Qualité des données en assurance : une obligation

En assurance et en banque, une donnée fausse ne produit pas seulement une erreur de gestion : elle produit un risque réglementaire. Solvabilité 2, le règlement général sur la protection des données et le règlement DORA imposent chacun, à leur manière, que les informations utilisées soient exactes, complètes et traçables. Voici ce que cette exigence change concrètement pour un assuré.

Ce que la qualité des données signifie dans un contrat

Le terme paraît abstrait tant qu’il ne rencontre pas un dossier réel. Chez un assureur, il recouvre des propriétés très concrètes, vérifiables ligne par ligne.

• l’exactitude : votre date de naissance, votre adresse et votre historique correspondent à la réalité ;
• l’exhaustivité : aucune information nécessaire au calcul de la prime ne manque ;
• l’actualité : un déménagement ou un changement de véhicule se retrouve dans le système, pas seulement dans un courriel ;
• l’unicité : vous existez une fois, pas trois, dans les bases de l’organisme ;
• la traçabilité : chaque donnée porte sa source et sa date de mise à jour.

Ces cinq critères de qualité des données déterminent votre prime, votre franchise, la rapidité d’un règlement de sinistre et, parfois, l’acceptation même du risque. Une donnée client dupliquée entre deux systèmes produit deux vérités : celle du contrat et celle de la gestion.

Trois textes qui ont transformé une bonne pratique en obligation

La qualité des données relevait autrefois de l’organisation interne. Trois cadres l’ont fait basculer dans le champ du contrôle.

Solvabilité 2 et l’exigence de données fiables

La directive européenne applicable aux assureurs impose que les modèles de calcul des provisions et du capital reposent sur des données appropriées, complètes et exactes. L’Institut des actuaires souligne que cette exigence remonte jusqu’à la direction générale, puisque les processus de validation doivent être documentés et revus. Un modèle nourri de données douteuses fragilise l’ensemble de l’édifice prudentiel.

Le RGPD et le principe d’exactitude

Le règlement général sur la protection des données pose l’exactitude comme un principe, au même titre que la minimisation ou la limitation de conservation. La Commission nationale de l’informatique et des libertés rappelle que les données inexactes doivent être effacées ou rectifiées sans tarder. L’obligation vise donc autant l’assureur que le courtier qui alimente son fichier.

DORA et la résilience numérique

Le règlement (UE) 2022/2554, dit DORA, s’applique depuis le 17 janvier 2025 aux entités financières européennes, comme le rappelle l’Autorité de contrôle prudentiel et de résolution. Son objet direct concerne la résilience face aux incidents informatiques, y compris ceux qui touchent les prestataires techniques. La conséquence pratique est simple : savoir où vivent vos données, qui y accède et comment les restaurer devient une obligation documentée, pas un projet interne.

Ce que votre assureur fait de vos données au quotidien

Un contrat d’assurance vit à travers quatre moments, et chacun consomme des données différentes.

À la souscription, le tarif se construit sur des éléments déclarés et vérifiés : ancienneté du permis, relevé d’information, usage du véhicule ou du logement. En cours de vie du contrat, les avenants modifient ces éléments. Au sinistre, le gestionnaire croise votre déclaration, le constat, l’expertise et l’historique. À la résiliation, les données servent encore, pour le relevé remis à votre nouvel assureur.

Ces quatre étapes vivent rarement dans un seul logiciel. Un assureur travaille avec un outil de souscription, un outil de gestion des sinistres, un référentiel client, des bases actuarielles et des flux échangés avec des partenaires. Aligner ces briques suppose de savoir, pour chaque information, où elle naît et où elle est recopiée. Les grands acteurs s’équipent pour cela d’une plateforme data gouvernance qui recense les champs, leur définition métier et leurs usages, à l’image de l’éditeur français DataGalaxy. L’objectif reste défensif : pouvoir démontrer au régulateur, ou à un client, d’où sort un chiffre.

Cette mécanique explique pourquoi une modification demandée par téléphone met parfois du temps à se voir partout, et pourquoi votre attestation peut afficher une ancienne adresse plusieurs semaines. Le sujet touche aussi la gestion courante d’une entreprise, comme le montre le guide des assurances professionnelles où chaque garantie dépend d’une déclaration exacte d’activité.

Le doublon client, un coût partagé

Le doublon client naît d’un rien : un nom composé saisi avec ou sans tiret, un contrat souscrit avant mariage, un second véhicule ajouté par un autre canal. Ses effets se voient vite.

• des courriers en double, parfois contradictoires ;
• une ancienneté commerciale perdue, donc une réduction non appliquée ;
• un historique de sinistres partiel au moment de l’étude d’un dossier ;
• des relances de paiement sur un contrat déjà réglé ;
• une résiliation qui ne prend pas sur la totalité des lignes.

Pour l’assuré, le doublon se traduit en temps passé au téléphone. Pour l’assureur, il fausse les statistiques de portefeuille et gonfle les coûts de gestion. Les organismes sérieux mènent des campagnes de rapprochement, avec des règles de fusion documentées, plutôt que des suppressions à la main qui effacent parfois la mauvaise fiche.

