Sous-traitance gestion sinistres intermédiaire assurance : obligations ACPR, immatriculation ORIAS et risques de sanctions

La sous-traitance de la gestion des sinistres par un intermédiaire en assurance à un prestataire externe non immatriculé ORIAS constitue l’un des angles morts réglementaires les plus risqués du secteur. Pourtant, cette pratique est courante : des courtiers délèguent la réception des déclarations de sinistres, l’instruction des dossiers ou la gestion des indemnisations à des sociétés tierces spécialisées. La question centrale est simple mais lourde de conséquences : cette délégation constitue-t-elle un acte de distribution au sens de la Directive DDA et du Code des assurances, et le prestataire doit-il être immatriculé à l’ORIAS ? Comprendre les obligations ACPR qui pèsent sur l’intermédiaire mandant est indispensable pour éviter des sanctions administratives ou pénales graves. Cet article analyse le cadre juridique applicable, les responsabilités encourues et les bonnes pratiques à mettre en œuvre.

La gestion des sinistres constitue-t-elle un acte de distribution soumis à immatriculation ORIAS ?

Le périmètre de la distribution d’assurance selon la DDA

La Directive sur la Distribution d’Assurances (DDA) 2016/97/UE, transposée en droit français aux articles L.511-1 et suivants du Code des assurances, définit la distribution d’assurances comme toute activité consistant à fournir des recommandations, à proposer des contrats d’assurance, à réaliser d’autres travaux préparatoires à leur conclusion, ou à contribuer à leur gestion et exécution. Ce dernier point est capital : la « gestion et exécution » des contrats, notamment le traitement des sinistres, entre explicitement dans le champ de la distribution lorsqu’elle est exercée à titre professionnel et contre rémunération. L’article L.511-1 précise en effet que constitue une activité de distribution le fait de « participer à la gestion ou à l’exécution des contrats d’assurance », ce qui englobe directement la gestion des sinistres externalisée.

La jurisprudence de l’ACPR et les positions doctrinales convergent pour considérer que toute personne physique ou morale qui instruit, liquide ou règle des sinistres pour le compte d’un assureur ou d’un intermédiaire exerce une activité de distribution. Cette interprétation extensive est confirmée par le texte intégral de la Directive DDA 2016/97/UE disponible sur EUR-Lex, qui ne laisse aucune ambiguïté sur l’inclusion des activités post-souscription dans le périmètre réglementé. En conséquence, un prestataire externe qui gère des sinistres pour le compte d’un courtier ou d’un mandataire exerce bien une activité de distribution d’assurance et doit, en principe, être immatriculé à l’ORIAS dans la catégorie adéquate.

L’immatriculation ORIAS : une condition d’exercice légale, pas facultative

L’ORIAS (Organisme pour le Registre des Intermédiaires en Assurance) tient le registre unique des intermédiaires habilités à exercer en France. L’article L.512-1 du Code des assurances dispose qu’il est interdit à toute personne n’étant pas inscrite à l’ORIAS d’exercer une activité d’intermédiation en assurance. Cette interdiction s’applique également aux prestataires qui, sous couvert d’une délégation de gestion de sinistres, exercent de facto des actes relevant de la distribution. L’absence d’immatriculation ORIAS du prestataire externe ne dispense pas l’intermédiaire mandant de sa responsabilité : il reste le garant de la conformité de l’ensemble de la chaîne de distribution qu’il organise. Vous pouvez vérifier le statut de tout intermédiaire directement sur le registre officiel de l’ORIAS.

Il convient de distinguer deux situations distinctes. Première hypothèse : le prestataire gère des sinistres de manière autonome, prend des décisions d’indemnisation et contacte directement les assurés — il exerce alors une activité de distribution et doit impérativement être immatriculé. Seconde hypothèse : le prestataire assure une simple prestation technique d’assistance administrative (saisie informatique, numérisation de documents, relance téléphonique sans conseil) sans exercer de pouvoir de décision — il peut alors bénéficier d’une qualification différente, bien que la frontière reste délicate à établir. Dans le doute, l’ACPR adopte une interprétation stricte et fonctionnelle de la notion d’intermédiation.

Obligations ACPR pesant sur l’intermédiaire mandant en cas de sous-traitance

La responsabilité indélégable de l’intermédiaire distributeur

L’intermédiaire qui sous-traite la gestion des sinistres demeure personnellement et entièrement responsable des actes accomplis par son prestataire externe, qu’il soit ou non immatriculé à l’ORIAS. Cette responsabilité est posée par l’article L.521-1 du Code des assurances, qui impose aux distributeurs de veiller à ce que les personnes travaillant sous leur autorité ou pour leur compte remplissent les conditions de capacité professionnelle et d’honorabilité requises. En cas de manquement du prestataire — défaut de conseil à l’assuré lors de la déclaration de sinistre, mauvaise application des clauses contractuelles, violation du secret professionnel — c’est l’intermédiaire mandant qui engage sa responsabilité civile et qui s’expose aux sanctions de l’ACPR.

