IA dans l’assurance : usages, limites et droits de l’assuré

Ce que l’IA fait réellement dans l’assurance

L’intelligence artificielle peut intervenir dans l’analyse de documents, l’estimation de risques, le tri des demandes, la détection d’anomalies ou la rédaction de réponses. L’usage peut être interne au professionnel, visible dans un chatbot ou intégré à une décision.

Dans son enquête publiée le 2 février 2026, l’EIOPA a recueilli les réponses de 347 entreprises de 25 pays. Près des deux tiers déclaraient utiliser l’IA générative, mais beaucoup d’usages restaient expérimentaux. Cela ne signifie pas que deux contrats sur trois sont décidés par une IA, ni qu’un assureur particulier automatise votre dossier.

Une règle automatisée n’est pas forcément de l’IA. À l’inverse, une IA peut seulement assister un collaborateur. La bonne question est : quel rôle cet outil joue-t-il dans mon dossier ?

Distinguer aide, recommandation et décision

L’outil aide à traiter l’information

Il peut rechercher une clause ou préremplir un champ. Le risque principal est alors une mauvaise extraction, une omission ou une explication inexacte reprise sans vérification. Demandez une correction lorsqu’une donnée extraite ne correspond pas au document.

L’outil propose une réponse à un professionnel

Une recommandation peut influencer le résultat même si quelqu’un intervient ensuite. Un examen utile consiste à vérifier le dossier et les éléments qui justifient la réponse, pas uniquement à constater que le logiciel a terminé son calcul.

L’outil produit une décision sans intervention humaine

Cette situation appelle un examen juridique spécifique lorsqu’elle produit un effet juridique ou affecte significativement une personne. Le cadre expliqué par la CNIL distingue ces décisions du simple profilage. Tous les usages d’IA ne relèvent donc pas du même régime.

Rapidité et personnalisation : évaluer le résultat, pas la promesse

Une extraction correcte peut réduire les ressaisies ; un classement peut accélérer l’orientation d’un dossier. Mais ces gains dépendent de la qualité des documents, des contrôles et de l’organisation. Un formulaire rapide n’établit ni l’adaptation du contrat ni la rapidité d’indemnisation d’un sinistre complexe.

Une tarification personnalisée utilise les renseignements et critères prévus dans un parcours. Elle ne garantit pas une baisse de prix. Deux personnes peuvent obtenir des résultats différents pour des raisons à examiner ; une différence ne prouve, à elle seule, ni erreur ni discrimination.

Pour comparer, gardez les mêmes données, garanties, franchises et dates. Notre guide sur les insurtechs et les services numériques détaille la distinction entre technologie, distributeur et organisme qui porte le risque.

Les parcours de devis Sentinel et les branches professionnelles décrivent les services accessibles. La présence d’un tarificateur n’est pas une preuve qu’une IA analyse le dossier ; aucun usage particulier d’IA propre à Sentinel n’est affirmé ici.

Quatre erreurs concrètes à repérer

Une pièce correctement transmise, mal lue

Exemple fictif : un outil extrait 1 800 € d’une facture qui indique 180 €. Conservez l’original, identifiez le champ erroné et demandez sa correction. Refaire toute la demande sans signaler la divergence peut rendre la chronologie moins claire.

Une réponse plausible, sans clause applicable

Un assistant génératif peut produire une explication fluide mais inexacte, parfois appelée hallucination. Exemple fictif : il annonce que « tout bris est couvert », sans vérifier le bien, les circonstances ni la formule. Demandez la clause, la version du contrat et une confirmation du service compétent.

Un signal statistique pris pour un fait établi

Deux factures qui se ressemblent peuvent déclencher un contrôle sans prouver une fraude. Fournissez les pièces utiles, demandez les éléments contestés et une réponse motivée. Ne modifiez pas les justificatifs pour les faire correspondre à ce que l’outil semble attendre.

Un cas atypique ramené à une catégorie standard

Une activité mixte, un usage particulier du véhicule ou un dossier médical peuvent être mal résumés. Faites préciser les informations retenues et les limites du formulaire. Le bon correctif est d’exposer les faits exacts, pas de choisir une réponse approximative pour passer à l’écran suivant.

