L’article examine l’émergence d’un marché de l’assurance santé complémentaire en France au cours des vingt dernières années. Nous y développons l’idée que, loin d’avoir suivi une trajectoire univoque, cette évolution résulte de la rencontre de plusieurs séries de réformes partiellement indépendantes : les directives européennes « assurances » et « Solvabilité 2 » ; le développement des réseaux de soins, encouragé par les pouvoirs publics ; et plus récemment, l’obligation faite aux entreprises du secteur privé de fournir une couverture complémentaire à leurs salariés. Si chaque réforme concourt au renforcement d’un marché du risque santé, nous insistons sur le fait qu’elles répondent à des logiques et mobilisent des acteurs spécifiques. Dans ce contexte, l’article montre les tensions induites par cette pluralité de « mises en marché », qui s’accompagne d’une complexification de la régulation de l’assurance santé complémentaire dans le système français.

Le big data constitue un véritable défi pour le système français de protection sociale, fondé sur la mutualisation des risques. Un changement de paradigme est effectivement à l’œuvre avec l’acquisition de données personnelles de plus en plus nombreuses, permettant de réduire l’asymétrie d’information, et de fait l’aléa moral, entre l’assureur et l’assuré.
D’une part, la conception du risque s’éloigne progressivement de la notion d’aléa, alors même que le caractère aléatoire est consubstantiel au contrat d’assurance. D’autre part, le modèle traditionnel de protection sociale consistant à atténuer le risque par l’indemnisation du sinistre s’accompagne désormais d’une nouvelle approche préventive.
Or, ce changement de paradigme risque d’entraîner une segmentation excessive des risques, susceptible de porter atteinte à la protection des personnes. Si le règlement (UE) no 2016/679 et la loi no 2016-1321 pour une République numérique tendent à redonner aux personnes la maîtrise de l’usage de leurs données personnelles, le cadre normatif en vigueur laisse néanmoins apparaître une tension entre diffusion et rétention des données.
Ce constat impose alors la recherche d’un nouvel équilibre entre la protection des droits et des libertés des personnes physiques et les enjeux propres au secteur de la protection sociale, à la fois concurrentiel et réglementé.