CMS assurance : du portail de service au portail de performance

Un CMS assurance publie et gouverne, depuis une même plateforme, les sites publics, l'espace assuré et les espaces courtiers d'un assureur, d'une mutuelle ou d'un courtier. Il doit tenir trois exigences à la fois. Faire valider chaque contenu avant sa mise en ligne, protéger des données sensibles et laisser les équipes métier publier sans attendre un développeur.

En 2026, une quatrième exigence s'ajoute. L'espace assuré ne peut plus se contenter de répondre aux demandes, qu'il s'agisse d'une attestation, d'une déclaration de sinistre ou d'un contrat à consulter. Relié au CRM, il devient un levier de la relation. Jahia et Efficy appellent ce mouvement le passage du portail de service au portail de performance. Cet article détaille ce qu'un CMS pour l'assurance doit permettre pour y parvenir, puis les critères pour le choisir.

Qu'est-ce qu'un CMS pour l'assurance ?

Un CMS pour l'assurance est une plateforme de gestion de contenu web qui alimente les sites, portails et applications d'un acteur de l'assurance, avec des droits, des workflows de validation et un historique des versions adaptés à un secteur régulé. Il ne se confond pas avec la gestion électronique des documents (GED), qui archive les pièces des contrats et des sinistres dans le système de gestion.

Le CMS gère ce que l'assuré, le prospect ou le courtier voit en ligne. On y trouve les fiches produits avec leurs garanties et leurs exclusions, les simulateurs, les parcours de souscription intégrés, les documents légaux et l'espace personnel où l'assuré retrouve ses contrats. Un groupe y ajoute souvent les sites de ses marques, de ses réseaux d'agences et de ses pays.

Quand la plateforme ajoute la personnalisation, l'A/B test et une plateforme de données clients (CDP), on parle de DXP, pour plateforme d'expérience digitale. C'est le cas de Jahia DXP, qui associe le CMS Jahia et jExperience.

Pourquoi passer du portail de service au portail de performance ?

Parce qu'un espace assuré qui se contente de répondre aux demandes laisse de la valeur de côté. Chaque visite renseigne sur les besoins de l'assuré. Relié au CRM, le portail peut tester une hypothèse d'intérêt, mesurer la réaction et transmettre le signal aux équipes commerciales.

Le portail de service, ce que l'assuré vient chercher

Un portail assuré est d'abord un portail de service. L'assuré y vient chercher une attestation, déclarer un sinistre ou consulter ses contrats. Ses raisons de s'y connecter varient et suivent une saisonnalité dont il faut tenir compte. À la rentrée scolaire, par exemple, des familles viennent télécharger leur attestation de responsabilité civile.

Ce moment de service est un point de contact que l'assureur n'a pas eu à provoquer. L'assuré est connecté, identifié et attentif. C'est là que le portail de performance commence.

Le portail de performance, tester et relier au CRM

Le CRM formule une hypothèse à partir du profil de l'assuré, par exemple un intérêt possible pour une assurance auto, une épargne retraite ou une garantie nouvelle pour un enfant. Le portail la teste en adaptant les contenus affichés à ce profil. La réaction de l'assuré nourrit un score d'intention de souscription qui remonte dans le CRM et redescend dans le portail.

La démarche repose sur deux rôles et non sur deux produits. Le CRM reste le maître de la donnée et orchestre la suite de la relation, du premier contact jusqu'à la signature. Le portail est le point de contact où l'on teste et où l'on personnalise. Jahia et Efficy ont détaillé ce scénario, de l'hypothèse au contrat signé, dans le replay du webinaire portail assuré et CRM. L'intégration entre les deux plateformes est décrite sur la page du partenariat technologique avec Efficy.

Ce que l'on mesure

L'indicateur final reste la souscription. Les indicateurs intermédiaires, comme les clics sur une offre ou les simulations lancées, aident à piloter mais se lisent toujours au regard de ce résultat. Une hypothèse qui fonctionne se duplique sur d'autres segments et une hypothèse qui échoue s'abandonne. Le portail progresse ainsi par amélioration continue.

