Au-delà du crédit : risque de marché, risque opérationnel et risque de taux dans le banking book

En mars 2023, Silicon Valley Bank n'a pas fait faillite parce que ses emprunteurs avaient cessé de rembourser. Elle a fait faillite parce que les taux d'intérêt sont montés vite, que la valeur de marché de son portefeuille obligataire s'est effondrée et que les déposants ont fui. Zéro défaut. Un livre de crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →édit exemplaire. Et pourtant la banque a disparu en 48 heures.

Voilà la leçon. Le risque de crédit fait les gros titres, mais le risque de marché, le risque opérationnel et le risque de taux dans le banking book (IRRBB) coulent les banques tout aussi souvent. Cette leçon décortique les trois : comment ils se construisent, comment les régulateurs exigent du capital en face, et ce qu'un analyste de due diligence vérifie réellement.

Banking book vs trading book

D'abord, une distinction qui gouverne tout.

• Banking book : les actifs que la banque a l'intention de conserver, crédits, dépôts et obligations détenues jusqu'à l'échéance. Évalués au coût amorti, pas au prix de marché quotidien.
• Trading book : les positions que la banque négocie activement pour un profit de court terme, détenues à la juste valeur (marked to market chaque jour).

La même obligation peut se trouver dans l'un ou l'autre livre, et le traitement comptable diffère fortement. SVB avait logé une grande partie de son portefeuille obligataire en « held to maturity », si bien que les pertes latentes n'ont pas touché le résultat publié jusqu'à la vente forcée. C'est dans cet écart entre valeur comptable et réalité de marché que le risque se cache.

Le risque de taux dans le banking book (IRRBB)

L'IRRBB est le risque que l'évolution des taux érode la valeur économique ou les revenus du banking book. Les banques empruntent court (dépôts) et prêtent long (crédits immobiliers). Quand les taux bondissent, le coût des dépôts se repricing vite alors que le crédit immobilier rapporte toujours son ancien coupon bas. La marge est comprimée. Simultanément, la valeur actuelle de ces actifs longs à taux fixe baisse.

Deux prismes utilisés par les régulateurs :

• EVE (Economic Value of Equity) : la valeur actuelle de tous les actifs moins les passifs. Un choc de taux qui abaisse l'EVE érode silencieusement la valeur nette, sans aucun événement de trésorerie.
• NII (Net Interest Income) : la vision revenus sur les 12 prochains mois.

Un exemple chiffré d'EVE

Imaginez une banque simplifiée avec un unique crédit à taux fixe à 10 ans de 100 (nominal), financé par un dépôt à 1 an. Les taux montent de 200 points de base (2 points de pourcentage). La variation de prix approximative d'un instrument à taux fixe est :

Price change ≈ -Duration × Δ yield
For the 10-year loan, modified duration ≈ 8
Δ EVE on assets ≈ -8 × 0.02 × 100 = -16

Le dépôt court bouge à peine (duration proche de 1, soit environ -0,2). Impact net sur l'EVE : environ -15,8 sur une base d'actifs de 100. Si les fonds propres étaient de 10, un mouvement de taux de 2 % vient d'effacer sur le papier plus que tout le coussin de capital.

C'est pourquoi le Comité de Bâle sur le contrôle bancaire (BCBS) définit un test prudentiel dit « outlier » : si un choc de taux standard réduit l'EVE de plus de 15 % du capital Tier 1 (le capital de meilleure qualité, essentiellement les actions ordinaires), la banque est signalée à l'attention du superviseur. Dans l'UE, cela passe par les orientations de l'Autorité bancaire européenne (EBA) ; aux États-Unis, la Federal Reserve et l'OCC (Office of the Comptroller of the Currency) supervisent l'IRRBB par des examens plutôt que par une exigence formulaire ferme.

Les standards du BCBS sur l'IRRBB exposent les six scénarios de choc de taux prescrits (hausse parallèle, baisse parallèle, steepener, flattener et deux chocs sur les taux courts).

Le point de due diligence

Demandez le tableau de sensibilité EVE et NII de la banque sous chocs standards. Une banque bien gérée montre l'impact d'un déplacement de +200 bp et -200 bp sur les deux mesures. Signal d'alerte : une forte sensibilité négative de l'EVE combinée à un lourd portefeuille obligataire « held to maturity » et à une base de dépôts volatile. C'était la signature de SVB.

Le risque de marché et le problème du rogue trader

Le risque de marché est le risque de perte sur les positions du trading book du fait des mouvements de prix, de taux, de change, d'actions ou de matières premières. Contrairement à l'IRRBB, il est marked to market chaque jour, donc les pertes apparaissent vite.

Le mode de défaillance classique, c'est la concentration plus des contrôles faibles. En 2008, Jérôme Kerviel à la Société Générale a construit des positions non autorisées estimées à près de 50 milliards d'euros, produisant une perte d'environ 4,9 milliards d'euros au débouclage. En 2012, la « London Whale » de JPMorgan a perdu environ 6,2 milliards de dollars sur des positions démesurées en dérivés de crédit qui dépassaient les limites de risque internes. Dans les deux cas, les opérations étaient visibles dans les données ; ce sont les contrôles qui n'ont pas agi.

