Panne informatique mondiale : ce que les assureurs font réellement de leurs systèmes

Un incident majeur chez un prestataire logiciel peut suffire à bloquer en quelques heures la souscription, la gestion des sinistres et l'émission de contrats chez des centaines d'assureurs à travers le monde. Le secteur de l'assurance s'appuie sur une chaîne d'outils très concentrée : quelques éditeurs de logiciels de gestion, quelques fournisseurs de cloud et un nombre limité de prestataires de services partagés. Cette concentration explique pourquoi une défaillance technique localisée se transforme régulièrement en panne mondiale.

Des chaînes de traitement dépendantes de quelques fournisseurs

La gestion d'un contrat d'assurance repose sur une succession d'étapes techniques : collecte des données du souscripteur, tarification, édition des conditions générales, encaissement des primes, puis traitement des déclarations de sinistre. Chacune de ces étapes mobilise des logiciels souvent fournis par un même éditeur, intégrés à des bases de données hébergées chez un même fournisseur de cloud.

Cette architecture en couches imbriquées crée des points de défaillance uniques. Lorsqu'un service d'authentification ou de messagerie interne tombe, ce ne sont pas seulement les outils concernés qui s'arrêtent : c'est l'ensemble du parcours du client qui se bloque, y compris les opérations qui semblaient indépendantes.

Les assureurs mutualisent par ailleurs une partie de leurs fonctions critiques. Les courtiers grossistes, les gestionnaires de portefeuilles délégués et les plates-formes de comparaison traitent les dossiers de plusieurs compagnies à la fois. Une panne chez l'un de ces intermédiaires techniques se propage donc à des acteurs qui n'ont aucun lien contractuel direct entre eux.

Ce que la panne empêche concrètement

Les conséquences d'une interruption varient selon le moment où elle survient et selon le type de contrat concerné. Les opérations les plus touchées sont celles qui exigent une validation en temps réel : la souscription en ligne, la délivrance d'une attestation d'assurance et la prise en charge immédiate d'un sinistre.

• Un automobiliste ne peut pas obtenir d'attestation provisoire après un achat de véhicule.
• Un assuré déclarant un dégât des eaux ne reçoit pas de numéro de dossier et attend une expertise.
• Un professionnel dont l'activité est couverte par une garantie temporaire reste sans preuve d'assurance à présenter à un client.

Les compagnies disposent généralement de procédures de repli : saisie manuelle des déclarations, registres papier, lignes téléphoniques dédiées. Ces solutions de continuité fonctionnent pour des volumes faibles et sur des durées courtes. Elles deviennent impraticables lorsque l'interruption dépasse quelques jours ou qu'elle touche plusieurs milliers de dossiers simultanément.

Le règlement des indemnisations peut aussi être différé. Les virements ne partent pas tant que la chaîne de contrôle interne n'est pas rétablie, même lorsque le sinistre a été validé avant l'incident. La trésorerie des assurés particuliers et des petites entreprises s'en trouve affectée, sans que l'assureur puisse toujours en informer individuellement les intéressés.

Les limites des plans de continuité et de la supervision

Les assureurs sont tenus de disposer de plans de continuité d'activité et de tester leur résilience. Ces exercices portent le plus souvent sur des scénarios internes : incendie d'un site, indisponibilité d'un serveur, départ massif de personnel. Les pannes qui traversent plusieurs prestataires à la fois restent difficiles à simuler, car elles supposent de reproduire la défaillance simultanée de fournisseurs qui ne partagent pas leurs informations.

La supervision réglementaire s'intéresse de près à la dépendance vis-à-vis des prestataires externes. Les autorités de contrôle demandent aux assureurs de cartographier leurs fournisseurs critiques et de prévoir des clauses de réversibilité. Ces exigences butent sur une réalité technique : changer de logiciel de gestion de contrats prend des mois, parfois des années, et les solutions alternatives sont peu nombreuses sur le marché.

La question de la responsabilité reste également ouverte. Lorsqu'un éditeur subit une attaque ou une défaillance, l'assureur demeure responsable vis-à-vis de son client, mais l'indemnisation qu'il peut obtenir de son fournisseur est encadrée par des plafonds contractuels souvent inférieurs au préjudice réel. Les recours collectifs entre professionnels sont rares et longs.

Enfin, tous les acteurs ne sont pas logés à la même enseigne. Les grands groupes disposent de plusieurs systèmes et peuvent basculer une partie de leur activité sur une infrastructure de secours. Les mutuelles de taille moyenne, les courtiers indépendants et les assureurs spécialisés dans une seule branche ont rarement les moyens de dupliquer leurs outils. Ce sont eux qui subissent les interruptions les plus longues, alors que leur capacité à communiquer sur l'incident est aussi plus limitée. À consulter également : tout-monde-festival.com.

La concentration technique du secteur ne recule pas. Elle répond à des logiques de coût et de conformité qui poussent les assureurs à externaliser toujours davantage. Les pannes mondiales ne sont donc pas des accidents isolés, mais le révélateur d'une organisation où la résilience de chacun dépend de la solidité de fournisseurs qu'il ne contrôle pas.