{"id":383,"date":"2026-04-20T21:05:00","date_gmt":"2026-04-20T21:05:00","guid":{"rendered":"https:\/\/basvanleeuwen-avocat.nl\/?p=383"},"modified":"2026-04-29T12:52:31","modified_gmt":"2026-04-29T12:52:31","slug":"le-risque-la-continuite-et-la-resilience-comme-enjeu-integre-de-gouvernance","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/fr\/expertises\/gouvernance-de-lintegrite\/le-risque-la-continuite-et-la-resilience-comme-enjeu-integre-de-gouvernance\/","title":{"rendered":"Le risque, la continuit\u00e9 et la r\u00e9silience comme enjeu int\u00e9gr\u00e9 de gouvernance"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans le paysage institutionnel et du droit des entreprises contemporain, le risque, la continuit\u00e9 et la r\u00e9silience ne doivent pas \u00eatre appr\u00e9hend\u00e9s comme des \u00e9l\u00e9ments dissoci\u00e9s du vocabulaire de la gouvernance, mais comme trois dimensions \u00e9troitement imbriqu\u00e9es d\u2019une m\u00eame question de pilotage int\u00e9gr\u00e9, qui touche au c\u0153ur m\u00eame de la conduite des organisations dans un contexte d\u2019incertitude persistante, d\u2019interd\u00e9pendance croissante et d\u2019acc\u00e9l\u00e9ration des pressions ext\u00e9rieures. Dans de nombreuses organisations, institutions financi\u00e8res, entit\u00e9s semi-publiques et syst\u00e8mes publics, ces notions continuent d\u2019exister c\u00f4te \u00e0 c\u00f4te au sein de domaines de responsabilit\u00e9 distincts, de cycles internes de politiques et de dispositifs d\u2019assurance s\u00e9par\u00e9s : le risque est inscrit dans des cadres d\u2019identification, de classification et de ma\u00eetrise ; la continuit\u00e9 dans la continuit\u00e9 d\u2019activit\u00e9, la gestion de crise ou la disponibilit\u00e9 op\u00e9rationnelle ; et la r\u00e9silience dans des notions plus larges de r\u00e9tablissement, de robustesse ou de capacit\u00e9 d\u2019adaptation. \u00c0 premi\u00e8re vue, cette s\u00e9paration para\u00eet ordonn\u00e9e, en ce qu\u2019elle d\u00e9limite les r\u00f4les de gouvernance, les lignes hi\u00e9rarchiques de reporting et les champs de responsabilit\u00e9. C\u2019est pr\u00e9cis\u00e9ment pour cette raison qu\u2019elle est trompeuse. D\u00e8s lors que les menaces n\u2019\u00e9voluent plus de mani\u00e8re lin\u00e9aire, mais naissent de l\u2019interaction entre d\u00e9pendances de cha\u00eene, concentrations num\u00e9riques, pressions g\u00e9opolitiques, vuln\u00e9rabilit\u00e9s d\u2019int\u00e9grit\u00e9, risques de livraison, d\u00e9faillances humaines, dynamiques r\u00e9putationnelles et attentes normatives des autorit\u00e9s de surveillance, de la soci\u00e9t\u00e9 et du march\u00e9, une approche fragment\u00e9e perd \u00e0 la fois sa force explicative et sa capacit\u00e9 de pilotage. Un risque qui para\u00eet ma\u00eetrisable dans l\u2019abstrait peut, dans des circonstances concr\u00e8tes, mettre imm\u00e9diatement sous tension la continuit\u00e9 de fonctions critiques. Une mesure de continuit\u00e9 qui semble op\u00e9rationnellement rationnelle peut compromettre la r\u00e9sistance g\u00e9n\u00e9rale aux chocs lorsqu\u2019elle repose sur l\u2019\u00e9puisement des \u00e9quipes, sur des proc\u00e9dures d\u2019urgence ing\u00e9rables ou sur une d\u00e9pendance disproportionn\u00e9e \u00e0 l\u2019\u00e9gard de tiers. L\u2019invocation de la r\u00e9silience peut devenir vide de substance si l\u2019on n\u2019a pas pr\u00e9alablement d\u00e9termin\u00e9 quelles fonctions, quelles valeurs, quelles structures de d\u00e9cision et quelles limites normatives doivent \u00eatre pr\u00e9serv\u00e9es sous contrainte. Dans une telle configuration, il n\u2019est plus convaincant de laisser coexister le risque, la continuit\u00e9 et la r\u00e9silience comme des disciplines distinctes, dot\u00e9es de leur propre terminologie et d\u2019un cadre conceptuel partag\u00e9 limit\u00e9. La question de gouvernance est plus fondamentale. Elle consiste \u00e0 savoir si une organisation ou un syst\u00e8me est con\u00e7u de telle mani\u00e8re qu\u2019il puisse identifier \u00e0 temps les menaces pertinentes, continuer \u00e0 assurer sous pression les fonctions critiques dont d\u00e9pendent la l\u00e9gitimit\u00e9, la fourniture de services et la conformit\u00e9, et s\u2019adapter pendant ou apr\u00e8s une perturbation de fa\u00e7on \u00e0 emp\u00eacher l\u2019\u00e9rosion progressive de son noyau institutionnel.<\/p>\n

Dans cette perspective, le centre de gravit\u00e9 de l\u2019analyse se d\u00e9place lui aussi. La question centrale de gouvernance ne consiste pas seulement \u00e0 savoir quelles menaces existent, ni uniquement quels processus doivent \u00eatre maintenus en \u00e9tat de fonctionnement, ni m\u00eame uniquement selon quelles modalit\u00e9s un r\u00e9tablissement doit \u00eatre organis\u00e9 apr\u00e8s un incident. La question essentielle est de savoir si l\u2019ensemble constitu\u00e9 par la gouvernance, la position informationnelle, la priorisation, la prise de d\u00e9cision, les contr\u00f4les, les structures d\u2019escalade, la capacit\u00e9 financi\u00e8re, les relations de cha\u00eene et les limites normatives pr\u00e9sente une coh\u00e9rence suffisante pour \u00e9viter que la menace ne d\u00e9g\u00e9n\u00e8re automatiquement en d\u00e9sordre, que le d\u00e9sordre ne se transforme de lui-m\u00eame en discontinuit\u00e9 et que la discontinuit\u00e9 ne se mue progressivement en affaiblissement structurel de l\u2019institution. Cette probl\u00e9matique est particuli\u00e8rement pertinente dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, o\u00f9 les risques se manifestent rarement de mani\u00e8re isol\u00e9e. Les risques de criminalit\u00e9 financi\u00e8re affectent non seulement la conformit\u00e9 ou l\u2019exposition juridique, mais aussi le service \u00e0 la client\u00e8le, la r\u00e9putation, les relations de banque correspondante, la qualit\u00e9 des donn\u00e9es, la surveillance des transactions, l\u2019int\u00e9grit\u00e9 du personnel, la faisabilit\u00e9 op\u00e9rationnelle, la confiance dans la gouvernance et la capacit\u00e9 de l\u2019organisation \u00e0 continuer de fonctionner de mani\u00e8re coh\u00e9rente sous la pression prudentielle. Il en va de m\u00eame dans les contextes publics et semi-publics, o\u00f9 les atteintes \u00e0 l\u2019int\u00e9grit\u00e9, les interruptions d\u2019information, les perturbations de cha\u00eene et les ruptures de confiance dans la soci\u00e9t\u00e9 se renforcent mutuellement et peuvent rapidement r\u00e9tr\u00e9cir la marge de man\u0153uvre des organes de direction. Une approche int\u00e9gr\u00e9e reconna\u00eet donc que le risque ne renvoie pas uniquement \u00e0 l\u2019exposition, la continuit\u00e9 pas uniquement \u00e0 la disponibilit\u00e9, et la r\u00e9silience pas uniquement au r\u00e9tablissement. Il s\u2019agit de gouverner les interd\u00e9pendances : entre la menace et la fonction, entre la fonction et la d\u00e9pendance, entre la d\u00e9pendance et la priorit\u00e9 normative, et entre l\u2019adaptation et la pr\u00e9servation du noyau institutionnel. C\u2019est l\u00e0 que r\u00e9side la signification profonde du risque, de la continuit\u00e9 et de la r\u00e9silience comme enjeu int\u00e9gr\u00e9 de gouvernance : non pas la promesse d\u2019une invuln\u00e9rabilit\u00e9, mais le d\u00e9veloppement d\u2019un ordre de pilotage qui demeure fiable, explicable, juridiquement soutenable et fonctionnel sous contrainte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Une gestion int\u00e9gr\u00e9e des risques \u00e0 travers les fonctions, les menaces et les domaines d\u2019impact<\/h4>\n

La gestion int\u00e9gr\u00e9e des risques suppose, en premier lieu, que le risque ne soit plus lu comme un ensemble d\u2019expositions distinctes pouvant \u00eatre r\u00e9parties selon des lignes organisationnelles famili\u00e8res, mais comme une constellation de menaces qui n\u2019acquiert une signification de gouvernance qu\u2019en relation avec les fonctions qui doivent \u00eatre assur\u00e9es en toutes circonstances. Dans de nombreuses institutions, la gestion des risques demeure largement organis\u00e9e selon des cat\u00e9gories, des titulaires de responsabilit\u00e9 et des taxonomies : le risque financier, le risque op\u00e9rationnel, le risque de conformit\u00e9, le cyberrisque, le risque d\u2019int\u00e9grit\u00e9, le risque li\u00e9 aux tiers et le risque r\u00e9putationnel sont identifi\u00e9s, pond\u00e9r\u00e9s et agr\u00e9g\u00e9s dans leurs propres cadres. Ce mod\u00e8le produit de la classification, mais non n\u00e9cessairement une v\u00e9ritable intelligence de gouvernance. Une institution peut disposer d\u2019un registre des risques techniquement sophistiqu\u00e9 tout en ne percevant pas clairement quelle combinaison de risques apparemment d\u00e9limit\u00e9s est en r\u00e9alit\u00e9 susceptible de provoquer la d\u00e9faillance d\u2019une fonction critique. Ce probl\u00e8me devient plus aigu \u00e0 mesure que les processus se num\u00e9risent, que les cha\u00eenes deviennent plus internationales et que les attentes prudentielles s\u2019intensifient. Une perturbation dans le cadre de la connaissance du client peut avoir simultan\u00e9ment des cons\u00e9quences sur l\u2019int\u00e9gration des clients, la surveillance des transactions, les relations de correspondance bancaire, les obligations d\u00e9claratives, la r\u00e9putation et la position commerciale. Un risque de sanctions peut sembler, \u00e0 l\u2019origine, de nature juridique ou de conformit\u00e9, mais se traduire rapidement par des blocages op\u00e9rationnels, une pression accrue sur les capacit\u00e9s de management, un renforcement du regard externe et une d\u00e9gradation de l\u2019acc\u00e8s au march\u00e9. La gestion int\u00e9gr\u00e9e des risques ne commence donc pas par la question de savoir quel type de risque est en cause, mais par celle de savoir quelles fonctions sont essentielles au maintien d\u2019un fonctionnement continu, licite et cr\u00e9dible, quelles menaces p\u00e8sent sur ces fonctions et par quels chemins le dommage peut se propager \u00e0 travers diff\u00e9rents domaines d\u2019impact.<\/p>\n

