Conformité DDA et DORA : le guide complet pour les courtiers

La DDA (directive sur la distribution d'assurances) impose aux courtiers un devoir de conseil formalisé et documenté : recueil des besoins, recommandation motivée, remise des documents pré-contractuels et archivage pendant au moins 5 ans. Le règlement DORA, applicable depuis janvier 2025, y ajoute des obligations de résilience numérique : gestion des risques informatiques, des incidents et des prestataires cloud. Ce guide détaille ces obligations et comment les tenir sans y passer vos nuits.

Pourquoi la conformité est devenue un enjeu majeur pour les courtiers

Le cadre réglementaire du courtage en assurance s'est considérablement renforcé ces dernières années. Entre la directive DDA (Distribution d'Assurance) et le règlement DORA (Digital Operational Resilience Act), les obligations se multiplient — et les sanctions aussi.

L'ACPR contrôle activement les intermédiaires d'assurance et publie ses sanctions au recueil officiel des sanctions : blâmes, amendes, interdictions d'exercer. Parmi les manquements régulièrement reprochés figurent le non-respect du devoir de conseil et le défaut de traçabilité des recommandations.

Ce guide détaille vos obligations et vous donne des solutions concrètes pour être en conformité sans y passer vos nuits.

La DDA : ce que vous devez savoir

L'obligation de conseil renforcée

La DDA, transposée en droit français depuis 2018, impose aux courtiers une obligation de conseil personnalisée et documentée. Concrètement, pour chaque recommandation de produit d'assurance, vous devez :

1. Recueillir les exigences et besoins du client de manière formelle
2. Documenter votre recommandation en expliquant pourquoi ce produit correspond aux besoins identifiés
3. Remettre les documents pré-contractuels : IPID (Insurance Product Information Document), conditions générales, notice d'information
4. Archiver l'ensemble de manière accessible pendant au moins 5 ans

La formation continue obligatoire

Chaque courtier et collaborateur doit justifier de 15 heures de formation continue par an dans des domaines définis par la réglementation. Les thématiques obligatoires incluent la lutte anti-blanchiment, la protection des données et la connaissance des produits.

La gestion des conflits d'intérêts

Vous devez identifier, prévenir et gérer les conflits d'intérêts potentiels. Si vous êtes rémunéré par la compagnie sous forme de commissions, le client doit en être informé. La transparence sur votre mode de rémunération est une obligation légale.

Les sanctions encourues

Le non-respect de la DDA expose à :

• Blâme publié sur le site de l'ACPR (atteinte réputationnelle majeure)
• Amendes pouvant atteindre 100 millions d'euros ou 10% du chiffre d'affaires annuel
• Interdiction temporaire ou définitive d'exercer
• Retrait de l'inscription au registre ORIAS

DORA : le nouveau défi numérique

Ce que DORA change pour les courtiers

Le règlement DORA, entré en application en janvier 2025, concerne la résilience opérationnelle numérique du secteur financier. Si vous utilisez des outils numériques pour gérer votre activité (et c'est le cas de 99% des courtiers), vous êtes concerné.

Les 5 piliers de DORA

1. Gestion des risques liés aux TIC Vous devez identifier et évaluer les risques liés à vos systèmes d'information. Cela inclut votre CRM, votre messagerie, vos outils de gestion des contrats et toute plateforme utilisée dans votre activité.

2. Gestion des incidents TIC Un processus formel de gestion des incidents doit être en place. Si votre CRM tombe en panne, si vous subissez une tentative de phishing ou si des données clients sont compromises, vous devez savoir exactement quoi faire et dans quel délai le signaler.

3. Tests de résilience Des tests réguliers de vos systèmes doivent être réalisés pour vérifier leur robustesse face aux cybermenaces.

4. Gestion des prestataires tiers TIC Si vous utilisez un CRM cloud, un outil de messagerie ou tout autre service numérique, vous devez évaluer et surveiller les risques liés à ces prestataires. Cela implique des clauses contractuelles spécifiques et une surveillance continue.

5. Partage d'informations Les acteurs du secteur sont encouragés à partager les informations sur les cybermenaces pour renforcer la résilience collective.

Checklist pratique de conformité

Conformité DDA — Actions immédiates

• Mettre en place un processus formalisé de recueil des besoins client
• Créer des modèles de FIC (Fiche d'Information et de Conseil) pour chaque type de produit
• Archiver numériquement tous les échanges et documents pendant 5 ans minimum
• Vérifier la remise systématique de l'IPID et des conditions générales
• Documenter votre politique de gestion des conflits d'intérêts
• Planifier les 15h de formation continue pour chaque collaborateur
• Tenir un registre des réclamations clients avec traçabilité du traitement

Conformité DORA — Actions à planifier

• Réaliser un inventaire de tous vos outils numériques et prestataires TIC
• Évaluer les risques liés à chaque outil (disponibilité, sécurité, données)
• Rédiger une politique de gestion des incidents numériques
• Vérifier les clauses de sécurité dans vos contrats avec vos prestataires
• Mettre en place des sauvegardes régulières de vos données clients
• Former votre équipe aux bonnes pratiques de cybersécurité
• Planifier des tests de résilience annuels

Comment un CRM métier simplifie la conformité

La bonne nouvelle, c'est qu'un CRM conçu pour le courtage peut automatiser une grande partie de ces obligations :

• Génération automatique des FIC à partir du recueil des besoins
• Archivage horodaté de chaque interaction et document
• Alertes de formation quand un collaborateur approche des 15h
• Registre des réclamations avec workflow de traitement intégré
• Audit trail complet pour répondre à un contrôle ACPR en quelques clics
• Hébergement souverain et chiffrement des données pour DORA

La conformité n'est plus un fardeau quand elle est intégrée dans vos outils de travail quotidiens. Elle devient un avantage compétitif : vos clients font confiance à un courtier rigoureux et transparent.