3.2 Appétit au risque
L’ensemble des risques est couvert par des dispositifs (en central et au niveau des établissements) permettant, en lien avec l’appétit au risque et la stratégie du groupe, d’avoir une gestion des risques adaptée.
Le conseil de surveillance du Groupe BPCE a approuvé à l’unanimité le dispositif d’appétit au risque du groupe : indicateurs quantitatifs, seuil de résilience pour chaque indicateur et gouvernance associée. Le conseil de surveillance a revu, à l’occasion de sa révision annuelle, l’appétit au risque du groupe en décembre 2022, la délibération a été approuvée à l’unanimité.
Groupe coopératif décentralisé et solidaire, le Groupe BPCE organise son activité autour d’un capital logé majoritairement dans les établissements régionaux et d’un refinancement de marché centralisé, optimisant les ressources apportées aux entités.
de par sa nature mutualiste, se considère engagé auprès de ses sociétaires et de ses investisseurs à dégager un résultat récurrent et résilient en offrant le meilleur service à ses clients ;
doit préserver la solvabilité, la liquidité et la réputation de chacune des entités du groupe, mission dont l’organe central est en charge à travers un pilotage des risques consolidés, une politique des risques et des outils communs ;
est constitué de banques régionales, détenant la propriété du groupe et de ses filiales. Au-delà de la gestion normale, en cas de crise, des mécanismes de solidarité entre les entités du groupe assurent la circulation du capital et permettent d’éviter le défaut d’une entité ou de l’organe central ;
se focalise sur les risques structurants de son modèle d’affaires de banque universelle avec une composante prépondérante de banque de détail en France, tout en intégrant d’autres métiers nécessaires au service de l’ensemble des clientèles ;
diversifie ses expositions en développant certaines activités en ligne avec son plan stratégique :
développement international (majoritairement Banque de Grande Clientèle et Gestion d’actifs et de manière plus ciblée sur la banque de détail).
L’appétit au risque du Groupe BPCE correspond au niveau de risque qu’il est prêt à accepter dans le but d’accroître sa rentabilité tout en préservant sa solvabilité. Celui-ci doit être cohérent avec l’environnement opérationnel de l’établissement, sa stratégie et son modèle d’affaires, tout en privilégiant les intérêts de ses clients. L’appétit au risque du Groupe est déterminé en évitant des poches de concentration majeures et en allouant de manière optimisée les fonds propres.
En termes de profil de risques, le Groupe BPCE assume des risques intrinsèquement liés à ses métiers de banque de détail et à ses activités de Banque de Grande Clientèle. L’évolution du modèle d’affaires étend l’exposition du groupe à certaines natures de risques, notamment des risques liés à la gestion d’actifs et aux activités à l’international.
Le groupe s’interdit d’exercer des activités qu’il ne maîtrise pas suffisamment ou des activités de trading pour compte propre. Les activités aux profils de risque et rentabilité élevés sont strictement encadrées.
Quelles que soient les activités, entités ou géographies, le groupe a vocation à fonctionner au plus haut niveau d’éthique, de bonne conduite et selon les meilleurs standards d’exécution et de sécurité des opérations.
Le cadre général de l’appétit au risque repose sur un document faîtier présentant de manière qualitative et quantitative les risques que le Groupe accepte de prendre et décrit les principes de gouvernance et de fonctionnement en vigueur.
La mise en œuvre de l’appétit au risque s’articule autour de quatre composantes essentielles : (i) la définition de référentiels communs, (ii) l’existence d’un jeu de limites en adéquation avec celles définies par la réglementation, (iii) la répartition des expertises et responsabilités entre les entités et l’organe central et (iv) le fonctionnement de la gouvernance au sein du Groupe et des différentes entités, permettant une application efficace et résiliente du dispositif dédié à l’appétit au risque.
