Parcours de conformité automatisé pour CGP : DER, profil MIF, lettre de mission, rapport d'adéquation

Le DER focalise souvent l'attention quand on parle de conformité CGP. À tort. Le document d'entrée en relation est par nature générique — un modèle solide rédigé une fois, mis à jour quand un nouveau partenaire est référencé ou quand la doctrine AMF évolue. Ce n'est pas la tâche la plus lourde du parcours réglementaire d'un cabinet.

Le vrai chantier, c'est le parcours conformité complet : DER, certes, mais aussi profil MIF / DDA actualisé annuellement, lettre de mission par opération, rapport d'adéquation pour chaque recommandation, suivi continu LCB-FT, archivage horodaté à valeur probante. C'est ce parcours, pris dans sa globalité, qui consomme entre 8 et 25 heures par mois dans un cabinet non outillé.

Il y a un mécanisme psychologique bien documenté : on sous-estime le coût des tâches répétitives parce qu'elles sont familières. Le CGP qui vérifie manuellement une pièce d'identité, qui relance un client pour sa revue annuelle MIF, qui rédige depuis zéro une lettre de mission ou un rapport d'adéquation, ne ressent pas chaque acte comme une perte — c'est la routine. Mesuré sur l'année, l'ampleur saute aux yeux : plusieurs dizaines d'heures sur des tâches que l'IA bien encadrée peut ramener à des minutes de validation.

Le parcours conformité d'un cabinet CGP — vue d'ensemble

Avant de parler IA, fixons le périmètre. Pour un CIF inscrit ORIAS, le parcours réglementaire d'un dossier client comprend typiquement :

Étape	Document	Fréquence	Référence réglementaire
Entrée en relation	DER (KYC + LCB-FT)	À l'ouverture, mise à jour annuelle	Articles L. 561-5 à L. 561-22 CMF + L. 541-8-1 CMF
Profil de risque	Questionnaire MIF / DDA	Annuelle minimum, événement de vie	Article 25 directive MIF 2 + article 314-44 RGAMF
Cadrage de mission	Lettre de mission par opération	À chaque mandat conseil	Article 325-3 RGAMF (CIF)
Recommandation	Rapport d'adéquation	À chaque recommandation	Article 54 règlement délégué UE 2017/565
Frais ex ante	Document coûts agrégés	Avant toute souscription	Article 50 règlement délégué UE 2017/565
Surveillance LCB-FT	Rescreening + alertes	Continu	Articles L. 561-5 à L. 561-50 CMF
Archivage	Journal d'audit horodaté	5 ans après fin de relation	Article R. 561-10-2 CMF + article L. 541-10 CMF

Sur ces sept étapes, le DER seul est l'élément le plus standardisable — c'est précisément pour ça qu'il n'est pas le sujet le plus chronophage. Les vrais points de friction, où l'IA apporte le plus, sont la révision annuelle MIF, la production des lettres de mission et des rapports d'adéquation, et la surveillance continue LCB-FT.

Pourquoi le parcours prend autant de temps

La majorité des logiciels CGP en production aujourd'hui appartiennent au groupe Harvest consolidé (O2S, Big Expert, Quantalys, Fidroit, Manymore, Feefty — racheté par TA Associates et Montagu en août 2024). Ils proposent des formulaires de collecte mais n'automatisent pas les étapes les plus longues. À côté, plusieurs éditeurs nouvelle génération (Wealthcome, Karbonalpha, Majors Finance) se positionnent justement sur cet écart fonctionnel — IA native, archivage probant, génération assistée.

Quel que soit l'outil, quatre étapes restent typiquement manuelles dans la majorité des cabinets :

Vérification des pièces d'identité — validité, cohérence nom/adresse, date d'expiration. Manuel dans la plupart des cabinets.
Consolidation des données client — informations éparpillées entre email, PDF, formulaire web, scan. Le CGP joue le rôle d'opérateur de saisie.
Production de la lettre de mission et du rapport d'adéquation — rédaction depuis zéro ou copier-coller depuis un précédent dossier. Risque d'erreur, perte de temps.
Révision annuelle MIF / DDA — relance manuelle souvent oubliée la moitié du temps. Or l'absence de revue annuelle documentée est un signal fort en cas de contrôle AMF.

