Nehos Groupe
Assurance mutualiste — France et international

Groupama — Transformation digitale de la relation client assurance : souscription en ligne, agent IA sinistres, espace client omnicanal, conformité DORA

Mission 22 mois. Méthode ROI-First IA Nehos. Souscription 100 % digitale déployée sur 9 lignes de produits, agent IA gestion sinistres intégré sur l'ensemble des canaux entrants, espace client omnicanal, mise en conformité DORA validée par l'ACPR. NPS sinistres +31 pts à 18 mois, délai moyen de traitement des dossiers sinistres −62 %, coûts d'instruction −38 %.

Durée

22 mois (diagnostic et cadrage décembre 2023 – janvier 2024, déploiement progressif par chantier de février 2024 à octobre 2025, contrôle ACPR DORA novembre 2025, revue ROI 18 mois janvier 2026)

Équipe

11 experts

Technologies clés

Méthode propriétaire Nehos ROI-First IA Claude (Anthropic) Mistral (stack souveraine on-premise OVHcloud) React + Next.js 15

+31 pts

NPS sinistres — de −7 à +24 en 18 mois post-déploiement agent IA (mesure NPS transactionnel post-clôture dossier)

−62 %

Délai moyen traitement dossier sinistre — de 14,3 jours à 5,4 jours (périmètre sinistres classifiés auto-traitement IA)

−38 %

Coûts d'instruction des dossiers sinistres — réduction sur périmètre agent IA, mesurée en ETP gestionnaires réalloués

−44 %

Taux d'abandon souscription en ligne — moyenne pondérée sur les 9 lignes de produits déployées

#Groupama — Transformation digitale de la relation client assurance : souscription en ligne, agent IA sinistres, espace client omnicanal, conformité DORA

Mission 22 mois. Méthode ROI-First IA Nehos. Souscription 100 % digitale déployée sur 9 lignes de produits, agent IA gestion sinistres intégré sur l'ensemble des canaux entrants, espace client omnicanal, mise en conformité DORA validée par l'ACPR. NPS sinistres +31 pts à 18 mois, délai moyen de traitement des dossiers sinistres −62 %, coûts d'instruction −38 %.

#Contexte client

Groupama est le premier assureur mutualiste français, avec 35 000 collaborateurs répartis sur l'ensemble du territoire national et dans 10 pays, 9 millions de sociétaires actifs et 18,3 milliards d'euros de primes collectées en 2023 (source : rapport annuel Groupama 2023). Le groupe est structuré en caisses régionales fédérées autour d'une holding nationale, Groupama SA, ce qui implique une gouvernance décentralisée avec des SI partiellement autonomes par entité. La distribution repose historiquement sur un réseau de 9 200 agents généraux exclusifs — force de frappe terrain unique dans le paysage assurantiel français, mais également facteur de complexité dans l'équation digitale : tout projet de transformation doit composer avec les intérêts du réseau, ses outils de travail au quotidien, et son rôle central dans la relation de confiance avec les sociétaires.

La rencontre avec Nehos remonte au troisième trimestre 2023, lors d'un appel d'offres ciblé lancé par la Direction Digitale Groupama sur trois lots. Le contexte était tendu à plusieurs niveaux. Premier signal : le NPS sinistres mesuré en juillet 2023 affichait −7, un score préoccupant sur un segment décisif pour la fidélisation — les moments sinistres sont reconnus comme les épisodes de vérité de la relation assurantielle. Deuxième signal : une étude interne révélait que 70 % des sociétaires déclarant un sinistre utilisaient leur smartphone comme premier point de contact, mais que le parcours se dégradait systématiquement à partir du moment où le dossier entrait dans le SI de gestion interne — délai de prise en charge flou, absence de vision temps réel sur l'avancement, relances manuelles par des gestionnaires débordés. Troisième signal : la maturité numérique des parcours de souscription était jugée insuffisante par la Direction Générale dans un contexte de pression compétitive des néo-assureurs et des comparateurs en ligne. Les taux d'abandon sur les tunnels de souscription en ligne existants dépassaient 67 % sur certaines lignes de produits.

