Exclusions et partenariats InsurTech : monétiser la technologie sans perdre la distribution

1. Définir la décision de transaction

Un assureur peut créer une technologie précieuse sans créer une activité technologique séparable. Une plateforme politique peut utiliser des données de groupe, des autorisations réglementées, des contrats d'entreprise, des personnes partagées, la crédibilité de la marque et une distribution captive. Une transaction peut révéler une valeur externe, attirer des capitaux spécialisés et donner à la plateforme une liberté commerciale. Cela peut également affaiblir le service client, transférer des capacités rares ou transformer une dépendance interne en une concentration par des tiers.

La décision du conseil d'administration comporte trois parties liées. Il doit définir quelles technologies, personnes, contrats, données et responsabilités peuvent être déplacés. Elle doit sélectionner une structure de propriété qui donne à la plateforme suffisamment d’indépendance pour se développer. Il doit préserver la capacité de l'assureur à fabriquer, distribuer et entretenir des produits dans le cadre de son appétit pour le risque et de ses obligations réglementaires.

La structure ne peut pas être sélectionnée à partir de la seule évaluation. Une vente complète peut produire un produit immédiat et dégager la propriété tout en créant une dépendance critique envers les fournisseurs. Une scission contrôlée peut protéger l’influence mais peut laisser la plateforme au sein de la consolidation et de la gouvernance du groupe. Une coentreprise peut apporter des capacités de distribution ou technologiques tout en exigeant des règles de décision durables. Un investissement minoritaire peut valider la valeur avec des perturbations limitées tout en laissant la monétisation et la séparation incomplètes.

Le cadre proposé convertit ces choix en un seul enregistrement de décision. Il relie l’économie des transactions aux résultats pour les clients, à la responsabilité réglementée, à la résilience opérationnelle, aux données et aux droits de propriété intellectuelle, à l’autonomie commerciale, au traitement comptable et à la faisabilité d’une sortie future.

2. Déterminer pourquoi la monétisation est envisagée

Le conseil d'administration doit énoncer l'objectif spécifique avant de sélectionner un itinéraire. Les objectifs possibles incluent la libération de capitaux, l'attraction de talents techniques, le financement du développement de produits, le service aux assureurs externes, l'entrée sur un nouveau marché, le partage d'investissements avec un partenaire stratégique, l'amélioration de la transparence des évaluations ou la suppression d'une activité non essentielle. Différents objectifs soutiennent différentes structures.

Une plate-forme technologique qui a besoin de clients externes nécessite une neutralité crédible, une capacité de vente indépendante et des droits contractuels pour utiliser sa technologie au-delà de la société mère. Une plate-forme qui prend principalement en charge la société mère peut tirer l'essentiel de sa valeur de la qualité du service et de la rentabilité. Le vendre à un multiple élevé peut détruire de la valeur si l'assureur paie ultérieurement des frais de service excessifs, perd la priorité ou doit reconstruire sa capacité.

Le dossier objectif doit identifier la source de valeur attendue, la période au cours de laquelle elle devrait survenir, la trésorerie et la capacité de gestion requises, les risques acceptés et les preuves qui réfuteraient la thèse. Il convient également de déterminer si l'opération vise à transférer le contrôle, à partager le contrôle, à conserver une influence notable ou à introduire une contrepartie commerciale sans changer de propriétaire.

Le conseil d'administration doit distinguer les produits en espèces de la valeur continue. Les produits peuvent être mesurés à la fin. La valeur continue dépend de l'économie de la distribution, de la fidélisation de la clientèle, de la performance du service, des droits d'innovation, du coût, du capital et de la capacité de changer de fournisseur. Les deux appartiennent au cas de la transaction.

3. Commencez par le service client et politique

La carte technologique de la plateforme doit commencer par les résultats pour les clients et les politiques. Les parcours pertinents peuvent inclure le devis, l'intégration, la souscription, le paiement, l'émission de polices, l'avenant, le renouvellement, les réclamations, le traitement des plaintes, l'annulation et les rapports réglementaires. Chaque parcours doit être lié à l'entité juridique, au produit, au distributeur, au système, aux données, aux personnes et au tiers nécessaires pour le réaliser.

Les obligations de distribution d’assurance se poursuivent après une transaction technologique. La directive sur la distribution d'assurance exige que les processus d'approbation des produits identifient un marché cible, évaluent les risques pertinents et alignent la stratégie de distribution sur ce marché. ^[1]. Le règlement délégué connexe applique les exigences de surveillance et de gouvernance des produits aux fabricants et aux distributeurs. ^[2]. Un changement de propriétaire de la plateforme ne transfère pas automatiquement ces responsabilités.

La carte des services doit identifier quelle partie conçoit le produit, contrôle les prix, fournit des conseils ou des informations, accepte les risques, collecte les primes, gère les réclamations, est responsable de la relation client et surveille les résultats. Il doit également identifier les transferts dans lesquels des données médiocres ou une autorité peu claire pourraient affecter les clients.

Le test central de continuité est pratique. L'assureur doit être en mesure de démontrer qu'un client peut acheter, utiliser, modifier, réclamer et quitter un produit à travers des scénarios centraux, défavorables et de défaillance du fournisseur. Ces preuves doivent exister avant que l’actif technologique soit évalué comme étant monétisable de manière indépendante.

4. Fonder la décision sur des preuves de numérisation

La technologie de l’assurance couvre déjà une grande partie de la chaîne de valeur. Le rapport sur la numérisation 2024 de l'EIOPA a révélé des niveaux variés de maturité numérique parmi les assureurs européens et a indiqué que la distribution uniquement numérique était toujours à la traîne des canaux physiques ou hybrides, en particulier pour les produits vie. ^[3]. Il a également fait état d’une utilisation intensive du cloud et de l’adoption matérielle de l’intelligence artificielle. Ces résultats sont importants car la valeur d'une plateforme peut dépendre d'une distribution hybride et d'une infrastructure de groupe plutôt que du seul logiciel.

