Analyse comportementale, sécurité et conformité : i3 teste de nouvelles solutions pour le secteur de l’assurance

Le Cercle Epargne du Cercle Lab (saison 2024/2025) donne pour recommandation n°7 : « personnaliser l’accompagnement, instaurer une relation de confiance continue ». Cette problématique est notamment identifiée par l’UMR 1 , spécialiste de l’épargne-retraite et entreprise adhérente à i3.

Ainsi, au sein d’i3, l’UMR* a exploré avec DPLIANCE, l’une des start-ups incubées dans i3 Impulsion, les possibilités d’utiliser l’IA pour personnaliser l’expérience en ligne de ses adhérents. Ce prototype né d’un cas d’usage clairement défini, a suivi un processus méthodique de déploiement, tout au long de l’année 2025. Celui-ci a conduit à un travail de fond sur la sécurité avant son éventuelle adoption par l’entreprise et de sa possible industrialisation auprès d’autres professionnels de l’assurance.

Contexte de la collaboration DPLIANCE – UMR

Dans le cadre du programme i3 impulsion, Stéphane Jegouzo (Directeur Systèmes d’Information, Maîtrise d’Ouvrage et Innovation à l’UMR) s’est intéressé à Indy Mirage, la solution d’IA de DPLIANCE entre mars et juillet 2025.

La solution Indy Mirage permet d’adapter un site web en temps réel selon le profil comportemental du visiteur. Ainsi, en fonction de ses interactions avec le site, l’internaute se verra proposer des textes, des images, mais aussi des formulaires ou un parcours personnalisé. Pour cela, l’IA analyse les signaux de navigation comme les clics, la vitesse entre deux interactions, les centres d’intérêt du visiteur du site etc…, pour proposer la meilleure expérience à chacun.

La solution ne collecte pas de données personnelles et intègre la conformité RGPD dès la conception (privacy by design).

Cas d’usage identifié à l’UMR

L’objectif recherché par l’UMR consistait à améliorer la quantité et le montant des versements sur la retraite supplémentaire dans l’espace adhérent, en analysant le parcours des utilisateurs avant un versement, ou en accompagnant différemment les adhérents qui ne font pas de versement. L’intérêt marketing et financier d’une solution d’adaptation du site internet en intégrant les données comportementales des internautes a été validé en interne à l’UMR au printemps 2025. Pour passer en phase opérationnelle, le processus d’expérimentation envisagé comportait 7 étapes principales :

1. L’installation du traceur Indy Mirage, 2. Une analyse des comportements pour repérer les points forts / points faibles, 3. Un audit, des recommandations et l’identification des profils comportementaux, 4. La création des contenus alternatifs pour chaque profil identifié, 5. Une validation par l’UMR, 6. L’activation de l'affichage dynamique via Indy Mirage, 7. Et enfin la mesure des résultats et leur optimisation.

Focus sur la conformité et la cybersécurité

Les activités d’assurance et de souscription en ligne comportent des obligations renforcées en matière de conformité, notamment au RGPD, ce qui a nécessité des échanges entre les DPO et RSSI des deux organisations, une fois le cadre et le cas d’usage test définis.

Cette phase de sécurisation technique et juridique avait ensuite pour objectif d’aplanir avant déploiement toutes les questions soulevées par l’application d’Indy Mirage à un espace adhérent, qui comporte de nombreuses données personnelles sensibles. Quand Indy Mirage est branchée sur un site pour préparer l’affichage dynamique, la solution aspire l’ensemble des pages. Cette manière de procéder, appliquée à un espace adhérent et non à un site vitrine, entraînerait la collecte de toutes les données des clients de l’UMR, ce qui est irréalisable en matière de données personnelles. Pour résoudre cette problématique, DPLIANCE se propose de travailler sur la possibilité d’anonymiser toutes les informations collectées par défaut.

La mise en place d’une logique de whitelist, qui permettrait de limiter l’analyse par Indy Mirage aux seuls éléments autorisés pourrait être une réponse efficace et pertinente pour solutionner ce sujet de manière satisfaisante côté DPO. Toutefois, à ce stade du projet, l’étude des risques liés à la modification dynamique du site a conclu à un NO GO temporaire. En effet, en plus du sujet des données personnelles, le RSSI de l’UMR s’est préoccupé de possibles intrusions chez DPLIANCE. En cas de piratage de la start-up, il serait potentiellement possible pour une personne mal intentionnée d’afficher quelque chose de différent de ce qui est prévu dans l’espace adhérent.

L’analyse et le renforcement de la sécurité des scripts de DPLIANCE est donc indispensable avant d’envisager d’aller plus loin.

Et maintenant ?

À l’issue de ces travaux communs, l'UMR a choisi de temporiser et ne pas déployer la solution de DPLIANCE sur ses environnements, qu’il s’agisse du site institutionnel ou de l’espace client pour le moment. Cette décision ne remet toutefois pas en cause la pertinence de l’approche proposée. L’expérience a, au contraire, mis en lumière le potentiel de DPLIANCE pour aller plus loin dans l’accompagnement en développant des outils de diagnostic et de recommandation de parcours personnalisés.

