Courtier en assurance : obligations ACPR et DDA lors de l’externalisation du devoir de conseil à un centre d’appels offshore

L’externalisation du devoir de conseil à un centre d’appels offshore est une pratique croissante dans le secteur de la distribution d’assurance. Attirés par des gains de productivité et une réduction des coûts opérationnels, certains courtiers confient à des prestataires situés hors de France — au Maroc, en Tunisie, à Madagascar ou à l’Île Maurice — la phase de recueil des besoins et parfois même la formulation du conseil. Cette organisation soulève des questions réglementaires majeures au regard du Code des assurances, de la Directive DDA 2016/97/UE et des exigences de l’ACPR. Le courtier mandant reste intégralement responsable des actes accomplis en son nom, et aucune clause contractuelle ne lui permet de s’exonérer de cette responsabilité.

Le cadre juridique applicable : DDA, Code des assurances et responsabilité du courtier mandant

La Directive sur la Distribution d’Assurances (DDA), transposée en droit français par l’ordonnance n°2018-361 du 16 mai 2018, impose à tout intermédiaire en assurance de respecter des obligations strictes lors de chaque acte de distribution. L’article L521-1 du Code des assurances définit la distribution comme « toute activité consistant à fournir des recommandations sur des contrats d’assurance ». Cette définition englobe explicitement le recueil des besoins du client, qu’il soit effectué en présentiel, par téléphone ou via tout canal distant. Dès lors, les opérateurs d’un centre d’appels offshore qui conduisent des entretiens de découverte et formulent des recommandations exercent bien une activité de distribution d’assurance au sens légal du terme.

Le principe cardinal est celui de la responsabilité du courtier mandant : selon l’article L521-2 du Code des assurances, le distributeur répond des actes de ses salariés et mandataires. Lorsqu’un courtier délègue la phase de conseil à un prestataire externe, il ne transfère pas sa responsabilité réglementaire — il la démultiplie. Toute défaillance dans le conseil délivré par le centre d’appels sera imputée au courtier immatriculé à l’ORIAS, que ce soit dans le cadre d’un litige civil avec le client ou d’une procédure disciplinaire initiée par l’ACPR. La responsabilité civile en cas de défaut de conseil du mandataire fait l’objet d’une jurisprudence fournie que tout courtier externalisant doit maîtriser.

Capacité professionnelle IAS des opérateurs offshore : une exigence non négociable

La première question que doit se poser un courtier envisageant une externalisation offshore est celle de la capacité professionnelle IAS des opérateurs du centre d’appels. Selon l’article L512-1 du Code des assurances, tout intermédiaire en assurance doit justifier d’une capacité professionnelle adaptée à sa catégorie d’immatriculation. Cette obligation s’étend aux personnes qui exercent effectivement l’activité de distribution, y compris celles qui agissent sous le couvert d’un courtier immatriculé.

Dans le contexte d’un centre d’appels offshore, les opérateurs qui délivrent un conseil agissent généralement en qualité de mandataires d’intermédiaire (IAS 3) sous couvert du courtier. Or, la capacité IAS 3 exige tout de même que ces personnes aient suivi une formation initiale d’au moins 150 heures ou justifient d’un an d’expérience professionnelle en assurance. L’ACPR vérifie ces éléments lors de ses contrôles sur place et sur pièces. Un courtier qui ne peut démontrer que ses opérateurs offshore détiennent la capacité requise s’expose à une mise en demeure, voire à des sanctions disciplinaires. La formation IAS à distance représente aujourd’hui la solution la plus accessible pour mettre en conformité les équipes externalisées, y compris celles situées à l’étranger.

Traçabilité du conseil et documentation : les exigences DDA appliquées à l’offshore

La DDA impose une traçabilité complète de la démarche de conseil. L’article L522-1 du Code des assurances exige que le distributeur recueille et documente les exigences et besoins du client avant toute souscription, et lui remette un document d’information standardisé sur le produit d’assurance (IPID) ou une fiche de conseil personnalisée. Ces obligations s’appliquent intégralement lorsque le conseil est délivré par téléphone depuis un centre offshore. La traçabilité doit être assurée de bout en bout : enregistrement de l’appel, horodatage, archivage sécurisé, remise effective des documents précontractuels.

