Conformité du cabinet : ORIAS, RGPD et devoir de conseil

La conformité n'est pas une option pour un cabinet de courtage : c'est la condition d'exercice. Elle repose sur trois piliers qui se recoupent sans cesse — l'immatriculation et les conditions d'accès à la profession, la protection des données personnelles, et le devoir de conseil envers chaque client. Tour d'horizon des obligations essentielles et du rôle qu'un CRM adapté peut jouer. Ce guide reste général ; pour un cas particulier, votre association professionnelle ou l'ACPR sont les bons interlocuteurs.

Que faut-il pour exercer comme courtier en assurance ?

Tout intermédiaire en assurance doit être immatriculé au registre tenu par l'ORIAS, renouveler cette inscription chaque année, et afficher son numéro sur ses documents. L'immatriculation suppose de remplir des conditions d'honorabilité et de capacité professionnelle, et de disposer d'une assurance de responsabilité civile professionnelle, ainsi que d'une garantie financière si le cabinet encaisse des fonds.

Pour un futur courtier qui prépare son dossier, les pièces et les étapes sont détaillées dans le guide inscription à l'ORIAS du courtier, pas à pas, et la capacité professionnelle de niveau I dans la formation de 150 heures du courtier en assurance.

Depuis la réforme du courtage entrée en vigueur en 2022, les courtiers doivent en outre adhérer à une association professionnelle agréée par l'ACPR, qui vérifie notamment ces conditions et accompagne ses membres. La DDA impose par ailleurs une formation continue d'au moins quinze heures par an aux personnes qui distribuent des produits d'assurance.

Quel rôle pour le CRM dans ces obligations d'accès ?

Le CRM ne fait pas l'immatriculation à votre place, mais il doit refléter ces réalités : mentions légales et numéro ORIAS sur les documents générés, suivi des collaborateurs et de leurs habilitations, traçabilité des échanges avec chaque client. Le jour d'un contrôle, ce qui compte est de pouvoir montrer qui a fait quoi, quand et sur quelle base.

Qu'impose le RGPD à un cabinet de courtage ?

Vous manipulez des données personnelles nombreuses et parfois sensibles : revenus, patrimoine, situation familiale, parfois des informations liées à la santé. Le RGPD impose de les protéger, d'en limiter l'accès, d'informer les personnes et de pouvoir les exporter ou les supprimer sur demande. Quatre obligations reviennent plus que les autres.

La première est la durée de conservation. Vous ne pouvez pas garder indéfiniment un prospect qui n'a jamais donné suite : il faut une règle de purge, et elle doit s'appliquer toute seule.

La deuxième est le droit d'accès et d'effacement : un client peut demander ce que vous détenez, et vous devez pouvoir le produire dans le délai légal d'un mois.

La troisième est le registre des traitements, qui décrit ce que vous collectez, pourquoi et pendant combien de temps.

La quatrième, la plus oubliée, est le cloisonnement des accès : un commercial n'a pas besoin de voir l'intégralité du portefeuille du cabinet, et un cabinet n'a jamais à voir les données d'un autre. Le détail de ces règles, prospection comprise, est dans notre guide RGPD du courtier en assurance : les obligations à tenir.

En quoi consiste le devoir de conseil, en pratique ?

Vous devez pouvoir justifier l'adéquation de chaque proposition aux besoins du client. Ce n'est pas une formalité administrative : c'est ce qui vous protège le jour où un client conteste une souscription, parfois plusieurs années après. La règle tient en une phrase : ce qui n'est pas écrit n'a pas été conseillé.

Concrètement, le dossier doit conserver la situation du client au moment du conseil, ses objectifs, les solutions envisagées, celle retenue et la raison de ce choix. Un CRM utile horodate ces éléments et les rend retrouvables ; un classeur partagé, non. Notre guide Devoir de conseil du courtier (DDA) propose une trame complète.

Quels documents faut-il tracer, et retrouver ?

• Le document d'entrée en relation (DER) : statut, immatriculations, liens éventuels avec des compagnies, modalités de réclamation.
• Le recueil d'informations client, base de toute recommandation.
• Le document d'information sur le produit (IPID en assurance non-vie, DIC pour les produits d'investissement) remis avant la souscription.
• Les pièces KYC et, le cas échéant, les vérifications liées à la lutte contre le blanchiment.
• La preuve du consentement pour toute prospection commerciale qui l'exige.
• La recommandation écrite, datée, et le contrat signé qui en découle.

L'ordre compte autant que le contenu : les documents d'information et la recommandation doivent précéder la signature. Une signature électronique bien intégrée rend cette chronologie vérifiable, comme l'explique notre guide Signature électronique du courtier en assurance.

Comment le dirigeant contrôle-t-il la conformité de son équipe ?

Dans un cabinet de plusieurs personnes, le dirigeant répond du travail de chacun. Il ne peut pas relire tous les dossiers ; il doit pouvoir repérer ceux qui posent problème. Un circuit de validation, où le commercial soumet son devoir de conseil et où le secrétariat ou le dirigeant le valide ou le refuse, transforme une obligation diffuse en tâche suivie. Les dossiers incomplets apparaissent avant la signature, pas lors d'une réclamation.

Que doit porter l'outil à votre place ?

• Un espace isolé par cabinet : vos données ne croisent jamais celles d'un autre.
• Une gestion des droits par utilisateur, avec plusieurs niveaux de permissions.
• La génération des documents réglementaires (DER, DIC, lettre de mission, adéquation, KYC).
• Le suivi du devoir de conseil de l'équipe, avec validation ou refus.
• Des journaux d'audit et l'historique des interactions.
• Un export complet des données à la demande, pour répondre aux droits des personnes comme pour changer d'outil.

La conformité ne doit pas reposer sur la discipline de chacun : ce sont des fonctions, pas des bonnes intentions. KREDEX est édité par un cabinet de courtage immatriculé à l'ORIAS et soumis aux mêmes obligations que ses clients ; c'est la raison pour laquelle ces sujets sont dans le produit plutôt que dans une documentation annexe. Voir la page Fonctionnalités, les tarifs et le comparatif.