Le courtier ou mandataire qui délègue la gestion des sinistres doit donc s’assurer que son prestataire respecte l’intégralité des obligations DDA applicables : devoir d’information de l’assuré, devoir de conseil, obligation de traitement équitable des réclamations, et respect des délais légaux de traitement. Pour les professionnels souhaitant maîtriser ces obligations dans leur globalité, l’article dédié à l’externalisation du devoir de conseil à un centre d’appels offshore offre une analyse complémentaire particulièrement éclairante sur les mécanismes de responsabilité en cas de délégation à un tiers.

Les obligations formelles de contrôle et de convention écrite

L’ACPR exige que toute relation de sous-traitance soit encadrée par une convention écrite détaillée, définissant précisément le périmètre des missions déléguées, les modalités de contrôle, les obligations de reporting et les conditions de résiliation. Cette convention doit notamment prévoir les modalités selon lesquelles l’intermédiaire exerce un contrôle effectif et continu sur les activités de son prestataire. L’absence d’une telle convention, ou son caractère insuffisamment précis, constitue en soi un manquement susceptible d’être relevé lors d’un contrôle ACPR. L’autorité attend une gouvernance documentée, traçable et proportionnée aux risques engendrés par la délégation.

Par ailleurs, l’intermédiaire doit s’assurer que le prestataire externe satisfait aux conditions de capacité professionnelle IAS requises pour les actes qu’il accomplit. Si le prestataire emploie des salariés qui reçoivent des déclarations de sinistres et conseillent les assurés sur leurs droits, ces salariés doivent bénéficier d’une formation conforme aux exigences DDA, soit 15 heures de formation continue par an. La vérification de ces justificatifs de formation doit être intégrée dans les audits contractuels périodiques que l’intermédiaire mandant est tenu de conduire. À ce titre, notre article sur les obligations de formation des préposés et non-salariés dans un réseau de mandataires précise qui supporte la charge de la preuve en matière de capacité professionnelle.

Sanctions ACPR applicables en cas de non-conformité

Le spectre des sanctions administratives

L’ACPR dispose d’un arsenal de sanctions prévu aux articles L.612-38 et suivants du Code monétaire et financier, applicable aux intermédiaires en assurance contrevenants. Ces sanctions peuvent être prononcées à l’encontre de l’intermédiaire mandant même si le manquement est matériellement le fait de son prestataire externe non immatriculé. Le tableau ci-dessous synthétise les principales sanctions encourues selon la gravité du manquement.

Les sanctions pécuniaires de l’ACPR peuvent atteindre des montants considérables pour les structures importantes. Pour les personnes physiques dirigeant l’intermédiaire, l’interdiction définitive d’exercer constitue la sanction la plus sévère, entraînant la radiation de l’ORIAS et l’impossibilité de diriger tout intermédiaire à l’avenir. Les professionnels souhaitant comprendre les mécanismes de contrôle de l’ACPR peuvent consulter la section dédiée aux intermédiaires sur le site officiel de l’ACPR pour accéder aux lignes directrices et aux décisions de sanction publiées.

Les conséquences sur l’immatriculation ORIAS de l’intermédiaire mandant

Au-delà des sanctions pécuniaires, la non-conformité dans la gestion de la sous-traitance peut conduire à une remise en cause de l’immatriculation ORIAS de l’intermédiaire mandant. L’ACPR peut en effet recommander à l’ORIAS de suspendre ou de radier l’immatriculation d’un intermédiaire qui ne satisfait plus aux conditions d’exercice, notamment en raison de manquements graves et répétés dans l’organisation de sa distribution. Cette radiation entraîne l’interdiction immédiate d’exercer toute activité de distribution, avec des conséquences dramatiques pour la continuité de l’activité. L’article consacré aux sanctions ACPR liées aux défauts de mise à jour de la fiche ORIAS illustre concrètement l’étendue des risques administratifs pour tout intermédiaire négligeant ses obligations déclaratives et organisationnelles.

Bonnes pratiques et dispositif de conformité recommandé

Audit préalable et contractualisation rigoureuse

Avant de confier la gestion des sinistres à un prestataire externe, l’intermédiaire doit conduire un audit de conformité approfondi portant sur plusieurs axes. En premier lieu, vérifier si le prestataire est immatriculé à l’ORIAS et dans quelle catégorie — cette vérification doit être renouvelée au moins annuellement, l’immatriculation ORIAS étant soumise à renouvellement. En second lieu, analyser la nature exacte des actes qui seront confiés au prestataire pour qualifier juridiquement si ceux-ci constituent des actes de distribution. En troisième lieu, évaluer les procédures internes du prestataire en matière de devoir de conseil, de traitement des réclamations et de formation DDA de ses collaborateurs.