L'EIOPA a indiqué que près de 80 pour cent des personnes interrogées ont utilisé les entreprises BigTech pour le stockage dans le cloud, tandis que 50 pour cent des assureurs non-vie et 24 pour cent des assureurs-vie ont utilisé l'intelligence artificielle. ^[3]. Ces résultats n’établissent pas de multiple de valorisation. Ils montrent que les actifs technologiques peuvent comporter des dépendances concentrées envers les tiers, les données et la gouvernance.

Les travaux de l'AICA sur la résilience opérationnelle identifient la cyber-résilience, l'externalisation par des tiers et la gestion de la continuité des activités comme des problèmes importants pour le secteur de l'assurance. ^[4]. La boîte à outils finale du Conseil de stabilité financière sur les risques liés aux tiers se concentre également sur les services critiques et la gestion du cycle de vie des relations avec les tiers. ^[5].

L’implication pour la monétisation est directe. Une plateforme peut devenir une entreprise externe tout en restant un prestataire de services critique pour l’assureur. Les documents de transaction, l’analyse réglementaire et le modèle opérationnel doivent donc être conçus ensemble.

5. Définir le périmètre de la transaction

Le périmètre doit identifier tous les actifs, passifs, droits, obligations et dépendances requis pour un fonctionnement autonome. Le barème des personnes morales à lui seul est insuffisant. La technologie peut être répartie entre les sociétés du groupe, les contrats partagés, les équipes centrales, les locataires cloud, les référentiels de code source, les environnements de données et les accords clients.

Le registre de périmètre doit couvrir les logiciels, les codes, les modèles, la documentation, les domaines, les marques, les brevets, les bases de données, les licences, l'infrastructure, les appareils, les contrats de fournisseurs, les employés, les sous-traitants, les locaux, les dossiers financiers, les droits des clients, les dossiers réglementaires et les litiges connus. Il doit identifier la propriété, l'utilisateur, l'emplacement, la transférabilité, le consentement, le coût, l'itinéraire de remplacement et l'exigence du premier jour.

Les composants partagés nécessitent une décision explicite. Ils peuvent être transférés, dupliqués, sous licence, remplacés ou fournis temporairement. Chaque choix modifie le coût autonome, le calendrier d’exécution, le risque de service et le pouvoir de négociation. Il peut s'avérer impossible de transférer un noyau d'administration de politiques partagé sans perturber d'autres produits. Un moteur de tarification réutilisable peut nécessiter une gouvernance de modèle et des droits sur les données distincts. Un accord cloud de groupe peut ne pas autoriser la cession ou la tarification indépendante.

Le périmètre doit suivre la chaîne service-cash. Il doit inclure la capacité de proposer, d'émettre, de réparer, de facturer, de collecter, de rapprocher et de produire des rapports. Une interface produit attrayante sans l’infrastructure opérationnelle et financière qui la sous-tend n’est pas une entreprise autonome.

6. Définir la plateforme hypothétique

Le cas pratique suppose qu'un assureur détient une plateforme numérique qui prend en charge la distribution directe et par partenaires, l'administration des polices et certains processus de gestion des sinistres. La plateforme prend en charge 1.2 million de polices actives et des produits représentant USD 540 million de primes brutes émises annuelles. Ces montants constituent des hypothèses de gestion illustratives.

La plateforme affiche USD 82 million de revenus annuels attribués. Ceux-ci comprennent une redevance de service interne, des revenus liés à la distribution et des revenus externes limités. Les coûts récurrents autonomes sont estimés à USD 61 million, ce qui produit un indicateur de gestion EBITDA de USD 21 million. Ni l'allocation des revenus ni cet indicateur EBITDA ne sont audités ou présentés comme une performance observée de l'entreprise.

La plateforme emploie 310 personnes et dépend de 44 rôles assurés par le groupe lors de la séparation. Il utilise 27 applications matérielles, neuf interfaces critiques et quatre fournisseurs de cloud ou de données. L'assureur attribue 38 pour cent des nouveaux volumes de polices aux voyages dans lesquels la plateforme est importante. Ces entrées sont des scénarios de gestion pour tester les structures de transaction.

Le conseil compare quatre structures : une vente complète avec un accord de service et de distribution à long terme ; un spin-out maîtrisé avec capital de croissance externe ; une coentreprise à parts égales avec un partenaire technologique ou de distribution stratégique ; et un investissement stratégique minoritaire avec un partenariat commercial. Le tableau 1 résume le cas de départ.

Chaque montant, nombre de polices d'assurance, nombre d'employés, dépendance et donnée d'évaluation est une hypothèse de gestion illustrative plutôt que des données observées par l'entreprise ou une prévision.

7. Séparer les revenus des prix de transfert

Des frais de service internes peuvent prendre en charge les rapports de gestion sans prouver les revenus de tiers. Le dossier de transaction doit séparer les revenus contractuels externes, les frais internes de pleine concurrence, les revenus du groupe alloués, les coûts répercutés et les avantages économiques qui restent pour l'assureur.

Le pont de revenus de la plateforme doit identifier le payeur, le service, le contrat, l'unité de tarification, le volume, la durée, le renouvellement, l'indexation, le niveau de service, le risque de crédit et les droits de résiliation. Il doit également déterminer si un paiement constitue une contrepartie pour la technologie, la distribution, les données, la marque, le personnel, les services de réclamation ou une activité réglementée. Les frais groupés masquent à la fois le risque de valeur et le risque de conduite.

