CRM, logiciels de courtage, extranets compagnies et outils de gestion de cabinet : audit, conseil, formation et assistance technique

Les exigences que portent les outils d'un cabinet

Tracer le devoir de conseil dans l'outil

Le Code des assurances (article L. 521-4) demande que les exigences et les besoins du client soient précisés par écrit avant la conclusion du contrat, et que le conseil fourni soit consigné. Cette trace se retrouve dans le logiciel de gestion ou dans le CRM : fiche d'entretien, historique des échanges, documents d'information remis, motif du conseil donné. Un outil qui ne propose ni champ ni pièce pour cela oblige chaque collaborateur à improviser. Le paramétrage est donc un sujet de conformité autant qu'un sujet d'organisation. Nous paramétrons et nous décrivons ; nous ne prescrivons pas le contenu du conseil, qui reste de la responsabilité du cabinet. Les textes consolidés sont sur Légifrance.

La même exigence vaut pour l'information sur la rémunération (article L. 521-2) : un outil qui sait distinguer honoraires et commissions, et qui garde la trace de ce qui a été annoncé au client, aide le cabinet à démontrer ce qu'il a fait. À l'inverse, une zone de commentaire libre sans règle d'usage devient vite un lieu d'informations sensibles dont personne ne sait la durée de conservation.

Il reste à décider ce qui se conserve, combien de temps et qui peut le lire. Un dossier de courtage garde son utilité pendant la vie du contrat et au-delà, le temps des délais de prescription et des obligations légales du cabinet, mais le RGPD interdit de tout garder sans limite. Une bonne pratique consiste à lier chaque catégorie de pièces à une durée écrite, à journaliser les consultations des fiches sensibles et à tester régulièrement la restauration des sauvegardes. Ces règles se décident avec votre responsable de la conformité et votre conseil ; l'outil se contente de les appliquer.

Données personnelles dans le CRM et les formulaires

Un CRM de cabinet contient des données d'identification, de situation familiale et professionnelle, parfois de santé ou de patrimoine. Le règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 imposent une base légale, une information des personnes, la minimisation des données, des durées de conservation, des mesures de sécurité et la tenue d'un registre des traitements. Les formulaires en ligne, questionnaires de besoins et pages de prise de contact collectent souvent plus que nécessaire. Les outils d'éditeurs établis hors de l'Union posent en outre la question des transferts : la décision d'adéquation (UE) 2023/1795 encadre ceux qui visent les organisations adhérant au cadre de protection des données entre l'Union et les États-Unis, dont la solidité juridique fait l'objet de recours, point à vérifier à la date de lecture. Les données de santé ne se confient qu'à un hébergeur certifié.

Lorsqu'un éditeur, un intégrateur ou un autre prestataire traite des données pour le compte du cabinet, l'article 28 du RGPD exige un contrat de sous-traitance. Ce contrat vaut aussi pour nous lorsqu'une mission nous donne accès à des données : il est signé avant le démarrage. La CNIL publie des fiches pratiques sur le registre, la sécurité, la durée de conservation et les relations avec les sous-traitants.

Facturation électronique et comptabilité

La réforme de la facturation électronique entre entreprises assujetties à la TVA (taxe sur la valeur ajoutée) touche les logiciels de gestion et de comptabilité d'un cabinet. La réception de factures électroniques devient obligatoire pour toutes les entreprises à partir du 1er septembre 2026, et l'émission suit selon la taille, la date du 1er septembre 2027 étant retenue pour les petites et moyennes entreprises et les micro-entreprises. Le calendrier a déjà été modifié et la situation de chaque catégorie, en particulier celle des entreprises de taille intermédiaire, se vérifie sur le site de l'administration fiscale à la date de lecture. Nous ne sommes pas experts-comptables et ne donnons aucun conseil comptable ou fiscal : nous traitons l'organisation des flux, le paramétrage et les procédures, en liaison avec votre expert-comptable.

Du CRM à l'extranet : les outils d'un cabinet

CRM, gestion de cabinet et centre de contact

Un cabinet réunit en général un logiciel de gestion du portefeuille et des contrats, un CRM ou un outil de gestion des prospects, un outil de courriel et de campagnes, un outil de formulaires, un outil de comptabilité et de facturation, parfois un centre de contact et un outil de support. Le marché propose des solutions généralistes et des solutions spécialisées ; leurs noms apparaissent dans le catalogue comme des thèmes d'outils sur lesquels nous intervenons, sans revente, sans partenariat et sans statut de partenaire d'éditeur. Les difficultés sont rarement techniques. Elles tiennent aux champs non renseignés, aux doublons, aux profils trop larges, au pipeline que l'on n'ose pas nettoyer et à l'absence de règle sur ce qui se saisit où.

La gestion des prospects mérite une attention particulière : origine du contact, consentement, qualification, affectation, relance. C'est là que se joue, côté outil, la preuve que demandent les règles de prospection téléphonique et électronique. Un prospect dont on ne sait plus d'où il vient est un prospect que l'on ne peut plus appeler sans exposer le cabinet.

Choisir un outil revient à arbitrer entre des critères que le cabinet pondère lui-même : place des données et conditions d'hébergement, possibilité d'exporter l'intégralité des données à la sortie (réversibilité), gestion fine des droits, journal des actions, échanges avec les compagnies et les outils voisins, qualité du support, coût complet sur plusieurs années. Un tableau de critères pondérés, rempli par les utilisateurs avant de regarder les offres, évite de choisir pour la vitrine. Il ne dit pas quel éditeur retenir : il dit ce que le cabinet cherche.