Une telle approche exige un d\u00e9placement, de l\u2019\u00e9valuation lin\u00e9aire vers une analyse relationnelle. Ce n\u2019est pas seulement la probabilit\u00e9 de survenance d\u2019un incident ou l\u2019ampleur du dommage imm\u00e9diat qui importe, mais avant tout l\u2019interconnexion entre les processus, les syst\u00e8mes, la prise de d\u00e9cision, les parties externes et les obligations normatives. Lorsqu\u2019elle n\u2019est pas int\u00e9gr\u00e9e \u00e0 travers les fonctions, les menaces et les domaines d\u2019impact, la gestion des risques fait appara\u00eetre un sch\u00e9ma r\u00e9current : des mesures de ma\u00eetrise individuelles peuvent sembler localement ad\u00e9quates, tandis que la v\u00e9ritable r\u00e9sistance de l\u2019ensemble aux chocs s\u2019affaiblit. Un contr\u00f4le fortement renforc\u00e9 \u00e0 un point nodal peut d\u00e9tourner des capacit\u00e9s ailleurs ; une externalisation con\u00e7ue de mani\u00e8re efficiente peut accro\u00eetre la concentration des d\u00e9pendances ; un processus de r\u00e9ponse \u00e0 l\u2019incident juridiquement correct peut s\u2019av\u00e9rer op\u00e9rationnellement trop lent au regard de la vitesse avec laquelle se d\u00e9veloppent un dommage r\u00e9putationnel ou une intervention du superviseur. Une gestion int\u00e9gr\u00e9e des risques exige donc que les organes de direction et le senior management ne consid\u00e8rent pas uniquement les positions de risque prises isol\u00e9ment, mais \u00e9galement leurs effets combin\u00e9s, leurs trajectoires d\u2019escalade et la charge cumulative qu\u2019ils exercent sur les fonctions critiques. Cela implique une conception de la gouvernance dans laquelle l\u2019information sur le risque n\u2019est pas transmise sous la forme d\u2019un empilement de rapports sectoriels, mais comme une repr\u00e9sentation coh\u00e9rente des points o\u00f9 l\u2019ordre lui-m\u00eame devient vuln\u00e9rable, des marges de s\u00e9curit\u00e9 qui sont v\u00e9ritablement porteuses et des endroits o\u00f9 la convergence des pressions peut r\u00e9duire mat\u00e9riellement la capacit\u00e9 d\u2019action de l\u2019organisation.<\/p>\n

Au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette logique rev\u00eat une acuit\u00e9 particuli\u00e8re, car les risques de criminalit\u00e9 financi\u00e8re sont, par d\u00e9finition, transversaux sur les plans organisationnel, fonctionnel et juridique. Une faiblesse dans le dispositif de connaissance du client n\u2019est pas seulement une question de conformit\u00e9 ; elle peut alt\u00e9rer la qualit\u00e9 de l\u2019acceptation des clients, compromettre l\u2019int\u00e9grit\u00e9 de la surveillance des transactions, diminuer la fiabilit\u00e9 de l\u2019information de gestion, r\u00e9duire l\u2019efficacit\u00e9 des d\u00e9clarations d\u2019op\u00e9rations suspectes, porter atteinte \u00e0 la cr\u00e9dibilit\u00e9 externe vis-\u00e0-vis des autorit\u00e9s de surveillance et restreindre la marge de man\u0153uvre strat\u00e9gique de l\u2019institution. Pour cette raison, la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne peut \u00eatre con\u00e7ue de mani\u00e8re convaincante comme une collection de contr\u00f4les appliqu\u00e9s \u00e0 des sous-domaines isol\u00e9s. Elle requiert une gestion int\u00e9gr\u00e9e des risques dans laquelle les fonctions, les menaces et les domaines d\u2019impact sont r\u00e9unis dans un cadre unique, intelligible pour la gouvernance. Ce cadre doit rendre visibles les endroits o\u00f9 les risques d\u2019int\u00e9grit\u00e9 se transforment en pression op\u00e9rationnelle, o\u00f9 les contraintes op\u00e9rationnelles renforcent \u00e0 leur tour les risques normatifs, et o\u00f9 les effets prudentiels ou r\u00e9putationnels peuvent compromettre la continuit\u00e9 d\u2019activit\u00e9s essentielles. Ce n\u2019est qu\u2019alors qu\u2019\u00e9merge un mod\u00e8le de pilotage dans lequel le risque n\u2019est pas g\u00e9r\u00e9 comme un objet abstrait, mais comme un d\u00e9terminant concret de la capacit\u00e9 de l\u2019institution \u00e0 continuer d\u2019assurer ses fonctions fondamentales dans des circonstances d\u00e9favorables.<\/p>\n

L\u2019articulation entre le risque d\u2019int\u00e9grit\u00e9 et les risques op\u00e9rationnels, strat\u00e9giques et r\u00e9putationnels<\/h4>\n

Dans la pratique de gouvernance et dans la pratique juridique, le risque d\u2019int\u00e9grit\u00e9 est encore trop souvent trait\u00e9 comme s\u2019il pouvait \u00eatre isol\u00e9 dans les domaines de la conformit\u00e9, de l\u2019\u00e9thique ou de la conduite, alors que sa manifestation r\u00e9elle est presque toujours plus large et interf\u00e8re profond\u00e9ment avec la faisabilit\u00e9 op\u00e9rationnelle, le positionnement strat\u00e9gique et la solidit\u00e9 r\u00e9putationnelle. Cette r\u00e9duction est compr\u00e9hensible au regard de la logique organisationnelle : les questions d\u2019int\u00e9grit\u00e9 sont souvent trait\u00e9es au moyen de normes internes, d\u2019obligations de diligence, de m\u00e9canismes de surveillance, de formations et de proc\u00e9dures d\u2019escalade. Mais d\u00e8s lors qu\u2019une vuln\u00e9rabilit\u00e9 d\u2019int\u00e9grit\u00e9 se mat\u00e9rialise, son impact demeure rarement limit\u00e9 \u00e0 une violation normative au sens strict. Une d\u00e9faillance dans un contr\u00f4le de sanctions n\u2019affecte pas seulement la conformit\u00e9 juridique, mais \u00e9galement les flux de paiement, les relations clients, la banque correspondante et l\u2019acc\u00e8s aux march\u00e9s ext\u00e9rieurs. Une ma\u00eetrise insuffisante des risques de blanchiment a des cons\u00e9quences sur le traitement des transactions, le dimensionnement des \u00e9quipes, la constitution de retards, les programmes de rem\u00e9diation, l\u2019intervention prudentielle, l\u2019exposition \u00e0 l\u2019ex\u00e9cution forc\u00e9e et la r\u00e9putation de march\u00e9. Une vuln\u00e9rabilit\u00e9 culturelle initialement per\u00e7ue comme un probl\u00e8me de conduite peut \u00e9voluer vers une \u00e9rosion strat\u00e9gique lorsque la contradiction interne s\u2019affaiblit, que les signaux du management se lissent et que les indicateurs critiques de risque sont capt\u00e9s trop tard de mani\u00e8re structurelle. Le risque d\u2019int\u00e9grit\u00e9 ne peut donc \u00eatre gouvern\u00e9 de mani\u00e8re convaincante comme une cat\u00e9gorie normative \u00e9troite. Il doit \u00eatre compris comme un risque qui affecte la capacit\u00e9 op\u00e9rationnelle, la libert\u00e9 strat\u00e9gique et la cr\u00e9dibilit\u00e9 publique de l\u2019institution.<\/p>\n

\u00c0 cet \u00e9gard, le lien entre risque d\u2019int\u00e9grit\u00e9 et risque op\u00e9rationnel n\u2019est pas occasionnel, mais structurel. La ma\u00eetrise de l\u2019int\u00e9grit\u00e9 repose sur les donn\u00e9es, les syst\u00e8mes, le jugement humain, les lignes d\u2019escalade, la qualit\u00e9 des dossiers, la formation, la discipline de gouvernance et la rapidit\u00e9 de la prise de d\u00e9cision. Toute d\u00e9faillance dans cette cha\u00eene peut accro\u00eetre la charge op\u00e9rationnelle tout en approfondissant l\u2019exposition normative. Lorsque les alertes s\u2019accumulent, que les dossiers vieillissent ou que les escalades interviennent trop tard, il ne s\u2019agit pas seulement d\u2019un retard de conformit\u00e9, mais d\u2019une situation op\u00e9rationnelle dans laquelle la priorisation se tend, la qualit\u00e9 se d\u00e9grade et la marge d\u2019erreur augmente. Il en r\u00e9sulte un m\u00e9canisme auto-renfor\u00e7ant : la surcharge op\u00e9rationnelle peut encore affaiblir la ma\u00eetrise de l\u2019int\u00e9grit\u00e9, tandis qu\u2019une ma\u00eetrise d\u00e9grad\u00e9e de l\u2019int\u00e9grit\u00e9 g\u00e9n\u00e8re \u00e0 son tour une nouvelle pression op\u00e9rationnelle sous la forme de rem\u00e9diations, de revues, de blocages de clients ou d\u2019obligations prudentielles. Le lien avec le risque strat\u00e9gique est tout aussi essentiel. Lorsque des fragilit\u00e9s d\u2019int\u00e9grit\u00e9 conduisent \u00e0 des mesures coercitives, \u00e0 des restrictions de d\u00e9veloppement de produits, \u00e0 un durcissement des exigences prudentielles ou \u00e0 un dommage r\u00e9putationnel, ce n\u2019est pas seulement la position de conformit\u00e9 qui est atteinte, mais aussi la capacit\u00e9 de l\u2019institution \u00e0 effectuer des choix strat\u00e9giques de mani\u00e8re libre et cr\u00e9dible. Les plans d\u2019expansion, les partenariats, l\u2019acc\u00e8s au march\u00e9, les d\u00e9cisions d\u2019investissement et m\u00eame la r\u00e9tention des talents peuvent s\u2019en trouver directement affect\u00e9s.<\/p>\n