L'accord continu de l'assureur doit être tarifé au moyen d'un mécanisme observable. Les unités possibles incluent la police, le devis, la réclamation, l'utilisateur actif, le volume de prime, l'appel API, le module ou la capacité fixe. Le mécanisme choisi doit aligner les incitations sans récompenser les ventes inappropriées ou les mauvais résultats pour les clients. La directive sur la distribution d'assurance exige que les distributeurs agissent de manière honnête, équitable et professionnelle dans le meilleur intérêt des clients. ^[1].

Le conseil d'administration devrait modéliser deux valeurs : la valeur d'entreprise autonome de la plateforme et la valeur totale de l'assureur après frais de service, économie de distribution, obligations conservées, impôts, coût de séparation et risque. Une structure peut élever le premier tout en réduisant le second.

8. Comparez les quatre structures de propriété

Une vente complète transfère le contrôle et peut créer un produit immédiat. Il offre à l’acheteur une large liberté stratégique et peut produire une référence de valorisation claire. L’assureur a besoin de services durables, de distribution, de données, d’audit, de résilience et de droits de sortie car il devient dépendant d’un tiers.

Une scission contrôlée introduit des capitaux extérieurs tandis que l'assureur conserve le contrôle. Il peut préserver l’orientation stratégique et l’alignement de la distribution. Cela peut restreindre la neutralité commerciale, maintenir les exigences de consolidation et de capitaux et engendrer des problèmes de gouvernance entre parties liées.

Une coentreprise combine des capacités et partage des investissements. Il peut ouvrir un nouveau réseau de distribution ou une nouvelle pile technologique. Sa valeur dépend de questions réservées, des obligations de financement, de l'impasse, de l'approbation du business plan, des droits de propriété intellectuelle, des données, de l'exclusivité et de la sortie. IFRS 11 se concentre sur les droits et obligations créés par un partenariat plutôt que sur la seule forme juridique. ^[6].

Un investissement stratégique minoritaire provoque moins de perturbations et peut tester une thèse commerciale. La plateforme reste majoritairement contrôlée par les assureurs et la monétisation est partielle. Les droits à l’information, l’influence stratégique, le financement futur et les conditions de sortie doivent être définis. IAS 28 utilise l'influence notable, plutôt que le seul pourcentage de participation, pour déterminer la comptabilisation des entreprises associées ^[7].

La comparaison identifie le principal effet commercial de chaque itinéraire. Des preuves spécifiques à l’entreprise et des conseils autorisés restent nécessaires.

9. Établir le contrôle et les questions réservées

Le contrôle détermine qui peut diriger le développement de produits, l’architecture tarifaire, les parcours clients, les investissements technologiques, la cybersécurité, l’utilisation des données et les ventes externes. Cela affecte également la consolidation et la capacité à protéger l’assureur lorsque les intérêts stratégiques divergent.

IFRS 10 définit le contrôle par le pouvoir sur l'entité émettrice, l'exposition ou les droits à des rendements variables et la capacité d'utiliser le pouvoir pour affecter ces rendements. ^[8]. Les droits contractuels, la composition du conseil d’administration et les processus de décision comptent donc au même titre que l’actionnariat. Les droits de protection ne doivent pas être traités comme un contrôle opérationnel sans analyse comptable.

Les questions réservées doivent couvrir les plans annuels, les budgets, les appels de capitaux, la dette, les acquisitions, les cessions, les contrats importants, les transactions avec des parties liées, l'utilisation des données, la propriété intellectuelle, les modifications de produits, l'externalisation, la cybersécurité, les dirigeants clés, les litiges, les distributions et la sortie. La liste doit être adaptée aux seuils de décision et aux délais. Des vetos excessifs peuvent empêcher le fonctionnement normal ; des droits faibles peuvent exposer les services réglementés.

Les dispositions relatives aux impasses devraient refléter les conséquences d'un retard. L'escalade, la médiation, la détermination d'un expert, l'autorité tournante, les mécanismes d'achat-vente ou une voie de séparation définie peuvent être appropriés pour différentes décisions. Les questions clients et réglementaires nécessitent une solution de continuité qui fonctionne même si les conflits de propriété ne sont pas résolus.

10. Préserver la distribution sans créer de dépendance

L'assureur et la plateforme ont besoin d'un accord commercial définissant l'accès aux canaux, les produits, les territoires, la propriété des clients, l'attribution des leads, les niveaux de service, les aspects économiques et les conditions. L'exclusivité peut soutenir l'investissement et la valeur tout en réduisant la flexibilité et la concurrence. L'accord doit définir le champ d'application, la durée, les conditions de performance, les exceptions et les recours.

Les droits de distribution devraient être séparés des services technologiques. L’assureur peut avoir besoin d’un accès continu à un canal numérique tout en conservant la possibilité d’ajouter des produits, d’utiliser des canaux alternatifs ou de proposer des services en interne. La plateforme peut avoir besoin d’une autorisation pour servir d’autres assureurs sans utiliser d’informations confidentielles ni créer de conflits inacceptables.

L'accord devrait porter sur l'approbation du produit, le marché cible, les communications avec les clients, la qualité des ventes, la rémunération, les plaintes, les clients vulnérables, les renouvellements et le service après-vente. L'assureur doit conserver suffisamment d'informations et d'autorité pour s'acquitter des obligations qui lui restent.

Le scénario défavorable devrait inclure une sous-performance de la plateforme, une vente stratégique à un concurrent, une impasse en matière de propriété, une insolvabilité, un cyber-incident et une résiliation. Pour chaque cas, l’assureur a besoin d’un parcours de continuité défini, d’un accès aux données et d’une période de transition. Un droit de sortie contractuel non testé est plus faible qu’une alternative techniquement exécutable.

