Archivage et traçabilité du devoir de conseil DDA : durées de conservation et preuves exigées par l’ACPR pour les intermédiaires en assurance

L’archivage et la traçabilité du devoir de conseil constituent l’une des obligations les plus exigeantes imposées aux intermédiaires en assurance par la Directive sur la Distribution d’Assurances (DDA), transposée en droit français par l’ordonnance n°2018-361 du 16 mai 2018. Pour tout courtier, mandataire ou agent général immatriculé à l’ORIAS, la capacité à produire, en cas de contrôle de l’ACPR, une preuve complète et horodatée du conseil dispensé est une condition sine qua non de la conformité réglementaire. La durée de conservation des documents, les supports admissibles et la structuration des dossiers clients sont autant de points de vigilance que cet article vous permet de maîtriser avec précision.

Fondements réglementaires de l’obligation de traçabilité du conseil en assurance

La Directive DDA 2016/97/UE du 20 janvier 2016, applicable depuis le 1er octobre 2018 en France, pose le principe fondateur : tout acte de distribution d’assurance doit être documenté et conservé de manière à permettre la reconstitution intégrale du parcours de conseil. L’article 23 de la Directive DDA 2016/97/UE impose aux distributeurs d’assurance d’enregistrer et de conserver toutes les communications avec le client, y compris les contrats conclus et les documents ayant conduit à la recommandation personnalisée. En droit interne, ce principe est décliné aux articles L.521-1 à L.521-4 et R.521-1 à R.521-5 du Code des assurances, qui définissent précisément le contenu du recueil des besoins, les exigences de la recommandation personnalisée et les modalités de remise des documents précontractuels.

L’ACPR, autorité de supervision des intermédiaires en assurance, a consacré plusieurs décisions de sanction à des manquements en matière de traçabilité. Ces décisions établissent une jurisprudence de contrôle claire : l’absence de preuve équivaut, pour le superviseur, à l’absence d’exécution de l’obligation. Le principe probatoire est inversé au profit du client dans le contentieux civil, mais en matière de contrôle administratif, c’est l’intermédiaire qui doit être en mesure de démontrer spontanément sa conformité. Cette réalité rend l’archivage non pas accessoire mais structurellement indissociable du devoir de conseil.

Il convient également de rappeler que l’obligation de traçabilité s’applique à toutes les catégories d’intermédiaires immatriculés à l’ORIAS : courtiers (COA), agents généraux (AGA), mandataires d’assurance (MIA) et mandataires d’intermédiaires d’assurance, chacun selon les spécificités de son habilitation et de son régime de responsabilité. Le cumul de catégories ORIAS, notamment COA et MIA, crée des obligations de traçabilité cumulées qui méritent une organisation documentaire spécifique.

Documents à archiver : IPID, recueil des besoins et recommandation personnalisée

Le Document d’Information sur le Produit d’Assurance (IPID)

L’IPID (Insurance Product Information Document) est le document standardisé remis obligatoirement au client avant la souscription de tout contrat d’assurance non-vie. Introduit par la DDA, il doit être archivé dans sa version exacte communiquée au client, avec horodatage de remise. L’intermédiaire doit conserver non seulement le document lui-même mais également la preuve de sa remise effective : accusé de réception électronique, signature du client sur le bordereau de remise, ou traçabilité dans l’outil CRM si celui-ci est certifié. La version de l’IPID archivée doit correspondre à celle en vigueur au moment de la souscription, ce qui impose une gestion rigoureuse des versions successives du document.

Le recueil des besoins et exigences

Avant toute proposition de contrat, l’intermédiaire est tenu de procéder à un recueil des besoins et exigences du client, formalisé par écrit. Ce document constitue le socle de la traçabilité du conseil : il doit comporter l’identification du client, la description de ses besoins et objectifs, sa situation personnelle et patrimoniale pertinente, et le cas échéant son profil de risque pour les produits d’assurance-vie incluant des unités de compte. La collecte de données sensibles dans le cadre du recueil des besoins, notamment les données de santé pour les contrats de prévoyance, impose des obligations de sécurité et de conservation supplémentaires au regard du RGPD. Le recueil doit être signé ou validé par le client selon un procédé permettant d’établir son consentement éclairé.

