EIOPA : Plan d’action pour renforcer le contrôle interne et la gouvernance

La Réglementation UE : EIOPA lance un plan d’action audacieux pour réancrer le contrôle interne et la gouvernance dans l’assurance

Dirigeants, analystes, régulateurs : nous sommes à un carrefour critique pour le secteur de l’assurance. Alors que les complexités s’accumulent, que la volatilité des marchés devient la norme et que les attentes des parties prenantes évoluent à la vitesse de l’éclair, une question fondamentale resurgit avec une acuité redoublée : notre cadre de contrôle interne et de gouvernance est-il à la hauteur ? L’Autorité européenne des assurances et des pensions professionnelles (EIOPA) l’a bien compris. Son récent plan d’action, intitulé “EIOPA Action Plan on Internal Control and Governance”, n’est pas une simple mise à jour cosmétique. C’est une refonte structurelle, une véritable boussole réorientée pour naviguer dans les eaux souvent agitées de notre industrie. Ce texte vise à disséquer ce plan, à en comprendre les implications concrètes pour vos pratiques quotidiennes et à anticiper les défis et opportunités qu’il présente.

Il serait réducteur de considérer ce plan d’action comme une réponse isolée à un événement ponctuel. Il s’inscrit dans une dynamique de fond, une prise de conscience progressive des fragilités intrinsèques aux modèles actuels, amplifiées par plusieurs facteurs macroéconomiques et réglementaires. L’EIOPA, dans sa mission de surveillance transfrontalière, a le devoir de dresser un tableau fidèle des risques qui pèsent sur la stabilité financière et la protection des assurés.

A. Les Turbulences du Marché et la Pression sur le Contrôle

Les dernières années ont été marquées par une volatilité sans précédent. Les taux d’intérêt historiquement bas ont longtemps mis à mal les modèles économiques traditionnels des assureurs vie, tandis que le récent resserrement monétaire soulève de nouvelles incertitudes quant à la valorisation des actifs et à la solvabilité. Dans ce contexte, les lignes de défense internes, conçues pour des environnements plus stables, sont mises à rude épreuve. Les décisions d’investissement, les stratégies de gestion des risques et les processus de reporting doivent faire preuve d’une agilité et d’une robustesse accrues.

1. Des Systèmes de Contrôle qui « toussent » face à la Volatilité

Pensez à un ingénieur qui conçoit un pont pour un trafic modéré, puis se retrouve soudainement confronté à un flux constant de poids lourds. Son ouvrage, même performant en théorie, pourrait manifester des signes de faiblesse imprévus. Il en va de même pour nos dispositifs de contrôle interne lorsqu’ils sont confrontés à des chocs de marché. L’EIOPA observe que, dans certains cas, les contrôles mis en place ne parviennent pas à anticiper ou à réagir efficacement aux changements rapides des conditions économiques, qu’il s’agisse de variations des taux, d’inflation galopante ou de perturbations géopolitiques. La rapidité avec laquelle les risques peuvent se matérialiser impose une réévaluation constante de l’adéquation des outils et des méthodologies de contrôle.

2. L’Actif-Passif : un Déséquilibre permanent ?

La gestion de l’adossement actif-passif (ALM) est au cœur de l’activité des assureurs. Les mouvements des taux d’intérêt ont un impact direct sur la valorisation des passifs (engagements envers les assurés) et des actifs détenus. Un décalage trop important ou une mauvaise anticipation de ces mouvements peut générer des risques de solvabilité importants. Le plan d’action de l’EIOPA pointe du doigt la nécessité d’un contrôle interne particulièrement vigilant sur les processus ALM, afin d’éviter que des décalages structurels ne créent des vulnérabilités durables.

B. L’Évolution des Risques Opérationnels et le Facteur Technologique

Au-delà des risques de marché, les risques opérationnels prennent une dimension nouvelle avec la digitalisation accrue du secteur. Les cyberattaques, les défaillances de systèmes informatiques, les erreurs humaines dans la gestion des données, et la dépendance à des tiers fournisseurs, font partie d’un paysage de risques en constante mutation.

1. La Cybersécurité : un Front Permanent de Lutte

Dans une ère où les données sont l’or noir du XXIe siècle, la protection de ces informations est primordiale. Les cybermenaces ne cessent de gagner en sophistication, et les assureurs, en tant que détenteurs d’un volume considérable de données sensibles, sont des cibles privilégiées. Le plan d’action de l’EIOPA met un accent particulier sur l’évaluation et le renforcement des contrôles internes relatifs à la cybersécurité, soulignant la nécessité d’une stratégie proactive plutôt que réactive.