Sur ces quatre points, les outils Harvest historiques fonctionnent comme des classeurs numériques structurés : ils stockent, ils tracent, mais ils n'orchestrent pas le parcours.

Le bon réflexe : modèle chambre → adaptation cabinet → maintenance IA → supervision CGP

Le DER n'a pas besoin d'être réinventé pour chaque cabinet. C'est même contre-productif : un DER trop personnalisé devient un risque réglementaire (oubli de mention obligatoire, formulation ambiguë). La logique professionnelle reconnue tient en quatre étapes simples.

1. Partir du modèle de votre chambre professionnelle compétente. Les chambres professionnelles publient des modèles de DER conformes aux exigences AMF, MIF 2 et DDA. Ces modèles sont la base solide — relus par juristes, mis à jour à chaque évolution réglementaire majeure, et reconnus en cas de contrôle.

2. Adapter au cabinet. Sur cette base, le cabinet ajoute ce qui lui est propre : raison sociale, mentions ORIAS, services proposés, gamme partenaires référencée, conventions tarifaires, statut conseil au sens MIF 2. Cette adaptation est ponctuelle — elle se fait une fois, à l'installation.

3. Maintenir à jour en continu. C'est ici que l'IA apporte le plus de valeur. Dès qu'une modification intervient — nouvelle mention obligatoire publiée par l'AMF, ajout d'un partenaire commercial, modification des conventions tarifaires, mise à jour de la chambre — le système propose la version à jour et signale les passages affectés. Le cabinet n'a plus à surveiller manuellement les évolutions.

4. Supervision humaine permanente. L'IA propose. Le CGP valide. C'est non négociable : la responsabilité professionnelle reste celle du conseiller qui signe. L'outil n'est pas un substitut, c'est une assistante qui réduit le temps consacré à la veille et à la synchronisation, pour libérer du temps pour ce qui ne se délègue pas — l'écoute, le diagnostic, la recommandation.

Ce que l'IA change concrètement : cinq gains du parcours conformité

1. Vérification documentaire automatique (KYC + LCB-FT) — avec un point de vigilance

L'IA de reconnaissance documentaire extrait automatiquement les données de la pièce d'identité, vérifie la cohérence avec les données déclarées et signale les anomalies (date d'expiration, MRZ, format). Pour le filtrage PEP/sanctions, elle peut interroger en temps réel les sources publiques officielles : registre national gel des avoirs (DG Trésor, gratuit, sans authentification) et liste consolidée EEAS côté UE.

Limite importante à rappeler : la LCB-FT ne s'automatise pas à 100 %. L'IA détecte des signaux, priorise des alertes, normalise des données. Elle ne décide pas s'il faut transmettre une déclaration de soupçon à TRACFIN — cette décision engage la responsabilité personnelle du correspondant TRACFIN désigné (article L. 561-36 CMF) et n'est ni délégable ni automatisable. Le retour humain reste structurel sur l'évaluation du risque, la qualification du soupçon et la décision de signaler.

2. Génération de la lettre de mission par opération

L'article 325-3 du règlement général AMF impose au CIF de cadrer chaque mission par écrit. La lettre de mission précise le périmètre, le statut indépendant ou non-indépendant du conseil, la rémunération attendue, les parties prenantes. C'est un document souvent oublié dans la pratique terrain — alors qu'il est attendu en cas de contrôle.

Un moteur IA pré-remplit la lettre à partir du contexte du dossier client et du type de mission demandée. Le CGP valide les paramètres, ajuste, signe. La production passe typiquement de 30-45 minutes à 5-10 minutes par opération.

3. Génération du rapport d'adéquation (MIF 2 / DDA)

La Directive Distribution d'Assurances et MIF 2 imposent de documenter que la recommandation est adéquate au profil client (article 54 règlement délégué UE 2017/565). C'est l'une des tâches rédactionnelles les plus longues du dossier client.

