L’IA dans l’assurance vie et santé en 2027 – FRIA, tarification et contrôle humain | Word/PDF/Excel

FRIA pour l’IA dans l’assurance vie et santé – évaluation des risques, tarification individuelle et contrôle humain. Le règlement de l’UE sur l’IA considère comme cas d’utilisation spécifique les systèmes d’IA destinés à évaluer les risques liés à des personnes physiques ou à fixer le prix de leur assurance vie ou santé, conformément à l’annexe III, point 5(c). Pour les systèmes à haut risque concernés, l’article 27 prévoit que les assureurs privés agissant en tant qu’utilisateurs (déployeurs) doivent également évaluer l’impact sur les droits fondamentaux, c’est-à-dire réaliser une FRIA. Il s’agit d’un ensemble de documents spécialisés permettant de structurer cette évaluation avant la mise en service de l’IA.

En bref : 7 documents Word (DOCX), 7 PDF correspondants consultables et 1 classeur Excel de neuf onglets = 15 fichiers dans une archive ZIP numérique. Cinq modèles de travail et un guide sont en suédois, auxquels s’ajoute un guide d’utilisation distinct en anglais. La présence d’un guide en anglais ne signifie pas que tous les formulaires suédois sont traduits en anglais. Les fichiers PDF sont imprimables et consultables, mais ne sont pas des formulaires remplissables électroniquement.

À qui le pack FRIA est-il destiné ?

Aux assureurs suédois d’assurance vie et santé, aux responsables des risques et des produits, aux actuaires, aux services juridiques et de conformité, aux délégués à la protection des données, aux responsables de l’IA et aux responsables des marchés publics et des fournisseurs qui souhaitent préparer et documenter les systèmes d’IA destinés à l’évaluation individuelle des risques ou à la tarification.

Exemple 1 : Un système d’IA utilise des données individuelles sur les risques pour proposer des primes d’assurance vie ou déterminer les conditions de souscription. Exemple 2 : Une prime est augmentée à la suite d’une modification de la version du modèle, et l’entreprise souhaite tester la possibilité d’obtenir une explication et une rectification par une personne physique. Exemple 3 : Un assureur doit vérifier si les données de santé et l’éventuelle évaluation automatisée des risques sont conformes au RGPD, tout en réalisant une FRIA.

Ce qui n’est pas inclus : les conditions d’assurance, les décisions d’assurance individuelles finalisées, la formule actuarielle de calcul des primes, la certification technique de l’IA, un avis juridique complet ou une déclaration officielle auprès d’une autorité. Le pack n’est pas destiné à stocker de véritables données de santé ou des primes individuelles de clients.

Contenu exact – document par document

Classeur Excel de neuf onglets

Démarrage, Système, Classification, Processus FRIA, Groupes concernés, Risques pour les droits, Contrôle humain, AIPD RGPD et Décisions & Sources. Le classeur aide l’assureur à relier les modèles, les risques, les contrôles, les mesures et les sources à des références internes sécurisées pour les dossiers et les preuves. Les formules de contrôle indiquent Éléments manquants ou Éléments enregistrés – VÉRIFICATION MANUELLE, jamais que la loi est respectée. Le fichier client est vide et ne contient ni caractéristiques d’assuré ni données de test.

Règlement de l’UE sur l’IA – risque élevé pour certains modèles d’assurance

Conformément aux orientations de la Commission européenne sur les services essentiels, l’annexe III point 5(c) englobe certains systèmes d’IA destinés à l’évaluation des risques et à la tarification de personnes physiques dans le cadre de l’assurance vie et santé. La classification s’effectue au regard de la finalité réelle et de l’article 6, y compris l’évaluation des exceptions applicables et de l’éventuelle profilage des personnes. La gestion des sinistres après un sinistre d’assurance ou la conception générale d’un produit sans tarification individuelle du risque ne relève pas automatiquement de ce cas d’utilisation.

Date : Pour les systèmes à haut risque au sens de l’article 6.2 et de l’annexe III, les règles pertinentes du chapitre III, sections 1 à 3, s’appliqueront à partir du 2 décembre 2027 conformément au règlement (UE) 2026/1744. Des dispositions transitoires spécifiques s’appliquent aux systèmes déjà mis en service, notamment l’article 111. Les règles applicables depuis une date antérieure ne sont pas automatiquement affectées par cette date ultérieure.

FRIA – six éléments relatifs aux droits fondamentaux au sens de l’article 27

L’article 27 exige des utilisateurs concernés de systèmes d’IA à haut risque, y compris ceux relevant de l’annexe III 5(c), une évaluation de (a) le processus opérationnel dans lequel le système est utilisé, (b) la période et la fréquence, (c) les personnes et groupes concernés, (d) les risques pour les personnes et les droits fondamentaux, (e) la surveillance humaine et (f) les mesures, la gouvernance interne et les plaintes lorsque les risques se matérialisent.

L’article 27 contient également des règles relatives à la mise à jour et à la notification des résultats de la FRIA à l’autorité de contrôle du marché compétente au moyen du formulaire de déclaration prévu lorsque l’obligation s’applique, sous réserve de certaines exceptions. Ce produit comprend une préparation et une documentation internes – il ne s’agit pas d’un formulaire de soumission officiel.

