Intermédiaire en assurance marque blanche fintech néobanque : quelles obligations ACPR et DDA s’appliquent ?

La distribution d’assurance en marque blanche pour le compte d’une fintech ou d’une néobanque constitue l’un des montages les plus complexes du droit de la distribution assurantielle française. L’essor des plateformes digitales a multiplié les situations dans lesquelles un intermédiaire en assurance — courtier ou mandataire — commercialise des contrats sous l’identité visuelle d’un partenaire technologique, sans que ce partenaire soit lui-même immatriculé à l’ORIAS. Ce modèle soulève des questions précises sur les obligations DDA, la responsabilité du conseil, la chaîne de mandats et la surveillance de l’ACPR. Cet article décrypte le cadre réglementaire applicable, point par point, pour que courtiers, fintechs et néobanques sachent exactement où se situent leurs responsabilités.

1. Qu’est-ce que la distribution en marque blanche en assurance ? Définition et enjeux réglementaires

La distribution en marque blanche désigne le schéma dans lequel une fintech ou une néobanque propose à ses clients, sous sa propre identité commerciale, des produits d’assurance conçus et portés par un assureur tiers, la distribution étant assurée par un intermédiaire en assurance agissant en coulisse. Du point de vue réglementaire, ce que voit le client final — la marque, l’interface, l’application mobile — ne détermine pas la qualification juridique des acteurs : c’est la réalité des actes de distribution qui compte. Selon l’article L511-1 du Code des assurances, constitue un acte de distribution le fait de fournir des recommandations, de présenter ou de proposer des contrats d’assurance, ou d’aider à les conclure.

Dès lors qu’une fintech ou une néobanque participe, même techniquement, à la présentation ou à la souscription d’un contrat d’assurance auprès du client final, elle entre potentiellement dans le champ de la distribution au sens de la Directive DDA 2016/97/UE. La directive DDA transposée en droit français impose en effet une approche fondée sur la substance économique de l’activité, et non sur la forme contractuelle retenue. La fintech qui se présente comme un simple outil technologique mais qui oriente, filtre ou recommande des contrats d’assurance à ses utilisateurs exerce, au sens strict, une activité de distribution soumise à immatriculation et à contrôle.

2. Immatriculation ORIAS et catégorie d’intermédiaire : qui doit être immatriculé dans un montage marque blanche ?

Le premier réflexe à adopter dans tout montage marque blanche est de cartographier les acteurs et leur rôle réel. L’ORIAS distingue trois catégories principales d’intermédiaires : IAS 1 (courtiers et sociétés de courtage), IAS 2 (mandataires d’assurance) et IAS 3 (mandataires d’intermédiaires d’assurance). Dans un schéma fintech typique, le porteur du risque est un assureur, la fintech ou néobanque est le distributeur apparent, et un courtier ou mandataire assure la distribution effective.

La question cruciale est celle de la fintech elle-même : si elle se contente de mettre à disposition une interface technique sans formuler de recommandation, elle peut arguer d’une exemption. Mais si elle filtre les offres, présente des comparatifs ou accompagne la souscription, elle doit être immatriculée, généralement en IAS 3 sous mandat du courtier structureur. L’ACPR rappelle sur son site dédié aux intermédiaires que la qualification juridique dépend de la substance des actes accomplis, non de leur dénomination contractuelle.

Sur ce point, l’article relatif à la distribution sans convention de courtage avec le porteur de risque illustre les risques d’un montage mal qualifié, où l’intermédiaire distribue sans base contractuelle solide avec l’assureur.

3. Obligations DDA applicables à l’intermédiaire dans un schéma de distribution numérique marque blanche

Quelle que soit la configuration retenue, les obligations DDA s’appliquent à l’acte de distribution, pas au support utilisé. Distribuer via une application mobile ou un tunnel de souscription en ligne ne dispense d’aucune obligation réglementaire. Le courtier ou mandataire structureur reste tenu de respecter l’intégralité des exigences posées par les articles L520-1 et suivants du Code des assurances.