Le dispositif d’appétit au risque du groupe est mis à jour régulièrement (a minima annuellement) et s’articule autour de seuils successifs associés à des niveaux de délégation respectifs distincts, à savoir :
un seuil d’observation ou seuil de tolérance, dont le dépassement conduit les membres du directoire de BPCE à décider, soit d’un retour en dessous du seuil de cette limite, soit la gestion d’une exception ;
une limite RAF (risk appetite framework) ou seuil de résilience dont le dépassement ferait peser un risque potentiel sur la continuité et/ou la stabilité de l’activité. Tout dépassement de ce seuil nécessite une communication auprès du conseil de surveillance de BPCE et un plan d’action validé par celui-ci ;
le seuil extrême en lien avec le dispositif du groupe dédié au plan de résolution et de redressement, mettant en jeu la survie du groupe. Ce seuil extrême concerne certains des indicateurs retenus dans le cadre de l’appétit au risque du groupe.
Un tableau de bord trimestriel est réalisé par la direction des Risques du Groupe, permettant ainsi un suivi régulier et détaillé de l’ensemble de ces indicateurs et un reporting à l’organe de surveillance et/ou tout comité en émanant.
La DRG donne annuellement un avis de conformité aux établissements dans leur proposition de version annuelle permettant une grande cohérence entre les appétits au risque mis en œuvre localement et celui du groupe.
en termes de solvabilité le groupe est en capacité d’absorber, le cas échéant, la manifestation d’un risque au niveau des entités ou du groupe ;
en termes de liquidité, le groupe dispose d’une réserve significative composée de cash et de titres permettant de faire face aux besoins réglementaires, de satisfaire les exercices de stress tests et d’accéder aux dispositifs non-conventionnels de financement auprès des banques centrales. Il dispose également d’un montant suffisant d’actifs de bonne qualité éligibles aux dispositifs de refinancement de marché et à ceux proposés par la Banque centrale européenne.
Le groupe assure la robustesse de ce dispositif par la mise en œuvre de stress tests globaux ou dédiés comme ceux à la gestion des risques climatiques, réalisés régulièrement. Ils sont destinés à vérifier la capacité de résistance du groupe notamment en cas de crise grave.
Le Groupe BPCE porte une attention particulière à l’anticipation et à la maîtrise des risques émergents compte tenu de l’évolution permanente de l’environnement. À ce titre, une analyse prospective identifiant les risques pouvant impacter le groupe est réalisée chaque semestre et présentée en comité des risques et de la conformité, puis en comité des risques du conseil.
Le contexte macro-économique s’est en effet fortement détérioré depuis début 2022 et conduit à une vision plus pessimiste que ce qui était projeté en termes de résultat généré par les activités du groupe et de niveau de risque. Par ailleurs, la crise Covid puis les conséquences de la crise en Ukraine ont profondément modifié l’environnement dans lequel s’exercent les activités du Groupe. Elles ont en effet largement aggravé l’intensité des chocs causés par les différentes typologies de risques affectant nos métiers.
Le ralentissement à venir de la croissance économique, combiné à une inflation élevée et potentiellement durable, fait peser un risque accru de dégradation des portefeuilles de crédit, en particulier pour certains segments de clientèle présentant des vulnérabilités (secteurs d’activité sensibles aux effets de second tour de la guerre en Ukraine et/ou à l’inflation, clients présentant un niveau d’endettement déjà élevé…).
La vigilance sur les risques de taux et d’investissement est également réhaussée compte tenu de l’impact fortement défavorable que la hausse des taux et l’inflation pourraient avoir à court et moyen terme sur la rentabilité du groupe.
L’environnement géopolitique international reste une zone d’attention sous vigilance, les différentes tensions géopolitiques continuant de peser sur le contexte économique global et alimentant les incertitudes.
La poursuite de la digitalisation de l’économie et des services financiers s’accompagne d’une vigilance constante des banques face aux cyber risques. La sophistication des attaques et les éventuelles vulnérabilités des systèmes IT des banques sont deux enjeux majeurs pour le Groupe BPCE, en lien avec les attentes du régulateur.
Le groupe est très attentif à l’évolution de l’environnement réglementaire et aux demandes du superviseur, notamment sur les nouvelles normes de provisionnement, l’encadrement et la surveillance des prêts à effet de levier, les guidelines sur les prêts non performants, etc.