Quelles obligations un CMS assurance doit-il aider à tenir ?

Un CMS aide l'assureur à prouver ce qui a été publié, par qui et quand. Workflows de validation, historique des versions, droits par rôle, traçabilité des publications et archivage sont les fonctions à vérifier en priorité. La conformité reste l'affaire de l'assureur et de ses équipes juridiques.

En France, l'ACPR contrôle les entreprises d'assurance et les intermédiaires d'assurance, y compris leurs pratiques commerciales. Une garantie mal décrite ou une mention légale périmée sur un site relève alors du contrôle.

Les fonctions à vérifier

• Validation : des circuits différents selon la criticité du contenu, avec une étape juridique ou conformité pour les fiches produits et les documents contractuels.
• Versions : l'historique de chaque contenu et la possibilité de revenir à une version antérieure.
• Droits : qui peut modifier quoi, par rôle, par site et par gamme de produits.
• Traçabilité et archivage : la preuve de ce qui était en ligne à une date donnée.
• Contenus partagés : une mention légale mise à jour une fois et reprise sur tous les sites qui l'utilisent.

DORA et l'European Accessibility Act

Deux textes européens comptent pour le choix d'un CMS. Le règlement (UE) 2022/2554, dit DORA, s'applique depuis le 17 janvier 2025 aux entreprises d'assurance et de réassurance, hors les plus petites que la directive Solvabilité II exclut de son champ, ainsi qu'aux intermédiaires d'assurance qui ne sont ni des microentreprises ni des PME. Il encadre notamment le risque lié aux prestataires tiers de services informatiques, catégorie dont relève l'éditeur qui héberge ou maintient votre plateforme.

La directive (UE) 2019/882, l'European Accessibility Act, s'applique depuis le 28 juin 2025. Elle ne cite pas l'assurance en tant que telle. Elle vise notamment les services bancaires aux consommateurs et les services de commerce électronique, c'est-à-dire les services fournis à distance en vue de conclure un contrat avec un consommateur. Un parcours de souscription en ligne mérite donc une analyse avec vos juristes. Côté outil, l'audit Page Quality de Jahia contrôle l'accessibilité des pages au regard des WCAG, niveaux A, AA et AAA.

Pourquoi un groupe d'assurance a-t-il besoin d'un CMS multisite ?

Parce qu'un groupe gère rarement un seul site. Marques, réseaux d'agences, particuliers, professionnels, entreprises et pays se publient depuis une seule plateforme, avec des composants et des contenus partagés, chaque site gardant son identité.

AG2R La Mondiale a ainsi réuni sur un seul portail quatre sites auparavant distincts, pour le groupe, les entreprises, les particuliers et les professionnels. Vingt contributeurs y ont publié leurs contenus avec l'interface de contribution de Jahia. Le site de l'Observatoire Prévention Santé de l'alimentaire a été créé en deux mois. Le détail du projet est dans le cas client AG2R La Mondiale.

Covéa, de son côté, gère quatre socles Jahia, un au niveau du groupe et un pour chacune de ses marques. Les modules fonctionnels sont communs, ce qui n'empêche pas chaque marque de garder son identité.

Le modèle multisite pèse aussi sur les coûts et la sécurité. Un socle commun se maintient, se met à jour et s'audite une fois pour tous les sites, ce qui libère des ressources pour mener plus de projets en parallèle. Notre guide du CMS multisite détaille les fonctionnalités à regarder.

Quelle sécurité et quelle souveraineté exiger de son CMS ?

Des preuves vérifiables, publiées par l'éditeur. Demandez à l'éditeur ses certifications, le périmètre qu'elles couvrent et les options d'hébergement de sa plateforme, puis comparez-les à votre politique de sécurité.

Une majorité d'assureurs inscrit déjà la souveraineté dans ses appels d'offres. Selon l'enquête menée par Infopro Digital Études pour L'Argus de l'assurance et Efficy, en ligne du 23 mars au 10 avril 2026 auprès de 412 décideurs en France, dont 211 dans l'assurance, les décideurs de l'assurance répondent ainsi.

