Au-delà de la Product Oversight & Governance

Pourquoi les assurances IARD Entreprises entrent dans l’ère de la gouvernance continue des portefeuilles ?

La Product Oversight & Governance (POG) est souvent présentée comme une nouvelle exigence réglementaire parmi d’autres : définir un marché cible, suivre les produits tout au long de leur cycle de vie, les réexaminer régulièrement et démontrer qu’ils continuent de répondre aux besoins des clients. Ces principes sont pertinents et nécessaires, mais réduire la POG à un simple exercice de conformité revient à passer à côté de sa portée réelle.

La réglementation ne crée pas un nouveau problème. Elle met en lumière une réalité que le marché de l’assurance Entreprises accumule depuis des années. Les assureurs doivent prendre des décisions de souscription toujours plus rapidement, alors même que les entreprises qu’ils assurent évoluent à un rythme sans précédent. Cette tension conduit à une situation inconfortable : les contrats ne représentent plus la réalité du risque qu’ils couvrent.

Avec le temps, cet écart s’accumule à l’échelle du portefeuille. C’est précisément ce phénomène que la POG rend impossible à ignorer.

Ce qui compte, ce n’est pas qu’elle demande aux assureurs de mieux surveiller leurs portefeuilles. C’est qu’elle reconnaît, implicitement, une réalité que le secteur peine à opérationnaliser depuis des années : les portefeuilles d’assurance Entreprises ne sont plus des ensembles statiques de contrats, mais des systèmes vivants dont le profil de risque évolue en permanence, au rythme des entreprises assurées. Cela change la nature même de la gouvernance.

Une hypothèse qui ne tient plus

L’assurance Entreprises s’est longtemps construite autour d’un modèle opérationnel remarquablement stable. Un risque est évalué, une police est émise et, jusqu’au renouvellement, le contrat est supposé rester globalement représentatif de l’activité de l’entreprise assurée. Cette hypothèse a façonné bien plus que les décisions de souscription, à commencer par notre approche même de la gouvernance.

Jusqu’à présent, la gouvernance reposait sur des rituels bien identifiés : des renouvellements annuels pour repasser les dossiers en revue, des échantillonnages de portefeuille pour sonder un sous-ensemble de contrats, des audits manuels pour vérifier la conformité dossier par dossier, et des questionnaires adressés aux courtiers pour capter ce qui avait changé côté client.

Nous fonctionnions ainsi car pendant des décennies les entreprises n’évoluaient tout simplement pas assez vite pour justifier une autre approche.

Cependant, ce modèle devient aujourd’hui de plus en plus difficile à maintenir. Les entreprises diversifient leurs activités, adoptent l’intelligence artificielle, réorganisent leurs chaînes d’approvisionnement, se développent à l’international et adaptent continuellement leur modèle économique à l’évolution des marchés. Pendant ce temps-là, les contrats d’assurance demeurent souvent inchangés.

Ce phénomène est ce que nous appelons la dette de risque, et il menace la rentabilité des assureurs dans un contexte de marché soft.

La Dérive Silencieuse : comment s’accumule la dette de risque

Lorsqu’un assureur évalue la qualité de sa souscription, l’attention se porte naturellement sur le moment où la police est émise. Les informations étaient-elles complètes ? La tarification était-elle adéquate ? Les règles de souscription ont-elles été respectées ? Ces questions demeurent essentielles.

Mais elles ne décrivent désormais que le début de l’histoire.

Un artisan commence à installer des panneaux photovoltaïques. Une entreprise de logistique se spécialise progressivement dans le transport de matières dangereuses. Un grossiste devient importateur. Un industriel ouvre des sites de production à l’étranger. Un acteur de l’agroalimentaire automatise une partie essentielle de sa production.

Aucune de ces évolutions ne signifie que la décision initiale de souscription était erronée. Elles reflètent, dans la plupart des cas, des entreprises qui se développent et saisissent de nouvelles opportunités. La difficulté est ailleurs : la souscription capture un instant donné, tandis que l’entreprise continue d’évoluer bien après cette photographie initiale.