Un moteur IA entraîné sur la réglementation AMF/ACPR génère un premier jet structuré à partir des données collectées : profil de risque, horizon, objectifs, connaissance, préférences de durabilité (article 25 MIF 2 révisé). Le CGP valide, ajuste, signe. Le temps de traitement se réduit sensiblement par rapport à une rédaction intégralement manuelle.

Point non négociable : l'IA génère un premier jet. La validation humaine reste obligatoire. C'est le CGP qui engage sa responsabilité professionnelle, pas l'algorithme. Pour rappel, la décision Carat GP (SAN-2025-10, novembre 2025) a sanctionné les dirigeants du cabinet à titre personnel sur des manquements liés à la qualité des documents remis — pas l'éditeur logiciel utilisé.

4. Mise à jour annuelle et relances automatisées (alertes mission)

L'article 314-44 du règlement général de l'AMF impose une actualisation régulière du profil client. En pratique, c'est une relance manuelle oubliée la moitié du temps. Un flux de travail automatisé déclenche la relance, envoie le formulaire pré-rempli au client, collecte les réponses, met à jour le dossier — sans intervention du CGP si le profil n'a pas changé. Si un événement de vie ou un écart matériel est détecté, alerte au CGP qui décide.

5. Archivage horodaté à valeur probante

L'article R. 561-10-2 CMF impose une conservation de 5 ans après la fin de la relation d'affaires. L'archivage doit être horodaté, non altérable et restituable sur demande. Les solutions de nouvelle génération comme Karbonalpha vont plus loin avec une piste d'audit fiable sur blockchain et un système d'archivage à valeur probante (SAE) — réponse directe à l'exigence de traçabilité des contrôles AMF récents.

Quel logiciel CGP intègre vraiment ces fonctionnalités en 2026 ?

Avant de choisir ou de renouveler un abonnement, voici les critères à vérifier :

Critère	Question à poser	Niveau d'exigence
Vérification KYC/LCB-FT	L'OCR est-il intégré ou externe ?	Doit être natif — pas un module séparé
Génération rapport adéquation	IA entraînée sur réglementation FR ou générique ?	FR + AMF obligatoire
Archivage horodaté	Conforme article R. 541-16-1 CMF ?	Vérifier certificat + journal d'audit
Mise à jour automatique	Flux intégré ou script externe ?	Doit fonctionner sans intervention IT
Multi-cabinet	Fonctionne si plusieurs collaborateurs ?	Critique pour cabinets de plus d'un CGP
Hébergement données	Serveurs FR/UE ?	RGPD + DORA obligatoire

Le stack Harvest (O2S, Big Expert, Quantalys, Fidroit, Manymore, Feefty — désormais consolidé dans un même groupe) excelle sur la gestion de portefeuille et la production de reporting. Le point faible commun : la conformité reste un module séparé, pas une fonctionnalité native du flux client. Le CGP bascule entre outils, copie-colle des données, risque des erreurs.

La nouvelle génération (Wealthcome levée 7 M€ BlackFin 2025, Karbonalpha Fintech de l'année 2024 Gestion de Fortune, Majors Finance IA-native multi-agents) intègre la conformité dans le flux de travail, pas à côté. C'est précisément le pari architectural du projet Fyneo Hub (version alpha, V1 prévue 2026) : conformité native, LLM souverain France (Mistral via LiteLLM hébergé Azure France Central — zéro donnée client hors UE).

Compliance AMF : ce que le rapport d'adéquation doit contenir

Selon le guide AMF "La relation entre le conseiller en investissements financiers et ses clients" (DOC-2014-05, mis à jour 2023), le rapport d'adéquation doit documenter :

Identification complète du client (état civil, situation familiale, résidence fiscale)
Situation financière (revenus, charges, patrimoine global estimé)
Objectifs d'investissement (horizon, finalité, diversification souhaitée)
Connaissance et expérience en matière d'investissement
Tolérance au risque (questionnaire standardisé, SRI ou équivalent)
Justification de l'adéquation de la recommandation au profil

Chaque point doit être documenté, horodaté et archivé pendant 5 ans (article L. 541-10 CMF).

FAQ — DER automatisé et conformité CGP

L'IA peut-elle remplacer la signature manuscrite du DER ?

