Le 10 du mois, un fichier Excel arrive d’un premier délégataire. Le 12, un CSV dont les colonnes ne suivent pas le même ordre. Le 15, un PDF, parce que le troisième partenaire « n’a pas pu exporter autrement ». Pour beaucoup de porteurs de risques, la gestion déléguée ressemble encore à cette scène : des bordereaux disparates qu’il faut ouvrir, contrôler, ressaisir et rapprocher avant même de pouvoir piloter quoi que ce soit.
Le modèle de la délégation n’est pas en cause. Confier la souscription, la gestion des contrats ou le règlement des sinistres à un partenaire spécialisé permet de toucher des marchés de niche et de distribuer vite. La difficulté se situe ailleurs : dans la capacité de l’assureur à savoir, à tout moment et preuves à l’appui, ce que font ses délégataires en son nom.
Cette question n’est plus seulement opérationnelle. Avec DORA, en application depuis janvier 2025, et les exigences de Solvabilité II, elle est devenue un sujet de gouvernance. Voici ce qui coince le plus souvent, ce que la réglementation attend, et une méthode pour structurer un pilotage solide sans tout reconstruire.
L’essentiel
- La gestion déléguée repose sur des bordereaux de primes et de sinistres, souvent transmis dans des formats différents d’un partenaire à l’autre.
- Les angles morts les plus coûteux : retards de reporting, commissions non recalculées, règles de souscription vérifiées après coup.
- Solvabilité II et DORA rappellent qu’un assureur qui délègue reste responsable et doit pouvoir le démontrer.
- Un pilotage efficace passe par la normalisation des flux, des contrôles automatisés et une piste d’audit complète.
Gestion déléguée : un modèle simple sur le papier, complexe dans les faits
Le principe tient en une phrase. Un porteur de risques, compagnie ou mutuelle, confie à un délégataire, très souvent un courtier gestionnaire, tout ou partie des actes de gestion : souscription, émission des contrats, encaissement des primes, traitement des sinistres. En retour, le délégataire rend des comptes à intervalles réguliers, sous forme de bordereaux.
Tout se gâte quand le nombre de partenaires augmente. Chaque délégataire travaille avec son propre outil, sa propre nomenclature, son propre calendrier. Un assureur qui travaille avec dix délégataires ne reçoit pas un flux de données : il en reçoit dix, qui ne parlent pas la même langue. Les équipes passent alors plus de temps à mettre les fichiers au propre qu’à les analyser.
Trois angles morts qui coûtent cher
Le premier concerne les délais. Un bordereau qui arrive avec plusieurs semaines de retard, puis demande encore quelques jours de retraitement, donne une image du portefeuille déjà dépassée au moment où elle parvient à la direction. Une dérive de sinistralité sur un produit peut passer inaperçue pendant un trimestre entier.
Le deuxième touche les commissions. Le délégataire calcule lui-même sa rémunération à partir des primes encaissées et des taux prévus par la convention. Faute d’outil, beaucoup de porteurs de risques se contentent de vérifier les totaux, sans recalculer ligne à ligne. Une erreur de taux sur une garantie ou un avenant mal pris en compte peut ainsi se répéter mois après mois.
Le troisième porte sur le respect des règles de souscription. Plafonds de capitaux, exclusions, zones géographiques autorisées : la convention de délégation fixe un cadre. Contrôler qu’il est respecté sur chaque contrat suppose de disposer de données structurées. Quand ce n’est pas le cas, le contrôle se fait par sondage, après coup, et les écarts se découvrent lors d’un audit plutôt qu’au fil de l’eau.
Solvabilité II et DORA : on délègue la gestion, pas la responsabilité
La directive Solvabilité II pose un principe sans ambiguïté : un organisme qui externalise des fonctions ou des activités reste pleinement responsable du respect de ses obligations. Confier la gestion d’un portefeuille à un tiers ne transfère donc pas le risque réglementaire. L’ACPR attend de l’assureur qu’il démontre sa maîtrise de l’activité déléguée.
DORA, le règlement européen sur la résilience opérationnelle numérique du secteur financier, ajoute une couche depuis le 17 janvier 2025. Les organismes d’assurance doivent disposer d’un cadre documenté de gestion des risques liés aux technologies de l’information, notifier les incidents majeurs, conduire des tests de résilience et tenir un registre d’information recensant leurs accords avec des prestataires informatiques tiers. La responsabilité de ce dispositif remonte jusqu’à l’organe de direction.
Pour la gestion déléguée, la conséquence pratique est claire : chaque donnée reçue, chaque contrôle effectué et chaque correction apportée doit laisser une trace consultable. Un tableur retravaillé à la main, écrasé à chaque nouvelle version, ne répond plus à cette exigence.
Ce qu’il faut attendre d’une plateforme de pilotage
Un outil dédié à la gestion déléguée doit d’abord savoir absorber les formats de chaque partenaire et les convertir dans un modèle de données unique. Viennent ensuite les contrôles automatiques : cohérence des montants, respect des règles de la convention, recalcul des commissions. Enfin, l’historisation de chaque flux conditionne la qualité de la piste d’audit présentée au superviseur.
C’est le positionnement d’Antenia, éditeur et intégrateur de logiciels pour le secteur de l’assurance qui accompagne compagnies, mutuelles et courtiers depuis 1986. Sa plateforme HUB Pilot s’adresse aux porteurs de risques comme aux délégataires : elle traduit les fichiers tiers en données exploitables par les systèmes de l’assureur, vérifie automatiquement les règles métier et les calculs de commissions, et conserve l’historique nécessaire pour répondre aux exigences de DORA et de Solvabilité II face à l’ACPR. Les solutions sont hébergées en France, et le dispositif de sécurité de l’éditeur a reçu la médaille Silver de CyberVadis avec un score de 866 sur 1 000. Pour les portefeuilles gérés en direct, en IARD comme en santé et prévoyance, l’éditeur propose par ailleurs sa suite NEO.
Par où commencer sans tout bouleverser
Inutile de viser une refonte complète dès le premier jour. Une démarche progressive donne souvent de meilleurs résultats.
- Cartographier l’existant. Lister chaque délégataire, le périmètre délégué, la fréquence et le format des bordereaux reçus. Cet inventaire révèle en général des disparités que personne n’avait mesurées.
- Fixer un dictionnaire de données commun. Définir ce qu’est une prime, un sinistre, un avenant dans votre référentiel, avec les champs obligatoires. C’est la base de toute normalisation.
- Prioriser les contrôles à fort enjeu. Le recalcul des commissions et la vérification des plafonds de souscription rapportent vite, car les écarts ont un impact financier direct.
- Démarrer avec un ou deux délégataires. Un pilote sur un périmètre restreint permet d’ajuster les règles avant de généraliser.
- Inscrire les attentes dans les conventions. Format, délai de transmission, qualité des données : ce qui figure noir sur blanc dans la convention de délégation se négocie beaucoup plus facilement au renouvellement.
Piloter plutôt que subir
La gestion déléguée reste un levier de développement redoutable pour un assureur, à condition de ne pas la piloter à l’aveugle. Le vrai sujet n’est pas la confiance accordée aux partenaires, mais la capacité à vérifier, chiffres à l’appui et dans des délais utiles, que cette confiance est méritée.
Les exigences réglementaires ont relevé la barre, et c’est une bonne nouvelle pour qui veut assainir ses processus. Commencez par un état des lieux honnête de vos flux : combien de formats, combien de ressaisies, combien de contrôles réellement effectués chaque mois. Les chiffres obtenus suffisent généralement à convaincre une direction d’agir.