En laissant à ses clients la maîtrise de la création de leurs propres pages, la startup pourrait ainsi enrichir son offre et s’imposer comme un partenaire stratégique dans la conception d’expériences utilisateurs sur mesure. DPLIANCE pourrait envoyer les signaux pour que le site client les applique. Ce dernier demeurerait maître de sa cyber sécurité, et DPLIANCE serait destinataire des résultats en termes de comportement des internautes, à des fins d’analyse. Côté DPLIANCE, la robustesse de la solution en termes de sécurité et de conformité est en cours d’amélioration, via un audit des codes et une éventuelle certification de type ISO 27001 adaptée à la cyber sécurité.

Stéphane Arbus évalue l’expérimentation de manière très positive : « Ce qui est intéressant dans ce prototype, c’est la prise en compte concrète des spécificités de notre secteur d’activité. L’assurance n’est pas un produit comme les autres, et les parcours de souscription ne s’analysent pas comme des parcours-client adaptés à des produits de consommation courante. Notre réglementation impose de la prudence dans la collecte et l’utilisation des données des internautes. Tout l’intérêt des travaux menés au sein d’I3 par notre adhérent l’UMR, en étroite collaboration avec DPLIANCE, réside dans la possibilité qu’auront d’autres acteurs de reprendre ces réflexions dans d’autres cas d’usage. C’est assurément pour eux un gain de temps et de moyens financiers. »

« La réalisation de ce prototype confirme le potentiel d’Indy Mirage pour le secteur de l’assurance » décrypte Hichem Ammar-Boudjelal, Cofondateur et CEO de DPLIANCE, « y compris sur des cas d’usage que nous n’avions pas identifiés initialement. C’est tout l’intérêt de travailler au sein d’i3, avec des professionnels de l’innovation métier. Nous avons ainsi apprécié l’opportunité donnée à DPLIANCE de traiter un nouveau cas critique, comme celui de l’accès à un espace adhérent, dans le cadre de nos échanges avec l'UMR. La R&D orientée cybersécurité et RGPD que nous menons actuellement est de nature à nous permettre d’avancer de nouveau, très prochainement, avec les acteurs de l’assurance. »

Contacts :

Stéphane Arbus

Hichem Ammar-Boudjelal

Amandine Deltour

A propos d’i3

Véritable pôle de recherche prospective du groupe Seroni, le Cercle LAB travaille avec tout l’écosystème de l’assurance sur les problématiques rencontrées par le secteur. Sa mission : formuler des préconisations concrètes pour faire bouger les lignes et accélérer l’innovation dans la profession.

Et pour que le fruit d’une année de prospective et de réflexion ne reste pas au stade de la projection, Seroni vous propose de participer à la matérialisation des idées avec i3. Avec i3, nous vous proposons d’aller encore plus loin en développant ensemble des outils pour mettre en œuvre les préconisations du Cercle LAB. 

Grâce à i3, participez à la création de résultats tangibles et mesurables. La recherche appliquée joue un rôle significatif dans le développement des talents d’une entreprise à travers l’expérimentation l’innovation l’acquisition de connaissances spécialisées des nouvelles méthodes de recherches et analyse de données mais aussi à travers la collaboration et le partage de connaissances entre pairs. Avec i3 vous développez et fortifiez votre réseaux vos connaissances et vos capacités de production dans les nouvelles technologies. En un mot vous développez vos talents.

A propos de DPLIANCE

DPLIANCE est une startup française spécialisée dans les solutions Data et IA souveraines, éthiques et conformes au RGPD. Notre mission : permettre à nos clients d’exploiter pleinement la puissance de la donnée et de l’IA, tout en garantissant un respect absolu de la confidentialité et de la sécurité des informations. À travers nos produits Indy Analytics (analyse web et insights comportementaux) et Indy Mirage (hyperpersonnalisation dynamique des parcours clients ou des pages, prédiction du Next Best Action), nous aidons les acteurs de l’assurance à renforcer leur relation client, améliorer leurs conversions et proposer des expériences en ligne plus pertinentes.

DPLIANCE incarne une vision claire : donner aux entreprises les moyens d’innover grâce à une IA performante, souveraine et responsable. Nos solutions sont développées et hébergées en France, dans une démarche « privacy by design et by default », garantissant une maîtrise totale des données et une conformité stricte aux exigences réglementaires du secteur. Notre ambition est simple : faire de l’IA un levier de performance et de confiance pour le monde de l’assurance, en conciliant innovation, souveraineté et protection des données.

L’UMR développe des PER – Plans d’épargne retraite – accessibles à tous : particuliers et professionnels (salariés du secteur privé ou public, indépendants) ainsi que des PER dédiés pour ses partenaires distributeurs. L'UMR a évolué début 2023 en société à mission à capitaux 100% mutualistes, avant d’intégrer le Groupe VYV en mai 2023.

Œuvrant dans un environnement fortement ancré dans l'Économie Sociale et Solidaire, l’UMR a inscrit le respect de ses valeurs de responsabilité, de sincérité et d’engagement dans toutes ses activités : réponse aux besoins des adhérents, conseil, investissement, mécénat, RSE… En tant qu’investisseur institutionnel, l’UMR s’est engagée dès 2014 dans l’investissement socialement responsable pour financer un monde dans lequel ses adhérents pourront mieux vivre leur retraite. umr-retraite.fr

* UMR = entreprise du Groupe Vyv