Sur le plan technique, le SI central Groupama s'appuyait sur trois plateformes legacy AS400 en production, héritées de décennies d'accumulation de fonctionnalités, avec une dette technique estimée à plusieurs années de remise à niveau. Les équipes DSI internes — compétentes et motivées — se heurtaient à des cycles de développement longs (entre 14 et 22 semaines pour une évolution fonctionnelle significative), à une fragmentation des API internes et à l'absence d'une couche de données unifiée permettant une vision 360° du sociétaire à travers les caisses régionales. Le projet de Customer Data Platform (CDP) avait été initié deux ans plus tôt mais stagnait, faute d'une gouvernance data claire et de cas d'usage business validés pour le prioriser.

Enfin, le cadre réglementaire s'est alourdi avec l'entrée en vigueur du règlement DORA (Digital Operational Resilience Act) au 17 janvier 2025, imposant à Groupama comme à l'ensemble des entités financières d'atteindre un niveau de maturité opérationnelle sur la résilience numérique, la gestion des prestataires IT critiques (TPSP) et les tests de pénétration avancés (TLPT). La Direction des Risques avait identifié une trentaine de prestataires IT potentiellement concernés par le statut TPSP sans cartographie formelle existante. C'est dans ce contexte de pression simultanée — NPS dégradé, compétitivité digitale, dette technique legacy, conformité DORA — que Groupama a lancé l'appel d'offres auquel Nehos a répondu.

#Le défi

Le challenge de cette mission tenait dans l'articulation de quatre chantiers de profondeur différente, avec des calendriers contraints et des dépendances techniques fortes entre eux. Chaque chantier, pris isolément, aurait constitué une mission à part entière. Les mener de front, en garantissant la cohérence d'ensemble et sans déstabiliser les opérations courantes d'un assureur en production 24/7, représentait le vrai défi.

Premier chantier — la refonte de la souscription en ligne. Les 9 lignes de produits concernées (auto, habitation, santé, prévoyance, agricole, professionnels, emprunteur, animaux de compagnie, scolaire) présentaient des niveaux de maturité digitale très hétérogènes. Certaines lignes avaient déjà un parcours web fonctionnel mais non optimisé. D'autres fonctionnaient encore sur des formulaires papier scannés ou des prises de commande téléphoniques. La refonte ne pouvait pas se contenter d'un copier-coller unifié : chaque ligne de produit avait ses spécificités réglementaires, ses logiques tarifaires, ses flux de souscription imposés par les actuaires, et sa réalité terrain avec les agents réseau qui devaient rester dans la boucle pour les cas complexes.

Deuxième chantier — l'agent IA gestion sinistres. Le périmètre fonctionnel initial semblait clair (automatiser la prise en charge des déclarations de sinistres simples, réduire les délais, améliorer le NPS). La réalité technique était nettement plus complexe. Les sinistres entrant dans le SI transitaient par sept canaux différents (application mobile, site web, téléphone via centre de gestion, mail, courrier, réseau agents, API partenaires). Chaque canal avait ses propres formats de données, ses propres règles de qualification et ses propres interlocuteurs métier. Construire un agent IA capable d'opérer de manière cohérente sur l'ensemble de ces canaux impliquait de concevoir une couche d'orchestration unifiée — sans quoi on aurait simplement automatisé la fragmentation existante. Par ailleurs, les contraintes réglementaires sur la décision IA dans le domaine assurantiel (article 22 RGPD sur la décision automatisée, classification risque AI Act sur les systèmes d'évaluation des sinistres) imposaient un niveau de contrôle humain maintenu sur les dossiers dépassant certains seuils de valeur ou de complexité.

Troisième chantier — l'espace client omnicanal. Le sociétaire Groupama pouvait être en contact simultané avec sa caisse régionale, son agent général exclusif, le service sinistres national, l'application mobile et le site web groupama.fr. Chacun de ces points de contact avait sa propre vue partielle du dossier client, sans synchronisation temps réel. Construire un espace client unifié signifiait résoudre le problème de la réconciliation des identités client entre les caisses régionales (les référentiels clients n'étaient pas unifiés), sans remettre en cause l'autonomie de gestion des caisses — condition non négociable imposée par la gouvernance mutualiste.

