Délégation de la vérification de capacité IAS des collaborateurs du courtier : est-ce possible et à quelles conditions ?

La question de la délégation de la vérification de capacité IAS des collaborateurs par un courtier en assurance à un tiers ou un prestataire externe est récurrente dans les cabinets de courtage en croissance. Lorsqu’un dirigeant recrute des salariés, des mandataires ou des sous-agents, il doit s’assurer que chacun d’entre eux dispose du niveau de capacité professionnelle requis par le Code des assurances. Mais peut-il confier cette tâche à un cabinet de ressources humaines, un compliance officer externalisé ou un organisme spécialisé ? La réponse, en droit français, est nuancée : si l’exécution matérielle peut être déléguée, la responsabilité juridique demeure intégralement sur le courtier inscrit à l’ORIAS. Cet article, rédigé par les experts d’academieconformite.fr, détaille le cadre légal, les risques encourus et les bonnes pratiques opérationnelles pour tout dirigeant de cabinet soucieux de sa conformité.

Le cadre réglementaire de la vérification de capacité IAS par le courtier

L’obligation personnelle du courtier au titre du Code des assurances

L’article L. 512-1 du Code des assurances impose à tout intermédiaire en assurance de satisfaire à des conditions de capacité professionnelle avant de pouvoir exercer et être inscrit au registre unique des intermédiaires. Pour un courtier immatriculé en catégorie COA (IAS 1), cette obligation s’étend aux personnes physiques qui exercent l’activité de distribution d’assurances au sein de son cabinet. Concrètement, le courtier dirigeant doit vérifier que chaque collaborateur – salarié, mandataire d’intermédiaire d’assurance (MIA), mandataire d’assurance (MA) – justifie du niveau IAS correspondant à la nature de ses fonctions : IAS 1 pour le courtage, IAS 2 pour le mandat, IAS 3 pour un rôle subordonné sous certaines conditions.

L’article R. 512-9 du Code des assurances précise les pièces justificatives requises : diplômes, attestations de formation, certificats d’expérience professionnelle. Le courtier a l’obligation de les collecter, de les contrôler et de les conserver pour chaque personne intervenant dans la chaîne de distribution. Cette exigence s’inscrit dans le prolongement de la Directive sur la Distribution d’Assurances (DDA) 2016/97/UE, qui impose aux États membres de veiller à ce que les distributeurs et leurs employés possèdent les connaissances et aptitudes appropriées.

La distinction entre IAS 1, IAS 2 et IAS 3 : des niveaux de capacité différents selon le statut

Comme le montre ce tableau, la responsabilité de la vérification remonte systématiquement au dirigeant du cabinet ou au mandant inscrit à l’ORIAS. L’organisme de tutelle, qu’il s’agisse de l’ORIAS pour l’immatriculation ou de l’ACPR pour le contrôle, considère que cette obligation est intuitu personae pour le responsable de la structure. Pour approfondir la question du niveau requis pour un salarié, consultez notre article dédié à la capacité IAS du salarié en cabinet de courtage et au rôle de l’habilitation employeur.

La délégation matérielle est possible : ce qu’un courtier peut externaliser

Les tâches opérationnelles externalisables

Rien dans le Code des assurances n’interdit à un courtier de recourir à un prestataire externe pour réaliser les tâches matérielles liées au contrôle de capacité IAS. Un cabinet peut ainsi mandater un tiers pour collecter les justificatifs (diplômes, attestations de formation continue DDA, certificats d’expérience), vérifier leur authenticité, constituer les dossiers individuels et tenir à jour un tableau de suivi des échéances de formation continue DDA de 15 heures par an. De même, un compliance officer externalisé ou un cabinet de conseil en conformité peut auditer périodiquement la conformité documentaire de l’ensemble des collaborateurs.

En pratique, cette externalisation est particulièrement pertinente dans plusieurs situations : les cabinets de courtage en forte croissance comptant plusieurs dizaines de collaborateurs, les réseaux de mandataires structurés autour d’un courtier grossiste, ou encore les structures multi-sites pour lesquelles la centralisation du suivi administratif constitue un défi logistique. Le recours à un prestataire spécialisé permet de fiabiliser le processus et de réduire le risque d’erreur humaine, notamment sur le contrôle des dates de validité des attestations de formation continue.

Les limites strictes de la délégation : ce qui ne peut pas être externalisé

Si la dimension opérationnelle peut être confiée à un tiers, la responsabilité de la décision d’habilitation ne peut en aucun cas être transférée. C’est le courtier dirigeant – en tant que personne physique responsable de la structure inscrite à l’ORIAS – qui prend la décision d’autoriser un collaborateur à exercer l’activité de distribution. Cette décision repose sur l’analyse des justificatifs, mais aussi sur l’appréciation de la condition d’honorabilité prévue aux articles L. 512-4 et R. 512-16 du Code des assurances. Le courtier ne peut pas déléguer cette appréciation à un tiers sans risquer de se voir reprocher un défaut de vigilance par l’ACPR. Pour comprendre la distinction entre ces deux notions, nous vous recommandons la lecture de notre article sur la différence entre honorabilité et capacité professionnelle pour l’ORIAS.