La recommandation personnalisée

Lorsque l’intermédiaire émet une recommandation personnalisée — ce qui est obligatoire pour les courtiers et les mandataires placés dans une situation de conseil —, celle-ci doit être formalisée par écrit et archivée. Elle doit exposer les raisons pour lesquelles le produit recommandé correspond aux besoins identifiés, en mentionnant les alternatives éventuellement écartées et les motifs de ce choix. Pour les produits d’investissement à base d’assurance (IBIP), des exigences supplémentaires s’appliquent en matière d’adéquation et d’appropriation. L’ensemble de ces documents forme le dossier de conseil, que l’ACPR peut demander à consulter dans les 48 heures suivant l’ouverture d’un contrôle sur place.

Durées légales de conservation selon le type de document et la catégorie d’intermédiaire

La durée de conservation des documents liés au devoir de conseil est fixée à cinq ans minimum à compter de la fin de la relation contractuelle, conformément à l’article R.521-5 du Code des assurances et aux dispositions de l’article 23 de la Directive DDA. Cette durée correspond également au délai de prescription de droit commun applicable aux actions en responsabilité civile professionnelle des intermédiaires. Cependant, des durées plus longues peuvent s’appliquer selon la nature du contrat : les documents relatifs à des contrats d’assurance-vie peuvent être soumis à une conservation de trente ans en cas de litige potentiel sur les droits des bénéficiaires.

Au-delà des documents de conseil proprement dits, l’intermédiaire doit également archiver les attestations de formation continue DDA (LC 15 heures par an), les justificatifs de capacité professionnelle IAS, les contrats de mandat avec les compagnies mandantes, et les justificatifs d’honorabilité des personnes physiques responsables. En cas d’action en responsabilité pour défaut de conseil contre un mandataire IAS 2, l’absence de ces archives peut engager solidairement le mandant.

Supports d’archivage admissibles et exigences techniques de l’ACPR

Supports papier et électroniques

L’ACPR admet indifféremment les supports papier et électroniques, sous réserve que ces derniers garantissent l’intégrité, la lisibilité et l’accessibilité des documents pendant toute la durée légale de conservation. Un document électronique archivé doit répondre aux exigences de la norme NF Z 42-020 relative à la numérisation fidèle des documents papier, et être conservé dans un système d’archivage électronique (SAE) conforme au référentiel général d’accessibilité et d’interopérabilité. En pratique, les intermédiaires recourant à des CRM ou des plateformes de gestion de documents doivent s’assurer contractuellement que leur prestataire garantit la conservation des données pendant la durée requise, y compris en cas de résiliation du contrat SaaS.

Traçabilité des échanges dématérialisés

Lorsque le conseil est dispensé à distance — par téléphone, email, visioconférence ou via une plateforme numérique —, la traçabilité des échanges dématérialisés devient un enjeu critique. Les enregistrements téléphoniques constituent une preuve valide à condition d’être conservés dans des conditions garantissant leur non-altération et que le client ait été informé de l’enregistrement. Les échanges par email doivent être archivés avec leur en-tête complète (métadonnées d’envoi, destinataire, date et heure). L’externalisation du conseil à un centre d’appels offshore ne dispense pas le courtier donneur d’ordre de ses obligations d’archivage : il reste responsable de la traçabilité de bout en bout.

Procédures internes et responsabilité du dirigeant

L’ACPR attend de tout intermédiaire qu’il dispose d’une procédure écrite d’archivage, formalisée dans son manuel de conformité ou son système de gouvernance et surveillance des produits (GSP). Cette procédure doit désigner un responsable de l’archivage, définir les délais internes de classement des documents, prévoir les modalités de destruction sécurisée à l’issue des délais de conservation, et organiser des contrôles périodiques de l’intégrité des archives. Le dirigeant responsable, au sens de l’article R.512-14 du Code des assurances, engage sa responsabilité personnelle en cas de manquement systémique aux obligations d’archivage. L’ACPR publie régulièrement ses orientations de contrôle des intermédiaires en assurance, qui précisent les critères d’évaluation de la conformité documentaire lors des inspections.

Contrôle ACPR : déroulement et preuves effectivement demandées

Lors d’un contrôle sur place de l’ACPR, les inspecteurs procèdent à un sondage sur un échantillon de dossiers clients, généralement entre 20 et 50 dossiers selon la taille de la structure. Pour chaque dossier, ils vérifient la présence et la cohérence de l’ensemble des documents de conseil : recueil des besoins, IPID avec preuve de remise, recommandation personnalisée, et dans le cas des IBIPs, le test d’adéquation. Ils s’assurent également que la version de l’IPID correspond bien au produit souscrit à la date de souscription, et que la recommandation est effectivement personnalisée et non un document générique.