Quatrième chantier — la conformité DORA. L'entrée en vigueur du 17 janvier 2025 laissait une fenêtre de 16 mois à compter du début de la mission. La cartographie des TPSP (Third-Party Service Providers) critiques était absente. Les tests TLPT (Threat-Led Penetration Testing) n'avaient jamais été réalisés à ce niveau de rigueur. Les politiques contractuelles avec les fournisseurs IT ne couvraient pas les obligations de notification d'incident imposées par DORA. Et la DSI devait absorber ces obligations tout en pilotant simultanément les trois autres chantiers de la mission.

#Résultats mesurés

| KPI | Résultat |

|-----|---------|

| NPS sinistres — de −7 à +24 en 18 mois post-déploiement agent IA (mesure NPS transactionnel post-clôture dossier) | +31 pts |

| Délai moyen traitement dossier sinistre — de 14,3 jours à 5,4 jours (périmètre sinistres classifiés auto-traitement IA) | −62 % |

| Coûts d'instruction des dossiers sinistres — réduction sur périmètre agent IA, mesurée en ETP gestionnaires réalloués | −38 % |

| Taux d'abandon souscription en ligne — moyenne pondérée sur les 9 lignes de produits déployées | −44 % |

| Conformité DORA validée par contrôle ACPR novembre 2025 — zéro réserve sur les cinq piliers du règlement | 100 % |

| TPSP cartographiés et qualifiés selon critères DORA, dont 3 classifiés Critical ICT Third-Party Providers avec clauses renforcées | 34 |

| Lignes de produits déployées en souscription 100 % digitale (auto, habitation, santé, prévoyance, agricole, professionnels, emprunteur, animaux, scolaire) | 9 lignes |

#Témoignage

"Nehos a su articuler la réalité terrain de nos 9 200 agents avec les ambitions digitales de la Direction Générale. L'agent IA sinistres n'a pas remplacé nos gestionnaires — il leur a libéré du temps pour traiter les dossiers complexes qui nécessitent vraiment leur expertise. Sur DORA, on avait une deadline non négociable avec l'ACPR et un SI multi-TPSP que personne n'avait cartographié sérieusement avant. Nehos l'a fait méthodiquement, en 8 semaines. Le contrôle ACPR de novembre 2025 s'est passé sans réserve. C'est ce qu'on attendait."

Résultats mesurés à 18 mois post-déploiement

NPS sinistres de −7 à +24 en 18 mois — +31 points mesurés sur NPS transactionnel post-clôture dossier

Délai moyen traitement sinistres de 14,3 jours à 5,4 jours (−62 %) — périmètre sinistres auto-traitement IA, notification initiale en moins de 4h sur 94 % des dossiers

Coûts d'instruction sinistres −38 % — réallocation ETP gestionnaires vers dossiers complexes, aucune suppression de poste, programme de montée en compétence associé

Taux d'abandon souscription en ligne −44 % en moyenne pondérée — 9 lignes de produits déployées, nouvelles souscriptions digitales +23 % sans cannibalisation réseau agents

Conformité DORA intégrale validée contrôle ACPR novembre 2025 — zéro réserve, 34 TPSP cartographiés, 3 Critical ICT Third-Party Providers contractualisés, programme TLPT exécuté

Référentiel Sociétaire 360 opérationnel — 97,3 % d'identités client réconciliées inter-caisses régionales

Application mobile espace client 2,1 millions d'actifs à fin 2025, taux d'utilisation mensuel 61 %

L'essentiel sur ce cas client

Groupama, premier assureur mutualiste français : 35 000 collaborateurs, 9 millions de sociétaires, présence dans 10 pays, 18,3 Mds€ de primes collectées en 2023. Contexte de la mission : une relation client en cours de rupture structurelle entre le réseau d'agences physiques (9 200 agents) et les nouvelles attentes digitales des sociétaires (70 % des sinistres déclarés depuis un smartphone). SI central hétérogène, trois plateformes legacy AS400 en production, NPS sinistres à −7 au lancement de la mission.

Nehos intervient sur quatre chantiers simultanés : (1) refonte de la souscription en ligne sur 9 lignes de produits, (2) conception et déploiement d'un agent IA gestion sinistres sur les canaux entrants (web, app mobile, API agents réseau), (3) construction d'un espace client omnicanal unifié, (4) mise en conformité DORA pour la DSI et les prestataires IT critiques. Mission pilotée par le Directeur Digital Groupama, avec un sponsor exécutif au niveau Direction Générale.