Extranets de compagnies et courtiers grossistes

Les extranets des compagnies et des courtiers grossistes ne relèvent d'aucune réglementation propre : les accès, les droits et les usages résultent des conventions de courtage ou des contrats d'agence signés entre le cabinet et ses partenaires. C'est donc un point de vigilance pratique plus qu'un point de droit. Identifiants personnels et non partagés, retrait des accès au départ d'un collaborateur, séparation des droits de consultation et de saisie, journal des connexions, limitation des ressaisies par des échanges de fichiers ou des interfaces : ces règles simples évitent la plupart des incidents.

Optédif ne reçoit jamais d'identifiant de compagnie. Les travaux sur les échanges avec les extranets se font à partir de descriptions, de copies d'écran et de jeux d'essai fournis par le cabinet. Les conditions contractuelles de chaque partenaire, notamment sur la confidentialité et sur l'usage des données, restent celles que le cabinet a signées.

Résilience numérique et prestataires informatiques

Le règlement (UE) 2022/2554 (DORA) est applicable depuis le 17 janvier 2025 aux entités financières et à leurs prestataires de services informatiques. Selon son article 2, les intermédiaires d'assurance qui sont des microentreprises ou des petites ou moyennes entreprises en sont exclus ; la situation d'un intermédiaire dépend de sa taille et de ses autres activités, et se vérifie au cas par cas. Quel que soit le statut du cabinet, ses compagnies partenaires peuvent attendre de lui des exigences sur la sécurité et la continuité des outils d'échange. Un cabinet gagne à tenir la liste de ses prestataires informatiques, de ses sauvegardes et de ses plans de reprise. Ces sujets sont traités dans notre domaine consacré à la cybersécurité et au RGPD.

Lorsque nous intervenons sur vos outils, nous pouvons devenir l'un de vos prestataires. Nous acceptons alors les clauses contractuelles que vous imposez à vos prestataires, sans jamais présenter votre cabinet ou nos livrables comme satisfaisant à DORA (Digital Operational Resilience Act, règlement européen sur la résilience opérationnelle numérique du secteur financier).

Ce que nous faisons, et ce que nous ne faisons pas

Choisir, paramétrer, déployer : nos interventions

Nous auditons sur pièces le paramétrage et les usages de vos outils. Nous conseillons sur le choix et l'organisation de l'ensemble : cahier des besoins, critères de comparaison, scénarios, feuille de route. Nous concevons les cahiers des charges, les procédures de saisie, les modèles de fiches, les schémas de droits et les plans de recette. Nous déployons un pilote ou une migration dans votre environnement et nous formons les utilisateurs. Nous ne revendons aucun logiciel, ne touchons aucune commission d'éditeur, n'affichons aucun logo ni statut de partenaire, et ne délivrons aucune certification d'éditeur.

Les délais sont ceux du site : première réponse sous 48 heures ouvrées, devis après l'échange, formation possible au plus tôt sept jours après l'accord. Un audit est un audit sur pièces. Il ne vaut ni audit de sécurité qualifié ni contrôle de l'ACPR (Autorité de contrôle prudentiel et de résolution), et il ne dit pas que votre outil est conforme.

Un déploiement réussi tient autant à la conduite du changement qu'au paramétrage. Les utilisateurs ont besoin de savoir ce qui change pour eux, de s'exercer sur des cas réels et de disposer d'une personne ressource pendant les premières semaines. Nous recommandons un petit groupe pilote, un calendrier de bascule connu de tous et un point d'étape écrit avant la généralisation. La direction du cabinet reste maître de la décision de passage en production.

L'assistance technique : un forfait, des livrables

L'assistance technique est ouverte sur ce domaine sous une seule formule : une mission au forfait, avec des livrables définis à l'avance (procédures, modèles, paramétrage documenté, cahier des charges, plan de recette), réalisée sous la responsabilité et l'encadrement d'Optédif. Nos intervenants organisent eux-mêmes leur travail, avec leurs méthodes, dans nos locaux, à distance ou chez vous. Cette organisation tient à une règle du Code du travail : le prêt de main-d'œuvre à but lucratif est interdit hors des cas que la loi prévoit (article L. 8241-1), comme le marchandage (article L. 8231-1). Intégrer un intervenant dans votre équipe, sous la direction de votre responsable, est précisément ce que ces textes visent. Nous n'en proposons pas.

Concrètement : aucune gestion quotidienne de dossiers, aucune télévente, aucun contact avec vos clients finaux, aucun acte de distribution, aucune fonction réglementée de votre cabinet. Les données du cabinet sont traitées dans le cadre d'un contrat de sous-traitance signé avant le démarrage, et l'accès se limite à ce que le livrable exige. Le code du travail numérique présente ces articles en langage courant.

Limites et mise à jour

Optédif n'est pas inscrit à l'ORIAS, ne distribue aucun produit, ne perçoit aucune commission et ne donne ni consultation juridique ou fiscale personnalisée ni conseil comptable. Nous n'hébergeons pas vos données, ne détenons aucun identifiant de compagnie et ne remplissons aucune fonction réglementée de votre cabinet, comme celle de délégué à la protection des données : nous parlons de « référent données personnelles » lorsqu'il s'agit d'organiser le sujet. Cette page expose l'état des textes à la date de sa mise à jour, le 25 octobre 2026 ; la facturation électronique, les transferts de données hors de l'Union et l'application de DORA aux intermédiaires évoluent et se vérifient avant toute décision. Pour aller plus loin : Légifrance, CNIL, ACPR, ORIAS et service-public.fr.