Pour auditer une décision automatisée de crédit refusant ou limitant un prêt à un couple non marié, il faut conserver : la notification écrite de la décision, les données d’entrée transmises au système de scoring, les journaux d’exécution de l’algorithme et toute correspondance avec l’établissement prêteur. Ces éléments permettent d’exercer les droits ouverts par le RGPD (art. 22) et le Code de la consommation (art. L313-1 et suivants), notamment le droit à une explication humaine de la décision.
🤖 L’intelligence du crédit de demain, disponible aujourd’hui. Même avec un profil complexe, ne devinez plus si votre prêt sera accepté. Testez notre pré-générateur de dossier propulsé par notre middleware IA. 🚀 Générer mon pré-accord IA →
Cadre réglementaire : droits des emprunteurs face aux décisions automatisées
Ce que disent le Code de la consommation et le RGPD
Le crédit immobilier aux particuliers est encadré en France par les articles L313-1 et suivants du Code de la consommation (Légifrance, LEGITEXT000006069565). Ces dispositions imposent aux établissements prêteurs une évaluation rigoureuse de la solvabilité de l’emprunteur avant tout octroi de crédit. Lorsque cette évaluation est réalisée — en tout ou partie — par un système automatisé, le règlement européen 2016/679 (RGPD), en son article 22, confère à toute personne physique le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs, sauf exceptions contractuelles ou légales explicitement encadrées.
Pour un couple non marié (concubinage ou PACS), la situation est particulièrement sensible : chaque co-emprunteur est une personne physique distincte, titulaire de droits individuels au regard du RGPD. L’algorithme de scoring peut traiter les deux profils séparément ou conjointement, ce qui multiplie les points de contrôle à documenter. L’ACPR (Autorité de contrôle prudentiel et de résolution), sous l’égide de la Banque de France, supervise la conformité des établissements bancaires à ces obligations et peut être saisie en cas de manquement (Banque de France — Supervision bancaire et réglementation).
En pratique, le droit à l’explication prévu par le RGPD (considérant 71) oblige le responsable de traitement à fournir, sur demande, des informations significatives sur la logique sous-jacente, l’importance et les conséquences envisagées du traitement. Ce droit est le socle de tout audit post-décision.
Les preuves à conserver : inventaire structuré et données techniques
Cartographie des éléments probatoires indispensables
La constitution d’un dossier d’audit solide repose sur deux catégories de preuves : les documents contractuels et réglementaires d’une part, les traces techniques du système automatisé d’autre part. Le tableau ci-dessous synthétise les éléments à collecter, leur origine et leur valeur probatoire dans une procédure d’audit ou de contestation.
| Type de preuve | Document / Donnée | Origine | Valeur probatoire |
|---|---|---|---|
| Notification de décision | Lettre ou email de refus/accord partiel | Établissement prêteur | Haute — preuve de la décision finale |
| Données d’entrée du scoring | Revenus, charges, apport, statut marital déclaré | Dossier emprunteur soumis | Haute — permet de vérifier l’exactitude des inputs |
| Journaux algorithmiques (logs) | Horodatage, version du modèle, score brut, seuil appliqué | Système de scoring bancaire | Critique — cœur de l’audit technique |
| Politique de traitement des données | Notice RGPD, mentions légales du formulaire | Banque / courtier | Moyenne — établit le cadre contractuel |
| Correspondances avec le prêteur | Emails, courriers, comptes-rendus d’entretien | Échanges bilatéraux | Haute — trace la chronologie des échanges |
| Rapport d’évaluation de solvabilité | Document remis obligatoirement (art. L313-1 C. conso.) | Établissement prêteur | Critique — obligation légale de remise |
| Demande d’accès RGPD (art. 15) | Accusé de réception + réponse de la banque | DPO de l’établissement | Haute — déclenche le délai légal de 30 jours |
{
"type_demande": "audit_decision_automatisee",
"profil_emprunteurs": {
"statut_marital": "concubinage",
"nb_co_emprunteurs": 2,
"revenus_nets_mensuels_cumules": 5800,
"taux_endettement_calcule": 34.2,
"seuil_reglementaire_HCSF": 35
},
"decision_algorithme": {
"score_brut": 612,
"seuil_acceptation": 650,
"resultat": "refus_automatique",
"version_modele": "scoring-v4.2.1",
"horodatage": "2026-07-15T09:42:00Z"
},
"preuves_a_conserver": [
"notification_refus_pdf",
"log_scoring_json",
"rapport_solvabilite_L313-1",
"accusé_reception_demande_RGPD_art15"
]
}Implications pratiques : automatisation, middleware et Open Banking
Intégrer la traçabilité dès la conception du pipeline de crédit
Dans une architecture middleware orientée crédit immobilier, chaque appel au moteur de scoring doit générer un enregistrement immuable (append-only log) contenant : l’identifiant de la demande, les features injectées dans le modèle, la version du modèle utilisée, le score de sortie et le seuil de décision actif. Ce journal constitue la pièce maîtresse de tout audit ultérieur. Les établissements soumis à la supervision de l’ACPR (Banque de France — Supervision bancaire) sont tenus de pouvoir restituer ces éléments à la demande du régulateur ou de l’emprunteur dans un délai de 30 jours (RGPD, art. 15).