11. Cartographier les activités réglementées et la responsabilité

Le modèle opérationnel doit identifier chaque activité qui peut être réglementée ou supervisée. Le développement technologique, la génération de leads, la communication avec les clients, la comparaison de produits, les conseils, l'assistance à la souscription, les décisions en matière de réclamations et le traitement des réclamations peuvent entraîner des conséquences juridiques différentes selon la juridiction et les faits.

L'assureur doit tenir à jour une cartographie des responsabilités qui identifie l'entité juridique responsable de chaque client et des résultats réglementaires. L'externalisation ne supprime pas les obligations de l'assureur. Les règles Solvabilité II de l'EIOPA exigent des politiques et des conditions d'externalisation écrites conformes aux obligations de l'entreprise. ^[9].

La carte doit distinguer l’autorité déléguée de la fourniture d’informations. Une plateforme peut fournir des outils, des données ou des recommandations pendant que l’assureur conserve la décision. Si la plateforme fait preuve de pouvoir discrétionnaire, accepte des clients, modifie les conditions ou communique des décisions réglementées, l'analyse juridique et prudentielle peut changer.

L’engagement réglementaire doit être planifié à partir des faits proposés. Le plan doit identifier les notifications, les approbations, les exigences en matière de changement de contrôle, les évaluations d'externalisation, les considérations d'adéquation, la gouvernance des produits et les demandes d'informations. Le calendrier de la transaction doit prévoir suffisamment de temps pour ces étapes et alternatives si les conditions d'approbation affectent la valeur.

12. Protéger la résilience opérationnelle

La plateforme peut prendre en charge un service commercial important même après un changement de propriétaire. L'assureur doit cartographier les personnes, les processus, la technologie, les installations et les informations nécessaires pour fournir ce service. La FCA attend des entreprises qu'elles comprennent ces dépendances lors de la gestion de l'externalisation et des tiers. ^[10].

DORA exige que les entités financières couvertes évaluent les risques liés aux tiers liés aux TIC, fassent preuve de diligence raisonnable, maintiennent les droits contractuels et créent des stratégies de sortie testées pour les services TIC prenant en charge des fonctions critiques ou importantes. ^[11]. La réglementation exige une sortie sans interruption, sans altération de la conformité réglementaire ou sans préjudice du service client. Ces principes fournissent un test de transaction utile même lorsqu'un autre régime s'applique.

Le contrat de service doit couvrir la disponibilité, la capacité, la récupération, les incidents, la sécurité, l'audit, la sous-traitance, les emplacements, l'accès aux données, la remédiation, la coopération réglementaire et la résiliation. Les niveaux de service doivent mesurer les résultats des clients et des politiques plutôt que la seule activité des infrastructures.

Les preuves de résilience doivent inclure les services cartographiés, les tolérances d'impact, les tests de scénarios, les résultats de récupération, les enregistrements d'incidents, les tests de capacité et les répétitions de sortie. Une garantie du vendeur ne peut pas remplacer les preuves de fonctionnement actuelles. Les faiblesses matérielles devraient affecter le prix, les conditions, l’investissement, la protection contractuelle et la structure elle-même.

13. Attribuer les droits et responsabilités en matière de données

Les plateformes d’assurance peuvent dépendre de données sur les clients, les polices, les réclamations, la santé, la télématique, le comportement, la tarification et la fraude. Une transaction doit classer chaque ensemble de données par responsable du traitement, sous-traitant, finalité, base juridique, consentement le cas échéant, emplacement, conservation, accès, partage, portabilité et suppression.

Le langage de propriété à lui seul ne résout pas les droits sur les données. Les données personnelles sont régies par la loi applicable et ne peuvent être transférées ou réutilisées uniquement parce qu'un contrat les qualifie d'actif. Le règlement général de l'UE sur la protection des données attribue des responsabilités aux responsables du traitement et aux sous-traitants et exige que soient pris en compte la finalité, la sécurité et les droits des personnes concernées. ^[12].

La plateforme peut nécessiter un accès continu aux données des assureurs pour fournir des services et développer des produits. L'assureur peut exiger des données générées par la plateforme pour surveiller la distribution, la souscription, les sinistres et les résultats pour les clients. Les droits doivent être spécifiques à l'objectif, au domaine, à la géographie, à la durée et aux utilisateurs autorisés. La formation du modèle et les données dérivées nécessitent un traitement séparé.

Le plan de séparation doit définir l'extraction, la migration, le rapprochement, les copies résiduelles, la révocation d'accès et la preuve de suppression. La loi européenne sur les données comprend des exigences en matière de commutation et de portabilité pour les services de traitement de données, y compris des informations contractuelles et une aide à la transition. ^[13]. Les exigences applicables doivent être confirmées pour les services et les juridictions concernés.

14. Droits de propriété intellectuelle et droits d’innovation distincts

Le registre de la propriété intellectuelle doit identifier les codes, les modèles, les inventions, la documentation, les bases de données, les interfaces, les contenus, les marques, les domaines et le savoir-faire. Pour chaque élément, le registre doit identifier le créateur, l'employeur ou l'entrepreneur, le propriétaire légal, les preuves, les licences, les restrictions, les composants open source, les juridictions et la voie de transfert.

La propriété intellectuelle partagée nécessite une structure délibérée. L'assureur peut transférer la propriété et conserver une licence, conserver la propriété et accorder une licence à la plateforme, ou diviser les droits par domaine, géographie ou produit. Chaque structure affecte la valeur, la liberté d’exploitation, l’application, l’investissement et la sortie future.