Les obligations principales à respecter incluent notamment :

• Recueil des exigences et besoins du client (article L521-4 C. ass.) : même dans un parcours 100 % digital, le questionnaire de besoins doit être présenté, complété et archivé. L’utilisation d’un chatbot ou d’un formulaire automatisé n’exonère pas l’intermédiaire de cette obligation — un sujet développé dans notre article sur le recueil des besoins par chatbot ou agent IA.
• Remise du document d’information standardisé (DIS ou IPID) pour les contrats non-vie, avant la souscription.
• Information précontractuelle sur la rémunération : le client doit être informé de la nature de la rémunération perçue (honoraires, commission, autres avantages), même lorsque celle-ci est intégrée dans le modèle économique de la fintech.
• Gestion des conflits d’intérêts : dans un montage marque blanche, la fintech est à la fois partenaire commercial et distributeur. Cette double position génère un conflit d’intérêts potentiel que l’intermédiaire doit identifier, documenter et gérer conformément à l’article L521-2 du Code des assurances.
• Traçabilité du conseil : chaque étape du parcours digital doit être horodatée et archivée pour permettre la preuve du respect des obligations de conseil en cas de contrôle ACPR ou de litige client.
• Formation continue DDA : 15 heures par an pour toute personne physique participant à la distribution, y compris les salariés de la fintech si ceux-ci réalisent des actes de distribution.

L’obligation de formation continue est particulièrement sensible dans les structures fintech où les équipes commerciales ou les chargés de clientèle accompagnent les clients dans leur souscription sans toujours être identifiés comme distributeurs au sens réglementaire. L’ACPR considère que dès lors qu’un salarié présente ou propose un contrat, il doit justifier de la capacité professionnelle IAS adaptée à sa catégorie.

4. Responsabilités en chaîne : qui répond du défaut de conseil face au client final ?

Le montage marque blanche crée une chaîne de responsabilités dont la structuration contractuelle est déterminante. En cas de défaut de conseil ou de manquement à une obligation DDA, le client final dispose d’une action contre le distributeur apparent — souvent la fintech ou néobanque — mais également contre l’intermédiaire en assurance réel. La jurisprudence et la doctrine ACPR s’accordent à reconnaître que la transparence sur l’identité du distributeur effectif est une obligation réglementaire, non une option commerciale.

Dans un montage IAS 2 ou IAS 3, la responsabilité civile professionnelle du mandataire est en principe couverte par celle de son mandant. Cependant, cette couverture ne joue que si le mandat est formalisé, si la fintech est régulièrement immatriculée et si les actes accomplis entrent dans le périmètre du mandat. Un mandat trop vague ou une fintech non immatriculée expose l’ensemble de la chaîne à des sanctions ACPR et à une mise en cause directe des dirigeants. Pour approfondir ce point, l’article sur la responsabilité civile du mandataire IAS 2 en cas de défaut de conseil présente les mécanismes d’action directe et de recours entre mandant et mandataire.

Par ailleurs, lorsque la fintech est immatriculée en IAS 3, c’est le courtier mandant (IAS 1) qui répond en premier lieu des manquements DDA de son mandataire. Le courtier structureur ne peut pas se désengager de la surveillance de la qualité de distribution assurée sous son nom ou sous son mandat. Il doit mettre en place des procédures de contrôle interne adaptées, auditer régulièrement le tunnel de souscription digital et s’assurer que les formations DDA de l’ensemble des intervenants sont à jour.

5. Contrôle ACPR et risques de sanctions dans les montages digitaux marque blanche

L’ACPR exerce une surveillance croissante sur les montages de distribution digitale, notamment depuis la montée en puissance des néobanques et des fintechs proposant des services d’assurance embarqués. Les thèmes de contrôle prioritaires identifiés par l’autorité portent sur : la réalité de l’immatriculation ORIAS de tous les acteurs de la chaîne, la qualité du recueil des besoins dans les parcours digitaux, la conformité des documents d’information précontractuelle, et la gestion des conflits d’intérêts inhérents aux modèles de distribution intégrée.