Pour la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cela signifie que le risque d\u2019int\u00e9grit\u00e9 ne doit jamais \u00eatre trait\u00e9 comme un bloc autonome qui ne serait reli\u00e9 qu\u2019ult\u00e9rieurement \u00e0 des th\u00e8mes plus larges de gouvernance. Cette articulation doit \u00eatre int\u00e9gr\u00e9e d\u00e8s l\u2019origine dans la mani\u00e8re dont le risque est per\u00e7u, pr\u00e9sent\u00e9 et gouvern\u00e9. Les organes de direction tirent peu de valeur d\u2019une vision isol\u00e9e du risque d\u2019int\u00e9grit\u00e9 qui n\u2019\u00e9tablit aucun lien avec la capacit\u00e9 op\u00e9rationnelle, les implications strat\u00e9giques et les effets r\u00e9putationnels. Ce qui est requis, c\u2019est un cadre de pilotage int\u00e9gr\u00e9 qui rende visible la mani\u00e8re dont une vuln\u00e9rabilit\u00e9 d\u2019int\u00e9grit\u00e9 peut affecter la continuit\u00e9 de la relation client, la fiabilit\u00e9 des cha\u00eenes, la confiance des superviseurs, la perception du march\u00e9 et la marge de man\u0153uvre strat\u00e9gique. Cela vaut d\u2019autant plus que, dans ce contexte, la r\u00e9putation n\u2019est pas un simple ph\u00e9nom\u00e8ne de communication ou d\u2019image externe, mais souvent le r\u00e9sultat condens\u00e9 de d\u00e9faillances sous-jacentes dans les contr\u00f4les, la prise de d\u00e9cision et l\u2019application des normes. Le risque r\u00e9putationnel ne doit donc pas \u00eatre abord\u00e9 comme une cons\u00e9quence diffuse \u00e0 g\u00e9rer s\u00e9par\u00e9ment apr\u00e8s l\u2019incident, mais comme un domaine d\u2019impact qui doit d\u00e9j\u00e0 \u00eatre int\u00e9gr\u00e9 dans la conception de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re. Ce n\u2019est qu\u2019\u00e0 cette condition qu\u2019\u00e9merge une repr\u00e9sentation de gouvernance r\u00e9aliste de la mani\u00e8re dont les risques d\u2019int\u00e9grit\u00e9 se d\u00e9veloppent en pratique : non pas comme de simples \u00e9carts de conformit\u00e9, mais comme des \u00e9v\u00e9nements ou des dynamiques capables d\u2019affecter directement l\u2019articulation entre norme, op\u00e9rations, strat\u00e9gie et confiance.<\/p>\n

La robustesse comme articulation entre pr\u00e9vention, absorption, adaptation et r\u00e9tablissement<\/h4>\n

Dans la pratique de gouvernance, la robustesse est souvent associ\u00e9e \u00e0 la capacit\u00e9 de r\u00e9sister aux perturbations ou de s\u2019en relever, mais cette compr\u00e9hension demeure insuffisante tant que l\u2019articulation sous-jacente entre pr\u00e9vention, absorption, adaptation et r\u00e9tablissement n\u2019est pas explicit\u00e9e. Un syst\u00e8me peut \u00eatre fortement orient\u00e9 vers la pr\u00e9vention et se r\u00e9v\u00e9ler n\u00e9anmoins vuln\u00e9rable d\u00e8s lors qu\u2019une perturbation survient en dehors des sc\u00e9narios anticip\u00e9s. \u00c0 l\u2019inverse, une institution peut disposer de proc\u00e9dures de r\u00e9tablissement et de plans de crise tout en manquant de capacit\u00e9 d\u2019absorption suffisante pour encaisser le premier choc sans perte grave de fonctionnalit\u00e9, dommage r\u00e9putationnel ou d\u00e9passement des limites normatives. La robustesse n\u2019est donc pas une propri\u00e9t\u00e9 unique, mais une condition de gouvernance \u00e0 plusieurs strates. La pr\u00e9vention vise \u00e0 r\u00e9duire la probabilit\u00e9 qu\u2019une menace se mat\u00e9rialise ou \u00e0 limiter la vuln\u00e9rabilit\u00e9 initiale. L\u2019absorption renvoie \u00e0 la capacit\u00e9 d\u2019absorber un choc sans perte disproportionn\u00e9e de fonctionnalit\u00e9 critique. L\u2019adaptation renvoie \u00e0 la capacit\u00e9 d\u2019ajuster les modes op\u00e9ratoires, les priorit\u00e9s et les allocations lorsque les circonstances changent, sans sacrifier le noyau du mandat institutionnel. Le r\u00e9tablissement renvoie \u00e0 la capacit\u00e9, pendant ou apr\u00e8s une perturbation, de revenir \u00e0 un niveau de performance acceptable, de normaliser les processus et d\u2019incorporer des enseignements structurels. Ce n\u2019est que par l\u2019articulation de ces quatre dimensions que la robustesse prend forme au sens de la gouvernance.<\/p>\n

Cet enseignement rev\u00eat une importance particuli\u00e8re dans des contextes o\u00f9 les perturbations ne constituent plus des exceptions rares, mais des ph\u00e9nom\u00e8nes fr\u00e9quents et partiellement superpos\u00e9s. La pr\u00e9vention seule ne peut alors fournir une r\u00e9ponse suffisante, car toutes les menaces ne peuvent \u00eatre enti\u00e8rement pr\u00e9vues ni exclues. L\u2019absorption devient alors d\u00e9terminante : il s\u2019agit de savoir si les syst\u00e8mes, les \u00e9quipes, les lignes de d\u00e9cision et les cha\u00eenes de tiers sont con\u00e7us de mani\u00e8re \u00e0 pouvoir absorber un premier choc sans d\u00e9sint\u00e9gration imm\u00e9diate des fonctions critiques. Pourtant, l\u2019absorption \u00e0 elle seule ne suffit pas davantage. Une organisation qui absorbe sans s\u2019adapter consomme ses r\u00e9serves sans r\u00e9organiser la situation sous-jacente. L\u2019adaptation exige une flexibilit\u00e9 \u00e0 la fois de gouvernance et op\u00e9rationnelle : la capacit\u00e9 \u00e0 ajuster les r\u00e8gles de d\u00e9cision, red\u00e9ployer les ressources, activer des processus alternatifs, acc\u00e9l\u00e9rer temporairement la gouvernance et reprioriser les canaux d\u2019information, sans faire na\u00eetre d\u2019arbitraire ni dissoudre les points d\u2019ancrage normatifs. Le r\u00e9tablissement, enfin, ne peut \u00eatre r\u00e9duit \u00e0 un simple retour au statu quo ante. Dans des environnements complexes, le r\u00e9tablissement n\u2019est souvent pertinent que s\u2019il s\u2019accompagne d\u2019un recalibrage : une correction des hypoth\u00e8ses, de la conception des processus, des d\u00e9pendances et des priorit\u00e9s \u00e0 la lumi\u00e8re de ce que la perturbation a effectivement r\u00e9v\u00e9l\u00e9 du fonctionnement du syst\u00e8me.<\/p>\n

Au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette articulation appara\u00eet avec une particuli\u00e8re nettet\u00e9. La pr\u00e9vention y comprend notamment la connaissance du client, le filtrage, la surveillance, la gouvernance, la formation et la qualit\u00e9 des donn\u00e9es. L\u2019absorption porte sur la capacit\u00e9 de l\u2019institution \u00e0 faire face \u00e0 des charges de pointe, \u00e0 des volumes d\u2019alertes, \u00e0 des escalades, \u00e0 des incidents ou \u00e0 des interventions externes sans que les fonctions critiques de conformit\u00e9 et d\u2019activit\u00e9 ne se bloquent simultan\u00e9ment. L\u2019adaptation concerne la capacit\u00e9 \u00e0 ajuster les mod\u00e8les de risque, les crit\u00e8res d\u2019escalade, l\u2019affectation du personnel, l\u2019assurance qualit\u00e9 et les rythmes de d\u00e9cision lorsque le contexte de risque se modifie, par exemple sous l\u2019effet de nouveaux r\u00e9gimes de sanctions, de tensions g\u00e9opolitiques, de l\u2019\u00e9volution des sch\u00e9mas criminels ou d\u2019un renforcement de la surveillance prudentielle. Le r\u00e9tablissement ne consiste pas seulement \u00e0 r\u00e9sorber les retards ou \u00e0 combler les lacunes de contr\u00f4le, mais aussi \u00e0 am\u00e9liorer structurellement la mani\u00e8re dont l\u2019institution per\u00e7oit les menaces, fixe ses priorit\u00e9s et organise l\u2019ex\u00e9cution. Une compr\u00e9hension convaincante de la robustesse exige donc que la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne soit pas con\u00e7ue uniquement comme un cadre de ma\u00eetrise visant \u00e0 pr\u00e9venir les risques de criminalit\u00e9 financi\u00e8re, mais comme un ordre int\u00e9gr\u00e9 de pilotage dans lequel pr\u00e9vention, absorption, adaptation et r\u00e9tablissement se renforcent mutuellement et d\u00e9terminent ensemble si l\u2019institution peut continuer \u00e0 op\u00e9rer de mani\u00e8re licite, cr\u00e9dible et fonctionnelle sous contrainte.<\/p>\n

La r\u00e9silience strat\u00e9gique comme capacit\u00e9 de r\u00e9orientation et d\u2019agilit\u00e9<\/h4>\n