Les améliorations doivent être allouées avant le début du développement. L'accord devrait définir la propriété des améliorations à l'échelle de la plateforme, des configurations spécifiques à l'assureur, des fonctionnalités développées conjointement, des modèles formés sur les données de l'assureur et des interfaces conçues pour d'autres clients. Les droits d’utilisation de la propriété intellectuelle d’arrière-plan devraient survivre à la résiliation lorsque la continuité l’exige.

Les licences open source et tierces doivent être testées pour les obligations de transfert, de changement de contrôle, de distribution et de code source. De faibles preuves de chaîne de titre peuvent réduire la valeur et retarder l’achèvement. Le plan de remédiation doit inclure les affectations des entrepreneurs, les dossiers manquants, les consentements de licence et l'examen de la provenance du code.

15. Construire le modèle opérationnel autonome

Le coût autonome doit être construit à partir des activités et des volumes de services. Il doit couvrir le leadership, l'ingénierie, les produits, les ventes, le support client, les finances, les risques, les aspects juridiques, la conformité, la protection des données, la sécurité, les achats, les ressources humaines, les installations, les assurances et les systèmes d'entreprise.

La répartition actuelle des coûts du groupe peut omettre les capacités fournies de manière centralisée ou inclure des coûts dont la plate-forme n'aura pas besoin. Le modèle autonome doit donc identifier les ressources transférées, les nouvelles embauches, les services externalisés, les systèmes dupliqués, les pertes d'échelle et les investissements requis pour les clients externes. Il convient de distinguer les coûts récurrents des coûts ponctuels de mise en service et de séparation.

Le modèle opérationnel doit également identifier les capacités qui restent chez l'assureur. L’assureur peut avoir besoin de fonctions de gestion des fournisseurs, d’architecture, de sécurité de l’information, de gouvernance des données, de continuité des activités et de surveillance des produits pour superviser le fournisseur séparé. Ces coûts retenus appartiennent au cas de la valeur de l'assureur.

Le plan de ressources doit indiquer le calendrier, la rareté, les délais d’embauche et la couverture provisoire. Une transaction peut être conclue légalement alors que la plateforme reste dépendante du personnel du groupe. Chaque dépendance doit avoir un propriétaire, une période de service, un jalon de sortie et un remplacement testé.

16. Concevoir des services de transition autour des sorties

Les services de transition devraient assurer la continuité pendant que la capacité permanente est établie. Ils ne doivent pas cacher un modèle opérationnel non résolu. Chaque service nécessite une portée, des utilisateurs, un volume, un niveau de service, un coût, une sécurité, des données, des sous-traitants, un contrôle des modifications, des livrables de sortie, une date de sortie prévue et une date d'arrêt final.

Les services technologiques peuvent inclure l'hébergement, l'identité, les réseaux, les opérations de sécurité, le centre de services, les données, l'intégration, les outils de développement, les systèmes financiers et la technologie sur le lieu de travail. Les services aux entreprises peuvent inclure les rapports de paie, d’approvisionnement, juridiques, financiers, de risque et réglementaires. Les deux types nécessitent des critères d’acceptation mesurables.

Le calendrier du TSA doit distinguer les obligations du fournisseur de la préparation de l'acheteur. Un retard peut résulter de données manquantes, d'interfaces indisponibles, de systèmes cibles incomplets ou de décisions tardives. Les frais et les prolongations doivent refléter la responsabilité et préserver les incitations à la sortie.

La sortie devrait être testée lors de répétitions de service. La plateforme doit fonctionner, récupérer et produire des preuves sans l’assistance du vendeur. L’assureur doit confirmer le maintien du service et de la surveillance après la fin de chaque dépendance. Le TSA n'est clôturé que lorsque la preuve d'acceptation est complète, que l'accès résiduel est supprimé et que les coûts sont rapprochés.

17. Traduire la structure en comptabilité et en reporting

L'analyse comptable doit suivre les droits et les faits contractuels. Une vente, une filiale contrôlée, un partenariat et une entreprise associée peuvent produire différents résultats en matière de consolidation, de présentation et de bénéfices. Ces effets doivent être modélisés séparément de la valeur économique.

L'IFRS 5 exige qu'un groupe destiné à être cédé soit classé comme destiné à la vente lorsque des critères spécifiés sont remplis et fixe les exigences associées en matière d'évaluation et de présentation. ^[14]. Le conseil d'administration doit confirmer quand les critères sont satisfaits et comment le périmètre affecte la présentation des actifs, des passifs et des activités abandonnées.

IFRS 10 utilise le contrôle pour déterminer la consolidation ^[8]. IFRS 11 classe les partenariats en droits et obligations ^[6]. IAS 28 applique la méthode de la mise en équivalence aux entreprises associées et coentreprises, sous réserve de ses exigences et exceptions. ^[7]. La structure juridique et les droits du conseil d'administration doivent être examinés avec des conseillers comptables avant que les effets financiers ne soient présentés comme réglés.

Le modèle doit également tenir compte de la comptabilisation des revenus, des transactions entre parties liées, des actifs incorporels, des impôts, des incitations pour les employés, des intérêts conservés et de la dépréciation. Une transaction peut générer des produits en espèces tout en réduisant les revenus déclarés ou en ajoutant de la volatilité selon la mise en équivalence. Le conseil d'administration doit concilier les points de vue en matière de trésorerie, de comptabilité et d'économie.

18. Valoriser la plateforme et la relation entretenue

L'évaluation doit utiliser des éléments probants adaptés au modèle économique. Les approches pertinentes peuvent inclure l’actualisation des flux de trésorerie, les références aux sociétés publiques, les transactions précédentes et l’économie de l’unité. Une plateforme captive avec des revenus alloués nécessite un pont vers des revenus indépendants et des coûts autonomes avant que les multiples externes ne soient significatifs.