Non. La signature manuscrite ou la signature électronique qualifiée (niveau 3 eIDAS) reste obligatoire pour l'entrée en relation. L'IA automatise la collecte et la vérification des données, pas la signature elle-même. Les solutions de signature électronique (DocuSign, Yousign, Universign) s'intègrent au processus mais restent distinctes.

Un DER automatisé est-il valable en cas de contrôle AMF ?

Oui, sous condition : le rapport doit être daté, signé et archivé dans un système traçable. Le fait qu'un outil IA ait généré le premier jet n'invalide pas le document — la responsabilité du CGP qui valide reste entière. L'AMF vérifie la substance du document, pas son processus de rédaction.

Combien de temps faut-il pour mettre en place un DER automatisé ?

Selon la solution choisie et la maturité du système d'information du cabinet, le délai de mise en place varie de 2 à 8 semaines. Les étapes critiques : import des dossiers clients existants, configuration des flux de relance, formation des collaborateurs sur la validation des alertes.

Quel est le coût d'un logiciel CGP avec IA conformité intégré ?

Les solutions du marché varient sensiblement selon les éditeurs et le volume de dossiers traités (fourchette indicative de marché : à vérifier auprès des éditeurs). Les logiciels existants facturent souvent le module conformité en option. Le calcul pertinent intègre les licences, l'hébergement, la formation et le coût implicite du temps CGP libéré.

La DDA impose-t-elle un rapport d'adéquation pour tous les produits ?

La Directive Distribution d'Assurances s'applique aux produits d'assurance-vie et de capitalisation. Pour les titres financiers, c'est MIF 2 qui s'applique. Les deux imposent un rapport d'adéquation, mais leurs exigences documentaires sont légèrement différentes. Un bon logiciel CGP distingue les deux flux.

Conclusion

Le DER est simple par nature — c'est la carte de visite réglementaire du cabinet. Le vrai travail n'est pas de le réinventer pour chaque client, mais de s'assurer qu'il reste à jour, conforme et traçable en permanence. L'IA ne remplace pas le CGP dans cette démarche : elle prend en charge la veille et la synchronisation, pour que le conseiller garde du temps pour ce qui ne se délègue pas — l'écoute, le diagnostic, la recommandation.

Un dossier bien construit dès le départ, maintenu automatiquement à chaque évolution, résiste mieux à un contrôle AMF. La question n'est plus "faut-il automatiser ?" mais "quelle solution maîtrise vraiment la réglementation française — et qui supervise ?"

Si vous cherchez un cadre d'exercice intégrant un parcours conformité automatisé, un back-office moderne et des partenaires à conditions négociées, Fyneo Hub (version alpha) réunit des CGP entrepreneurs qui construisent ce modèle ensemble — démarche séquencée : benchmark des outils existants, puis impact dans un second temps. Inscrivez-vous au prochain webinaire de présentation — point d'entrée pour comprendre le collectif avant un éventuel entretien.

Sources et références

AMF — Rapport annuel et chiffres clés CIF 2024
AMF — Guide DOC-2014-05 "La relation entre le CIF et ses clients" (version 2023) : amf-france.org/doctrine
AMF — Décision Carat GP SAN-2025-10 (novembre 2025) : communiqué officiel
Code monétaire et financier — Articles L. 541-1 à L. 541-10 (CIF) et R. 561-10-2 (archivage)
Code monétaire et financier — Article L. 561-36 (correspondant TRACFIN)
Directive MIF 2 — Règlement délégué UE 2017/565, articles 50 et 54
Directive DDA — Directive UE 2016/97, transposée par ordonnance n°2018-361
Règlement général AMF — Articles 314-43 à 314-48, 325-3 (lettre de mission CIF)
DG Trésor — Registre national gel des avoirs (RNGA) — API publique gratuite
EEAS — Liste consolidée sanctions UE
Règlement DORA (UE) 2022/2554 : EUR-Lex 32022R2554
Règlement AI Act (UE) 2024/1689 (applicable aux systèmes haut risque finance dès août 2026) : EUR-Lex 32024R1689
Logiciels CGP cités : Harvest, Wizio, Wealthcome, Karbonalpha, Majors Finance