La r\u00e9silience strat\u00e9gique renvoie \u00e0 la capacit\u00e9 d\u2019une institution, dans des conditions d\u2019incertitude structurelle, de pression externe et de tension interne, non seulement \u00e0 survivre, mais aussi \u00e0 recalibrer sa trajectoire de telle sorte que la continuit\u00e9 de son mandat institutionnel soit pr\u00e9serv\u00e9e, sans tomber ni dans l\u2019inertie ni dans la sur-r\u00e9action opportuniste. Il ne s\u2019agit pas ici de flexibilit\u00e9 tactique au sens \u00e9troit, mais de savoir si la direction est capable de lire \u00e0 temps la signification des circonstances changeantes, de r\u00e9\u00e9valuer la pertinence des hypoth\u00e8ses existantes et, sur cette base, de red\u00e9ployer les moyens, les priorit\u00e9s et l\u2019orientation g\u00e9n\u00e9rale. Une institution peut \u00eatre op\u00e9rationnellement solide et n\u00e9anmoins strat\u00e9giquement vuln\u00e9rable si elle s\u2019appuie trop longtemps sur des facteurs historiques de succ\u00e8s, sur des repr\u00e9sentations d\u00e9pass\u00e9es du risque ou sur des hypoth\u00e8ses de croissance lin\u00e9aire. De m\u00eame, une institution peut r\u00e9agir rapidement sur le plan formel tout en faisant preuve d\u2019une faible r\u00e9silience strat\u00e9gique si elle se d\u00e9place d\u2019incident en incident sans revoir les choix sous-jacents. La r\u00e9silience strat\u00e9gique suppose donc non seulement de la rapidit\u00e9, mais aussi un v\u00e9ritable discernement : la capacit\u00e9 \u00e0 distinguer ce qui, dans le changement, est temporaire, structurel, rem\u00e9diable, ou appelle une refonte plus profonde du pilotage, du portefeuille, des d\u00e9pendances ou de l\u2019app\u00e9tence au risque.<\/p>\n

Cette forme de r\u00e9silience est \u00e9troitement li\u00e9e \u00e0 la qualit\u00e9 de la perception de gouvernance. Lorsque l\u2019information de gestion se fragmente, que les \u00e9carts deviennent visibles trop tard ou que les signaux contradictoires ne sont pas interpr\u00e9t\u00e9s dans leur articulation d\u2019ensemble, la direction perd sa capacit\u00e9 \u00e0 se r\u00e9orienter en temps utile. La r\u00e9silience strat\u00e9gique exige donc davantage qu\u2019un simple recours au raisonnement par sc\u00e9narios comme exercice isol\u00e9. Ce qui est n\u00e9cessaire, c\u2019est une connexion durable entre les \u00e9volutions ext\u00e9rieures, les vuln\u00e9rabilit\u00e9s internes, la marge financi\u00e8re, la capacit\u00e9 de charge op\u00e9rationnelle, les attentes prudentielles et les cons\u00e9quences r\u00e9putationnelles. Dans le contexte des march\u00e9s financiers, des secteurs r\u00e9gul\u00e9s et des infrastructures publiques, cela signifie que les inflexions de trajectoire ne sont pas dict\u00e9es uniquement par des consid\u00e9rations commerciales, mais aussi par la question de savoir si le mod\u00e8le existant demeure soutenable sous l\u2019effet cumulatif de la pression d\u2019int\u00e9grit\u00e9, des transformations technologiques, des risques de cha\u00eene et des exigences de l\u00e9gitimit\u00e9 sociale. L\u2019agilit\u00e9, \u00e0 cet \u00e9gard, n\u2019est pas synonyme d\u2019arbitraire ou de r\u00e9organisation permanente. Elle signifie que l\u2019institution est capable de se mouvoir de mani\u00e8re intentionnelle sans perdre sa coh\u00e9rence institutionnelle. Cela suppose des droits de d\u00e9cision clairement d\u00e9finis, une remont\u00e9e rapide des signaux strat\u00e9giques, une ouverture \u00e0 l\u2019information d\u00e9favorable et une structure de gouvernance permettant les corrections de cap sans produire de paralysie d\u00e9cisionnelle.<\/p>\n

Pour la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, la r\u00e9silience strat\u00e9gique rev\u00eat une importance particuli\u00e8re, d\u00e8s lors que les transformations des risques de criminalit\u00e9 financi\u00e8re demeurent rarement confin\u00e9es au seul domaine de la conformit\u00e9 et affectent souvent directement le mod\u00e8le \u00e9conomique, la strat\u00e9gie de march\u00e9, la conception des produits et le positionnement g\u00e9ographique. De nouveaux r\u00e9gimes de sanctions, l\u2019\u00e9volution des m\u00e9thodes de blanchiment, la transformation des attentes des autorit\u00e9s de surveillance, l\u2019accentuation de la fragmentation g\u00e9opolitique et l\u2019\u00e9mergence de nouvelles technologies peuvent modifier en profondeur la soutenabilit\u00e9 des segments de client\u00e8le existants, des relations de correspondance, des flux transactionnels et des mod\u00e8les de service. Une institution qui traite de tels signaux uniquement au sein de cadres de contr\u00f4le pr\u00e9existants, sans recalibrer son orientation strat\u00e9gique, accumule une vuln\u00e9rabilit\u00e9 latente. La r\u00e9silience strat\u00e9gique au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc la capacit\u00e9 non seulement \u00e0 ma\u00eetriser les risques de criminalit\u00e9 financi\u00e8re, mais aussi \u00e0 les lire comme une information strat\u00e9gique : une information r\u00e9v\u00e9lant les points o\u00f9 le mod\u00e8le existant est devenu trop concentr\u00e9, trop d\u00e9pendant, trop complexe ou trop fragile du point de vue normatif. En ce sens, la r\u00e9silience strat\u00e9gique ne r\u00e9side pas dans l\u2019attachement immobile \u00e0 des orientations autrefois choisies, mais dans la capacit\u00e9 de r\u00e9orientation, tout en pr\u00e9servant la cr\u00e9dibilit\u00e9 institutionnelle, la soutenabilit\u00e9 juridique et la faisabilit\u00e9 op\u00e9rationnelle.<\/p>\n

La r\u00e9silience op\u00e9rationnelle comme capacit\u00e9 de maintenir les processus critiques sous contrainte<\/h4>\n

La r\u00e9silience op\u00e9rationnelle renvoie \u00e0 la capacit\u00e9 d\u2019une organisation \u00e0 poursuivre ses processus, ses services et ses fonctions d\u00e9cisionnelles critiques dans des situations de perturbation, de d\u00e9gradation ou de pression exceptionnelle, sans que la d\u00e9faillance d\u2019un seul \u00e9l\u00e9ment n\u2019entra\u00eene un effet disproportionn\u00e9 sur l\u2019ensemble. \u00c0 cet \u00e9gard, elle va au-del\u00e0 des conceptions traditionnelles de la disponibilit\u00e9 ou de la continuit\u00e9 d\u2019activit\u00e9, souvent principalement orient\u00e9es vers le r\u00e9tablissement dans des sc\u00e9narios pr\u00e9d\u00e9finis ou vers la redondance technique des syst\u00e8mes et des sites. La r\u00e9silience op\u00e9rationnelle requiert une compr\u00e9hension plus fine de ce qui est v\u00e9ritablement critique, des cha\u00eenes de processus qui portent cette criticit\u00e9, des d\u00e9pendances qui y sont enfouies et de la mani\u00e8re dont les perturbations \u00e9voluent dans le temps et en intensit\u00e9. Un processus est rarement critique en lui-m\u00eame ; il l\u2019est en relation avec des obligations, des droits de d\u00e9cision, des int\u00e9r\u00eats clients, des fonctions de march\u00e9, des attentes prudentielles ou l\u2019exercice de missions publiques. La question n\u2019est donc pas seulement de savoir si un processus peut demeurer techniquement actif, mais si la fonction qu\u2019il doit produire demeure, sous contrainte, cr\u00e9dible, contr\u00f4lable et conforme aux normes. Cette distinction est essentielle. Un syst\u00e8me peut \u00eatre \u00ab disponible \u00bb alors m\u00eame que les donn\u00e9es sont peu fiables, que les escalades se bloquent, que les exceptions s\u2019accumulent ou que la capacit\u00e9 humaine de d\u00e9cision fait d\u00e9faut. Dans une telle situation, la disponibilit\u00e9 formelle ne constitue pas une mesure suffisante de la r\u00e9silience op\u00e9rationnelle.<\/p>\n

Une approche convaincante de la r\u00e9silience op\u00e9rationnelle exige, d\u00e8s lors, une analyse fonctionnelle et orient\u00e9e vers les cha\u00eenes de d\u00e9pendance. Quels processus soutiennent les activit\u00e9s critiques de l\u2019institution ? Quelles d\u00e9pendances internes et externes supportent ces processus ? O\u00f9 se situent les points uniques de d\u00e9faillance, les risques de concentration, les ruptures de capacit\u00e9 et les solutions manuelles d\u2019urgence qui ne peuvent \u00eatre que faiblement mises \u00e0 l\u2019\u00e9chelle ? Quels niveaux minimaux de performance doivent \u00eatre pr\u00e9serv\u00e9s dans des conditions de perturbation afin de ne pas compromettre les obligations juridiques, les responsabilit\u00e9s envers les clients et la cr\u00e9dibilit\u00e9 de la gouvernance ? De telles questions ne peuvent \u00eatre trait\u00e9es par les seules \u00e9quipes op\u00e9rationnelles, car elles mettent in\u00e9vitablement en jeu des choix de priorisation normative et de gouvernance du risque. La r\u00e9silience op\u00e9rationnelle est donc autant une question de gouvernance qu\u2019une question d\u2019ex\u00e9cution. Elle exige des choix clairs sur les seuils de tol\u00e9rance, les m\u00e9canismes de repli, les droits de d\u00e9cision en situation d\u2019incident, les structures d\u2019escalade et l\u2019usage des mesures d\u2019urgence. Il est en outre essentiel que les proc\u00e9dures d\u2019urgence n\u2019existent pas seulement sur le papier, mais soient v\u00e9ritablement ex\u00e9cutables dans des conditions de stress, d\u2019attrition du personnel, de manque d\u2019information et de perturbation des cha\u00eenes de d\u00e9pendance. Un dispositif de repli d\u00e9pendant d\u2019une expertise rare, d\u2019\u00e9tapes manuelles non test\u00e9es ou de donn\u00e9es indisponibles peut exister formellement tout en \u00e9tant mat\u00e9riellement illusoire.<\/p>\n