Résultats à 18 mois : NPS sinistres passé de −7 à +24 (+31 pts), délai moyen de traitement d'un dossier sinistre de 14,3 jours à 5,4 jours (−62 %), coûts d'instruction des dossiers −38 %, taux d'abandon souscription en ligne −44 %, conformité DORA intégrale validée lors du contrôle ACPR de novembre 2025.

Directeur Digital Groupama : « Nehos a su articuler la réalité terrain des 9 200 agents avec les ambitions digitales de la Direction Générale. L'agent IA sinistres n'a pas remplacé les agents — il leur a libéré du temps pour les dossiers complexes. C'est exactement ce que nous avions demandé. » Durée totale mission : 22 mois. Enveloppe Nehos : 193 k€ HT.

Groupama — Transformation digitale de la relation client assurance : souscription en ligne, agent IA sinistres, espace client omnicanal, conformité DORA

Mission 22 mois. Méthode ROI-First IA Nehos. Souscription 100 % digitale déployée sur 9 lignes de produits, agent IA gestion sinistres intégré sur l'ensemble des canaux entrants, espace client omnicanal, mise en conformité DORA validée par l'ACPR. NPS sinistres +31 pts à 18 mois, délai moyen de traitement des dossiers sinistres −62 %, coûts d'instruction −38 %.

