Nouveau règlement IVASS: la déclaration numérique des sinistres avec signature électronique avancée étend les principes de la confiance numérique
Avec la publication du nouveau Règlement IVASS 56/2025, il est désormais possible de déclarer un sinistre sur un document informatique. Cela signifie que les compagnies d’assurance seront tenues de mettre à disposition des clients des outils numériques avancés pour la rédaction et la transmission du constat amiable d'accident (CAI).
Les documents informatiques, comme précisé dans le Règlement, devront être signés à l’aide d’une signature électronique avancée (SEA) et conservés conformément à la législation. Les compagnies devront donc recourir aux Services fiduciaires, des services numériques qui garantissent la sécurité des opérations et la fiabilité des plateformes utilisées pour les déclarations en ligne.
Le nouveau Règlement IVASS 56/2025 du 25 mars 2025 introduit la possibilité de remplir le formulaire de déclaration de sinistre sous forme électronique. D’ici un an, les assureurs devront donc proposer une méthode numérique de déclaration, en complément de la méthode traditionnelle avec le « formulaire bleu » papier.
Comme précisé à l’article 14, les solutions numériques proposées devront être accessibles via PC et smartphone, et signées avec des modalités répondant à des exigences de sécurité au moins équivalentes à celles de la signature électronique avancée selon le Règlement eIDAS.
Les formulaires remplis sur ces nouvelles plateformes seront considérés comme des documents électroniques selon le Code de l’administration numérique (CAD): le constat amiable numérique aura donc la même valeur légale que la version papier.
La signature SEA ou SEQ garantit que la déclaration est uniquement attribuable à l’assuré, qu’elle n’a pas été modifiée après signature, et qu’elle a la même validité juridique qu’un formulaire manuscrit.
La Signature Électronique Avancée peut être utilisée dans différents contextes, par exemple pour des transactions commerciales et pour la gestion de contrats qui ne concernent pas le transfert de biens immobiliers (pour lesquels une Signature Électronique Qualifiée est explicitement requise).
Selon le règlement eIDAS, une signature électronique avancée a la même validité juridique qu'une signature manuscrite, dès lors qu'elle remplit les conditions suivantes:
Identifie le signataire
Est liée de manière unique au signataire
Est liée de manière unique au document
Garantit le contrôle exclusif du signataire sur le système de signature
Permet de détecter toute modification post-signature
Permet au signataire d’obtenir une preuve de signature
Identifie le fournisseur de la solution SEA (Trust Service Provider)
Ces signatures comprennent les signatures graphométriques sur les tablettes et celles utilisant des mots de passe à usage unique (OTP). Dans tous les cas, c'est le prestataire de services de confiance qui garantit l'identification de l'utilisateur et le stockage des documents dans le respect de la réglementation. Selon le nouveau règlement IVASS, "les entreprises peuvent recourir à des prestataires de services de confiance, dans le respect des dispositions réglementaires applicables, y compris celles relatives à la protection des données à caractère personnel". Les solutions de signature électronique avancée pour la déclaration des sinistres peuvent donc également être fournies par des prestataires de services de confiance non qualifiés, c'est-à-dire non accrédités par l'AgID.
En établissant l'obligation de FEA, le nouveau règlement IVASS étend les principes de la confiance numérique aux déclarations de sinistres. Les compagnies d'assurance peuvent déjà utiliser des services de confiance tels que la création et la conservation de signatures électroniques et de certificats pour gérer d'autres aspects de la relation avec le client, à commencer par l'accueil. Avec l'entrée en vigueur du nouveau règlement, cependant, toutes les compagnies seront tenues de le faire - au moins dans le domaine des réclamations.
Le thème de la "confiance numérique" fait donc officiellement son entrée dans le lexique de l'assurance automobile: ceux qui avaient choisi de conserver des méthodes plus traditionnelles de traitement des documents et des contrats devront pour la première fois s'interfacer avec des services de confiance et choisir un prestataire de services capable de garantir des interactions sécurisées et de leur permettre d'instaurer une relation de confiance numérique avec leurs clients.
Afin d'établir et de maintenir cette relation de confiance avec l'entreprise, les utilisateurs des services de confiance numériques doivent être assurés que les données personnelles sont traitées de manière sûre et responsable et que les transactions numériques sont effectuées dans le respect de l'éthique et de la loi : une tâche que les compagnies d'assurance devront déléguer à des prestataires de services de confiance capables de garantir la fiabilité de leurs plates-formes et la sécurité de toutes les transactions numériques.