De plus, lors d’un contrôle ACPR, c’est le courtier lui-même qui devra justifier de la conformité de ses collaborateurs. L’Autorité de contrôle prudentiel et de résolution ne reconnaît pas la délégation comme un fait exonératoire. En d’autres termes, le fait d’avoir confié la vérification à un prestataire qui aurait commis une erreur ne décharge pas le courtier de sa responsabilité. Le contrôleur ACPR demandera au dirigeant de présenter les dossiers de capacité, les attestations de formation continue et l’ensemble du dispositif de conformité interne – et c’est le dirigeant qui sera sanctionné en cas de manquement.

Les responsabilités conservées par le courtier vis-à-vis de l’ACPR et de l’ORIAS

Responsabilité administrative : sanctions ORIAS et ACPR

En cas de défaut de vérification de la capacité IAS d’un collaborateur, le courtier s’expose à des sanctions administratives graduées. L’ORIAS peut refuser le renouvellement de l’immatriculation du cabinet ou radier l’intermédiaire défaillant. L’ACPR dispose quant à elle d’un arsenal plus large : avertissement, blâme, interdiction temporaire d’exercer, et sanction pécuniaire pouvant atteindre 100 millions d’euros pour les personnes morales (article L. 612-39 du Code monétaire et financier). En pratique, les sanctions prononcées pour défaut de capacité professionnelle d’un collaborateur oscillent entre le blâme assorti d’une amende de plusieurs dizaines de milliers d’euros et l’interdiction d’exercer.

Le fait d’avoir externalisé la vérification ne constitue aucune circonstance atténuante devant la Commission des sanctions de l’ACPR. Le dirigeant est considéré comme le garant ultime de la conformité de son cabinet. C’est la raison pour laquelle la mise en place d’un dispositif de contrôle interne, même lorsqu’un prestataire intervient, reste indispensable. Ce dispositif doit prévoir un mécanisme de validation formelle par le dirigeant ou son délégataire interne (directeur de la conformité salarié, par exemple).

Responsabilité civile du dirigeant

Au-delà de la responsabilité administrative du cabinet, la responsabilité civile personnelle du dirigeant peut être engagée si un collaborateur non habilité cause un préjudice à un client. Si un salarié dépourvu de la capacité IAS 3 délivre un conseil inadapté entraînant un sinistre non couvert, le client lésé pourrait rechercher la responsabilité du courtier dirigeant pour manquement à son obligation de vérification. Le prestataire externe ayant réalisé le contrôle pourrait être appelé en garantie dans le cadre d’un recours contractuel, mais cela n’efface pas la responsabilité première du courtier. Ce sujet est développé dans notre analyse de la responsabilité civile personnelle du dirigeant d’un cabinet de courtage en cas de manquement DDA.

Bonnes pratiques pour sécuriser la délégation de vérification IAS

Pour les courtiers souhaitant externaliser tout ou partie du processus de vérification, voici les bonnes pratiques recommandées par les professionnels de la conformité assurantielle :

• Formaliser un contrat de prestation détaillé : le périmètre exact des missions du prestataire (collecte, vérification, archivage, alerte) doit être clairement défini. Le contrat doit prévoir une clause de responsabilité en cas d’erreur ou d’omission du prestataire.
• Conserver un droit de regard et un processus de validation interne : le dirigeant ou un responsable conformité interne doit signer formellement l’habilitation de chaque collaborateur après réception du dossier vérifié par le prestataire. Il ne suffit pas de recevoir un rapport : il faut un acte de validation traçable.
• Mettre en place un tableau de bord de suivi des capacités et formations DDA : ce tableau doit centraliser pour chaque collaborateur la date d’obtention de la capacité IAS, le niveau (IAS 1, 2 ou 3), les attestations de formation continue DDA de 15 heures, et les dates d’échéance de renouvellement. Le prestataire peut l’alimenter, mais le courtier doit y avoir un accès permanent et le consulter régulièrement.
• Archiver l’ensemble des pièces justificatives en interne : même si le prestataire conserve des copies, le courtier doit disposer de ses propres archives, conformément aux exigences de conservation documentaire imposées par l’ACPR. La durée de conservation recommandée est de 5 ans après la fin de la relation contractuelle avec le collaborateur.
• Prévoir un audit annuel du dispositif externalisé : le courtier doit vérifier périodiquement que le prestataire exécute correctement sa mission. Un audit interne annuel, documenté par un compte-rendu, renforce la démonstration de diligence en cas de contrôle.
• Ne jamais externaliser la vérification d’honorabilité : la demande d’extrait de casier judiciaire (bulletin n° 2) et l’appréciation de la condition d’honorabilité relèvent de données sensibles dont le traitement doit rester sous le contrôle direct du dirigeant, dans le respect du RGPD.

