Due diligence bancaire : les red flags qu'un analyste doit repérer

Le 9 mars 2023, les déposants ont retiré environ 42 milliards de dollars de la Silicon Valley Bank (SVB) en une seule journée. La banque a été placée sous tutelle le lendemain matin. Ce n'était pas un effondrement mystérieux. Les signaux d'alerte étaient visibles à l'œil nu au bilan : une base de dépôts composée de startups tech se comportant toutes de la même manière, un portefeuille obligataire perdant de la valeur à mesure que les taux montaient, et un comité des risques qui avait fonctionné pendant des mois sans chief risk officer.

La diligence sur une banque ne consiste pas à lire le rapport annuel en hochant la tête. Elle consiste à savoir où sont enterrés les cadavres. Cette leçon déroule une véritable checklist d'analyste sur cinq zones de danger.

1. Gouvernance : qui contrôle réellement le risque ?

Commencez par le sommet, car une gouvernance faible amplifie tous les autres problèmes.

Ce qu'il faut vérifier :

• Y a-t-il un chief risk officer (CRO) en fonction ? SVB n'a eu aucun CROCROLe Conversion Rate Optimization (CRO) est la pratique systématique visant à augmenter le pourcentage d'utilisateurs qui réalisent une action souhaitée, en s'appuyant sur la data, les tests et la recherche utilisateur.Voir la définition complète → d'avril 2022 à janvier 2023, précisément quand le risque de taux explosait. Ce trou est un red flag à lui seul.
• Indépendance et expertise du conseil. Combien d'administrateurs comprennent réellement le risque bancaire, par opposition à des nominations marketing ou de notoriété ? Les régulateurs appellent cela l'assessment « fit and proper ».
• Concentration du pouvoir. Un CEO dominant avec un conseil passif, c'est ainsi que les explosions se produisent en silence.

Credit Suisse est le cas d'école de la pourriture de gouvernance. Des années de scandales (l'effondrement du family office Archegos lui a coûté environ 5,5 milliards de dollars en 2021, les fonds de supply-chain finance Greensill ont gelé environ 10 milliards de dollars d'argent client) ont révélé une culture de contrôle qui n'a jamais tenu. UBS l'a absorbée dans un sauvetage orchestré par l'État en mars 2023.

Le geste de l'analyste : examinez la cadence des procès-verbaux du comité des risques et tout « matters requiring attention » émis par le régulateur. Des constats répétés et non résolus signifient que le conseil ne gère pas.

2. Prêts aux parties liées : les crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →édits aux initiés

Une partie liée est toute personne proche de la banque : administrateurs, actionnaires importants, dirigeants, ou sociétés qu'ils détiennent. Leur prêter à bas prix ou sans examen est l'une des plus vieilles façons de piller une banque.

Ce qu'il faut vérifier :

• Le total des prêts aux parties liées en part du capital. Aux États-Unis, la Regulation O (de la Federal Reserve) plafonne et encadre les prêts aux initiés. Dans l'UE, le Capital Requirements Regulation (CRR) et les règles de grands risques s'appliquent.
• Ces prêts sont-ils aux conditions de marché ? Un administrateur qui emprunte en dessous du marché, c'est une subvention qui sort de la banque.
• Les prêts non performants aux parties liées. Si les initiés ne remboursent pas, personne ne les y obligera.

C'était au cœur de faillites bancaires dans les marchés émergents et d'institutions américaines et européennes de plus petite taille. Le schémamaUtiliser un logiciel pour automatiser les tâches et campagnes marketing répétitives, afin de personnaliser à grande échelle sur des canaux comme l'email, le web et le social.Voir la définition complète → est toujours le même : un capital qui semble solide est en réalité immobilisé dans des prêts aux personnes qui contrôlent la banque.

Exemple chiffré :

Supposons qu'une banque déclare un capital Tier 1 (ses fonds propres de base absorbant les pertes, en gros actions ordinaires plus résultats mis en réserve) de 2 milliards de dollars, et des prêts aux parties liées de 360 millions de dollars.

Ratio = 360 / 2 000 = 18 %.

Beaucoup de superviseurs commencent à s'inquiéter au-delà d'un chiffre à un seul digit bas jusqu'à ~10 % de concentration agrégée d'expositions aux initiés. 18 % est un signal hurlant qui justifie un examen approfondi des conditions de prêt et des collatéraux. (Chiffres illustratifs.)

3. Concentration des dépôts : la leçon SVB

Les banques se financent surtout par les dépôts. Tous les dépôts ne sont pas égaux.

Deux questions déterminent la fragilité :

a) Quelle est la concentration de la base ?

Les déposants de SVB étaient massivement des sociétés tech et santé financées par du venture capital. Ils se parlaient entre eux, utilisaient les mêmes VC et bougeaient en troupeau. Quand la peur a frappé, ils ont tous couru en même temps.

b) Quelle part n'est pas assurée ?

Aux États-Unis, la FDIC (Federal Deposit Insurance Corporation) assure les dépôts jusqu'à 250 000 dollars par déposant et par banque. Dans l'UE, les systèmes de garantie des dépôts couvrent jusqu'à 100 000 EUR. Les dépôts au-delà de ces limites sont du « flight risk » : ils partent les premiers.