Pour un couple non marié, le middleware doit également tracer le mode d’agrégation des profils : scoring individuel puis consolidation, ou scoring joint d’emblée. Cette distinction est juridiquement déterminante car elle conditionne l’identification du « responsable de traitement » au sens du RGPD et la portée du droit d’explication de chaque co-emprunteur. L’Open Banking (DSP2) ajoute une couche supplémentaire : si les données de compte ont été agrégées via API pour alimenter le scoring, les tokens d’accès, les périmètres de consentement et les horodatages de collecte doivent également être archivés.
Côté emprunteur, la démarche pratique est séquencée : (1) demander immédiatement la notification écrite de la décision, (2) exercer le droit d’accès RGPD (art. 15) auprès du DPO de la banque, (3) solliciter une révision humaine (art. 22 §3 RGPD), (4) saisir l’ACPR ou la CNIL si la banque ne répond pas dans les délais. Chaque étape doit être documentée par écrit, de préférence par lettre recommandée avec accusé de réception.
Questions fréquentes
Un couple non marié a-t-il les mêmes droits qu’un couple marié pour contester une décision automatisée de crédit ?
Oui. Le RGPD (art. 22) et le Code de la consommation (art. L313-1) s’appliquent à toute personne physique, indépendamment du statut marital. Chaque co-emprunteur dispose individuellement du droit d’accès aux données le concernant et du droit à une révision humaine de la décision automatisée.
Combien de temps faut-il conserver les preuves d’une décision de crédit automatisée ?
Le RGPD impose une conservation limitée à la durée nécessaire à la finalité du traitement. En matière de crédit immobilier, la prescription civile de droit commun est de 5 ans (art. 2224 du Code civil). Il est recommandé de conserver l’ensemble des preuves au minimum pendant cette durée, voire jusqu’à la fin du remboursement du prêt si celui-ci est accordé.
Comment obtenir les logs de scoring auprès de la banque ?
En exerçant votre droit d’accès RGPD (art. 15) par écrit auprès du Délégué à la Protection des Données (DPO) de l’établissement. La banque dispose de 30 jours pour répondre. En cas de refus ou de non-réponse, vous pouvez saisir la CNIL ou l’ACPR (Banque de France — Supervision bancaire).
Le statut de concubin ou pacsé peut-il influencer négativement le score de crédit ?
Légalement, le statut marital ne peut pas être utilisé comme critère discriminatoire. En pratique, les algorithmes peuvent indirectement pénaliser l’absence de solidarité légale automatique entre concubins (contrairement aux époux sous régime de communauté). C’est précisément pourquoi l’audit des features d’entrée du modèle est essentiel pour détecter d’éventuels biais indirects.
Conclusion & Perspective 2027
D’ici 2027, les middlewares de crédit immobilier intégreront nativement des modules d’explicabilité (XAI) conformes à l’AI Act européen (applicable aux systèmes à haut risque dès 2026), générant automatiquement un « rapport d’audit prêt-à-soumettre » à chaque décision de scoring. Les LLM spécialisés pourront traduire en langage naturel les logs techniques pour les emprunteurs, tandis que les API Open Banking normaliseront la collecte et l’archivage des preuves de consentement. Pour les couples non mariés, dont la situation patrimoniale est plus complexe à modéliser, cette traçabilité automatisée deviendra un avantage concurrentiel différenciant pour les établissements qui l’adopteront en avance de phase.
🤖 L’intelligence du crédit de demain, disponible aujourd’hui. Obtenez le feu vert des banques grâce à notre technologie de pointe. Générez un dossier de prêt immobilier ultra-optimisé et validé par notre IA. 🚀 Générer mon dossier IA →