• Rédiger une convention de sous-traitance précisant les actes délégués, les actes exclus, les obligations de reporting mensuel et les modalités d’audit annuel
• Insérer une clause de conformité imposant au prestataire de notifier immédiatement tout changement de situation réglementaire (perte d’immatriculation, changement de dirigeant, etc.)
• Prévoir des pénalités contractuelles en cas de manquement du prestataire aux obligations DDA, afin de préserver les voies de recours de l’intermédiaire mandant
• Documenter les contrôles périodiques effectués sur le prestataire : rapports d’audit, échanges de correspondance, attestations de formation DDA des collaborateurs du prestataire
• Former les équipes internes à la supervision des prestataires externes, en intégrant cette thématique dans le plan de formation DDA annuel obligatoire de 15 heures
• Consulter un juriste spécialisé en droit des assurances pour valider la qualification des actes délégués et sécuriser le montage contractuel avant toute mise en œuvre

Le cas particulier des prestataires étrangers ou des groupes intégrés

La question se pose avec une acuité particulière lorsque le prestataire externe est une société étrangère opérant en France sans immatriculation locale, ou lorsque la gestion des sinistres est mutualisée au sein d’un groupe entre des entités juridiques distinctes. Dans le premier cas, la distribution transfrontalière de services d’assurance en France implique soit une immatriculation locale, soit le recours au mécanisme du libre prestation de services (LPS) encadré par la DDA. Dans le second cas, une convention intragroupe doit être formalisée avec la même rigueur qu’avec un prestataire tiers, et la conformité réglementaire de chaque entité doit être vérifiée individuellement. Ces configurations complexes nécessitent une analyse au cas par cas, et les intermédiaires concernés gagneront à consulter également notre analyse sur l’intermédiation transfrontalière en assurance-vie luxembourgeoise, DDA, ACPR et LPS, qui traite des enjeux spécifiques à la distribution de produits étrangers sur le marché français.

Questions fréquentes

Un prestataire externe qui gère des sinistres doit-il être immatriculé à l’ORIAS ?

Oui, dans la grande majorité des cas. Dès lors qu’un prestataire externe instruit des dossiers de sinistres, conseille les assurés sur leurs droits, prend des décisions d’indemnisation ou mène des négociations au nom de l’intermédiaire, il exerce des actes relevant de la distribution d’assurance au sens de l’article L.511-1 du Code des assurances et de la Directive DDA. Il doit donc être immatriculé à l’ORIAS dans la catégorie correspondant à son activité. Seules les prestations purement techniques et administratives, sans aucun contact de conseil avec l’assuré, peuvent échapper à cette qualification — mais cette frontière est interprétée strictement par l’ACPR.

Quelle est la responsabilité du courtier si son prestataire de gestion sinistres n’est pas immatriculé ORIAS ?

Le courtier mandant est pleinement responsable. Il ne peut pas s’exonérer de sa responsabilité en invoquant le fait que le manquement est le fait de son prestataire. L’ACPR peut prononcer des sanctions à l’encontre du courtier allant de l’avertissement au retrait d’immatriculation ORIAS, en passant par des sanctions pécuniaires substantielles. Sur le plan pénal, l’exercice illégal de l’intermédiation par le prestataire non immatriculé expose ses dirigeants à trois ans d’emprisonnement et 45 000 euros d’amende en application de l’article L.512-4 du Code des assurances.

Quelles mentions obligatoires doit contenir la convention de sous-traitance de gestion sinistres ?

La convention doit au minimum préciser : la liste exhaustive des actes délégués et des actes exclus de la délégation, les obligations de conformité DDA imposées au prestataire, les modalités de contrôle périodique par l’intermédiaire mandant, les obligations de reporting (fréquence, indicateurs, format), les conditions d’immatriculation ORIAS du prestataire et les modalités de vérification annuelle, les exigences de formation DDA des collaborateurs du prestataire (15 heures par an), les conditions de résiliation en cas de manquement réglementaire, et les clauses de responsabilité et de recours. L’absence de l’un de ces éléments peut être retenue comme manquement lors d’un contrôle ACPR. Académie Conformité propose des formations qui couvrent ces mécanismes de gouvernance dans le cadre des programmes IAS et DDA.

La gestion des sinistres par un salarié détaché d’une autre société du groupe est-elle concernée par ces obligations ?

Oui. Le fait que le prestataire soit une entité du même groupe ne modifie pas la qualification juridique des actes accomplis. Chaque entité juridique distincte doit satisfaire individuellement aux conditions d’immatriculation ORIAS si elle exerce des actes de distribution. Une convention intragroupe formalisée reste indispensable, et l’entité prestataire doit détenir sa propre immatriculation ORIAS dans la catégorie adéquate. L’appartenance à un même groupe ne crée aucune présomption de conformité aux yeux de l’ACPR. Académie Conformité accompagne les structures multientités dans la mise en conformité de leurs dispositifs de sous-traitance interne au travers de ses programmes de formation spécialisés.