La gestion des sinistres externalisée répartit les tâches, mais pas la responsabilité. L’assureur demeure comptable du traitement et du suivi de chaque dossier.
La gestion des sinistres externalisée confie à un prestataire la déclaration, l’instruction ou le règlement des dossiers. L’ACPR impose une notification six semaines avant certaines délégations, selon son instruction n° 2024-I-11. Cette échéance révèle l’enjeu : l’assureur doit organiser le contrôle avant le transfert des opérations.
Gestion des sinistres externalisée : l’assureur reste responsable
Le Code des assurances autorise la délégation, mais son article L354-3 maintient l’entière responsabilité de l’assureur. Un prestataire peut recevoir la déclaration de sinistre, organiser l’expertise d’assurance, évaluer les dommages ou préparer l’indemnisation des assurés. Le contrat d’assurance reste toutefois celui de l’organisme assureur.
Cette règle vaut aussi pour les mutuelles et les institutions de prévoyance. La délégation ne doit pas compromettre la gouvernance, accroître excessivement le risque opérationnel, gêner le contrôle de l’ACPR ni menacer la continuité du service. En 2019, une sanction de l’ACPR a rappelé que les manquements d’un délégataire n’effaçaient pas la responsabilité de l’assureur.
La prise en charge par l’assureur couvre plusieurs étapes
La prise en charge par l’assureur ne signifie pas que ses salariés exécutent chaque tâche. Un prestataire de gestion des sinistres peut ouvrir les dossiers, vérifier les pièces, coordonner une expertise ou gérer les réparations. L’assureur conserve le pouvoir de contrôle, fixe les règles et traite les arbitrages qui engagent sa responsabilité.
Pour l’assuré, la qualité du parcours dépend de consignes précises et d’un suivi des réclamations accessible. Le délégataire doit signaler les retards, les dossiers sensibles et tout événement qui menace sa capacité à agir. Une convention utile définit les délais internes, les rapports attendus et les modalités de reprise des dossiers.
- L’assureur reste responsable des obligations contractuelles.
- Le délégataire exécute les missions prévues au contrat.
- Les contrôles et les accès aux données doivent être prévus.
- La continuité du service exige un plan de reprise opérationnel.
Pour les fonctions critiques ou importantes, l’article 274 du règlement délégué (UE) 2015/35 encadre la convention écrite. Elle précise les responsabilités, les audits, la confidentialité, la résiliation et les conditions de sous-délégation.
La délégation critique impose des contrôles renforcés
L’article R354-7 évalue l’importance d’une fonction selon cinq critères : son coût, les conséquences d’un retard, la difficulté de reprise, le risque réglementaire et les pertes possibles pour les assurés. Une gestion complète d’une branche peut donc relever de cette catégorie. L’assureur doit documenter son analyse et notifier l’ACPR si nécessaire.
L’instruction ACPR n° 2024-I-11 fixe une notification au moins six semaines avant le début de la délégation. Un délai de quatre semaines peut être accepté avec l’accord du service de contrôle. Tout changement substantiel, tel qu’un nouveau prestataire ou un plateau dans un autre pays, appelle aussi une évaluation.
| Étape confiée | Intervention possible du délégataire | Responsabilité conservée |
|---|---|---|
| Déclaration et instruction | Ouverture, pièces et vérifications | Respect du contrat |
| Expertise et évaluation | Coordination ou analyse des dommages | Décision sur la garantie |
| Règlement et réparations | Préparation du paiement ou suivi des travaux | Indemnisation due à l’assuré |
Les délais légaux restent ceux de l’assureur. Pour les dommages-ouvrage, l’article L242-1 prévoit notamment 60 jours pour notifier la décision sur la garantie, puis 90 jours pour présenter une offre. Des échéances internes plus courtes facilitent les alertes avant tout dépassement.
Données sensibles et reprise des dossiers exigent une vigilance durable
Les dossiers de prévoyance ou d’accidents corporels peuvent contenir des données de santé. L’article 9 du RGPD encadre strictement leur traitement. Une convention doit limiter les accès, protéger les échanges et distinguer les pièces médicales des documents administratifs, notamment si un plateau étranger intervient.
Le règlement DORA s’applique depuis le 17 janvier 2025 aux risques liés aux services numériques concernés. Lorsque les outils du délégataire entrent dans son champ, l’assureur doit encadrer les risques informatiques et organiser une stratégie de sortie. Dans tous les cas, une reprise des dossiers doit éviter toute rupture pour les assurés.
Avant signature ou renouvellement, l’assureur doit vérifier les capacités du prestataire, ses contrôles et ses moyens de continuité. Cette diligence protège les assurés autant que l’organisme : déléguer l’exécution ne permet jamais de déléguer le devoir de contrôle.
Questions fréquentes sur la gestion des sinistres externalisée
Un assureur peut-il déléguer un sinistre à l’étranger ?
Oui. Il doit préserver le contrôle, la continuité du service et la sécurité des données. Une fonction importante ou critique exige une notification préalable à l’ACPR.
Qui répond d’un retard du délégataire ?
L’assureur demeure responsable de ses obligations. Il doit donc prévoir des délais internes, des alertes et un suivi des dossiers en retard.
Quand faut-il informer l’ACPR ?
Pour une fonction importante ou critique, la notification intervient au moins six semaines avant le début, sauf accord pour un délai réduit.
Le délégataire peut-il accéder aux données médicales ?
L’accès doit respecter le RGPD, le secret professionnel et les règles de confidentialité. Les personnes habilitées doivent recevoir uniquement les données nécessaires à leur mission.