2. La Complexité des Chaînes de Sous-traitance

De nombreuses fonctions clés – de la gestion des sinistres au développement informatique en passant par le marketing – sont désormais externalisées. Si cette sous-traitance offre des avantages en termes de coûts et d’expertise, elle introduit également des risques supplémentaires. Le contrôle interne doit s’étendre à ces relations avec les tiers, afin de s’assurer que les prestataires respectent les mêmes normes de sécurité, de conformité et de qualité que celles attendues en interne. L’EIOPA appelle à une cartographie claire des risques liés à la sous-traitance et à des mécanismes de contrôle rigoureux des prestataires.

C. Les Exigences Réglementaires accrues et leur Impact sur la Gouvernance

Solvabilité II a déjà introduit un cadre prudentiel très exigeant. Cependant, l’EIOPA reconnaît que son application peut être optimisée, notamment en ce qui concerne l’articulation entre les dispositifs de solvabilité et les systèmes de contrôle interne. De nouvelles réglementations, comme la DORA (Digital Operational Resilience Act) pour le secteur financier, viennent également renforcer les exigences en matière de contrôle et de gouvernance, touchant directement les assureurs.

1. Solvabilité II : une Intégration plus Profonde

Solvabilité II a établi une approche basée sur les risques, qui exige que les entreprises d’assurance disposent d’un système de gouvernance solide et d’un contrôle interne efficace. Le plan d’action de l’EIOPA vise à s’assurer que ces exigences ne restent pas de simples formalités administratives, mais qu’elles soient véritablement ancrées dans la culture et les opérations quotidiennes des entreprises. Il s’agit de passer d’une conformité de façade à une intégration substantielle des principes de Solvabilité II dans le pilotage stratégique et opérationnel.

2. L’Émergence de nouvelles Réglementations : une Harmonisation Nécessaire

L’environnement réglementaire européen est en perpétuelle évolution. Des initiatives comme DORA visent à renforcer la résilience opérationnelle numérique de l’ensemble du secteur financier. Ce nouveau cadre impose des exigences accrues en matière de gestion des risques liés aux technologies de l’information et de la communication, ainsi qu’un renforcement des contrôles internes associés. L’EIOPA veille à ce que les assureurs intègrent ces nouvelles exigences de manière cohérente avec leurs cadres existants, afin d’éviter les redondances et les lacunes.

II. Les Piliers du Plan d’action de l’EIOPA : Une Approche Multifacette

Le plan d’action de l’EIOPA ne se contente pas d’identifier les problèmes ; il propose une feuille de route structurée pour y remédier. Il s’articule autour de plusieurs axes majeurs, chacun nécessitant une attention particulière et une action ciblée de la part des entités assujetties. L’objectif est de bâtir des systèmes de contrôle interne et de gouvernance résilients, agiles et adaptés aux défis du XXIe siècle.

A. Renforcer la Culture du Contrôle et de la Conformité

Au-delà des procédures et des systèmes, la culture d’une entreprise est le terreau sur lequel s’épanouissent ou s’étiolent les dispositifs de contrôle. L’EIOPA insiste sur la nécessité d’institutionnaliser une culture où le contrôle interne et la conformité ne sont pas perçus comme des contraintes, mais comme des leviers de performance et de pérennité.

1. L’Impératif de la « Tone at the Top » : un Signal sans Équivoque

La direction générale et les organes de direction doivent incarner la culture du contrôle. Leur engagement n’est pas un simple élément de langage ; c’est un moteur essentiel. L’EIOPA met l’accent sur la nécessité d’une communication claire et constante des valeurs relatives au contrôle interne et à la conformité, depuis le sommet de la pyramide hiérarchique jusqu’aux équipes opérationnelles. Cette « tone at the top » doit se traduire par des décisions, des priorités et des allocations de ressources qui reflètent cette importance.

2. Les Fonctions de Contrôle : des Sentinelles Éclairées et Autonomes

Les fonctions de contrôle interne, de gestion des risques, d’audit interne et de conformité jouent un rôle crucial. Le plan d’action de l’EIOPA appelle à leur conférer toute l’autonomie et les moyens nécessaires pour exercer leurs missions. Il s’agit de s’assurer qu’elles ne sont pas marginalisées ou sous-estimées, mais qu’elles sont intégrées dans les processus décisionnels et qu’elles disposent de l’indépendance requise pour alerter et proposer des améliorations.

