Contrôle ACPR pour courtier en assurance : obligations et préparation 2026

Recevoir un avis de contrôle ACPR est une étape inévitable pour tout courtier en assurance. L'Autorité de contrôle prudentiel et de résolution surveille les pratiques commerciales des intermédiaires en assurance (IAS) et en opérations de banque (IOBSP), et un contrôle peut intervenir à tout moment, sur place ou sur pièces. En 2026, les axes d'inspection se concentrent sur quatre cadres réglementaires interconnectés : la Directive sur la Distribution d'Assurances (DDA), MiFID II, la LCB-FT et le RGPD. Les carences documentaires demeurent la première cause de sanctions. Ce guide détaille vos obligations de courtier, la procédure de contrôle ACPR et la préparation à anticiper. Pour un panorama de l'ensemble des autorités, consultez notre guide Conformité AMF & ACPR.

Qu'est-ce qu'un contrôle ACPR pour un courtier en assurance ?

L'ACPR (Autorité de contrôle prudentiel et de résolution) est l'autorité administrative française adossée à la Banque de France. Elle veille à la stabilité du système financier et à la protection de la clientèle des secteurs bancaire et assurantiel. À ce titre, elle exerce une surveillance directe sur les courtiers en assurance, les agents généraux, les mandataires d'intermédiaires et les IOBSP, tous immatriculés à l'ORIAS.

Un contrôle ACPR peut prendre deux formes complémentaires :

• Le contrôle sur pièces : permanent et à distance, il s'appuie sur les reportings annuels (questionnaire LCB-FT, états statistiques, déclarations) que l'ACPR analyse en continu pour détecter d'éventuelles anomalies.
• Le contrôle sur place : ponctuel et déclenché par une lettre de mission, il consiste en une revue exhaustive des dossiers clients et des procédures internes dans les locaux du courtier. Sa durée varie de 4 à 12 semaines.
• Le contrôle thématique : il porte sur un sujet précis (ex. devoir de conseil sur les unités de compte, gel des avoirs LCB-FT, gestion des conflits d'intérêts).
• Le contrôle de suivi : il vérifie la mise en œuvre effective des actions correctrices demandées à l'issue d'une mission précédente.

Tout courtier doit donc être prêt à démontrer sa conformité à tout moment, et non pas uniquement lorsqu'une lettre de mission arrive. Cette logique de conformité continue est au cœur de la nouvelle approche réglementaire 2026.

Quelles obligations réglementaires les courtiers doivent-ils respecter ?

Le périmètre de la conformité ACPR est dense. Voici les obligations principales qu'un courtier en assurance doit honorer en permanence :

1. Immatriculation ORIAS valide : chaque courtier IAS doit s'inscrire à l'ORIAS et renouveler son immatriculation annuellement. L'adhésion à une association professionnelle agréée (CNCEF, CIA, EFCH, AVCD) est obligatoire depuis le 1er avril 2022 (loi n° 2021-402 du 8 avril 2021).
2. Capacité professionnelle : diplômes, formation initiale ou expérience reconnue. La formation continue obligatoire est de 15 heures par an pour les IAS et IOBSP.
3. Honorabilité : absence de condamnation incompatible avec l'exercice. L'ACPR vérifie cette honorabilité au stade de l'immatriculation et lors des contrôles.
4. Garantie financière et RC professionnelle : assurance responsabilité civile professionnelle obligatoire avec un montant minimal réglementaire indexé chaque année.
5. Devoir de conseil DDA : recueil structuré des exigences et besoins du client, déclaration d'adéquation, document d'information sur le produit, analyse impartiale (pour les courtiers se présentant comme tels).
6. Dispositif LCB-FT : classification des risques, vigilance constante, déclaration de soupçon à TRACFIN, gel des avoirs, formation des collaborateurs.
7. Conformité RGPD : registre des traitements, mentions d'information client, durée de conservation des données, droits d'accès et de suppression.
8. Gestion des conflits d'intérêts : politique écrite, registre, transparence sur les rémunérations et avantages reçus.
9. Réclamations clients : procédure de traitement formalisée, médiateur compétent, traçabilité des réclamations et des suites données.

La grande majorité de ces obligations doit être documentée et traçable. Pour approfondir, consultez notre article sur les obligations réglementaires CGP et notre guide Réglementation CGP, CIF, IAS.

Les axes prioritaires d'inspection ACPR en 2026

Chaque année, l'ACPR publie ses priorités de contrôle. Pour 2026, quatre axes prioritaires d'inspection structurent les missions menées auprès des courtiers :

Ces axes sont étroitement liés aux orientations européennes (EIOPA, AMF, ACPR) et aux signaux faibles relevés sur le marché : vente forcée d'unités de compte, sous-information sur les frais, défauts d'analyse impartiale. L'ACPR peut également diligenter une mission en réaction à une réclamation client transmise par le médiateur ou à un signalement TRACFIN.

