Ce que dit le règlement sur l’IA pour le crédit et l’assurance
L’annexe III du règlement sur l’IA (règlement (UE) 2024/1689) énumère les domaines dans lesquels les systèmes d’IA sont considérés comme à haut risque. Le point 5 comprend deux usages dans les services financiers : les systèmes d’IA destinés à évaluer la solvabilité des personnes physiques ou à établir leur note de crédit, à l’exception des systèmes utilisés pour détecter la fraude financière ; et les systèmes d’IA destinés à l’évaluation des risques et à la tarification des personnes physiques en assurance vie et en assurance santé. Les déployeurs de ces deux catégories doivent aussi réaliser une analyse d’impact sur les droits fondamentaux avant la première utilisation (article 27).
Le calendrier a changé cette année. L’omnibus numérique sur l’IA, publié sous la référence règlement (UE) 2026/1744 et en vigueur depuis le 27 juillet 2026, a reporté au 2 décembre 2027 les règles applicables aux systèmes à haut risque de l’annexe III. D’autres parties s’appliquent déjà : les pratiques interdites et l’obligation de soutenir la maîtrise de l’IA depuis le 2 février 2025, et la plupart des autres règles, dont les règles de transparence de l’article 50, depuis le 2 août 2026. Cette synthèse suit le texte consolidé publié par le service d’assistance AI Act de la Commission ; elle ne constitue pas un avis juridique.
Le contrôle des assurances n’attend pas décembre 2027. Le 6 août 2025, l’AEAPP (EIOPA) a publié un avis sur la gouvernance et la gestion des risques de l’IA, visant les systèmes d’IA qui ne sont ni interdits ni à haut risque au sens du règlement. Il ne crée pas d’exigences nouvelles mais explique comment s’applique le droit des assurances existant, selon une approche fondée sur les risques et proportionnée couvrant la gouvernance des données, la tenue de registres, l’équité, la cybersécurité, l’explicabilité et la supervision humaine. L’EIOPA cite la tarification, la souscription, la gestion des sinistres et la détection de la fraude parmi les domaines où l’usage de l’IA progresse.
Ce que cela montre
Le label haut risque suit la finalité, pas la technologie. Un modèle qui fixe une note de crédit ou une prime d’assurance vie est à haut risque ; le même type de modèle qui résume un rapport d’expertise n’est pas un usage repris à l’annexe III. La gestion des sinistres en tant que telle ne figure pas sur la liste, mais chaque usage demande quand même sa propre évaluation, et un système qui déciderait de fait de la couverture ou des montants mérite un examen bien plus attentif qu’un système qui prépare une synthèse.
Cela suggère un ordre pratique. Une grande partie du temps de gestion d’un sinistre passe à lire : la déclaration, les rapports d’expertise, les factures, les photos, les conditions de la police et la correspondance antérieure. Une grande partie du temps d’un dossier de crédit passe à rassembler et vérifier des pièces. Ce sont des tâches où une IA d’assistance peut faire gagner du temps tout en laissant visiblement la décision à une personne, et où il est simple de garder la trace de ce que le système a lu et proposé.
- Lire le dossier. Extraire les faits essentiels des déclarations, rapports et factures, chacun relié à la page d’où il provient.
- Résumer pour le gestionnaire. Un court aperçu de ce qui est connu, de ce qui manque et de ce qui se contredit, prêt à être relu.
- Laisser la décision. Couverture, montants et décisions de crédit sont pris par le gestionnaire ou le souscripteur, la synthèse n’étant qu’un élément parmi d’autres.
La place de Meridian
Meridian AI est un outil d’assistance : il lit des documents, répond en citant la source et prépare des synthèses et des brouillons. Il fonctionne dans votre propre environnement, avec un accès journalisé et des clés que vous détenez. L’analyse de documents et les réponses sourcées sont des capacités existantes ; la connexion de vos systèmes de sinistres ou de crédit est une intégration de projet. Meridian AI ne fixe pas de prix, ne note pas les clients et ne décide ni des sinistres ni du crédit. Utiliser l’IA pour ces décisions est un usage à haut risque, avec ses propres obligations, qui demande sa propre évaluation avec vos conseillers juridiques et conformité. Cet article ne laisse pas entendre qu’une organisation citée dans les sources utilise Meridian.
Commencer par un type de sinistre
Un pilote pratique prend des dossiers clos d’un seul type de sinistre, par exemple les dégâts des eaux en assurance habitation, et un petit groupe de gestionnaires. Comparez le temps nécessaire aujourd’hui pour obtenir un premier aperçu complet d’un dossier avec le temps nécessaire grâce à des synthèses sourcées, et notez combien de fois un gestionnaire corrige une synthèse. Convenez des critères d’acceptation à l’avance et ne changez rien à l’étape où une personne décide.
Ce que Meridian mettrait en place
- Connecter
- Des dossiers clos d’un type de sinistre : déclarations, rapports d’expertise, factures et photos
- Les conditions de police applicables à ces dossiers
- Construire
- Les faits essentiels de chaque document, chacun relié à sa page source
- Une synthèse de dossier avec questions ouvertes et contradictions, à relire par le gestionnaire
- Un relevé des synthèses acceptées et corrigées par dossier
- Exploiter
- Dans votre propre environnement, avec un accès limité aux gestionnaires du pilote et journalisé
- Les décisions sur la couverture et les montants restent au gestionnaire
Configuration indicative — chaque déploiement est conçu avec l’opérateur. Les systèmes sources restent là où ils sont ; la couche de données de Meridian fonctionne au sein du propre environnement de l’opérateur.
Commencez là où l’IA aide à lire. Gardez les décisions là où la loi, et vos clients, attendent une personne.
- AI Act Service Desk — Annex III: high-risk AI systems, point 5
- AI Act Service Desk — Implementation timeline (amended by the Digital Omnibus on AI)
- AI Act Service Desk — Article 27: fundamental rights impact assessment
- EIOPA — Opinion on AI governance and risk management (6 August 2025)
Meridian n’est impliqué dans aucun des incidents ou enquêtes décrits. Faits issus de sources publiques, à la date du 5 novembre 2026.