La fusion de deux fiches n’a rien d’anodin. Elle doit conserver l’historique des deux, choisir une adresse de référence et garder la trace de l’opération. Une fusion mal faite supprime un sinistre ancien, donc un élément de tarification, et la correction devient très difficile plusieurs mois plus tard. Voilà pourquoi les équipes qui manipulent ces bases travaillent avec des sauvegardes datées et une validation à quatre yeux.

Côté client, un signal doit alerter : recevoir deux numéros de contrat différents pour le même bien, ou deux échéanciers. Signalez-le sans attendre le prochain avis d’échéance, car un prélèvement en double se rembourse plus lentement qu’il ne se déclenche.

Lutte contre la fraude : la preuve avant l’accusation

La détection de fraude repose sur des croisements de données : cohérence des déclarations, répétition de sinistres, liens entre bénéficiaires, données de tiers. Ces traitements portent une exigence particulière, puisqu’une décision défavorable doit pouvoir être justifiée.

Une base de données mal tenue produit ici deux erreurs symétriques. Elle laisse passer des dossiers réellement frauduleux, faute de rapprochement possible. Elle signale à tort des assurés honnêtes, parce que deux fiches homonymes se confondent ou qu’un ancien sinistre mal clôturé traîne dans l’historique. La CNIL encadre ces dispositifs et impose notamment une information des personnes ainsi que des durées de conservation limitées.

Le bon réflexe, en cas de refus ou de suspicion, consiste à demander par écrit les éléments sur lesquels la décision s’appuie. Cette demande relève du droit d’accès, et elle oblige l’organisme à sortir les données du dossier.

Les banques suivent une logique proche pour la lutte contre le blanchiment et le financement du terrorisme. L’entrée en relation impose de vérifier l’identité, l’adresse et l’origine des fonds, puis de tenir ces informations à jour pendant toute la durée de la relation. Un dossier incomplet déclenche des demandes de justificatifs répétées, parfois un blocage de compte le temps de la régularisation. La mise à jour demandée par votre banque n’est donc pas une opération commerciale déguisée : elle répond à une obligation de vigilance contrôlée par l’Autorité de contrôle prudentiel et de résolution.

Ce que vous pouvez exiger, concrètement

Vos droits ne dépendent pas de la bonne volonté du service client. Quatre démarches simples fonctionnent.

1. Demander l’accès à vos données auprès du délégué à la protection des données, dont le contact figure dans la politique de confidentialité de l’organisme.
2. Faire rectifier une information inexacte, en joignant le justificatif, et conserver l’accusé de réception.
3. Réclamer votre relevé d’information avant tout changement d’assureur automobile, puis vérifier les dates et le nombre de sinistres.
4. Saisir le médiateur de l’assurance, puis la CNIL, si la correction n’intervient pas dans un délai raisonnable.

Ces démarches écrites laissent une trace, ce qui compte davantage qu’un échange téléphonique dont il ne reste rien. Un dossier propre accélère aussi toute indemnisation, où les délais dépendent souvent de la complétude des pièces transmises.

Pour un courtier ou une TPE, l’enjeu est identique

Un cabinet de courtage tient un fichier clients, des mandats, des attestations et des historiques. Il est responsable de leur exactitude, même quand il travaille pour le compte de plusieurs compagnies.

Trois habitudes suffisent à tenir un fichier sain :

• une seule base de référence, avec des champs obligatoires à la création d’un client ;
• une revue trimestrielle des doublons et des coordonnées invalides ;
• une trace écrite de chaque modification transmise à une compagnie.

Ces règles rejoignent celles de toute gestion administrative rigoureuse, du suivi des notes de frais à la tenue des pièces comptables. La qualité de la donnée n’est pas un sujet technique : elle décide de la vitesse à laquelle un dossier avance.

La question se pose aussi au moment d’un contrôle ou d’une cession de portefeuille. Un cabinet dont les mandats sont scannés, datés et rattachés au bon client se valorise mieux qu’un cabinet dont l’information vit dans les mémoires et les boîtes mail. L’acheteur mesure la fiabilité du fichier avant de discuter le prix, parce qu’un portefeuille impossible à contacter ne vaut pas grand-chose.

Même logique pour une TPE assurée : conservez une copie de vos déclarations, de vos attestations et de vos échanges avec votre courtier, classés par année. Le jour où un sinistre déclenche une discussion sur la garantie souscrite, cette archive personnelle pèse autant que les systèmes de la compagnie. Les entrepreneurs qui préparent leur fiscalité avec la même méthode gagnent le même type de temps.

Prochaine étape utile : ouvrez votre espace assuré, comparez l’adresse, le véhicule ou le logement déclaré et vos coordonnées bancaires avec la réalité, puis signalez par écrit tout écart. Cette vérification prend dix minutes et évite des semaines de discussions au moment d’un sinistre.