IA et courtage en assurance : ce que le devoir de conseil vous interdit d'automatiser

L'IA chez un courtier en assurance ne bute presque jamais sur la technique : elle bute sur une phrase du code des assurances. Cette phrase dit que le distributeur précise par écrit les exigences et les besoins du client, qu'il conseille un contrat cohérent avec elles, et qu'il précise les raisons qui motivent ce conseil. Tant que cette phrase existe, aucun outil ne peut être mis en bout de chaîne. En revanche, tout ce qui prépare cette phrase, tout ce qui la documente et tout ce qui la classe peut être accéléré, et c'est là que se trouvent les heures. Cet article trace la ligne, secteur par secteur du métier, avec les textes qui l'imposent et les dates qui l'engagent.

Le devoir de conseil passe avant l'outil

L'article L. 521-4 du code des assurances tient en trois obligations, et elles ne sont pas de même nature. Avant la conclusion de tout contrat, le distributeur précise par écrit les exigences et les besoins du souscripteur, à partir des informations obtenues auprès de lui. Il lui fournit des informations objectives sur le produit, sous une forme compréhensible, exacte et non trompeuse. Et il conseille un contrat cohérent avec ces exigences, en précisant les raisons qui motivent ce conseil.

Lisez la troisième obligation lentement. Elle ne demande pas un conseil : elle demande la motivation du conseil. C'est un écrit de raisonnement, pas un écrit de description. Un tribunal qui examine un défaut de conseil ne cherche pas si le contrat était bon, il cherche si vous avez su dire pourquoi vous l'avez recommandé, à ce client-là, ce jour-là, avec ce que vous saviez de lui.

Cette distinction est exactement la frontière que l'IA ne franchit pas. Un modèle de langage produit un texte plausible qui ressemble à une motivation. Il ne produit pas la motivation : il n'a pas accès à ce que vous avez compris de la situation du client pendant l'entretien, et il n'engage personne. La même logique vaut ailleurs dans les métiers réglementés, comme on le voit sur le cadre applicable en cabinet d'expertise comptable ou sur l'analyse de contrat assistée.

Le dossier de conseil est votre pare-feu, pas votre corvée

Dans un cabinet de courtage, le dossier de conseil est souvent traité comme la formalité qui suit la vente. C'est l'inverse : c'est la seule pièce qui vous protège quand le sinistre révèle une garantie absente, trois ans plus tard, devant un client qui ne se souvient plus de rien. La Médiation de l'Assurance a reçu 36 540 saisines en 2024, dont 45 % seulement ont été jugées recevables, et une part significative des dossiers porte sur ce que le client dit ne pas avoir compris au moment de souscrire.

Ce constat renverse la question de départ. La bonne question n'est pas « comment l'IA me fait vendre plus vite », c'est « comment l'IA me fait produire un dossier de conseil complet sans y passer ma soirée ». C'est un problème d'écrit, et l'écrit est précisément ce que ces outils font bien, à condition d'être tenus.

Quatre tâches où l'IA gagne des heures dans un cabinet

Voici les quatre postes que l'on retrouve dans presque tous les cabinets de courtage, du courtier seul au cabinet de vingt personnes. Ils ont un point commun : ils produisent de l'écrit répétitif à partir d'informations que vous détenez déjà.

1. Le compte rendu d'entretien, dicté puis mis au propre

Vous sortez d'un rendez-vous chez un client artisan. Vous dictez trois minutes de notes dans votre téléphone, sur la route. L'outil transforme ce vrac en compte rendu structuré : situation, risques identifiés, garanties existantes, points à vérifier, prochaine étape. Vous relisez, vous corrigez ce qui est faux, vous versez au dossier. Le principe est le même que celui décrit pour les comptes rendus administratifs et les comptes rendus de réunion.

Le gain n'est pas dans la rédaction, il est dans le fait que le compte rendu existe. Un cabinet qui écrit systématiquement ce qu'il a compris du besoin construit, dossier après dossier, exactement la matière que l'article L. 521-4 réclame.

2. La comparaison de garanties, poste par poste

Aligner deux ou trois contrats de responsabilité civile professionnelle demande de lire des conditions générales qui ne se ressemblent pas et qui n'emploient pas les mêmes mots pour la même exclusion. Un outil qui reçoit les deux textes et à qui vous demandez un tableau garantie par garantie, avec les plafonds, les franchises et les exclusions, vous fait gagner l'essentiel du temps de lecture.