L’ACPR vérifie également la cohérence entre le recueil des besoins et la recommandation : si un client a déclaré une aversion au risque forte et qu’une recommandation vers des unités de compte dynamiques a été formulée sans explication documentée, le manquement est caractérisé. Les inspecteurs examinent en outre les attestations de formation continue DDA (15 heures annuelles) pour toutes les personnes physiques impliquées dans la distribution. L’article L.521-2 du Code des assurances définit le cadre précis dans lequel l’intermédiaire doit préciser ses exigences et besoins du client ainsi que les raisons motivant le conseil fourni.

• Documents systématiquement demandés lors d’un contrôle ACPR :
• Registre des dossiers clients avec index des documents archivés
• Recueil des besoins signé pour chaque contrat souscrit
• IPID version datée + preuve de remise (accusé de réception ou signature)
• Recommandation personnalisée écrite avec motivation explicite
• Attestations LC DDA 15h pour chaque personne physique distribuant des contrats
• Contrats de mandat avec les compagnies mandantes en cours de validité
• Procédure interne d’archivage documentée
• Justificatifs de capacité professionnelle IAS du dirigeant responsable
• Contrats d’assurance responsabilité civile professionnelle en cours

En cas de manquement constaté, l’ACPR peut prononcer des mesures de police administrative (mise en garde, mise en demeure) ou des sanctions disciplinaires pouvant aller jusqu’au retrait de l’habilitation et à des sanctions pécuniaires. La jurisprudence récente de la Commission des sanctions de l’ACPR montre une attention croissante aux défauts de traçabilité du conseil, perçus comme des manquements structurels révélateurs d’un défaut de gouvernance.

Questions fréquentes

Quelle est la durée légale de conservation des documents de conseil DDA pour un intermédiaire en assurance ?

La durée légale de conservation est de cinq ans minimum à compter de la fin de la relation contractuelle, conformément à l’article R.521-5 du Code des assurances et à l’article 23 de la Directive DDA 2016/97/UE. Pour les contrats d’assurance-vie, cette durée peut atteindre trente ans en raison des droits des bénéficiaires. Les attestations de formation continue DDA (15 heures par an) doivent être conservées pendant toute la durée de l’immatriculation ORIAS augmentée de cinq ans. academieconformite.fr recommande de systématiser ces délais dans une procédure interne écrite, opposable lors d’un contrôle ACPR.

Quels documents l’ACPR vérifie-t-elle en priorité lors d’un contrôle de traçabilité du conseil ?

L’ACPR vérifie en priorité le recueil des besoins et exigences signé, l’IPID avec preuve de remise horodatée, la recommandation personnalisée motivée et la cohérence de l’ensemble du dossier client. Elle contrôle également les attestations de formation continue DDA pour toutes les personnes physiques distribuant des contrats. Un dossier incomplet, non daté ou dont les documents ne se correspondent pas est immédiatement qualifié de manquement. L’absence de procédure interne d’archivage est elle-même constitutive d’un manquement à la gouvernance.

Un intermédiaire peut-il archiver ses documents de conseil uniquement en format électronique ?

Oui, l’ACPR admet l’archivage exclusivement électronique à condition que le système utilisé garantisse l’intégrité, la lisibilité et l’accessibilité des documents pendant toute la durée légale de conservation. Le système d’archivage électronique (SAE) doit être conforme aux normes applicables (NF Z 42-020) et le prestataire SaaS doit contractuellement garantir la restitution des données en cas de résiliation. Les métadonnées d’horodatage doivent être conservées avec les documents pour attester de la date exacte de création et de remise.

La formation DDA de 15 heures par an doit-elle aussi être archivée et comment ?

Oui, les attestations de formation continue DDA (LC 15 heures annuelles) constituent des pièces justificatives que l’ACPR peut demander lors de tout contrôle. Elles doivent être conservées pour chaque personne physique impliquée dans la distribution, avec mention des thèmes abordés, des heures effectuées et de l’organisme de formation. academieconformite.fr délivre des attestations conformes aux exigences de l’ACPR, mentionnant l’ensemble des informations requises. Ces attestations doivent être archivées pendant toute la durée de l’immatriculation ORIAS augmentée de cinq ans.