En pratique, les centres d’appels offshore utilisent souvent des CRM standardisés qui ne capturent pas systématiquement tous les éléments requis par la réglementation française. Le courtier mandant doit donc s’assurer contractuellement et techniquement que son prestataire produit une documentation conforme à la DDA : qualification des besoins identifiés, motif de la recommandation formulée, accord explicite du client, preuve de remise des documents. L’absence de ces éléments constitue une défaillance caractérisée que l’ACPR peut qualifier de manquement professionnel lors d’un contrôle. La preuve du conseil et la position de l’ACPR en cas de litige illustrent parfaitement les enjeux documentaires auxquels le courtier mandant doit se préparer.

L’ACPR attend également que le courtier dispose d’une procédure de contrôle interne formalisée sur son prestataire offshore. Il ne suffit pas de signer un contrat de prestation de services : le courtier doit démontrer qu’il supervise effectivement la qualité du conseil délivré, à travers des audits réguliers, des écoutes d’appels, des indicateurs qualité et un reporting contractuellement défini. Selon les lignes directrices de l’ACPR sur la gouvernance des intermédiaires, la délégation à un tiers ne saurait exonérer le distributeur de son obligation de maîtrise des risques opérationnels.

Obligations spécifiques de l’ACPR : externalisation, convention de délégation et droit au contrôle

L’ACPR appréhende l’externalisation offshore au prisme de ses pouvoirs de surveillance définis aux articles L612-1 et suivants du Code monétaire et financier. Dès lors que le centre d’appels exerce des fonctions essentielles ou importantes liées à la distribution d’assurance, le courtier mandant est soumis à des obligations renforcées. Il doit notamment :

• Conclure une convention d’externalisation écrite précisant les obligations DDA applicables, les indicateurs de qualité du conseil et les modalités d’audit du prestataire ;
• Notifier l’externalisation à son assureur ou mandant si sa convention de distribution l’impose ;
• Garantir que l’ACPR peut exercer ses droits de contrôle sur place auprès du prestataire offshore, y compris en incluant une clause contractuelle spécifique à cet effet ;
• Maintenir une procédure de substitution (plan de continuité) permettant de reprendre en interne les fonctions externalisées en cas de défaillance du prestataire ;
• S’assurer que les données clients sont traitées conformément au RGPD, avec les garanties adéquates pour les transferts hors UE (clauses contractuelles types ou décision d’adéquation de la Commission européenne).

Le non-respect de ces obligations expose le courtier à des sanctions administratives et disciplinaires significatives. L’ACPR peut prononcer un avertissement, un blâme, une interdiction temporaire d’exercice ou une amende pouvant atteindre 100 millions d’euros ou 10 % du chiffre d’affaires annuel. La lettre de suite ACPR et ses conséquences disciplinaires constituent souvent la première manifestation concrète d’un contrôle mal préparé.

Formation continue DDA 15h/an : comment l’assurer pour des équipes offshore ?

La formation continue DDA de 15 heures par an est obligatoire pour toute personne participant à la distribution d’assurance, conformément à l’article L513-3 du Code des assurances. Cette obligation s’applique aux opérateurs offshore qui exercent des fonctions de recueil des besoins ou de conseil, dès lors qu’ils agissent sous couvert du courtier mandant. Le courtier doit donc mettre en place un dispositif de formation continue accessible à distance, adapté aux contraintes géographiques et linguistiques de ses équipes externalisées.

En pratique, les plateformes de e-learning certifiées permettent de délivrer ces formations à des équipes situées à l’étranger. Il est impératif que les attestations de formation mentionnent les thèmes couverts et que ceux-ci correspondent aux catégories de produits effectivement distribués. Un opérateur qui conseille sur des garanties dommages aux biens professionnels doit avoir suivi une formation spécifique à ces produits. Academieconformite.fr propose des formations DDA spécialisées par famille de produits, accessibles en ligne et conformes aux exigences de l’ACPR, ce qui répond précisément aux besoins des courtiers disposant d’équipes offshore.

Le courtier mandant doit conserver les preuves de réalisation des formations de l’ensemble de ses opérateurs, qu’ils soient salariés en France ou prestataires à l’étranger. Ces justificatifs doivent être disponibles immédiatement en cas de contrôle ACPR. Il est recommandé de centraliser la gestion documentaire de la conformité formation dans un outil dédié, avec des alertes automatiques sur les échéances annuelles. Pour comprendre les délais impartis par l’ACPR en cas de manquement constaté, voir notre article sur le délai de mise en conformité ACPR après un changement réglementaire.

