Une banque peut externaliser l’exécution de sa relation client. Elle ne peut pas en externaliser la responsabilité. C’est la phrase à garder en tête avant de consulter le moindre prestataire : le cadre prudentiel autorise l’externalisation à condition de la piloter, de la contractualiser et de pouvoir la contrôler, et l’établissement reste pleinement responsable du respect de toutes ses obligations.
Le secteur bancaire est l’un des plus exigeants en matière de relation client : réglementation stricte, données sensibles, clients qui attendent de la disponibilité et de la personnalisation. Externaliser dans ce contexte ne s’improvise pas, mais cela se prépare très bien. Voici ce qu’il faut savoir, et dans quel ordre.
À retenir
- L’établissement reste pleinement responsable, quelle que soit la part confiée au prestataire.
- Selon ce que vous déléguez, la prestation peut être qualifiée d’essentielle ou importante, ce qui déclenche des obligations précises (registre, contrat écrit, droit d’audit, plan de sortie).
- Sur les réclamations, l’ACPR recommande un accusé de réception sous 10 jours ouvrables et une réponse en deux mois maximum, y compris quand le traitement est délégué.
- En 2026, plusieurs échéances (démarchage, IA, accessibilité, crédit à la consommation) s’ajoutent à votre cahier des charges.
Si le vocabulaire vous est encore peu familier, notre article Comprendre le BPO et ses fondamentaux pose les bases.
Pourquoi les banques externalisent leur relation client
Banques de détail, banques en ligne, établissements de crédit, néobanques : tous subissent plusieurs pressions à la fois.
Les volumes grimpent avec la digitalisation des parcours et la multiplication des canaux (application, chat, email, réseaux sociaux, téléphone). Les demandes se complexifient : les clients gèrent seuls les actes simples en libre-service, si bien que les contacts qui arrivent aux conseillers portent sur des situations plus sensibles, avec plus de charge émotionnelle. La couverture doit s’étendre, avec des horaires élargis, du 7 jours sur 7 et des réponses rapides en cas d’incident. Enfin, la pression sur les coûts est là, face à des concurrents fintech qui ont bâti leur modèle sur l’efficacité.
Un partenaire spécialisé permet d’absorber les volumes, de tenir la qualité et d’accéder à une expertise technologique sans investissement interne massif. À une condition : que le dispositif soit conçu avec le régulateur en tête.
Ce que vous pouvez déléguer, et ce que vous ne pouvez pas
C’est le cœur du sujet, et le point le plus souvent mal compris. Voici ce que dit le cadre, en clair.
L’établissement reste responsable. L’arrêté du 3 novembre 2014 sur le contrôle interne prévoit que les entreprises qui externalisent des prestations essentielles ou importantes demeurent pleinement responsables du respect de toutes leurs obligations, comme le rappelle l’ACPR. Les orientations de l’Autorité bancaire européenne sur l’externalisation (EBA/GL/2019/02) vont dans le même sens.
Tout dépend de ce que vous confiez. Un centre de contact n’est pas automatiquement une « prestation de service essentielle externalisée ». La qualification dépend de ce que vous déléguez réellement, et elle se décide avec votre service conformité. Quand une prestation est qualifiée d’essentielle ou importante, des obligations précises s’appliquent : tenue d’un registre des dispositifs d’externalisation, information de l’ACPR, contrat écrit, contrôle interne couvrant l’activité déléguée, plan de continuité et stratégie de sortie. Le droit d’audit du prestataire est prévu par la réglementation française et par les orientations de l’EBA, qui le qualifient d’« inconditionnel », selon l’analyse d’Actu-Juridique.
