Quelles preuves conserver pour auditer une décision automatisée de crédit concernant un changement d’assurance emprunteur ?

Pour auditer une décision automatisée de crédit liée à un changement d’assurance emprunteur, l’établissement prêteur doit conserver : les données d’entrée du modèle de scoring, les logs horodatés de la décision, les critères d’équivalence de garanties appliqués et toute communication transmise à l’emprunteur. Ces éléments permettent de reconstituer la chaîne de causalité algorithmique et de répondre aux exigences de l’ACPR en matière de gouvernance des modèles.

Cadre réglementaire : obligations de traçabilité lors d’un changement d’assurance emprunteur

Ce que le Code de la consommation et la supervision ACPR imposent concrètement

Le crédit immobilier aux particuliers est encadré par les articles L313-1 et suivants du Code de la consommation (Légifrance, LEGITEXT000006069565). Ces dispositions obligent le prêteur à motiver toute décision affectant le contrat de prêt, y compris le refus d’accepter un contrat d’assurance de substitution. Depuis la loi Lemoine (2022), l’emprunteur peut résilier son assurance à tout moment ; le prêteur dispose alors de dix jours ouvrés pour accepter ou refuser le nouveau contrat, en justifiant tout refus par écrit et par référence aux critères d’équivalence de garanties publiés.

Du côté prudentiel, la Banque de France et l’ACPR ont publié des lignes directrices sur la gouvernance des modèles internes (supervision bancaire, banque-france.fr/fr/supervision). Ces textes imposent aux établissements utilisant des systèmes de décision automatisée de documenter : la version du modèle utilisée au moment de la décision, les paramètres d’entrée, les seuils de décision et les règles métier appliquées. L’absence de cette documentation expose l’établissement à des sanctions administratives et à l’impossibilité de se défendre en cas de contentieux avec l’emprunteur.

En matière de protection des données, le RGPD (art. 22) confère à l’emprunteur le droit d’obtenir une explication sur toute décision entièrement automatisée le concernant. Cela renforce l’obligation de conservation des preuves : sans log exploitable, l’établissement ne peut ni expliquer ni contester la décision.

Inventaire des preuves à conserver : mécanisme, granularité et durées

Les sept catégories de traces indispensables à l’audit

Une décision automatisée de crédit relative à un changement d’assurance emprunteur mobilise plusieurs couches techniques et contractuelles. Chacune génère des artefacts distincts qu’il convient de classer, horodater et archiver de manière immuable. Le tableau ci-dessous synthétise les catégories de preuves, leur contenu minimal et la durée de conservation recommandée au regard des délais de prescription civile (5 ans, art. 2224 du Code civil) et des exigences ACPR.

{
  "decision_id": "DCR-2026-07-15-00842",
  "type": "assurance_substitution",
  "timestamp_utc": "2026-07-15T09:34:12Z",
  "modele_version": "scoring-assurance-v3.2.1",
  "inputs": {
    "age_emprunteur": 42,
    "capital_restant_du": 187500,
    "quotite": 100,
    "taux_endettement": 31.4,
    "score_equivalence_garanties": 87
  },
  "decision": "ACCEPTE",
  "seuil_decision": 75,
  "hash_sha256_inputs": "a3f9c2...",
  "analyste_escalade": null
}

Implications pratiques pour un middleware IA de crédit immobilier

Automatiser la collecte de preuves via API et architecture événementielle

Un middleware IA positionné entre le système de scoring de la banque et les sources de données (Open Banking, assureurs, registres CCSF) est idéalement placé pour capturer automatiquement chaque artefact probatoire. L’architecture recommandée repose sur un bus d’événements (Kafka ou équivalent) qui publie un événement immuable à chaque étape de la décision : réception de la demande de substitution, appel au modèle, résultat brut, application des règles métier, génération de la réponse à l’emprunteur. Chaque événement est signé cryptographiquement et stocké sur un support WORM (Write Once Read Many), garantissant l’intégrité de la preuve sans possibilité d’altération a posteriori.

L’intégration d’un registre de modèles (Model Registry) est non négociable : toute mise à jour du modèle de scoring doit déclencher un versionnage automatique avec gel des paramètres actifs. Ainsi, lors d’un audit ACPR ou d’un contentieux, il est possible de rejouer exactement la décision telle qu’elle a été prise à la date T, avec les données d’entrée et le modèle de l’époque. Cette capacité de « time-travel audit » est désormais une attente explicite des superviseurs européens dans le cadre de l’AI Act (applicable aux systèmes à haut risque, catégorie crédit).

Enfin, le middleware doit exposer une API d’audit dédiée, permettant à l’emprunteur ou à son conseil d’obtenir, sur simple requête authentifiée, un rapport structuré de la décision le concernant. Ce rapport doit inclure : les variables déterminantes (feature importance), la comparaison garantie par garantie avec le contrat de référence, et la motivation textuelle générée par le LLM embarqué. Cette transparence algorithmique réduit le risque contentieux et démontre la conformité RGPD art. 22 de manière proactive.

Conclusion & Perspective 2027

D’ici 2027, l’entrée en vigueur pleine de l’AI Act européen et la montée en puissance des exigences ACPR sur la gouvernance des modèles vont transformer la conservation des preuves en un processus entièrement automatisé et standardisé. Les middlewares IA de crédit immobilier intégreront nativement des modules de « compliance-as-code » capables de générer, signer et archiver chaque artefact probatoire en temps réel, sans intervention humaine. Les LLM embarqués produiront des explications de décision auditables, horodatées et opposables, réduisant à quelques secondes le délai de réponse à une demande d’explication RGPD ou à une injonction de l’ACPR. La traçabilité ne sera plus un coût de conformité, mais un avantage concurrentiel différenciant pour les établissements capables de prouver, à tout instant, la loyauté et la robustesse de leurs algorithmes de crédit.

Sources utilisées

• Légifrance — Code de la consommation, crédit immobilier (Art. L313-1)
• Banque de France — Supervision bancaire et réglementation