Plan de continuité d’activité du courtier en assurance : quelles obligations au regard de l’ACPR et de la DDA ?
Le plan de continuité d’activité (PCA) constitue l’un des dispositifs organisationnels les moins bien appréhendés par les cabinets de courtage en assurance, alors même qu’il fait l’objet d’attentes précises de la part de l’Autorité de contrôle prudentiel et de résolution (ACPR). Pour tout intermédiaire en assurance immatriculé à l’ORIAS, qu’il exerce sous statut IAS 1, IAS 2 ou IAS 3, la mise en place d’une organisation résiliente n’est pas une simple bonne pratique managériale : c’est une composante du plan de continuité d’activité courtier assurance ACPR DDA obligation que le superviseur peut contrôler lors d’une inspection sur place ou sur pièces. Comprendre l’étendue exacte de ces obligations est indispensable pour sécuriser son cabinet et se prémunir contre toute mise en cause en responsabilité.
Qu’est-ce qu’un plan de continuité d’activité et pourquoi s’impose-t-il aux courtiers ?
Un plan de continuité d’activité est un ensemble formalisé de procédures, de ressources et de dispositions organisationnelles permettant à une entité de maintenir ou de reprendre ses activités critiques après la survenance d’un sinistre, d’une défaillance technique ou d’une crise opérationnelle. Dans le secteur de l’assurance, le PCA couvre aussi bien la continuité du traitement des contrats que la gestion des réclamations clients, la transmission des informations aux compagnies mandantes ou partenaires, ou encore le maintien des obligations de conseil inhérentes à la directive DDA 2016/97/UE. Pour un cabinet de courtage, l’interruption de service, même temporaire, peut générer un préjudice direct pour le client assuré et engager la responsabilité civile professionnelle du courtier.
La Directive sur la distribution d’assurances (DDA), transposée en droit français aux articles L. 520-1 et suivants du Code des assurances, impose à tout distributeur d’assurance de disposer d’une organisation interne appropriée permettant d’agir dans le meilleur intérêt du client. Cette exigence d’organisation implique, par extension, que le cabinet soit en mesure d’assurer la continuité du service rendu, et notamment du devoir de conseil, y compris en situation dégradée. L’obligation d’évaluation périodique de l’adéquation des contrats constitue l’une des illustrations concrètes de cette continuité du service : un cabinet incapable d’assurer ce suivi en cas de crise expose ses clients et s’expose lui-même à des sanctions.
Les fondements réglementaires du PCA pour les intermédiaires en assurance
Les exigences issues de la directive DDA et du Code des assurances
La directive DDA 2016/97/UE, dont le texte consolidé est consultable sur EUR-Lex, pose au considérant 25 et à l’article 17 une obligation générale d’honnêteté, d’équité et de professionnalisme dans le meilleur intérêt des clients. Cette obligation de comportement professionnel suppose, en pratique, que le distributeur d’assurance soit organisé de manière à ne pas laisser ses clients sans couverture ou sans suivi en cas d’événement perturbateur. L’article L. 521-2 du Code des assurances prolonge cette logique en imposant aux intermédiaires d’agir de manière loyale et professionnelle. La combinaison de ces deux textes fonde une obligation implicite mais réelle de disposer d’un dispositif de continuité opérationnelle.
Plus directement, l’article R. 521-1 du Code des assurances impose aux intermédiaires en assurance de justifier en permanence des conditions d’honorabilité, de compétence professionnelle et des garanties financières nécessaires à l’exercice de leur activité. L’incapacité à exercer son activité de manière continue et organisée peut être interprétée par l’ACPR comme une défaillance dans ces conditions d’exercice. Le superviseur peut alors déclencher une procédure d’injonction, voire des sanctions disciplinaires, en application de l’article L. 612-39 du Code monétaire et financier.
Les attentes précises de l’ACPR en matière de résilience opérationnelle
L’ACPR a progressivement développé une doctrine en matière de continuité d’activité qui, si elle s’applique en priorité aux organismes d’assurance et aux établissements bancaires, irrigue également ses contrôles des intermédiaires en assurance de taille significative. Les orientations de l’ACPR relatives à la continuité d’activité s’inscrivent dans le cadre plus large des lignes directrices de l’EIOPA (Autorité européenne des assurances), qui imposent aux distributeurs de démontrer leur résilience organisationnelle. Lors d’un contrôle sur place, les inspecteurs de l’ACPR vérifient notamment : l’existence d’une procédure documentée de gestion de crise, la désignation d’un responsable de la continuité, les dispositions relatives à la sauvegarde et à la restauration des données clients, ainsi que les accords de suppléance en cas d’indisponibilité du dirigeant ou des personnels clés.