Le volet informatique a son propre règlement. DORA, applicable depuis le 17 janvier 2025, vise les prestataires de services informatiques. Un centre de contact qui traite des appels ne fournit pas un tel service en tant que tel, mais ses outils peuvent en relever : c’est un point à examiner avec votre équipe risques.
| Texte | Ce que ça change pour vous |
|---|---|
| Arrêté du 3 novembre 2014 (contrôle interne) | Vous restez responsable, vous qualifiez la prestation, vous tenez un registre et vous contrôlez |
| Orientations EBA/GL/2019/02 | Une politique d’externalisation, un contrat écrit, un droit d’audit, un plan de sortie |
| DORA | Une vigilance sur les prestataires et les outils informatiques utilisés |
| RGPD | Un contrat de sous-traitance, une maîtrise des transferts de données |
Une note de contexte. Notre guide de l’externalisation en banque et assurance rappelle qu’un manquement en matière de lutte contre le blanchiment peut coûter jusqu’à 100 millions d’euros ou 10 % du chiffre d’affaires annuel, et que des banques ont été sanctionnées pour des dispositifs qui existaient sur le papier mais n’avaient pas suivi la réalité de l’activité. La leçon vaut aussi pour l’externalisation : un dispositif ne se juge pas sur son contrat, mais sur son suivi.
Les données : RGPD, secret professionnel, sécurité
Les données bancaires comptent parmi les plus sensibles. Un prestataire sérieux doit pouvoir démontrer sa conformité sur quatre points.
- Le RGPD. Un contrat de sous-traitance conforme à l’article 28, une localisation des données maîtrisée, des procédures en cas de violation, une politique de conservation et de suppression. Si des données quittent l’Union européenne, un cadre de transfert est nécessaire : la CNIL détaille le rôle des clauses contractuelles types. Demandez aussi la liste des sous-traitants ultérieurs.
- Le secret professionnel. Les conseillers qui traitent des données bancaires y sont tenus. Le contrat doit le formaliser, avec des engagements de confidentialité individuels.
- La sécurité des accès. Un accès dédié et sécurisé, une authentification forte, un cloisonnement des données, des audits réguliers.
- Les certifications. ISO 27001 pour la sécurité de l’information, PCI-DSS si des données de paiement sont traitées. Elles ne garantissent pas tout, mais elles témoignent d’une organisation mature.
Un bon prestataire anticipe ces questions et dispose d’une documentation prête à l’emploi.
Réclamations : ce que dit vraiment l’ACPR
C’est un sujet où l’on entend souvent des délais approximatifs. Voici ce que dit l’ACPR dans sa recommandation 2024-R-02 du 2 juillet 2024, qui a remplacé la recommandation 2022-R-01 :
- accuser réception par écrit d’une réclamation écrite dans un délai maximal de dix jours ouvrables ;
- apporter une réponse qualitative et motivée le plus vite possible, et en tout état de cause dans un délai n’excédant pas deux mois, sauf dispositions plus contraignantes (c’est le cas pour les services de paiement) ;
- enregistrer les réclamations et les réponses et suivre leur traitement, y compris lorsque celui-ci est délégué en tout ou partie ;
- éviter de multiplier les circuits et les interlocuteurs pour le réclamant.
Le texte précise que le professionnel reste responsable même si les manquements sont imputables à un tiers, comme un délégataire. Il s’agit d’une recommandation, pas d’un texte de loi, mais elle structure la supervision. Et côté client, la médiation devient accessible sans attendre : si le service saisi ne répond pas, le client peut saisir le médiateur dans les deux mois qui suivent sa première réclamation écrite, comme le rappelle l’INC.
Ce que cela change pour un contrat : vos SLA de réclamations doivent être plus stricts que le maximum de deux mois, et le prestataire doit pouvoir tracer chaque réclamation de bout en bout.
