L’ORSA se fait une fois par an
Et le reste de l’année, le risque change. Sans un système vivant, le rapport est déjà obsolète le jour où il est approuvé.
Assureurs, mutuelles et courtiers
Logiciel GRC pour le secteur de l’assurance
Risque opérationnel, ORSA, DORA, continuité et conformité sur une plateforme unique. Ce que reporte la fonction risques et ce que voit le conseil, enfin, concordent.
Ce qu’on nous raconte dans le secteur
Les défis que nous partagent les assureurs
Le problème n’est pas de connaître les obligations : c’est de prouver à tout moment que vous les respectez, sans refaire le même travail encore et encore.
Les fonctions clés ne partagent pas la même base
Risques, conformité, audit interne et actuariel travaillent sur des versions différentes du même contrôle.
DORA arrive sur un terrain déjà chargé
À Solvabilité II et à l’IDD s’ajoute désormais la résilience opérationnelle numérique, avec registre des tiers et reporting des incidents.
GlobalSuite® dans votre organisation
Une plateforme. Les réponses qu’on va vous demander.
Tout partage le même inventaire de processus, actifs, contrôles et tiers. Vous mettez à jour une fois et cela se reflète dans le risque, la conformité, la continuité et l’audit.
De la carte thermique au rapport ORSA
Risque qualitatif et quantitatif sur une même matrice, avec agrégation par branche et par entité du groupe.
Taxonomie alignée sur Solvabilité II
Scénarios quantitatifs et perte attendue
Agrégation par branche, entité et groupe
Traçabilité de la donnée jusqu’au contrôle
Les fournisseurs TIC, avec nom et criticité
Enregistrement des informations, due diligence, clauses contractuelles et tests de résilience sur un même inventaire.
Enregistrement des informations dans le modèle officiel
Fonctions essentielles identifiées et évaluées
Stratégies de sortie documentées
Incidents graves avec délais de notification
L’IA lit la norme et votre documentation. Vous décidez.
Analyse d’écart sur les politiques et procédures réelles, avec la référence à l’article qui n’est pas couvert.
Écarts détectés sur la documentation réelle
Proposition de clause avec sa référence
Revue assistée des contrôles et des preuves
Validation humaine et traçabilité complète
À chaque profil, sa réponse
Une plateforme que chaque profil s’approprie
Tout le monde travaille sur la même donnée, mais chacun entre par sa porte et voit ce qui le concerne. Sans dupliquer, sans le redemander.
Profil · CRO
L’ORSA cesse d’être une photo annuelle.
Le risque se met à jour quand il change, pas quand le rapport est dû. Et le rapport sort de la même base.
Risque opérationnel qualitatif et quantitatif
Scénarios et stress testing documentés
Appétence et tolérance par branche
Consolidation de l’ensemble du groupe
Son quotidien dans GlobalSuite®
RISKCarte inhérente et résiduelle
RISK AIScénarios quantitatifs
ANALYSE BIExposition par branche
AUDITActions d’atténuation
L’IA propose des risques, des contrôles et des évaluations à partir de l’historique de l’entité.
Profil · Conformité
Solvabilité II, IDD et DORA dans une seule matrice.
Chaque obligation avec son contrôle, son responsable et sa preuve. Sans trois inventaires différents.
Cartographie réglementaire du secteur préchargée
Obligations avec responsable et échéance
Politique de conduite et de distribution (IDD)
Preuves prêtes pour le superviseur
Son quotidien dans GlobalSuite®
COMPLIANCEMatrice multinorme
COMPLIANCEObligations échues
AIÉcarts détectés
PRIVACYTraitements de données
AI for Compliance détecte l’écart et te propose la rédaction avec la référence à l’article.
Profil · Audit interne
Trois fonctions clés, un seul fil.
Plan annuel, constats et suivi connectés à l’univers des risques et contrôles de l’entité.
Univers auditable connecté aux risques
Papiers de travail numériques et traçables
Constats avec action et responsable
Maturité par processus et par fonction
Son quotidien dans GlobalSuite®
AUDITCouverture du plan annuel
AUDITConstats par criticité
RISKRisques sans contrôle
DOCUMENTSPreuves du travail
L’IA passe en revue les évaluations et les preuves avant toi et signale les incohérences.
Profil · Conseil
Le risque de l’entité, dans ton langage.
Exposition consolidée, incidents matériels et statut réglementaire, avec le détail en un clic.
Tableau de bord exécutif configurable
Exposition consolidée du groupe
Statut de chaque obligation critique
De la donnée agrégée à la preuve
Son quotidien dans GlobalSuite®
ANALYSE BIExposition consolidée
COMPLIANCEConformité DORA
RISKIncidents matériels
ANALYSE BIRapport au conseil
L’IA rédige le brouillon du rapport au conseil avec les données de la plateforme.
Référentiels et réglementations
Ce qu’on vous exige ici et là, au même endroit
Les référentiels sont préchargés avec leurs contrôles et leurs relations. Si vous travaillez avec plusieurs juridictions, vous gérez une seule matrice.
Réglementation assurantielle
Solvabilité II
ORSA
IDD
EIOPA
PBC-FT
SCIIF
Vous travaillez avec un référentiel qui n’est pas dans la liste ? Nous le paramétrons avec vous. Dites-nous lequel.
Comment nous procédons
En production en 3 à 6 mois, pas en deux ans
Nous sommes consultants en plus d’être éditeur. Nous ne vous laissons pas la plateforme vide : nous la mettons en route avec votre modèle de risque et votre langage.
SEMAINES 1-3
Diagnostic et modèle
Nous passons en revue votre taxonomie des risques, votre cartographie des processus et les obligations qui vous concernent. Pas de modèles génériques.
MOIS 1-2
Paramétrage
Nous configurons modules, référentiels, workflows d’approbation et permissions par profil. Sans développement sur mesure.
MOIS 2-4
Chargement et intégration
Nous migrons vos risques, contrôles, tiers et preuves. Nous connectons le SSO, l’annuaire et les sources que vous utilisez déjà.
MOIS 3-6
Mise en service
Formation par profil, premier cycle réel d’évaluation et accompagnement jusqu’au premier rapport au comité.
Questions fréquentes
Ce qu’on nous demande toujours avant de commencer
La vôtre manque ? Écrivez-nous et une personne de l’équipe GRC vous répond, pas un formulaire.
PARLER À UN EXPERTS’intègre-t-il à notre core assurantiel ?
Oui, via API. Nous conservons la traçabilité de l’origine de la donnée afin que la preuve reste valable auprès du superviseur.
Convient-il à un groupe avec plusieurs entités ?
Oui. Chaque entité gère sa réalité et le groupe consolide dans une vue unique comparable, sans dupliquer le travail.
Couvre-t-il le risque des modèles de tarification ?
Oui. Les systèmes d’IA sont inventoriés et classés au titre de l’EU AI Act et de l’ISO 42001, avec leur évaluation d’impact et leurs contrôles.
Voyons-nous votre cartographie du risque opérationnel dans GlobalSuite® ?
Session de 45 minutes avec un consultant qui connaît le secteur de l’assurance. Vous apportez votre matrice.