Au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, la r\u00e9silience op\u00e9rationnelle rev\u00eat une importance particuli\u00e8re, dans la mesure o\u00f9 une grande partie de la ma\u00eetrise de la criminalit\u00e9 financi\u00e8re repose sur des processus intens\u00e9ment imbriqu\u00e9s, dans lesquels les syst\u00e8mes, les donn\u00e9es, le jugement humain et les sources d\u2019information externes sont indissociablement li\u00e9s. La connaissance du client, le filtrage, la surveillance des transactions, la gestion des dossiers, le reporting, la gouvernance des mod\u00e8les et les m\u00e9canismes d\u2019escalade ne fonctionnent correctement que si la cha\u00eene de processus sous-jacente, dans son ensemble, est v\u00e9ritablement capable de supporter la charge. La perturbation d\u2019un seul maillon peut avoir des cons\u00e9quences imm\u00e9diates sur la lic\u00e9it\u00e9 du service client, la rapidit\u00e9 de d\u00e9tection, la qualit\u00e9 de la prise de d\u00e9cision et la cr\u00e9dibilit\u00e9 des signalements adress\u00e9s aux autorit\u00e9s de surveillance ou aux cellules de renseignement financier. La r\u00e9silience op\u00e9rationnelle dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc davantage que l\u2019efficacit\u00e9 des contr\u00f4les en r\u00e9gime normal. Ce qui est requis, c\u2019est une organisation dans laquelle les processus critiques d\u2019int\u00e9grit\u00e9 peuvent continuer \u00e0 fonctionner \u00e0 un niveau suffisant, m\u00eame en p\u00e9riode de charge extr\u00eame, de d\u00e9gradation des syst\u00e8mes, de p\u00e9nurie de personnel, de pression de crise externe ou de rem\u00e9diations de grande ampleur. Cela signifie que l\u2019institution doit savoir quelle fonctionnalit\u00e9 minimale essentielle doit \u00eatre pr\u00e9serv\u00e9e sous contrainte, quelles m\u00e9thodes alternatives de travail sont disponibles, quelles structures de d\u00e9cision peuvent \u00eatre acc\u00e9l\u00e9r\u00e9es et quelles limites ne peuvent \u00eatre franchies, y compris en situation de crise. C\u2019est seulement \u00e0 cette condition qu\u2019il existe une r\u00e9silience op\u00e9rationnelle qui ne demeure pas purement formelle, mais soutient effectivement, dans la pratique, la continuit\u00e9 des fonctions critiques d\u2019int\u00e9grit\u00e9.<\/p>\n

La r\u00e9silience financi\u00e8re comme fondement de la continuit\u00e9 et de l\u2019absorption des chocs<\/h4>\n

La r\u00e9silience financi\u00e8re constitue, au sein de toute organisation, institution financi\u00e8re, cha\u00eene d\u2019ex\u00e9cution ou syst\u00e8me public, une condition pr\u00e9alable \u00e0 une continuit\u00e9 r\u00e9elle, d\u00e8s lors qu\u2019aucune intention de gouvernance orient\u00e9e vers la stabilit\u00e9, la protection ou le r\u00e9tablissement ne peut perdurer lorsque l\u2019espace financier fait d\u00e9faut pour absorber les chocs, mettre en \u0153uvre des mesures correctrices, supporter des inefficiences temporaires et continuer \u00e0 financer les fonctions critiques pendant les p\u00e9riodes de pression accrue. Dans les discussions de gouvernance, la r\u00e9silience financi\u00e8re est encore trop souvent r\u00e9duite \u00e0 la solidit\u00e9 du capital, \u00e0 la position de liquidit\u00e9 ou \u00e0 la robustesse budg\u00e9taire g\u00e9n\u00e9rale. Ces \u00e9l\u00e9ments rev\u00eatent ind\u00e9niablement une importance certaine, mais ils ne restituent qu\u2019une partie du tableau pertinent. Dans un sens plus large, la r\u00e9silience financi\u00e8re renvoie \u00e0 la question de savoir si une organisation dispose d\u2019une capacit\u00e9 d\u2019absorption suffisante, d\u2019une flexibilit\u00e9 d\u2019allocation et d\u2019une marge de man\u0153uvre de gouvernance lui permettant d\u2019\u00e9viter, dans des circonstances d\u00e9favorables, de basculer imm\u00e9diatement dans des r\u00e9ductions de co\u00fbts r\u00e9actives, dans des m\u00e9canismes de report irresponsables ou dans l\u2019all\u00e9gement de pr\u00e9cis\u00e9ment ces fonctions qui doivent garantir la continuit\u00e9 et l\u2019int\u00e9grit\u00e9 du syst\u00e8me. Lorsque la marge financi\u00e8re est trop \u00e9troite, les risques ne sont pas supprim\u00e9s, mais diff\u00e9r\u00e9s, les programmes de redressement ne sont pas acc\u00e9l\u00e9r\u00e9s, mais ralentis, et les d\u00e9pendances critiques ne sont pas r\u00e9duites, mais approfondies. La signification de gouvernance de la r\u00e9silience financi\u00e8re ne r\u00e9side donc pas seulement dans la question de savoir si les pertes peuvent \u00eatre support\u00e9es, mais surtout dans celle de savoir si l\u2019organisation dispose encore, m\u00eame sous pression, des moyens n\u00e9cessaires pour prot\u00e9ger ses priorit\u00e9s, financer les interventions indispensables et continuer \u00e0 porter ses fonctions essentielles sans \u00e9rosion normative, op\u00e9rationnelle ou r\u00e9putationnelle.<\/p>\n

L\u2019importance de la r\u00e9silience financi\u00e8re appara\u00eet avec davantage d\u2019acuit\u00e9 lorsque la perturbation n\u2019est pas comprise comme une exception ponctuelle, mais comme une condition r\u00e9currente dans laquelle les institutions prennent leurs d\u00e9cisions. Dans de telles circonstances, il ne suffit pas de rattacher la robustesse financi\u00e8re aux seuls ratios traditionnels ou \u00e0 la discipline budg\u00e9taire. Il faut une compr\u00e9hension de la mesure dans laquelle l\u2019organisation est capable d\u2019absorber des co\u00fbts inattendus, des programmes de rem\u00e9diation, des contentieux, des mesures d\u2019ex\u00e9cution, des retards op\u00e9rationnels, un renforcement des effectifs, des d\u00e9faillances de cha\u00eene ou encore des pressions externes de march\u00e9 ou de supervision, sans perdre imm\u00e9diatement sa marge de man\u0153uvre strat\u00e9gique. Cela exige une attention port\u00e9e \u00e0 la qualit\u00e9 de la structure de co\u00fbts, \u00e0 l\u2019adaptabilit\u00e9 des portefeuilles d\u2019investissement, \u00e0 la disponibilit\u00e9 de marges de s\u00e9curit\u00e9, \u00e0 la rigidit\u00e9 contractuelle des obligations externes, \u00e0 la concentration des sources de revenus et \u00e0 la mesure dans laquelle les fonctions critiques de contr\u00f4le et de continuit\u00e9 sont devenues d\u00e9pendantes de mod\u00e8les d\u2019efficience qui sont les premiers \u00e0 c\u00e9der sous stress. C\u2019est pr\u00e9cis\u00e9ment ce dernier ph\u00e9nom\u00e8ne qui devient visible dans de nombreuses organisations : l\u2019optimisation des co\u00fbts est poursuivie d\u2019une mani\u00e8re qui para\u00eet rationnelle en p\u00e9riode calme, mais qui r\u00e9v\u00e8le une dangereuse \u00e9troitesse de la capacit\u00e9 financi\u00e8re d\u2019action dans les p\u00e9riodes de choc, d\u2019intervention du superviseur ou de pression op\u00e9rationnelle. L\u00e0 o\u00f9 la r\u00e9silience financi\u00e8re fait d\u00e9faut, appara\u00eet la tendance \u00e0 choisir, sous pression, des mesures de court terme qui accroissent la vuln\u00e9rabilit\u00e9 r\u00e9elle, par exemple en diff\u00e9rant les investissements de redressement, en r\u00e9duisant les effectifs dans les fonctions critiques, en restreignant la formation, l\u2019assurance qualit\u00e9 ou l\u2019am\u00e9lioration des donn\u00e9es, ou encore en r\u00e9duisant s\u00e9lectivement certaines activit\u00e9s sans visibilit\u00e9 suffisante sur leurs effets de second ordre.<\/p>\n

Au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, la r\u00e9silience financi\u00e8re rev\u00eat un poids particulier, car les risques de criminalit\u00e9 financi\u00e8re sont rarement neutres en co\u00fbts lorsqu\u2019ils se mat\u00e9rialisent et conduisent fr\u00e9quemment \u00e0 des charges financi\u00e8res \u00e9tendues, durables et multidimensionnelles. Les programmes de rem\u00e9diation, les r\u00e9examens de dossiers, le remplacement des syst\u00e8mes, les revues externes, les mesures impos\u00e9es par le superviseur, les retards de transaction, l\u2019attrition de la client\u00e8le, le dommage r\u00e9putationnel, l\u2019augmentation des besoins en personnel et le traitement juridique peuvent placer l\u2019organisation sous tension financi\u00e8re pendant une longue p\u00e9riode. Une institution qui ne dispose pas d\u2019une capacit\u00e9 d\u2019absorption financi\u00e8re r\u00e9elle sera, dans de telles circonstances, port\u00e9e \u00e0 traiter la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re comme un poste de co\u00fbt devant \u00eatre contenu, alors qu\u2019elle constitue en r\u00e9alit\u00e9 une condition de fonctionnement continu, licite et cr\u00e9dible. Dans ce contexte, la r\u00e9silience financi\u00e8re signifie que l\u2019organisation est capable, m\u00eame sous pression, de continuer \u00e0 financer les composantes essentielles de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, de ne pas diff\u00e9rer les am\u00e9liorations n\u00e9cessaires par r\u00e9flexe budg\u00e9taire, et d\u2019absorber des perturbations temporaires dans les revenus, les processus ou les flux de client\u00e8le sans rendre plus fragile la fonction d\u2019int\u00e9grit\u00e9 elle-m\u00eame. La r\u00e9silience financi\u00e8re n\u2019est donc pas un th\u00e8me p\u00e9riph\u00e9rique externe, mais une condition porteuse de continuit\u00e9, d\u2019absorption des chocs et de conformit\u00e9 cr\u00e9dible dans un environnement o\u00f9 les risques de criminalit\u00e9 financi\u00e8re peuvent rapidement se traduire en cons\u00e9quences mat\u00e9rielles de gouvernance et en effets \u00e9conomiques.<\/p>\n

La repr\u00e9sentation du risque, la gouvernance et l\u2019ex\u00e9cution comme un seul cycle de pilotage interconnect\u00e9<\/h4>\n