Le modèle doit séparer la valeur de la plateforme de la valeur de la distribution. La distribution peut créer un accès client, une économie de renouvellement et des données qui soutiennent la croissance de la plateforme. L'assureur ne devrait pas transférer ces prestations sans contrepartie ni droits. L'accord commercial peut contenir des volumes minimaux, une exclusivité, des prix, un support marketing ou des engagements concernant les produits qui affectent les deux entreprises.

La participation conservée doit être évaluée dans des cas centraux et baissiers. Les restrictions de gouvernance, l'illiquidité, la dilution, le financement futur, les droits préférentiels, les restrictions de transfert et le calendrier de sortie peuvent affecter sa valeur économique. Une valeur globale d’entreprise élevée n’équivaut pas aux liquidités dont dispose l’assureur.

Le pont de valeur totale devrait inclure les produits en espèces, les intérêts conservés, les coûts de service, l'économie de la distribution, les impôts, les coûts de séparation, les coûts échoués, l'investissement conservé, l'exposition au risque et les coûts de sortie. Ce pont sert de base à la comparaison des structures.

Les valeurs sont des scénarios de gestion hypothétiques avant une analyse fiscale, comptable, juridique et réglementaire spécifique à une juridiction. Ce ne sont pas des évaluations ou des prévisions.

19. Testez les scénarios centraux et défavorables

Le dossier central doit refléter le plan d'affaires approuvé par le conseil d'administration, les volumes de clients pris en charge, les coûts actuels et les investissements contractés. Le cas défavorable devrait tester une baisse des ventes externes, une livraison de produit plus lente, un coût autonome plus élevé, une défaillance du service, des mesures correctives auprès des clients, des conditions réglementaires et une sortie retardée de la TSA.

Le cas grave doit combiner des défaillances qui peuvent survenir ensemble. Un cyberincident peut réduire le service, augmenter les coûts de remédiation, retarder les ventes externes et déclencher un examen réglementaire. Un conflit entre propriétaires stratégiques peut retarder l’investissement et obliger l’assureur à retenir des alternatives coûteuses. Le modèle doit éviter d’ajouter des probabilités indépendantes aux événements corrélés.

Le modèle hypothétique utilise trois scénarios. Le scénario central suppose une croissance externe planifiée et une sortie du TSA dans un délai de dix-huit mois. Le cas défavorable suppose un retard de vente de douze mois, un coût autonome 15 pour cent plus élevé et une prolongation du CST de six mois. Le cas grave suppose un incident de service important, un retard de croissance de deux ans, un dépassement de coûts de 25 pour cent et une transition accélérée entre les assureurs.

Les résultats du scénario doivent inclure le produit en espèces, la valeur des intérêts conservés, le coût du service, l’exposition aux polices et aux primes, les mesures correctives des clients, les exigences en capital, la liquidité, le coût de séparation et le temps nécessaire à une sortie exécutable. Le résultat doit identifier la contrainte contraignante pour chaque structure.

20. Pré-convenir des actions de gestion

Les actions de gestion doivent être exécutables, détenues et reflétées dans les contrats. Les actions possibles incluent la réduction de l'exclusivité, le maintien du dépôt du code source, l'ajout d'un fournisseur secondaire, le retardement du transfert d'un service critique, le maintien d'une participation plus importante, le financement d'un programme de résilience ou la modification de l'itinéraire de transaction.

Chaque action doit indiquer le déclencheur, l'autorité, le délai d'exécution, le coût, l'effet client et la preuve de préparation. Un droit de résiliation peut être économiquement faible lorsque la migration nécessite des années. Un droit d’audit peut être faible lorsque l’assureur ne dispose pas de droits d’accès, de compétences ou de réparation.

Le cas grave doit inclure les actions qui restent disponibles après un changement de propriétaire. L'assureur peut avoir besoin de licences continues, d'extraction de données, de droits d'intervention, d'une aide à la transition et d'un accès au personnel clé. La plateforme peut avoir besoin d'engagements de financement, d'un soutien commercial minimum et d'une protection contre un retrait brutal de la distribution.

Dans la mesure du possible, les actions doivent être testées avant leur achèvement. Les tests de récupération, les exportations de données, les tests de création de code source, le routage alternatif, les solutions de contournement manuelles et les exercices de communication peuvent déterminer si le remède contractuel est utile sur le plan opérationnel.

21. Gouverner l’intelligence artificielle et les modèles tiers

Une plateforme InsurTech peut utiliser l’intelligence artificielle pour la tarification, la souscription, la détection des fraudes, les réclamations, le service client ou la distribution. Le périmètre de transaction doit identifier chaque système, objectif, propriétaire, données, modèle, tiers, validation, limite de performance et point de décision humain.

Le NAIC Model Bulletin rappelle aux assureurs que les décisions ayant un impact sur les consommateurs, soutenues par l'intelligence artificielle, restent soumises aux lois applicables en matière d'assurance et définit les attentes en matière de programme de gouvernance écrit. ^[15]. Les travaux du NAIC en 2025 et 2026 se sont également concentrés sur l'évaluation réglementaire des systèmes AI et des données et modèles tiers. ^[16].

Le changement de propriété peut modifier l’accès au modèle, les droits sur les données, les incitations au développement et la responsabilité. L'assureur doit conserver les preuves nécessaires pour expliquer et contester les décisions qui affectent les clients. La plateforme doit définir quels modèles peuvent être utilisés pour les clients externes et comment les informations confidentielles sont séparées.