À mesure que l’entreprise évolue, son profil de risque évolue également. De nouvelles activités modifient les expositions en responsabilité, les changements dans la chaîne d’approvisionnement transforment le risque de perte d’exploitation, la digitalisation crée des dépendances cyber qui n’existaient pratiquement pas lors de la souscription et l’expansion internationale introduit une complexité réglementaire absente de l’évaluation initiale. Les hypothèses d’hier deviennent progressivement une compréhension dépassée de la réalité.

C’est ce qu’on appelle la Dérive Silencieuse.

La Dérive Silencieuse n’a rien d’un échec, ni de souscription ni de gouvernance : c’est ce qui arrive, mécaniquement, quand on assure des entreprises qui ne s’arrêtent jamais de bouger. Le vrai risque n’est pas qu’elle existe. C’est qu’elle avance sous les radars.

Chaque évolution non détectée accroît légèrement l’écart entre la perception qu’a l’assureur du risque et la réalité de l’entreprise assurée. À l’échelle de milliers, voire de centaines de milliers de contrats, ces petits écarts finissent par former un phénomène beaucoup plus important : un portefeuille dont le profil de risque réel ne correspond plus totalement aux hypothèses qui avaient justifié les décisions initiales de souscription.

La Product Oversight & Governance change la question

Vue sous cet angle, la Product Oversight & Governance prend une signification différente. Son objectif est simple : les assureurs doivent définir un marché cible, vérifier que leurs produits continuent de servir ce marché et les réexaminer dès lors que des changements significatifs interviennent.

La réglementation elle-même est relativement simple. Ses implications opérationnelles le sont beaucoup moins. La POG ne demande pas aux assureurs de produire davantage de documentation pour elle-même. Elle leur demande de démontrer que les hypothèses sur lesquelles reposent leurs produits demeurent valides au fil du temps.

Cette exigence, en apparence modeste, transforme profondément la gouvernance : elle ne se limite plus à documenter des décisions, elle demande de vérifier en permanence que la compréhension d’hier correspond toujours à la réalité d’aujourd’hui.

C’est là le défi que les modèles traditionnels de gouvernance n’ont jamais été conçus pour résoudre.

Comment un assureur peut-il vérifier en continu que des centaines de milliers de contrats Entreprises correspondent encore aux hypothèses de souscription sur lesquelles ils ont été émis ?

Historiquement, la réponse reposait sur des contrôles périodiques. Ces approches restent utiles. Elles apportent rigueur, cohérence et responsabilité. Mais elles appartiennent à un modèle conçu pour des portefeuilles relativement stables.

Or les portefeuilles d’assurance Entreprises ne fonctionnent plus ainsi. Le vrai défi, ce n’est plus d’interpréter la réglementation, c’est d’avoir une visibilité opérationnelle continue.

La conformité n’est que la conséquence visible

C’est souvent par la conformité que cette discussion commence. Rarement là qu’elle s’arrête.

Le même manque de visibilité qui crée un risque réglementaire affaiblit aussi la discipline de souscription, et pas d’une seule manière. L’appétence au risque devient difficile à appliquer de façon homogène sur un portefeuille qui bouge chaque jour. Les marges techniques s’érodent sans qu’on sache toujours pourquoi. Les renouvellements s’appuient sur des hypothèses qui ne collent plus vraiment à l’entreprise assurée, et le capital continue d’être alloué à des expositions qui, elles, ont déjà changé de nature.

Les échanges avec les réassureurs deviennent plus complexes, car il devient plus difficile de démontrer avec certitude les caractéristiques du portefeuille. Dans le même temps, les souscripteurs expérimentés consacrent une part croissante de leur temps à rechercher les évolutions émergentes plutôt qu’à exercer leur jugement là où il crée le plus de valeur.

La Dérive Silencieuse accumule progressivement ce que de nombreux assureurs reconnaissent aujourd’hui comme une dette de risque : l’écart grandissant entre ce que l’assureur pense couvrir et la réalité des risques présents dans son portefeuille. Vu sous cet angle, la conformité n’est pas vraiment le sujet. Elle n’en est que le symptôme le plus visible.