Une approche coh\u00e9rente du risque, de la continuit\u00e9 et de la r\u00e9silience suppose que la repr\u00e9sentation du risque, la gouvernance et l\u2019ex\u00e9cution ne soient pas trait\u00e9es comme des composantes successives ou faiblement reli\u00e9es, mais comme les \u00e9l\u00e9ments d\u2019un m\u00eame cycle continu de pilotage dans lequel la perception, la prise de d\u00e9cision, la priorisation, la mise en \u0153uvre et la r\u00e9troaction s\u2019influencent en permanence. Dans de nombreuses institutions subsiste encore une s\u00e9paration implicite entre la cartographie des risques, l\u2019attribution formelle des responsabilit\u00e9s et l\u2019action effective dans les processus et les contr\u00f4les. La repr\u00e9sentation du risque est alors produite dans des \u00e9valuations, des tableaux de bord et des taxonomies, la gouvernance prend forme dans des comit\u00e9s, des mandats et des lignes de reporting, et l\u2019ex\u00e9cution se d\u00e9ploie dans les m\u00e9tiers, les op\u00e9rations, la conformit\u00e9 ou les fonctions de support. Ce mod\u00e8le apporte une clart\u00e9 organisationnelle, mais dissimule souvent le degr\u00e9 auquel ses diff\u00e9rentes composantes s\u2019\u00e9loignent les unes des autres. Une repr\u00e9sentation du risque peut \u00eatre analytiquement raffin\u00e9e et pourtant produire peu d\u2019effet au niveau de la gouvernance lorsqu\u2019elle ne se r\u00e9percute pas suffisamment dans les choix relatifs aux ressources, aux seuils de tol\u00e9rance et aux escalades. La gouvernance peut \u00eatre formellement soigneuse dans sa conception et demeurer n\u00e9anmoins inefficace lorsque la prise de d\u00e9cision est trop lente, trop fragment\u00e9e ou trop abstraite pour influer sur la r\u00e9alit\u00e9 de l\u2019ex\u00e9cution. L\u2019ex\u00e9cution, \u00e0 son tour, peut \u00eatre engag\u00e9e et techniquement comp\u00e9tente, tout en demeurant insuffisamment efficace lorsqu\u2019elle n\u2019est pas aliment\u00e9e par une repr\u00e9sentation du risque actuelle et fonctionnelle ou lorsque la gouvernance \u00e9met des signaux contradictoires sur les priorit\u00e9s. La t\u00e2che de gouvernance consiste donc \u00e0 cr\u00e9er un cycle dans lequel l\u2019information sur le risque n\u2019est pas seulement rapport\u00e9e, mais effectivement traduite en choix directeurs, et dans lequel l\u2019ex\u00e9cution ne se borne pas \u00e0 rendre compte de la conformit\u00e9 ou des insuffisances, mais restitue aussi une information sur la mani\u00e8re dont le syst\u00e8me fonctionne r\u00e9ellement sous pression.<\/p>\n

Ce cycle de pilotage interconnect\u00e9 exige, en premier lieu, une repr\u00e9sentation du risque qui soit plus qu\u2019un simple ensemble d\u2019expositions ou qu\u2019une vue statique des risques par cat\u00e9gorie. Il faut une repr\u00e9sentation du risque qui montre l\u2019interrelation entre les menaces, les fonctions critiques, les d\u00e9pendances, les vuln\u00e9rabilit\u00e9s, les domaines d\u2019impact et les options d\u2019action. Elle doit rendre visibles les endroits o\u00f9 l\u2019apparente ma\u00eetrise repose sur des hypoth\u00e8ses fragiles, o\u00f9 les priorit\u00e9s entrent en concurrence, o\u00f9 la capacit\u00e9 para\u00eet suffisante en situation normale mais s\u2019av\u00e8re d\u00e9ficiente sous stress, et o\u00f9 l\u2019escalade d\u2019un \u00e9v\u00e9nement limit\u00e9 vers un effet perturbateur pour le syst\u00e8me est plausible. La gouvernance doit ensuite \u00eatre en mesure d\u2019agir sur la base de cette repr\u00e9sentation. Cela requiert non seulement une supervision formelle, mais aussi une discipline institutionnelle dans la prise de d\u00e9cisions difficiles : quels risques sont accept\u00e9s, quelles fonctions sont prot\u00e9g\u00e9es avec une intensit\u00e9 accrue, quelles d\u00e9pendances sont r\u00e9duites, quelles exceptions sont encadr\u00e9es et quels signaux d\u00e9clenchent une intervention acc\u00e9l\u00e9r\u00e9e. Enfin, l\u2019ex\u00e9cution ne doit pas \u00eatre consid\u00e9r\u00e9e comme le dernier maillon qui se contenterait de \u00ab d\u00e9ployer \u00bb la politique, mais comme le lieu o\u00f9 devient visible la qualit\u00e9 de l\u2019ensemble du mod\u00e8le de pilotage. C\u2019est pr\u00e9cis\u00e9ment dans l\u2019ex\u00e9cution qu\u2019il appara\u00eet si les contr\u00f4les sont praticables, si les lignes d\u2019escalade fonctionnent, si les donn\u00e9es sont utilisables, si la priorisation est explicable et si les structures d\u2019urgence apportent r\u00e9ellement un appui sous pression.<\/p>\n

Pour la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette articulation est particuli\u00e8rement marqu\u00e9e. Une institution peut disposer d\u2019une repr\u00e9sentation \u00e9tendue des risques de criminalit\u00e9 financi\u00e8re, de plusieurs forums de gouvernance et de vastes cadres de contr\u00f4le, et pourtant \u00e9chouer au niveau de la gouvernance lorsque ces composantes ne sont pas reli\u00e9es entre elles dans un cycle coh\u00e9rent unique. Lorsque les indicateurs de risque ne conduisent pas \u00e0 une repriorisation opportune, lorsque les discussions de gouvernance se d\u00e9tachent de la faisabilit\u00e9 op\u00e9rationnelle, ou lorsque les difficult\u00e9s d\u2019ex\u00e9cution ne refluent pas vers la mani\u00e8re dont les risques sont compris et les choix sont effectu\u00e9s, il en r\u00e9sulte un syst\u00e8me qui est lourdement structur\u00e9 sur le plan formel, mais qui manque mat\u00e9riellement de capacit\u00e9 de pilotage suffisante. Un cycle de pilotage connect\u00e9 au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc que le conseil, la deuxi\u00e8me ligne et l\u2019ex\u00e9cution op\u00e8rent sur la base d\u2019une compr\u00e9hension partag\u00e9e de l\u2019emplacement des menaces essentielles, des fonctions qui doivent \u00eatre pr\u00e9serv\u00e9es sous pression et des interventions n\u00e9cessaires \u00e0 cette fin. Cela signifie que l\u2019information de gestion ne doit pas \u00eatre orient\u00e9e uniquement vers les volumes, les taux de cl\u00f4ture ou le statut des politiques, mais aussi vers la coh\u00e9rence, les vuln\u00e9rabilit\u00e9s, les d\u00e9lais de traitement sous pression, la qualit\u00e9 de la prise de d\u00e9cision et le degr\u00e9 auquel le syst\u00e8me demeure licite et cr\u00e9dible m\u00eame en situation de perturbation. Ce n\u2019est que lorsque la repr\u00e9sentation du risque, la gouvernance et l\u2019ex\u00e9cution sont ainsi trait\u00e9es comme un seul cycle de gouvernance qu\u2019\u00e9merge une forme de pilotage qui ne s\u2019arr\u00eate pas au diagnostic ou \u00e0 la proc\u00e9dure, mais agit r\u00e9ellement sur la fiabilit\u00e9 et la capacit\u00e9 portante de l\u2019organisation.<\/p>\n

Des contr\u00f4les r\u00e9sistant au stress, des structures de repli et de la redondance comme choix de conception<\/h4>\n

Dans de nombreuses organisations, les contr\u00f4les, les structures de repli et la redondance sont encore appr\u00e9hend\u00e9s comme des instruments techniques ou op\u00e9rationnels ajout\u00e9s seulement apr\u00e8s que les processus, les syst\u00e8mes et la gouvernance ont d\u00e9j\u00e0 \u00e9t\u00e9 largement con\u00e7us. Cet encha\u00eenement est risqu\u00e9 du point de vue de la gouvernance, parce qu\u2019il pr\u00e9suppose que la r\u00e9silience peut \u00eatre int\u00e9gr\u00e9e a posteriori dans un mod\u00e8le optimis\u00e9 avant tout pour la rapidit\u00e9, l\u2019efficience ou l\u2019\u00e9chelle. En r\u00e9alit\u00e9, la question de savoir si une organisation peut continuer \u00e0 fonctionner de mani\u00e8re ordonn\u00e9e sous pression, perturbation et incertitude doit d\u00e9j\u00e0 \u00eatre inscrite dans la conception des contr\u00f4les, de la logique des processus, des d\u00e9pendances et des structures de d\u00e9cision. Les contr\u00f4les r\u00e9sistant au stress sont des contr\u00f4les qui ne sont pas seulement efficaces dans des conditions normales de flux de donn\u00e9es stables, de volumes pr\u00e9visibles et de dotation compl\u00e8te en personnel, mais qui continuent \u00e0 remplir leur fonction essentielle en situation de pression accrue, de raret\u00e9 du temps, de d\u00e9gradation op\u00e9rationnelle ou de perturbation de cha\u00eene. Cela ne signifie pas qu\u2019ils fonctionneront \u00e0 l\u2019identique en toutes circonstances, mais qu\u2019ils sont con\u00e7us de telle mani\u00e8re que les marges d\u2019erreur restent ma\u00eetrisables, que les exceptions ne s\u2019escaladent pas sans limite et que l\u2019information n\u00e9cessaire aux d\u00e9cisions de gouvernance et aux d\u00e9cisions op\u00e9rationnelles ne disparaisse pas imm\u00e9diatement. Les structures de repli jouent un r\u00f4le apparent\u00e9 dans cette conception. Elles ne sont pas des annexes du processus, mais des modes op\u00e9ratoires alternatifs pouvant \u00eatre activ\u00e9s dans des conditions pens\u00e9es \u00e0 l\u2019avance afin de poursuivre les fonctions critiques lorsque les m\u00e9canismes r\u00e9guliers font d\u00e9faut ou deviennent insuffisants. Quant \u00e0 la redondance, elle n\u2019est pas une simple duplication ; elle constitue le choix d\u00e9lib\u00e9r\u00e9 de construire, sur certains n\u0153uds, des capacit\u00e9s suppl\u00e9mentaires, des voies alternatives ou des sources compl\u00e9mentaires afin d\u2019\u00e9viter une d\u00e9pendance disproportionn\u00e9e.<\/p>\n

