : quatre horloges. Le tableau des durées et ce qu'on extrait vraiment d'un fil WhatsApp.
Un gestionnaire quitte le cabinet et l’historique de ses échanges part avec lui. Accès à couper, traces à garder, message aux assurés : la marche à suivre.