Au fond, ce n’est pas un problème de conformité. C’est un enjeu stratégique : tous les assureurs Entreprises poursuivent le même objectif, une croissance rentable, soutenue par une souscription rigoureuse et des décisions techniques cohérentes.

Cet objectif devient de plus en plus difficile à atteindre lorsque les dirigeants ne peuvent plus répondre avec certitude à une question pourtant simple : le portefeuille que nous assurons aujourd’hui ressemble-t-il encore au portefeuille que nous avions l’intention de souscrire ?

De l’enregistrement des décisions à la compréhension de la réalité

Au cours des deux dernières décennies, les assureurs IARD Entreprises ont investi massivement dans les systèmes qui soutiennent leurs opérations. Les systèmes de gestion des polices sont devenus les référentiels centraux, les CRM ont amélioré la relation client, les postes de travail des souscripteurs ont fluidifié la collaboration, les solutions de gestion documentaire ont renforcé la traçabilité et la conformité, tandis que les plateformes de données ont considérablement enrichi l’accès aux informations internes et externes.

Ces investissements ont profondément transformé le secteur. Ils ont apporté davantage de cohérence, une gouvernance plus robuste et une efficacité opérationnelle nettement supérieure dans des organisations toujours plus complexes. Pourtant, malgré leurs finalités différentes, tous poursuivaient un même objectif : conserver fidèlement ce qui était connu au moment où la décision de souscription était prise.

L’assurance Entreprises dépend désormais d’une toute autre question.

Qu’est-ce qui a changé depuis ?

Le vrai défi n’est ni le workflow, ni même la donnée. C’est l’intelligence qu’on en tire.

Les systèmes d’enregistrement restent indispensables. Ils conservent les décisions de souscription, les informations relatives aux polices, aux clients et à l’historique opérationnel. Mais ils n’ont jamais été conçus pour vérifier en permanence si les hypothèses qu’ils contiennent décrivent encore la réalité.

Ce qui émerge aujourd’hui est une couche complémentaire de capacités : une couche capable de comparer en continu la compréhension qu’a l’assureur d’une entreprise avec la réalité évolutive de cette entreprise ; de transformer des informations dispersées en intelligence exploitable pour la souscription ; et de permettre aux souscripteurs de consacrer leur temps au jugement plutôt qu’à la détection.

On ne remplace ni les systèmes existants, ni les souscripteurs. On leur donne la visibilité continue dont ils ont besoin pour rester efficaces sur toute la durée du contrat.

C’est un changement discret, mais qui touche au fond des choses. Pendant des années, les assureurs ont investi dans des systèmes capables d’enregistrer les décisions. La prochaine génération de capacités leur permettra de comprendre en permanence si ces décisions demeurent valides.

Un nouveau modèle opérationnel pour l’assurance Entreprises

Chaque grande étape de l’histoire de l’assurance IARD Entreprises a été marquée par une capacité déterminante. La sophistication croissante de la tarification a amélioré la sélection technique des risques. Les modèles de catastrophes ont transformé la gestion des accumulations. La souscription numérique a profondément accru l’efficacité opérationnelle.

La prochaine transformation sera peut-être moins visible, mais probablement plus profonde encore : la capacité à comprendre en continu comment les risques évoluent après que les décisions de souscription ont été prises.

La Product Oversight & Governance a accéléré cette réflexion ; elle ne l’a pas inventée.

La transformation de fond est le passage progressif de revues périodiques des portefeuilles vers une gouvernance continue des portefeuilles.

Pendant des décennies, les assureurs se sont différenciés par leurs produits, leurs réseaux de distribution et la sophistication de leur tarification. Demain, ils se différencieront également par une capacité plus fondamentale encore : comprendre en permanence à la fois le flux des nouvelles affaires et le stock des contrats existants à mesure qu’ils évoluent dans le temps.

La plus grande source d’incertitude n’est généralement pas le risque mal souscrit. C’est celui qui a discrètement changé de nature, sans que personne ne le remarque.

C’est peut-être ça, la vraie compétence à construire pour la décennie qui vient : voir ce changement pendant qu’il se produit, pas seulement une fois qu’il a déjà coûté cher.

–

Benoît Pastorelli

CEO, Continuity