Adapté à toute taille de structure

Artisan
Startup
PME / TPE
ETI
Grand Groupe
Questions & Réponses

Questions fréquentes sur ce cas client

Les seuils d'escalade obligatoire ont été définis avec les équipes juridiques et de conformité Groupama avant le démarrage du développement, pas en fin de projet. Quatre catégories de dossiers sont systématiquement escaladées à un gestionnaire humain : tout dossier dépassant3 2 944 € d'estimation de préjudice, tout sinistre corporel (quelle que soit la valeur), tout dossier présentant des indicateurs de fraude détectés par le modèle, et tout cas requérant une appréciation de responsabilité complexe (tiers impliqués multiples, situations juridiques ambiguës). Dans ces cas, l'agent IA pré-instruit le dossier — synthèse, pièces collectées, chronologie — pour que le gestionnaire humain reprenne le dossier avec le contexte complet plutôt qu'à zéro. L'objectif était de réduire le temps d'instruction humain sur les dossiers complexes, pas seulement sur les simples.
DORA (Digital Operational Resilience Act, règlement UE 2022/2554) est entré en vigueur le 17 janvier 2025 pour l'ensemble des entités financières, dont les assureurs. Il impose cinq catégories d'obligations : (1) une gouvernance du risque ICT formalisée avec responsabilités définies jusqu'au niveau organe de direction, (2) une gestion des incidents ICT avec des délais de notification stricts (4 heures pour la notification initiale, 72 heures pour le rapport intermédiaire), (3) des tests de résilience opérationnelle numériques réguliers incluant des TLPT pour les entités significatives, (4) une gestion du risque lié aux prestataires ICT tiers (TPSP) avec cartographie, classification et clauses contractuelles spécifiques, et (5) des mécanismes de partage d'information sur les cybermenaces. Pour Groupama, le chantier le plus complexe était la gestion des TPSP : 34 fournisseurs identifiés, 3 classifiés Critical ICT Third-Party Providers nécessitant des obligations contractuelles renforcées et un droit d'audit.
La réponse courte : en les impliquant dès la conception plutôt qu'en les informant en fin de projet. Quinze agents pilotes ont participé aux ateliers de co-design sur la souscription en ligne dès la phase de conception (semaines 7 à 14 de la mission). Leur contribution n'était pas cosmétique : 23 points de friction identifiés dans ces ateliers ont été corrigés avant la mise en production. Le plus structurant était le transfert de contexte en temps réel entre le parcours digital et l'agent local — si un sociétaire commence une souscription en ligne et appelle ensuite son agence, l'agent voit immédiatement où en était la souscription. Cette fonctionnalité n'existait pas dans le cahier des charges initial. Elle a été ajoutée suite aux ateliers réseau, et elle est aujourd'hui citée par les agents pilotes comme la fonctionnalité qui leur a convaincu que le digital n'était pas un concurrent mais un outil.
Trois raisons combinées. (1) Souveraineté des données : les données sinistres des sociétaires (données personnelles, données de santé pour les sinistres corporels, données financières) ont un niveau de sensibilité qui rend leur transfert vers des infrastructures hors UE problématique sur le plan RGPD et potentiellement sur le plan DORA. Un hébergement on-premise chez OVHcloud sur des serveurs certifiés HDS (Hébergement de Données de Santé) était la seule option compatible avec l'ensemble des contraintes réglementaires. (2) Fine-tuning sur données propriétaires : Groupama dispose d'une base historique de plusieurs millions de dossiers sinistres qualifiés. Le fine-tuning de Mistral sur cette base a produit un modèle de classification significativement plus précis qu'un modèle généraliste pour les catégories sinistres spécifiques à Groupama. (3) Coût à l'échelle : le volume de dossiers traités par l'agent (plusieurs centaines de milliers par an) rend le coût marginal d'un modèle cloud à la requête significativement plus élevé qu'un modèle souverain interne à coût fixe. Claude est utilisé en complément pour les tâches de compréhension du langage naturel des déclarations textuelles et la génération de synthèses — sur des volumes plus faibles où la qualité prime sur le coût.
Le défi était réel : chaque caisse régionale avait son propre référentiel client, avec ses propres conventions d'identification (numéros de sociétaire différents, formats d'adresse hétérogènes, niveaux de complétude des données variables). La réconciliation ne pouvait pas être faite par correspondance exacte des identifiants — il fallait un algorithme de matching probabiliste. Nehos a développé un algorithme en quatre passes : correspondance exacte sur le numéro de sécurité sociale (pour les contrats santé/prévoyance), correspondance exacte sur l'IBAN (pour les contrats avec prélèvement), correspondance probabiliste sur prénom + nom + date de naissance + commune (score de confiance ≥ 0,92 requis pour une fusion automatique), et revue manuelle pour les cas sous le seuil de confiance. 97,3 % des identités ont été réconciliées de manière automatisée. Les 2,7 % restants ont fait l'objet d'une revue manuelle par des équipes dédiées côté Groupama. L'aspect RGPD a été traité en amont avec la DPO Groupama : base légale, durée de conservation unifiée, droits d'accès et de rectification étendus à l'ensemble des caisses via l'espace client.
L'enveloppe Nehos totale sur 22 mois est de 193 k€ HT, décomposée en quatre chantiers : souscription en ligne 131 k€ (diagnostic + conception + développement + déploiement 9 lignes), agent IA sinistres 320 k€ (architecture + développement + intégration + fine-tuning : à partir de 6 k€ (data engineering + développement web/mobile + déploiement), conformité DORA 8,5 k€ (diagnostic + cartographie TPSP + programme TLPT + formation équipes + documentation réglementaire). Tarification au forfait par chantier, pas de TJM ouvert. La revue ROI 18 mois est incluse dans le contrat-cadre. Les équipes internes Groupama (DSI, équipes métier, équipes conformité) ne sont pas incluses dans ces chiffres — leur engagement a représenté une charge interne significative que Groupama a assumée en parallèle.
L'agent IA sinistres a été classifié en risk assessment dès la phase de conception selon la grille AI Act. La classification des dossiers sinistres par complexité et l'orientation vers traitement automatique ou gestionnaire humain relèvent des systèmes à risque limité sous AI Act — mais les systèmes contribuant à des décisions affectant des individus dans un contexte financier font l'objet d'une attention réglementaire croissante, notamment avec les actes délégués en cours de finalisation. Nehos a appliqué les obligations du niveau risque limité (transparence envers l'utilisateur, documentation technique, traçabilité des décisions) et anticipé les exigences potentielles du niveau risque élevé sur les composants de scoring de complexité : explicabilité des critères de classification, possibilité de contestation humaine de toute décision automatisée, logging exhaustif pour audit. La documentation de l'agent (model card, system card, logs de décision) est archivée et accessible aux équipes de contrôle interne et aux régulateurs sur demande.
Réserver un audit