Préparer son contrôle ACPR : la checklist documentaire complète

Une mission ACPR débute par une lettre de mission envoyée environ deux semaines avant l'arrivée des contrôleurs. Vous disposez alors d'un délai très court pour rassembler les pièces. Voici la checklist documentaire incontournable pour un courtier en assurance :

• Documents d'immatriculation et de gouvernance : attestation ORIAS en cours, statuts à jour, RC professionnelle, garantie financière, attestation d'adhésion à une association professionnelle agréée, organigramme, fiches de poste.
• Politiques et procédures internes : politique de conformité, procédure LCB-FT, classification des risques, politique de gestion des conflits d'intérêts, procédure de traitement des réclamations, plan de contrôle interne, politique de rémunération.
• Devoir de conseil et dossiers clients : DER (Document d'Entrée en Relation), lettre de mission, fiche besoins et exigences, rapport d'adéquation, IPID, conditions générales et particulières.
• LCB-FT et vigilance : dossiers clients PPE, registre des déclarations de soupçon, contrôles permanents et périodiques, registre du gel des avoirs, attestations de formation LCB-FT.
• Formation continue : attestations annuelles de 15 heures, programmes suivis, plan de formation pluriannuel, suivi par collaborateur.
• Documentation RGPD : registre des traitements, mentions d'information, contrats sous-traitants, politique de durée de conservation, journal des incidents.
• Comptabilité et activité : bilans annuels, encaissements de primes, rémunérations perçues des fournisseurs, conventions de partenariat, supports commerciaux et publicités.

Cette liste n'est pas exhaustive : l'ACPR peut demander tout document utile à sa mission. La règle d'or : chaque obligation doit pouvoir être documentée par une preuve datée. Pour structurer cette démarche, consultez notre checklist d'audit conformité 2026 et notre guide de préparation au contrôle AMF (méthodologie transposable).

Sanctions ACPR et risques en cas de non-conformité

La Commission des sanctions de l'ACPR peut prononcer des mesures graduées en fonction de la gravité des manquements relevés :

• Avertissement ou blâme : sanction la plus légère, mais déjà publiée et nominative.
• Sanction pécuniaire : jusqu'à 100 millions d'euros ou 10 % du chiffre d'affaires annuel.
• Interdiction d'exercer : à titre temporaire (généralement 1 à 5 ans) ou définitive pour les dirigeants concernés.
• Retrait d'agrément : radiation de l'ORIAS et fin de l'activité réglementée.
• Publication de la décision : sur le site de l'ACPR et au JORF, avec un fort impact réputationnel.

Au-delà des sanctions formelles, un contrôle débouche le plus souvent sur une lettre de suite contenant des recommandations à mettre en œuvre dans des délais contraints (souvent 3 à 6 mois). Le non-respect de ces engagements peut déclencher une mission de suivi avec un risque de sanction renforcée. La sécurisation des données fait également partie des points de vigilance : voir notre article sécurité des données CGP.

Comment la Suite Majors® automatise la conformité ACPR

La logique de conformité ACPR repose sur la traçabilité au fil de l'eau : il ne s'agit pas de produire des documents au moment du contrôle, mais d'avoir construit une preuve continue tout au long de la relation client. La Suite Majors® a été conçue dans cette optique :

• Parcours de conformité intégré : chaque étape (DER, recueil patrimonial, fiche besoins, déclaration d'adéquation) est horodatée et signée électroniquement.
• KYC automatisé : contrôle PPE, classification du risque LCB-FT et collecte des justificatifs en parcours unique, conforme aux exigences ACPR.
• Notation de conformité : chaque dossier client reçoit un score de conformité en temps réel, avec alertes sur les pièces manquantes.
• Coffre-fort numérique : archivage à valeur probante des dossiers clients, des contrats et des justificatifs LCB-FT, hébergé en France et chiffré AES-256.
• Assistant contrôle réglementaire IA : simulation d'un contrôle ACPR sur un dossier ou sur l'ensemble du portefeuille, identification des points faibles avant l'arrivée du contrôleur.
• GED intelligente : classement automatique des documents par client et par axe d'inspection ACPR (DDA, LCB-FT, RGPD, gouvernance).

Résultat : là où un cabinet non outillé peut consacrer 2 à 4 semaines à la préparation d'un contrôle, un courtier équipé de la Suite Majors® transmet ses pièces en quelques heures, avec une traçabilité conforme aux attentes de l'ACPR. La migration depuis Harvest, Wealthcome ou Wizio est par ailleurs prise en charge par l'IA Majors, sans ressaisie manuelle.