3. La Formation Continue : un Rempart contre l’Obsolescence

Dans un environnement en mutation rapide, les compétences des équipes en charge du contrôle interne doivent être constamment mises à jour. L’EIOPA souligne l’importance de programmes de formation continue, portant non seulement sur les réglementations en vigueur, mais aussi sur les nouvelles menaces et les meilleures pratiques émergeantes. Il s’agit de s’assurer que les contrôleurs sont des experts éclairés, capables d’anticiper et de s’adapter.

B. Optimiser les Cadres de Gestion des Risques

La gestion des risques est le cœur battant de toute institution financière prudente. Le plan d’action de l’EIOPA vise à faire évoluer ces cadres pour les rendre plus intégrés, plus prospectifs et plus aptes à appréhender les risques émergents.

1. Intégration des Risques : Briser les Silos Opérationnels

Souvent, les différentes catégories de risques (marché, de crédit, opérationnel, stratégique, de conformité) sont gérées dans des silos distincts. L’EIOPA plaide pour une approche intégrée, où les interdépendances entre ces risques sont clairement identifiées et gérées de manière cohérente. Cela permet une vision plus holistique de l’exposition au risque de l’entreprise et une allocation plus efficace des ressources de contrôle.

2. La Prospectivité : Anticiper les Tempêtes avant qu’elles n’éclatent

La gestion des risques ne doit pas se limiter à l’évaluation des risques existants. Elle doit également intégrer une dimension prospective forte, visant à identifier et à anticiper les risques émergents. L’EIOPA encourage l’utilisation de scénarios prospectifs et d’analyses de sensibilité pour mieux comprendre les vulnérabilités potentielles face à des évolutions futures imprévues.

3. Le Contrôle de l’Efficacité : une Évaluation Dynamique

Il ne suffit pas de mettre en place des contrôles ; il faut s’assurer de leur efficacité continue. Le plan d’action de l’EIOPA met l’accent sur la nécessité d’évaluer régulièrement l’efficacité des contrôles en place, en utilisant des indicateurs pertinents et en adaptant les dispositifs en fonction des résultats obtenus. Il s’agit d’un processus d’amélioration continue, tel un mécanicien ajustant son moteur pour optimiser ses performances.

C. Renforcer la Gouvernance des Technologies de l’Information et de la Cybersécurité

La transformation numérique et la dépendance croissante aux technologies de l’information imposent une révision des cadres de gouvernance spécifiques à ces domaines. L’EIOPA y consacre une attention particulière.

1. La Gouvernance Numérique : un Impératif Stratégique

La gouvernance des technologies de l’information ne doit plus être considérée comme une fonction purement technique. Elle est un enjeu stratégique majeur, intimement lié à la capacité de l’entreprise à innover, à servir ses clients et à gérer ses risques. L’EIOPA exhorte les entreprises à intégrer la gouvernance numérique au plus haut niveau de décision.

2. Les Contrôles de la Chaîne de Valeur Numérique : une Vision End-to-End

Le contrôle interne doit couvrir l’ensemble de la chaîne de valeur numérique, depuis la conception des systèmes jusqu’à leur mise hors service. Cela inclut la gestion des données, le développement logiciel, la gestion des infrastructures, la sécurité des accès et la supervision des fournisseurs de services cloud ou technologiques. L’EIOPA appelle à une approche holistique, qui ne néglige aucun maillon de cette chaîne.

3. La Résilience Opérationnelle Numérique : une Exigence Incontournable

Avec l’application imminente de DORA, la résilience opérationnelle numérique devient une obligation légale. Le plan d’action de l’EIOPA prépare le terrain en insistant sur la nécessité pour les assureurs de disposer de plans de continuité d’activité et de reprise après sinistre robustes, de procédures de gestion des incidents claires, et de tests réguliers pour valider leur efficacité. Il s’agit de savoir comment réagir face à une panne majeure ou une cyberattaque réussie, afin de minimiser l’impact sur les opérations et les assurés.

D. Améliorer la Collaboration et le Partage d’Informations

L’EIOPA souligne l’importance d’une meilleure collaboration, tant au sein des entités assujetties qu’entre les superviseurs et ces mêmes entités.