Le garde-fou est simple et non négociable : chaque ligne du tableau se vérifie dans le document d'origine avant d'être montrée au client. Un modèle de langage rapproche des formulations voisines et peut fusionner deux exclusions différentes en une seule ligne. La méthode de vérification est la même que pour l'analyse de tableaux : l'outil propose, vous pointez.

3. La campagne de renouvellement et les relances d'échéance

C'est le poste le plus rentable et le moins risqué, parce qu'il ne contient aucun conseil. Écrire quarante messages d'échéance personnalisés, avec le nom du contrat, la date, le montant et la raison d'appeler, prend une matinée à la main. Avec un canevas et une liste, cela prend une heure, relecture comprise. Le même mécanisme que celui décrit pour les relances de factures ou le traitement des emails.

4. La première mise en forme d'une déclaration de sinistre

Un client vous appelle après un dégât des eaux et vous laisse un message décousu. Reformuler ce message en déclaration claire, chronologique, avec les pièces à demander, fait gagner un aller-retour à toute la chaîne. Ici encore, l'outil ne qualifie rien : il n'écrit pas que le sinistre est garanti, il écrit ce que le client a dit, dans l'ordre.

Tu es assistant d'un cabinet de courtage en assurance. Je te donne mes notes brutes d'un rendez-vous client. Produis un compte rendu structuré en cinq parties : 1) situation de l'entreprise et activité réelle, 2) risques évoqués pendant l'entretien, 3) contrats existants cités par le client, 4) points à vérifier avant toute proposition, 5) prochaine étape et date.

Règles strictes :
- N'ajoute aucune information que je n'ai pas dite. Si une donnée manque, écris « à confirmer avec le client ».
- Ne recommande aucun contrat, aucune garantie, aucun assureur.
- N'écris jamais qu'un risque est couvert ou exclu.
- Termine par une liste des questions qu'il me reste à poser pour pouvoir motiver un conseil.

Mes notes : [collez ici]

Trois lignes de ce prompt font tout le travail de sécurité : l'interdiction d'inventer, l'interdiction de recommander, et la demande finale de questions ouvertes. Cette dernière est la plus utile : elle transforme l'outil en préparateur de votre entretien suivant au lieu d'un rédacteur de votre conseil. Pour écrire vos propres canevas, la méthode est détaillée dans le guide d'écriture de prompts, et le rangement de ceux qui marchent dans la bibliothèque de prompts.

La recommandation reste votre signature

Le II de l'article L. 521-4 décrit le service de recommandation personnalisée : expliquer pourquoi, parmi plusieurs contrats ou plusieurs options, un contrat correspond le mieux aux exigences et aux besoins du client. Ce service est facultatif, mais dès que vous le proposez, l'explication vous est imputable. Vous ne pouvez pas la sous-traiter à un outil qui ne connaît pas votre client.

Le RGPD ajoute une contrainte que peu de cabinets ont en tête. Une personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l'affectant de manière significative. La CNIL détaille ce principe pour le profilage et la décision entièrement automatisée. Un refus d'orientation vers un produit, un scoring de risque appliqué sans regard humain, une segmentation tarifaire automatique : tout cela tombe dans le champ. Le sujet est développé dans notre article sur le RGPD et les données.

La règle des trois relectures

Un cabinet n'a pas besoin d'une politique de trente pages pour tenir la ligne. Trois règles écrites sur une page, affichées au mur, suffisent à tenir la charge de la preuve.

• Rien ne sort sans nom. Tout document généré porte le nom de la personne qui l'a relu et la date. Pas d'initiales, pas de « le cabinet ».
• Rien de chiffré ne sort sans source. Un plafond, une franchise, un délai de carence cité dans un document au client se retrouve dans les conditions générales, avec la page.
• La motivation est écrite à la main. Le paragraphe qui dit pourquoi ce contrat pour ce client est tapé par le courtier, même s'il fait quatre lignes. C'est le seul endroit du dossier où le raccourci coûte plus cher qu'il ne rapporte.

Ce que l'AI Act ajoute au courtage

Le règlement européen sur l'intelligence artificielle touche le courtage à deux endroits, et un seul des deux inquiète à tort. Le point qui compte vraiment pour la plupart des cabinets arrive plus tôt que celui dont tout le monde parle.

