EIOPA : European Insurance and Occupational Pensions Authority, Autorité européenne des assurances et des pensions professionnelles (AEAPP)
Sécurité
EIOPA : European Insurance and Occupational Pensions Authority, en français Autorité européenne des assurances et des pensions professionnelles (AEAPP). « L'autorité européenne des assureurs et des caisses de retraite, métiers dont le produit est une promesse à très long terme », par analogie avec le notaire, qui ne garantit pas que la maison tiendra mais vérifie que l'acte, lui, tiendra.
Statut : Autorité européenne de surveillance créée en 2011, installée à Francfort. Elle coordonne les superviseurs nationaux des assurances et des retraites professionnelles, comme l'ACPR en France, sans contrôler elle-même les compagnies.
Ce qu'elle fait : Elle précise les règles prudentielles du secteur, dont le cadre Solvabilité II, conduit des tests de résistance et suit les risques émergents, parmi lesquels le cyber-risque, à la fois comme menace pour les assureurs et comme risque qu'ils assurent chez les autres.
Dans DORA : Avec l'EBA et l'ESMA, elle prépare les normes techniques du règlement et participe à la surveillance des prestataires informatiques critiques. Les entreprises d'assurance et de réassurance entrent dans le champ de DORA.
Ce qui arrive si on s'en passe
Un assureur qui ignore les attentes de l'EIOPA gère ses contrats sur des décennies et son informatique sur des urgences : prestataires non recensés, plans de reprise jamais joués, incidents qualifiés au jugé. Le jour où une panne bloque l'indemnisation des sinistrés, l'entreprise dont le métier est de rassurer découvre qu'il lui faut, pour une fois, être rassurée elle-même, et que personne n'a rédigé de contrat pour cela.
Explication de la marmotte
Les compagnies d'assurance et les caisses de retraite des entreprises gardent de l'argent et des promesses pour des années, parfois des dizaines d'années. Un organisme européen fixe les règles qu'elles doivent respecter pour rester solides et vérifie, avec les autorités de chaque pays, qu'elles pourront tenir leurs engagements. Il s'intéresse aussi à leur informatique : si leurs systèmes tombent en panne ou sont piratés, elles ne peuvent plus payer les sinistres ni gérer les contrats.