Les cas d’usage les plus fréquents dans la banque
| Cas d’usage | En pratique | Pour aller plus loin |
|---|---|---|
| Support client multicanal | Appels, emails, chat et réseaux sociaux pour les questions courantes : solde, virement, opposition carte, demandes de documents. C’est le volume de base, souvent externalisé pour libérer les conseillers internes | Notre offre de service client omnicanal |
| Réclamations de niveau 1 | Réception, qualification et traitement de premier niveau, avec escalade des cas complexes vers les équipes internes | Voir la section précédente |
| Recouvrement amiable | Relances, échéanciers, accompagnement de clients en fragilité : une formation et une sensibilité particulières | Notre cas sur le recouvrement du paiement fractionné |
| Fraude | Contact proactif en cas de transaction suspecte, vérification d’identité, blocage préventif : des outils et des protocoles stricts | Notre article Externaliser la gestion de la fraude bancaire sans complexifier le parcours client |
| Onboarding et KYC | Accompagnement des nouveaux clients, activation des produits, complétion des dossiers. Les néobanques et banques en ligne l’externalisent souvent pour accélérer leur croissance | Notre page Trust & Safety |
| Vente et fidélisation | Prospection de crédits et de cartes, transferts vers les conseillers, réactivation de clients | Notre cas d’un acteur bancaire européen |
2026 : les échéances qui touchent une banque
La conformité reste portée par le donneur d’ordre. Voici les échéances de l’année à intégrer dans votre cahier des charges.
| Échéance | Ce qui change |
|---|---|
| 2 août 2026 | L’article 50 du règlement européen sur l’IA impose d’informer l’utilisateur qu’il échange avec une IA, selon artificialintelligenceact.eu. Les assistants virtuels bancaires sont concernés |
| 11 août 2026 | Le démarchage téléphonique BtoC non consenti est interdit, avec une exception pour les offres liées à un contrat en cours (notre analyse de l’opt-in téléphonique) |
| 19 juin 2026 | La souscription à distance de services financiers doit offrir une fonctionnalité de rétractation gratuite, facilement accessible et identifiée (par exemple « renoncer au contrat ici »), selon economie.gouv.fr |
| 1er octobre 2026 | L’accessibilité téléphonique couvre 100 % des horaires du service client pour les entreprises de plus de 250 M€ de chiffre d’affaires, notamment (notre article sur l’accessibilité téléphonique) |
| 20 novembre 2026 | Le paiement fractionné entre dans le champ du crédit à la consommation, d’après Service-Public.fr |
Comment choisir : ce qui distingue un vrai spécialiste de la banque
Au-delà des critères généraux de notre guide pour choisir son prestataire BPO en 2026, voici ce qui compte dans le secteur.
Une expérience bancaire démontrée. Demandez des références concrètes. Un prestataire qui n’a jamais travaillé avec un établissement financier a une phase d’apprentissage plus longue, et plus risquée.
Les bonnes certifications. Pour la banque, les collaborateurs qui conseillent sur des opérations de banque relèvent du statut d’IOBSP, et les certifications comptent, comme l’explique notre article sur l’externalisation de la relation client bancaire pour BNP Paribas Personal Finance. À titre d’exemple, la business unit banque, assurance et services financiers d’Armatis compte plus de 35 partenaires actifs et plus de 1 500 collaborateurs certifiés IOBSP et IAS, selon notre guide de l’externalisation en banque et assurance. Côté qualité de service, certains établissements exigent aussi une certification comme la norme NF Service Centre de Relation Client.
Une localisation pensée tôt. L’endroit où opèrent les conseillers et où sont hébergées les données pèse sur le RGPD, sur les échanges avec votre équipe conformité et sur la perception de vos clients. Posez la question dès le départ.
Une vraie capacité de formation aux produits. Les produits bancaires sont complexes et réglementés. Le prestataire doit former vite, et maintenir le niveau dans la durée quand votre gamme évolue.
Du pilotage et de la traçabilité. Accès aux indicateurs en temps réel, enregistrements disponibles, reporting régulier, comités structurés. Dans la banque, la traçabilité des interactions est souvent une exigence réglementaire, pas seulement une bonne pratique. Notre guide sur les KPI et SLA d’un centre de contact externalisé explique comment les contractualiser.
Armatis dans la banque et la finance
Armatis accompagne des banques, des établissements de crédit et des acteurs fintech dans la gestion et la transformation de leur relation client, du support quotidien à la gestion de situations sensibles. Quelques exemples publics :
- un acteur bancaire européen, pour des appels sortants B2C depuis 2021 ;
- un acteur du crédit, pour la relance de clients peu actifs ;
- un acteur du paiement fractionné, pour le recouvrement amiable ;
- le partenariat avec Franfinance, pour la gestion des flux entrants et les appels sortants conformes aux normes éthiques et réglementaires.