Quels droits face à une décision automatisée ?

L’article 22 du RGPD encadre les décisions exclusivement automatisées ayant un effet juridique ou un impact significatif. Le principe comporte des exceptions, notamment liées au contrat, au consentement explicite ou à un texte spécifique, avec les garanties applicables. Il serait donc faux d’affirmer que tout calcul automatique est interdit.

La CNIL présente les droits à l’information, à la contestation et à l’intervention humaine. Demandez des explications intelligibles sur les éléments pertinents et faites rectifier les données inexactes. Cela ne signifie pas nécessairement obtenir le code source intégral, ni obtenir automatiquement une décision favorable.

Pour exercer les droits relatifs aux données, adressez-vous au responsable de traitement ou à son contact protection des données. Le RGPD prévoit en principe une réponse sous un mois, avec une prolongation possible de deux mois selon la complexité et le nombre de demandes, annoncée et motivée dans le premier mois. Ce délai ne doit pas être confondu avec celui d’une réclamation d’assurance.

La fiche sectorielle de la CNIL rappelle que les obligations sur les données concernent aussi la relation avant signature. Une demande non aboutie n’efface pas la question des données utilisées.

RGPD, règles d’assurance et AI Act : des niveaux complémentaires

L’usage d’une technologie n’efface pas les obligations du professionnel. L’avis de l’EIOPA du 6 août 2025, adressé aux superviseurs, clarifie l’application des principes de gouvernance et de gestion des risques du secteur. Ce n’est pas un nouvel agrément individuel des outils ni une garantie de leur exactitude.

Le règlement européen sur l’IA ajoute un cadre distinct. Certains systèmes d’évaluation des risques et de tarification concernant les personnes en assurance vie et santé relèvent de la catégorie « haut risque », selon les critères du texte. Cela ne classe pas toute application d’assurance dans cette catégorie.

Ces dates correspondent au calendrier d’application publié par la Commission européenne et à son service d’information AI Act. Les dispositions et situations transitoires doivent être vérifiées pour un cas professionnel précis.

Comment demander un réexamen utile

1. Conserver : réponse reçue, date, référence du dossier et documents concernés.
2. Identifier : erreur de donnée, clause contestée, absence d’explication ou rôle de l’automatisation.
3. Demander : correction précise, motifs pertinents et examen par le service compétent.
4. Séparer : contestation du contrat ou du sinistre, et exercice des droits sur les données.
5. Suivre : preuve de réception, réponse et voies de recours appropriées.

Ce modèle n’impose pas une issue favorable. Il rend la demande exploitable. Si le désaccord concerne la garantie, suivez le circuit réclamation du professionnel puis, selon les conditions, la médiation. Si les droits sur les données ne sont pas respectés, la CNIL est l’interlocuteur de contrôle pertinent. Une contestation ne suspend pas automatiquement tous les délais juridiques.

Utiliser soi-même une IA pour lire un contrat : une méthode prudente

Un outil peut aider à reformuler un passage ou préparer une liste de questions. Demandez-lui de distinguer ce qui est écrit de ce qu’il déduit, puis vérifiez chaque point dans le document complet. Un extrait isolé peut omettre une définition, une exclusion ou un avenant qui change la réponse.

• Vérifiez que les conditions correspondent au bon contrat et à la bonne date.
• Contrôlez les montants, unités, franchises et calculs dans l’original.
• Demandez la page et la clause pour toute conclusion importante.
• Faites confirmer les ambiguïtés par le professionnel compétent.

Ne transmettez pas spontanément des dossiers de santé, pièces d’identité, coordonnées bancaires ou informations clients à un outil public. La CNIL recommande d’encadrer les usages et les données fournies. Pour un usage professionnel, employez les solutions autorisées et les règles internes ; retirer un nom ne rend pas nécessairement tout un dossier anonyme.

Une réponse générée ne constitue pas, à elle seule, une confirmation de garantie. Conservez-la si elle a influencé une démarche et demandez une clarification en cas de contradiction, sans conclure automatiquement qu’elle modifie le contrat ou qu’elle n’a aucune portée.