L'accord commercial doit aborder les changements de modèle, la validation, la dérive, les biais, les incidents, l'audit, l'accès aux régulateurs, la provenance des données, les sous-traitants et la sortie. Les cas d'utilisation à haut risque nécessitent une approbation et des preuves avant d'être transférés ou commercialisés.

22. Créez la carte de pointage de décision de transaction

La carte de pointage doit utiliser des seuils de preuve et des conditions de ligne rouge. Une moyenne pondérée peut masquer un échec en matière de continuité client, de responsabilité réglementée, de droits sur les données, de cybersécurité, de viabilité financière ou de capacité de sortie.

Le conseil d'administration doit évaluer chaque structure en termes d'adéquation stratégique, de produits, de valeur conservée, de liberté commerciale, de distribution, de résultats pour les clients, de contrôle, de réglementation, de résilience opérationnelle, de données, de propriété intellectuelle, de personnel, de comptabilité, de fiscalité, de capital, d'exécution et de sortie. La confiance des preuves doit être enregistrée séparément du score.

Les conditions de la ligne rouge peuvent inclure un parcours de produit inutilisable, des droits critiques incessibles, une légalité des données non résolue, une propriété manquante du code source, un capital insuffisant, un scénario de défaillance d'un fournisseur en dehors de la tolérance d'impact ou un accord de distribution qui crée des incitations à une conduite inacceptable.

Le dossier de décision doit identifier la raison pour laquelle une structure a été choisie, les conditions qui pourraient modifier la recommandation et les preuves requises avant la signature et l'achèvement. Le tableau 3 fournit une carte de pointage illustrative.

Le tableau de bord est un modèle de gouvernance. Les seuils et les scores nécessitent des preuves spécifiques à l’entreprise et des conseils autorisés.

23. Exécuter via des portes de transaction par étapes

L'exécution doit passer par la définition, les preuves, la préparation du marché, la documentation, la séparation et l'assurance post-clôture. Chaque portail ne doit libérer un engagement spécifique que lorsque les preuves requises sont complètes.

La porte de définition approuve l'objectif, le périmètre et les structures candidates. Le portail des preuves complète les données financières séparées, les cartes de services, les registres de propriété, l'analyse réglementaire et le plan autonome. La porte du marché confirme la qualification de l'acheteur ou du partenaire et les limites de l'information. La porte de signature complète les accords, les conditions, le financement et les engagements de séparation. La porte d’achèvement nécessite une préparation dès le premier jour. La porte de sortie ferme les dépendances transitionnelles.

Les flux de travail doivent partager un seul journal de décision. Les changements de périmètre, de propriété ou de conditions commerciales peuvent affecter la réglementation, les données, la comptabilité, la fiscalité, la technologie et la valorisation. Le modèle et les documents doivent être mis à jour à partir des mêmes faits approuvés.

Le programme doit inclure des répétitions sur le service politique, la facturation, les réclamations, l'identité, l'échange de données, la réponse aux incidents, la clôture financière, les rapports réglementaires et la sortie du fournisseur. Les exceptions auraient dû nommer les propriétaires, les contrôles intérimaires et les conséquences de la clôture.

24. Gouverner l’entreprise une fois terminée

La gouvernance post-clôture doit surveiller à la fois la plateforme et la relation continue. Le tableau de bord du conseil d'administration doit couvrir les revenus, les coûts, la trésorerie, la livraison des produits, les ventes externes, les niveaux de service, les incidents, les résultats des clients, les plaintes, les changements de modèle, les cyber-risques, les données, le capital, les questions liées aux parties liées et la préparation à la sortie.

L'assureur doit maintenir une fonction de surveillance des fournisseurs et de la distribution avec accès à l'information, droits d'audit et pouvoir de recours. Le conseil d'administration de la plateforme doit gérer la croissance commerciale tout en respectant les informations protégées, les engagements de service et les conflits.

Les prix et modifications entre parties liées nécessitent une approbation contrôlée. Un actionnaire de contrôle retenu doit éviter d’utiliser la plateforme uniquement pour les objectifs du groupe lorsque les investisseurs externes et les clients attendent une gouvernance indépendante. Un partenaire stratégique ne doit pas recevoir d'informations qui affaiblissent la concurrence ou la confidentialité des clients.

La relation continue doit être revue après des incidents importants, des changements de propriété, des acquisitions, des évolutions réglementaires et des changements de modèle économique. Le conseil d'administration devrait actualiser le dossier de valeur chaque année et comparer les résultats réels avec les hypothèses utilisées pour approuver la transaction.

25. Appliquer le cadre de monétisation

Le cadre peut être appliqué dans une séquence disciplinée. Tout d’abord, définissez l’objectif du conseil d’administration et les services clients qui doivent rester continus. Deuxièmement, établissez le périmètre de transaction et le modèle opérationnel autonome. Troisièmement, confirmez les activités réglementées, la responsabilité, les données et les droits de propriété intellectuelle. Quatrièmement, comparez les structures de propriété à travers le contrôle, la liberté commerciale, la comptabilité et la sortie.

Cinquièmement, établir un pont entre la valeur totale des produits, les intérêts conservés, les aspects économiques du service et de la distribution, la fiscalité, les coûts et les risques. Sixièmement, négocier les documents commerciaux, de gouvernance, de résilience et de transition à partir des mêmes faits. Septièmement, testez les scénarios du premier jour et de défaillance du fournisseur. Huitièmement, surveillez la relation post-fermeture et exécutez les sorties planifiées.

Dans le cas hypothétique, la scission contrôlée produit un produit immédiat inférieur à celui d’une vente complète tout en préservant une continuité et un contrôle de distribution plus forts. Le partenariat minoritaire présente le niveau de perturbations le plus faible et la valeur d'entreprise globale la plus élevée, tout en laissant la monétisation incomplète. La coentreprise apporte une capacité externe et introduit une impasse importante et un risque de financement. Il s’agit de résultats de scénarios et non de recommandations de transactions.