• 87 % ont intégré ou envisagent d'intégrer le critère de souveraineté numérique dans leurs appels d'offres.
• 57 % placent la garantie de sécurité des données dans leur top 3 des critères de choix d'une solution digitale.
• 53 % disposent déjà d'une gouvernance dédiée à la souveraineté numérique.

Nous avons tiré de cette enquête une grille dans notre article sur les critères de souveraineté numérique d'un appel d'offres.

Côté Jahia, le Trust Center publie les certifications en vigueur. La certification ISO 27001:2022 couvre le système de management de la sécurité de l'information, du cloud au support et aux services professionnels. La conformité PCI DSS SAQ A, évaluée chaque année, permet d'exploiter des sites de commerce électronique dont le paiement par carte est entièrement externalisé. Les comptes des contributeurs peuvent être protégés par une authentification multifacteur. Jahia est une entreprise européenne et une plateforme open-core. Elle est disponible en PaaS managé, en cloud privé ou en installation sur site, selon vos contraintes de souveraineté et vos exigences réglementaires.

Quelle place pour l'IA dans un CMS assurance ?

Une place utile pour les équipes éditoriales, à condition de garder la main sur les données et sur la validation. Selon l'enquête Infopro Digital Études pour L'Argus de l'assurance et Efficy (mars-avril 2026), 86 % des décideurs de l'assurance en France intègrent la souveraineté numérique dans leurs projets d'IA.

Jahia est un CMS avec IA intégrée. L'éditeur CKEditor 5 embarque un assistant IA compatible avec OpenAI, Azure OpenAI, AWS Bedrock et Anthropic, ce qui laisse l'assureur choisir son fournisseur de modèle. Les traductions assistées par IA accélèrent la déclinaison des contenus dans plusieurs langues. L'audit Page Quality signale les défauts d'accessibilité, de SEO et de lisibilité. Un contenu rédigé avec l'IA reste soumis aux workflows de validation que vous avez définis, comme tout autre contenu.

Comment personnaliser l'espace assuré sans dépendre des développeurs ?

En donnant aux équipes marketing et relation client des outils qu'elles manient seules. Page Builder sert à composer les pages. jExperience personnalise les contenus par segment et teste des variantes en A/B test. Augmented Search aide l'assuré à trouver la bonne information dans le portail.

Un digital manager d'un groupe d'assurance le résume dans un avis publié sur G2, repris sur notre page personnalisation orientée data : "J'apprécie le fait que les équipes marketing puissent construire des landing pages sans solliciter les développeurs. Les clients sont enthousiastes sur les fonctionnalités de personnalisation." Jahia obtient sur G2 une note de 4,4 sur 5 pour 603 avis, relevée le 7 octobre 2026.

Pour les intégrations, la plateforme se connecte au CRM, aux outils de souscription et au système d'information existant. StackConnect donne accès à plus de 1 000 connecteurs.

Comment choisir un CMS pour l'assurance ?

En vérifiant sept points sur pièces, pendant une démonstration ou un POC sur l'un de vos parcours réels.

• Gouvernance : workflows de validation configurables, droits par rôle et par site, historique des versions, archivage.
• Multisite : marques, agences et pays gérés sur un même socle, avec des contenus partagés.
• Sécurité : certifications de l'éditeur publiées et vérifiables, authentification multifacteur, périmètre de certification connu.
• Hébergement : PaaS de l'éditeur, cloud privé ou installation sur site, selon votre politique de souveraineté.
• Intégration : connexion au CRM, aux outils de souscription et au système d'information sans redévelopper le portail.
• Accessibilité : contrôle des pages au regard des WCAG intégré au travail éditorial.
• Autonomie métier : pages, personnalisation et tests à la main des équipes marketing.

Pour voir comment Jahia répond à ces critères sur l'espace assuré, l'espace courtiers et le site public, consultez notre page portails pour les assurances.