L'assurance vie et santé, nommée en toutes lettres

L'annexe III du règlement liste les usages à haut risque. Son point 5, c), vise « les systèmes d'IA destinés à être utilisés pour l'évaluation des risques et la tarification en ce qui concerne les personnes physiques dans le cas de l'assurance vie et de l'assurance maladie ». Aucun autre secteur d'assurance n'est nommé : ni l'automobile, ni l'habitation, ni la responsabilité civile professionnelle.

Concrètement, un cabinet qui utilise un outil pour rédiger des courriers ne relève pas de ce point. Un cabinet qui déploierait un modèle pour segmenter des tarifs de prévoyance ou pour évaluer un risque de santé, oui. La différence n'est pas la technologie, c'est la finalité. La grille de qualification complète est dans notre autodiagnostic annexe III.

Ces obligations, initialement prévues pour août 2026, s'appliquent au 2 décembre 2027 depuis le report opéré par le règlement dit « Digital Omnibus on AI ». La Commission européenne le confirme sur sa page de cadre réglementaire. Le détail du calendrier et de ce qui n'a pas bougé est dans notre article sur le calendrier de l'AI Act.

La transparence, elle, arrive au 2 août 2026

C'est l'échéance que les cabinets sous-estiment. L'article 50 du règlement impose que les personnes physiques soient informées qu'elles interagissent avec un système d'IA, sauf si c'est évident pour une personne raisonnablement informée. Si votre site porte un agent conversationnel qui prend des demandes de devis, ou si un standard automatisé répond hors horaires, cette information doit être donnée dès la première interaction. C'est une ligne de texte à ajouter, pas un projet, mais elle a une date. Les implications pour un accueil automatisé sont détaillées dans notre article sur l'agent vocal au téléphone et sur les agents de messagerie.

Ce que dit l'autorité européenne du secteur

L'EIOPA, autorité européenne des assurances et des pensions professionnelles, a publié le 6 août 2025 un avis sur la gouvernance et la gestion des risques liés à l'IA. Il ne crée pas de règle nouvelle : il explique comment les textes sectoriels déjà en vigueur, dont la directive sur la distribution d'assurances, s'appliquent aux systèmes d'IA qui ne sont ni interdits ni classés à haut risque. Sa logique est celle de la proportionnalité, et elle couvre explicitement les intermédiaires, pas seulement les compagnies.

Pour un cabinet de dix personnes, la conséquence pratique tient en une ligne : vous n'êtes pas hors champ parce que vous êtes petit, mais ce qu'on attend de vous est proportionné à ce que vous faites. Une note de deux pages qui liste vos usages, vos garde-fous et vos relecteurs vaut mieux qu'un silence. Le format est décrit dans notre modèle de politique d'usage de l'IA.

Les données qui ne doivent jamais entrer dans l'outil

Un cabinet de courtage manipule, en une journée ordinaire, presque toutes les catégories de données que le RGPD protège le plus. C'est ce qui distingue ce métier d'une agence de communication ou d'un commerce : le risque n'est pas théorique, il est dans la pièce jointe du matin.

• Le questionnaire médical et tout élément de santé. Donnée sensible au sens de l'article 9 du RGPD. Elle ne se colle pas dans un outil grand public, jamais, même pour « juste résumer ».
• Les relevés bancaires et les RIB. Utiles au prélèvement, inutiles à l'outil. Ils s'anonymisent avant toute utilisation, ou ils restent dehors.
• Les pièces d'identité et les justificatifs de domicile. Rien dans une analyse de risque ne les rend nécessaires.
• Les rapports d'expertise nominatifs après sinistre. Ils mêlent identité, adresse, patrimoine et parfois santé. Ils s'exploitent en interne, pas en ligne.
• Les listes de portefeuille exportées du logiciel de gestion. Le fichier client complet est le premier actif du cabinet et le plus facile à disperser sans s'en rendre compte.

La règle de tri est plus simple qu'un tableau de classification : si la pièce permet d'identifier une personne et de savoir quelque chose de sa vie privée, elle ne sort pas du système d'information du cabinet. Le reste, garanties, textes contractuels, modèles de courriers, circule librement. Le sujet du paramétrage des comptes, qui décide si vos échanges servent ou non à entraîner un modèle, est traité dans notre article sur les réglages des comptes professionnels, et le risque des usages non déclarés dans celui sur le shadow AI.