1. Collaboration Interne : synchroniser les Efforts de Contrôle

Au sein d’une même organisation, il est essentiel que les différentes fonctions de contrôle communiquent et collaborent étroitement. Le plan d’action de l’EIOPA encourage la mise en place de mécanismes de partage d’informations et de coordination des activités entre le contrôle interne, la gestion des risques, l’audit interne et les fonctions de conformité.

2. Dialogue avec les Superviseurs : une Transparence Mutuellement Bénéfique

L’EIOPA promeut un dialogue ouvert et constructif entre les superviseurs nationaux, l’EIOPA elle-même et les entités assujetties. Ce dialogue doit permettre de mieux identifier les desenfleurs de bonnes pratiques, de clarifier les attentes réglementaires et de résoudre rapidement les points de friction. Il s’agit d’un échange de bons procédés, où les deux parties apprennent et progressent.

3. Partage des Bonnes Pratiques : apprendre des Autres pour mieux faire

L’EIOPA entend faciliter le partage des bonnes pratiques au sein du secteur. Cela peut prendre la forme de publications, de groupes de travail ou d’ateliers, permettant aux assureurs d’apprendre les uns des autres et d’adopter les approches les plus efficaces. C’est un peu comme un club d’alpinistes qui partagent leurs techniques pour surmonter les passages les plus ardus.

III. Les Implications Concrètes pour Vos Activités : Un Appel à l’Action Immédiat

Ce plan d’action n’est pas un simple document théorique destiné à rester sur une étagère. Il appelle à des actions concrètes et immédiates de la part de toutes les parties prenantes du secteur de l’assurance. Pour nous, professionnels, l’heure est à l’analyse et à l’adaptation.

A. Réévaluer le Cadre de Contrôle Interne Existant

La première étape consiste à procéder à un diagnostic approfondi de votre cadre de contrôle interne actuel. Identifiez les éventuelles lacunes, les zones de faiblesse et les opportunités d’amélioration, en gardant à l’esprit les orientations de l’EIOPA.

1. Cartographie des Risques : une Représentation Fidèle de votre Exposition

Disposez-vous d’une cartographie des risques exhaustive et régulièrement mise à jour ? celle-ci doit couvrir l’ensemble des catégories de risques, y compris les risques émergents et ceux liés à la sous-traitance et aux technologies. L’EIOPA attend une vision claire et précise de l’exposition au risque de chaque entreprise.

2. Évaluation de l’Adéquation des Contrôles : un Audit sans Complaisance

Vos contrôles internes sont-ils réellement efficaces pour atténuer les risques identifiés ? Sont-ils proportionnés à l’importance des risques ? Engagez une démarche d’évaluation rigoureuse de l’adéquation et de l’efficacité de vos contrôles. Il peut être pertinent de recourir à des audits internes indépendants ou à des évaluations externes.

3. Définition des Actions Correctrices : une Feuille de Route Claire

Sur la base de ce diagnostic, élaborez un plan d’action concret avec des responsabilités clairement définies, des échéanciers réalistes et des indicateurs de suivi. Les actions correctrices doivent être ciblées et proportionnées aux faiblesses identifiées.

B. Renforcer la “Tone at the Top” et la Culture d’Entreprise

La direction générale et les organes de gouvernance ont un rôle prépondérant à jouer dans la promotion d’une culture de contrôle solide.

1. Communiquer et Incarner les Valeurs : pas seulement des Mots

La direction doit communiquer de manière explicite et répétée son engagement envers le contrôle interne et la conformité. Cet engagement doit se traduire par des décisions et des priorités qui reflètent cette importance. L’exemplarité est essentielle.

2. Allouer les Ressources Nécessaires : le Contrôle n’est pas un Coût mais un Investissement

Assurez-vous que les fonctions de contrôle interne disposent des ressources humaines et financières nécessaires pour accomplir leurs missions efficacement. Ne considérez pas le contrôle comme un centre de coût, mais comme un investissement stratégique pour la pérennité de l’entreprise.

3. Intégrer le Contrôle dans les Processus Clés : pas un Département à part

Intégrez le contrôle interne et la gestion des risques dans les processus décisionnels stratégiques et opérationnels de l’entreprise. Le contrôle ne doit pas être une fonction annexe, mais une composante essentielle de la prise de décision.

C. Adapter les Dispositifs de Gouvernance des TI et de Cybersécurité

Les exigences de l’EIOPA en matière de gouvernance numérique et de cybersécurité nécessitent une attention particulière.