L\u2019importance de ces choix de conception ne devient souvent pleinement visible que lorsqu\u2019une perturbation survient qui exige davantage qu\u2019une efficacit\u00e9 ordinaire des contr\u00f4les. Un contr\u00f4le qui obtient d\u2019excellents r\u00e9sultats en mati\u00e8re d\u2019efficience et de pr\u00e9cision dans des conditions normales peut se r\u00e9v\u00e9ler totalement inad\u00e9quat sous stress lorsqu\u2019il d\u00e9pend d\u2019une seule source de donn\u00e9es, d\u2019un seul fournisseur, d\u2019une seule fonction sp\u00e9cialis\u00e9e ou d\u2019un flux de travail \u00e9troitement orchestr\u00e9 sans possibilit\u00e9 de d\u00e9gradation. De m\u00eame, un dispositif de repli peut para\u00eetre convaincant sur le papier et se r\u00e9v\u00e9ler impraticable en r\u00e9alit\u00e9 parce qu\u2019il repose sur des volumes manuels non extensibles, sur un personnel simultan\u00e9ment requis ailleurs, ou sur des lignes de d\u00e9cision qui se ralentissent pr\u00e9cis\u00e9ment en situation de crise. Une conception r\u00e9sistant au stress exige donc qu\u2019une r\u00e9flexion soit men\u00e9e d\u00e8s l\u2019origine sur la mani\u00e8re dont les contr\u00f4les se comportent dans des conditions atypiques, sur les fonctions essentielles minimales qui doivent en tout \u00e9tat de cause demeurer assur\u00e9es, sur les tol\u00e9rances admissibles et sur les points auxquels la redondance se justifie malgr\u00e9 son co\u00fbt apparent. Cela requiert une approche de gouvernance dans laquelle l\u2019efficience ne domine pas automatiquement, mais est mise en balance avec l\u2019importance de la fiabilit\u00e9, de l\u2019explicabilit\u00e9 et de la r\u00e9sistance aux chocs. En ce sens, le choix de la redondance ne constitue pas une preuve d\u2019inefficience, mais peut traduire la reconnaissance rationnelle du fait que certaines fonctions, certains syst\u00e8mes ou certains moments de d\u00e9cision sont trop critiques pour \u00eatre organis\u00e9s de mani\u00e8re unique ou dans une logique d\u2019extr\u00eame all\u00e9gement.<\/p>\n

Au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, ces questions de conception rev\u00eatent une signification imm\u00e9diate de gouvernance. De nombreux contr\u00f4les relevant de ce domaine d\u00e9pendent fortement de la qualit\u00e9 des donn\u00e9es, des param\u00e9trages de sc\u00e9narios, des r\u00e9sultats de mod\u00e8les, du jugement humain, de l\u2019escalade en temps utile et de la disponibilit\u00e9 de sources externes. D\u00e8s lors que les volumes augmentent, que les syst\u00e8mes se d\u00e9gradent, que les circonstances g\u00e9opolitiques \u00e9voluent ou que la pression du superviseur s\u2019accro\u00eet, des contr\u00f4les qui paraissent ad\u00e9quats en situation normale peuvent rapidement perdre leur efficacit\u00e9. Un contr\u00f4le de filtrage d\u00e9pendant d\u2019une seule source de listes externes, un processus de surveillance des transactions d\u00e9pourvu de m\u00e9canisme de repli extensible, ou une structure d\u2019escalade reposant sur quelques personnes cl\u00e9s cr\u00e9e une vuln\u00e9rabilit\u00e9 latente pr\u00e9cis\u00e9ment dans la partie de l\u2019organisation o\u00f9 la lic\u00e9it\u00e9 et la confiance doivent \u00eatre prot\u00e9g\u00e9es sous pression. Des contr\u00f4les r\u00e9sistant au stress au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exigent d\u00e8s lors des choix de conception qui tiennent explicitement compte de la perturbation, des pics de charge et de l\u2019incertitude. Les structures de repli ne doivent pas seulement exister, mais \u00eatre ancr\u00e9es dans les exercices, la gouvernance et la pr\u00e9paration des \u00e9quipes. La redondance doit \u00eatre introduite l\u00e0 o\u00f9 la d\u00e9faillance de donn\u00e9es, d\u2019expertise, de fournisseurs ou de syst\u00e8mes aurait des cons\u00e9quences directes pour les fonctions critiques d\u2019int\u00e9grit\u00e9. Dans cette approche, les contr\u00f4les ne sont pas con\u00e7us comme des barri\u00e8res statiques contre l\u2019\u00e9cart, mais comme des composantes d\u2019une conception plus large du pilotage permettant au syst\u00e8me de demeurer ordonn\u00e9, explicable et conforme aux normes m\u00eame dans des conditions d\u00e9favorables.<\/p>\n

La confiance et la capacit\u00e9 de r\u00e9tablissement comme composantes de la r\u00e9silience<\/h4>\n

La confiance et la capacit\u00e9 de r\u00e9tablissement figurent parmi les composantes les plus sous-estim\u00e9es et en m\u00eame temps les plus essentielles de la r\u00e9silience, car aucune organisation ne peut continuer \u00e0 fonctionner durablement sous pression lorsque la confiance interne et externe s\u2019\u00e9vapore et lorsqu\u2019il n\u2019existe, \u00e0 la suite d\u2019une perturbation, aucune capacit\u00e9 cr\u00e9dible \u00e0 restaurer l\u2019ordre, la fiabilit\u00e9 et la l\u00e9gitimit\u00e9. Dans les contextes de gouvernance, la confiance est parfois r\u00e9duite \u00e0 la r\u00e9putation, \u00e0 la communication ou \u00e0 la gestion des parties prenantes, mais une telle approche est trop \u00e9troite. Au sens substantiel, la confiance est l\u2019attente que l\u2019organisation continuera, m\u00eame sous tension, \u00e0 porter ses fonctions essentielles, ses obligations normatives et ses responsabilit\u00e9s de gouvernance de mani\u00e8re coh\u00e9rente. La confiance interne concerne la mesure dans laquelle le conseil, la direction, les collaborateurs et les fonctions de contr\u00f4le peuvent compter sur la solidit\u00e9 de l\u2019information, sur le caract\u00e8re explicable des d\u00e9cisions, sur le s\u00e9rieux accord\u00e9 aux escalades et sur le fait que les erreurs ne conduisent pas imm\u00e9diatement au d\u00e9ni ou \u00e0 la paralysie. La confiance externe concerne la cr\u00e9dibilit\u00e9, aux yeux des superviseurs, des clients, des partenaires de cha\u00eene, des actionnaires, des institutions publiques et de la soci\u00e9t\u00e9, du fait que l\u2019organisation remplit son r\u00f4le de mani\u00e8re fiable, m\u00eame lorsque surviennent des incidents, des incertitudes ou des besoins de correction. D\u00e8s lors que cette confiance dispara\u00eet, ce ne sont pas seulement la r\u00e9putation et la l\u00e9gitimit\u00e9 qui sont atteintes, mais aussi la marge de man\u0153uvre op\u00e9rationnelle et strat\u00e9gique de l\u2019organisation. La supervision peut s\u2019intensifier, les clients peuvent partir, les partenaires peuvent devenir plus h\u00e9sitants, la coop\u00e9ration interne peut se rigidifier et les mesures correctrices peuvent devenir consid\u00e9rablement plus co\u00fbteuses et complexes.<\/p>\n

Dans cette perspective, la capacit\u00e9 de r\u00e9tablissement ne se r\u00e9duit pas au simple fait de remettre des syst\u00e8mes, des processus ou des volumes de production \u00e0 un niveau ant\u00e9rieur. Elle vise la capacit\u00e9 plus large de reconstruire, apr\u00e8s une perturbation, la ma\u00eetrise de gouvernance, l\u2019ordre op\u00e9rationnel, la clart\u00e9 normative et la cr\u00e9dibilit\u00e9 relationnelle. Cela exige plus qu\u2019une cl\u00f4ture d\u2019incident ou qu\u2019une rem\u00e9diation technique. Il faut un processus par lequel l\u2019organisation peut d\u00e9terminer ce qui a pr\u00e9cis\u00e9ment \u00e9t\u00e9 atteint, quelles fonctions sont prioritaires, quelles erreurs ou insuffisances \u00e9taient structurelles, quelles mesures d\u2019urgence doivent \u00eatre retir\u00e9es et comment la confiance peut \u00eatre regagn\u00e9e aupr\u00e8s des parties internes et externes. La capacit\u00e9 de r\u00e9tablissement devient ainsi une pierre de touche de la profondeur de la r\u00e9silience. Une institution qui cl\u00f4t formellement un incident mais ne dispose d\u2019aucune trajectoire cr\u00e9dible vers la stabilisation, l\u2019am\u00e9lioration et le renouvellement de sa l\u00e9gitimit\u00e9 n\u2019est pas v\u00e9ritablement r\u00e9siliente. Il n\u2019y a pas davantage de r\u00e9silience lorsque la poursuite des fonctions n\u2019est possible qu\u2019au prix d\u2019une surcharge prolong\u00e9e des personnes, d\u2019une tol\u00e9rance tacite \u00e0 l\u2019\u00e9gard de lacunes de contr\u00f4le ou d\u2019une suspension d\u2019exigences normatives qui ne pourront plus \u00eatre r\u00e9tablies ult\u00e9rieurement sans dommage. La capacit\u00e9 de r\u00e9tablissement suppose d\u00e8s lors une honn\u00eatet\u00e9 de gouvernance quant \u00e0 ce qui a \u00e9t\u00e9 endommag\u00e9, une discipline institutionnelle pour maintenir les mesures correctrices dans le temps et une marge organisationnelle suffisante non seulement pour traiter les sympt\u00f4mes, mais aussi pour s\u2019attaquer aux causes.<\/p>\n