Retrouvez notre offre sur la page banque, assurance et services financiers.
Questions fréquentes
Une banque peut-elle externaliser la gestion des réclamations ?
Oui, le prestataire peut traiter les réclamations de premier niveau selon les procédures de l’établissement. Mais l’ACPR recommande un accusé de réception sous dix jours ouvrables et une réponse dans un délai n’excédant pas deux mois, avec un suivi complet même en cas de délégation. Le prestataire agit comme sous-traitant, et la responsabilité finale reste celle de la banque.
Mon contrat de relation client est-il une prestation de service essentielle externalisée ?
Cela dépend de ce que vous confiez, et cela se décide avec votre service conformité. Un centre de contact qui traite des appels n’entre pas automatiquement dans cette catégorie. Si la prestation est qualifiée d’essentielle ou importante, les obligations liées à l’externalisation s’appliquent : registre, contrat écrit, droit d’audit, plan de continuité et de sortie.
Comment garantir la confidentialité des données bancaires chez un prestataire ?
Par le contrat de sous-traitance conforme au RGPD, les engagements individuels de confidentialité des conseillers, la sécurisation des accès (accès dédié, authentification forte, cloisonnement des données) et des audits réguliers. Un prestataire spécialisé dispose d’une documentation prête à l’emploi.
L’externalisation est-elle compatible avec les exigences de l’ACPR ?
Oui. L’ACPR n’interdit pas l’externalisation : elle l’encadre. Il faut qualifier les prestations, garder une gouvernance interne, prévoir des clauses d’audit et une stratégie de sortie, et conserver la pleine responsabilité de vos obligations.
Peut-on externaliser la lutte contre la fraude ?
Oui, pour la partie opérationnelle : contact proactif du client, vérification d’identité, blocage préventif. Elle exige des outils adaptés et des protocoles de sécurité stricts, et elle doit être conçue pour ne pas complexifier le parcours du client. Notre article sur l’externalisation de la gestion de la fraude bancaire détaille le sujet.
Quelle est la différence entre un BPO généraliste et un spécialiste de la banque ?
Un spécialiste connaît déjà le vocabulaire, les produits, les processus et les contraintes du secteur. La montée en compétences est plus rapide, les erreurs liées à la méconnaissance sont évitées, et la relation avec vos clients est plus fluide et plus crédible.
Externaliser sans lâcher la barre
Externaliser sa relation client bancaire, ce n’est pas s’en décharger : c’est choisir un partenaire capable de l’exécuter dans un cadre que vous gardez sous contrôle. Plus vous investissez tôt dans la qualification de la prestation, le contrat et le pilotage, plus l’externalisation devient un atout de performance plutôt qu’un sujet d’inquiétude pour votre équipe conformité.
Armatis accompagne les acteurs bancaires et financiers dans cette démarche, avec des équipes formées aux spécificités des produits financiers, aux obligations réglementaires et aux enjeux d’une relation client à la fois efficace et conforme.
À lire aussi : Externaliser sa relation client banque, assurance et services financiers : guide, Comment choisir son prestataire BPO en 2026 et Les 5 erreurs à éviter avant d’externaliser.
Sources
- ACPR, Contrôle interne (arrêté du 3 novembre 2014, responsabilité, externalisation)
- Actu-Juridique, Les enjeux de l’externalisation pour les établissements bancaires et de paiement (droit d’audit, EBA/GL/2019/02)
- ACPR, Recommandation 2024-R-02 sur le traitement des réclamations
- INC, Médiation bancaire et assurantielle
- CNIL, Clauses contractuelles types
- Armatis, Externaliser sa relation client banque, assurance et services financiers, Opt-in téléphonique 2026 et Accessibilité téléphonique 2026
- artificialintelligenceact.eu, Règles de transparence de l’article 50 ; Service-Public.fr, Crédits à la consommation ; economie.gouv.fr, Vente à distance