Exemple concret : un cabinet de courtage en croissance

Prenons le cas d’un courtier IAS 1 basé à Lyon, dirigeant un cabinet de 25 collaborateurs répartis sur trois agences. Face à la complexité du suivi des habilitations, il décide de confier la vérification documentaire à un cabinet de conformité externalisé. Ce prestataire collecte les diplômes et attestations de chaque nouveau collaborateur, vérifie leur authenticité auprès des organismes émetteurs, et transmet un rapport mensuel au dirigeant. Le courtier, en retour, signe un document d’habilitation individuel pour chaque collaborateur validé, qu’il conserve dans un registre interne. Lors d’un contrôle ACPR, il est en mesure de présenter l’intégralité de la chaîne de preuve : contrat de prestation, rapports du prestataire, documents d’habilitation signés, et tableau de suivi mis à jour.

Ce dispositif est conforme aux attentes réglementaires car le courtier n’a pas abdiqué sa responsabilité : il a simplement organisé le traitement opérationnel tout en conservant le pouvoir de décision et la traçabilité complète du processus. À l’inverse, un courtier qui se contenterait de transmettre la liste de ses collaborateurs à un prestataire sans jamais consulter les résultats ni signer d’habilitation s’exposerait à un grief de défaut de contrôle interne.

Qu’en est-il de la formation continue DDA externalisée ?

La question de la délégation ne se limite pas à la vérification initiale de capacité IAS. Elle concerne également le suivi de la formation continue DDA de 15 heures par an, obligatoire pour tous les distributeurs d’assurances au titre de l’article 10 de la Directive DDA 2016/97/UE. Un courtier peut tout à fait confier l’organisation et le suivi de ces formations à un organisme spécialisé comme academieconformite.fr, qui délivre les attestations de suivi. Toutefois, c’est au courtier de s’assurer que chaque collaborateur a bien effectué ses 15 heures annuelles et de conserver les attestations correspondantes. En cas de contrôle, il devra les produire dans les meilleurs délais. Retrouvez nos conseils pratiques dans l’article comment justifier ses heures de formation DDA en cas de contrôle ACPR.

Questions fréquentes

Un courtier peut-il confier la vérification de capacité IAS de ses collaborateurs à un prestataire externe ?

Oui, un courtier en assurance peut confier les tâches matérielles de vérification de capacité IAS (collecte de documents, contrôle d’authenticité, tenue de tableaux de suivi) à un prestataire externe. En revanche, la responsabilité juridique de cette vérification reste intégralement à la charge du courtier inscrit à l’ORIAS. En cas de contrôle de l’ACPR, c’est le dirigeant du cabinet qui devra justifier de la conformité de chaque collaborateur, indépendamment du recours à un tiers.

Quelles sont les sanctions si un collaborateur exerce sans la capacité IAS requise ?

Si un collaborateur exerce l’activité de distribution d’assurances sans disposer du niveau de capacité IAS requis (IAS 1, IAS 2 ou IAS 3), le courtier employeur s’expose à des sanctions administratives de l’ACPR pouvant aller du blâme à l’interdiction d’exercer, assorties d’amendes pouvant atteindre 100 millions d’euros pour les personnes morales. L’ORIAS peut également refuser le renouvellement d’immatriculation ou procéder à la radiation du cabinet. La responsabilité civile personnelle du dirigeant peut en outre être engagée en cas de préjudice causé à un client.

Le prestataire externe est-il responsable en cas d’erreur dans la vérification IAS ?

Le prestataire externe peut être tenu contractuellement responsable vis-à-vis du courtier si le contrat de prestation prévoit une obligation de résultat ou de moyens renforcée. Toutefois, cette responsabilité contractuelle entre le courtier et son prestataire ne décharge en aucun cas le courtier de sa responsabilité réglementaire envers l’ACPR et l’ORIAS. Autrement dit, le courtier ne peut pas opposer la faute du prestataire pour échapper à une sanction administrative. Il peut uniquement exercer un recours en indemnisation contre le prestataire après avoir été sanctionné.

Comment academieconformite.fr aide les courtiers dans le suivi de la capacité IAS de leurs équipes ?

Academieconformite.fr propose des formations IAS 1, IAS 2, IAS 3 et DDA certifiantes qui permettent aux collaborateurs d’acquérir ou de renouveler leur capacité professionnelle. Chaque formation aboutit à la délivrance d’une attestation de capacité ou d’une attestation de formation continue DDA de 15 heures conforme aux exigences de l’ACPR. Les dirigeants de cabinets peuvent ainsi centraliser la formation de leurs équipes auprès d’un organisme unique et recevoir l’ensemble des justificatifs nécessaires pour leur registre de conformité interne.