Quelles preuves conserver pour auditer une décision automatisée de crédit concernant un refus lié à l’assurance ?

Lorsqu’un algorithme refuse l’assurance emprunteur dans le cadre d’un crédit immobilier, l’établissement prêteur et l’assureur sont tenus de conserver un ensemble précis de preuves : données d’entrée du modèle, version du moteur de scoring, journaux de décision et base réglementaire invoquée. Ces éléments permettent à la fois de répondre aux droits d’accès et d’opposition du demandeur (RGPD, art. 22) et de satisfaire aux contrôles de l’ACPR.

Cadre réglementaire : entre Code de la consommation, RGPD et supervision ACPR

Les obligations légales qui encadrent le refus automatisé d’assurance emprunteur

Le crédit immobilier aux particuliers est régi en France par les articles L313-1 et suivants du Code de la consommation (Légifrance, LEGITEXT000006069565). Ces dispositions imposent à l’établissement prêteur de motiver tout refus et d’informer l’emprunteur des éléments déterminants ayant conduit à la décision, notamment lorsque celle-ci repose sur un traitement automatisé. En matière d’assurance emprunteur, le refus algorithmique s’inscrit dans ce même périmètre : l’assureur délégué ou l’assureur groupe doit être en mesure de produire la justification formelle de sa décision.

Le Règlement Général sur la Protection des Données (RGPD, art. 22) ajoute une couche de protection spécifique : toute décision produisant des effets juridiques significatifs et reposant exclusivement sur un traitement automatisé doit pouvoir faire l’objet d’une intervention humaine à la demande de la personne concernée. L’ACPR, bras armé de la Banque de France pour la supervision bancaire et assurantielle, vérifie lors de ses contrôles sur place que les établissements disposent effectivement des traces nécessaires à la reconstitution de la décision (Banque de France — Supervision bancaire et réglementation).

La convention AERAS (s’Assurer et Emprunter avec un Risque Aggravé de Santé) introduit par ailleurs des obligations complémentaires de transparence pour les profils à risque médical aggravé : le refus doit être notifié par écrit et les critères médicaux ou actuariels utilisés doivent être documentés, même s’ils ne sont pas tous divulgués à l’emprunteur pour des raisons de secret actuariel.

Cartographie des preuves à conserver : données, modèles et journaux

Les sept catégories de preuves indispensables à un audit complet

Un audit efficace d’un refus automatisé d’assurance emprunteur nécessite de couvrir l’intégralité de la chaîne de traitement : des données brutes soumises au modèle jusqu’à la notification envoyée au demandeur. La durée de conservation minimale recommandée est alignée sur la prescription quinquennale en matière de crédit à la consommation et immobilier (art. L218-2 du Code de la consommation), soit 5 ans à compter de la décision, voire 10 ans pour les pièces contractuelles.

{
  "decision_id": "REF-ASS-2026-00471",
  "timestamp": "2026-07-15T09:42:11Z",
  "model_version": "scoring-assurance-v3.2.1",
  "model_hash": "sha256:a3f9c1...",
  "input_features": {
    "age": 47,
    "imc": 31.2,
    "profession_code": "B2",
    "quotite": 100,
    "antecedents_flag": true
  },
  "score_brut": 0.71,
  "seuil_refus": 0.65,
  "decision": "REFUS",
  "motif_code": "RISQUE_MEDICAL_AGGRAVE",
  "revision_humaine_disponible": true,
  "base_reglementaire": ["RGPD_art22", "CodeConso_L313-1", "AERAS_2022"]
}

Implications pratiques pour les middlewares, API et systèmes de scoring

Architecturer la traçabilité dès la conception du pipeline de décision

Dans une architecture middleware orientée Open Banking, chaque appel à un moteur de scoring d’assurance doit générer automatiquement un decision record immuable, stocké dans un entrepôt de données auditable (append-only log, blockchain privée ou coffre-fort numérique certifié). Ce record doit capturer non seulement le résultat final, mais aussi l’état exact du modèle au moment de la décision : un modèle mis à jour le lendemain ne doit pas écraser rétroactivement les paramètres ayant conduit au refus. La versioning sémantique des modèles (ex. : scoring-assurance-v3.2.1) couplée à un hash cryptographique garantit l’intégrité de cette preuve.

Les API exposées aux courtiers et aux établissements partenaires doivent systématiquement retourner un decision_id unique et un motif_code normalisé, permettant à l’emprunteur ou à son conseil de formuler une demande d’explication structurée. L’ACPR, dans ses orientations de supervision, attend des établissements qu’ils puissent reconstituer intégralement une décision dans un délai raisonnable lors d’un contrôle sur place (Banque de France — Supervision bancaire et réglementation). Un middleware bien conçu doit donc exposer un endpoint d’audit dédié, accessible aux équipes de conformité internes sans intervention des équipes data.

Enfin, la gestion des données de santé — catégorie particulière au sens du RGPD (art. 9) — impose un chiffrement au repos et en transit, un accès en besoin d’en connaître strict, et une mention explicite dans le registre des traitements (ROPA). Tout manquement expose l’établissement à des sanctions de la CNIL pouvant atteindre 4 % du chiffre d’affaires mondial annuel.

Conclusion & Perspective 2027

D’ici 2027, les pipelines de décision automatisée en assurance emprunteur intégreront nativement des modules d’explicabilité (SHAP, LIME) exposés via API, permettant à un LLM de générer en temps réel une lettre de refus motivée, conforme RGPD et personnalisée, directement consommable par le middleware du courtier. La pression réglementaire de l’ACPR et l’entrée en vigueur progressive de l’AI Act européen (classification des systèmes de scoring crédit en « haut risque », annexe III) rendront obligatoire la tenue d’un journal d’audit structuré et interopérable, standardisé autour de formats ouverts tels que le OSCAL (Open Security Controls Assessment Language) ou des schémas JSON sectoriels définis par la FBF. Les établissements qui auront investi dès aujourd’hui dans une architecture de traçabilité robuste disposeront d’un avantage concurrentiel décisif face aux exigences de conformité de demain.

Sources utilisées

• Légifrance — Code de la consommation, crédit immobilier (Art. L313-1)
• Banque de France — Supervision bancaire et réglementation