Checklist pratique : sécuriser l’externalisation offshore du conseil en assurance

• Vérifier que chaque opérateur offshore dispose de la capacité professionnelle IAS correspondant au niveau IAS 3 minimum (150 heures de formation ou 1 an d’expérience documentée) ;
• Conclure une convention d’externalisation écrite intégrant les obligations DDA, les KPI qualité du conseil et les droits d’audit du courtier mandant ;
• Mettre en place un dispositif de formation continue DDA 15h/an accessible à distance pour les équipes offshore, avec attestations archivées ;
• Garantir la traçabilité complète du conseil : enregistrement des appels, fiche de besoins renseignée, remise des documents IPID ou fiche conseil, horodatage ;
• Organiser des audits réguliers (écoutes d’appels, mystery shopping, contrôle des fiches de conseil) au moins une fois par trimestre ;
• Vérifier la conformité du traitement des données clients avec le RGPD et les conditions de transfert hors UE ;
• Inclure dans la convention une clause de droit de contrôle ACPR permettant à l’autorité d’accéder aux locaux et documents du prestataire ;
• Maintenir un plan de continuité d’activité (PCA) permettant de reprendre en interne les fonctions externalisées en cas de défaillance ;
• Vérifier que la convention de distribution avec l’assureur porteur de risque autorise explicitement l’externalisation offshore et ses modalités ;
• Documenter la politique de rémunération des opérateurs offshore pour s’assurer qu’elle ne crée pas d’incitation contraire à l’intérêt du client (article L521-1 DDA).

Questions fréquentes

Un opérateur offshore peut-il légalement délivrer le conseil en assurance pour le compte d’un courtier français ?

Oui, sous conditions strictes. Un opérateur situé hors de France peut exercer des fonctions de recueil des besoins et de conseil pour le compte d’un courtier immatriculé à l’ORIAS, à condition de disposer de la capacité professionnelle IAS requise (niveau IAS 3 minimum), d’avoir suivi la formation continue DDA de 15 heures par an et d’agir dans le cadre d’une convention d’externalisation conforme. Le courtier mandant reste intégralement responsable de tous les actes accomplis par ces opérateurs et ne peut invoquer leur localisation offshore pour s’exonérer de ses obligations réglementaires.

L’ACPR peut-elle contrôler un centre d’appels situé à l’étranger ?

L’ACPR ne dispose pas d’un pouvoir de contrôle direct sur un prestataire étranger. En revanche, elle contrôle le courtier mandant français, qui doit être en mesure de présenter l’ensemble des documents et preuves relatifs aux actes de distribution effectués par son prestataire offshore. Le courtier doit donc contractuellement garantir à l’ACPR un droit d’audit indirect sur le centre d’appels, et s’assurer que son prestataire lui transmet sans délai tout document demandé dans le cadre d’un contrôle. Un refus de coopération du prestataire sera imputé au courtier mandant.

Quelles sanctions encourt un courtier dont le centre d’appels offshore délivre un conseil non conforme ?

Les sanctions peuvent être à la fois civiles et disciplinaires. Sur le plan civil, le courtier peut être condamné à indemniser le client pour le préjudice subi du fait d’un conseil inadapté. Sur le plan disciplinaire, l’ACPR peut prononcer un avertissement, un blâme, une interdiction temporaire ou définitive d’exercice et une amende administrative. Ces sanctions peuvent être rendues publiques, ce qui constitue un risque réputationnel majeur. La gravité de la sanction dépend notamment de la systématicité des manquements et de la bonne foi du courtier dans la mise en place de mécanismes de contrôle.

Comment academieconformite.fr peut-il aider un courtier à sécuriser son dispositif offshore ?

Academieconformite.fr propose des formations DDA et IAS accessibles entièrement en ligne, adaptées aux équipes situées à l’étranger. Ces formations permettent à la fois de satisfaire à l’obligation de capacité professionnelle initiale IAS 3 pour les nouveaux opérateurs et à l’obligation de formation continue DDA de 15 heures par an pour les équipes en place. Les attestations délivrées par academieconformite.fr sont conformes aux exigences de l’ACPR et peuvent être produites immédiatement lors d’un contrôle. La solution e-learning permet une gestion centralisée des parcours et un suivi automatisé des échéances de renouvellement.

Sources réglementaires : Articles L521-1 et suivants du Code des assurances relatifs à la distribution d’assurance — Directive (UE) 2016/97 sur la distribution d’assurance (DDA) — EUR-Lex — ORIAS, registre officiel des intermédiaires en assurance.