Article L354-3 du Code des assurances

Les entreprises d'assurance et de réassurance conservent l'entière responsabilité du respect des obligations qui leur incombent lorsqu'elles recourent à l'externalisation des fonctions ou des activités d'assurance ou de réassurance. Elles s'abstiennent d'externaliser des activités ou des fonctions opérationnelles importantes ou critiques, lorsque cette externalisation serait susceptible de compromettre gravement la qualité du système de gouvernance de l'entreprise concernée, d'accroître indûment le risque opérationnel, de compromettre la capacité des autorités de contrôle à vérifier que l'entreprise concernée se conforme bien à ses obligations ou de nuire à la prestation continue d'un niveau de service satisfaisant à l'égard des assurés, souscripteurs et bénéficiaires de contrats et entreprises réassurées. Les entreprises d'assurance et de réassurance informent préalablement, et en temps utile, l'Autorité de contrôle prudentiel et de résolution de leur intention d'externaliser des activités ou des fonctions importantes ou critiques ainsi que de toute évolution importante ultérieure concernant ces fonctions ou ces activités. Les entreprises d'assurance et de réassurance qui externalisent une fonction ou une activité d'assurance ou de réassurance, prennent les dispositions garantissant que le prestataire de services coopère avec l'Autorité de contrôle prudentiel et de résolution, dans l'exercice de la fonction ou l'activité externalisée, et que l'entreprise, les personnes chargées du contrôle de ses comptes ainsi que l'Autorité de contrôle prudentiel et de résolution puissent avoir effectivement accès aux données afférentes aux fonctions ou aux activités externalisées. Un décret en Conseil d'Etat précise les conditions d'application du présent article.