1. Adapter les Politiques et Procédures : la Réponse aux Nouveaux Défis

Revoyez et adaptez vos politiques et procédures relatives à la gestion des risques TI, à la cybersécurité, à la continuité d’activité et à la gestion des incidents. Assurez-vous qu’elles sont en adéquation avec les menaces actuelles et les exigences réglementaires, notamment celles de DORA.

2. Renforcer la Collaboration avec la Direction Informatique : une Synergie Indispensable

Instaurez une collaboration étroite et continue entre les équipes de contrôle interne et la direction des systèmes d’information. Les enjeux de sécurité et de résilience opérationnelle sont trop importants pour être gérés isolément.

3. Mettre en Place des Tests et des Exercices Réguliers : vérifier la Résilience en Conditions Réelles

Organisez régulièrement des tests de sécurité, des exercices de simulation de cyberattaques et des simulations de plans de continuité d’activité pour valider l’efficacité de vos dispositifs et identifier les points à améliorer.

IV. Les Attentes des Superviseurs : Savoir Quoi Attendre et Comment Y Répondre

L’EIOPA, à travers ce plan d’action, signale clairement ses attentes quant à la manière dont les assureurs doivent renforcer leurs dispositifs de contrôle interne et de gouvernance. Les superviseurs nationaux, sous l’impulsion de l’EIOPA, vont intensifier leur vigilance.

A. Une Surveillance Accrue des Pratiques de Contrôle

Les autorités de contrôle vont naturellement orienter leurs efforts de surveillance vers les aspects mis en avant par le plan d’action. Il est donc primordial d’anticiper ces attentes.

1. Des Contrôles Dirigés vers les Points de Friction Identifiés

Attendez-vous à ce que les superviseurs vous interrogent davantage sur la robustesse de votre culture de contrôle, l’efficacité de vos fonctions de contrôle, l’intégration de vos dispositifs de gestion des risques, et la maturité de votre gouvernance des TI et de la cybersécurité. Les audits et les inspections sur place seront probablement ciblés sur ces domaines.

2. L’Évaluation de l’Efficacité Opérationnelle des Contrôles

Les superviseurs ne se contenteront plus de vérifier l’existence de contrôles ; ils chercheront à évaluer leur efficacité opérationnelle. Cela signifie qu’ils pourront demander des preuves tangibles que les contrôles fonctionnent comme prévu et qu’ils contribuent réellement à la mitigation des risques.

3. La Demande de Transparence et de Détaillage : Rien ne Sera Laissé au Hasard

Les superviseurs attendent une transparence accrue de la part des assureurs. Il faudra être en mesure de fournir des explications claires et détaillées sur la conception, la mise en œuvre et l’efficacité de vos contrôles internes et de vos structures de gouvernance.

B. L’Analyse des « Remediation Plans » : Préparez Votre Copie

Lorsque des faiblesses sont identifiées, les entreprises devront présenter des plans d’action pour y remédier. L’EIOPA et les superviseurs examineront ces plans avec une attention particulière.

1. La Qualité et la Pertinence des Actions Proposées : Pas de Fausses Promesses

Les plans de remédiation devront être crédibles, réalistes et spécifiquement conçus pour adresser les faiblesses identifiées. Des actions génériques ou des promesses vagues ne seront pas acceptées.

2. Le Suivi de la Mise en Œuvre : la Preuve de votre Engagement

Une fois qu’un plan de remédiation est approuvé, les superviseurs suivront de près sa mise en œuvre. La démonstration que les actions sont effectivement réalisées et qu’elles produisent les effets attendus sera cruciale pour rétablir la confiance.

3. Les Conséquences d’une Déficience Persistante : la Ruche sans Gardien est Vulnérable

En cas de non-respect persistant des attentes en matière de contrôle interne et de gouvernance, les assureurs s’exposent à des mesures réglementaires, allant de la multiplication des exigences de reporting à des sanctions plus sévères. Pensez à une ruche où les gardiens disparaissent : elle devient une proie facile pour les prédateurs.

C. L’Accent sur la Gouvernance des Modèles et des Algorithmes

Dans un monde de plus en plus numérisé, la gouvernance des modèles utilisés pour la tarification, la gestion des risques et la détection de la fraude devient également une préoccupation majeure.