Le conseil d'administration ne doit sélectionner une structure qu'après des preuves spécifiques à l'entreprise, une évaluation et des conseils juridiques, réglementaires, comptables et fiscaux autorisés. L’itinéraire préféré est celui dont la valeur totale reste supportable une fois les contraintes de client, de résilience et de sortie incluses.

Le document d'approbation final doit enregistrer les alternatives rejetées, les preuves qui ont modifié la décision, les conditions non résolues et la personne responsable de chaque condition. Ce dossier donne au conseil d'administration une base de référence stable pour l'achèvement, le suivi après la clôture et toute décision ultérieure d'étendre, de restructurer ou de mettre fin à la relation.

26. Limites et conclusion

Ce document fournit un cadre de décision transactionnel pour les actifs technologiques appartenant aux assureurs. Il ne détermine pas les autorisations réglementaires, la classification de l'externalisation, la légalité des données, la propriété intellectuelle, le traitement comptable, la fiscalité, l'évaluation, le droit de la concurrence, le transfert d'emploi ou l'applicabilité contractuelle.

Le cas travaillé est hypothétique. Les volumes de polices, les primes, les revenus, les coûts, les valeurs, les scores, les probabilités, le calendrier et les montants de risque sont des hypothèses de gestion illustratives. Il ne s’agit pas de résultats d’entreprises observés, de références de marché, de prévisions ou d’évaluations.

Un actif InsurTech peut créer de la valeur grâce à des clients externes, un capital spécialisé et une orientation commerciale. Sa valeur peut également dépendre de l'accès aux produits, aux données, à la marque, aux personnes et au modèle opérationnel réglementé de l'assureur. La transaction devrait rendre ces dépendances visibles et leur tarifer.

L'assureur doit préserver le service client, les preuves, la responsabilité et la capacité de sortie exécutable tout au long du cycle de propriété. La plateforme doit bénéficier de droits, de ressources et de gouvernance suffisants pour fonctionner comme une entreprise crédible. Le cadre de monétisation et de continuité de distribution d'InsurTech fournit un itinéraire contrôlé depuis l'objectif du conseil d'administration jusqu'à la structure de la transaction, la séparation et la surveillance continue.

Sources

1. Union européenne, Directive (UE) 2016/97 sur la distribution d'assurance, 20 janvier 2016, consultée le 17 septembre 2026, Lire la source principale
2. Commission européenne, Règlement délégué (UE) 2017/2358 relatif aux exigences en matière de surveillance des produits et de gouvernance pour les entreprises d'assurance et les distributeurs, 21 septembre 2017, consulté le 17 septembre 2026, Lire la source principale
3. Autorité européenne des assurances et des pensions professionnelles, Report on the Digitalisation of the European Insurance Sector, 30 avril 2024, consulté le 17 septembre 2026, Lire la source principale
4. Association internationale des contrôleurs d'assurance, Document de réflexion sur la résilience opérationnelle du secteur de l'assurance, 23 mai 2023, consulté le 17 septembre 2026, Lire la source principale
5. Conseil de stabilité financière, Enhancing Third-Party Risk Management and Oversight: A Toolkit for Financial Institutions and Financial Authorities, 4 décembre 2023, consulté le 17 septembre 2026, Lire la source principale
6. IFRS Foundation, IFRS 11 Partenariats, aperçu de la norme et exigences publiées, consulté le 17 septembre 2026, Lire la source principale
7. IFRS Foundation, IAS 28 Investments in Associates and Joint Ventures, aperçu standard, consulté le 17 septembre 2026, Lire la source principale
8. IFRS Foundation, IFRS 10 Consolidated Financial States, exigences publiées, consulté le 17 septembre 2026, Lire la source principale
9. Autorité européenne des assurances et des pensions professionnelles, Solvency II Single Rulebook Article 274 on Outsourcing, mis à jour le 12 avril 2024, consulté le 17 septembre 2026, Lire la source principale
10. Financial Conduct Authority, Outsourcing and Operational Resilience, mis à jour le 14 juillet 2026, consulté le 17 septembre 2026, Lire la source principale
11. Union européenne, Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique pour le secteur financier, 14 décembre 2022, consulté le 17 septembre 2026, Lire la source principale
12. Union européenne, Règlement (UE) 2016/679 Règlement général sur la protection des données, 27 avril 2016, consulté le 17 septembre 2026, Lire la source principale
13. Union européenne, Règlement (UE) 2023/2854 relatif à des règles harmonisées concernant l'accès et l'utilisation équitables des données, 13 décembre 2023, consulté le 17 septembre 2026, Lire la source principale
14. IFRS Foundation, IFRS 5 Actifs non courants détenus en vue de la vente et activités abandonnées, aperçu de la norme, consulté le 17 septembre 2026, Lire la source principale
15. Association nationale des commissaires aux assurances, Model Bulletin on the Use of Artificial Intelligence Systems by Insurers, adopté le 4 décembre 2023, consulté le 17 septembre 2026, Lire la source principale
16. Association nationale des commissaires aux assurances, Insurance Topics: Artificial Intelligence, mis à jour en 2026, consulté le 17 septembre 2026, Lire la source principale
17. Banque d'Angleterre, Prudential Regulatory Authority, SS2/21 Outsourcing and Third Party Risk Management, mars 2021, consulté le 17 septembre 2026, Lire la source principale
18. Autorité européenne des assurances et des pensions professionnelles, Lignes directrices sur l'externalisation vers les fournisseurs de services cloud, 6 février 2020, consulté le 17 septembre 2026, Lire la source principale