Pour la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, la confiance et la capacit\u00e9 de r\u00e9tablissement rev\u00eatent une importance exceptionnelle, car les vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la criminalit\u00e9 financi\u00e8re ne compromettent pas seulement la ma\u00eetrise interne, mais affectent imm\u00e9diatement aussi la cr\u00e9dibilit\u00e9 externe de l\u2019institution. Les superviseurs n\u2019\u00e9valuent pas seulement l\u2019existence de politiques et de contr\u00f4les, mais \u00e9galement la cr\u00e9dibilit\u00e9 avec laquelle les insuffisances sont reconnues, trait\u00e9es et structurellement am\u00e9lior\u00e9es. Les clients, les banques correspondantes, les investisseurs et les autres parties prenantes s\u2019attachent non seulement aux r\u00e9sultats, mais aussi \u00e0 la mani\u00e8re dont l\u2019institution communique, priorise et corrige sous pression. La capacit\u00e9 de r\u00e9tablissement interne est, \u00e0 cet \u00e9gard, tout aussi importante que la responsabilit\u00e9 externe. Lorsque les collaborateurs font l\u2019exp\u00e9rience que les insuffisances ne peuvent \u00eatre discut\u00e9es, que les alertes demeurent sans effet ou que les programmes de redressement sont essentiellement symboliques, la capacit\u00e9 d\u2019apprentissage s\u2019\u00e9rode et, avec elle, la robustesse future de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re. La confiance et la capacit\u00e9 de r\u00e9tablissement doivent donc constituer des composantes explicites de la r\u00e9silience dans ce domaine. Cela signifie que le r\u00e9tablissement n\u2019est pas compris uniquement comme la cl\u00f4ture des constats ou la r\u00e9duction des retards, mais comme la reconstruction d\u2019une situation dans laquelle les processus, l\u2019information, la gouvernance et les relations externes fonctionnent de telle mani\u00e8re que l\u2019institution puisse de nouveau \u00eatre tenue pour fiable, contr\u00f4lable et conforme aux normes. Une r\u00e9silience d\u00e9pourvue de confiance et de capacit\u00e9 de r\u00e9tablissement demeure une pr\u00e9tention formelle ; ce n\u2019est que l\u00e0 o\u00f9 les deux sont pr\u00e9sentes qu\u2019\u00e9merge une robustesse durable de gouvernance.<\/p>\n

Le pilotage int\u00e9gr\u00e9 de la robustesse comme finalit\u00e9 ultime de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re<\/h4>\n

La finalit\u00e9 ultime d\u2019une Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re con\u00e7ue de mani\u00e8re convaincante ne r\u00e9side pas dans la somme des contr\u00f4les individuels, des documents de politique, des m\u00e9canismes d\u2019escalade ou des appr\u00e9ciations d\u2019assurance, mais dans l\u2019\u00e9tablissement d\u2019un pilotage int\u00e9gr\u00e9 de la robustesse : une forme de gouvernance dans laquelle l\u2019intelligence de la menace, la clart\u00e9 normative, la continuit\u00e9 op\u00e9rationnelle, la capacit\u00e9 financi\u00e8re, la facult\u00e9 d\u2019adaptation et la capacit\u00e9 de r\u00e9tablissement sont r\u00e9unies au sein d\u2019un ensemble coh\u00e9rent. Cette finalit\u00e9 est fondamentalement plus exigeante que les conceptions traditionnelles de la conformit\u00e9, dans lesquelles le succ\u00e8s est mesur\u00e9 principalement \u00e0 l\u2019existence de cadres, \u00e0 l\u2019exhaustivit\u00e9 des proc\u00e9dures ou \u00e0 la r\u00e9duction de d\u00e9faillances individuelles de contr\u00f4le. Le pilotage int\u00e9gr\u00e9 de la robustesse exige en effet que la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne soit pas trait\u00e9e comme une sp\u00e9cialit\u00e9 d\u00e9limit\u00e9e au sein de la deuxi\u00e8me ligne ou comme un ensemble d\u2019obligations auxquelles il conviendrait simplement de satisfaire, mais comme une composante int\u00e9grale de la mani\u00e8re dont l\u2019organisation se gouverne elle-m\u00eame dans un contexte de menace persistante, de pression prudentielle et d\u2019attente sociale. De cette mani\u00e8re, le crit\u00e8re de qualit\u00e9 de gouvernance se d\u00e9place \u00e9galement. La question n\u2019est pas de savoir si chaque risque peut \u00eatre enti\u00e8rement exclu, mais si l\u2019institution est capable d\u2019identifier, de contenir, d\u2019absorber et de corriger les risques de criminalit\u00e9 financi\u00e8re de telle sorte que soient pr\u00e9serv\u00e9es les fonctions critiques, la fiabilit\u00e9 normative et la marge de man\u0153uvre strat\u00e9gique.<\/p>\n

Une telle finalit\u00e9 implique que les lignes de partage classiques entre l\u2019identification du risque, la gestion de la continuit\u00e9, la r\u00e9ponse de crise, l\u2019ex\u00e9cution de la conformit\u00e9 et les programmes de redressement soient largement d\u00e9pass\u00e9es. Lorsque chacune de ces composantes est organis\u00e9e s\u00e9par\u00e9ment, sans coh\u00e9rence substantielle suffisante, il en r\u00e9sulte un pilotage fragment\u00e9 : les risques sont nomm\u00e9s sans se traduire en protection fonctionnelle, les mesures de continuit\u00e9 sont mises en place sans ancrage normatif ou strat\u00e9gique suffisant, les structures de crise sont activ\u00e9es sans que les enseignements tir\u00e9s ne refluent structurellement vers la conception et la gouvernance, et les programmes de redressement demeurent r\u00e9actifs parce qu\u2019ils ne sont pas nourris par une image int\u00e9gr\u00e9e des vuln\u00e9rabilit\u00e9s plus profondes. Le pilotage int\u00e9gr\u00e9 de la robustesse exige d\u00e8s lors de la coh\u00e9rence dans l\u2019information fournie au conseil, dans la priorisation et dans l\u2019exercice des responsabilit\u00e9s. Le conseil et la direction g\u00e9n\u00e9rale ne doivent pas seulement surveiller des tableaux de bord s\u00e9par\u00e9s, mais garder prise sur le lien sous-jacent entre menace, fonctions critiques, d\u00e9pendances, contr\u00f4les, r\u00e9sistance aux chocs et capacit\u00e9 de r\u00e9tablissement. Les exercices de sc\u00e9nario ne doivent pas seulement tester la panne de syst\u00e8me ou la perturbation op\u00e9rationnelle, mais aussi la qualit\u00e9 des choix de gouvernance, la clart\u00e9 des fronti\u00e8res normatives, la capacit\u00e9 portante des relations de cha\u00eene et la disponibilit\u00e9 de marges d\u2019absorption financi\u00e8res et humaines. L\u2019information de gestion ne doit pas pr\u00e9senter uniquement des chiffres ou des statistiques de cl\u00f4ture, mais donner une image des points o\u00f9, sous pression, l\u2019institution risque le plus de perdre son noyau.<\/p>\n

Au sein de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, le pilotage int\u00e9gr\u00e9 de la robustesse signifie, en d\u00e9finitive, que l\u2019organisation ne consid\u00e8re plus les risques de criminalit\u00e9 financi\u00e8re comme une t\u00e2che de conformit\u00e9 situ\u00e9e \u00e0 c\u00f4t\u00e9 de l\u2019activit\u00e9, mais comme une composante constitutive de la question de savoir si l\u2019institution peut continuer, au sens large, \u00e0 fonctionner comme un acteur de gouvernance fiable. Cela implique que les risques d\u2019int\u00e9grit\u00e9 soient li\u00e9s \u00e0 leurs cons\u00e9quences op\u00e9rationnelles et strat\u00e9giques, que les choix de continuit\u00e9 soient explicitement rattach\u00e9s aux fonctions critiques d\u2019int\u00e9grit\u00e9, que la r\u00e9silience financi\u00e8re soit reconnue comme une condition de ma\u00eetrise cr\u00e9dible, que les contr\u00f4les soient con\u00e7us pour des conditions de stress et non pas seulement pour l\u2019exploitation normale, et que la confiance et la capacit\u00e9 de r\u00e9tablissement soient regard\u00e9es comme des r\u00e9sultats essentiels de la qualit\u00e9 du mod\u00e8le de pilotage. L\u00e0 o\u00f9 cette coh\u00e9rence est r\u00e9alis\u00e9e, \u00e9merge une forme de gouvernance qui n\u2019entretient pas la fiction selon laquelle le risque pourrait dispara\u00eetre, mais qui accomplit l\u2019ambition beaucoup plus r\u00e9aliste et plus exigeante du point de vue de la gouvernance selon laquelle l\u2019institution peut continuer, m\u00eame sous une pression consid\u00e9rable, \u00e0 op\u00e9rer de mani\u00e8re licite, ordonn\u00e9e, explicable et fonctionnelle. C\u2019est pr\u00e9cis\u00e9ment en cela que r\u00e9side la signification la plus profonde du pilotage int\u00e9gr\u00e9 de la robustesse comme finalit\u00e9 ultime de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re : non pas la promesse d\u2019une absence de faille, mais l\u2019organisation d\u2019une institution capable de porter la menace sans que la continuit\u00e9, l\u2019int\u00e9grit\u00e9 et la cr\u00e9dibilit\u00e9 de gouvernance ne soient progressivement abandonn\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Domaine d\u2019int\u00e9r\u00eat<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Approche globale du risque\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Approche globale de la r\u00e9silience\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9silience strat\u00e9gique\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9silience op\u00e9rationnelle\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9silience financi\u00e8re\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Dans le paysage institutionnel et du droit des entreprises contemporain, le risque, la continuit\u00e9 et la r\u00e9silience ne doivent pas \u00eatre appr\u00e9hend\u00e9s comme des \u00e9l\u00e9ments dissoci\u00e9s du vocabulaire de la gouvernance, mais comme trois dimensions \u00e9troitement imbriqu\u00e9es d\u2019une m\u00eame question de pilotage int\u00e9gr\u00e9, qui touche au c\u0153ur m\u00eame de la conduite des organisations dans un contexte d\u2019incertitude persistante, d\u2019interd\u00e9pendance croissante et d\u2019acc\u00e9l\u00e9ration des pressions ext\u00e9rieures. Dans de nombreuses organisations, institutions financi\u00e8res, entit\u00e9s semi-publiques et syst\u00e8mes publics, ces notions continuent d\u2019exister c\u00f4te \u00e0 c\u00f4te au sein de domaines de responsabilit\u00e9 distincts, de cycles internes de politiques et de dispositifs d\u2019assurance s\u00e9par\u00e9s<\/p>\n","protected":false},"author":2,"featured_media":33999,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[84],"tags":[],"class_list":["post-383","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gouvernance-de-lintegrite"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/383","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/comments?post=383"}],"version-history":[{"count":50,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/383\/revisions"}],"predecessor-version":[{"id":34003,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/383\/revisions\/34003"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media\/33999"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media?parent=383"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/categories?post=383"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/tags?post=383"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}