Comment fonctionne le capital pour risque de marché

Bâle mesure le risque de marché de deux façons :

• Value at Risk (VaR) : la perte maximale attendue sur un horizon donné à un niveau de confiance donné. Une « VaR 1 jour à 99 % de 10 millions » signifie : 99 jours sur 100, les pertes ne devraient pas dépasser 10 millions.
• Expected Shortfall (ES) : la perte moyenne dans la pire queue de distribution au-delà de la VaR. Le Fundamental Review of the Trading Book (FRTB) de Bâle a remplacé la VaR par l'ES parce que la VaR ignore la gravité réelle de la queue. La mise en œuvre du FRTB se déploie selon les juridictions au milieu des années 2020, l'UE l'appliquant à partir de janvier 2025 et les États-Unis finalisant leur version des règles de l'« endgame » Bâle III selon un calendrier échelonné.

L'angle mort de la VaR : elle ne dit rien du jour où vous la dépassez. Un trader peut rester confortablement dans ses limites de VaR tout en construisant une position qui explose dans la queue. C'est exactement le scénario de la Whale.

Le point de due diligence

• Examinez le backtesting de la VaR : combien de fois les pertes journalières effectives ont-elles dépassé l'estimation de VaR ? Plus d'une poignée d'« exceptions » par an (le système de feux tricolores de Bâle le signale) signifie que le modèle sous-estime le risque.
• Vérifiez les dépassements de limites et la rapidité de leur escalade. Une culture où les limites sont « souples » est le signal d'alerte, pas la taille du livre.

Risque opérationnel : la catégorie de pertes qui a enfin reçu une exigence de capital

Le risque opérationnel est le risque de perte lié à la défaillance des processus internes, des personnes, des systèmes ou à des événements externes. Traduction : fraude, cyberattaques, pannes informatiques, amendes pour vente abusive, et le rogue trading lui-même.

Pendant des années, ce risque a été négligé. Puis les pertes se sont accumulées. Les estimations chiffrent les coûts mondiaux de conduite et de litiges des banques à plusieurs centaines de milliards de dollars sur la décennie qui a suivi 2008. Les régulateurs ont réagi.

Selon l'approche standardisée du risque opérationnel (SA-OR) de Bâle, le capital est piloté par un Business Indicator (BI), un proxy de la taille et des revenus de la banque, qui crocroLe Conversion Rate Optimization (CRO) est la pratique systématique visant à augmenter le pourcentage d'utilisateurs qui réalisent une action souhaitée, en s'appuyant sur la data, les tests et la recherche utilisateur.Voir la définition complète →ît avec la banque, multiplié par un Internal Loss Multiplier qui augmente si la banque a un mauvais historique de pertes. En clair : les banques plus grandes et celles qui perdent plus d'argent du fait de défaillances opérationnelles doivent détenir plus de capital.

Des déclencheurs concrets que vous reconnaîtrez :

• Pannes informatiques : un système de paiement à l'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êt pendant des heures. Les banques britanniques ont connu des pannes répétées de plusieurs heures, et la Financial Conduct Authority (FCA) britannique a poussé des règles de résilience opérationnelle obligeant les entreprises à fixer des « impact tolerances » pour les services critiques.
• Cyber et fraude : le Digital Operational Resilience Act (DORA) de l'UE, en vigueur depuis janvier 2025, impose aux entreprises financières une gestion stricte du risque ICT (technologies de l'information et de la communication) et une supervision des tiers (fournisseurs cloud).
• Conduite : des amendes pour manquements en matière de blanchiment. Plusieurs banques mondiales ont payé des pénalités allant de centaines de millions à plusieurs milliards pour des manquements AML (anti-money laundering).

Le point de due diligence

Sortez la base de données des pertes opérationnelles. Regardez fréquence et sévérité par catégorie sur cinq ans. Une tendance à la hausse en « fraude externe » ou en « clients, produits et pratiques commerciales » (la catégorie d'événements de perte de Bâle qui couvre la vente abusive et les règlements judiciaires) vous indique où la prochaine amende pourrait tomber. Vérifiez ensuite la concentration sur les tiers : si un seul fournisseur cloud sous-tend le core banking, une panne unique devient un événement pertinent pour le capital.

Comment les trois s'articulent

Ces risques ne sont pas cloisonnés. Un choc de taux (IRRBB) peut forcer des ventes d'actifs qui cristallisent des pertes de risque de marché, lesquelles peuvent révéler une faille de contrôle de risque opérationnel dans la valorisation des positions. SVB, c'était les trois à la fois : un mismatch de taux, un portefeuille obligataire valorisé très en dessous du coût, et une défaillance de la supervision. La banque détenait beaucoup de capital en face du risque de crédit. Elle n'en détenait presque aucun en face des risques qui l'ont réellement tuée.

Points clés

• L'IRRBB érode silencieusement la valeur nette. Un choc de 200 bp peut vider la valeur économique des fonds propres d'une banque avec zéro défaut. Demandez toujours le tableau de sensibilité EVE et NII et confrontez-le au seuil outlier de 15 % du Tier 1.
• Le risque de marché échoue par les contrôles, pas seulement par les marchés. Kerviel et la London Whale étaient visibles dans les données ; c'est l'escalade qui a échoué. En due diligence, pondérez davantage les exceptions de backtesting de la VaR et la culture des dépassements de limites que la taille affichée du livre.
• Le risque opérationnel coûte désormais du vrai capital. Sous l'approche standardisée de Bâle, les pertes passées augmentent le capital futur via l'Internal Loss Multiplier. DORA et les règles de résilience de la FCA font des pannes informatiques et des incidents cyber un sujet réglementaire, plus seulement réputationnel.
• Les livres cachent le risque. L'écart entre la comptabilité « held to maturity » et la valeur de marché est l'endroit où le danger s'accumule. Lisez le banking book, pas seulement le trading book.