Chez SVB, on estime que plus de 90 % des dépôts n'étaient pas assurés (estimation largement citée). C'est un baril de poudre.

Le geste de l'analyste : sortez le call report / la publication Pilier 3 et calculez :

Dépôts non assurés / dépôts totaux.

Puis demandez-vous : ces déposants sont-ils corrélés ? Une banque régionale servant des entreprises locales diversifiées est bien plus sûre qu'une banque servant un seul secteur en vogue, même à chiffre affiché identique.

La FDIC BankFind Suite vous permet d'inspecter directement et gratuitement les données financières des banques américaines.

4. Risque de taux et de liquidité : le piège sous les dépôts

C'est la pièce mécanique qui a tué SVB, et c'est de l'arithmétique.

SVB a placé d'énormes dépôts dans des Treasuries américains de longue maturité et des mortgage-backed securities quand les taux étaient proches de zéro. Quand la Fed a relevé les taux agressivement en 2022 et 2023, ces obligations ont perdu de la valeur de marché. Obligations et taux évoluent en sens inverse.

Deux catégories comptables comptent :

• AFS (available-for-sale) : évaluées au marché, les pertes touchent les fonds propres visibles.
• HTM (held-to-maturity) : comptabilisées au coût, les pertes sont masquées sauf si vous êtes contraint de vendre.

SVB avait de lourdes pertes latentes en HTM. Sur le papier, tout va bien. Mais quand la ruée a forcé la vente d'actifs, ces pertes papier sont devenues réelles, et le trou de capital est apparu.

Surveillez le LCR : le Liquidity Coverage Ratio exige que les banques détiennent assez d'actifs liquides de haute qualité pour survivre à 30 jours de stress. Un ratio confortablement au-dessus de 100 % est le plancher réglementaire, mais une base de dépôts en troupeau peut l'épuiser plus vite que le modèle ne le suppose.

5. Exposition AML : l'amende que vous ne pouvez pas modéliser

Les défaillances AML (Anti-Money Laundering) ne provoquent généralement pas de ruée, mais elles génèrent des amendes massives, poussent les dirigeants vers la sortie et signalent des contrôles cassés.

Ce qu'il faut vérifier :

• L'historique des consent orders et amendes de régulateurs comme l'OCC américain (Office of the Comptroller of the Currency), le FinCEN (Financial Crimes Enforcement Network), ou les superviseurs européens.
• L'exposition à des clients à haut risque : correspondent banking, passerelles crypto, juridictions sur les listes grises ou noires du GAFI (Groupe d'action financière).

La succursale estonienne de Danske Bank a traité un montant estimé à 200 milliards d'EUR de transactions suspectes sur plusieurs années, l'un des plus grands scandales AML jamais enregistrés, se terminant par un plaider coupable et environ 2 milliards de dollars de pénalités américaines en 2022. La défaillance des contrôles était connue en interne bien avant de devenir publique.

Le geste de l'analyste : si les amendes AML se répètent, la banque a un problème de culture, pas un accident isolé. Traitez-le aussi comme un red flag de gouvernance.

6. Véhicules hors bilan : là où le risque se cache

Les banques peuvent déplacer leurs expositions hors bilan vers des structures qui n'apparaissent pas dans les ratios de capital affichés. C'était central en 2008 (structured investment vehicles) et cela n'a jamais totalement disparu.

Ce qu'il faut chercher :

• Les special purpose vehicles (SPV) et conduits détenant des actifs que la banque a implicitement promis de soutenir.
• Les passifs éventuels : garanties, lettres de crédit, lignes de crédit non tirées. Une banque peut paraître bien capitalisée jusqu'à ce que ces engagements soient tirés tous en même temps.
• L'exposition notionnelle sur dérivés face à l'exposition nette. De gros notionnels ne sont pas automatiquement dangereux, mais des notionnels opaques le sont.

L'exposition de Credit Suisse à Archegos était en pratique un pari concentré et mal margé sur un client unique tenant des positions actions à effet de levier. Elle se logeait dans un coin de l'activité prime brokerage que la fonction risque ne surveillait pas correctement.

Le geste de l'analyste : lisez les notes aux comptes, pas seulement la face du bilan. C'est souvent dans la rubrique « engagements et passifs éventuels » que se trouve la vraie histoire.

Assembler la checklist

Aucun signal seul n'est fatal. C'est le schéma d'ensemble qui tue :

Un analyste qui aurait repéré trois de ces éléments ou plus chez SVB début 2023 avait l'image complète avant le marché.

À retenir

• Les failles de gouvernance annoncent tout le reste. Un CRO absent ou un conseil incapable de solder les constats du régulateur est un avertissement précoce et peu coûteux à détecter.
• La qualité des dépôts prime sur leur taille. Calculez les dépôts non assurés sur le total, puis demandez-vous si les déposants sont corrélés. Un troupeau court ensemble.
• Les pertes HTM sont de vraies pertes sous stress. Comparez toujours les pertes obligataires latentes au capital Tier 1, pas seulement aux ratios publiés.
• Des amendes AML récurrentes signalent une culture, pas un accident. Une amende, c'est la malchance ; un schéma, c'est une défaillance de contrôle.
• Lisez les notes. Les véhicules hors bilan et les passifs éventuels sont là où se loge le risque caché ; la face du bilan ne vous alertera pas.