1. La Validation Indépendante des Modèles : une Évaluation Objective

Les modèles utilisés par les assureurs, qu’ils soient actuariels, financiers ou algorithmiques, doivent faire l’objet d’une validation indépendante rigoureuse. Cette validation doit porter sur leur pertinence, leur exactitude et leur adéquation à l’usage prévu.

2. La Transparence et l’Explicabilité des Algorithmes : Comprendre le “Comment” et le “Pourquoi”

Avec l’essor de l’intelligence artificielle, la question de l’explicabilité des algorithmes devient centrale. Les assureurs devront être en mesure d’expliquer comment leurs algorithmes prennent leurs décisions, afin de garantir l’absence de biais discriminatoires et de respecter les principes de transparence.

3. Les Risques Éthiques et de Représentativité : une Responsabilité Sociale

La gouvernance doit également s’assurer que les modèles et les algorithmes ne génèrent pas de discrimination ou d’inégalités. L’EIOPA attend des assureurs une vigilance constante quant aux risques éthiques et de représentativité liés à l’utilisation de ces outils.

V. Les Défis et Opportunités : Naviguer dans un Paysage en Mutation

La mise en œuvre de ce plan d’action ne sera pas exempte de défis. Cependant, ces défis représentent également des opportunités pour les entreprises capables de s’y adapter.

A. Les Défis de la Mise en Œuvre : un Parcours semé d’Embûches

La complexité accrue de l’environnement réglementaire, la nécessité d’investissements importants, et la résistance au changement sont autant d’obstacles potentiels.

1. La Complexité Réglementaire : un Labyrinthe à Déchiffrer

L’accumulation de réglementations, parfois convergentes mais parfois aussi redondantes, peut rendre la tâche difficile pour les entreprises. Il est crucial de bien comprendre les interactions entre les différentes exigences et d’élaborer des stratégies de mise en conformité cohérentes.

2. Les Investissements Nécessaires : le Coût de la Prudence

La mise à niveau des systèmes informatiques, la formation du personnel et l’embauche d’experts dédiés représenteront des investissements significatifs. Ces dépenses doivent être envisagées comme des dépenses nécessaires pour assurer la viabilité à long terme de l’entreprise et la confiance des parties prenantes.

3. La Culturelle Inertie et la Résistance au Changement : un Mur à Franchir

Changer les mentalités et les pratiques établies est souvent le défi le plus ardu. Il faudra une communication forte, un accompagnement personnalisé et un leadership engagé pour surmonter la résistance naturelle au changement.

B. Les Opportunités pour les Acteurs Agiles : une Vision Novatrice

Ce plan d’action est également une occasion de renforcer la compétitivité et la résilience des entreprises.

1. Un Avantage Concurrentiel : se Distinguer par la Solidité

Les entreprises qui parviendront à mettre en œuvre efficacement les recommandations de l’EIOPA pourront se distinguer de leurs concurrents par la robustesse de leurs dispositifs de contrôle et par leur réputation en matière de prudence et de fiabilité.

2. Une Meilleure Gestion des Risques et une Efficacité Opérationnelle Accrue : le Double Dividende

Un contrôle interne et une gouvernance renforcés conduisent à une meilleure gestion des risques, réduisant ainsi le risque de pertes financières et de crises opérationnelles. Cela se traduit également par une amélioration de l’efficacité opérationnelle, grâce à des processus mieux maîtrisés et à une allocation plus judicieuse des ressources.

3. Une Confiance Renforcée des Parties Prenantes : le Socle de la Croissance Durable

In fine, un contrôle interne et une gouvernance solides renforcent la confiance des assurés, des régulateurs, des investisseurs et des employés. Cette confiance est le socle indispensable à toute stratégie de croissance durable et à la pérennité de l’entreprise.

Conclusion : L’Avenir de l’Assurance se Joue Aujourd’hui

Le plan d’action de l’EIOPA pour le contrôle interne et la gouvernance est un coup de semonce, mais aussi une feuille de route claire pour la transformation de notre secteur. Les professionnels de l’assurance et de la banque ne peuvent se permettre d’ignorer cet appel. L’adaptation n’est pas une option, c’est une nécessité pour naviguer dans les eaux de plus en plus complexes de notre industrie, assurer la protection des assurés et maintenir la stabilité financière de l’Europe. Il est temps d’agir, de manière proactive et décisive, pour construire un avenir où la confiance, la résilience et la performance sont les maîtres mots. Le temps des ajustements superficiels est révolu ; l’heure est à une refondation profonde, ancrée dans des principes de contrôle et de gouvernance solides.