Quinze heures par an que vous payez déjà

Voici le point que la plupart des cabinets ignorent, et il change l'économie du sujet. L'article R. 512-13-1 du code des assurances impose une durée de formation ou de développement professionnels continus qui « ne peut être inférieure à quinze heures par an ». Cette obligation vise les courtiers, les agents généraux, les mandataires et leurs salariés en contact avec la clientèle. Vous la remplissez déjà, chaque année, et vous la payez déjà.

La question devient : est-ce qu'une formation aux outils d'IA peut entrer dans ces quinze heures ? La réponse est dans le texte. L'article A. 512-8 du code des assurances liste les compétences éligibles, et sa première partie comprend explicitement « s'adapter aux évolutions organisationnelles et technologiques », qui couvre la maîtrise des outils numériques, ainsi que « mettre en œuvre les mesures de prévention et de conformité », qui couvre la protection des données.

Autrement dit, un cabinet n'a pas besoin d'un budget nouveau pour former ses équipes aux outils : il a besoin de flécher une partie d'un budget existant, en s'assurant que le programme couvre bien les compétences listées et que la traçabilité exigée par l'ORIAS est tenue (attestation, contenu, durée).

Deux obligations qui se recouvrent

L'AI Act impose de son côté, depuis février 2025, un niveau suffisant de littératie en IA pour les personnes qui utilisent ces systèmes au nom de l'entreprise. Cette obligation n'a pas de format imposé, pas de certificat obligatoire, pas d'organisme agréé : elle demande que les gens sachent ce qu'ils font. Le détail de ce qu'elle recouvre est dans notre article sur la formation obligatoire de l'AI Act.

Pour un cabinet de courtage, les deux obligations se remplissent avec la même session. C'est un des rares cas où deux réglementations différentes se laissent traiter par un seul programme, à condition d'écrire noir sur blanc, dans le plan de formation, quelles compétences de l'article A. 512-8 sont visées. Pour choisir un programme, les critères sont listés dans notre guide de choix d'une formation IA, et les circuits de financement dans celui sur le financement.

Une précision d'honnêteté : aucun certificat AI Act n'est obligatoire aujourd'hui, et personne ne peut vous en vendre un comme tel. Ce qui est demandé, c'est une compétence réelle et la preuve qu'elle a été transmise.

Quatre semaines pour installer la méthode

Un cabinet de courtage n'a ni direction informatique ni chef de projet disponible. Le plan qui suit est calibré pour un cabinet de cinq à vingt personnes, avec une demi-journée par semaine, portée par une seule personne désignée. La logique générale de désignation est décrite dans notre article sur le référent IA.

Semaine 1 : la liste des écrits

Listez tous les documents que le cabinet produit en série sur un mois : comptes rendus, relances d'échéance, mails de pièces manquantes, courriers de résiliation à échéance, comparatifs, fiches de conseil. Notez pour chacun le temps passé et qui le rédige. Vous obtenez, sans outil, la carte de ce qui mérite d'être accéléré. La méthode d'inventaire est la même que dans notre article sur les tâches répétitives.

Semaine 2 : deux canevas, pas dix

Prenez les deux documents les plus fréquents de votre liste et écrivez un canevas pour chacun, avec les interdictions explicites (ne rien inventer, ne rien recommander, signaler les manques). Testez-les sur cinq dossiers réels et corrigez le canevas, pas le résultat. Un canevas qui produit trois fois de suite un texte utilisable est un canevas terminé.

Semaine 3 : les règles écrites et affichées

Écrivez la page de règles du cabinet : quelles données ne sortent pas, qui relit quoi, où est rangée la trace de validation, et quelle phrase informe le client si un agent conversationnel répond sur le site. Faites-la lire à tout le monde et faites-la signer. Une page signée vaut mieux qu'un classeur ignoré.

Semaine 4 : la formation, fléchée sur les quinze heures

Programmez la session en indiquant, dans le plan de formation, les compétences de l'article A. 512-8 visées et la durée. Conservez l'attestation avec les autres justificatifs de formation continue. Vous avez traité, avec le même budget, l'obligation sectorielle et la littératie en IA.

Au bout de ces quatre semaines, un cabinet ne s'est pas transformé : il a supprimé deux corvées, écrit ses règles et rangé sa preuve. C'est peu, et c'est exactement ce qui manque à la plupart des projets qui s'arrêtent au bout de trois mois, pour les raisons listées dans notre article sur les erreurs les plus fréquentes. Les usages commerciaux transverses sont détaillés dans notre article destiné aux commerciaux et l'ensemble du programme métier dans le parcours commercial.

Questions fréquentes