Le RGPD s’applique déjà : données de santé, AIPD et décisions automatisées

Les données de santé sont des données à caractère personnel sensibles. Le RGPD exige une base juridique applicable au sens de l’article 6 et une situation d’exception distincte au sens de l’article 9 lorsque de telles données sont utilisées. L’article 22 traite de certaines décisions fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou comparables. La signature d’un gestionnaire humain n’est pas automatiquement la preuve d’un contrôle humain significatif de la décision. L’IMY explique la frontière. Évaluez séparément si une analyse d’impact relative à la protection des données conformément à l’article 35 du RGPD (AIPD) est nécessaire. La FRIA et l’AIPD peuvent faire référence l’une à l’autre lorsque l’article 27.4 le permet, mais constituent des obligations juridiques distinctes.

Démarche en six étapes

1. Recensez le modèle, le fournisseur, le produit d’assurance et vérifiez si l’IA affecte l’évaluation des risques ou la prime d’une personne.
2. Documentez l’examen juridique de l’annexe III 5(c), de l’article 6, des systèmes plus anciens et de la date d’applicabilité.
3. Réalisez la FRIA conformément à l’article 27(a–f) et identifiez les risques concrets de traitement inégal, d’accès à la protection et d’atteinte à la vie privée.
4. Évaluez séparément les articles 6, 9, 22 et 35 du RGPD, avec le responsable juridique et le délégué à la protection des données compétents.
5. Testez le contrôle humain effectif à l’aide de cas fictifs impliquant une source de données erronée, une variable proxy ou une modification de prime ambiguë.
6. Prenez manuellement la décision de lancer un projet pilote ou de l’interrompre, vérifiez l’éventuelle déclaration auprès de l’autorité par le canal officiel et suivez les modifications.

Questions fréquentes

Toute l’IA dans le secteur des assurances est-elle à haut risque ?

Non. L’annexe III 5(c) concerne certains systèmes d’IA destinés à l’évaluation des risques et à la tarification dans le cadre de l’assurance vie et santé. La gestion des sinistres et la conception générale des produits ne sont pas automatiquement classées de la même manière.

Les assureurs privés doivent-ils réaliser une FRIA ?

L’article 27 concerne expressément les utilisateurs de systèmes d’IA à haut risque au sens des points 5(b) et 5(c) de l’annexe III, et pas seulement les organismes publics. Vérifiez si le système et son utilisation relèvent réellement de la disposition.

Quand les exigences applicables relatives aux risques élevés du règlement sur l’IA entreront-elles en vigueur ?

Le 2 décembre 2027 pour les systèmes de l’annexe III conformément au règlement modificatif 2026/1744, avec des règles transitoires spécifiques. Des exigences distinctes du RGPD peuvent déjà s’appliquer.

Une AIPD au sens du RGPD est-elle la même chose qu’une FRIA ?

Non. L’AIPD évalue la protection des données lors du traitement de données à caractère personnel conformément à l’article 35 du RGPD. La FRIA évalue l’impact sur les droits fondamentaux conformément à l’article 27 du règlement sur l’IA. Des références entre elles peuvent être utilisées lorsque cela est pertinent.

Le fichier Excel peut-il réaliser automatiquement un contrôle au sens du RGPD ou de la FRIA ?

Non. Le registre vérifie uniquement si les champs sont remplis et sert à recueillir des références internes de preuves. Il ne calcule pas les primes, n’examine pas les données médicales et ne délivre aucune approbation juridique.

Les données de santé des clients peuvent-elles être saisies dans le fichier Excel ?

Non. Utilisez des identifiants internes pseudonymisés pour les systèmes et les preuves, sans numéro d’identification personnel, état de santé réel ou primes individuelles. De telles données nécessitent un traitement particulièrement sécurisé et conforme dans les systèmes prévus à cet effet.

Les fichiers PDF sont-ils remplissables électroniquement et tous les modèles sont-ils disponibles en anglais ?

Les fichiers PDF sont consultables et imprimables, mais ne sont pas remplissables électroniquement. Les fichiers Word sont modifiables. Les modèles de travail sont en suédois ; un guide d’utilisation distinct en anglais est inclus.

Modèles de documents connexes de la Mallbutiken

Pour la gouvernance générale de l’IA, il existe le Pack de gouvernance de l’IA. Pour l’analyse d’impact relative à la protection des données réalisée par l’entreprise, il existe AIPD / Analyse d’impact RGPD. Pour d’autres besoins sectoriels de FRIA, découvrez nos modèles pour l’IA dans les services sociaux et l’IA dans les écoles. Ce produit est toutefois spécifiquement destiné à l’évaluation des risques et aux effets sur les primes dans le cadre de l’assurance vie et santé.

Sources et responsabilités

Règlement (UE) 2024/1689 consolidé sur l’IA, règlement modificatif (UE) 2026/1744, exemples de la Commission européenne pour l’assurance vie et santé, article 27, RGPD et orientations de l’IMY.

Version 1.0. Sources juridiques vérifiées le 12 novembre 2026 avec l’aide de l’IA. Aucun juriste indépendant n’a approuvé le produit. Aucun document ne constitue un formulaire officiel, une décision actuarielle, des conditions d’assurance ou une preuve de conformité réglementaire. Le produit est livré sous forme d’archive ZIP numérique après sa publication distincte et l’association des fichiers par l’administrateur de la boutique.