L’externalisation de la fonction conformité dans les cabinets de courtage soulève d’ailleurs une problématique directement liée au PCA : si le responsable de la conformité est externe, le cabinet doit s’assurer que cette externalisation n’entrave pas la continuité du dispositif de contrôle interne en cas de crise. L’ACPR y est particulièrement attentive.
Contenu attendu d’un PCA dans un cabinet de courtage en assurance
Les composantes essentielles du plan de continuité
Un PCA efficace et conforme aux attentes de l’ACPR et aux exigences organisationnelles de la DDA doit comporter plusieurs éléments structurants. Ces éléments doivent être formalisés dans un document écrit, daté, validé par le dirigeant ou le mandataire social, et mis à jour a minima annuellement ou après tout événement perturbateur significatif.
- Cartographie des activités critiques : identification des processus indispensables à la continuité du service client (traitement des sinistres, renouvellements de contrats, transmission des documents précontractuels IPID, devoir de conseil).
- Analyse des risques opérationnels : recensement des menaces susceptibles de perturber l’activité (panne informatique, sinistre dans les locaux, absence prolongée du dirigeant, cyberattaque, défaillance d’un prestataire essentiel).
- Plan de reprise d’activité (PRA) : procédures détaillées de restauration des systèmes d’information, des accès aux bases de données clients et aux outils de gestion.
- Désignation des suppléants : identification des personnes habilitées à exercer les fonctions critiques en l’absence du responsable habituel, avec vérification que ces personnes satisfont aux conditions d’honorabilité et de compétence professionnelle exigées pour l’immatriculation ORIAS.
- Procédure de communication de crise : modalités d’information des clients, des compagnies partenaires et, le cas échéant, de l’ACPR en cas d’incident majeur.
- Tests et exercices réguliers : simulation annuelle du déclenchement du PCA pour en vérifier l’opérationnalité effective.
- Archivage sécurisé : garantie de l’intégrité et de l’accessibilité des données clients, des contrats et des documents de conseil, conformément aux obligations de conservation issues de la DDA et du RGPD.
Obligations spécifiques selon le statut IAS du cabinet
Les exigences organisationnelles ne sont pas strictement identiques selon que le professionnel est immatriculé en qualité de courtier (IAS 1), de mandataire d’assurance (IAS 2) ou de mandataire d’intermédiaire en assurance (IAS 3). Le tableau suivant synthétise les principales différences de portée.
| Critère | IAS 1 — Courtier | IAS 2 — Mandataire d’assurance | IAS 3 — Mandataire d’intermédiaire |
|---|---|---|---|
| Obligation de PCA explicite | Forte (activité indépendante, portefeuille propre) | Partagée avec la compagnie mandante | Largement transférée à l’IAS mandant |
| Responsabilité de la continuité du conseil | Totale — le courtier répond seul | Conjointe avec la compagnie | Principalement portée par l’intermédiaire mandant |
| Vérification ACPR lors du contrôle | Directe et systématique | Possible, notamment sur la délégation | Ciblée sur la chaîne de responsabilité |
| Suppléance du dirigeant | Obligatoire de facto (ORIAS lié à la personne) | Prévue dans le contrat de mandat | Prévue dans le contrat de sous-mandat |
Pour les courtiers IAS 1, la question de la suppléance est particulièrement critique : l’immatriculation ORIAS est attachée à la personne physique ou morale, et toute interruption de l’activité sans dispositif de substitution expose à une radiation de fait. Les obligations de mise à jour annuelle des informations ORIAS doivent être maintenues même en période de crise, ce qui renforce l’intérêt d’un PCA bien conçu, comme le rappelle notre article sur les obligations de mise à jour annuelle ORIAS du courtier.
Sanctions encourues et points de vigilance lors d’un contrôle ACPR
L’absence ou l’insuffisance d’un plan de continuité d’activité peut être relevée par l’ACPR lors d’un contrôle sur pièces ou sur place. L’autorité de supervision dispose, en vertu des articles L. 612-39 et L. 612-41 du Code monétaire et financier, d’un pouvoir de sanction administrative pouvant aller de l’avertissement à l’interdiction d’exercer, en passant par la mise en demeure assortie d’une astreinte. En matière de distribution d’assurance, la Commission des sanctions de l’ACPR a déjà prononcé des sanctions à l’encontre d’intermédiaires dont l’organisation interne était jugée défaillante, notamment pour absence de procédures formalisées de gestion des réclamations ou de traitement des conflits d’intérêts.
Les points de contrôle les plus fréquemment examinés par l’ACPR dans le cadre des missions de contrôle relatives à la distribution d’assurance incluent : la formalisation documentaire du PCA, la traçabilité des tests réalisés, la cohérence entre le PCA et la politique de rémunération variable des collaborateurs (qui ne doit pas inciter à contourner les procédures en période de crise), et la formation continue des équipes. Sur ce dernier point, les 15 heures annuelles de formation DDA doivent être maintenues…
