Laurent Tollié, Directeur général de GMF Assurances, ne cache pas l’importance des données personnelles pour son activité : « Elles représentent une richesse et sont au cœur de tous nos processus. Leur qualité et fiabilité nous sont essentielles. Et avec le Big Data, ce constat se renforce ». « Du fait même de leur métier les assureurs traitent plus de données personnelles que la plupart des autres acteurs économiques », précise Alexandre Eloy, le CIL de GMF Assurances, « ce qui nous oblige à une grande rigueur ».
Laurent Tollié n’élude pas les questions que l’on peut poser à un assureur sur l’irruption des objets connectés. Quand verra-t-on des primes d’assurance indexées sur le rythme cardiaque, à partir de données collectées par un bracelet de fitness ? A cette question épineuse le Directeur général de GMF Assurances répond : « Il est clair que c’est une piste d’avenir pour notre secteur d’activité. Travailler avec les données connectées permettra de personnaliser une offre d’assurance, de créer des services innovants et de développer de nouveaux outils de prévention plus efficaces. Mais il faut une réglementation, des règles, une éthique, pour savoir où est située la ligne à ne pas franchir ».
Ce type de question met en évidence l’apport du Correspondant Informatique et Libertés, essentiel dans une société comme GMF Assurances. « Prenons l’exemple des données issues d’une voiture connectée », explique Alexandre Eloy, « Nombreuses sont les questions nouvelles auxquelles il nous faut répondre : Entre le constructeur, l’acheteur et l’assureur, qui maîtrisera les données ? Qu’aurons-nous le droit d’en faire ? ». Pour le CIL de GMF Assurances, « Un avenir se construit, et le rôle du CIL y est central. Je fais assurément partie des personnes qui prennent le pouls de l’entreprise, de son innovation et de son dynamisme et qui remonte ces éléments à la Direction générale ».
Alexandre Eloy, comme ses homologues désignés pour la MAAF ou les MMA, veille quotidiennement au respect de la réglementation, et pas seulement celle propre à l’assurance. Il est également vigilant sur les impacts des nouvelles problématiques que le progrès technologique entraîne. Le CIL de la GMF a également pour mission de gérer les interactions avec la CNIL. « Nous avons collaboré de manière étroite à la conception du « pack de conformité » que la Commission a conçu spécialement pour nous, les assureurs. Cet ensemble de textes a permis de définir un cadre plus opérationnel pour prendre en compte les nouveaux médias, comme Internet ou les réseaux sociaux ».
« En fait , reprend Laurent Tollié, la fonction du CIL est à la croisée de trois dimensions : une dimension technologique, une dimension assurantielle - la mesure du risque-, et une dimension règlementaire et éthique. Il m’aide à définir le cadre qu’une société comme la nôtre se doit de respecter. J’attends aussi de mon CIL que la préoccupation « Informatique et Libertés » soit distillée au sein des métiers, et que cet aspect soit pris en compte plus en amont dans tous nos projets, au moment où ils sont conçus ».
Pour toutes ces raisons, le CIL possède un rattachement hiérarchique qui lui permet de mener ses missions (il est directement rattaché au Secrétariat Général), et travaille à temps plein sur ses missions de CIL (il est même épaulé par une autre personne). Le bilan fait de l’action du CIL, nommé en 2014, est positif : « Il nous permet de prendre en considération les questions des données personnelles en amont et d’apporter plus de sécurité sur ces aspects de conformité. Enfin, pour une société comme la nôtre, c’est aussi un enjeu d’image et de confiance pour nos sociétaires », conclut Laurent Tollié.
A propos de l'AFCDP
L’AFCDP (Association Française des Correspondants aux Données Personnelles) créée dès 2004, dans le contexte de la modification de la Loi Informatique & Libertés, est l’association représentative des CIL (Correspondants Informatique et Libertés). Elle regroupe, au-delà de ces professionnels, toutes les personnes intéressées par la protection des données à caractère personnel comme des juristes, avocats, informaticiens, risk-managers, RSSI, qualiticiens, professionnels du du e-commerce, du marketing ou des RH …
Quelques membres de l’AFCDP : 3 Suisses, Accor, Adecco, AG2R La Mondiale, American Hospital of Paris, AXA, BP France, Carrefour, Caisse nationale des allocations familiales, Communauté Urbaine de Marseille Provence, Conseil Général de Seine-Maritime, CCIP, CPAM des Bouches du Rhône, Crédit Immobilier de France, Ecole Polytechnique, Fédération Nationale des Tiers de Confiance, Orange, IBM France, INRA, Groupe Casino, Legrand, Malakoff Mederic, Michelin, La Poste, Port autonome de Dunkerque, RATP, Région Haute Normandie, Région Lorraine, Sénat, SNCF, Ville de Paris, Ville de Saint-Etienne, Total...