Les sanctions potentielles en cas de manquement sont multiples et peuvent se cumuler :

• Mise en demeure de régularisation assortie d’un délai court (souvent 30 à 60 jours)
• Blâme ou avertissement publié sur le site de l’ACPR
• Interdiction temporaire ou définitive d’exercer
• Amende administrative pouvant atteindre plusieurs millions d’euros pour les entités soumises à agrément
• Radiation de l’ORIAS avec impossibilité de distribuer des contrats d’assurance
• Engagement de la responsabilité pénale des dirigeants en cas de distribution sans immatriculation

La gestion du délai de mise en conformité après une observation ACPR est un point critique, notamment pour les fintechs dont les processus techniques nécessitent des développements informatiques avant de pouvoir corriger un parcours non conforme. Sur ce sujet, notre analyse du délai de mise en conformité ACPR après un changement réglementaire fournit un cadre pratique pour anticiper et gérer ces situations.

Questions fréquentes

Une fintech qui propose des assurances sous sa marque doit-elle être immatriculée à l’ORIAS ?

Oui, dans la quasi-totalité des cas. Si la fintech ou la néobanque présente, propose ou accompagne la souscription d’un contrat d’assurance auprès de ses clients, elle exerce une activité de distribution au sens de l’article L511-1 du Code des assurances. Elle doit alors être immatriculée à l’ORIAS, généralement en catégorie IAS 3 (mandataire d’intermédiaire d’assurance) sous mandat d’un courtier IAS 1. La seule mise à disposition d’un lien technique sans présentation ni recommandation peut, dans certains cas très circonscrits, échapper à cette qualification, mais cette exemption est rarement retenue par l’ACPR en pratique.

Qui est responsable du défaut de conseil dans un montage marque blanche : la fintech ou le courtier structureur ?

Les deux peuvent être mis en cause. Le courtier structureur (IAS 1) est responsable des actes accomplis par son mandataire IAS 3 dans le périmètre du mandat. La fintech, en tant que mandataire, engage sa propre responsabilité pour les actes accomplis hors mandat ou en dépassement de ses attributions. En pratique, le client final peut agir contre l’un ou l’autre, voire contre les deux. La qualité de la rédaction contractuelle du mandat et la surveillance effective exercée par le courtier sur la fintech sont déterminantes pour la répartition finale des responsabilités.

Les salariés d’une fintech qui vendent des assurances doivent-ils suivre les 15 heures de formation DDA ?

Oui. Toute personne physique qui réalise des actes de distribution d’assurance — y compris un conseiller clientèle d’une néobanque qui présente ou accompagne la souscription d’une assurance — doit justifier d’une capacité professionnelle IAS adaptée à sa catégorie et effectuer 15 heures de formation continue par an. Cette obligation s’applique dès lors que l’acte accompli entre dans la définition de la distribution au sens de la DDA. L’academieconformite.fr propose des parcours de formation DDA conformes aux exigences ACPR, accessibles entièrement à distance.

Un courtier peut-il déléguer toute la distribution à une fintech sans contrôler la conformité de son parcours digital ?

Non. La délégation d’actes de distribution à un mandataire IAS 3 (la fintech) n’exonère pas le courtier mandant de sa responsabilité de surveillance. L’ACPR attend du courtier qu’il mette en place des procédures de contrôle interne permettant de vérifier la qualité du recueil des besoins, la remise des documents précontractuels et le respect des obligations DDA par son mandataire. En cas de manquement constaté chez la fintech, le courtier engage sa propre responsabilité disciplinaire. L’academieconformite.fr accompagne les cabinets de courtage dans la structuration de leurs dispositifs de conformité adaptés aux modèles de distribution digitale.